Informativa sulla protezione dei dati

Ultimo aggiornamento: 10 settembre 2026

La protezione dei vostri dati personali è per Swiss Trend Trade GmbH una questione importante. Con la presente informativa vi comunichiamo quali dati personali raccogliamo in relazione all'utilizzo del nostro negozio online Scheroh, come li trattiamo e quali diritti vi spettano. Il trattamento avviene secondo la legge svizzera sulla protezione dei dati (nLPD).

1. Titolare del trattamento

Il titolare del trattamento dei dati è:

Swiss Trend Trade GmbH
Marchio: Scheroh
Bahnhofstrasse 15
8855 Wangen (SZ)
Svizzera

E-mail: info@scheroh.ch
Telefono: +41 79 256 17 47
Sito web: scheroh.ch

2. Quali dati trattiamo

Trattiamo i dati personali che ci comunicate voi stessi al momento di un ordine o di una richiesta, nonché i dati tecnici che si generano durante la visita del sito:

• appellativo, nome e cognome,
• indirizzo di fatturazione e di consegna (via, complemento d'indirizzo, codice postale, località, paese),
• indirizzo e-mail e – se indicato – numero di telefono,
• dati d'ordine e di fatturazione (articoli ordinati, importi, numero d'ordine, lingua scelta),
• informazioni di pagamento (trattate dal prestatore di servizi di pagamento, vedi cifra 5),
• dati di comunicazione, ad esempio le vostre richieste e le nostre risposte,
• dati tecnici quali indirizzo IP, data e ora, dati del browser e del dispositivo, referrer e pagine consultate,
• le vostre impostazioni di consenso ai cookie.

Non gestiamo un conto cliente: gli ordini sono possibili esclusivamente come ospite e il nostro negozio non prevede né login né registrazione. Attualmente non inviamo alcuna newsletter.

3. Finalità del trattamento

• elaborazione e spedizione degli ordini,
• elaborazione dei pagamenti,
• servizio clienti e comunicazione,
• gestione di resi, recessi e casi di garanzia,
• fatturazione e contabilità,
• prevenzione delle frodi, sicurezza operativa e stabilità dei nostri sistemi,
• analisi e miglioramento della nostra offerta (solo con il vostro consenso),
• adempimento degli obblighi di legge.

4. Basi giuridiche

Il trattamento avviene in particolare sulle seguenti basi: esecuzione di un contratto (art. 31 nLPD ovvero art. 6 par. 1 lett. b RGPD), adempimento di obblighi di legge (art. 6 par. 1 lett. c RGPD), interessi legittimi a un esercizio sicuro e stabile (art. 6 par. 1 lett. f RGPD) e – per i servizi di analisi – il vostro consenso (art. 6 par. 1 lett. a RGPD).

5. Ordini ed elaborazione dei pagamenti

Per evadere il vostro ordine trattiamo i necessari dati d'ordine e di pagamento. I pagamenti vengono elaborati tramite Payrexx AG, Burgstrasse 20, 3600 Thun, Svizzera. Quando procedete al pagamento trasmettiamo il vostro nome e cognome, il vostro indirizzo e-mail, l'importo dell'ordine e un riferimento al medesimo; i dati di pagamento veri e propri vengono inseriti direttamente presso Payrexx o presso il rispettivo fornitore di pagamento. In nessun momento riceviamo o conserviamo numeri di carta di credito completi.

6. Spedizione

Per la consegna ci avvaliamo della Posta Svizzera SA, Wankdorfallee 4, 3030 Berna, Svizzera. Vi trasmettiamo i dati necessari alla consegna: nome, indirizzo di consegna nonché – se indicati – numero di telefono e indirizzo e-mail per le notifiche di spedizione. L'etichetta di spedizione così generata viene conservata nel nostro archivio file (vedi cifra 10).

7. Contabilità ed ERP

Per la fatturazione e la contabilità ci avvaliamo di bexio AG, Alte Jonastrasse 24, 8640 Rapperswil-Jona, Svizzera. Vengono trasmessi nome, indirizzo e-mail, indirizzo postale nonché le posizioni d'ordine e di fattura, nella misura necessaria all'emissione e alla conservazione legale delle fatture.

8. Invio di e-mail

Le conferme d'ordine e le altre e-mail transazionali vengono inviate tramite Plus Five Five, Inc. («Resend»), 2261 Market Street, San Francisco, CA 94114, Stati Uniti. A tal fine il vostro indirizzo e-mail, il vostro nome e il contenuto del rispettivo messaggio – nel caso di una conferma d'ordine quindi anche gli articoli ordinati, gli importi e il vostro indirizzo di consegna – vengono trasmessi a questo prestatore. Resend è una società con sede negli Stati Uniti e si avvale a tal fine anche di subincaricati statunitensi; la trasmissione costituisce quindi una comunicazione all'estero.

Resend conserva i dati delle e-mail e dei registri per 30 giorni negli Stati Uniti e li cancella successivamente. Il trasferimento verso gli Stati Uniti si fonda sulle clausole contrattuali tipo dell'UE nella versione adattata alla Svizzera; l'autorità di vigilanza competente per tale trasferimento è l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT). Vedi anche la cifra 14.

9. Sistema del negozio e conservazione dei dati

Il negozio online funziona sulla piattaforma e-commerce Medusa. Nella sua banca dati vengono memorizzati i vostri dati d'ordine, d'indirizzo e di comunicazione. L'esercizio dei server necessari – applicazione, banca dati e cache – è curato da un fornitore di hosting per nostro conto e sulla base di un contratto di responsabile del trattamento; esso tratta i vostri dati esclusivamente secondo le nostre istruzioni e non per finalità proprie. I server impiegati a tale scopo si trovano nei Paesi Bassi.

10. Archivio file

Le immagini dei prodotti e le etichette di spedizione generate durante la preparazione delle spedizioni sono conservate presso Backblaze, Inc. (archiviazione cloud «B2»). L'ubicazione di archiviazione da noi scelta è la regione EU Central, con centro di calcolo ad Amsterdam, Paesi Bassi. Le etichette di spedizione contengono il nome e l'indirizzo di consegna del destinatario o della destinataria.

11. Diffusione del sito web

La diffusione del sito web (frontend) avviene tramite Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, Stati Uniti. Le pagine vengono servite dalle sedi europee del fornitore; singole richieste – in particolare il reindirizzamento dalla pagina iniziale alla vostra versione linguistica – vengono elaborate su un server situato negli Stati Uniti. In tale occasione si generano dati tecnici di connessione, in particolare indirizzo IP, data e ora, informazioni sul browser e sul dispositivo, referrer e pagine consultate (registri del server). Dati d'ordine e di cliente non vi vengono conservati.

Le richieste alla nostra interfaccia del negozio (api.scheroh.ch) transitano attraverso Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, Stati Uniti, che come servizio di rete a monte protegge la connessione da sovraccarichi e attacchi. Le connessioni vengono ricevute presso le sedi europee del fornitore.

Entrambi i fornitori sono certificati sotto lo Swiss-U.S. Data Privacy Framework; i trasferimenti verso gli Stati Uniti beneficiano quindi di una protezione dei dati adeguata (vedi cifra 14).

12. Cookie

Il nostro sito web utilizza cookie per fornire tecnicamente il negozio, memorizzare impostazioni e carrello, aumentare la sicurezza e – con il vostro consenso – elaborare statistiche. I dettagli sui singoli cookie e sulla loro durata di conservazione sono riportati nella nostra politica sui cookie. Potete gestire i cookie in qualsiasi momento tramite le impostazioni del vostro browser o tramite il nostro banner dei cookie.

13. Servizi di analisi (Google Analytics 4)

Nella misura in cui avete dato il vostro consenso, utilizziamo Google Analytics 4 tramite Google Tag Manager per valutare l'utilizzo del nostro negozio e migliorare la nostra offerta. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (per gli utenti dello SEE) ovvero Google LLC (Stati Uniti).

Utilizziamo Google Analytics in Google Consent Mode v2 con l'impostazione predefinita «denied»: senza il vostro consenso non vengono impostati cookie di analisi e non vengono trasmessi dati a Google – nemmeno segnali senza cookie (nessun modeling). I dati di analisi vengono rilevati solo dopo il vostro consenso nel banner dei cookie. L'indirizzo di pagina trasmesso nella nostra misurazione è abbreviato in modo che il numero d'ordine presente sulla pagina di conferma non venga trasmesso. Con Google abbiamo concluso un contratto di responsabile del trattamento (Google Ads/Analytics Data Processing Terms). In tale contesto può avvenire un trasferimento di dati verso gli Stati Uniti; a tal fine sussistono garanzie adeguate (vedi cifra 14).

Attualmente non utilizziamo tag di marketing o pubblicitari (ad esempio servizi pubblicitari di reti sociali). Qualora in futuro venissero aggiunti tali servizi, il loro impiego avverrà esclusivamente con il vostro previo consenso e la presente informativa verrà integrata di conseguenza.

Potete modificare o revocare il vostro consenso in qualsiasi momento con effetto per il futuro:

14. Comunicazione di dati all'estero

Ci avvaliamo di fornitori che trattano dati personali al di fuori della Svizzera. Sono interessati i seguenti Stati:

• Paesi Bassi – fornitore di hosting: gestione della banca dati del negozio (dati d'ordine, d'indirizzo e di comunicazione),
• Paesi Bassi – Backblaze, Inc. (regione EU Central): archiviazione di immagini dei prodotti ed etichette di spedizione,
• Stati Uniti – Plus Five Five, Inc. («Resend»): invio di e-mail transazionali,
• Stati Uniti – Vercel Inc.: diffusione del sito web e registri del server,
• Stati Uniti – Cloudflare, Inc.: protezione di rete dell'interfaccia del negozio,
• Irlanda e Stati Uniti – Google Ireland Ltd. e Google LLC: analisi, solo con il vostro consenso.

I Paesi Bassi dispongono di una protezione dei dati adeguata ai sensi dell'art. 16 cpv. 1 nLPD (allegato 1 dell'ordinanza sulla protezione dei dati).

Per i trasferimenti verso gli Stati Uniti vale quanto segue:

• Vercel Inc., Cloudflare, Inc. e Backblaze, Inc. sono certificati sotto lo Swiss-U.S. Data Privacy Framework. I trasferimenti verso questi destinatari beneficiano pertanto di una protezione dei dati adeguata ai sensi dell'art. 16 cpv. 1 nLPD in combinato disposto con l'allegato 1 dell'ordinanza sulla protezione dei dati.
• Plus Five Five, Inc. («Resend») non è certificata sotto tale quadro. Questo trasferimento si fonda quindi sulle clausole contrattuali tipo dell'UE nella versione adattata alla Svizzera; secondo il contratto concluso con Resend, l'autorità di vigilanza competente per i trasferimenti soggetti alla legge svizzera sulla protezione dei dati è l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).
• Per Google valgono inoltre i Google Ads/Analytics Data Processing Terms.

15. Durata di conservazione

Conserviamo i dati personali solo per il tempo necessario alle rispettive finalità o prescritto dalla legge. Nel dettaglio:

• dati d'ordine e di fatturazione: 10 anni (termine legale di conservazione, art. 958f CO),
• registri di e-mail e di invio presso il prestatore di servizi e-mail: 30 giorni,
• registri del server: per la durata necessaria a garantire la sicurezza operativa,
• impostazioni di consenso: fino alla loro revoca o alla scadenza del rispettivo cookie.

Successivamente i dati vengono cancellati o resi anonimi.

16. Sicurezza dei dati

Adottiamo misure di sicurezza tecniche e organizzative adeguate a protezione dei vostri dati personali, in particolare la cifratura SSL/TLS della trasmissione, limitazioni degli accessi e copie di sicurezza.

17. I vostri diritti

Nella misura prevista dalla legge, vi spettano in particolare i seguenti diritti:

• accesso ai dati che vi riguardano da noi conservati,
• rettifica di dati inesatti,
• cancellazione dei dati personali,
• limitazione del trattamento,
• opposizione a determinati trattamenti,
• portabilità dei dati,
• revoca di un consenso prestato,
• reclamo presso l'autorità competente per la protezione dei dati.

Per esercitare i vostri diritti rivolgetevi a info@scheroh.ch.

18. Diritto di reclamo

Potete rivolgervi all'autorità di vigilanza competente: in Svizzera all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

19. Minorenni

La nostra offerta si rivolge in linea di principio a persone maggiorenni. Le persone di età inferiore ai 16 anni dovrebbero trasmettere dati personali solo con il consenso dei loro rappresentanti legali.

20. Modifiche della presente informativa

Ci riserviamo il diritto di adattare in qualsiasi momento la presente informativa sulla protezione dei dati alle esigenze di legge o alle modifiche della nostra offerta. Fa fede di volta in volta la versione attuale pubblicata sul nostro sito web.