1. Di cosa tratta questa Informativa sulla privacy?
La protezione dei dati è una questione di fiducia e la vostra fiducia è importante per noi. In questa Informativa sulla privacy vi informiamo pertanto in modo completo e trasparente su come e per quali finalità raccogliamo, elaboriamo e utilizziamo i vostri dati personali quando visitate il nostro sito web, stipulate contratti tramite il nostro negozio online o comunicate con noi.
Abbiamo allineato questa Informativa sulla privacy sia alla Legge svizzera sulla protezione dei dati (LPD) che al Regolamento generale sulla protezione dei dati europeo (GDPR). Se e in quale misura il GDPR sia applicabile dipende dal singolo caso e dai criteri legali.
2. Chi è il responsabile del trattamento dei dati?
L'azienda legalmente responsabile di una specifica attività di trattamento è quella che determina se tale trattamento debba avere luogo, per quali finalità avvenga e come sia strutturato in termini di contenuto.
Il soggetto fondamentalmente responsabile delle attività di trattamento dei dati descritte in questa Informativa sulla privacy è:
MILA Solutions Larocca
Maienwis 35
CH-8493 Saland
E-mail: info@milasolutions.ch
Potete contattarci in qualsiasi momento all'indirizzo e-mail fornito per questioni relative alla protezione dei vostri dati e per esercitare i vostri diritti (Sezione 11).
3. What personal data do we process?
Trattiamo diverse categorie di dati personali che ci fornite direttamente, che vengono generati durante l'utilizzo del nostro sito web o che riceviamo da terze parti. Le categorie principali includono:
- Dati tecnici: Quando visitate il nostro sito web, raccogliamo l'indirizzo IP del vostro dispositivo terminale, il sistema operativo, l'Internet Service Provider, la data e l'ora dell'accesso, la pagina consultata e il tipo di browser utilizzato.
- Dati anagrafici: Questo si riferisce ai vostri dati di base come nome, genere, dati di contatto (indirizzo e-mail, indirizzo postale, numero di telefono), data di nascita (se raccolta), cronologia dei clienti e password (criptate) nell'ambito della creazione di un account cliente.
- Dati contrattuali: Dati che si generano in relazione alla conclusione o all'esecuzione di un contratto. Ciò include dettagli sui prodotti acquistati, dati sull'ordine, stato della consegna, dati di fatturazione, servizi resi, nonché reclami o resi.
- Dati di pagamento: Informazioni per l'elaborazione dei pagamenti, come i dettagli della carta di credito, le coordinate bancarie o il metodo di pagamento selezionato (ad es. PayPal, TWINT, fattura).
- Dati di comunicazione: Quando ci contattate tramite il modulo di contatto, e-mail, telefono o lettera, registriamo il contenuto della comunicazione, i vostri dati di contatto e i metadati della comunicazione.
- Dati comportamentali e di preferenza: Al fine di progettare il nostro negozio in modo più intuitivo, raccogliamo dati sul vostro comportamento sul nostro sito web (ad es. articoli visualizzati, carrelli abbandonati, percorsi di clic) nonché sulle vostre categorie di prodotti preferite.
4. Per quali finalità trattiamo i dati personali?
Trattiamo i vostri dati personali principalmente per finalità legate all'erogazione dei nostri servizi e alla vendita dei nostri prodotti:
- Esecuzione del contratto: Messa a disposizione dello shop online, elaborazione degli ordini, consegna della merce, fatturazione, gestione dei pagamenti e assistenza in caso di resi o richieste di garanzia.
- Messa a disposizione del sito web: Funzionamento sicuro, stabile e performante della nostra infrastruttura web, nonché sicurezza del sistema.
- Comunicazione: Risposta alle richieste dei clienti, servizi di assistenza e mantenimento delle relazioni con i clienti.
- Marketing e gestione delle relazioni: Invio di pubblicità personalizzata, newsletter (previo consenso o laddove legalmente consentito) e conduzione di ricerche di mercato per ottimizzare il nostro assortimento di prodotti.
- Assicurazione della qualità e ottimizzazione: Valutazione del feedback dei clienti e del comportamento degli utenti per migliorare continuamente il nostro shop online e i nostri processi interni.
- Obblighi legali: Adempimento degli obblighi di legge (ad es. obblighi di conservazione contabili e fiscali), nonché l'accertamento, l'esercizio o la difesa di diritti in sede giudiziaria.
5. Su quali basi giuridiche ci basiamo?
Nella misura in cui necessitiamo di una base giuridica per specifiche attività di trattamento (il che avviene in particolare ai sensi del GDPR), ci basiamo sui seguenti fondamenti:
- L'esecuzione di un contratto o l'esecuzione di misure precontrattuali.
- La salvaguardia dei legittimi interessi di MILA Solutions Larocca (ad es. garanzia della sicurezza del sistema, ottimizzazione dello shop online, marketing diretto).
- Il Suo consenso, che può revocare in qualsiasi momento con effetto per il futuro.
- Adempimento degli obblighi legali e normativi in Svizzera o nello SEE.
6. Cookie, strumenti di analisi e tecnologie di tracciamento
Per rendere lo shop online intuitivo e per raccogliere dati statistici, utilizziamo i cookie e tecnologie simili (ad es. i pixel). I cookie sono piccoli file di testo che vengono memorizzati sul Suo dispositivo terminale.
- Cookie necessari: Questi sono strettamente necessari per garantire il corretto funzionamento delle funzioni essenziali del sito web (come la funzione del carrello o lo stato del login).
- Strumenti di performance e analisi: Utilizziamo fornitori di servizi di analisi (ad es. Google Analytics) per comprendere come i visitatori interagiscono con il sito. Di norma, gli indirizzi IP vengono abbreviati prima della trasmissione, il che significa che non è possibile un collegamento diretto alla Sua persona.
- Cookie di marketing e di terze parti: Questi ci consentono di mostrarLe pubblicità pertinente e basata sui Suoi interessi sul nostro sito web o su siti web di terze parti (ad es. tramite canali di social media come Meta/Facebook).
È possibile limitare, bloccare o eliminare i cookie esistenti in qualsiasi momento nelle impostazioni del proprio browser Internet. Se i cookie funzionali vengono disattivati, la funzionalità dello shop potrebbe essere limitata.
7. Chi ha accesso ai Suoi dati personali (Destinatari)?
Trattiamo i Suoi dati in modo riservato. All'interno di MILA Solutions Larocca, l'accesso ai Suoi dati personali è consentito esclusivamente ai dipartimenti che ne hanno bisogno per adempiere alle finalità indicate. La comunicazione a parti esterne avviene esclusivamente nell'ambito dell'esecuzione del contratto o in presenza di disposizioni di legge:
- Fornitori di servizi (Responsabili del trattamento): Affidiamo a società esterne servizi nei settori dell'hosting, dell'infrastruttura IT, dell'elaborazione dei pagamenti (ad es. acquirer di carte di credito, TWINT, PayPal) e del marketing. Tali fornitori di servizi sono strettamente vincolati a livello contrattuale a trattare i dati esclusivamente in conformità alle nostre istruzioni e nel rispetto delle leggi sulla protezione dei dati.
- Logistics and Transport Partners: For the physical delivery of your ordered goods, we transmit the necessary delivery data (name, address, if applicable phone number for notifications) to transport companies (e.g., Swiss Post, DHL, etc.).
- Authorities and Legal Advisors: In the event of legal disputes, official orders, or to enforce our own claims, data may be disclosed to courts, authorities, or law firms.
8. Does your personal data transfer abroad?
We store and process your personal data primarily in Switzerland or in countries of the European Economic Area (EEA). In certain cases (for example, when using global IT and analysis service providers), data may also be transferred to other countries worldwide (in particular the USA).
If a recipient country does not feature an adequate statutory level of data protection, we contractually oblige the recipient to comply with data protection standards. For this purpose, we use the revised Standard Contractual Clauses of the European Commission, which are also recognized by the Swiss Federal Data Protection and Information Commissioner (FDPIC), unless a legal exception (e.g., the direct execution of an international purchase) applies.
9. How do we protect your data?
10. How long do we keep your personal data?
We process and store your personal data only for as long as required for the purpose for which it was collected (e.g., for the performance of a contract for the duration of the business relationship as well as subsequent warranty periods).
Beyond this, we retain data if we are subject to a statutory retention or documentation obligation (in Switzerland, a statutory obligation of at least 10 years applies to business ledgers, receipts, and invoices). As soon as the data is no longer required for the stated purposes and no statutory deadlines prevent it, it is routinely deleted or anonymized.
11. What rights do you have regarding your data?
Within the framework of the data protection law applicable to you, you have comprehensive rights to maintain control over your personal data. You can exercise these rights at any time informally by e-mail to us:
- Right of Access: You can request to know whether, which, and in what manner we process personal data about you.
- Right to Rectification: You have the right to have inaccurate or incomplete data corrected without undue delay.
- Right to Erasure: You can request the deletion of your data, provided that no statutory retention obligation or an overriding legitimate interest on our part compels further processing.
- Right to Restriction: Under certain conditions, you can request the restriction of data processing.
- Right to Data Portability: If applicable, you have the right to receive the data you provided to us in a structured, commonly used format or to have it transferred to another controller.
- Right to Withdraw Consent: If you have given us consent, you can withdraw it at any time with effect for the future.
- Right to Object: You can object to the processing of your data for marketing purposes or for reasons arising from your particular situation at any time.
Every data subject also has the right to enforce their claims in court or to file a complaint with the competent data protection supervisory authority. In Switzerland, this is the Federal Data Protection and Information Commissioner (FDPIC) (Feldeggweg 1, CH-3003 Bern).
