Informazioni legali
Informativa sulla protezione dei dati
Traduzione – fa fede la versione tedesca.
La presente informativa sulla protezione dei dati La informa su quali dati personali trattiamo in relazione al negozio online tecdoor.shop, per quali scopi e a chi li comunichiamo. Essa si fonda sulla legge federale sulla protezione dei dati (LPD), in vigore dal 1° settembre 2023. Laddove nel singolo caso sia applicabile il regolamento generale sulla protezione dei dati dell’UE (RGPD) – ad esempio in caso di forniture nel Liechtenstein quale Stato SEE –, indichiamo in aggiunta le relative basi giuridiche.
1. Titolare del trattamento e contatto
TECDOOR AGEichlistrasse 19
5506 Mägenwil
Telefono 062 896 22 22
info@tecdoor.ch
Per questioni relative alla protezione dei dati può contattarci all’indirizzo info@tecdoor.ch. Non abbiamo designato una consulente o un consulente per la protezione dei dati (facoltativo secondo l’art. 10 LPD). Operiamo esclusivamente in Svizzera e non rivolgiamo la nostra offerta a persone nell’UE/nel SEE; pertanto non è stata designata una rappresentanza ai sensi dell’art. 27 RGPD.
2. Quali dati trattiamo
- Dati dell’ordine
- Nome, ditta, indirizzo di consegna e di fatturazione, indirizzo e-mail, numero di telefono, articoli ordinati, prezzi, modalità di spedizione e di pagamento scelte, cronologia degli ordini ed eventualmente indicazioni sugli appuntamenti di montaggio o di servizio prenotati.
- Conto cliente
- Dati d’accesso (la password viene memorizzata solo come valore hash crittografico), dati anagrafici, indirizzi salvati, indicazioni alla voce «Il mio impianto» (p. es. motorizzazione della porta, tipo di telecomando) nonché, per i clienti commerciali, condizioni e abilitazione all’acquisto su fattura.
- Dati di pagamento
- Modalità di pagamento, riferimento della transazione, importo e stato del pagamento. I dati delle carte e dei conti sono rilevati direttamente dal fornitore di servizi di pagamento; TECDOOR non riceve né memorizza dati completi delle carte.
- Comunicazione
- Contenuti di e-mail, richieste, notifiche di restituzione e di garanzia nonché note telefoniche.
- Dati tecnici
- Indirizzo IP, data e ora dell’accesso, pagine visitate, dati sul browser e sul sistema, messaggi d’errore (log del server) nonché i dati dei cookie descritti alla pagina Cookie.
3. Scopi e basi giuridiche
| Scopo | Base giuridica (se applicabile il RGPD) |
|---|---|
| Evasione di ordini, consegna, pagamento, restituzioni e garanzia | Esecuzione del contratto (art. 6 par. 1 lett. b RGPD) |
| Gestione del conto cliente e visualizzazione di condizioni individuali | Esecuzione del contratto (art. 6 par. 1 lett. b RGPD) |
| Pianificazione ed esecuzione di prestazioni di montaggio e di servizio | Esecuzione del contratto o misure precontrattuali (art. 6 par. 1 lett. b RGPD) |
| Contabilità, conservazione e imposta sul valore aggiunto | Obbligo legale (art. 6 par. 1 lett. c RGPD) |
| Esercizio, sicurezza e analisi degli errori del negozio online, prevenzione di abusi e frodi | Interesse legittimo (art. 6 par. 1 lett. f RGPD) |
| Risposta a richieste | Contratto o interesse legittimo (art. 6 par. 1 lett. b o f RGPD) |
| Analisi web «Besucherradar» (solo con consenso) | Consenso (art. 6 par. 1 lett. a RGPD), revocabile in qualsiasi momento |
Secondo il diritto svizzero trattiamo i dati personali nel rispetto dei principi di cui all’art. 6 LPD; una base giuridica specifica è necessaria soltanto nei casi previsti dalla legge. Inviamo e-mail pubblicitarie solo se Lei vi ha acconsentito oppure se, in qualità di cliente, ha acquistato prodotti simili e non si è opposto/a (art. 3 cpv. 1 lett. o LCSl); può annullare l’iscrizione in qualsiasi momento.
4. Destinatari e responsabili del trattamento
Comunichiamo dati personali soltanto nella misura necessaria per gli scopi indicati. I responsabili del trattamento sono contrattualmente tenuti a trattare i dati unicamente secondo le nostre istruzioni e con una sicurezza adeguata.
| Destinatario | Scopo | Ubicazione |
|---|---|---|
| Datatrans AG, Zurigo | Elaborazione dei pagamenti (carte, TWINT, Apple Pay, Google Pay, PostFinance). Per i wallet e TWINT trattano dati, sotto la propria responsabilità e secondo le proprie disposizioni sulla protezione dei dati, anche TWINT SA, gli emittenti delle carte, PostFinance SA, Apple e Google. | Svizzera; fornitori di wallet in parte USA |
| Stripe Payments Europe Ltd., Dublino (Irlanda) | Elaborazione dei pagamenti con carte di credito e di debito, Apple Pay e Google Pay, inclusa la prevenzione delle frodi. Stripe tratta alcuni dati di pagamento come titolare autonomo secondo le proprie disposizioni sulla protezione dei dati (stripe.com/ch/privacy). | UE; USA (Stripe, Inc., certificata secondo lo Swiss-U.S. Data Privacy Framework) |
| La Posta Svizzera SA | Spedizione dei pacchi, recapito, tracciamento degli invii; completamento o verifica degli indirizzi, se attivati nella procedura d’ordine | Svizzera |
| Impresa di spedizioni (consegna tramite spedizioniere) | Consegna di merce ingombrante | Svizzera |
| Microsoft Ireland Operations Ltd. / Microsoft Corporation (Microsoft Azure) | Hosting del negozio online, dell’ERP e della banca dati nella regione Azure «Switzerland North» (centri di calcolo nella regione di Zurigo), salvataggio dei dati in Svizzera | Svizzera (conservazione dei dati); sede del gruppo USA |
| Microsoft (Microsoft 365, invio di e-mail) | Invio di notifiche relative a ordini, spedizioni e conto cliente | Svizzera / UE |
| Besucherradar (analisi web, gestita su Microsoft Azure) | Analisi delle visite (pagine visitate, provenienza, clic, riconoscimento di aziende, registrazione dello svolgimento della visita senza gli inserimenti nei moduli) – solo con il Suo consenso (vedi cifra 6) | Svizzera (Microsoft Azure) |
| Fiduciaria, ufficio di revisione, autorità | Contabilità, revisione, obblighi legali d’informazione | Svizzera |
5. Luogo di conservazione e comunicazione all’estero
Luogo di conservazione Svizzera: il negozio online, gli ordini, i conti cliente e il nostro ERP sono gestiti in centri di calcolo in Svizzera (Microsoft Azure, regione Switzerland North). I dati di pagamento TWINT sono trattati da Datatrans AG in Svizzera; i pagamenti con carta e wallet sono elaborati da Stripe nell’UE e negli USA. I dati di spedizione da La Posta Svizzera SA in Svizzera.
I dati del negozio online sono conservati in Svizzera. Microsoft è un gruppo con sede negli USA; non si può pertanto escludere che autorità statunitensi chiedano l’accesso ai dati sulla base del diritto statunitense. Microsoft Corporation è certificata secondo lo Swiss-U.S. Data Privacy Framework, per il quale il Consiglio federale ha constatato un livello adeguato di protezione dei dati. Sussistono inoltre garanzie contrattuali (clausole contrattuali tipo). Se i dati sono comunicati ad altri Stati privi di un livello adeguato di protezione dei dati, ci basiamo su clausole contrattuali tipo o su un’eccezione ai sensi dell’art. 17 LPD, ad esempio quando la comunicazione è necessaria per l’esecuzione del contratto.
6. Cookie
Utilizziamo cookie tecnicamente necessari per il carrello, la procedura d’ordine, il login, la Sua scelta relativa ai cookie e la protezione dei moduli (antiforgery). Prima del Suo consenso vengono impostati esclusivamente questi cookie necessari e non viene caricato alcun servizio di analisi o pubblicitario. Solo se sceglie «Accetta tutti» carichiamo la nostra analisi delle visite «Besucherradar». Valutiamo quali pagine vengono visitate, per quanto tempo, da dove provengono i visitatori e quali link vengono cliccati. In base all’indirizzo IP determiniamo tramite registri pubblici (RIPE, DNS inverso) se l’accesso proviene dalla rete di un’azienda e memorizziamo solo il nome di quest’ultima. Se invia un modulo, riprendiamo solo il dominio del Suo indirizzo e-mail (p. es. «azienda.ch») per riconoscere l’azienda. Se in una nostra e-mail clicca su un link personale, attribuiamo la visita successiva al Suo contatto. Per migliorare registriamo lo svolgimento di una visita (struttura della pagina, mouse, scorrimento, clic); gli inserimenti nei campi dei moduli sono sempre resi illeggibili e con «Do Not Track» o «Global Privacy Control» non registriamo nulla. L’analisi non è mai attiva nella cassa, nel conto cliente, nello stato dell’ordine e nel pagamento, né per i clienti connessi. Non memorizziamo l’indirizzo IP e Besucherradar non imposta cookie. I dati si trovano presso Microsoft Azure in Svizzera; le registrazioni vengono cancellate dopo 30 giorni, gli altri dati dopo 13 mesi. Opposizione in qualsiasi momento tramite le impostazioni dei cookie o a info@tecdoor.ch. La lingua da Lei scelta (tedesco, francese, italiano, inglese) risulta dall’indirizzo della pagina e non viene memorizzata in un cookie. Può dare o revocare il Suo consenso in qualsiasi momento alla pagina Impostazioni dei cookie, dove trova anche l’elenco di tutti i cookie con la relativa durata di conservazione.
Google Analytics (solo con il vostro consenso)
Se scegliete «Accetta tutti», carichiamo inoltre Google Analytics 4 di Google Ireland Ltd. (Dublino) e Google LLC (USA). Google Analytics imposta cookie (_ga, _ga_*, durata di conservazione fino a 2 anni) e registra le pagine visitate, le interazioni come lo scorrimento, i clic sui link, le ricerche nel negozio e l’uso dei moduli (senza il loro contenuto), la provenienza delle visite, informazioni sul dispositivo e gli ordini conclusi (numero d’ordine, importo e articoli acquistati, senza nomi né indirizzi), affinché possiamo misurare l’efficacia della nostra pubblicità. Google Analytics 4 non memorizza indirizzi IP completi; i dati di analisi sono conservati al massimo 14 mesi. I dati possono essere trasferiti negli USA; Google LLC è certificata secondo lo Swiss-U.S. Data Privacy Framework. Google Analytics non è mai attivo nella cassa, nel conto cliente e nel pagamento né per i clienti connessi. Con «Solo necessari» Google Analytics resta disattivato. Base giuridica: consenso (art. 6 cpv. 1 lett. a GDPR), revocabile in qualsiasi momento.
7. Conservazione
Conserviamo i dati personali per il tempo necessario agli scopi perseguiti o richiesto dalla legge. I libri contabili, i giustificativi contabili e la corrispondenza d’affari, come ordini e fatture, sono conservati per dieci anni (art. 958f CO). Cancelliamo i log del server dopo 30 giorni. Se nella cassa desidera un promemoria del Suo carrello, memorizziamo a tale scopo indirizzo e-mail, nome e carrello e inviamo al massimo un’e-mail; i dati vengono cancellati con il Suo ordine, altrimenti al più tardi dopo 7 giorni. Può far cancellare il Suo conto cliente in qualsiasi momento; i dati soggetti a obbligo legale di conservazione vengono quindi bloccati e cancellati alla scadenza del termine.
8. Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate per proteggere i Suoi dati, in particolare trasmissione cifrata (HTTPS/TLS), memorizzazione cifrata dei dati sensibili degli ordini, restrizioni d’accesso secondo il principio della necessità di sapere (need to know), hashing delle password e salvataggi regolari dei dati. Una sicurezza assoluta non può tuttavia essere garantita nelle trasmissioni di dati via Internet.
9. Nessuna decisione individuale automatizzata
Non prendiamo decisioni basate esclusivamente su un trattamento automatizzato che abbiano per Lei effetti giuridici o La pregiudichino in modo considerevole (art. 21 LPD).
10. I Suoi diritti
Nei limiti del diritto applicabile Lei dispone in particolare dei seguenti diritti:
- Informazione sull’eventuale trattamento di Suoi dati personali e su quali dati trattiamo (art. 25 LPD)
- Rettifica di dati inesatti
- Cancellazione o distruzione, nella misura in cui non vi si opponga un obbligo di conservazione
- Consegna o trasmissione dei dati in un formato elettronico usuale (art. 28 LPD)
- Opposizione a determinati trattamenti, in particolare a fini pubblicitari, nonché revoca di un consenso con effetto per il futuro
Il modo più semplice per presentare la Sua richiesta è il nostro modulo Richiedere informazioni sui dati o la cancellazione; può anche inviarla per iscritto all’indirizzo indicato sopra. Affinché nessun dato giunga a persone non autorizzate, verifichiamo la Sua identità (di regola tramite l’indirizzo e-mail registrato presso di noi, se necessario con una copia di un documento d’identità). Rispondiamo entro 30 giorni (art. 25 cpv. 7 LPD, art. 18 OPDa); l’informazione è di principio gratuita.
11. Diritto di reclamo
Può rivolgersi in qualsiasi momento all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna, www.edoeb.admin.ch. Se è applicabile il RGPD, può inoltre presentare reclamo presso l’autorità di controllo competente del Suo Stato di residenza, per il Liechtenstein presso l’Ufficio per la protezione dei dati del Liechtenstein (Datenschutzstelle Liechtenstein).
12. Modifiche
Possiamo modificare la presente informativa sulla protezione dei dati in qualsiasi momento, ad esempio in caso di nuove funzioni o nuovi fornitori di servizi. Fa stato la versione attuale pubblicata su questa pagina.
Vedi anche: CG, Note legali.