Informativa sulla protezione dei dati

Ultimo aggiornamento: 12 ottobre 2026

La protezione dei vostri dati personali è per Swiss Trend Trade GmbH una questione importante. Con la presente informativa vi comunichiamo quali dati personali raccogliamo in relazione all'utilizzo del nostro negozio online Scheroh, come li trattiamo e quali diritti vi spettano. Il trattamento avviene secondo la legge svizzera sulla protezione dei dati (nLPD).

1. Titolare del trattamento

Il titolare del trattamento dei dati è:

Swiss Trend Trade GmbH
Marchio: Scheroh
Bahnhofstrasse 15
Wangen
Schwyz
8855
Switzerland

E-mail: info@scheroh.ch
Sito web: scheroh.ch

2. Quali dati trattiamo e come li raccogliamo

Trattiamo i dati personali che ci comunicate voi stessi al momento di un ordine o di una richiesta, nonché i dati tecnici che si generano durante la visita del sito:

nome e cognome,
indirizzo di consegna, che funge anche da indirizzo di fatturazione (via, complemento d'indirizzo, codice postale, località, paese),
indirizzo e-mail (obbligatorio),
dati d'ordine e di fatturazione (articoli ordinati, importi, numero d'ordine, lingua scelta),
informazioni di pagamento (trattate dal prestatore di servizi di pagamento, vedi cifra 5),
dati di comunicazione, ad esempio le vostre richieste e le nostre risposte,
dati tecnici quali indirizzo IP, data e ora, dati del browser e del dispositivo, referrer e pagine consultate, nonché dati di errore e di monitoraggio del server del negozio (vedi cifra 9),
le vostre impostazioni di consenso ai cookie.

Ecco come raccogliamo questi dati:

tramite il modulo d'ordine al checkout, quando effettuate un ordine,
quando ci contattate per e-mail, ad esempio per una richiesta, un reso o una notifica di danno,
tramite il modulo di contatto della nostra pagina Contatto,
dai nostri fornitori: da Payrexx la conferma che il pagamento è avvenuto (senza dati della carta), dalla Posta il numero d'invio del vostro pacco,
automaticamente durante la visita del sito: registri del server e conteggio senza cookie delle pagine consultate, della profondità di scorrimento e delle risposte al banner, finché non vi opponete (vedi cifra 11), dati di monitoraggio del server del negozio (vedi cifra 9) e cookie (vedi cifra 12),
solo con il vostro consenso ai cookie di analisi: dati di utilizzo tramite Google Analytics, che integriamo tramite Google Tag Manager (vedi cifra 13),
solo con il vostro consenso ai cookie di marketing: dati di utilizzo e di acquisto tramite il pixel di Meta, che integriamo anch'esso tramite Google Tag Manager, e tramite la Conversions API di Meta (vedi cifra 14). Non utilizziamo altri pixel di tracciamento né altri tag pubblicitari.

Non gestiamo un conto cliente: gli ordini sono possibili esclusivamente come ospite e il nostro negozio non prevede né login né registrazione. Attualmente non inviamo alcuna newsletter. Non raccogliamo dati personali degni di particolare protezione ai sensi dell'art. 5 lett. c nLPD, come i dati sulla salute.

3. Finalità del trattamento

elaborazione e spedizione degli ordini,
elaborazione dei pagamenti,
servizio clienti e comunicazione,
gestione di annullamenti, resi, domande di ricerca e notifiche di danno nonché di casi di garanzia,
fatturazione e contabilità,
prevenzione delle frodi, sicurezza operativa e stabilità dei nostri sistemi,
analisi e miglioramento della nostra offerta con Google Analytics (solo con il vostro consenso),
conteggio delle pagine consultate, della profondità di scorrimento sulle pagine prodotto e delle risposte al banner dei cookie, senza cookie, solo come totali e solo finché non vi opponete (vedi cifra 11),
misurazione e ottimizzazione della nostra pubblicità su Facebook e Instagram e creazione di pubblici pubblicitari (solo con il vostro consenso),
adempimento degli obblighi di legge.

Non adottiamo decisioni individuali automatizzate ai sensi dell'art. 21 nLPD.

4. Diritto applicabile e basi giuridiche

Trattiamo i dati personali secondo la legge svizzera sulla protezione dei dati (nLPD). Consegniamo esclusivamente in Svizzera e non rivolgiamo la nostra offerta a persone nell'UE; il regolamento generale sulla protezione dei dati dell'UE (RGPD) non si applica quindi di norma al nostro negozio. Qualora in un singolo caso fosse comunque applicabile, rispettiamo anche quest'ultimo e vi spettano i diritti ivi previsti (vedi cifra 19).

Trattiamo i vostri dati in particolare per l'esecuzione del contratto concluso con voi (art. 31 cpv. 2 lett. a nLPD), per adempiere obblighi di legge, sulla base del nostro interesse legittimo a un esercizio sicuro e stabile e – per Google Analytics e i servizi pubblicitari di Meta – con il vostro consenso (vedi cifre 13 e 14). Nella misura in cui il RGPD è applicabile, ci basiamo di conseguenza sull'art. 6 par. 1 lett. b, c, f e a RGPD. Il conteggio senza cookie (cifra 11) si basa sul nostro interesse legittimo a migliorare la nostra offerta e il banner dei cookie e sul fatto che trattiamo questi dati solo a fini statistici (art. 31 cpv. 2 lett. e nLPD); ci fornisce solo totali senza riferimento a persone e potete opporvi in qualsiasi momento.

5. Ordini ed elaborazione dei pagamenti

Per evadere il vostro ordine trattiamo i necessari dati d'ordine e di pagamento. I pagamenti vengono elaborati tramite Payrexx AG, Burgstrasse 20, 3600 Thun, Svizzera. Quando procedete al pagamento trasmettiamo il vostro indirizzo e-mail, l'importo dell'ordine e un riferimento al medesimo; i dati di pagamento veri e propri vengono inseriti direttamente presso Payrexx o presso il rispettivo fornitore di pagamento. Secondo le proprie indicazioni, Payrexx conserva i dati di pagamento e di transazione su server in Germania (vedi cifra 16). Nella misura in cui Payrexx e i fornitori di pagamento trattano dati per scopi propri (ad esempio per la prevenzione delle frodi), ne sono essi stessi responsabili; si applicano le loro informative sulla protezione dei dati. In nessun momento riceviamo o conserviamo numeri di carta di credito completi.

6. Spedizione

Per la consegna ci avvaliamo della Posta Svizzera SA, Wankdorfallee 4, 3030 Berna, Svizzera. Alla Posta trasmettiamo il vostro nome e il vostro indirizzo di consegna nonché il vostro indirizzo e-mail per le notifiche di spedizione e per domande sulla consegna. L'etichetta di spedizione così generata viene conservata nel nostro archivio file (vedi cifra 10). Se per un reso forniamo noi l'etichetta di reso, trasmettiamo alla Posta il vostro nome e il vostro indirizzo per creare l'etichetta. In caso di domanda di ricerca o di notifica di danno, trasmettiamo alla Posta il numero d'invio, le vostre indicazioni sul caso e le foto che ci avete inviato a tale scopo.

Alla cassa utilizziamo inoltre il servizio indirizzi della Posta, affinché gli invii non falliscano a causa di un indirizzo errato. Mentre inserite NAP, località, via e numero civico, trasmettiamo alla Posta quanto digitato finora e vi mostriamo i suoi suggerimenti. Non appena inviate l'ordine, facciamo verificare dalla Posta il vostro indirizzo di consegna insieme al vostro nome; salviamo il risultato con il vostro carrello e lo riportiamo nell'ordine. Entrambe le operazioni avvengono anche se l'ordine alla fine non viene concluso.

7. Contabilità ed ERP

Per la fatturazione e la contabilità ci avvaliamo di bexio AG, Alte Jonastrasse 24, 8640 Rapperswil-Jona, Svizzera. Vengono trasmessi nome, indirizzo e-mail, indirizzo postale nonché le posizioni d'ordine e di fattura, nella misura necessaria all'emissione e alla conservazione legale delle fatture.

8. Invio di e-mail e casella di posta

Le conferme d'ordine e le altre e-mail transazionali vengono inviate tramite Plus Five Five, Inc. («Resend»), 2261 Market Street, San Francisco, CA 94114, Stati Uniti. A tal fine il vostro indirizzo e-mail, il vostro nome e il contenuto del rispettivo messaggio – nel caso di una conferma d'ordine quindi anche gli articoli ordinati, gli importi, il vostro indirizzo di consegna nonché il numero d'invio e il link per il tracciamento – vengono trasmessi a questo prestatore. Resend è una società con sede negli Stati Uniti e si avvale a tal fine anche di subincaricati statunitensi; la trasmissione costituisce quindi una comunicazione all'estero.

Resend conserva i dati delle e-mail e dei registri per 30 giorni negli Stati Uniti e li cancella successivamente. Il trasferimento verso gli Stati Uniti si fonda sulle clausole contrattuali tipo dell'UE nella versione adattata alla Svizzera; l'autorità di vigilanza competente per tale trasferimento è l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT). Vedi anche la cifra 16.

Anche i messaggi che inviate tramite il modulo di contatto della nostra pagina Contatto vengono inoltrati tramite Resend alla nostra casella di posta info@scheroh.ch. Vengono trasmessi il vostro indirizzo e-mail, l'argomento scelto, il vostro messaggio e, se li indicate, il vostro nome e il numero d'ordine; per questi dati vale quanto descritto sopra. Non vi inviamo una copia del messaggio. Per impedire che il modulo venga utilizzato in modo abusivo per invii di massa, limitiamo il numero di messaggi per mittente; a tal fine il vostro indirizzo IP viene conservato brevemente nella memoria di lavoro del server, non viene scritto in una banca dati o in un file e non viene trasmesso con il messaggio.

Le e-mail che inviate a info@scheroh.ch – ad esempio richieste, notifiche di reso o di danno con foto – e le nostre risposte sono conservate nella nostra casella di posta presso GoDaddy Operating Company, LLC, Stati Uniti. I server attraverso i quali la casella di posta è accessibile si trovano in Francia (Strasburgo); secondo il proprio elenco, GoDaddy si avvale di subincaricati tra l'altro in Francia, nei Paesi Bassi, in Germania e negli Stati Uniti. GoDaddy è certificata sotto lo Swiss-U.S. Data Privacy Framework. Vedi anche la cifra 16.

9. Sistema del negozio, conservazione dei dati e analisi degli errori

Il negozio online funziona sulla piattaforma e-commerce Medusa. Nella sua banca dati vengono memorizzati i vostri dati d'ordine, d'indirizzo e di comunicazione. L'esercizio dei server necessari – applicazione, banca dati e cache – è curato da un fornitore di hosting per nostro conto e sulla base di un contratto di responsabile del trattamento; esso tratta i vostri dati esclusivamente secondo le nostre istruzioni e non per finalità proprie. I server impiegati a tale scopo si trovano nei Paesi Bassi.

Per individuare e correggere disfunzioni ed errori del server del negozio – in particolare nella procedura d'ordine e di pagamento –, il server del negozio registra dati tecnici sullo svolgimento delle singole richieste, messaggi di registro e valori di misurazione e li trasmette al servizio Grafana Cloud di Raintank Inc. («Grafana Labs»), 165 Broadway, 23rd Floor, New York, NY 10006, Stati Uniti. I dati vengono memorizzati su server del fornitore negli Stati Uniti.

Vengono registrati in particolare il vostro indirizzo IP e l'identificativo del vostro browser, data, ora e durata di una richiesta, l'indirizzo richiesto dell'interfaccia del negozio (a seconda della richiesta contiene l'identificativo interno del vostro carrello o del vostro ordine), i codici di stato e di errore, i messaggi di errore (che in singoli casi possono contenere indicazioni provenienti dalla richiesta interessata), gli identificativi interni di carrello, ordine, pagamento e spedizione, compreso il numero d'invio, un identificativo di sessione casuale che il vostro browser invia fino alla chiusura della scheda (vedi l'informativa sui cookie), nonché le interrogazioni del server del negozio alla sua banca dati; queste possono contenere indicazioni del vostro ordine come nome, indirizzo e numero di telefono. Gli indirizzi e-mail vengono resi irriconoscibili prima della trasmissione. Il trattamento si fonda sul nostro interesse legittimo a un esercizio sicuro e stabile e avviene indipendentemente dalle vostre impostazioni dei cookie. Grafana Labs è certificata sotto lo Swiss-U.S. Data Privacy Framework (vedi cifra 16); la durata di conservazione è indicata alla cifra 17.

10. Archivio file

Le immagini dei prodotti e le etichette di spedizione generate durante la preparazione delle spedizioni sono conservate presso Backblaze, Inc. (archiviazione cloud «B2»). L'ubicazione di archiviazione da noi scelta è la regione EU Central, con centro di calcolo ad Amsterdam, Paesi Bassi. Le etichette di spedizione contengono il nome e l'indirizzo di consegna del destinatario o della destinataria. Backblaze è una società con sede negli Stati Uniti; i dati dell'account e di amministrazione possono quindi essere trattati anche negli Stati Uniti.

11. Diffusione del sito web

La diffusione del sito web (frontend) avviene tramite Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, Stati Uniti. A ogni consultazione le pagine vengono generate sui server del fornitore a Francoforte sul Meno, Germania; le connessioni vengono ricevute presso le sedi europee del fornitore. In tale occasione si generano dati tecnici di connessione, in particolare indirizzo IP, data e ora, informazioni sul browser e sul dispositivo, referrer, pagine consultate e i cookie inviati dal vostro browser (registri del server). Vercel è una società con sede negli Stati Uniti; i dati di registro e di amministrazione possono quindi essere trattati anche negli Stati Uniti.

Inoltre contiamo con Vercel Web Analytics quante volte vengono consultate le nostre pagine, fin dove i visitatori scorrono una pagina prodotto (25, 50, 75 e 100 % della pagina, ogni volta con il numero d'articolo del prodotto) e come rispondono al banner dei cookie (banner mostrato; consentito: tutte le categorie o solo l'analisi; prima risposta o modifica successiva). Questo servizio non imposta cookie e non salva nulla nel vostro browser. Vengono trasmessi la pagina consultata, il referrer, il paese o la regione, il browser, il sistema operativo e il tipo di dispositivo; il sito rimuove dall'indirizzo le indicazioni aggiuntive come i numeri d'ordine o di carrello e i termini di ricerca prima che i dati lascino il vostro browser. Per contare le visite, Vercel calcola dalla richiesta un valore hash che elimina dopo 24 ore. Vercel tratta questi dati su nostro incarico; riceviamo solo totali che non possono essere attribuiti a nessuna persona.

Potete opporvi a questo conteggio in qualsiasi momento: scegliete «Rifiuta tutti» nel banner dei cookie, oppure salvate le impostazioni dei cookie con i cookie di analisi disattivati. Da quel momento il vostro browser non invia più dati a Vercel Web Analytics, nemmeno la vostra risposta al banner. La vostra scelta viene memorizzata nel cookie necessario stt_cookie_consent (vedi informativa sui cookie). Finché non avete risposto al banner, il conteggio avviene. Potete modificare la vostra scelta in qualsiasi momento:

I dati che inserite nel modulo d'ordine non vengono trattati sui server di Vercel: transitano attraverso la rete del fornitore direttamente verso la nostra interfaccia del negozio (api.scheroh.ch). Le richieste a questa interfaccia transitano attraverso Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, Stati Uniti, che come servizio di rete a monte protegge la connessione da sovraccarichi e attacchi. Le connessioni vengono ricevute presso le sedi europee del fornitore.

Entrambi i fornitori sono certificati sotto lo Swiss-U.S. Data Privacy Framework; i trasferimenti verso gli Stati Uniti beneficiano quindi di una protezione dei dati adeguata (vedi cifra 16).

12. Cookie

Il nostro sito web utilizza cookie per fornire tecnicamente il negozio, memorizzare impostazioni e carrello, aumentare la sicurezza e – con il vostro consenso – elaborare statistiche e misurare l'efficacia della nostra pubblicità. I dettagli sui singoli cookie e sulla loro durata di conservazione sono riportati nella nostra informativa sui cookie. Potete gestire i cookie in qualsiasi momento tramite le impostazioni del vostro browser o tramite il nostro banner dei cookie. Inoltre il sito memorizza nella memoria di sessione del vostro browser un identificativo di sessione casuale che serve esclusivamente all'analisi degli errori del server del negozio (vedi cifra 9). Con il vostro consenso ai cookie di analisi, il sito vi memorizza inoltre, dopo un ordine, il relativo numero, affinché l'acquisto venga conteggiato una sola volta in Google Analytics (vedi l'informativa sui cookie). Con il vostro consenso ai cookie di marketing, il pixel di Meta imposta inoltre i cookie _fbp e _fbc (vedi cifra 14 e l'informativa sui cookie). Il sito crea inoltre nella banca dati del vostro browser (IndexedDB) una memoria tecnica temporanea che attualmente non contiene dati personali (vedi l'informativa sui cookie).

13. Servizi di analisi (Google Analytics 4)

Nella misura in cui avete dato il vostro consenso, utilizziamo Google Analytics 4 tramite Google Tag Manager per valutare l'utilizzo del nostro negozio e migliorare la nostra offerta. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (per gli utenti in Svizzera e nello SEE) ovvero Google LLC (Stati Uniti).

Utilizziamo Google Analytics in Google Consent Mode v2 con l'impostazione predefinita «denied». Quando aprite una pagina, il vostro browser carica soltanto il file di programma di Google Tag Manager dai server di Google; per motivi tecnici Google riceve così il vostro indirizzo IP, i dati del vostro browser e l'indirizzo del nostro sito web, ma non la singola pagina consultata. Senza il vostro consenso Google Analytics non imposta cookie e non raccoglie dati – nemmeno segnali senza cookie (nessun modeling). Google Analytics raccoglie dati solo dopo il vostro consenso nel banner dei cookie; la durata di conservazione è indicata alla cifra 17. Con Google abbiamo concluso un contratto di responsabile del trattamento (Google Ads/Analytics Data Processing Terms). In tale contesto può avvenire un trasferimento di dati verso gli Stati Uniti; a tal fine sussistono garanzie adeguate (vedi cifra 16).

Google spiega come utilizza i dati dei siti che si servono dei suoi servizi su policies.google.com/technologies/partner-sites.

Potete modificare o revocare il vostro consenso in qualsiasi momento con effetto per il futuro. Se revocate il consenso, cancelliamo i cookie di Google Analytics e ricarichiamo la pagina; da quel momento Google Analytics non raccoglie più dati. Con ciò termina anche il conteggio senza cookie (cifra 11):

14. Servizi pubblicitari (pixel di Meta e Conversions API)

Nella misura in cui avete acconsentito ai cookie di marketing nel banner dei cookie, utilizziamo il pixel di Meta e la Conversions API di Meta. Il fornitore è Meta Platforms Ireland Ltd., Merrion Road, Dublino 4, D04 X2K5, Irlanda; la società madre è Meta Platforms, Inc., Stati Uniti. Utilizziamo questi servizi per misurare l'efficacia dei nostri annunci su Facebook e Instagram, attribuire gli acquisti ai nostri annunci, creare pubblici pubblicitari (ad esempio per mostrare annunci alle persone che hanno visualizzato prodotti nel nostro negozio) e ottimizzare la distribuzione dei nostri annunci. La categoria «Marketing» non è preselezionata nel banner dei cookie. Senza il vostro consenso ai cookie di marketing, il pixel di Meta non viene caricato e non trasmettiamo alcun dato a Meta.

Integriamo il pixel di Meta tramite Google Tag Manager; viene caricato solo dopo che avete acconsentito ai cookie di marketing. Il vostro browser trasmette quindi a Meta le visualizzazioni di pagina e gli eventi del negozio «prodotto visualizzato», «aggiunto al carrello», «checkout iniziato» e «informazioni di pagamento aggiunte», ciascuno con gli identificativi dei prodotti (numeri d'articolo), le quantità, i prezzi, la valuta e la categoria di prodotto. Meta riceve inoltre l'indirizzo della pagina consultata, il vostro indirizzo IP, i dati del browser e del dispositivo nonché i cookie di Meta (vedi l'informativa sui cookie). Abbiamo disattivato il rilevamento automatico degli eventi di Meta (valutazione automatica dei clic sui pulsanti e dei metadati delle pagine). Il pixel di Meta non è attivo sulla conferma d'ordine né sulla pagina su cui tornate dopo il pagamento, perché i loro indirizzi contengono il vostro numero d'ordine o di carrello.

Se al momento dell'ordine avete acconsentito ai cookie di marketing, il server del nostro negozio trasmette inoltre l'acquisto concluso direttamente a Meta (Conversions API di Meta). Vengono trasmessi l'identificativo interno del vostro ordine, il valore e la valuta dell'ordine, gli identificativi, le quantità e i prezzi dei prodotti, il momento dell'acquisto, l'indirizzo della pagina di checkout, il vostro indirizzo IP e l'identificativo del vostro browser (user agent), i valori dei cookie _fbp e _fbc nonché il vostro paese di consegna in forma hash (SHA-256). Non trasmettiamo a Meta il vostro nome, il vostro indirizzo e-mail, il vostro numero di telefono né il vostro indirizzo (via e numero civico). Affinché possa trasmettere l'acquisto, il server del negozio memorizza temporaneamente il vostro indirizzo IP, l'identificativo del vostro browser e i valori di _fbp e _fbc insieme al vostro ordine e li cancella non appena l'acquisto è stato trasmesso a Meta o è certo che non verrà trasmesso. Senza il vostro consenso ai cookie di marketing non trasmettiamo a Meta alcun dato d'acquisto.

Se avete acconsentito ai cookie di marketing, il server del nostro negozio trasmette inoltre direttamente a Meta (Conversions API di Meta) ogni aggiunta di un prodotto al carrello: l'identificativo del prodotto, la quantità, il prezzo e la valuta, il momento, l'indirizzo della pagina su cui avete aggiunto il prodotto, il vostro indirizzo IP e l'identificativo del vostro browser (user agent), i valori dei cookie _fbp e _fbc nonché il paese di consegna del vostro carrello in forma hash (SHA-256). Questo evento porta lo stesso identificativo casuale dell'evento corrispondente del pixel di Meta, affinché Meta lo conti una sola volta. Il server del negozio non memorizza nulla a tale scopo: i dati vengono trasmessi direttamente dalla richiesta del vostro browser.

L'utilizzo del pixel di Meta e della Conversions API si fonda esclusivamente sul vostro consenso (art. 31 cpv. 1 nLPD); per questo trattamento non ci basiamo su un interesse preponderante. Nella misura in cui il RGPD è applicabile, ci basiamo sull'art. 6 par. 1 lett. a RGPD e – per la memorizzazione di informazioni sul vostro dispositivo e l'accesso a esse – sull'art. 5 par. 3 della direttiva relativa alla vita privata e alle comunicazioni elettroniche (2002/58/CE) nella rispettiva attuazione nazionale.

Per la raccolta dei vostri dati tramite il pixel di Meta e la Conversions API e per la loro trasmissione a Meta siamo contitolari del trattamento insieme a Meta Platforms Ireland Ltd. (cfr. sentenza della Corte di giustizia dell'Unione europea C-40/17, «Fashion ID»). A tale contitolarità si applica l'accordo di Meta sulla contitolarità del trattamento («Controller Addendum»). Potete esercitare i vostri diritti relativi a questo trattamento congiunto sia nei nostri confronti sia nei confronti di Meta. Del trattamento successivo dei dati trasmessi è responsabile esclusivamente Meta; a esso si applica l'informativa sulla privacy di Meta disponibile su facebook.com/privacy/policy, che disciplina anche per quanto tempo Meta conserva i dati. Nelle vostre preferenze pubblicitarie presso Meta, su facebook.com/adpreferences, potete vedere e limitare il modo in cui Meta vi mostra annunci e opporvi all'utilizzo dei vostri dati a fini pubblicitari da parte di Meta.

Meta Platforms Ireland Ltd. può trasferire dati a Meta Platforms, Inc. negli Stati Uniti. Meta Platforms, Inc. è certificata sotto l'EU-U.S. Data Privacy Framework e lo Swiss-U.S. Data Privacy Framework; sussistono inoltre clausole contrattuali tipo (vedi cifra 16). La durata di conservazione dei cookie e dei dati memorizzati temporaneamente con il vostro ordine è indicata alla cifra 17.

Potete modificare o revocare il vostro consenso in qualsiasi momento con effetto per il futuro. Se revocate il consenso, cancelliamo i cookie _fbp e _fbc e ricarichiamo la pagina; da quel momento non vengono più trasmessi dati a Meta:

15. Nessuna vendita dei vostri dati, pubblicità solo con il vostro consenso

Non vendiamo né affittiamo i vostri dati personali. Trasmettiamo dati per scopi pubblicitari soltanto a Meta, e solo se avete acconsentito ai cookie di marketing (vedi cifra 14). Per il resto, i vostri dati sono ricevuti soltanto dai destinatari indicati nella presente informativa e dai loro subincaricati, e solo nella misura necessaria alla rispettiva finalità. I fornitori che trattano dati per nostro conto sono vincolati contrattualmente alle nostre istruzioni.

Utilizziamo i vostri dati per pubblicità personalizzata solo con il vostro consenso ai cookie di marketing, ossia per la pubblicità su Facebook e Instagram tramite Meta (vedi cifra 14). Non utilizziamo altri tag di marketing, pubblicitari o di remarketing. Google Signals è disattivato e il nostro account di analisi non è collegato ad alcun account pubblicitario. I segnali di consenso del Google Consent Mode per i cookie pubblicitari, i dati utente pubblicitari e gli annunci personalizzati (ad_storage, ad_user_data, ad_personalization) sono impostati in via predefinita su «denied» e seguono la vostra scelta per i cookie di marketing; il vostro consenso ai cookie di marketing attiva soltanto i servizi di Meta, non i servizi pubblicitari di Google. Qualora in futuro venissero aggiunti altri servizi pubblicitari, li utilizzeremo esclusivamente con il vostro previo consenso e integreremo di conseguenza la presente informativa.

Il California Consumer Privacy Act (CCPA/CPRA) non si applica al nostro negozio, poiché consegniamo esclusivamente in Svizzera. Indipendentemente da ciò, non vendiamo dati personali; trasmettiamo dati per scopi pubblicitari soltanto a Meta e solo con il vostro consenso (vedi cifra 14).

16. Comunicazione di dati all'estero

Ci avvaliamo di fornitori e comunichiamo – con il vostro consenso – dati a Meta; questi trattano dati personali al di fuori della Svizzera. Sono interessati i seguenti Stati:

Paesi Bassi – fornitore di hosting: gestione della banca dati del negozio (dati d'ordine, d'indirizzo e di comunicazione),
Paesi Bassi e Stati Uniti – Backblaze, Inc.: archiviazione di immagini dei prodotti ed etichette di spedizione (regione EU Central, Amsterdam); dati dell'account e di amministrazione anche negli Stati Uniti,
Germania – Payrexx AG: conservazione dei dati di pagamento e di transazione (secondo le indicazioni di Payrexx),
Germania, altri Stati europei e Stati Uniti – Vercel Inc.: ricezione delle connessioni presso sedi europee, generazione delle pagine a Francoforte sul Meno, diffusione del sito web, registri del server e conteggio senza cookie delle pagine consultate, della profondità di scorrimento e delle risposte al banner (Vercel Web Analytics),
Stati Uniti – Plus Five Five, Inc. («Resend»): invio di e-mail transazionali e inoltro dei messaggi del modulo di contatto,
Francia, Paesi Bassi, Germania e Stati Uniti – GoDaddy Operating Company, LLC: casella di posta info@scheroh.ch (richieste, notifiche di reso e di danno),
Stati europei e Stati Uniti – Cloudflare, Inc.: ricezione delle connessioni presso sedi europee e protezione di rete dell'interfaccia del negozio,
Stati Uniti – Raintank Inc. («Grafana Labs»): monitoraggio tecnico e analisi degli errori del server del negozio,
Irlanda e Stati Uniti – Google Ireland Ltd. e Google LLC: analisi, solo con il vostro consenso; indipendentemente da ciò, quando viene caricato Google Tag Manager, Google riceve per motivi tecnici il vostro indirizzo IP, i dati del vostro browser e l'indirizzo del nostro sito web (vedi cifra 13),
Irlanda e Stati Uniti – Meta Platforms Ireland Ltd. e Meta Platforms, Inc.: misurazione e ottimizzazione della nostra pubblicità su Facebook e Instagram, solo con il vostro consenso ai cookie di marketing (vedi cifra 14).

I Paesi Bassi, la Germania, la Francia e l'Irlanda dispongono di una protezione dei dati adeguata ai sensi dell'art. 16 cpv. 1 nLPD (allegato 1 dell'ordinanza sulla protezione dei dati).

Per i trasferimenti verso gli Stati Uniti vale quanto segue:

Vercel Inc., Cloudflare, Inc., Backblaze, Inc., GoDaddy Operating Company, LLC e Raintank Inc. («Grafana Labs») sono certificati sotto lo Swiss-U.S. Data Privacy Framework. I trasferimenti verso questi destinatari beneficiano pertanto di una protezione dei dati adeguata ai sensi dell'art. 16 cpv. 1 nLPD in combinato disposto con l'allegato 1 dell'ordinanza sulla protezione dei dati.
Plus Five Five, Inc. («Resend») non è certificata sotto tale quadro. Questo trasferimento si fonda quindi sulle clausole contrattuali tipo dell'UE nella versione adattata alla Svizzera; secondo il contratto concluso con Resend, l'autorità di vigilanza competente per i trasferimenti soggetti alla legge svizzera sulla protezione dei dati è l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).
Meta Platforms, Inc. è certificata sotto l'EU-U.S. Data Privacy Framework e lo Swiss-U.S. Data Privacy Framework; questi trasferimenti beneficiano pertanto di una protezione dei dati adeguata ai sensi dell'art. 16 cpv. 1 nLPD in combinato disposto con l'allegato 1 dell'ordinanza sulla protezione dei dati. Per questi trasferimenti sussistono inoltre clausole contrattuali tipo.
Per Google valgono inoltre i Google Ads/Analytics Data Processing Terms.

17. Durata di conservazione

Conserviamo i dati personali solo per il tempo necessario alle rispettive finalità o prescritto dalla legge. Nel dettaglio:

dati d'ordine e di fatturazione: 10 anni (termine legale di conservazione, art. 958f CO),
registri di e-mail e di invio presso il prestatore di servizi e-mail: 30 giorni,
dati di analisi in Google Analytics: dati a livello di evento 2 mesi, dati riferiti all'utente 14 mesi dopo la vostra ultima visita; i rapporti aggregati senza riferimento personale vengono conservati. I cookie di analisi scadono al più tardi dopo 2 anni (vedi l'informativa sui cookie),
registri del server presso Vercel: 1 giorno; estratti senza indirizzo IP (ora, indirizzo richiesto, identificativo del browser) che analizziamo per monitorare gli accessi dei motori di ricerca, per il tempo necessario a tale scopo,
Vercel Web Analytics: valore hash per contare le visite, 24 ore; i totali non contengono dati personali,
dati di monitoraggio del server del negozio presso Grafana Labs: fino alla scadenza del termine di conservazione impostato presso il fornitore,
cookie di Meta (_fbp, _fbc): 90 giorni (vedi l'informativa sui cookie); dati trasmessi a Meta: secondo le condizioni di Meta (vedi cifra 14),
indirizzo IP, identificativo del browser e valori di _fbp e _fbc memorizzati con il vostro ordine: fino alla trasmissione dell'acquisto a Meta o fino a quando è certo che non verrà trasmesso (vedi cifra 14),
impostazioni di consenso: fino alla loro revoca o alla scadenza del rispettivo cookie.

Successivamente i dati vengono cancellati o resi anonimi.

18. Sicurezza dei dati

Adottiamo misure di sicurezza tecniche e organizzative adeguate a protezione dei vostri dati personali, in particolare la cifratura SSL/TLS della trasmissione, limitazioni degli accessi e copie di sicurezza. Nessuna trasmissione via Internet è tuttavia del tutto sicura; non possiamo quindi garantire una sicurezza assoluta.

19. I vostri diritti

Nella misura prevista dalla legge, vi spettano in particolare i seguenti diritti:

accesso ai dati che vi riguardano da noi conservati,
rettifica di dati inesatti,
cancellazione dei dati personali,
limitazione del trattamento,
opposizione a determinati trattamenti,
portabilità dei dati,
revoca di un consenso prestato,
reclamo presso l'autorità competente per la protezione dei dati.

Come esercitare i vostri diritti: scrivete a info@scheroh.ch o al nostro indirizzo postale (vedi cifra 24). Indicate l'indirizzo e-mail con cui avete effettuato l'ordine e, se possibile, il numero d'ordine. In caso di dubbi sulla vostra identità possiamo chiedervi ulteriori indicazioni prima di fornire informazioni o cancellare dati. Rispondiamo entro 30 giorni; l'accesso ai dati è di norma gratuito. Se respingiamo una richiesta in tutto o in parte, ve ne comunichiamo i motivi. Dobbiamo conservare i dati d'ordine e di fatturazione per il termine legale di 10 anni (art. 958f CO); su vostra richiesta, fino ad allora li utilizziamo soltanto a tale scopo e li cancelliamo alla scadenza del termine. Potete revocare voi stessi in qualsiasi momento il consenso ai cookie di analisi e di marketing tramite le impostazioni dei cookie (vedi cifre 13 e 14); lì potete anche opporvi al conteggio senza cookie (vedi cifra 11).

20. Diritto di reclamo

Potete rivolgervi all'autorità di vigilanza competente: in Svizzera all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

21. Minorenni

La nostra offerta si rivolge in linea di principio a persone maggiorenni. Le persone di età inferiore ai 16 anni dovrebbero trasmettere dati personali solo con il consenso dei loro rappresentanti legali.

22. Link ad altri siti web

Il nostro sito web contiene link a offerte di terzi, ad esempio ai nostri profili su Instagram, Threads, TikTok e Facebook; le nostre e-mail contengono il link per il tracciamento della Posta. Si tratta di semplici link, non di contenuti incorporati o plug-in: i link stessi non trasmettono alcun dato a questi fornitori quando visitate il nostro sito; solo cliccando su un link accedete al sito del rispettivo fornitore. Tale fornitore è responsabile del trattamento dei vostri dati sul proprio sito e si applica la sua informativa sulla protezione dei dati. Da ciò va distinto il pixel di Meta: se avete acconsentito ai cookie di marketing, Meta, che gestisce Facebook e Instagram, riceve dati sulla vostra visita e sui vostri acquisti nel nostro negozio (vedi cifra 14).

23. Modifiche della presente informativa

Ci riserviamo il diritto di adattare in qualsiasi momento la presente informativa sulla protezione dei dati alle esigenze di legge o alle modifiche della nostra offerta. Pubblichiamo la versione attuale su questa pagina; la data in alto («Ultimo aggiornamento») indica quando è stata modificata l'ultima volta. Fa fede di volta in volta la versione attuale pubblicata sul nostro sito web.

24. Contatto per le richieste sulla protezione dei dati

Per domande sulla protezione dei dati e per esercitare i vostri diritti potete contattarci a:

Swiss Trend Trade GmbH
Bahnhofstrasse 15, Wangen, Schwyz, 8855, Switzerland
E-mail: info@scheroh.ch