Informativa sulla privacy

La presente informativa sulla privacy spiega quali dati personali noi (Bunaroba AG, Zugerstrasse 6, 6330 Cham, Svizzera – «bunaroba», «noi») trattiamo nell’ambito del nostro sito web bunaroba.ch e di tutti i sottodomini associati (in particolare del negozio online su shop.bunaroba.ch) nonché del programma partner & ambasciatori. Si applica in modo uniforme a tutti i servizi accessibili tramite questi domini. Essa soddisfa gli obblighi informativi della legge svizzera riveduta sulla protezione dei dati (revLPD) e – nella misura in cui è applicabile – del Regolamento generale sulla protezione dei dati (GDPR).

1. Titolare del trattamento & responsabile per le questioni di protezione dei dati

1.1 Titolare del trattamento
Bunaroba AG
Zugerstrasse 6, 6330 Cham, Svizzera

1.2 Responsabile per le questioni di protezione dei dati
Roger Giese

2. Categorie di persone interessate & tipi di dati

Clienti & utenti del negozio

Nome, indirizzo, e-mail, numero di telefono, dati di pagamento & ordine, indirizzo IP, dati dispositivo e di utilizzo

Visitatori del sito web

Indirizzo IP, informazioni su dispositivo e browser, identificativi nei cookie e nella memoria del browser, pagine visitate e clic, registrazioni delle sessioni

Partner affiliati / Ambasciatori

Nome, azienda, e-mail, handle social, dati di pagamento (banca/PayPal), codice fiscale, ID affiliato, statistiche di performance, contenuti UGC

Iscritti alla newsletter

E-mail, comportamento di apertura & clic

Richieste di supporto

Contenuto delle comunicazioni, metadati

Partecipanti ai sondaggi

Risposte al sondaggio (menzioni di prodotti, valutazioni, risposte a testo libero), informazioni facoltative su fascia d’età e sesso, metadati tecnici (durata di compilazione); in caso di scelta del credito di ringraziamento, inoltre nome e indirizzo e-mail. Una partecipazione anonima senza nome ed e-mail è possibile.

3. Finalità & basi giuridiche del trattamento

• Esecuzione del contratto (acquisti, consegne, commissioni dei partner) – Art. 31 cpv. 1 revLPD / Art. 6 par. 1 lett. b GDPR
• Funzionamento & sicurezza del sito web / prevenzione delle frodi – Interesse legittimo, Art. 31 cpv. 1 revLPD / Art. 6 par. 1 lett. f GDPR
• E-mail di marketing, newsletter – Consenso, Art. 30 cpv. 1 revLPD / Art. 6 par. 1 lett. a GDPR
• Tracciamento affiliati, impostazione dei cookie – Consenso (per cookie non essenziali) o interesse legittimo per cookie puramente tecnici
• Contabilità, obblighi fiscali & commerciali – Obbligo legale, Art. 31 cpv. 1 revLPD / Art. 6 par. 1 lett. c GDPR
• Pubblicazione di UGC sui nostri canali – Licenza secondo le CGP + interesse legittimo al marketing
• Sondaggi di mercato, ricerca di mercato & sviluppo del prodotto – Interesse legittimo, Art. 31 cpv. 1 revLPD / Art. 6 par. 1 lett. f GDPR; assegnazione del credito di ringraziamento sulla base dell’esecuzione del contratto, Art. 31 cpv. 1 revLPD / Art. 6 par. 1 lett. b GDPR

4. Programma di affiliazione – Particolarità

4.1 Dati di registrazione – Per la partecipazione raccogliamo nome, dati di contatto e pagamento nonché profili social media.

4.2 Tracciamento – Visitando il sito tramite un link partner, l’identificativo del partner viene memorizzato nel browser e trasmesso ai link verso il negozio, affinché un ordine possa essere attribuito al partner. Fino alla chiusura del browser ciò avviene sulla base del nostro legittimo interesse alla corretta attribuzione delle commissioni; oltre tale termine, su bunaroba.ch, solo dopo il consenso al «Marketing». Per il negozio vale la sezione «Consenso nel negozio».

4.3 Dati di performance – Acquisti, tassi di conversione, fatturato e stato delle commissioni vengono memorizzati nella nostra dashboard affiliati.

4.4 Dettagli degli ordini nella dashboard affiliati – Quando un ordine viene attribuito a un partner tramite un link affiliato o un codice sconto, i dettagli dell’ordine possono essere visibili nella dashboard partner/affiliati ai fini del conteggio delle commissioni (in particolare nome, cognome, prodotti/articoli ordinati e quantità, nonché valore dell’ordine e stato della commissione).

4.5 Non trasmettiamo nessun dato di contatto come indirizzo e-mail, numero di telefono o indirizzo di consegna al partner affiliato.

4.6 Pagamenti – Per bonifici bancari o pagamenti PayPal trasmettiamo i dati di pagamento a fornitori di servizi finanziari o di pagamento.

4.7 Utilizzo dell’UGC – I contenuti creati da un partner nell’ambito del programma possono essere utilizzati da noi senza limiti di tempo o territorio, conformemente alle nostre CGP. Ove consueto, indichiamo il nome dell’account del creatore.

4.8 Responsabilità del partner – Gli affiliati garantiscono che le loro attività pubblicitarie rispettano tutte le normative in materia di protezione dei dati, alimentazione e concorrenza, e che la pubblicità è chiaramente identificata come tale. Le violazioni possono comportare la sospensione dell’account partner.

5. Destinatari & trasmissione dei dati

Trasmettiamo dati personali solo nella misura in cui ciò sia necessario per l’esecuzione del contratto, il funzionamento dei nostri servizi o l’adempimento di obblighi legali.

a) Piattaforma del negozio & elaborazione degli ordini

Shopify Inc. (Canada)
Finalità: gestione del negozio online, elaborazione dei dati di ordine, cliente e pagamento.
Base giuridica: esecuzione del contratto (art. 31 cpv. 1 revLPD / art. 6 par. 1 lett. b GDPR).
Meccanismo di trasferimento: clausole contrattuali standard (CCS).
Inoltre Shopify utilizza i dati dei clienti del negozio insieme ai dati di altri negozi Shopify per migliorare prodotti, pubblicità e personalizzazione (Shopify Network Intelligence).
Informativa sulla privacy di Shopify

b) Fulfillment & spedizione

Fornitore di fulfillment (Svizzera)
Finalità: stoccaggio, preparazione e imballaggio degli ordini.
Dati: nome, indirizzo di consegna, dettagli dell’ordine, eventualmente numero di telefono.
Base giuridica: esecuzione del contratto. Nessun trasferimento verso paesi terzi.

La Posta Svizzera SA (Svizzera) ed eventualmente altri vettori (es. DPD)
Finalità: trasporto pacchi e tracciamento delle spedizioni.
Dati: nome, indirizzo di consegna, riferimento dell’ordine.
Base giuridica: esecuzione del contratto. Nessun trasferimento verso paesi terzi.

c) Gestione degli abbonamenti

Appstle Inc. (USA)
Finalità: gestione degli abbonamenti di consegna, degli intervalli e dei dati di pagamento.
Base giuridica: esecuzione del contratto.
Meccanismo di trasferimento: clausole contrattuali standard (CCS).
Informativa sulla privacy di Appstle

d) Programma di affiliazione & partner

UpPromote (Secomapp) (Vietnam/USA)
Finalità: calcolo delle commissioni e attribuzione degli ordini nell’ambito del programma ambasciatori e partner Active Lifestyle. UpPromote viene utilizzato anche per il tracciamento degli affiliati basato su cookie (vedi sezione 6).
Dati: valore dell’ordine, prodotti/articoli ordinati e quantità, attribuzione al partner, e – per gli ordini attribuiti – nome e cognome (nessun indirizzo e-mail, nessun indirizzo di consegna, nessun numero di telefono).
Base giuridica: esecuzione del contratto / interesse legittimo.
Meccanismo di trasferimento: clausole contrattuali standard (CCS).
Informativa sulla privacy di UpPromote

Nota: i dettagli degli ordini attribuiti possono essere visualizzati dal rispettivo partner affiliato nella dashboard partner, affinché le commissioni possano essere contabilizzate in modo trasparente.

e) Recensioni dei prodotti

Judge.me Ltd (Regno Unito)
Finalità: raccolta e visualizzazione delle recensioni dei prodotti. Dati: nome, indirizzo e-mail, contenuto della recensione.
Base giuridica: interesse legittimo alla trasparenza dei prodotti.
Meccanismo di trasferimento: decisione di adeguatezza (Regno Unito riconosciuto come livello adeguato di protezione dei dati).
Informativa sulla privacy di Judge.me

f) Analisi web & ottimizzazione per i motori di ricerca

Google Search Console – Google Ireland Ltd (Irlanda)
Finalità: dati aggregati sulle prestazioni di ricerca. Non vengono trasmessi dati personali dei visitatori.
Informativa sulla privacy di Google

g) Marketing & pubblicità

Google Merchant Center / Google Shopping – Google Ireland Ltd (Irlanda)
Finalità: trasmissione di dati del catalogo prodotti per gli annunci Google Shopping. Non vengono trasmessi dati dei clienti.
Informativa sulla privacy di Google

Meta Commerce Manager / Catalogo prodotti – Meta Platforms Ireland Ltd (Irlanda)
Finalità: trasmissione di dati del catalogo per annunci dinamici su Facebook e Instagram. Non vengono trasmessi dati dei clienti.
Informativa sulla privacy di Meta

h) Altri destinatari

A seconda della situazione, i dati personali possono essere trasmessi anche ad altri destinatari, ad esempio:

• Fornitori di pagamento per l’elaborazione dei pagamenti
• Fornitori di servizi fiscali e contabili
• Consulenti legali per questioni giuridiche
• Autorità in caso di obblighi legali

i) Hosting & distribuzione dei contenuti

Vercel Inc. (USA)
Finalità: hosting del sito web, distribuzione dei contenuti, funzioni Edge.
Dati: indirizzo IP, metadati delle richieste HTTP, log del server.
Meccanismo di trasferimento: Data Processing Addendum (DPA) con clausole contrattuali standard (CCS).
Informativa sulla privacy di Vercel

Reti di distribuzione dei contenuti
All’apertura del negozio vengono caricate singole librerie di programma tramite reti di distribuzione dei contenuti, ad esempio di Google, jsDelivr e Cloudflare.
Dati: indirizzo IP nonché informazioni su browser e dispositivo della richiesta.
Base giuridica: interesse legittimo al funzionamento tecnico (art. 31 cpv. 1 revLPD / art. 6 par. 1 lett. f GDPR).

j) Invio di email e newsletter

Klaviyo Inc. (USA)
Finalità: invio di newsletter e campagne di email marketing (flow, campagne, email transazionali), gestione della lista degli iscritti, misurazione di aperture e clic per l’ottimizzazione delle campagne.
Dati: indirizzo email, eventualmente nome, stato e data del consenso, aperture e clic, dati di ordini e interazioni con i prodotti ai fini della segmentazione.
Base giuridica: consenso (art. 30 cpv. 1 revLPD / art. 6 par. 1 lett. a GDPR). Il consenso può essere revocato in qualsiasi momento tramite il link di disiscrizione presente in ogni email.
Meccanismo di trasferimento: Data Processing Addendum (DPA) con clausole contrattuali standard (CCS).
Informativa sulla privacy di Klaviyo

Mailjet SAS (Francia)
Finalità: invio di email.
Dati: indirizzo email, eventualmente nome, contenuto dell’email.
Base giuridica: a seconda della finalità dell’email (vedi sezione 3).
Luogo di conservazione dei dati: Unione europea.
Informativa sulla privacy di Mailjet

k) Sondaggi di mercato

Supabase Inc. (hosting di database, regione di Zurigo/Svizzera)
Finalità: archiviazione e analisi delle risposte ai nostri sondaggi di mercato nella nostra applicazione di analisi interna.
Dati: risposte al sondaggio; in caso di scelta del credito di ringraziamento, inoltre nome e indirizzo e-mail.
Base giuridica: interesse legittimo alla ricerca di mercato; esecuzione del contratto per il credito.
Informativa sulla privacy di Supabase

In caso di scelta del credito di ringraziamento, viene inoltre trasmesso un evento a Klaviyo (vedi lettera j) per avviare l’elaborazione del credito. In caso di partecipazione anonima non avviene alcuna trasmissione di questo tipo.

I trasferimenti verso paesi terzi (es. USA, Canada) avvengono sulla base di clausole contrattuali standard (CCS) o decisioni di adeguatezza. Segnaliamo che le autorità statunitensi potrebbero eventualmente accedere ai dati (art. 17 revLPD).

6. Cookie e tecnologie di tracciamento

Cookie essenziali

Per il funzionamento del sito web e del negozio utilizziamo cookie tecnicamente necessari e voci nella memoria del browser, ad esempio per l’impostazione della lingua, la scelta sui cookie, il carrello, la cassa e l’account cliente. Vengono trattati sulla base del nostro legittimo interesse al funzionamento del sito web e del negozio.

Cookie di analisi (con consenso)

I servizi di analisi impostano cookie solo dopo il consenso esplicito ad «Analisi».

Google Analytics 4
Utilizziamo Google Analytics 4 per l’analisi web. Il tag Google può essere caricato già all’apertura della pagina e trasmette in tale occasione dati tecnici di connessione, in particolare l’indirizzo IP nonché indicazioni su browser e risoluzione dello schermo. Senza consenso non imposta cookie e nessun dato viene utilizzato per scopi pubblicitari; l’analisi con cookie avviene solo dopo il consenso. Fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Trasferimento dati negli USA sulla base dell’EU-US Data Privacy Framework (DPF).
Informativa sulla privacy di Google

PostHog
Con PostHog analizziamo come vengono utilizzati bunaroba.ch e il negozio su shop.bunaroba.ch: pagine visitate, clic, profondità di scorrimento e mappe di calore, nonché registrazioni delle sessioni che riproducono i movimenti del mouse, i clic e lo scorrimento di una visita. PostHog viene caricato solo dopo il consenso ad «Analisi». Nelle registrazioni i dati inseriti sono oscurati. Vengono trattati un identificativo casuale memorizzato nel browser, le pagine visitate, la pagina di provenienza, i clic, indicazioni su dispositivo e browser nonché la posizione approssimativa ricavata dall’indirizzo IP. L’indirizzo IP stesso non viene memorizzato. Luogo di conservazione dei dati: Francoforte sul Meno, Germania. Fornitore: PostHog, Inc., 2261 Market St., #4008, San Francisco, CA 94114, USA. Un trasferimento negli USA si basa sullo Swiss-US e sull’EU-US Data Privacy Framework (DPF) nonché su clausole contrattuali standard (CCS).
Informativa sulla privacy di PostHog

Cookie di marketing (con consenso)

I seguenti servizi di marketing possono essere utilizzati, in ogni caso solo dopo il consenso esplicito al «Marketing»:

Meta Pixel (Facebook/Instagram)
Il Meta Pixel viene utilizzato per il tracciamento delle conversioni per la pubblicità su Facebook e Instagram. Fornitore: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda. Possibile trasferimento dati negli USA.
Informativa sulla privacy di Meta

Google Ads
Google Ads viene utilizzato per il tracciamento delle conversioni e il remarketing. Fornitore: Google Ireland Limited. Trasferimento dati negli USA sulla base dell’EU-US Data Privacy Framework (DPF).
Informativa sulla privacy di Google

UpPromote Affiliate Tracking
UpPromote consente il tracciamento dei partner affiliati e delle loro commissioni. Il tracciamento cross-domain avviene tra bunaroba.ch e shop.bunaroba.ch. Per il negozio vale inoltre la sezione «Consenso nel negozio».
Informativa sulla privacy di UpPromote

Klaviyo Onsite Tracking
Klaviyo imposta un cookie per riconoscere i visitatori del sito e collegare il comportamento di navigazione a profili newsletter. Ciò consente di attivare flow e-mail personalizzati (es. promemoria prodotto, raccomandazioni basate sui contenuti) nonché profili cross-domain tra bunaroba.ch e shop.bunaroba.ch. Fornitore: Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA. Trasferimento dei dati negli USA sulla base di clausole contrattuali standard (CCS).
Informativa sulla privacy di Klaviyo

Protezione anti-bot (senza consenso, legittimo interesse)

Cloudflare Turnstile
Utilizziamo Cloudflare Turnstile per proteggere i nostri moduli newsletter da usi automatizzati abusivi. Il modulo di protezione viene caricato solo quando un utente fa clic nel campo e-mail. Chi non utilizza alcun modulo non stabilisce alcuna connessione con Cloudflare. Al momento del caricamento, alcuni dati tecnici (tra cui indirizzo IP, segnali del browser e schemi di interazione) vengono trasmessi e trattati da Cloudflare Inc. Turnstile non imposta cookie di tracciamento. La base giuridica è il nostro legittimo interesse alla prevenzione degli abusi (art. 6 par. 1 lett. f GDPR / art. 31 cpv. 2 lett. d nLPD). Fornitore: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Trasferimento dei dati negli USA sulla base di clausole contrattuali standard (CCS).
Informativa sulla privacy di Cloudflare

Consenso nel negozio (shop.bunaroba.ch)

Nel negozio il banner dei cookie di Shopify chiede il consenso; una decisione presa su bunaroba.ch vale anche lì. I servizi di analisi e di marketing si attivano nel negozio solo dopo il relativo consenso, con le seguenti eccezioni:

• Lo script di Klaviyo viene caricato all’apertura della pagina e trasmette a Klaviyo l’indirizzo IP e informazioni sul browser. Klaviyo imposta cookie solo dopo il consenso.
• Il pixel di tracciamento di UpPromote memorizza nel browser un identificativo a ogni visualizzazione di pagina e, nelle visite tramite un link partner, l’identificativo del partner, anche senza consenso.

Gestire il consenso

Le impostazioni dei cookie possono essere modificate in qualsiasi momento. Fare clic sul seguente link:

Modifica le impostazioni dei cookie

7. Durata di conservazione

• Dati contrattuali & contabili: 10 anni (conservazione legale)
• Protocolli di performance affiliati: 10 anni dopo la fine del programma (obblighi fiscali/di prova)
• Cookie e identificativi nel browser: 13 mesi (Google Analytics); 1 anno (PostHog); 2 anni (Klaviyo); fino a 60 giorni (identificativo del partner)
• Dati di analisi presso PostHog: eventi 1 anno, registrazioni delle sessioni al massimo 30 giorni
• Consensi alla newsletter: fino alla revoca, successivamente 3 anni a fini probatori
• Impostazioni dei cookie: 6 mesi, conservate esclusivamente nel browser dell’utente; non vengono registrate centralmente da noi
• Ticket di supporto: 3 anni dopo la chiusura del caso
• Risposte al sondaggio: per la durata dell’analisi, successivamente cancellate o anonimizzate; nome ed e-mail fino all’elaborazione del credito o fino alla revoca

8. Sicurezza dei dati

Proteggiamo i dati personali mediante misure tecniche e organizzative conformi allo stato della tecnica. Tra queste rientrano la trasmissione cifrata di tutti i contenuti tramite TLS, l’archiviazione cifrata presso i nostri fornitori di servizi, un controllo degli accessi basato sui ruoli nonché l’autenticazione a due fattori per gli accessi amministrativi.

In caso di violazione della sicurezza dei dati che comporti presumibilmente un rischio elevato per le persone interessate, la notifichiamo all’IFPDT il più rapidamente possibile (art. 24 cpv. 1 nLPD). Informiamo le persone interessate se ciò è necessario per la loro protezione o se l’IFPDT lo richiede (art. 24 cpv. 4 nLPD).

9. Diritti degli interessati

Ai sensi della legge svizzera sulla protezione dei dati (revLPD) e del GDPR, l’utente ha i seguenti diritti:

• Diritto di accesso: L’utente ha il diritto di ottenere informazioni sui dati personali trattati da bunaroba.
• Diritto di rettifica: L’utente può richiedere la correzione di dati inesatti o incompleti.
• Diritto alla cancellazione: L’utente può richiedere la cancellazione dei propri dati personali, a condizione che non vi siano obblighi legali di conservazione.
• Limitazione del trattamento: A determinate condizioni, l’utente può richiedere la limitazione del trattamento dei propri dati.
• Portabilità dei dati: L’utente ha il diritto di ricevere i propri dati in un formato comune e leggibile da una macchina.
• Diritto di opposizione: L’utente può opporsi al trattamento dei propri dati a fini di pubblicità diretta in qualsiasi momento.
• Revoca: Il consenso può essere revocato in qualsiasi momento con effetto per il futuro.
• Diritto di reclamo: L’utente ha il diritto di presentare un reclamo all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT). Per le persone domiciliate nel Principato del Liechtenstein è inoltre competente la Datenschutzstelle Liechtenstein (Kirchstrasse 8, Postfach 684, FL-9490 Vaduz).

Per esercitare i diritti dell’interessato, inviare una richiesta a:

10. Profilazione & decisioni automatizzate

Non effettuiamo profilazione con effetti giuridici. Il tracciamento degli affiliati serve esclusivamente all’attribuzione delle commissioni, non a decisioni automatizzate.

11. Dati dei minori

La nostra offerta non è rivolta a persone di età inferiore a 16 anni. Non raccogliamo consapevolmente dati di minori.

12. Modifiche alla presente informativa

Aggiorniamo la presente informativa sulla privacy secondo necessità. Le modifiche sostanziali vengono comunicate tramite banner o e-mail. La versione attuale è sempre disponibile su bunaroba.ch/it/legal/privacy.

13. Contatto

Responsabile per le questioni di protezione dei dati:
Roger Giese, Responsabile per le questioni di protezione dei dati

Bunaroba AG, Zugerstrasse 6, 6330 Cham, Svizzera

Versione linguistica determinante

Le presenti disposizioni legali sono state redatte in lingua tedesca. In caso di traduzioni in altre lingue, in caso di divergenze o ambiguità, fa fede esclusivamente la versione tedesca.