Informativa sulla protezione dei dati

Informazioni generali

Il responsabile del trattamento dei dati su questo sito web è:

Raccolta e trattamento di dati personali

I dati personali vengono raccolti quando Lei visita il nostro sito web, ci contatta, crea un conto cliente, accede con Google o effettua un ordine.

Fra i dati trattati rientrano in particolare:

• Cognome e nome
• Indirizzo
• Indirizzo e-mail
• Numero identificativo del Suo account Google, se accede con Google (vedi «Accesso con Google»)
• Numero di telefono
• Dati di pagamento e d'ordine
• Indirizzo IP e dati d'accesso tecnici

Finalità del trattamento dei dati

Il trattamento dei Suoi dati personali avviene per le finalità seguenti:

• Evasione degli ordini
• Spedizione della merce
• Servizio clienti e comunicazione
• Adempimento di obblighi legali
• Miglioramento della nostra offerta online

Cookie

Il nostro sito Internet utilizza cookie e tecnologie analoghe, come la memorizzazione locale nel browser. I cookie sono piccoli file di testo che vengono memorizzati sul Suo dispositivo.

Utilizziamo cookie e memorizzazioni tecnicamente necessari affinché il sito Internet e la procedura d’ordine funzionino: l’identificativo del Suo carrello, memorizzato localmente nel Suo browser, un cookie per la lingua scelta e la Sua scelta riguardo ai cookie statistici. Quando accede al Suo conto cliente, si aggiungono i seguenti cookie:

• Cookie di sessione («__Host-vs_konto»): La mantiene connesso. Contiene un identificativo di sessione firmato, non è leggibile dai programmi della pagina e vale al massimo per la durata della sessione (di regola 24 ore, rinnovata quando utilizza il conto); viene cancellato al momento della disconnessione.
• Momento dell’accesso («__Host-vs_anmeldung»): registra che Lei ha appena effettuato l’accesso. In questo modo garantiamo che solo Lei – e non qualcuno davanti a un dispositivo lasciato aperto – possa collegare un account Google al Suo conto cliente. Durata di conservazione 10 minuti; viene cancellato al momento della disconnessione.
• Procedura di accesso Google («__Host-vs_oauth_google»): viene impostato solo se sceglie «Continua con Google». Collega il ritorno da Google al Suo browser e protegge così da accessi fraudolenti. Durata di conservazione 10 minuti; viene cancellato al termine dell’accesso.

Questi cookie sono tecnicamente necessari, vengono impostati solo sul nostro dominio e non vengono trasmessi a terzi.

Utilizziamo cookie statistici (Google Analytics 4) solo se Lei vi acconsente espressamente nell’avviso sui cookie. Se rifiuta, Google Analytics non viene caricato. Può modificare o revocare la Sua scelta in qualsiasi momento tramite il link «Impostazioni dei cookie» a piè di ogni pagina; la revoca vale per il futuro. Non utilizziamo cookie di marketing.

Il Trustbadge di Trusted Shops viene caricato da Trusted Shops e può effettuare proprie memorizzazioni nel Suo browser (vedi «Trustbadge di Trusted Shops»).

Analisi web (Google Analytics 4)

Con il Suo consenso utilizziamo Google Analytics 4, un servizio di analisi web di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Google Analytics ci mostra come viene utilizzato il nostro sito Internet – ad esempio quali pagine vengono visitate e quali prodotti vengono visualizzati, aggiunti al carrello o acquistati – affinché possiamo migliorare la nostra offerta.

Senza il Suo consenso Google Analytics non viene caricato e nessun dato viene trasmesso a Google. Con il Suo consenso Google Analytics imposta cookie e riceve indicazioni sul Suo dispositivo e browser, sulle pagine visitate, sul momento della visita e sulla posizione approssimativa. Dopo un ordine pagato segnaliamo inoltre l’acquisto (numero d’ordine, importo e prodotti) direttamente dal nostro server a Google Analytics – anche in questo caso solo se Lei ha dato il consenso.

Non si può escludere una trasmissione di dati negli Stati Uniti.

La base giuridica è il Suo consenso. Può revocarlo in qualsiasi momento tramite il link «Impostazioni dei cookie» a piè di pagina.

Ulteriori informazioni sono disponibili nell’informativa sulla protezione dei dati di Google all’indirizzo https://policies.google.com/privacy.

Trustbadge di Trusted Shops

Nel nostro sito Internet è integrato il Trustbadge di Trusted Shops SE, Subbelrather Strasse 15c, 50823 Colonia, Germania. Il Trustbadge mostra il nostro marchio di qualità Trusted Shops e, se presenti, le recensioni del nostro negozio rilasciate presso Trusted Shops.

Affinché il Trustbadge possa essere visualizzato, quando Lei visita le pagine del nostro negozio il Suo browser carica un programma (script) e immagini dal server widgets.trustedshops.com. Per ragioni tecniche il Suo browser trasmette in tal modo a Trusted Shops il Suo indirizzo IP e indicazioni come il momento dell’accesso, la pagina visitata (referrer), il tipo di browser, il sistema operativo e l’impostazione della lingua. Trusted Shops può inoltre memorizzare informazioni in cookie o nella memoria locale del Suo browser.

Il Trustbadge viene caricato solo dopo che la pagina è stata completamente costruita, e indipendentemente dalla Sua scelta nell’avviso sui cookie.

Dal nostro negozio non vengono trasmessi dati d’ordine a Trusted Shops. Se, dopo un ordine, rilascia una recensione presso Trusted Shops o utilizza servizi di Trusted Shops come una protezione acquirenti, Lei comunica i Suoi dati direttamente a Trusted Shops; in tal caso si applica l’informativa sulla protezione dei dati di Trusted Shops.

La base giuridica è il nostro legittimo interesse a rendere visibili il nostro marchio di qualità e le nostre recensioni. Nella misura in cui è applicabile il RGPD, ci basiamo sull’art. 6 par. 1 lett. f RGPD.

Ulteriori informazioni, ad esempio sui cookie, sulla durata di conservazione dei dati d’accesso e su un’eventuale trasmissione in altri Paesi, sono disponibili nell’informativa sulla protezione dei dati di Trusted Shops all’indirizzo https://www.trustedshops.de/impressum-datenschutz/.

Modulo di contatto

Quando ci scrive tramite il modulo di contatto, ci trasmette il Suo nome, il Suo indirizzo e-mail e il Suo messaggio. Questi dati non vengono salvati in una banca dati, ma inviati come e-mail alla nostra casella postale.

Il Suo indirizzo figura nel campo di risposta, affinché possiamo risponderLe. Il messaggio resta poi nella nostra casella postale presso Microsoft 365 (vedi «Hosting»), come ogni altra e-mail.

Conserviamo le richieste per il tempo necessario alla loro trattazione e le cancelliamo in seguito, se non sussiste alcun obbligo legale di conservazione. La base giuridica è il nostro legittimo interesse a rispondere alla Sua richiesta, ovvero l’avvio di un contratto.

Accesso con Google

Nel nostro negozio può accedere anche con il Suo account Google invece che con indirizzo e-mail e password («Continua con Google»). Per gli utenti in Svizzera e nello Spazio economico europeo, il fornitore di questo servizio di accesso è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. L’utilizzo è facoltativo; può creare e utilizzare un conto cliente in qualsiasi momento anche senza Google, e per effettuare un ordine non è necessario alcun conto cliente.

Se sceglie «Continua con Google», viene reindirizzato a una pagina di accesso di Google. Lì accede a Google e conferma quali indicazioni ci vengono trasmesse. Non veniamo a conoscenza della Sua password di Google. Chiediamo a Google esclusivamente i dati di base del Suo profilo (autorizzazioni «openid», «email» e «profile») e riceviamo:

• il Suo indirizzo e-mail e l’indicazione di Google che questo indirizzo è confermato (senza un indirizzo confermato non è possibile accedere),
• il Suo nome (nome e cognome, come registrati nel Suo account Google),
• un numero identificativo univoco del Suo account Google attribuito da Google, con il quale La riconosciamo al successivo accesso.

Non chiediamo la Sua immagine del profilo, i Suoi contatti né altri contenuti del Suo account Google. Non otteniamo alcun accesso permanente al Suo account Google.

Utilizziamo queste indicazioni per farLa accedere, per creare al primo accesso un conto cliente con il Suo indirizzo e-mail e il Suo nome e per collegare il Suo account Google a questo conto cliente. Salviamo queste indicazioni insieme al Suo conto cliente sul nostro server in Svizzera (vedi «Hosting»); nome e indirizzo e-mail provenienti da Google vengono aggiornati a ogni accesso con Google.

Se con il Suo indirizzo e-mail esiste già un conto cliente, non vi colleghiamo Google automaticamente – nemmeno se Google ha confermato l’indirizzo. In tal caso acceda come di consueto e colleghi poi Lei stesso Google nel Suo conto cliente alla voce «Metodi di accesso». A tale scopo richiediamo un accesso effettuato poco prima.

Alla voce «Metodi di accesso» del Suo conto cliente può scollegare Google in qualsiasi momento, a condizione che per il Suo conto cliente sia impostata una password, affinché possa continuare ad accedere. Allo scollegamento cancelliamo il numero identificativo Google salvato e i dati del profilo trasmessi da Google; il Suo conto cliente con i Suoi ordini rimane invariato. Può chiederci la cancellazione dell’intero conto cliente (vedi «I Suoi diritti»). Inoltre può rimuovere il collegamento al nostro negozio nelle impostazioni del Suo account Google (sezione «App e servizi di terze parti»).

Durante l’accesso impostiamo cookie tecnicamente necessari che servono esclusivamente alla procedura di accesso e alla sicurezza del Suo conto (vedi «Cookie»).

Base giuridica: trattiamo queste indicazioni per fornirLe l’accesso al Suo conto cliente da Lei richiesto (contratto o misura precontrattuale). Nella misura in cui è applicabile il Regolamento generale sulla protezione dei dati (RGPD), ci basiamo sull’art. 6 par. 1 lett. b RGPD e, per la protezione della procedura di accesso, sul nostro legittimo interesse a un funzionamento sicuro (art. 6 par. 1 lett. f RGPD).

Del trattamento dei Suoi dati da parte di Google, ad esempio quando accede a Google, è responsabile Google stessa. In tal caso non si può escludere una trasmissione negli Stati Uniti. Ulteriori informazioni sono disponibili nell’informativa sulla protezione dei dati di Google all’indirizzo https://policies.google.com/privacy.

Non offriamo l’accesso tramite Apple o altri fornitori.

Newsletter

Quando si iscrive alla nostra newsletter, utilizziamo il Suo indirizzo e-mail per inviarLe informazioni sui nostri prodotti e sulle nostre offerte.

Per l’invio ci avvaliamo del servizio MailerLite. Il fornitore per la clientela svizzera è MailerLite Limited, 88 Harcourt Street, Dublino 2, D02 DK18, Irlanda. Il Suo indirizzo e-mail viene ivi memorizzato ed elaborato. Oltre all’indirizzo vengono rilevate indicazioni tecniche sull’invio, ad esempio il momento dell’iscrizione.

La Sua iscrizione viene dapprima registrata presso MailerLite come non confermata. Solo con la Sua conferma l’indirizzo viene abilitato all’invio della newsletter; senza conferma non riceve alcuna newsletter.

Ciò non esclude che qualcuno inserisca nel modulo l’indirizzo di un’altra persona. Una tale registrazione resta non confermata, e la richiesta di conferma arriva al titolare dell’indirizzo – non a chi ha compilato il modulo. Chi riceve un messaggio del genere senza averlo richiesto può ignorarlo; senza conferma non succede nulla.

Può disdire la newsletter in qualsiasi momento. È sufficiente il link di disdetta in calce a ogni messaggio oppure una breve comunicazione a noi. Dopo la disdetta non riceve più messaggi; il Suo indirizzo resta tuttavia memorizzato presso MailerLite come disdetto, poiché solo così la disdetta può essere rispettata in modo duraturo. Può chiederci la cancellazione completa.

L’iscrizione alla newsletter è facoltativa e non è necessaria per effettuare un ordine.

Pagamento

Per pagare con TWINT, carta o PostFinance, dalla procedura d’ordine viene reindirizzato alla pagina di pagamento protetta di PostFinance Checkout. Il fornitore è PostFinance SA, Mingerstrasse 20, 3030 Berna, Svizzera. Lì inserisce i dati della carta o del conto; noi non li riceviamo e non li memorizziamo. Da PostFinance veniamo a sapere se e con quale modalità di pagamento l’ordine è stato pagato.

Se sceglie il pagamento anticipato, bonifica l’importo sul nostro conto bancario; riceviamo così le indicazioni che la Sua banca trasmette con il pagamento, ad esempio nome e numero di conto.

Trasmissione di dati a terzi

Una trasmissione dei Suoi dati personali avviene soltanto se ciò è necessario per l'adempimento del contratto o se sussiste un obbligo legale.

I terzi possono essere in particolare:

• PostFinance SA, Svizzera (elaborazione dei pagamenti, vedi «Pagamento»)
• La Posta Svizzera, Svizzera (consegna del Suo ordine; per l’etichetta di spedizione trasmettiamo nome e indirizzo di consegna)
• DHL (consegna degli ordini verso la Germania o l’UE; nome e indirizzo di consegna figurano sul modulo di spedizione)
• Infomaniak Network SA, Svizzera (server e archiviazione delle immagini, vedi «Hosting»)
• MailerLite Limited, Irlanda (newsletter, vedi «Newsletter»)
• Google Ireland Limited, Irlanda (analisi web, solo con il Suo consenso, vedi «Analisi web»; accesso con Google, solo se Lei lo utilizza, vedi «Accesso con Google»)
• Trusted Shops SE, Germania (marchio di qualità e recensioni; alla visita delle nostre pagine il Suo indirizzo IP e dati d’accesso tecnici, vedi «Trustbadge di Trusted Shops»)
• Microsoft Ireland Operations Limited, Irlanda (invio di e-mail e casella postale tramite Microsoft 365, vedi «Hosting»)

Hosting

Gestiamo noi stessi il sito Internet e il negozio. Il negozio funziona con il software Medusa; i contenuti del sito, come pagine, blog e testi giuridici, li gestiamo con il software Payload. Entrambi i programmi girano su un nostro server virtuale (VPS) di Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Les Acacias (Ginevra), Svizzera. Dati dei prodotti, carrello, conti cliente e ordini si trovano quindi su server in Svizzera.

Le immagini del sito si trovano nel servizio di archiviazione Infomaniak Swiss Object Storage, anch’esso in Svizzera.

Le e-mail del negozio, ad esempio la conferma d’ordine, vengono inviate tramite la nostra casella postale presso Microsoft 365 (Microsoft Ireland Operations Limited, Irlanda). Lì si trovano anche le e-mail che Lei ci invia. Non si può escludere una trasmissione negli Stati Uniti.

I Suoi diritti

Nel quadro del diritto applicabile in materia di protezione dei dati Lei ha in particolare diritto:

• all'informazione su se e quali dati personali trattiamo sul Suo conto
• alla rettifica di dati inesatti o incompleti
• alla cancellazione dei Suoi dati, sempre che non vi si oppongano obblighi legali di conservazione
• alla limitazione del trattamento nonché all'opposizione al trattamento
• alla consegna ovvero alla trasmissione dei Suoi dati in un formato elettronico corrente
• alla revoca di un consenso prestato con effetto per il futuro

Per far valere i Suoi diritti La preghiamo di rivolgersi per e-mail a info@vaporspirit.ch oppure per iscritto all'indirizzo sopra indicato.

Lei ha inoltre il diritto di presentare reclamo presso l'autorità di vigilanza competente in materia di protezione dei dati – in Svizzera presso l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

Sicurezza dei dati

Adottiamo misure di sicurezza tecniche e organizzative per proteggere i Suoi dati da accessi non autorizzati, perdita o manipolazione.

Modifiche

Ci riserviamo di modificare in qualsiasi momento la presente informativa sulla protezione dei dati, al fine di adeguarla agli attuali requisiti legali.