1. Ambito di applicazione

La presente informativa sulla privacy si applica al sito informativo dynatag.com e alla selezione globale dei negozi su shop.dynatag.com. Spiega quali dati personali trattiamo quando visiti queste offerte, ci contatti o ti iscrivi alla newsletter.

La selezione globale dei negozi conduce alle offerte regionali per la Svizzera e il Liechtenstein oppure per l’Europa. Ai negozi regionali su shop.dynatag.com/ch/, shop.dynatag.ch/, shop.dynatag.com/eu/ e dynatag.shop/ si applicano le rispettive informative sulla privacy. La gestione degli ordini, dei pagamenti e delle spedizioni in tali negozi non è oggetto della presente informativa.

La piattaforma dati DynaTag è indipendente dai negozi. Non avviene alcuno scambio di dati tra negozi e piattaforma dati. Alla registrazione, all’attivazione, ai profili e alle funzioni QR/NFC si applicano le informazioni separate sulla protezione dei dati della piattaforma.

Rispettiamo la legge federale svizzera sulla protezione dei dati (LPD) e, ove applicabile al trattamento concreto, il regolamento generale sulla protezione dei dati (RGPD).

2. Titolare del trattamento e contatti

Puoi usare questo contatto per porre domande sul trattamento dei dati, revocare i consensi ed esercitare i tuoi diritti in materia di protezione dei dati.

3. Dati, finalità e basi giuridiche

Riceviamo dati da te quando compili un modulo o ci invii un messaggio. Durante la visita del sito vengono inoltre trattate informazioni tecniche del tuo browser o dispositivo. Possono comprendere indirizzo IP, ora di accesso, pagina richiesta, pagina di provenienza, browser, sistema operativo, lingua e dati di stato ed errore.

Nella selezione del negozio trattiamo la regione e la lingua che hai scelto per mostrarti l’accesso desiderato. La sola selezione di una regione non comporta il trasferimento di un intero profilo cliente o della piattaforma.

I riferimenti all’art. 6 RGPD valgono soltanto se il regolamento è applicabile. Secondo il diritto svizzero rispettiamo in particolare trasparenza, limitazione della finalità e proporzionalità, nonché i necessari motivi giustificativi. Il consenso eventualmente richiesto viene raccolto separatamente; la visita del sito o l’accettazione delle condizioni d’uso non lo sostituiscono.

Non sei tenuto a inviare una richiesta né a iscriverti a una newsletter. Senza le informazioni necessarie, tuttavia, non possiamo gestire la richiesta o l’iscrizione desiderata.

4. Hosting e registri tecnici

Entrambi i siti sono ospitati presso cyon AG, Brunngässlein 12, 4052 Basilea, Svizzera. Nell’ambito dell’hosting, cyon tratta i dati necessari al funzionamento dei server e alla disponibilità dei nostri siti. I dati dei moduli e le iscrizioni alla newsletter sono memorizzati nell’installazione PrestaShop da noi gestita.

I registri tecnici servono alla distribuzione delle pagine, alla stabilità, alla risoluzione degli errori e alla sicurezza. Secondo le indicazioni standard di cyon, i registri grezzi di accesso ai server web vengono cancellati ogni giorno. Da essi possono derivare statistiche di utilizzo lato server conservate più a lungo. Gli altri dati operativi, di errore e di sicurezza vengono conservati per il tempo necessario alla rispettiva finalità.

Secondo le proprie indicazioni, cyon effettua backup giornalieri e li conserva per un massimo di due settimane. Queste informazioni sui backup di cyon sono distinte dalla conservazione nel nostro sistema di posta elettronica.

Ulteriori informazioni: Privacy di cyon, Dati di registro e Backup.

5. Cloudflare

Utilizziamo Cloudflare per la gestione DNS. dynatag.com viene inoltre fornito tramite il proxy Cloudflare. In tale contesto Cloudflare può trattare dati tecnici di connessione, richiesta e sicurezza, come indirizzo IP, URL richiesto, marca temporale e informazioni sul browser. Questo trattamento serve alla disponibilità, all’accelerazione e alla protezione del sito.

Per shop.dynatag.com Cloudflare viene utilizzato esclusivamente per la gestione DNS, senza proxy. Il traffico del sito non viene pertanto instradato tramite il proxy Cloudflare per il solo fatto di tale gestione DNS.

Cloudflare, Inc., Stati Uniti, gestisce una rete internazionale e si avvale di società collegate e fornitori di servizi. Trattamenti e accessi possono avvenire al di fuori della Svizzera e del SEE, in particolare negli Stati Uniti. Le informazioni sui soggetti e sui paesi coinvolti sono disponibili nel seguente elenco dei sub-responsabili di Cloudflare. Ai trasferimenti si applicano le spiegazioni della sezione 11.

Ulteriori informazioni: Privacy di Cloudflare e Accordo sul trattamento dei dati.

6. Cookie e Cookiebot

Su entrambi i siti utilizziamo Cookiebot di Usercentrics A/S, Havnegade 39, 1058 Copenaghen, Danimarca, per gestire le tue scelte relative a cookie e tracciamento. Vengono trattati in particolare la tua scelta, il momento in cui è stata effettuata, la pagina visitata, informazioni sul browser, un identificativo del consenso e dati tecnici di connessione.

Gli accessi necessari alla memoria servono alle funzioni espressamente richieste e alla gestione delle tue scelte. Le funzioni facoltative di statistica e pubblicità vengono attivate in base al tuo consenso. Puoi rifiutare le categorie facoltative e modificare o revocare successivamente le tue scelte. La selezione dei negozi regionali resta utilizzabile anche senza consenso ad analisi o pubblicità facoltative.

I singoli cookie, i loro fornitori, le finalità e le durate sono indicati nella panoramica dei cookie disponibile sul rispettivo sito. Il cookie di consenso di Cookiebot conserva la tua scelta per impostazione predefinita fino a dodici mesi; è possibile una durata configurata più breve o imposta dal browser. La durata di un cookie è distinta dalla conservazione delle relative prove.

Cookiebot descrive la memorizzazione dei dati CMP nell’UE, in particolare in Irlanda e nei Paesi Bassi. Per la fornitura tecnica possono essere coinvolti altri fornitori; l’attuale accordo comprensivo dell’elenco dei sub-responsabili illustra i loro ruoli e luoghi di trattamento, tra cui, a seconda del servizio, gli Stati Uniti.

Ulteriori informazioni: Privacy di Cookiebot.

Il pulsante delle impostazioni dei cookie nel piè di pagina del rispettivo sito ti permette di riaprire e modificare le tue scelte in qualsiasi momento e di revocare per il futuro i consensi facoltativi.

7. Google Analytics 4

Utilizziamo Google Analytics 4 (GA4) su dynatag.com e nella selezione globale dei negozi su shop.dynatag.com. GA4 serve all’analisi statistica dell’utilizzo e al miglioramento della nostra offerta. I dati vengono inviati a GA4 soltanto dopo il tuo consenso tramite Cookiebot. Google Signals è disattivato.

Possono essere trattati visualizzazioni di pagina, interazioni, accessi a un negozio regionale, identificativi pseudonimi e informazioni sul browser e sul dispositivo. Gli identificativi pseudonimi non rendono automaticamente anonimi i dati. Gli acquisti regionali non sono oggetto della presente informativa globale.

La conservazione dei dati relativi a utenti ed eventi è impostata a 14 mesi. L’opzione «Reimposta in caso di nuova attività» è attiva: il periodo di conservazione dell’identificativo utente ricomincia in caso di nuova attività. Questa impostazione non riguarda automaticamente tutti i rapporti statistici aggregati.

Per gli utenti nel SEE e in Svizzera è coinvolta in particolare Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. I dati possono essere trattati anche da Google LLC negli Stati Uniti e da altri fornitori di Google. Non viene quindi garantito un trattamento esclusivamente in Svizzera o nell’UE.

Puoi revocare il consenso in qualsiasi momento con effetto futuro tramite le impostazioni dei cookie. Ulteriori informazioni: Privacy di Google e Conservazione dei dati in GA4.

8. Monitoraggio delle conversioni Google Ads previsto

Stiamo configurando il monitoraggio delle conversioni Google Ads per entrambi i siti globali. La configurazione è ancora in corso. L’obiettivo è attribuire a una campagna le azioni successive ai clic sugli annunci, per misurare l’efficacia dei nostri annunci.

La misurazione è prevista solo dopo il relativo consenso tramite Cookiebot. A seconda della configurazione possono essere trattati un identificativo del clic sull’annuncio, l’evento attivato, il momento e informazioni tecniche su browser e dispositivo. Per questa versione globale non è previsto l’utilizzo per il remarketing.

I destinatari sono le società Google coinvolte, in particolare Google Ireland Limited in Irlanda e Google LLC negli Stati Uniti. Per la prevista misurazione delle conversioni con dati personali, se si applica il RGPD, è previsto il tuo consenso ai sensi dell’art. 6, par. 1, lett. a. Puoi revocarlo per il futuro tramite le impostazioni dei cookie.

Prima dell’attivazione, queste informazioni saranno adeguate agli eventi, ai periodi di conservazione e ai trasferimenti di dati effettivamente configurati. Le durate dei cookie previste per il rispettivo sito saranno indicate nella panoramica dei cookie.

9. Modulo di contatto ed e-mail

Il modulo di contatto su entrambe le offerte raccoglie il tuo indirizzo e-mail, il tuo messaggio e un eventuale allegato. I messaggi vengono salvati in PrestaShop e trasmessi anche via e-mail. Li utilizziamo per gestire la tua richiesta, per domande di chiarimento e per il necessario seguito.

Per ricevere, inviare e conservare le e-mail utilizziamo Microsoft 365 / Exchange Online; la gestione avviene, tra l’altro, con Outlook. Vengono trattati indirizzi e-mail, messaggi, allegati e i dati tecnici di comunicazione necessari. Una richiesta di contatto non comporta l’iscrizione alla newsletter.

Microsoft tratta i dati nell’ambito delle condizioni applicabili ai servizi per le imprese. Possono essere coinvolte in particolare Microsoft Ireland Operations Limited in Irlanda e Microsoft Corporation negli Stati Uniti. Il luogo di hosting dei nostri siti non determina dove sono conservate le caselle e-mail; occorre considerare trattamenti e accessi internazionali.

Cancelliamo le richieste di contatto ordinarie concluse, insieme agli allegati, da PrestaShop e dalla casella e-mail dodici mesi dopo la loro conclusione. Resta possibile una conservazione più lunga se necessaria per l’esecuzione del contratto, pretese giuridiche concrete o obblighi di legge; l’utilizzo viene quindi limitato a tali finalità.

Ulteriori informazioni: Privacy di Microsoft e Accordo sulla protezione dei dati per i servizi aziendali Microsoft.

10. Iscrizione alla newsletter

Su entrambi i siti puoi iscriverti a una futura newsletter. Al momento non inviamo ancora newsletter. L’iscrizione è volontaria e avviene con double opt-in: ricevi un’e-mail di conferma e confermi l’iscrizione tramite il link contenuto nel messaggio.

Le iscrizioni restano attualmente memorizzate in PrestaShop. Trattiamo il tuo indirizzo e-mail e le informazioni necessarie alla conferma e alla relativa prova. Cancelliamo le iscrizioni non confermate dopo sette giorni. Conserviamo quelle confermate fino alla disiscrizione o alla revoca, salvo che una conservazione separata delle prove necessarie sia lecita e richiesta.

Puoi disiscriverti in qualsiasi momento scrivendo a support@dynatag.com e revocare il consenso per il futuro. Il trattamento effettuato fino alla revoca resta lecito. Se si applica il RGPD, la base giuridica dell’iscrizione e del successivo invio è l’art. 6, par. 1, lett. a RGPD.

Per il futuro invio è previsto Mailchimp. Al momento le iscrizioni non vengono trasferite a tale servizio. Prima di questa integrazione completeremo l’informativa con il fornitore, il trattamento, i trasferimenti internazionali e un’eventuale misurazione dell’efficacia.

11. Destinatari e comunicazione all’estero

L’accesso è riservato alle persone e ai soggetti che necessitano dei dati per le finalità descritte o ai quali dobbiamo comunicarli lecitamente. Si tratta in particolare dei collaboratori competenti e dei servizi di hosting, informatica, comunicazione, consenso e analisi descritti. Autorità e tribunali possono essere destinatari in presenza di un’idonea base giuridica.

La collaborazione con i fornitori utilizzati si basa sui rispettivi contratti standard e sulle condizioni di protezione dei dati.

I trattamenti descritti riguardano in particolare Svizzera (cyon), Danimarca (Usercentrics), Irlanda e Paesi Bassi (tra l’altro infrastruttura Cookiebot), nonché Irlanda e Stati Uniti (Google e Microsoft). Cloudflare utilizza inoltre la propria rete internazionale e i sub-responsabili collegati nella sezione 5. Società contraente, memorizzazione dei dati ed eventuali accessi da remoto vanno distinti.

Per le comunicazioni a Stati il cui livello di protezione è riconosciuto come adeguato si applicano le rispettive norme di legge sull’adeguatezza. Per gli altri trasferimenti sono necessarie garanzie adeguate, in particolare clausole contrattuali tipo con i necessari adattamenti svizzeri ed eventuali misure supplementari, salvo eccezioni di legge.

Una decisione di adeguatezza pertinente al Data Privacy Framework può coprire i trasferimenti a una specifica società destinataria statunitense validamente certificata. Non si applica indistintamente a qualsiasi impresa o trattamento. Puoi ottenere informazioni sulle garanzie utilizzate nel caso concreto e una copia o un riferimento scrivendo a support@dynatag.com.

I semplici link ad altre offerte, come negozi regionali, social network o WhatsApp, portano al rispettivo servizio quando vengono attivati. Lì si applicano le informazioni del relativo fornitore.

12. Durata di conservazione e cancellazione

Conserviamo i dati personali solo per il tempo necessario alla finalità indicata o finché sussistono un obbligo di legge o un motivo concreto e lecito di conservazione. Successivamente li cancelliamo o li rendiamo effettivamente anonimi.

• Richieste di contatto e allegati: dodici mesi dopo la conclusione; conservazione più lunga giustificata come descritto nella sezione 9.
• Newsletter: iscrizioni non confermate per sette giorni, iscrizioni confermate fino alla disiscrizione; le prove necessarie possono essere conservate più a lungo nella misura richiesta.
• GA4: 14 mesi per i dati relativi a utenti ed eventi; reimpostazione del periodo per l’identificativo utente in caso di nuova attività.
• Prove del consenso: nella misura necessaria a rispettare e dimostrare le tue scelte; oltre tale periodo solo per motivi giuridici concreti di prova.
• Dati tecnici: vincolati alle finalità di funzionamento, risoluzione degli errori e sicurezza; le indicazioni standard di cyon sono spiegate nella sezione 4. I dati relativi a un incidente concreto possono essere conservati fino al suo chiarimento e al necessario seguito.

I backup possono contenere dati cancellati fino alla fine del rispettivo ciclo di backup. Servono al ripristino e non vengono riutilizzati per altre finalità. In caso di ripristino, occorre tenere nuovamente conto delle cancellazioni già disposte.

13. I tuoi diritti

Secondo il diritto applicabile puoi richiedere accesso, rettifica, cancellazione, limitazione del trattamento, consegna o portabilità di determinati dati, nonché la cessazione di un trattamento o opporti ad esso. Restano applicabili i presupposti di legge, le eccezioni e gli obblighi di conservazione.

Se si applica il RGPD, puoi opporti a un trattamento fondato su legittimi interessi per motivi connessi alla tua situazione particolare. Puoi opporti in qualsiasi momento al marketing diretto, compresa la profilazione connessa. Puoi revocare un consenso in qualsiasi momento per il futuro, senza pregiudicare la liceità del trattamento precedente.

Invia la tua richiesta a support@dynatag.com. Non è necessario un account cliente. In caso di ragionevoli dubbi sulla tua identità, possiamo chiedere ulteriori informazioni adeguate per un’identificazione sicura.

Gestiamo le richieste ai sensi del RGPD di norma entro un mese e informiamo entro tale termine di un’eventuale proroga consentita. Per le richieste di accesso ai sensi del diritto svizzero, il termine è di norma di 30 giorni. La gestione è generalmente gratuita, fatte salve le eccezioni di legge.

Puoi rivolgerti a un’autorità di controllo competente. In Svizzera l’autorità competente è denominata Incaricato federale della protezione dei dati e della trasparenza (IFPDT). Se si applica il RGPD, hai diritto di proporre reclamo in particolare all’autorità del luogo di residenza abituale, del luogo di lavoro o del luogo della presunta violazione. Resta possibile la tutela giurisdizionale.

14. Sicurezza e modifiche

Adottiamo misure tecniche e organizzative adeguate a proteggere riservatezza, integrità e disponibilità. Non è possibile garantire la sicurezza assoluta di ogni trasmissione via Internet.

Adeguiamo questa informativa quando cambiano le nostre offerte o il trattamento dei dati. La pubblicazione di una nuova versione non sostituisce un consenso necessario e non autorizza una modifica retroattiva delle finalità.

Contatto per la protezione dei dati