1. Titolare e contatti

DynaTag AG è responsabile dei trattamenti dei dati dello shop svizzero descritti qui. I recapiti sono indicati sopra.

2. Dati trattati

Per ordini e account clienti trattiamo nomi, eventuali dati aziendali, indirizzi di fatturazione e consegna, indirizzi e-mail, numeri di telefono, dati dell’account e di autenticazione, prodotti ordinati, dati contrattuali, stato del pagamento, importi e riferimenti delle transazioni.

Per richieste e assistenza trattiamo le comunicazioni e le informazioni sugli ordini, fotografie e documenti necessari. Per le recensioni trattiamo il contenuto e i dati necessari alla pubblicazione concordata.

Le visite possono generare indirizzi IP, orari di accesso, pagine visitate, informazioni tecniche sulle richieste, browser, sistema operativo e dispositivo, dati di sessione e registri di errori, sicurezza e server. Ulteriori dati di analisi e marketing dipendono dai servizi effettivamente utilizzati e dalle tue impostazioni.

3. Finalità del trattamento

Utilizziamo i dati per gestire ordini, pagamenti, consegne, rimborsi e account clienti, rispondere a richieste e recensioni e inviare comunicazioni necessarie relative agli ordini e ai servizi.

Altre finalità sono il funzionamento tecnico sicuro, la prevenzione degli abusi, gli obblighi legali di conservazione e documentazione e l’esercizio o la difesa di diritti. Analisi e misurazione pubblicitaria avvengono solo nei limiti consentiti e secondo la configurazione effettiva. Attualmente non inviamo newsletter.

4. Quadro giuridico

Rispettiamo la legge svizzera sulla protezione dei dati (LPD), in particolare trasparenza, limitazione delle finalità, proporzionalità e sicurezza. Se è necessaria una giustificazione, può basarsi sul consenso, su interessi preponderanti o su una base legale.

Quando si applica il GDPR, ordini e account si basano sull’esecuzione del contratto o su misure precontrattuali (art. 6, par. 1, lett. b), gli obblighi legali sulla lett. c e le misure di sicurezza necessarie e la tutela dei diritti sugli interessi legittimi (lett. f), previa ponderazione. Tali interessi sono la sicurezza dello shop, la prevenzione degli abusi e la tutela dei diritti. Analisi e marketing soggetti al consenso si basano sulla lett. a.

5. Cookie, analisi e marketing

I cookie strettamente necessari e tecnologie simili supportano sessioni, carrelli e funzioni di sicurezza. Cookiebot di Usercentrics gestisce e documenta le tue scelte, trattando in particolare selezione, identificativo del consenso, momento, versione e informazioni tecniche.

Puoi modificare o revocare il consenso per il futuro nelle impostazioni dei cookie. Le singole tecnologie e durate sono descritte nella politica sui cookie.

Stato del nuovo shop svizzero: GA4 è previsto ma non ancora configurato. Anche Google Ads non è ancora configurato nel nuovo shop. L’uso di Meta Pixel e il collegamento a Stape devono ancora essere verificati. La configurazione del vecchio shop non deve essere considerata automaticamente quella del nuovo.

Secondo le informazioni attuali, il vecchio shop utilizza GA4, il monitoraggio delle conversioni Google Ads, Meta Pixel e Stape per analizzare l’utilizzo e misurare la pubblicità. Eventi e identificativi possono essere trasmessi a Google o Meta. Stape fornisce l’infrastruttura per il trattamento e l’inoltro lato server. Questo non significa automaticamente anonimizzazione o trattamento esclusivamente nell’UE.

Le impostazioni confermate della proprietà GA4 esistente sono: dati degli eventi 2 mesi, dati utente 14 mesi, con reimpostazione del periodo di conservazione dei dati utente a ogni nuova attività. Questi periodi non si applicano a tutti i report o dati presso Google. Google Signals e la raccolta di dati forniti dagli utenti in GA4 non sono attivi. L’impiego di User-ID, conversioni avanzate Google Ads, corrispondenza avanzata Meta o API Conversions di Meta non è ancora chiarito.

Puoi anche bloccare o eliminare i cookie nel browser. Questo può limitare le funzioni dello shop e non elimina automaticamente dati già conservati dai fornitori.

6. Destinatari e fornitori

Non vendiamo dati personali. I dati necessari possono essere comunicati a fornitori di hosting, servizi informatici, assistenza e pagamenti, alla Posta Svizzera, a consulenti e autorità e ai servizi di analisi, marketing e consenso effettivamente utilizzati.

• Hosting: cyon GmbH, Svizzera.
• Pagamenti: PayPal, Stripe, UBS per bonifici e TWINT tramite un’integrazione diretta separata in un modulo dello shop.
• Spedizione: esclusivamente Posta Svizzera.
• Consenso: Cookiebot, Usercentrics A/S, Danimarca.
• Analisi e marketing: Google, Meta e Stape, se utilizzati nello shop interessato.

I responsabili del trattamento operano nell’ambito dell’incarico concordato. Alcuni fornitori possono essere titolari per i propri trattamenti. Le società contraenti e i paesi di trattamento saranno precisati prima dell’apertura.

7. Hosting e trattamento all’estero

I dati dello shop ospitati da cyon sono conservati su server a Basilea, Svizzera. La regione confermata dell’infrastruttura Stape esistente è EU South (Italy), in Italia. Il suo utilizzo nel nuovo shop deve ancora essere configurato o verificato.

Altri fornitori possono trattare dati fuori da questa infrastruttura, eventualmente negli Stati Uniti. I paesi destinatari e le garanzie applicabili devono ancora essere completati. I trasferimenti verso paesi senza un livello di protezione riconosciuto adeguato richiedono una garanzia consentita o un’eccezione legale, ad esempio clausole contrattuali standard applicabili con le misure supplementari necessarie. Contattaci per informazioni su un trasferimento specifico.

8. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate contro accessi non autorizzati, perdite e abusi, incluse HTTPS e restrizioni di accesso basate sulle mansioni. Non è possibile garantire una sicurezza assoluta. Proteggi le credenziali e segnalaci eventuali abusi sospetti.

9. Conservazione e cancellazione

Conserviamo i dati per il tempo necessario alle finalità o richiesto dalla legge o da altri motivi consentiti. Libri e documenti contabili soggetti a conservazione legale sono generalmente conservati per dieci anni dalla fine dell’esercizio interessato.

Le durate per account e assistenza dipendono da utilizzo, gestione delle richieste, domande di cancellazione e prove necessarie. I registri servono a funzionamento e sicurezza; le registrazioni del consenso documentano le scelte. Durate precise e cicli di cancellazione dei backup devono ancora essere aggiunti. Quando viene meno il motivo di conservazione, i dati vengono cancellati o anonimizzati. Eliminare un account non elimina automaticamente le fatture da conservare per legge.

10. Dati dei bambini

Questa informativa riguarda acquisti e contatti nello shop svizzero, non la gestione di profili di bambini o persone assistite, trattata in un’informativa separata della piattaforma. Nelle richieste allo shop limita i dati dei bambini al necessario e comunica solo dati che sei autorizzato a condividere.

11. I tuoi diritti

Alle condizioni di legge puoi chiedere accesso, rettifica, cancellazione o cessazione di determinati trattamenti e, se applicabile, consegna o trasferimento dei dati. Puoi revocare il consenso per il futuro e opporti al marketing diretto. Se si applica il GDPR, valgono anche i diritti di limitazione e opposizione alle relative condizioni.

La revoca non rende illeciti retroattivamente trattamenti precedenti leciti. Eccezioni legali e obblighi di conservazione possono limitare i diritti. Invia le richieste a support@dynatag.com; può essere necessaria una verifica proporzionata dell’identità.

12. Autorità di controllo

Puoi contattare l’Incaricato federale della protezione dei dati e della trasparenza: www.edoeb.admin.ch. Se si applica il GDPR puoi anche presentare reclamo all’autorità competente, in particolare nel luogo di residenza abituale, lavoro o presunta violazione.

13. Contenuti esterni e modifiche

I siti esterni sono soggetti alle informative dei rispettivi fornitori. I contenuti incorporati possono ricevere dati già al caricamento e devono essere descritti e controllati adeguatamente quando utilizzati.

Aggiorniamo questa informativa quando cambiano i trattamenti o i requisiti legali e informiamo adeguatamente delle modifiche importanti. Nuove informazioni non sostituiscono un consenso necessario.