Privacy Policy

1. Titolare e contatti

Il titolare del trattamento è L’Oasi delle Spezie di Jaunin, CHE-308.064.519, con sede legale in Via Cantonale 65, 6805 Mezzovico, Svizzera. Il laboratorio e punto di ritiro opera all’indirizzo Via Cantonale, 65 6805 Mezzovico.

Per richieste sulla protezione dei dati puoi scrivere a info@oasidellespezie.ch o telefonare al +41 91 859 05 32.

2. Dati trattati

Trattiamo i dati forniti direttamente dall’utente: dati identificativi e di contatto, indirizzi di fatturazione e consegna, contenuto delle comunicazioni, dati dell’account, richieste professionali e preferenze espresse.

Per ordini e pagamenti trattiamo dati relativi a prodotti, importi, consegna, fatturazione, stato del pagamento, rimborsi e documenti contabili. I dati completi della carta sono gestiti dal relativo prestatore di pagamento e non vengono conservati dal negozio.

I sistemi possono registrare dati tecnici necessari a sicurezza e funzionamento, come indirizzo IP, data e ora, user agent, log di errore e cookie tecnici.

3. Finalità e basi del trattamento

Il trattamento si fonda, secondo il caso, sull’esecuzione del contratto o di misure precontrattuali, su obblighi di legge, su interessi legittimi proporzionati alla sicurezza e alla gestione del servizio oppure sul consenso.

• Gestione di account, carrello, ordini, pagamenti, consegne, ritiro, resi, assistenza e garanzia.
• Esecuzione di misure precontrattuali e valutazione manuale delle richieste professionali.
• Adempimenti fiscali, contabili, legali e prevenzione di frodi o abusi.
• Gestione dei punti fedeltà, coupon e servizi richiesti dall’utente.
• Invio di comunicazioni promozionali soltanto quando l’utente ha espresso un consenso valido, revocabile in qualsiasi momento.

4. Destinatari e servizi esterni

I dati sono accessibili solo a personale autorizzato e, nella misura necessaria, ai fornitori elencati qui sotto, a consulenti contabili e alle autorità competenti. Non vendiamo dati personali.

• <strong>Hosting e posta elettronica</strong>: Infomaniak Network SA, Ginevra (Svizzera). Sito, database, backup e invio delle email del negozio restano in Svizzera.
• <strong>Pagamenti</strong>: Stripe Payments Europe Ltd (Irlanda) e Stripe, Inc. (Stati Uniti) per carte, TWINT, Apple Pay, Google Pay e Link. Ricevono i dati necessari al pagamento e alla prevenzione delle frodi; per gli Stati Uniti valgono lo Swiss-U.S. Data Privacy Framework e le clausole contrattuali standard. Usando Apple Pay o Google Pay si applicano anche le informative di Apple e Google.
• <strong>Statistiche di visita</strong>: Google Analytics 4 (Google Ireland Ltd / Google LLC), <em>solo se lo accetti</em> nel banner dei cookie. Senza consenso lo script non viene caricato. Puoi cambiare idea in ogni momento dal link “Impostazioni cookie” a piè di pagina.
• <strong>Traduzione del sito</strong>: i testi delle pagine (non i tuoi dati personali) possono essere tradotti automaticamente tramite Google Cloud Translation.
• <strong>Spedizioni</strong>: il vettore scelto (ad esempio La Posta Svizzera) riceve nome, indirizzo e, se utile alla consegna, telefono ed email.
• <strong>Caratteri tipografici</strong>: sono ospitati sui nostri server; il sito non li carica da servizi di terzi.

4a. Trasferimenti all’estero

Alcuni fornitori (Stripe, Google) trattano dati in Paesi dell’UE/SEE o negli Stati Uniti. Per l’UE/SEE vale la decisione di adeguatezza del Consiglio federale; per gli Stati Uniti il Swiss-U.S. Data Privacy Framework, al quale Stripe e Google aderiscono, o in alternativa le clausole contrattuali standard.

5. Conservazione e sicurezza

Conserviamo i dati per il tempo necessario alle finalità indicate. I documenti commerciali e contabili possono essere conservati per 10 anni; account e corrispondenza vengono mantenuti finché utili al rapporto o agli obblighi legali, poi cancellati o anonimizzati.

Le richieste di accesso professionale respinte sono conservate solo per il tempo necessario a gestire eventuali chiarimenti e vengono cancellate su richiesta. Per gli ordini con bevande alcoliche conserviamo, insieme all’ordine, la dichiarazione di maggiore età resa al checkout.

Applichiamo misure tecniche e organizzative ragionevoli, inclusi accessi limitati, connessioni protette, aggiornamenti e backup. Nessun sistema online può tuttavia garantire sicurezza assoluta.

6. Diritti dell’interessato

Puoi chiedere informazioni sui tuoi dati, rettifica, cancellazione, limitazione, portabilità quando applicabile e revoca del consenso. Puoi inoltre opporti a determinati trattamenti e presentare reclamo all’Incaricato federale della protezione dei dati e della trasparenza. Scrivi a info@oasidellespezie.ch; potremo richiedere una verifica dell’identità.

7. Minori, modifiche e prevalenza

Il negozio non è rivolto intenzionalmente a minori non autorizzati a concludere acquisti. Questa informativa può essere aggiornata per modifiche normative o tecniche; la data in alto indica la versione corrente.