Informativa sulla privacy
Ultima versione: 13 ottobre 2026
Swissmedicus gestisce questo negozio e questo sito web, comprese tutte le informazioni, i contenuti, le funzionalità, gli strumenti, i prodotti e i servizi associati, per offrirvi, in qualità di clienti, un’esperienza di acquisto personalizzata (i «Servizi»). Swissmedicus si basa su Shopify, che ci consente di fornirvi i Servizi. La presente informativa sulla privacy descrive come raccogliamo, utilizziamo o condividiamo i dati personali quando visitate o utilizzate il sito web, effettuate un acquisto o un’altra transazione tramite i Servizi oppure comunicate con noi in altro modo. In caso di conflitto tra le nostre condizioni generali e la presente informativa sulla privacy, quest’ultima prevale per quanto riguarda la raccolta, il trattamento e la condivisione dei vostri dati personali.
Vi invitiamo a leggere attentamente la presente informativa sulla privacy. Utilizzando uno qualsiasi dei Servizi e accedendovi, confermate di aver letto la presente informativa sulla privacy e acconsentite alla raccolta, all’utilizzo e alla condivisione dei vostri dati come descritto nella stessa.
Quali dati personali raccogliamo o trattiamo?
Quando utilizziamo il termine «dati personali», ci riferiamo a informazioni che identificano voi o un’altra persona, oppure che possono essere direttamente collegate a voi. I dati personali non comprendono informazioni raccolte in forma anonima o anonimizzate in modo tale da non consentire l’identificazione o il collegamento alla vostra persona. A seconda di come interagite con i Servizi, del vostro luogo di residenza e di quanto consentito o richiesto dalla legge applicabile, possiamo raccogliere o trattare le seguenti categorie di dati personali, comprese le deduzioni tratte da tali dati:
- Dati di contatto, tra cui nome, indirizzo postale, indirizzo di fatturazione, indirizzo di spedizione, numero di telefono e indirizzo e-mail.
- Dati finanziari, tra cui numeri di carte di credito, carte di debito e conti finanziari, informazioni sulle carte di pagamento e sui conti finanziari, dettagli delle transazioni, metodo di pagamento, conferma del pagamento e altri dettagli di pagamento.
- Informazioni sull’account, tra cui nome utente, password, domande di sicurezza, configurazioni e impostazioni.
- Informazioni sulle transazioni, tra cui gli articoli che visualizzate, aggiungete al carrello o alla lista dei desideri, acquistate, restituite, cambiate o annullate, nonché le vostre transazioni precedenti.
- Comunicazioni con noi, comprese le informazioni che fornite quando comunicate con noi, ad esempio quando inviate una richiesta all’assistenza clienti.
- Informazioni sul dispositivo, comprese quelle relative al dispositivo, al browser o alla connessione di rete, l’indirizzo IP e altri identificativi univoci.
- Informazioni sull’utilizzo, comprese quelle relative alle vostre interazioni con i Servizi, anche su come e quando interagite con i Servizi o li consultate.
Fonti dei dati personali
Possiamo raccogliere dati personali dalle seguenti fonti:
- Direttamente da voi. Raccogliamo dati, tra l’altro, quando create un account, accedete ai Servizi o li utilizzate, comunicate con noi o ci fornite in altro modo i vostri dati personali.
- Automaticamente attraverso i Servizi. Raccogliamo dati, tra l’altro, dal vostro dispositivo o quando utilizzate i nostri prodotti o Servizi o visitate il nostro sito web, nonché mediante l’uso di cookie e tecnologie simili.
- Dai nostri fornitori di servizi. Raccogliamo dati, tra l’altro, quando incarichiamo i fornitori di servizi di attivare determinate tecnologie e quando essi raccolgono o trattano i vostri dati personali per nostro conto.
- Dai nostri partner e da altri fornitori terzi
Come utilizziamo i vostri dati personali?
A seconda di come interagite con noi o di quali Servizi utilizzate, possiamo utilizzare i dati personali per le seguenti finalità:
- Fornitura, personalizzazione e miglioramento dei Servizi. Utilizziamo i vostri dati personali per fornirvi i Servizi. Ciò comprende, tra l’altro, l’esecuzione del nostro contratto con voi, l’elaborazione dei pagamenti, l’evasione degli ordini, la memorizzazione delle vostre configurazioni e degli articoli che vi interessano, l’invio di notifiche relative al vostro account, la creazione, il mantenimento e ogni altra gestione del vostro account, l’organizzazione delle spedizioni, l’agevolazione di resi e cambi, la possibilità di pubblicare recensioni e la creazione di un’esperienza di acquisto personalizzata, ad esempio consigliandovi prodotti in base ai vostri acquisti. Ciò può comprendere anche l’utilizzo dei vostri dati personali per personalizzare e migliorare ulteriormente i Servizi.
- Marketing e pubblicità. Utilizziamo i vostri dati personali per finalità di marketing e pubblicità, ad esempio per inviare comunicazioni promozionali e pubblicitarie tramite e-mail, SMS o posta e per mostrarvi online pubblicità di prodotti o prestazioni sui Servizi o su altri siti web, anche sulla base degli articoli precedentemente acquistati o aggiunti al carrello e di altre attività relative ai Servizi.
- Sicurezza e prevenzione delle frodi. Utilizziamo i vostri dati personali per autenticare il vostro account, offrire un’esperienza di pagamento e acquisto sicura, individuare possibili attività fraudolente, illegali, non sicure o dannose, indagarle o adottare misure al riguardo, tutelare la sicurezza pubblica e garantire la sicurezza dei nostri Servizi. Se decidete di utilizzare i Servizi e di registrare un account, siete responsabili della protezione delle credenziali di accesso al vostro account. Vi raccomandiamo vivamente di non condividere con altre persone il nome utente, la password o altre credenziali di accesso.
- Comunicazioni con voi. Utilizziamo i vostri dati personali per fornirvi assistenza clienti e Servizi efficaci, rispondere tempestivamente alle vostre richieste e mantenere il nostro rapporto commerciale con voi.
- Motivi legali. Utilizziamo i vostri dati personali per rispettare la legge applicabile o rispondere ad atti procedurali legittimi, comprese le richieste delle autorità preposte all’applicazione della legge o delle autorità di vigilanza, per esaminare o partecipare a indagini civili, controversie potenziali o effettive o altri procedimenti in contraddittorio, nonché per indagare su potenziali violazioni delle nostre condizioni o politiche o per farle rispettare.
Come condividiamo i dati personali?
In determinate circostanze, possiamo condividere i vostri dati personali con terzi per finalità legittime in conformità alla presente informativa sulla privacy. Tali circostanze possono comprendere quanto segue:
- Nel caso di Shopify, si tratta di fornitori e altri terzi che prestano Servizi per nostro conto (ad esempio gestione informatica, elaborazione dei pagamenti, analisi dei dati, assistenza clienti, archiviazione cloud, evasione degli ordini e spedizione).
- Condividiamo dati personali con partner commerciali e di marketing che vi forniscono servizi di marketing e vi mostrano pubblicità. Ad esempio, utilizziamo Shopify per supportare la pubblicità personalizzata mediante servizi di terzi, sulla base delle vostre attività online presso diversi commercianti e siti web. I nostri partner commerciali e di marketing utilizzano i vostri dati in conformità alle rispettive informative sulla privacy. A seconda del vostro luogo di residenza, potreste avere il diritto di chiederci di non condividere informazioni su di voi per mostrarvi pubblicità e comunicazioni di marketing mirate sulla base delle vostre attività online presso diversi commercianti e siti web.
- Quando ci chiedete o acconsentite in altro modo alla condivisione di determinate informazioni con terzi, ad esempio per consegnarvi prodotti, oppure quando utilizzate widget di social media o integrazioni di accesso.
- Condividiamo dati personali con le nostre società affiliate o altrimenti all’interno del nostro gruppo aziendale.
- Nell’ambito di un’operazione commerciale, come una fusione o un fallimento, per rispettare gli obblighi di legge applicabili (anche rispondendo a citazioni, mandati di perquisizione e richieste simili), per far rispettare le condizioni di servizio o le politiche applicabili e per proteggere o difendere i Servizi, i nostri diritti e i diritti dei nostri utenti o di altri soggetti.
Misurazione delle conversioni con OpenAI Ads
Utilizziamo OpenAI Ads per misurare l’efficacia dei nostri annunci sulla base degli acquisti completati. La trasmissione avviene soltanto se avete prestato il consenso alle tecnologie di marketing e analisi e non vi siete opposti alla condivisione dei dati per la pubblicità mirata. La base giuridica del nostro trattamento è il vostro consenso ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR.
Vengono trasmessi il nostro identificativo del pixel, un evento di acquisto generico («order_created»), l’importo totale e la valuta, un identificativo casuale dell’evento e, se disponibile, l’identificativo del clic sull’annuncio «oppref». Sul piano tecnico, vengono inoltre acquisiti in particolare l’indirizzo IP e le informazioni sul browser. Il trattamento, pertanto, non è anonimo. Tramite questa integrazione non vengono trasmessi nomi, indirizzi e-mail, numeri di telefono, indirizzi postali, numeri cliente o d’ordine, informazioni sui prodotti, contenuti del carrello, URL delle pagine e referrer. Non utilizziamo la corrispondenza avanzata dei clienti («Advanced Matching»).
Nella memoria locale del browser utilizziamo «swissmedicus_openai_oppref_v1» per l’attribuzione pubblicitaria e «swissmedicus_openai_event_v1» per limitare le segnalazioni duplicate degli acquisti. Quest’ultimo memorizza al massimo 40 associazioni tra un valore hash SHA-256 del numero d’ordine, calcolato localmente, e un identificativo casuale dell’evento. Il valore hash non viene trasmesso. I dati memorizzati hanno ciascuno una validità di 30 giorni. I dati di attribuzione scaduti vengono rimossi al successivo caricamento dell’integrazione, mentre le voci scadute utilizzate per limitare le segnalazioni duplicate degli acquisti vengono rimosse al successivo checkout completato.
Il destinatario per le persone nello Spazio economico europeo e in Svizzera è OpenAI Ireland Limited, Irlanda. Noi e OpenAI operiamo, in linea di principio, come titolari autonomi del trattamento ai sensi degli OpenAI Conversion Terms e dell’Ad Tools DPA. È possibile che il trattamento avvenga al di fuori dello Spazio economico europeo. A tal fine si applicano i meccanismi di trasferimento pertinenti, ad esempio decisioni di adeguatezza o clausole contrattuali standard. Ulteriori informazioni sulle finalità del trattamento, sul periodo di conservazione e sui vostri diritti nei confronti di OpenAI sono disponibili nell’informativa sulla privacy di OpenAI per l’Europa.
Potete revocare il vostro consenso in qualsiasi momento tramite le impostazioni dei cookie o della privacy del nostro negozio. In questo modo vengono eliminate entrambe le voci locali e vengono impedite ulteriori trasmissioni. La liceità del trattamento effettuato prima della revoca resta impregiudicata. Per domande e per esercitare i vostri diritti nei nostri confronti, potete utilizzare i recapiti indicati nella presente informativa sulla privacy.
Rapporto con Shopify
I Servizi sono ospitati da Shopify, che raccoglie e tratta dati personali relativi al vostro accesso ai Servizi e al loro utilizzo per fornirveli e migliorarli. I dati che trasmettete ai Servizi vengono condivisi con Shopify e con terzi che potrebbero trovarsi in paesi diversi da quello in cui risiedete, al fine di fornirvi i Servizi e migliorarli. Inoltre, per proteggere, sviluppare e migliorare la nostra attività, utilizziamo determinate funzionalità avanzate di Shopify che includono dati e informazioni derivanti dalle vostre interazioni con il nostro negozio, con altri commercianti e con Shopify. Per fornire tali funzionalità avanzate, Shopify può utilizzare dati personali raccolti tramite le vostre interazioni con il nostro negozio, altri commercianti e Shopify. In queste circostanze, Shopify è responsabile del trattamento dei vostri dati personali, inclusa la risposta alle vostre richieste di esercizio dei diritti relativi all’utilizzo dei dati personali per tali finalità. Ulteriori informazioni su come Shopify utilizza i vostri dati personali e sui vostri diritti sono disponibili nell’Informativa sulla privacy di Shopify per i consumatori. A seconda del vostro luogo di residenza, potete esercitare qui determinati diritti relativi ai vostri dati personali elencati qui: link al portale sulla privacy di Shopify.
Siti web e link di terzi
I Servizi possono fornire link a siti web o altre piattaforme online gestiti da terzi. Se seguite link a siti web che non sono siti affiliati o non sono controllati da noi, dovreste esaminare le relative politiche sulla privacy e sulla sicurezza, nonché le altre condizioni generali. Non forniamo alcuna garanzia e non siamo responsabili della privacy o della sicurezza di tali siti web, compresa l’accuratezza, la completezza o l’affidabilità delle informazioni che contengono. Le informazioni che fornite in spazi pubblici o semipubblici, comprese quelle condivise sulle piattaforme di social network di terzi, possono essere visualizzate anche da altri utenti dei Servizi e/o dagli utenti di tali piattaforme di terzi, senza limitazioni al loro utilizzo da parte nostra o di terzi. L’inclusione di tali link non implica che approviamo i contenuti di queste piattaforme, i loro proprietari o gestori, salvo che ciò sia espressamente indicato nei Servizi.
Dati dei minori
I Servizi non sono destinati all’utilizzo da parte di minori e non raccogliamo consapevolmente dati personali di minori che non abbiano raggiunto la maggiore età nel vostro paese. Se siete il genitore o il tutore di un minore che ci ha fornito i propri dati personali, potete contattarci ai recapiti indicati di seguito per richiedere la cancellazione di tali dati. Alla data di entrata in vigore della presente informativa sulla privacy, non siamo a conoscenza di «condividere» o «vendere» dati personali di persone di età inferiore a 16 anni (secondo la definizione di tali termini prevista dalla legge applicabile).
Sicurezza e conservazione dei vostri dati
Tenete presente che nessuna misura di sicurezza è perfetta o impenetrabile e che, pertanto, non possiamo garantire una «sicurezza perfetta». Inoltre, anche le informazioni che ci inviate possono essere esposte a rischi durante la trasmissione. Vi raccomandiamo di non utilizzare canali non sicuri per trasmetterci informazioni sensibili o riservate.
Il periodo di conservazione dei vostri dati personali dipende da diversi fattori. Tra questi rientra, ad esempio, la necessità di conservare i dati per gestire il vostro account, fornirvi i Servizi, adempiere agli obblighi di legge, risolvere controversie o far rispettare altri contratti e politiche applicabili.
I vostri diritti e le vostre scelte
A seconda del vostro luogo di residenza, potreste avere alcuni o tutti i diritti elencati di seguito in relazione ai vostri dati personali. Tuttavia, questi diritti non sono assoluti, potrebbero applicarsi soltanto in determinate circostanze e, in alcuni casi, possiamo rifiutare la vostra richiesta nei limiti consentiti dalla legge.
- Diritto di accesso e di informazione. Potreste avere il diritto di chiedere di accedere ai dati personali che conserviamo su di voi.
- Diritto alla cancellazione. Potreste avere il diritto di chiederci di cancellare i dati personali che conserviamo su di voi.
- Diritto di rettifica. Potreste avere il diritto di chiederci di correggere i dati personali inesatti che conserviamo su di voi.
- Diritto alla portabilità dei dati. Potreste avere il diritto di ricevere una copia dei dati personali che conserviamo su di voi e di chiederci di trasmetterli a un terzo in determinate circostanze e con determinate eccezioni.
- Gestione delle preferenze di comunicazione. Possiamo inviarvi e-mail pubblicitarie. Potete opporvi alla ricezione di queste e-mail in qualsiasi momento utilizzando l’opzione di annullamento dell’iscrizione presente nelle nostre e-mail. Se scegliete di non riceverle, possiamo continuare a inviarvi e-mail non pubblicitarie, ad esempio relative al vostro account o agli ordini effettuati.
Se risiedete nel Regno Unito o nello Spazio economico europeo, potete esercitare i seguenti diritti, oltre a quelli sopra indicati, fatte salve le eccezioni e le limitazioni previste dalla legge locale:
- Diritto di opposizione e diritto alla limitazione del trattamento. Potreste avere il diritto di chiederci di interrompere o limitare il trattamento dei dati personali per determinate finalità.
- Revoca del consenso. Se ci basiamo sul consenso per trattare i vostri dati personali, avete il diritto di revocarlo. La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prima della revoca.
Potete esercitare questi diritti quando ciò è previsto nei Servizi oppure contattandoci ai recapiti indicati di seguito. Ulteriori informazioni su come Shopify utilizza i vostri dati personali e sui vostri diritti, compresi quelli relativi ai dati trattati da Shopify, sono disponibili all’indirizzo https://privacy.shopify.com/en.
L’esercizio di questi diritti non comporterà alcuno svantaggio per voi. Qualora ciò sia consentito o richiesto dalla legge applicabile, potremmo dover verificare la vostra identità prima di elaborare le vostre richieste. In conformità alle leggi applicabili, potete nominare un rappresentante autorizzato a presentare richieste di esercizio dei vostri diritti per vostro conto. Prima di accettare una richiesta di questo tipo da parte di un rappresentante, gli chiediamo di dimostrare che lo avete autorizzato ad agire per vostro conto. In tal caso, potrebbe essere necessario che confermiate la vostra identità direttamente a noi. Risponderemo tempestivamente alla vostra richiesta in conformità alla legge applicabile.
Reclami
Se avete reclami sul modo in cui trattiamo i vostri dati personali, vi invitiamo a contattarci ai recapiti indicati di seguito. A seconda del vostro luogo di residenza, avete il diritto di contestare la nostra decisione contattandoci ai recapiti indicati di seguito oppure presentando un reclamo all’autorità competente per la protezione dei dati. Per lo Spazio economico europeo è disponibile un elenco delle autorità di controllo competenti in materia di protezione dei dati. Se desiderate consultarlo, potete farlo qui.
Trasferimenti internazionali
Tenete presente che possiamo trasferire, conservare e trattare i vostri dati personali al di fuori del paese in cui risiedete.
Quando trasferiamo i vostri dati personali al di fuori dello Spazio economico europeo o del Regno Unito, ci basiamo su meccanismi di trasferimento riconosciuti, come le clausole contrattuali standard della Commissione europea o contratti equivalenti emanati dall’autorità competente del Regno Unito, salvo che il trasferimento avvenga verso un paese che offre un livello di protezione riconosciuto come adeguato.
Modifiche alla presente informativa sulla privacy
Possiamo aggiornare periodicamente la presente informativa sulla privacy, ad esempio per riflettere cambiamenti nelle nostre prassi o per altre ragioni operative, legali o normative. Pubblicheremo l’informativa sulla privacy aggiornata su questo sito web, modificheremo di conseguenza la data dell’«Ultima versione» e forniremo la comunicazione richiesta dalla legge applicabile.
Contatti
Se avete domande sulle nostre prassi in materia di privacy o sulla presente informativa, oppure desiderate esercitare uno dei vostri diritti, vi invitiamo a contattarci telefonicamente al numero +420 777 848 084, via e-mail all’indirizzo info@swissmedicus.de o per posta a Herbamedicus, s.r.o., Ostružnická 325/6, 779 00 Olomouc, Tschechien. Ai sensi delle leggi applicabili in materia di protezione dei dati, siamo il titolare del trattamento dei vostri dati personali.