Nella presente informativa sulla privacy noi, PopSoda DC GmbH (di seguito «PopSoda DC GmbH» o «noi»), descriviamo come raccogliamo e trattiamo i dati personali. Gestiamo all’indirizzo www.sicher-testen.ch il negozio online «medictest Diagnostik» e offriamo test antidroga e alcol nonché analisi di laboratorio. La presente informativa non costituisce una descrizione esaustiva; altre dichiarazioni in materia di protezione dei dati possono disciplinare situazioni specifiche. Per dati personali si intendono, ai fini della presente informativa, tutte le informazioni riferite a una persona identificata o identificabile.
- titolare del trattamento e contatto
Il titolare dei trattamenti di dati descritti nella presente informativa è PopSoda DC GmbH, salvo indicazione diversa nel singolo caso. Può inviarci le Sue richieste in materia di protezione dei dati per posta o per e-mail:
PopSoda DC GmbH, Schaffhauserstrasse 193B, 8500 Frauenfeld, +41 52 544 20 15, info@sicher-testen.ch
Per poter attribuire la Sua richiesta alla persona corretta abbiamo bisogno di indicazioni che permettano un’identificazione univoca. In caso di dubbi sulla Sua identità possiamo richiedere indicazioni supplementari; ci limitiamo a quanto necessario per tale attribuzione.
- raccolta ed elaborazione dei dati personali
Trattiamo dati personali in particolare nelle seguenti categorie di trattamenti:
- dati di clienti che ordinano prodotti presso di noi o ci affidano un’analisi;
- dati di persone che ci contattano senza effettuare un ordine (ad es. richieste di consulenza);
- dati derivanti da altri rapporti contrattuali, ad esempio in qualità di fornitore, prestatore di servizi o consulente;
- dati che dobbiamo trattare per motivi legali o regolamentari, in particolare per la contabilità e la conservazione dei documenti commerciali;
- dati che trattiamo per salvaguardare interessi legittimi, ad es. per garantire la sicurezza dei nostri sistemi, prevenire abusi o far valere i nostri diritti.
Informazioni più dettagliate si trovano nella descrizione delle singole finalità al punto 4.
- categorie di dati personali
Quali dati personali trattiamo dipende dal Suo rapporto con noi e dalla finalità. Trattiamo:
- dati di contatto (ad es. nome, cognome, indirizzo di consegna e di fatturazione, numero di telefono, indirizzo e-mail);
- dati di ordine e di contratto (ad es. prodotti ordinati, numero e data dell’ordine, indicazioni di fatturazione e di pagamento, stato della consegna, corrispondenza relativa all’ordine);
- dati di pagamento (ad es. modalità di pagamento scelta, stato del pagamento, importo). Non registriamo noi stessi i numeri di carta di credito o mezzi di pagamento analoghi; questi vengono inseriti direttamente presso il prestatore di servizi di pagamento;
- dati sanitari – si tratta di dati personali degni di particolare protezione: il campione che ci invia e i risultati dell’analisi che ne derivano (vedi punto 4.2);
- dati dell’account, se utilizza un account cliente o un accesso all’area clienti (ad es. nome utente, password cifrata, data dell’ultimo accesso);
- dati di utilizzo durante la visita del nostro sito web (vedi punti 4.9, 5 e 6).
- finalità del trattamento dei dati e base giuridica
4.1 Ordini e rapporto con la clientela
Trattiamo i Suoi dati di contatto, di ordine e di pagamento per ricevere il Suo ordine, consegnare la merce, emettere la fattura, rispondere alle Sue domande nonché gestire resi, reclami e casi di garanzia. La base giuridica è la conclusione o l’esecuzione del contratto con Lei.
4.2 Prestazioni diagnostiche e consegna dei referti
Nell’ambito delle nostre prestazioni diagnostiche (in particolare le analisi del capello) trattiamo, oltre ai Suoi dati di ordinazione e di contatto, il campione che ci invia e i risultati dell’analisi che ne derivano. I risultati dell’analisi sono dati relativi alla Sua salute e quindi dati personali degni di particolare protezione. Li trattiamo esclusivamente per eseguire l’analisi che ci ha commissionato e per consegnarLe il referto.
La base giuridica è l’esecuzione del contratto concluso con Lei e il Suo consenso esplicito al trattamento di dati personali degni di particolare protezione, che presta con il modulo di restituzione accluso al campione. Può revocare questo consenso in qualsiasi momento con effetto per il futuro; un’analisi già eseguita non ne è toccata.
Per eseguire l’analisi trasmettiamo il campione a un laboratorio partner accreditato. Su Sua richiesta facciamo eseguire l’analisi in forma anonima; in tal caso il laboratorio non riceve alcuna indicazione sulla Sua persona.
Consegna del referto. Non inviamo i referti come allegato e-mail. La consegna avviene tramite un’area clienti protetta: riceve un’e-mail con un accesso personale e consulta lì il referto. Su Sua richiesta consegniamo il referto anche a una seconda persona da Lei indicata (ad es. avvocato, medico o autorità); questa riceve un accesso personale proprio. È Lei a decidere chi riceve il referto.
Conservazione del referto. Il referto resta a Sua disposizione per 45 giorni dalla messa a disposizione nell’area clienti. Successivamente il documento viene cancellato automaticamente e in modo irreversibile; i link di accesso perdono contemporaneamente validità. Le consigliamo di scaricare il referto entro questo termine e di salvarlo autonomamente. Dopo la cancellazione restano soltanto le indicazioni su quando e a chi il referto è stato consegnato e se è stato scaricato – ci servono come prova della consegna.
Copie di sicurezza. Dei nostri sistemi creiamo copie di sicurezza cifrate. Per motivi tecnici i referti già cancellati possono esservi ancora contenuti per al massimo sei mesi, finché la relativa copia non viene sovrascritta secondo il piano previsto. L’accesso a queste copie avviene esclusivamente in caso di ripristino.
Gestiamo l’area clienti su un server protetto dagli accessi non autorizzati; l’accesso è limitato ai collaboratori competenti.
4.3 Elaborazione del pagamento
Per il pagamento ci avvaliamo di prestatori di servizi di pagamento. A seconda della modalità di pagamento scelta trasmettiamo al rispettivo fornitore i dati necessari (ad es. nome, indirizzo di fatturazione, importo, numero d’ordine). I dati dei mezzi di pagamento, come i numeri di carta, li inserisce direttamente presso il fornitore; noi ne riceviamo soltanto lo stato del pagamento. In caso di acquisto con fattura il fornitore può effettuare una verifica della solvibilità e Le invia la fattura direttamente. La base giuridica è l’esecuzione del contratto.
4.4 Spedizione e consegna
Per la consegna trasmettiamo il Suo nome e l’indirizzo di consegna all’impresa di logistica incaricata della spedizione. Se necessario trasmettiamo inoltre il Suo indirizzo e-mail o il Suo numero di telefono per le notifiche di spedizione. La base giuridica è l’esecuzione del contratto.
4.5 Fatturazione, contabilità e obblighi legali
Trattiamo i dati di ordine e di fatturazione per la tenuta della contabilità, per l’adempimento dei nostri obblighi fiscali e per la conservazione dei documenti commerciali. A tale scopo trasmettiamo i documenti di fatturazione a un servizio di contabilità esterno. La base giuridica sono i nostri obblighi legali nonché il nostro interesse legittimo a una contabilità regolare.
4.6 Account cliente e area clienti
Se apre un account cliente o consulta un referto tramite l’area clienti, trattiamo i dati di account e di accesso necessari. Registriamo quando un documento è stato messo a disposizione e se è stato consultato. La base giuridica è l’esecuzione del contratto nonché il nostro interesse legittimo a una consegna sicura e dimostrabile.
4.7 Comunicazione e servizio clienti
Se ci contatta per e-mail, per telefono, tramite il formulario di contatto o un servizio di messaggistica, trattiamo le Sue indicazioni per rispondere alla Sua richiesta. In caso di utilizzo di un servizio di messaggistica si applicano inoltre le condizioni del rispettivo fornitore; Le raccomandiamo di non trasmettere dati sanitari per questa via. La base giuridica è il nostro interesse legittimo a rispondere alle richieste nonché, se del caso, la preparazione del contratto.
4.8 Newsletter e pubblicità
Se si iscrive alla nostra newsletter trattiamo il Suo indirizzo e-mail e le indicazioni sulla consegna e sul comportamento di apertura e di clic, per inviare la newsletter e adattarla ai Suoi interessi. L’iscrizione è volontaria; può disiscriversi in qualsiasi momento tramite il link al termine di ogni newsletter o informalmente presso di noi. Ai clienti esistenti possiamo inviare informazioni su prodotti analoghi sulla base del nostro interesse legittimo. Non inviamo alcuna pubblicità che faccia riferimento a risultati di analisi o al tipo di analisi da Lei ordinato.
4.9 Utilizzo del nostro sito web
Durante la visita del nostro sito web vengono trattate indicazioni tecniche (ad es. indirizzo IP, data e ora dell’accesso, pagine consultate, browser e tipo di dispositivo utilizzati). Ne abbiamo bisogno per fornire il sito web, garantirne la sicurezza e la stabilità e individuare i malfunzionamenti. La base giuridica è il nostro interesse legittimo a un esercizio sicuro. Ulteriori indicazioni su cookie e servizi di analisi si trovano ai punti 5 e 6.
4.10 Candidature
Può inviarci una candidatura per posta o all’indirizzo e-mail indicato sul nostro sito web. Trattiamo i documenti di candidatura per valutare l’idoneità al posto e per svolgere la procedura di candidatura. La base giuridica è la preparazione del contratto nonché il Suo consenso, se conserviamo i Suoi documenti oltre tale termine.
4.11 Fornitori, prestatori di servizi e altri partner contrattuali
Se concludiamo con Lei un contratto per la fornitura di una prestazione, trattiamo i dati personali Suoi o dei Suoi collaboratori per comunicare con Lei e per ricevere e fatturare la prestazione. Trattiamo in particolare informazioni di contatto, indicazioni sulla funzione nonché indicazioni relative all’elaborazione del pagamento. La base giuridica è la conclusione o l’esecuzione del contratto nonché la salvaguardia di interessi legittimi.
5 Tecnologie di tracciamento
Sul nostro sito web utilizziamo i cookie. Si tratta di piccoli file creati automaticamente dal Suo browser e memorizzati sul Suo dispositivo finale (laptop, tablet, smartphone o simili) quando visita il nostro sito.
Nel cookie vengono memorizzate informazioni relative allo specifico dispositivo finale utilizzato. Tuttavia, ciò non significa che veniamo a conoscenza direttamente della Sua identità. L’uso dei cookie serve, da un lato, a rendere più piacevole l’utilizzo della nostra offerta. Utilizziamo i cosiddetti cookie di sessione per riconoscere che ha già visitato singole pagine del nostro sito web. Questi vengono cancellati automaticamente dopo che ha lasciato il nostro sito.
Inoltre, utilizziamo anche cookie temporanei per ottimizzare la facilità d’uso, che vengono memorizzati sul Suo dispositivo finale per un determinato periodo di tempo. Se visita nuovamente il nostro sito per utilizzare i nostri servizi, viene automaticamente riconosciuto che sei già stato sul nostro sito e quali inserimenti e impostazioni ha effettuato, in modo che Lei non debba inserirli nuovamente. D’altro canto, utilizziamo i cookie per registrare statisticamente l’utilizzo del nostro sito web e per valutarlo al fine di ottimizzare la nostra offerta per te. Questi cookie ci permettono di riconoscere automaticamente che sei già stato sul nostro sito web quando lo visita di nuovo. Questi cookie vengono eliminati automaticamente dopo un determinato periodo di tempo.
I dati elaborati dai cookie sono necessari per le finalità sopra indicate. La maggior parte dei browser accetta automaticamente i cookie. Tuttavia, può configurare il Suo browser in modo tale che non venga memorizzato alcun cookie sul Suo computer o che venga sempre visualizzato un messaggio prima della creazione di un nuovo cookie. Tuttavia, la disattivazione completa dei cookie può comportare l’impossibilità di utilizzare tutte le funzioni del nostro sito web.
5.1 Gestione del consenso e IAB Transparency & Consent Framework (TCF)
Per raccogliere e gestire il Suo consenso ai cookie e alle tecnologie analoghe utilizziamo la piattaforma di gestione del consenso Cookiebot (un servizio di Usercentrics A/S, Danimarca). Cookiebot è un fornitore di consenso certificato da Google (CMP-ID 134).
Per le visitatrici e i visitatori provenienti dallo Spazio economico europeo (SEE) e dal Regno Unito aderiamo al Transparency & Consent Framework (TCF) di IAB Europe e ne rispettiamo le specifiche e le regole. Tramite questo framework viene raccolto il Suo consenso per i trattamenti a fini pubblicitari e di misurazione effettuati da terzi (fornitori della Global Vendor List nonché Google nell’ambito del Google Additional Consent) e il relativo stato di consenso (stringa TC) viene segnalato a tali fornitori. La stringa TC viene memorizzata nel cookie “CookieConsent” sul Suo dispositivo.
Le visitatrici e i visitatori dalla Svizzera ricevono un banner di consenso semplificato, senza TCF.
Può modificare o revocare il Suo consenso in qualsiasi momento, con effetto per il futuro, tramite il banner di consenso o il pulsante per la privacy presente sul nostro sito. Maggiori informazioni: https://iabeurope.eu/transparency-consent-framework/.
- analisi web e newsletter
Utilizziamo i seguenti strumenti di analisi web e tecnologie di re-targeting per ottenere informazioni sull’utilizzo del nostro sito web, per migliorare la nostra offerta internet e per poterti indirizzare con pubblicità su siti web di terzi o sui social media: Google Analytics.
Questi strumenti sono forniti da fornitori terzi. Di norma, le informazioni raccolte a questo scopo sull’utilizzo di un sito web vengono trasmesse al server del fornitore terzo attraverso l’uso di cookie o tecnologie simili. A seconda del fornitore terzo, questi server possono trovarsi all’estero.
La trasmissione dei dati avviene solitamente con l’abbreviazione degli indirizzi IP, che impedisce l’identificazione dei singoli dispositivi finali. La trasmissione di queste informazioni da parte di fornitori terzi avviene solo in base a disposizioni di legge o nell’ambito dell’elaborazione dei dati dell’ordine. 7
6.1 Google Analytics
Sui nostri siti web utilizziamo Google Analytics, il servizio di analisi web di Google LLC, Mountain View, California, USA, responsabile per l’Europa è Google Limited Ireland (“Google”). Per disattivare Google Analytics, Google fornisce un plug-in per il browser all’indirizzo https://tools.google.com/dlpage/gaoptout?hl=de. Google Analytics utilizza i cookie. Si tratta di piccoli file di testo che consentono di memorizzare sul terminale dell’utente informazioni specifiche relative all’utente stesso. Questi permettono a Google di analizzare l’utilizzo del nostro sito web. Le informazioni raccolte dal cookie sull’utilizzo del nostro sito web (compreso il Suo indirizzo IP) vengono solitamente trasmesse a un server di Google negli Stati Uniti e lì memorizzate. Desideriamo sottolineare che su questo sito web Google Analytics è stato ampliato con il codice “gat._anonymizeIp();” al fine di garantire la raccolta anonima degli indirizzi IP (il cosiddetto mascheramento IP). Se l’anonimizzazione è attiva, Google accorcia gli indirizzi IP all’interno degli Stati membri dell’Unione Europea o in altri Stati contraenti dell’Accordo sullo Spazio Economico Europeo, per cui non è possibile trarre conclusioni sulla Sua identità. Solo in casi eccezionali l’indirizzo IP completo verrà trasmesso a un server di Google negli Stati Uniti e lì abbreviato. Google può associare il Suo indirizzo IP ad altri dati di Google. Per il trasferimento dei dati negli Stati Uniti, Google si è impegnata a firmare e rispettare le clausole contrattuali standard dell’UE. .
6.2 Google Maps
Sul nostro sito web utilizziamo Google Maps (API) di Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; responsabile per l’Europa è Google Limited Ireland, “Google”). Google Maps è un servizio web per la visualizzazione di mappe interattive (terrestri) al fine di presentare visivamente informazioni geografiche. Utilizzando questo servizio, ti viene mostrata la nostra posizione e ti viene facilitato un eventuale avvicinamento. Quando richiami le sottopagine in cui è integrata la mappa di Google Maps, le informazioni sul Suo utilizzo del nostro sito web (come il Suo indirizzo IP) vengono trasmesse ai server di Google negli Stati Uniti e lì memorizzate. Ciò avviene indipendentemente dal fatto che Google fornisca un account utente tramite il quale l’utente è connesso o che non esista alcun account utente. Se ha effettuato l’accesso a Google, i Suoi dati verranno assegnati direttamente al Suo account. Se non vuole che i Suoi dati siano associati al Suo profilo Google, deve effettuare il logout prima di attivare il pulsante. Google memorizza i Suoi dati (anche per gli utenti che non hanno effettuato l’accesso) come profili di utilizzo e li valuta. Per il trasferimento dei dati negli Stati Uniti, Google si è impegnata a firmare e rispettare le clausole contrattuali standard dell’UE.
6.3 Plugin per i social media
Sul nostro sito web vengono utilizzati i cosiddetti social media plugins (“plugins”) di fornitori terzi. I plugin sono riconoscibili dal logo del rispettivo social network. Tramite i plugin, ti offriamo l’opportunità di interagire con i social network e con altri utenti. Sul nostro sito web utilizziamo i seguenti plugin: Facebook, Twitter, LinkedIn, YouTube. Quando richiami il nostro sito web, il Suo browser stabilisce una connessione diretta con i server del fornitore terzo. Il contenuto del plugin (ad esempio i video di YouTube) viene trasmesso direttamente al Suo browser dal rispettivo fornitore terzo e integrato nella pagina.
Il trasferimento dei dati per la visualizzazione dei contenuti (ad esempio le pubblicazioni su Twitter) avviene indipendentemente dal fatto che Lei abbia o meno un account presso il fornitore terzo e che Lei abbia effettuato l’accesso. Se ha effettuato l’accesso al provider di terze parti, i Suoi dati raccolti da noi saranno assegnati direttamente al Suo account presso il provider di terze parti. Se attivi i plugin, le informazioni saranno pubblicate anche sui social network e mostrate ai Suoi contatti. Finalità e ambito di applicazione dei dati
Per quanto riguarda lo scopo e l’ambito della raccolta dei dati, l’ulteriore elaborazione e l’utilizzo dei dati da parte dei fornitori terzi, nonché i Suoi diritti al riguardo e le opzioni di impostazione per la protezione della Sua privacy, ti invitiamo a consultare le informative sulla protezione dei dati dei fornitori terzi. Il fornitore terzo memorizza i dati raccolti su di te come profilo utente e li utilizza a fini pubblicitari, di ricerca di mercato e/o di progettazione del proprio sito web per soddisfare le Sue esigenze. In particolare, tale valutazione viene effettuata anche per gli utenti non loggati per la visualizzazione di pubblicità basata sulle esigenze e per informare gli altri utenti del social network sulle Sue attività sul nostro sito web. Se vuole evitare che i fornitori terzi assegnino i dati raccolti tramite il nostro sito web al Suo profilo personale nel rispettivo social network, deve disconnetterti dal rispettivo social network prima di visitare il nostro sito web. Può anche impedire completamente il caricamento dei plugin con componenti aggiuntivi specializzati per il Suo browser come “Ghostery” (https://www.ghostery.com/) o “NoScript” (http://noscript.net/).
- trasferimento e trasmissione dei dati
Trasmettiamo i Suoi dati a terzi soltanto se ciò è necessario per la fornitura della nostra prestazione, se tali terzi svolgono un servizio per noi, se siamo tenuti a farlo per legge o per disposizione di un’autorità, oppure se abbiamo un interesse preponderante alla trasmissione. Trasmettiamo dati anche se ha dato il Suo consenso o se ce lo ha richiesto.
Le seguenti categorie di destinatari possono ricevere dati personali da noi:
- laboratori di analisi che eseguono per nostro conto l’analisi commissionata;
- prestatori di servizi di pagamento per l’elaborazione del pagamento;
- imprese di logistica per la consegna della spedizione;
- fornitori di servizi informatici, in particolare per hosting, manutenzione, invio di e-mail e newsletter;
- servizi di contabilità e consulenza nell’ambito dei rispettivi mandati;
- autorità, tribunali e altri terzi, nella misura in cui siamo tenuti a farlo per legge o per contratto.
Con i fornitori che trattano dati personali per nostro conto stipuliamo contratti che li obbligano a rispettare la protezione dei dati. I destinatari possono trovarsi anche fuori dalla Svizzera. Se una comunicazione avviene verso un Paese che non dispone di un livello di protezione adeguato, garantiamo una protezione adeguata con i mezzi previsti dalla legge, in particolare mediante accordi contrattuali.
- durata della conservazione dei dati personali
Trattiamo e conserviamo i Suoi dati personali per il tempo necessario all’adempimento dei nostri obblighi contrattuali e legali o alle finalità perseguite. In dettaglio:
- dati di ordine, fatturazione e contabilità: dieci anni, sulla base dell’obbligo legale di conservazione dei documenti commerciali;
- referti: 45 giorni dalla messa a disposizione nell’area clienti (punto 4.2); successivamente i documenti vengono cancellati. Le indicazioni sulla consegna restano come prova;
- account cliente: finché l’account esiste; dopo la sua cancellazione soltanto nella misura in cui sussistono obblighi legali di conservazione;
- newsletter: fino alla disiscrizione; successivamente conserviamo la disiscrizione affinché non riceva ulteriori invii;
- documenti di candidatura: fino alla conclusione della procedura, oltre tale termine soltanto con il Suo consenso;
- dati operativi (ad es. log di sistema, registri): di regola dodici mesi o meno;
- copie di sicurezza cifrate: fino a sei mesi, finché la relativa copia non viene sovrascritta secondo il piano previsto.
Appena i Suoi dati personali non sono più necessari per le finalità indicate, vengono in linea di principio e nella misura del possibile cancellati o anonimizzati. I dati possono inoltre essere conservati per il periodo in cui possono essere fatte valere pretese nei confronti della nostra azienda.
- sicurezza dei dati
Adottiamo misure di sicurezza tecniche e organizzative adeguate per proteggere i Suoi dati personali da accessi non autorizzati e da abusi. In particolare:
- trasmissione cifrata del nostro sito web e dell’area clienti;
- controlli di accesso e limitazione dell’accesso ai collaboratori che ne hanno bisogno per il proprio compito;
- consegna dei referti esclusivamente tramite accessi personali e limitati nel tempo, anziché come allegato e-mail;
- copie di sicurezza cifrate e aggiornamento regolare dei nostri sistemi;
- direttive interne e formazione dei collaboratori.
- obbligo di fornire dati personali
Nell’ambito del nostro rapporto commerciale, dovrà fornire i dati personali necessari per l’instaurazione e l’esecuzione del rapporto commerciale e per l’adempimento degli obblighi contrattuali ad esso connessi (in genere non ha l’obbligo legale di fornirci i dati). Senza questi dati, non saremo in grado di stipulare o eseguire un contratto con te (o con l’entità o la persona che rappresenti). Inoltre, il sito web non può essere utilizzato se non vengono comunicati alcuni dati di sicurezza del traffico (come l’indirizzo IP).
- I Suoi diritti
Ha i seguenti diritti in relazione al nostro trattamento dei dati personali:
Diritto di ricevere informazioni sui Suoi dati personali da noi conservati, sulle finalità del trattamento, sull’origine e sui destinatari o sulle categorie di destinatari a cui vengono divulgati i dati personali.
Diritto di rettifica se i Suoi dati sono errati o incompleti.
Diritto di limitare il trattamento dei Suoi dati personali
Diritto di richiedere la cancellazione dei dati personali trattati.
Diritto alla portabilità dei dati
Diritto di opporsi al trattamento dei dati o di revocare il consenso al trattamento dei dati personali in qualsiasi momento e senza fornire motivazioni.
Diritto di proporre reclamo a un’autorità di controllo competente, ove previsto dalla legge.
Per esercitare tali diritti, contattaci all’indirizzo indicato nella sezione 1.
Ti ricordiamo, tuttavia, che ci riserviamo il diritto di far valere le limitazioni previste dalla legge da parte nostra, ad esempio se siamo obbligati a conservare o trattare determinati dati, se abbiamo un interesse prevalente a farlo (nella misura in cui siamo autorizzati a farlo) o se li richiediamo per far valere i nostri diritti. Se dovessi sostenere dei costi, ti informeremo in anticipo.
- modifica della dichiarazione sulla protezione dei dati
Ci riserviamo espressamente il diritto di modificare la presente informativa sulla privacy in qualsiasi momento. Ultima modifica: agosto 2023