Informativa sulla privacy

Questa informativa spiega come TheKeyStore Svizzera tratta i dati personali quando visita thekeystore.ch, effettua acquisti e utilizza i nostri servizi di contatto e assistenza. I dati personali sono informazioni riferite a una persona identificata o identificabile.

1. Titolare del trattamento e contatti

Il titolare dei trattamenti qui descritti è Everix GmbH, gestore di TheKeyStore Svizzera, Cheerstrasse 13i, 6014 Luzern, Svizzera. Per richieste sulla protezione dei dati scriva a info@thekeystore.ch. Telefono: +41 75 577 99 99.

2. Ambito di applicazione e diritto applicabile

Rispettiamo la Legge federale svizzera sulla protezione dei dati (LPD) e l'Ordinanza sulla protezione dei dati (OPDa). Se al trattamento concreto si applica anche il Regolamento generale sulla protezione dei dati (RGPD), in particolare in relazione al Liechtenstein, rispettiamo anche tali disposizioni.

Il trattamento serve in particolare al funzionamento e alla sicurezza del negozio, alla preparazione e all'esecuzione dei contratti, alla risposta alle richieste e alle finalità di analisi e marketing descritte di seguito. Quando il RGPD è applicabile, i trattamenti necessari al contratto si basano sull'art. 6, par. 1, lett. b, gli obblighi legali sulla lett. c, i trattamenti necessari di sicurezza e amministrazione previa ponderazione degli interessi sulla lett. f e i trattamenti soggetti al consenso sulla lett. a. L'accettazione delle CGV non costituisce un consenso generale alla pubblicità o al tracciamento.

3. Categorie e provenienza dei dati

A seconda dell'utilizzo, trattiamo recapiti, dati di fatturazione e consegna, prodotti e varianti ordinati, stato degli ordini e dei pagamenti, dati del conto, corrispondenza, contenuti delle recensioni, dati tecnici di utilizzo e impostazioni di riservatezza. Riceviamo le informazioni da lei, dall'utilizzo del negozio e, nella misura necessaria alla rispettiva operazione, da Shopify e dai fornitori di servizi di pagamento, spedizione o altri servizi descritti di seguito.

I dati necessari dipendono dal modulo e dall'operazione specifici. I dati aziendali non sono richiesti indistintamente a tutti i clienti privati. Non trasmetta dati sensibili non necessari, password o dati di pagamento completi tramite moduli di contatto, chat o recensioni.

4. Visita del sito e dati tecnici

Quando accede al sito, vengono trasmessi per motivi tecnici, tra l'altro, l'indirizzo IP, l'orario, i contenuti richiesti, le informazioni sul browser e sul dispositivo ed eventualmente la pagina visitata in precedenza. Shopify e i fornitori di infrastruttura trattano queste informazioni per rendere disponibile il sito, analizzare gli errori, prevenire abusi e garantire la sicurezza dei sistemi. L'infrastruttura del negozio può effettuare controlli di sicurezza e antifrode. Ulteriori analisi sono descritte ai punti 12 e 13.

5. Ordini, consegna ed esecuzione del contratto

Per gli ordini trattiamo in particolare nome, recapiti, indirizzo di fatturazione ed eventualmente di consegna, prodotti, varianti, informazioni o stato del pagamento e cronologia degli ordini. Questi dati sono necessari per la conferma, la fornitura, la consegna, la fatturazione e la gestione di domande, reclami o rimborsi.

Per la fornitura digitale dei codici è integrata Code Selling App – DPL di Digital Product Labs. Vengono trattati i dati dell'ordine e di contatto necessari all'attribuzione e alla consegna. Order Printer Pro supporta la creazione e la messa a disposizione dei documenti d'ordine e delle fatture; a tal fine vengono trattati i relativi dati dell'ordine, di indirizzo e di fatturazione.

Per una consegna fisica, la Posta Svizzera riceve i dati del destinatario e della spedizione necessari al recapito. Nei casi di assistenza possiamo trattare informazioni sulla versione del software, messaggi d'errore e screenshot da lei trasmessi.

6. Conto cliente e accesso

Il nostro conto cliente è fornito tramite Shopify. L'accesso avviene mediante l'opzione proposta con codice via e-mail oppure tramite Shop, se utilizza tale opzione. A questo scopo vengono trattate informazioni di accesso, contatto e sessione. Nel conto cliente è possibile gestire ordini, dati del profilo e indirizzi e le altre funzioni del conto offerte.

Per Shop e Shop Pay si applicano inoltre le informazioni di Shopify sulla privacy dei consumatori. I dati di pagamento e di indirizzo sono raccolti nella misura necessaria alla rispettiva operazione; non sono richiesti in generale per aprire per la prima volta la pagina di accesso.

7. Modulo di contatto, e-mail e telefono

Quando ci contatta, trattiamo i recapiti indicati e il contenuto della richiesta per risponderle e gestire la sua esigenza. Il modulo prevede in particolare nome, indirizzo e-mail, numero di telefono e messaggio. A seconda del modulo può aggiungere il numero d'ordine. Se la richiesta riguarda un ordine, possiamo associarla a quest'ultimo.

8. Newsletter e marketing via e-mail

Utilizziamo Shopify Messaging per le comunicazioni via e-mail e il marketing. Vengono trattati in particolare indirizzo e-mail, stato dell'iscrizione, dati del cliente disponibili e interazioni con i messaggi. Ciò può includere la consegna, le aperture misurate mediante elementi incorporati e i clic sui link. Nel negozio sono configurati anche flussi e-mail per carrelli e checkout abbandonati.

I messaggi pubblicitari possono essere inviati solo sulla base di un consenso valido o di un'eccezione legale applicabile. La semplice creazione di un conto cliente o un indirizzo e-mail reperibile pubblicamente non costituiscono un consenso generale alla pubblicità. Può annullare l'iscrizione tramite il link presente in un messaggio pubblicitario oppure contattandoci. I messaggi necessari relativi a ordini, pagamenti e assistenza sono distinti da queste comunicazioni.

9. Elaborazione dei pagamenti

Nel negozio sono configurati Shopify Payments, TWINT e il pagamento anticipato. I metodi disponibili per il suo ordine sono indicati al checkout. Per i pagamenti elettronici, i fornitori di servizi di pagamento e le banche coinvolti trattano i dati di pagamento, transazione, contatto e tecnici necessari, tra l'altro per l'autorizzazione, il regolamento, la prevenzione delle frodi e l'adempimento degli obblighi legali.

Shopify Payments fornisce i pagamenti con carta e portafoglio digitale offerti, inclusi Shop Pay ed eventualmente Apple Pay o Google Pay. Per TWINT intervengono i fornitori responsabili dell'app TWINT scelta e dell'elaborazione del pagamento. Per il pagamento anticipato riceviamo le informazioni del bonifico necessarie ad attribuire il pagamento. Non richiediamo l'invio dei dati completi della carta tramite e-mail o chat.

Ulteriori informazioni: Shopify e TWINT. I fornitori di pagamento trattano parte dei dati sotto la propria responsabilità in virtù di propri obblighi legali.

10. Shopify come piattaforma

Utilizziamo Shopify per l'hosting, il negozio, il checkout, i conti clienti e la gestione degli ordini. A tali fini Shopify tratta dati di contatto, ordine, pagamento e utilizzo, nonché informazioni tecniche. La località di hosting indicata nella nostra amministrazione è l'Unione europea. Ciò non significa che i dati siano trattati esclusivamente nell'UE: Shopify opera a livello internazionale e ricorre ad altri fornitori.

Shopify agisce per nostro conto per il funzionamento del negozio e sotto la propria responsabilità per determinati servizi propri. Nel nostro negozio è attivato Shopify Network Intelligence. Shopify può così combinare dati derivanti dalle interazioni con il nostro negozio con dati di altri negozi Shopify e dei propri servizi, per migliorare servizi, personalizzazione, sicurezza e pubblicità. Devono essere rispettate le relative scelte di riservatezza dell'utente. Informazioni e possibilità di scelta sono disponibili nell'Informativa sulla privacy di Shopify per i consumatori e nel portale privacy di Shopify.

11. Cookie e impostazioni di riservatezza

Il negozio utilizza cookie e tecnologie analoghe, ad esempio per carrello, accesso, lingua, sicurezza e memorizzazione delle sue scelte di riservatezza. Sono presenti anche funzioni di analisi e marketing. Tramite il banner e le impostazioni dei cookie può accettare o rifiutare le categorie facoltative offerte e modificare la scelta in seguito. Le funzioni tecnicamente necessarie non possono essere disattivate completamente tramite questi controlli.

La scelta visualizzata viene gestita tramite le funzioni di riservatezza di Shopify. È inoltre integrata l'app per la privacy Pandectes, il cui componente tecnico viene caricato nel negozio. La gestione della scelta può comportare il trattamento di identificativi tecnici, impostazioni e informazioni sul consenso.

Può accedere alla selezione tramite le impostazioni dei cookie oppure questo link alle impostazioni di riservatezza. Può anche eliminare o bloccare i cookie nel browser. Ciò può limitare le funzioni del negozio. La revoca ha effetto per il futuro e non annulla i trattamenti precedenti né elimina automaticamente tutti i cookie già memorizzati nel browser.

12. Shopify Analytics e Google Analytics 4

Shopify mette a disposizione analisi sull'utilizzo del negozio e sugli ordini. Le analisi operative relative agli ordini vanno distinte dall'analisi del comportamento dei visitatori soggetta al consenso.

Google Analytics 4 (GA4) è configurato tramite l'integrazione Google & YouTube. Possono essere trattati, tra l'altro, visualizzazioni di pagine, interazioni con prodotti, eventi di carrello e acquisto, informazioni sul dispositivo e sul browser, posizione approssimativa e identificativi di cookie ed eventi. Lo scopo è comprendere e migliorare l'utilizzo e l'efficacia del nostro negozio. L'attivazione delle funzioni di analisi facoltative dipende dalle sue scelte di riservatezza e dalle disposizioni applicabili.

Non pubblichiamo un unico periodo fisso di conservazione per GA4, poiché dipende dai tipi di dati e dalle impostazioni utilizzati. Può richiederci informazioni su un trattamento concreto. Informazioni del fornitore: Informativa sulla privacy di Google.

13. Google Ads, Facebook e Instagram

Google: L'integrazione Google & YouTube è collegata a Google Ads e l'analisi delle conversioni è attiva. Clic pubblicitari ed eventi del negozio, come visualizzazioni di prodotti o acquisti, possono essere trattati insieme a identificativi tecnici per misurare l'effetto di annunci e schede prodotto e ottimizzare la pubblicità. I dati dei prodotti vengono inoltre sincronizzati con Google Merchant Center. Le conversioni avanzate e Customer Match non sono attivati nella configurazione del canale verificata.

Meta: Facebook & Instagram è configurato con Meta Pixel, corrispondenza avanzata e Conversions API. I dati su visite, interazioni con prodotti, carrelli e acquisti possono quindi essere trasmessi a Meta sia dal browser sia tramite una connessione server. La corrispondenza avanzata può utilizzare identificativi di contatto disponibili in forma sottoposta a hashing per effettuare l'abbinamento. L'hashing non rende i dati anonimi. Il trattamento serve alla misurazione, all'attribuzione e alla personalizzazione della pubblicità. Meta può collegare queste informazioni a un conto Meta esistente.

I trattamenti pubblicitari soggetti al consenso dipendono dalle sue scelte di riservatezza. Google e Meta offrono ulteriori informazioni e impostazioni. Per i trattamenti successivi effettuati da tali fornitori valgono le rispettive informative sulla privacy.

14. Recensioni, chat e FAQ

Judge.me: Utilizziamo Judge.me per visualizzare e gestire le recensioni dei prodotti. Quando invia una recensione, possono essere trattati il contenuto, il nome visualizzato, i recapiti, i riferimenti al prodotto o all'ordine e informazioni tecniche. Le recensioni pubblicate e le eventuali immagini caricate sono visibili pubblicamente. Non vi inserisca codici prodotto o dati riservati degli ordini. Ulteriori informazioni: Judge.me.

Trustpilot: Nel negozio sono incorporati componenti per le recensioni e script di integrazione di Trustpilot. Il loro caricamento può trasmettere dati tecnici di connessione a Trustpilot. Se utilizza Trustpilot per pubblicare o consultare una recensione, si applicano anche le sue informazioni sulla privacy. Ciò non costituisce la promessa di uno specifico invito automatico dopo ogni acquisto.

Chatty: Il nostro servizio di chat e FAQ utilizza Chatty di AVADA GROUP COMPANY LIMITED. Durante il caricamento e l'utilizzo vengono trattati dati tecnici di sessione e, in caso di contatto, i messaggi, i recapiti forniti volontariamente ed eventuali informazioni sull'ordine comunicate. L'agente IA non è attivo alla data della presente versione. Non descriviamo quindi una risposta attiva alle sue richieste mediante IA. Ulteriori informazioni: Chatty.

15. Destinatari e fornitori di servizi

I destinatari, nella misura necessaria, sono i servizi di piattaforma, pagamento, spedizione, documentazione, recensione, assistenza e marketing descritti sopra, nonché i subfornitori da essi utilizzati per il rispettivo servizio. Le autorizzazioni e gli accessi interni devono limitarsi al relativo compito. Si aggiungono le autorità o i tribunali competenti quando sussiste un obbligo legale, nonché i destinatari necessari per gestire o far valere pretese giuridiche.

Ulteriori informazioni sui fornitori: Digital Product Labs, Order Printer Pro / FORSBERG+two e Pandectes. La sola installazione di un'app non significa che nel nostro negozio siano utilizzate tutte le funzioni offerte dal fornitore.

16. Trattamento e trasferimento all'estero

I servizi internazionali citati possono trattare dati al di fuori della Svizzera. Per Shopify ciò riguarda in particolare l'Irlanda o l'UE, il Canada e gli Stati Uniti. Per Google e Meta sono rilevanti in particolare l'Irlanda e gli Stati Uniti. Chatty indica la conservazione negli Stati Uniti e accessi remoti da parte di personale in Vietnam. Digital Product Labs indica una sede negli Stati Uniti e una sede operativa in Nepal. Anche un accesso remoto dall'estero può essere rilevante ai fini della protezione dei dati. Le singole località di conservazione e assistenza degli altri fornitori risultano dalle loro informazioni aggiornate e dal servizio utilizzato.

Per i trasferimenti verso Stati privi di un livello di protezione adeguato sono necessarie garanzie appropriate o un'eccezione prevista dalla legge. Shopify menziona, tra l'altro, norme vincolanti d'impresa e clausole contrattuali standard. Chatty menziona clausole contrattuali standard adattate alla Svizzera. Per i destinatari statunitensi può essere rilevante lo Swiss-U.S. Data Privacy Framework, se il destinatario concreto è validamente certificato e il trasferimento rientra nel suo ambito; ciò non vale automaticamente per ogni fornitore statunitense. Google descrive la propria partecipazione e altri meccanismi di trasferimento nelle sue informazioni sui trasferimenti di dati.

Può richiederci informazioni sulle garanzie utilizzate per uno specifico destinatario. Non assicuriamo in generale che tutti i dati delle app rimangano esclusivamente in Svizzera o nell'UE. Nonostante le misure di protezione, gli ordinamenti esteri e le possibilità di accesso delle autorità possono differire dalla protezione svizzera.

17. Conservazione

Conserviamo i dati per il tempo necessario alle finalità descritte, alla gestione delle questioni contrattuali e di assistenza in corso e agli obblighi legali. I libri e i documenti contabili soggetti a un obbligo legale di conservazione devono in linea di principio essere conservati per dieci anni. Ciò non significa che tutti i dati del sito, della chat o delle analisi siano conservati per dieci anni.

Per gli altri dati, i termini dipendono dalla finalità, dalla necessità, dalle impostazioni dei rispettivi servizi ed eventualmente da pretese giuridiche in corso. Quando la finalità viene meno e non sussistono obblighi contrari, i dati devono essere cancellati o anonimizzati. Le informazioni sulla conservazione di singoli dati sono disponibili su richiesta. La disiscrizione dalla pubblicità non elimina automaticamente i documenti d'ordine o contabili necessari.

18. Sicurezza dei dati

Noi e i nostri fornitori adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali, ad esempio trasmissioni protette e limitazioni di accesso. Per i servizi Internet non è possibile garantire una protezione assoluta. Mantenga riservati i codici di accesso e i codici prodotto e ci segnali eventuali sospetti di abuso.

19. I suoi diritti

Secondo il diritto applicabile può chiedere informazioni sui suoi dati personali, la rettifica di dati inesatti, la cancellazione ed eventualmente la consegna o il trasferimento di determinati dati. Se sussistono i presupposti legali, può opporsi a un trattamento o chiederne la limitazione. Può revocare i consensi prestati con effetto per il futuro.

Gli obblighi legali di conservazione o interessi preponderanti tutelati dal diritto possono impedire di accogliere singole richieste; le spiegheremo i motivi nel caso concreto. Se necessario per un'identificazione sicura, possiamo richiedere una prova d'identità adeguata. Può rivolgersi all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) o a un'altra autorità di controllo competente, in particolare all'autorità di protezione dei dati del Liechtenstein quando ne sussiste la competenza.

20. Richieste sulla protezione dei dati e possibilità di scelta

Per richieste sulla protezione dei dati scriva a info@thekeystore.ch o all'indirizzo postale indicato al punto 1. Descriva la sua richiesta e il collegamento con il negozio. Per le scelte sui cookie sono disponibili le opzioni descritte al punto 11. In caso di trattamento autonomo da parte di Shopify o di un fornitore di pagamento o piattaforma, può utilizzare anche il relativo contatto per la privacy.

21. Modifiche

Aggiorniamo questa informativa quando cambiano i nostri trattamenti, i servizi utilizzati o i requisiti legali. La versione attuale è disponibile su questa pagina. La pubblicazione non sostituisce un consenso quando questo è necessario per un nuovo trattamento.