A. Informativa sulla protezione dei dati di Onyx Lashes GmbH
Nella presente informativa sulla protezione dei dati illustriamo, noi, Onyx Lashes GmbH (di seguito noi o nostro), come raccogliamo e altrimenti trattiamo i dati personali. Non si tratta di una descrizione esaustiva; eventualmente altre informative sulla protezione dei dati o condizioni generali, condizioni di partecipazione e documenti analoghi disciplinano fattispecie specifiche. Per dati personali si intendono tutte le informazioni riferite a una persona identificata o identificabile.
Se ci fornisce dati personali di altre persone (p. es. familiari, dati di colleghi di lavoro), si assicuri che tali persone siano a conoscenza della presente informativa sulla protezione dei dati e ci comunichi i loro dati personali solo se autorizzato a farlo e se tali dati sono corretti.
I. Nome e indirizzo del titolare
Il titolare dei trattamenti di dati qui descritti è:
Onyx Lashes GmbH
Merkurstrasse 4
9000 St. Gallen
Svizzera
Telefono: +41 (0)71 244 44 48
E-mail: [email protected]
Sito web: onyx-lashes.ch
Se ha richieste in materia di protezione dei dati, può comunicarcele all’indirizzo di contatto sopra indicato.
II. Informazioni generali sul trattamento dei dati
1. Raccolta e trattamento dei dati personali
Trattiamo in primo luogo i dati personali che riceviamo nell’ambito del nostro rapporto d’affari con i nostri clienti e altri partner commerciali, da questi e da altre persone coinvolte, oppure che raccogliamo dagli utenti durante la gestione dei nostri siti web, app e altre applicazioni.
2. Cancellazione dei dati e durata di conservazione
Trattiamo e conserviamo i suoi dati personali per il tempo necessario all’adempimento dei nostri obblighi contrattuali e legali o altrimenti alle finalità perseguite con il trattamento, vale a dire per esempio per tutta la durata dell’intero rapporto d’affari (dall’avvio, all’esecuzione, fino alla cessazione di un contratto) nonché oltre, conformemente agli obblighi legali di conservazione e documentazione. È possibile che i dati personali vengano conservati per il periodo in cui possono essere fatte valere pretese nei confronti della nostra azienda e nella misura in cui siamo altrimenti tenuti per legge o in cui legittimi interessi commerciali lo richiedano (p. es. a fini probatori e di documentazione). Non appena i suoi dati personali non sono più necessari per le finalità sopra menzionate, vengono in linea di principio e per quanto possibile cancellati o anonimizzati. Per i dati operativi (p. es. registri di sistema, log) si applicano in linea di principio periodi di conservazione più brevi, di dodici mesi o meno.
3. Sicurezza dei dati
Adottiamo misure di sicurezza tecniche e organizzative adeguate per proteggere i suoi dati personali da accessi non autorizzati e da abusi, quali ad esempio soluzioni di sicurezza informatica e di rete, controlli e limitazioni degli accessi, cifratura dei supporti dati e delle trasmissioni, pseudonimizzazione, controlli.
4. Comunicazione dei dati
Nell’ambito delle nostre attività commerciali e delle finalità di volta in volta indicate, comunichiamo dati anche a terzi, nella misura in cui ciò è consentito e ci appare opportuno, perché li trattano per nostro conto. Si tratta in particolare di nostri fornitori di servizi (come p. es. banche, assicurazioni), compresi i responsabili del trattamento (come p. es. i fornitori di servizi informatici).
III. Messa a disposizione del sito web e creazione di file di log
1. Descrizione e portata del trattamento dei dati
A ogni consultazione del nostro sito Internet, il nostro sistema raccoglie in modo automatizzato dati e informazioni dal sistema informatico del computer che effettua l’accesso.
Vengono in tal caso raccolti i seguenti dati:
(1) Informazioni sul tipo di browser e sulla versione utilizzata
(2) Il sistema operativo dell’utente
(3) Il provider di servizi Internet dell’utente
(4) L’indirizzo IP dell’utente
(5) Data e ora dell’accesso
(6) I siti web dai quali il sistema dell’utente accede al nostro sito Internet
(7) I siti web consultati dal sistema dell’utente tramite il nostro sito web
I dati vengono inoltre memorizzati nei file di log del nostro sistema. Non avviene alcuna memorizzazione di tali dati insieme ad altri dati personali dell’utente.
Come per ogni connessione a un server web, il server del nostro provider di hosting cyon a Basilea, Svizzera, registra e memorizza determinati dati tecnici. Tra questi dati rientrano l’indirizzo IP e il sistema operativo del suo dispositivo, i dati, l’ora di accesso, il tipo di browser nonché la richiesta del browser, inclusa l’origine della richiesta (referrer). Ciò è necessario per ragioni tecniche al fine di poterle mettere a disposizione il nostro sito web. cyon protegge questi dati con misure tecniche e organizzative da accessi non autorizzati e non li trasmette a terzi. Nella misura in cui trattiamo a tal fine dati personali, lo facciamo sulla base del nostro interesse a offrirle la migliore esperienza utente possibile e a garantire la sicurezza e la stabilità dei nostri sistemi.
2. Base giuridica del trattamento dei dati
La base giuridica per la memorizzazione temporanea dei dati e dei file di log è l’art. 6 par. 1 lett. f GDPR.
3. Finalità del trattamento dei dati
La memorizzazione temporanea dell’indirizzo IP da parte del sistema è necessaria per consentire la trasmissione del sito web al computer dell’utente. A tal fine, l’indirizzo IP dell’utente deve rimanere memorizzato per la durata della sessione.
La memorizzazione nei file di log avviene per garantire la funzionalità del sito web. Inoltre, i dati ci servono per ottimizzare il sito web e per garantire la sicurezza dei nostri sistemi informatici. In questo contesto non avviene alcuna valutazione dei dati a fini di marketing.
4. Durata della memorizzazione
I dati vengono cancellati non appena non sono più necessari al raggiungimento della finalità della loro raccolta. Nel caso della raccolta dei dati per la messa a disposizione del sito web, ciò avviene quando la rispettiva sessione è terminata.
Nel caso della memorizzazione dei dati nei file di log, ciò avviene al più tardi dopo sette giorni. È possibile una memorizzazione oltre tale termine. In questo caso, gli indirizzi IP degli utenti vengono cancellati o resi irriconoscibili, in modo che non sia più possibile attribuire il client che effettua l’accesso.
5. Possibilità di opposizione e di rimozione
La raccolta dei dati per la messa a disposizione del sito web e la memorizzazione dei dati nei file di log sono indispensabili per il funzionamento del sito Internet. L’utente può impedirlo rinunciando a visitare il sito web.
IV. Utilizzo di cookie
a) Descrizione e portata del trattamento dei dati
Il nostro sito web utilizza cookie. I cookie sono file di testo che vengono memorizzati nel browser Internet o dal browser Internet sul sistema informatico dell’utente. Quando un utente consulta un sito web, un cookie può essere memorizzato sul sistema operativo dell’utente. Questo cookie contiene una stringa di caratteri caratteristica che consente un’identificazione univoca del browser alla successiva consultazione del sito web.
Utilizziamo i cookie per rendere il nostro sito web più facile da usare. Alcuni elementi del nostro sito Internet richiedono che il browser che effettua l’accesso possa essere identificato anche dopo un cambio di pagina.
Nei cookie vengono in tal caso memorizzati e trasmessi i seguenti dati:
(1) Impostazioni della lingua
(2) Impostazioni della valuta
(3) Articoli in un carrello
(4) Informazioni di accesso (log-in)
Sul nostro sito web utilizziamo inoltre cookie che consentono un’analisi del comportamento di navigazione degli utenti.
In questo modo possono essere trasmessi i seguenti dati:
(1) Termini di ricerca inseriti
(2) Frequenza delle visualizzazioni di pagina
(3) Utilizzo delle funzioni del sito web
I dati degli utenti così raccolti vengono pseudonimizzati mediante misure tecniche. Pertanto non è più possibile attribuire i dati all’utente che effettua l’accesso. I dati non vengono memorizzati insieme ad altri dati personali degli utenti.
Alla consultazione del nostro sito web, gli utenti vengono informati tramite un banner informativo sull’utilizzo di cookie a fini di analisi e rimandati alla presente informativa sulla protezione dei dati. In questo contesto viene fornita anche un’indicazione su come impedire la memorizzazione dei cookie nelle impostazioni del browser.
Alla consultazione del nostro sito web, l’utente viene informato sull’utilizzo di cookie a fini di analisi e viene raccolto il suo consenso al trattamento dei dati personali utilizzati in questo contesto. In questo contesto viene fornito anche un rimando alla presente informativa sulla protezione dei dati.
b) Base giuridica del trattamento dei dati
La base giuridica per il trattamento dei dati personali mediante l’utilizzo di cookie tecnicamente necessari è l’art. 6 par. 1 lett. f GDPR.
La base giuridica per il trattamento dei dati personali mediante l’utilizzo di cookie a fini di analisi è, in presenza di un consenso dell’utente al riguardo, l’art. 6 par. 1 lett. a GDPR.
c) Finalità del trattamento dei dati
La finalità dell’utilizzo di cookie tecnicamente necessari è semplificare l’uso dei siti web per gli utenti. Alcune funzioni del nostro sito Internet non possono essere offerte senza l’impiego di cookie. Per queste è necessario che il browser venga riconosciuto anche dopo un cambio di pagina.
Per le seguenti applicazioni abbiamo bisogno di cookie:
(1) Carrello
(2) Memorizzazione delle impostazioni della lingua
(3) Memorizzazione delle impostazioni della valuta
(4) Memorizzazione dei termini di ricerca
I dati degli utenti raccolti mediante cookie tecnicamente necessari non vengono utilizzati per la creazione di profili utente.
L’utilizzo dei cookie di analisi avviene allo scopo di migliorare la qualità del nostro sito web e dei suoi contenuti. Grazie ai cookie di analisi apprendiamo come viene utilizzato il sito web e possiamo così ottimizzare costantemente la nostra offerta.
e) Durata della memorizzazione, possibilità di opposizione e di rimozione
I cookie vengono memorizzati sul computer dell’utente e da questo trasmessi al nostro sito. Pertanto lei, in quanto utente, ha anche il pieno controllo sull’utilizzo dei cookie. Modificando le impostazioni del suo browser Internet può disattivare o limitare la trasmissione dei cookie. I cookie già memorizzati possono essere cancellati in qualsiasi momento. Ciò può avvenire anche in modo automatizzato. Se i cookie vengono disattivati per il nostro sito web, è possibile che non tutte le funzioni del sito web possano più essere utilizzate appieno.
V. Newsletter
1. Descrizione e portata del trattamento dei dati
Sul nostro sito Internet è possibile abbonarsi a una newsletter gratuita. In tal caso, al momento dell’iscrizione alla newsletter, i dati della maschera di inserimento ci vengono trasmessi. Concretamente si tratta unicamente dell’indirizzo e-mail.
Per il trattamento dei dati, nell’ambito della procedura di iscrizione viene raccolto il suo consenso e si rimanda alla presente informativa sulla protezione dei dati.
Se acquista beni o servizi sul nostro sito Internet e in tale occasione indica il suo indirizzo e-mail, questo può essere successivamente utilizzato da noi per l’invio di una newsletter. In un caso del genere, tramite la newsletter viene inviata esclusivamente pubblicità diretta per beni o servizi propri e simili.
In relazione al trattamento dei dati per l’invio di newsletter non avviene alcuna comunicazione dei dati a terzi. I dati vengono utilizzati esclusivamente per l’invio della newsletter.
2. Base giuridica del trattamento dei dati
La base giuridica per il trattamento dei dati dopo l’iscrizione dell’utente alla newsletter è, in presenza di un consenso dell’utente, l’art. 6 par. 1 lett. a GDPR.
La base giuridica per l’invio della newsletter a seguito della vendita di beni o servizi è l’art. 6 par. 1 lett. f.
3. Finalità del trattamento dei dati
La raccolta dell’indirizzo e-mail dell’utente serve a recapitare la newsletter.
4. Durata della memorizzazione
I dati vengono cancellati non appena non sono più necessari al raggiungimento della finalità della loro raccolta. L’indirizzo e-mail dell’utente viene quindi conservato finché l’abbonamento alla newsletter è attivo.
5. Possibilità di opposizione e di rimozione
L’abbonamento alla newsletter può essere disdetto in qualsiasi momento dall’utente interessato. A tal fine, in ogni newsletter è presente un apposito link.
VI. Registrazione allo shop online
1. Descrizione e portata del trattamento dei dati
Sul nostro sito Internet offriamo agli utenti la possibilità di registrarsi indicando dati personali. I dati vengono in tal caso inseriti in una maschera di inserimento, trasmessi a noi e memorizzati. Non avviene alcuna comunicazione dei dati a terzi. Nell’ambito del processo di registrazione vengono raccolti i seguenti dati:
(1) Nome dell’utente
(2) Cognome dell’utente
(3) Se presente, ragione sociale
(4) Paese
(5) Via
(6) Codice postale & località
(7) Cantone
(8) Numero di telefono
(9) Indirizzo e-mail
Al momento della registrazione vengono inoltre memorizzati i seguenti dati:
(10) L’indirizzo IP dell’utente
(11) Data e ora della registrazione
Nell’ambito del processo di registrazione viene raccolto il consenso dell’utente al trattamento di tali dati.
2. Base giuridica del trattamento dei dati
La base giuridica per il trattamento dei dati è, in presenza di un consenso dell’utente, l’art. 6 par. 1 lett. a GDPR.
Se la registrazione serve all’adempimento di un contratto di cui l’utente è parte o all’esecuzione di misure precontrattuali, la base giuridica supplementare per il trattamento dei dati è l’art. 6 par. 1 lett. b GDPR.
3. Finalità del trattamento dei dati
Una registrazione dell’utente è necessaria per l’adempimento di un contratto con l’utente o per l’esecuzione di misure precontrattuali.
I dati della registrazione vengono raccolti in occasione di una registrazione nel nostro shop online e sono necessari per poter emettere al cliente una fattura conforme alla legge.
4. Durata della memorizzazione
I dati vengono cancellati non appena non sono più necessari al raggiungimento della finalità della loro raccolta.
5. Possibilità di opposizione e di rimozione
In quanto utente ha in qualsiasi momento la possibilità di annullare la registrazione. Può in qualsiasi momento far modificare i dati memorizzati sul suo conto. A tal fine ci contatti per telefono o per e-mail, affinché possiamo procedere alla cancellazione dei suoi dati.
Se i dati sono necessari per l’adempimento di un contratto o per l’esecuzione di misure precontrattuali, una cancellazione anticipata dei dati è possibile solo nella misura in cui obblighi contrattuali o legali non si oppongano a una cancellazione.
VII. Modulo di contatto e contatto via e-mail
1. Descrizione e portata del trattamento dei dati
Sul nostro sito Internet è presente un modulo di contatto che può essere utilizzato per la presa di contatto per via elettronica. Se un utente si avvale di questa possibilità, i dati inseriti nella maschera di inserimento ci vengono trasmessi e memorizzati. Questi dati sono:
(1) Nome dell’utente
(2) Indirizzo e-mail dell’utente
(3) Messaggio trasmesso dall’utente
Al momento dell’invio del messaggio vengono inoltre memorizzati i seguenti dati:
(4) L’indirizzo IP dell’utente
(5) Data e ora della registrazione
Per il trattamento dei dati, nell’ambito della procedura di invio viene raccolto il suo consenso e si rimanda alla presente informativa sulla protezione dei dati.
In alternativa è possibile prendere contatto tramite l’indirizzo e-mail messo a disposizione. In questo caso, i dati personali dell’utente trasmessi con l’e-mail vengono memorizzati.
In questo contesto non avviene alcuna comunicazione dei dati a terzi. I dati vengono utilizzati esclusivamente per il trattamento della conversazione.
2. Base giuridica del trattamento dei dati
La base giuridica per il trattamento dei dati è l’art. 6 par. 1 lett. f GDPR. Se il contatto via e-mail mira alla conclusione di un contratto, la base giuridica supplementare per il trattamento è l’art. 6 par. 1 lett. b GDPR.
3. Finalità del trattamento dei dati
Il trattamento dei dati personali provenienti dalla maschera di inserimento ci serve unicamente per la gestione della presa di contatto da lei effettuata.
Gli altri dati personali trattati durante la procedura di invio servono a impedire un abuso del modulo di contatto e a garantire la sicurezza dei nostri sistemi informatici.
4. Durata della memorizzazione
I dati vengono cancellati non appena non sono più necessari al raggiungimento della finalità della loro raccolta. Per i dati personali provenienti dalla maschera di inserimento del modulo di contatto e per quelli trasmessi via e-mail, ciò avviene quando la rispettiva conversazione con l’utente è terminata. La conversazione è terminata quando dalle circostanze si può desumere che la fattispecie in questione è definitivamente chiarita.
I dati personali raccolti in aggiunta durante la procedura di invio vengono cancellati al più tardi entro un termine di sette giorni.
5. Possibilità di opposizione e di rimozione
Se l’utente prende contatto con noi, può opporsi in qualsiasi momento alla memorizzazione dei suoi dati personali. In un caso del genere la conversazione non può essere proseguita.
Se desidera che cancelliamo nuovamente tutti i dati raccolti a seguito di una presa di contatto, la preghiamo di comunicarcelo per iscritto via e-mail all’indirizzo [email protected]. In questo caso, tutti i dati personali memorizzati nel corso della presa di contatto vengono cancellati.
VIII. Google Analytics e Google AdWords
1. Portata del trattamento dei dati personali
Sul nostro sito web utilizziamo lo strumento “Google Analytics” per l’analisi del comportamento di navigazione dei nostri utenti. Il software imposta un cookie sul computer degli utenti (per i cookie vedi già sopra). Le informazioni generate dal cookie sul suo utilizzo del sito web, quali
(1) La pagina web consultata
(2) L’ora della richiesta
(3) Il sito web dal quale l’utente è arrivato alla pagina consultata (referrer)
(4) Le sottopagine consultate a partire dalla pagina web consultata
(5) Il nome host del computer che effettua l’accesso (indirizzo IP)
(6) Il tempo di permanenza sul sito web
(7) La frequenza di consultazione del sito web
(8) Il browser dell’utente
(9) Le impostazioni della lingua dell’utente
(10) Il sistema operativo dell’utente
(11) Il Paese di provenienza dell’utente
(12) Il fornitore Internet dell’utente
(13) Il dispositivo utilizzato dall’utente
vengono di regola trasferite a un server di Google negli USA e ivi memorizzate. L’indirizzo IP trasmesso dal suo browser nell’ambito di Google Analytics non viene associato ad altri dati di Google.
Per conto del gestore di questo sito web, Google utilizzerà queste informazioni per valutare il suo utilizzo del sito web, per redigere report sulle attività del sito web e per fornire al gestore del sito web ulteriori servizi connessi all’utilizzo del sito web e di Internet. Può impedire la memorizzazione dei cookie mediante un’apposita impostazione del software del suo browser; le segnaliamo tuttavia che in questo caso potrebbe non essere in grado di utilizzare appieno tutte le funzioni di questo sito web.
Può inoltre impedire la raccolta dei dati generati dal cookie e relativi al suo utilizzo del sito web (incluso il suo indirizzo IP) da parte di Google, nonché il trattamento di tali dati da parte di Google, scaricando e installando il plug-in per browser disponibile al seguente link: http://tools.google.com/dlpage/gaoptout?hl=de. In alternativa al componente aggiuntivo per browser, in particolare per i browser su dispositivi mobili, può inoltre impedire la raccolta da parte di Google Analytics facendo clic su questo link. Viene impostato un cookie di opt-out che impedisce la futura raccolta dei suoi dati durante la visita di questo sito web. Il cookie di opt-out vale solo in questo browser e solo per il nostro sito web e viene salvato sul suo dispositivo. Se cancella i cookie in questo browser, deve impostare nuovamente il cookie di opt-out. [N.d.r. Indicazioni sull’integrazione del cookie di opt-out sono disponibili all’indirizzo: https://developers.google.com/analytics/devguides/collection/gajs/?hl=de#disable].
Utilizziamo inoltre Google Analytics per valutare a fini statistici dati provenienti dai cookie DoubleClick nonché da AdWords. Qualora non lo desiderasse, può disattivarlo tramite il Gestore preferenze annunci (http://www.google.com/settings/ads/onweb/?hl=de).
Ulteriori informazioni sulla protezione dei dati in relazione a Google Analytics sono disponibili, ad esempio, nella guida di Google Analytics (https://support.google.com/analytics/answer/6004245?hl=de).
2. Base giuridica del trattamento dei dati personali
La base giuridica per questo trattamento di dati personali è la presenza di un consenso dell’utente, art. 6 par. 1 lett. a GDPR.
3. Finalità del trattamento dei dati
Il trattamento dei dati personali degli utenti ci consente un’analisi del comportamento di navigazione dei nostri utenti. Grazie alla valutazione dei dati ottenuti siamo in grado di riunire informazioni sull’utilizzo dei singoli componenti del nostro sito web. Ciò ci aiuta a migliorare costantemente il nostro sito web e la sua facilità d’uso. Grazie all’anonimizzazione dell’indirizzo IP si tiene conto dell’interesse degli utenti alla protezione dei loro dati personali.
4. Durata della memorizzazione
I dati vengono cancellati non appena non sono più necessari ai nostri fini di registrazione. Nel nostro caso ciò avviene dopo 26 mesi.
5. Possibilità di opposizione e di rimozione
I cookie vengono memorizzati sul computer dell’utente e da questo trasmessi al nostro sito. Pertanto lei, in quanto utente, ha anche il pieno controllo sull’utilizzo dei cookie. Modificando le impostazioni del suo browser Internet può disattivare o limitare la trasmissione dei cookie. I cookie già memorizzati possono essere cancellati in qualsiasi momento. Ciò può avvenire anche in modo automatizzato. Se i cookie vengono disattivati per il nostro sito web, è possibile che non tutte le funzioni del sito web possano più essere utilizzate appieno.
IX. Diritti dell’interessato
Nell’ambito del diritto in materia di protezione dei dati a lei applicabile e nella misura in cui esso lo preveda (come ad esempio nel caso del GDPR), ha il diritto di accesso, rettifica, cancellazione, il diritto alla limitazione del trattamento dei dati e altrimenti di opposizione ai nostri trattamenti di dati nonché alla consegna di determinati dati personali ai fini del trasferimento a un altro organismo (cosiddetta portabilità dei dati). La preghiamo tuttavia di considerare che ci riserviamo, da parte nostra, di far valere le limitazioni previste dalla legge, ad esempio quando siamo tenuti a conservare o trattare determinati dati, vi abbiamo un interesse prevalente (nella misura in cui possiamo invocarlo) o ne abbiamo bisogno per far valere pretese. Qualora ne derivino costi a suo carico, la informeremo in anticipo. L’abbiamo già informata al n. 3 della possibilità di revocare il suo consenso. Tenga presente che l’esercizio di tali diritti può entrare in conflitto con accordi contrattuali e che ciò può avere conseguenze quali p. es. la risoluzione anticipata del contratto o conseguenze sui costi. In tal caso la informeremo preventivamente, ove ciò non sia già disciplinato contrattualmente.
L’esercizio di tali diritti presuppone di regola che lei provi in modo univoco la sua identità (p. es. mediante copia di un documento d’identità, qualora la sua identità non sia altrimenti chiara o non possa essere verificata). Per far valere i suoi diritti può contattarci all’indirizzo indicato al numero 1.
Ogni interessato ha inoltre il diritto di far valere le proprie pretese in via giudiziale o di presentare un reclamo presso l’autorità competente in materia di protezione dei dati. L’autorità competente in materia di protezione dei dati in Svizzera è l’Incaricato federale della protezione dei dati e della trasparenza (http://www.edoeb.admin.ch).
X. Modifiche
Possiamo adattare la presente informativa sulla protezione dei dati in qualsiasi momento e senza preavviso. Fa fede la versione di volta in volta aggiornata, pubblicata sul nostro sito web. Nella misura in cui l’informativa sulla protezione dei dati fa parte di un accordo con lei, in caso di aggiornamento la informeremo della modifica via e-mail o in altro modo idoneo.
Aggiornamento: 25 maggio 2018