La presente informativa sulla privacy illustra le modalità con cui Doetsch Grether AG raccoglie e tratta i dati personali degli utenti che visitano i negozi online ricare.ch, ceylor.ch o vitahealthcare.ch, utilizzano un account cliente su tali siti, effettuano un ordine o ci contattano.
Il titolare del trattamento dei dati descritto nella presente informativa sulla privacy è:
Doetsch Grether AG,
Aeschengraben 29,
4051 Basilea,
Svizzera,
NIF CHE-105.966.399, partita IVA.
Richieste, domande di informazioni o richieste da parte degli interessati possono essere inviate in qualsiasi momento via e-mail all’indirizzo datenschutz@doetschgrether.ch o per posta al nostro indirizzo postale con la dicitura «Protezione dei dati».
Il trattamento dei dati personali è regolato dalla Legge svizzera sulla protezione dei dati (LPD) e, ove applicabile, dalle disposizioni del GDPR dell’UE.
A seconda dell’utilizzo del negozio online, trattiamo in particolare le seguenti categorie di dati personali:
·Datianagrafici quali nome, titolo, indirizzo di fatturazione e di consegna
·Datidicontatto quali indirizzo e-mail e numero di telefono
·Datirelativiagliordini e ai contratti, quali carrello, prodotti ordinati, numero d’ordine, prezzo, sconti, data e stato
·Datidipagamento quali modalità di pagamento scelta, stato del pagamento e riferimento della transazione; i dati completi della carta o del conto vengono di norma trattati direttamente dal fornitore di servizi di pagamento
·Datirelativiallaconsegna e ai resi, quali indirizzo del destinatario, numero di tracciamento, stato della consegna, motivo del reso e informazioni sui reclami
·Datirelativiall’account e alle comunicazioni, quali credenziali di accesso, consensi, richieste di assistenza, e-mail e note telefoniche
·Datidiutilizzo e relativi al dispositivo, quali indirizzo IP, data e ora, pagine visitate, browser, sistema operativo, siti web di provenienza, identificativi dei cookie e dati tecnici simili
·Datidimarketing quali iscrizione alla newsletter, aperture, clic, interessi e reazioni alla pubblicità, nella misura in cui vengano utilizzati i relativi servizi e sia presente il consenso necessario.
Dati personali particolarmente sensibili:
se, nell’ambito di richieste di assistenza, consulenze sui prodotti o reclami, ci fornite volontariamente informazioni relative alla vostra salute, alla vostra sfera intima o agli effetti indesiderati di un prodotto, ciò può riguardare dati personali particolarmente sensibili. Con la trasmissione volontaria di tali dati, acconsentite al fatto che li trattiamo esclusivamente per l’elaborazione e la risposta alla vostra specifica richiesta.
Adempimento degli obblighi contrattuali
Trattiamo i dati personali per garantire la sicurezza dei negozi online, evadere ordini e pagamenti, consegnare la merce, gestire resi e reclami, rispondere alle richieste dei clienti, adempiere agli obblighi di legge e prevenire abusi. Con il Suo consenso, utilizziamo i dati anche per newsletter, misurazione dell’audience, personalizzazione e pubblicità.
Nell’ambito della ponderazione degli interessi
Ove necessario e a meno che non prevalga l’interesse dei clienti alla protezione dei propri dati personali, trattiamo i dati personali oltre l’adempimento effettivo degli obblighi contrattuali al fine di tutelare i nostri interessi legittimi o quelli di terzi.
In base al consenso
Nella misura in cui ci sia stato concesso il consenso al trattamento dei dati personali per determinati scopi (ad es. analisi a fini di marketing o di ricerca di mercato), la liceità di tale trattamento è garantita sulla base di tale consenso. Il consenso concesso può essere revocato in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento dei dati effettuato fino al momento della revoca. Qualsiasi trattamento effettuato prima della revoca rimane inalterato.
Disposizioni di legge o nell’interesse pubblico
Tra le finalità del trattamento figurano, tra l’altro, la verifica dell’identità e la lotta contro le frodi e il riciclaggio di denaro.
Nella misura in cui sia applicabile il GDPR dell’UE, basiamo il trattamento, a seconda dell’operazione, sull’adempimento di un contratto o su misure precontrattuali, su obblighi di legge, sui nostri legittimi interessi a una gestione sicura ed efficiente del negozio online o sul Suo consenso. È possibile revocare il consenso in qualsiasi momento con effetto per il futuro.
Quando si accede a un negozio online, vengono trattati i dati tecnicamente necessari. Tra questi figurano in particolare l’indirizzo IP, la data e l’ora, i contenuti consultati, lo stato di accesso, il browser, il sistema operativo, il sito web di provenienza e la quantità di dati trasmessi. Utilizziamo questi dati per fornire il sito web, garantirne la stabilità e la sicurezza e indagare su errori tecnici o accessi abusivi.
I negozi online sono gestiti sull’infrastruttura di Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublino 4, D02 E7K8, Irlanda («Shopify»). Il partner contrattuale per i commercianti in Svizzera e nello Spazio economico europeo è, di norma, Shopify. Shopify tratta e archivia i dati relativi al negozio, agli ordini e ai clienti principalmente in Europa. Rimane tuttavia possibile il trattamento da parte di società affiliate a Shopify e di subappaltatori all’estero, in particolare in Canada e negli Stati Uniti.
Quando effettua un ordine, trattiamo i dati inseriti al momento del checkout, nonché le informazioni relative all’ordine e al pagamento. Il trattamento è necessario per accettare, confermare, evadere e documentare il Suo ordine, nonché per poterlo ricollegare a eventuali domande, resi o casi di garanzia.
È possibile creare un account cliente. In tal caso, trattiamo in particolare i dati anagrafici, di contatto, di accesso e relativi agli ordini per rendere disponibile l’account e visualizzare gli ordini precedenti. Non sono disponibili una lista dei desideri né una chat. Nei negozi online è possibile pubblicare recensioni e visualizzare consigli sui prodotti. Qualora i consigli vengano personalizzati in base al vostro comportamento di utilizzo o di acquisto, ciò avviene esclusivamente nell’ambito delle impostazioni relative al consenso e al marketing descritte.
Le conferme d’ordine, le informazioni sulla spedizione e altri messaggi relativi al contratto vengono inviati indipendentemente dall’iscrizione alla newsletter. L’invio automatizzato avviene tramite Mailchimp e Klaviyo. I campi obbligatori sono contrassegnati nel rispettivo modulo. Senza tali dati non siamo in grado di evadere l’ordine o di fornire il servizio richiesto.
Al momento del checkout sono disponibili i metodi di pagamento ivi indicati. I metodi di pagamento «Fattura» e «PayPal» non sono disponibili. Ai fini dell’elaborazione del pagamento, i dati necessari relativi all’ordine, ai contatti e alla transazione vengono trasmessi al fornitore di servizi di pagamento selezionato. Quest’ultimo può trattare i dati personali anche sotto la propria responsabilità, ad esempio per l’autorizzazione del pagamento, la prevenzione delle frodi o l’adempimento degli obblighi di legge. Le informazioni relative a eventuali processi decisionali automatizzati, ad esempio per la prevenzione delle frodi e per le verifiche dei rischi, sono disponibili nelle informative sulla privacy dei rispettivi fornitori di servizi di pagamento.
L’evasione degli ordini, la spedizione e la gestione dei resi sono a cura di Planzer Transport AG, Lerzenstrasse 14, 8953 Dietikon, Svizzera. A tal fine, trasmettiamo a Planzer i dati necessari relativi a contatti, ordini, consegna e articoli. Planzer tratta in particolare l’indirizzo del destinatario, i dati di contatto, il contenuto e il volume della spedizione, le informazioni di tracciamento, lo stato della consegna e i dati relativi ai resi. Per i resi legittimi o i reclami viene utilizzato il portale online di Planzer dedicato ai resi.
In caso di domande relative a ordini, consegne, resi o reclami, trattiamo i vostri dati di contatto, i dati dell’ordine e i contenuti da voi trasmessi. Potete contattare il rispettivo negozio online all’indirizzo support@ricare.ch, support@ceylor.ch o support@vitahealthcare.ch.
Si prega di inviare richieste di natura medica e segnalazioni di effetti indesiderati all’indirizzo medinfo@doetschgrether.ch. Trattiamo i dati di contatto, relativi al prodotto, al caso e alla salute necessari per l’accertamento e l’adempimento degli obblighi di segnalazione previsti dalla legge. Se necessario, tali dati possono essere trasmessi a Swissmedic, ad altre autorità competenti o ai partner coinvolti nell’autorizzazione e nella distribuzione. Non utilizziamo tali dati per scopi pubblicitari.
I nostri negozi online sono gestiti sulla piattaforma di e-commerce di Shopify. Shopify tratta per nostro conto dati tecnici, relativi all’account, agli ordini e alle comunicazioni (ad es. indirizzo IP, dati del dispositivo e file di log), nella misura in cui ciò sia necessario per il funzionamento, la sicurezza e l’evasione degli ordini nel negozio online. Per ulteriori informazioni su Shopify e su eventuali trasferimenti all’estero, consultare l’informativa sulla privacy di Shopify.
La società Onlineshop Experts GmbH, Niderhölzli 27, 6026 Rain, Svizzera («Onlineshop Experts»), sviluppa e gestisce tecnicamente i nostri negozi online per nostro conto e può avere accesso ai dati dei clienti per la risoluzione di malfunzionamenti o per fornire assistenza. L’accesso è rigorosamente regolamentato e limitato ai dati e alle autorizzazioni necessari per lo sviluppo, la manutenzione, la risoluzione dei problemi e l’assistenza.
I nostri negozi online utilizzano cookie tecnicamente necessari e tecnologie simili per garantire il funzionamento di funzioni fondamentali quali il carrello, il login, la sicurezza, le impostazioni della lingua e la gestione dei consensi. Utilizziamo altre tecnologie a fini statistici, di personalizzazione o di marketing solo se consentito dalla normativa applicabile e previo ottenimento del consenso necessario.
È possibile modificare le proprie preferenze tramite le impostazioni dei cookie o revocare il consenso con effetto per il futuro. Il rifiuto dei cookie non necessari non dovrebbe in linea di principio impedire l’acquisto; tuttavia, alcune funzioni opzionali potrebbero risultare limitate.
Per la misurazione dell’audience e la pubblicità utilizziamo Google Analytics 4 e Google Ads di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, nonché tecnologie di Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda. In questo contesto, possono essere trattati in particolare gli identificativi dei cookie, l’indirizzo IP, i dati relativi al dispositivo e al browser, i contenuti visualizzati, le interazioni e le informazioni relative agli ordini, che possono essere abbinati ai nostri account pubblicitari. Google e Meta possono trattare i dati anche negli Stati Uniti.
Queste tecnologie di analisi e pubblicitarie vengono utilizzate solo in base alle vostre preferenze relative ai cookie. Potete modificare le vostre preferenze in qualsiasi momento tramite le impostazioni dei cookie. Inoltre, potete utilizzare le impostazioni nel vostro account Google o Meta, nonché le opzioni pubblicitarie e di opposizione ivi offerte.
Se si iscrive a una newsletter, trattiamo il suo indirizzo e-mail e i dati forniti nel modulo di iscrizione ai fini dell’invio. Per le newsletter e le comunicazioni di marketing utilizziamo Mailchimp, un servizio di The Rocket Science Group LLC d/b/a Mailchimp, USA («Mailchimp»), nonché Klaviyo, un servizio di Klaviyo, Inc., USA («Klaviyo»).
A Mailchimp e Klaviyo possono essere trasmessi, in particolare, l’indirizzo e-mail, il nome, i dati di registrazione, gli interessi, i dati relativi agli ordini e alle interazioni, nonché i dati tecnici di utilizzo. Se questa opzione è attivata, analizziamo le consegne, le aperture e i clic e creiamo gruppi di destinatari per contenuti più mirati. I dati sanitari e le informazioni sugli effetti indesiderati non vengono utilizzati per le newsletter o i profili di marketing.
Mailchimp e Klaviyo trattano i dati anche negli Stati Uniti. Per il trasferimento vengono applicate le garanzie legali vigenti, in particolare lo Swiss-U.S. Data Privacy Framework e, se necessario, le clausole standard di protezione dei dati. È possibile annullare l’iscrizione alla newsletter in qualsiasi momento tramite il link di cancellazione o inviandoci una comunicazione.
Il semplice fatto di effettuare un ordine o di accettare le Condizioni generali di contratto non costituisce un consenso alla pubblicità. Nella misura in cui informiamo i clienti esistenti, nei limiti consentiti dalla legge, in merito a nostre offerte simili, essi possono opporsi a tale utilizzo in qualsiasi momento.
Quando si utilizza un modulo di contatto, trattiamo i dati inseriti, l’ora di invio e, se del caso, i dati tecnici di sicurezza per rispondere alla richiesta e prevenire abusi. I link a siti web esterni rimandano a offerte di altri titolari del trattamento; in tali casi si applicano le loro informative sulla privacy.
Per le recensioni del negozio online e la visualizzazione di elementi di fiducia utilizziamo i servizi di Trusted Shops SE, Subbelrather Strasse 15c, 50823 Colonia, Germania («Trusted Shops»). Durante il caricamento del Trustbadge o del widget di valutazione, possono essere trasmessi a Trusted Shops dati tecnici quali indirizzo IP, data e ora, siti web di provenienza, dati relativi al browser e al dispositivo. Quando inviamo un invito a lasciare una recensione dopo un acquisto, l’indirizzo e-mail necessario a tal fine, nonché i dati relativi all’ordine e alla transazione, possono essere trasmessi a Trusted Shops. Trusted Shops tratta questi dati, a seconda del servizio, per nostro conto o sotto la propria responsabilità.
Divulghiamo i dati personali nella misura in cui ciò sia necessario per le finalità qui indicate e sussista una base giuridica corrispondente. I destinatari da noi utilizzati possono essere, in particolare, Shopify, Onlineshop Experts, fornitori di servizi di pagamento, Planzer, Mailchimp, Klaviyo, Google, Meta, Trusted Shops, altri fornitori di servizi IT e di hosting, consulenti professionali e autorità pubbliche. Ulteriori destinatari dei dati personali possono essere gli enti per i quali ci è stato concesso il consenso al trasferimento dei dati. Non vendiamo dati personali.
I responsabili del trattamento possono trattare i dati solo nell’ambito concordato. I destinatari che perseguono propri compiti o finalità legali trattano i dati, se del caso, sotto la propria responsabilità.
Alcuni fornitori di servizi o i loro subappaltatori hanno sede al di fuori della Svizzera e dello Spazio economico europeo oppure possono accedere ai dati da tali paesi. Ciò riguarda in particolare eventuali trattamenti effettuati da Shopify in Canada e negli Stati Uniti, nonché quelli effettuati da Mailchimp, Klaviyo, Google e Meta negli Stati Uniti. Per i trasferimenti verso il Canada è presente una decisione di adeguatezza dell’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) o della Commissione europea. In caso di trasferimento verso Stati privi di un livello adeguato di protezione dei dati, ricorriamo alle garanzie previste dalla legge, in particolare alle clausole standard di protezione dei dati riconosciute, oppure ci basiamo su un’eccezione prevista dalla legge. Qualora un fornitore sia certificato ai sensi dello Swiss-U.S. Data Privacy Framework, il trasferimento può basarsi anche su tale certificazione.
Conserviamo i dati personali solo per il tempo necessario al raggiungimento delle rispettive finalità (in particolare per l’evasione di ordini e richieste), all’adempimento degli obblighi di legge o all’esercizio o alla difesa di diritti legali.
Qualora i dati personali non siano più necessari ai fini del trattamento, o qualora siamo altrimenti obbligati per legge a cancellarli, provvediamo regolarmente alla loro cancellazione o anonimizzazione, a meno che non sussista un obbligo legale di conservazione o un motivo prevalente per la loro ulteriore conservazione.
Per i dati personali relativi alle attività commerciali e contrattuali (in particolare documenti contabili, fatture e corrispondenza contrattuale) si applicano gli obblighi di conservazione e documentazione previsti dal Codice delle obbligazioni svizzero, nonché le disposizioni applicabili del Liechtenstein, che prescrivono un periodo di conservazione di dieci anni.
I dati di log puramente tecnici (file di log), le richieste di assistenza non correlate ad acquisti e le dichiarazioni di consenso vengono cancellati alla scadenza dei brevi termini di sicurezza, di trattamento o di prescrizione definiti per ciascuno di essi.
Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, abuso, alterazione e divulgazione. Tra queste figurano in particolare la trasmissione crittografata, le restrizioni di accesso, i sistemi di autorizzazione e l’accurata selezione dei fornitori di servizi. Tuttavia, la trasmissione dei dati via Internet non può avvenire in modo completamente privo di rischi.
Non adottiamo alcun processo decisionale esclusivamente automatizzato, basato sul trattamento automatizzato, che comporti per voi conseguenze giuridiche o vi leda in modo significativo. I controlli automatizzati di sicurezza o antifrode possono tuttavia comportare una verifica manuale di un ordine.
In singoli casi possiamo trattare automaticamente i Suoi dati personali per valutare determinati aspetti personali che La riguardano («profilazione»). Ricorriamo alla profilazione, ad esempio, nei seguenti casi:
-Per proteggere i nostri clienti, dobbiamo ottemperare alle norme di conformità vigenti (ad es. in materia di lotta al riciclaggio di denaro e alle frodi), verificando, tra l’altro, come e da quali aree geografiche vengono utilizzati i nostri negozi online;
- Utilizzo di strumenti di analisi e valutazione che consentono una comunicazione e una pubblicità mirate alle esigenze, comprese le ricerche di mercato e i sondaggi d’opinione.
Nell’ambito della normativa vigente in materia di protezione dei dati, potete in particolare richiedere l’accesso ai vostri dati personali, la rettifica di dati inesatti, la cancellazione, la limitazione del trattamento o l’opposizione. Ove previsto, potete richiedere la consegna o il trasferimento di determinati dati e revocare in qualsiasi momento il consenso con effetto per il futuro. Sono fatti salvi i requisiti e le limitazioni di legge.
Per poter evadere una richiesta, ci riserviamo il diritto di richiedere ulteriori informazioni ai fini dell’identificazione. Le richieste devono essere inviate a datenschutz@doetschgrether.ch o all’indirizzo del responsabile del trattamento (cfr. punto 1). Se ritenete che i vostri dati personali siano trattati in modo illecito, potete rivolgervi all’Incaricato federale della protezione dei dati e della trasparenza.
Nella misura in cui sia applicabile il GDPR dell’UE, avete inoltre il diritto di presentare reclamo presso un’autorità di controllo competente in materia di protezione dei dati, in particolare presso l’Autorità per la protezione dei dati del Liechtenstein.
Ci riserviamo il diritto di modificare la presente informativa sulla privacy in qualsiasi momento al fine di adempiere ai nostri obblighi di informazione e trasparenza. La versione attualmente in vigore è disponibile in formato elettronico sul sito web del negozio online in questione.