Login

Lingua

Carrello

Il tuo carrello è vuoto

Informativa sulla privacy

Ultimo aggiornamento: 4 maggio 2026

(Richieste in materia di protezione dei dati: office@thechange.swiss)

Prendiamo sul serio la protezione dei Suoi dati personali e li trattiamo in modo riservato e in conformità alle disposizioni di legge vigenti, in particolare alla legge federale svizzera sulla protezione dei dati riveduta (nLPD, in vigore dal 1° settembre 2023) e – nella misura in cui applicabile – al Regolamento generale sulla protezione dei dati dell'UE (RGPD). L'utilizzo del nostro sito web è in linea di principio possibile senza fornire dati personali.

Titolare del trattamento

Il titolare del trattamento dei dati su questo sito web è:

Swiss Health & Nutrition S.p.A
Spühlstrasse 4
CH-9016 San Gallo
Svizzera

E-mail: office@thechange.swiss
Telefono: +41 71 877 10 68
UID: CHE-157.641.272

Quali dati personali trattiamo?

A seconda di come interagisce con i nostri servizi, del luogo in cui risiede e di quanto consentito o prescritto dalla normativa applicabile, potremmo raccogliere o trattare le seguenti categorie di dati personali:

  • Dati di contatto quali nome, indirizzo postale, indirizzo di fatturazione e di consegna, numero di telefono e indirizzo e-mail.
  • Dati finanziari quali numeri di carte di credito/debito e di conti finanziari, informazioni sulle carte di pagamento, dettagli delle transazioni, metodo di pagamento e conferma di pagamento.
  • Informazioni sull'account quali nome utente, password, configurazioni e impostazioni.
  • Informazioni sulle transazioni relative agli articoli visualizzati, aggiunti al carrello, acquistati, restituiti, cambiati o annullati, nonché alle transazioni precedenti.
  • Dati di comunicazione derivanti dalle comunicazioni con noi (ad es. richieste di assistenza clienti, chat, e-mail).
  • Dati del dispositivo e di connessione quali indirizzo IP, informazioni sul browser e sul dispositivo, connessione di rete e altri identificatori univoci.
  • Informazioni sull'utilizzo relative alla Sua interazione con i nostri servizi (ad es. quando e come naviga sul nostro sito web).

Fonti dei dati personali

Riceviamo dati personali dalle seguenti fonti:

  • Direttamente da Lei: in occasione della creazione di un account, di un ordine, dell'iscrizione alla newsletter, di richieste di assistenza clienti o di altre comunicazioni.
  • Automaticamente tramite i nostri servizi: attraverso il Suo dispositivo durante la visita al nostro sito web, nonché tramite cookie e tecnologie simili.
  • Dai nostri fornitori di servizi: qualora raccolgano o trattino dati personali per nostro conto (ad es. fornitori di servizi di pagamento, Spedizione e marketing).
  • Dai nostri partner e da altri terzi: ad es. da piattaforme di marketing, social network o reti pubblicitarie, nella misura in cui consentito dalla legge.

Come utilizziamo i Suoi dati personali?

Trattiamo i Suoi dati personali per le seguenti finalità:

  • Fornitura e miglioramento dei nostri servizi: adempimento contrattuale, elaborazione dei pagamenti, esecuzione degli ordini, Spedizione, resi, gestione dell'account, personalizzazione e miglioramento dell'esperienza di acquisto.
  • Marketing e pubblicità: invio di comunicazioni di marketing e promozionali tramite e-mail, SMS o posta, nonché pubblicazione di annunci pubblicitari online – sempre nel rispetto dei consensi prestati o dei nostri legittimi interessi.
  • Sicurezza e prevenzione delle frodi: autenticazione, protezione da attività fraudolente o abusive, sicurezza dei nostri servizi.
  • Comunicazione con i clienti: gestione delle Sue richieste, fornitura di assistenza clienti, cura della relazione con la clientela.
  • Adempimento di obblighi legali: rispetto delle disposizioni di legge, risposta a richieste delle autorità, esercizio o difesa di pretese legali.

Conversione valutaria

Utilizzando il nostro sito web, Lei (visitatore) acconsente al fatto che terze parti trattino il Suo indirizzo IP al fine di determinare la Sua posizione per la conversione valutaria. Acconsente inoltre al fatto che tale valuta venga memorizzata in un cookie di sessione nel Suo browser (un cookie temporaneo che viene rimosso automaticamente alla chiusura del browser). Lo facciamo affinché la valuta selezionata rimanga coerente durante la navigazione sul nostro sito web e i prezzi possano essere convertiti nella valuta del Suo paese.

Cookie e tecnologie simili

Il nostro sito web utilizza cookie per offrirLe una migliore esperienza di navigazione. I cookie sono piccoli file di testo che vengono salvati sul Suo computer e memorizzati dal Suo browser. Non possono contenere codice dannoso.

Utilizziamo le seguenti categorie di cookie:

  • Cookie tecnici necessari: Necessari per il funzionamento del sito web (ad es. carrello, Login, selezione della lingua). Base giuridica: art. 6 par. 1 lett. b GDPR e art. 31 par. 2 lett. a nLPD.
  • Cookie funzionali: Migliorano l'esperienza utente (ad es. selezione della valuta, geolocalizzazione). Base giuridica: consenso (art. 6, par. 1, lett. a RGPD).
  • Cookie analitici: Ci consentono di analizzare il comportamento degli utenti e di migliorare il sito web. Base giuridica: consenso.
  • Cookie di marketing: Vengono utilizzati per la pubblicità personalizzata. Base giuridica: consenso.

Tramite il nostro banner dei cookie, può prestare, modificare o revocare il Suo consenso in qualsiasi momento.

Provider di hosting e file di log del server

Il provider del sito web raccoglie e memorizza automaticamente informazioni nei cosiddetti file di log del server, che il Suo browser ci trasmette automaticamente. Questi includono:

  • Indirizzo IP
  • Tipo e versione del browser
  • Sistema operativo utilizzato
  • URL di riferimento
  • Nome host del computer richiedente
  • Orario della richiesta al server

Questi dati non sono direttamente riconducibili a persone specifiche. Non viene effettuata alcuna aggregazione di questi dati con altre fonti di dati. Ci riserviamo il diritto di verificare tali dati a posteriori qualora vengano a nostra conoscenza indizi concreti di un utilizzo illecito.

Questi dati, nonché tutti i dati di questo sito web, sono memorizzati presso il nostro provider di hosting Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublino 4, D04 XN32, Irlanda. L'informativa sulla privacy di Shopify è disponibile all'indirizzo https://www.shopify.com/legal/privacy.

Rapporto con Shopify (responsabilità congiunta)

I servizi sono ospitati da Shopify, che raccoglie e tratta dati personali relativi all'accesso e all'utilizzo dei servizi da parte Sua, al fine di fornirci e migliorare i servizi stessi. I dati che Lei trasmette ai servizi vengono condivisi con Shopify e con terze parti che potrebbero trovarsi in paesi diversi da quello in cui risiede.

Al fine di proteggere, ampliare e migliorare la nostra attività, utilizziamo inoltre alcune funzionalità avanzate di Shopify (ad es. Shop Pay, Shopify Audiences, funzionalità di personalizzazione), che incorporano dati e informazioni derivanti dalle Sue interazioni con il nostro negozio, con altri commercianti Shopify e con Shopify stesso. Nell'ambito di queste funzionalità avanzate, Shopify tratta dati personali in parte in qualità di contitolare del trattamento ai sensi dell'art. 26 RGPD. In tali casi, Shopify è anche il referente per le richieste di esercizio dei Suoi diritti in relazione a tali trattamenti.

Ulteriori informazioni su come Shopify utilizza i Suoi dati personali e sui diritti a Lei spettanti sono disponibili nell'informativa sulla privacy di Shopify per i consumatori all'indirizzo https://www.shopify.com/legal/privacy/app-users nonché nel portale sulla privacy di Shopify all'indirizzo https://privacy.shopify.com/en.

Crittografia SSL/TLS

Per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati, questo sito web utilizza la crittografia SSL o TLS. Una connessione crittografata è riconoscibile dal fatto che la barra degli indirizzi del browser passa da «http://» a «https://» e dalla presenza dell'icona del lucchetto nella barra del browser. Quando la crittografia SSL/TLS è attiva, i dati che Lei ci trasmette non possono essere letti da terzi.

Elaborazione degli ordini e fornitori di servizi di pagamento

Per l'elaborazione del Suo ordine, raccogliamo i dati necessari all'esecuzione del contratto (nome, indirizzo di consegna, indirizzo di fatturazione, e-mail, telefono, dati di pagamento). La base giuridica è l'art. 6, par. 1, lett. b RGPD ovvero l'art. 31, cpv. 2, lett. a nLPD (esecuzione del contratto).

Fornitore di pagamenti: Shopify Payments & Stripe

Per l'elaborazione dei pagamenti utilizziamo il fornitore di servizi Shopify Payments (fornito da Shopify International Ltd., Victoria Buildings, 2° piano, 1-2 Haddington Road, Dublino 4, Irlanda).

Nell'ambito di Shopify Payments, l'elaborazione dei pagamenti avviene tramite il fornitore di servizi Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublino, Irlanda).

  • Dati trattati: Tra questi figurano, a titolo esemplificativo, nome, indirizzo, numero di conto, codice bancario, numero di carta di credito, importo della fattura, valuta e numero di transazione.
  • Finalità: I dati vengono trasmessi esclusivamente ai fini dell'elaborazione del pagamento ai sensi dell'art. 6, par. 1, lett. b RGPD.
  • Prevenzione delle frodi: Per la verifica dei conti in caso di frode o altri problemi, i dati possono essere utilizzati anche per ricorrere a servizi come Sift.

Ulteriori informazioni sulla protezione dei dati di Shopify Payments sono disponibili all'indirizzo: https://www.shopify.com/legal/privacy. Le informazioni sulla protezione dei dati relative a Stripe Payments Europe Ltd. sono disponibili qui: https://stripe.com/it/privacy.

Acquisto su fattura / pagamento rateale (CembraPay)

L'acquisto su fattura (incluso il pagamento rateale) è gestito da CembraPay AG. Si applicano le condizioni generali e l'informativa sulla privacy di CembraPay AG.

Altri metodi di pagamento

TWINT, PostFinance e altri metodi di pagamento locali: Il trattamento avviene direttamente da parte del rispettivo fornitore in conformità alle sue disposizioni sulla protezione dei dati.

Spedizione e logistica

Per la gestione della spedizione, trasmettiamo il Suo indirizzo di consegna e i Suoi dati di contatto ai nostri partner logistici:

  • La Posta Svizzera
  • DHL (DHL Express (Schweiz) AG, DHL Group ovvero la società DHL competente nel paese di destinazione)

Base giuridica: art. 6, par. 1, lett. b RGPD ovvero art. 31, cpv. 2, lett. a nLPD (esecuzione del contratto).

Software di spedizione: ShippyPro

Per la creazione di etichette di spedizione, la trasmissione dei dati di spedizione ai corrieri, nonché per la fornitura del tracciamento delle spedizioni e dei processi di reso, utilizziamo il software ShippyPro di Italian Valley S.r.l., Piazza Francesca Morvillo 15, 50144 Firenze (FI), Italia (P.IVA 06587610483).

Nell'ambito dell'elaborazione degli ordini, i dati di spedizione (nome, indirizzo di consegna, indirizzo e-mail, numero di telefono per le notifiche, dettagli dell'ordine) vengono trasmessi a ShippyPro e inoltrati al rispettivo corriere. Il trattamento avviene esclusivamente ai fini della spedizione e del tracciamento delle spedizioni.

Abbiamo stipulato con ShippyPro un contratto per il trattamento dei dati (DPA). Base giuridica: art. 6, par. 1, lett. b RGPD ovvero art. 31, cpv. 2, lett. a nLPD. Informativa sulla privacy: https://www.shippypro.com/en/privacy-policy.

Dati della newsletter ed e-mail marketing (Klaviyo)

Qualora desideri ricevere la nostra newsletter, è necessario fornire il proprio indirizzo e-mail e il consenso alla ricezione della stessa. Tali dati vengono utilizzati esclusivamente per la Spedizione della newsletter e delle comunicazioni di marketing correlate. Il consenso prestato alla memorizzazione dell'indirizzo e-mail e al suo utilizzo per la Spedizione della newsletter può essere revocato in qualsiasi momento, ad esempio tramite il link «Annulla iscrizione» presente nella newsletter.

L'iscrizione alla nostra newsletter avviene tramite la cosiddetta procedura double opt-in. Ciò significa che, dopo l'iscrizione, riceverà un'e-mail in cui Le verrà chiesto di confermare la Sua registrazione. Tale conferma è necessaria affinché nessuno possa iscriversi con un indirizzo e-mail altrui.

Le iscrizioni alla newsletter vengono registrate al fine di poter dimostrare che il processo di iscrizione si è svolto in conformità ai requisiti di legge. Ciò include la memorizzazione del momento dell'iscrizione e della conferma, nonché dell'indirizzo IP.

Klaviyo

La Spedizione delle newsletter avviene tramite Klaviyo, una piattaforma per l'invio di newsletter di Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA. Sia gli indirizzi e-mail dei destinatari della nostra newsletter, sia gli ulteriori dati descritti nel presente documento vengono elaborati sui server di Klaviyo. Klaviyo utilizza tali informazioni per la Spedizione e l'analisi delle newsletter per nostro conto.

Klaviyo può utilizzare questi dati per ottimizzare o migliorare i propri servizi, ad esempio per l'ottimizzazione tecnica dell'invio e della visualizzazione delle newsletter. Tuttavia, Klaviyo non utilizza i dati dei nostri iscritti alla newsletter per contattarli direttamente né per trasmetterli a terzi.

Abbiamo stipulato con Klaviyo un contratto per il trattamento dei dati (Data Processing Agreement). Il trasferimento negli Stati Uniti avviene sulla base del EU-U.S. Data Privacy Framework, al quale Klaviyo ha aderito con certificazione, nonché delle clausole contrattuali standard (SCC) supplementari ai sensi dell'art. 46 RGPD. L'informativa sulla privacy di Klaviyo è disponibile all'indirizzo https://www.klaviyo.com/legal/privacy-notice.

Rilevazioni statistiche e analisi nella newsletter

Le newsletter contengono il cosiddetto web beacon, ovvero un file delle dimensioni di un pixel che viene richiamato dal server di Klaviyo all'apertura della newsletter. Nell'ambito di tale richiamo vengono raccolte sia informazioni tecniche, come informazioni sul browser e sul Suo sistema, sia il Suo indirizzo IP e il momento del richiamo. Queste informazioni vengono utilizzate per il miglioramento tecnico dei servizi – sia attraverso i dati tecnici sia attraverso l'analisi dei gruppi target e del loro comportamento di lettura, sulla base dei luoghi di accesso o degli orari di consultazione.

Le rilevazioni statistiche includono anche la verifica dell'apertura delle newsletter, del momento in cui vengono aperte e dei link su cui si fa clic.

Disdetta / Revoca

È possibile annullare in qualsiasi momento la ricezione della nostra newsletter, ovvero revocare il proprio consenso. Con tale revoca si estinguono contestualmente i consensi alla Spedizione della newsletter tramite Klaviyo e alle analisi statistiche. Un link per l'annullamento dell'iscrizione alla newsletter è disponibile in fondo a ogni newsletter.

Basi giuridiche

I consensi alla Spedizione delle newsletter vengono prestati sulla base dell'art. 6, par. 1, lett. a, e dell'art. 7 del GDPR, ovvero dell'art. 6, par. 6, del revDSG. L'impiego del fornitore di servizi di Spedizione Klaviyo, l'esecuzione delle rilevazioni e analisi statistiche, nonché la registrazione della procedura di iscrizione avvengono sulla base dei nostri legittimi interessi ai sensi dell'art. 6, par. 1, lett. f, del GDPR, ovvero dell'art. 31, par. 2, lett. d, del revDSG.

Gestione degli abbonamenti (Zubs)

Qualora stipuli un abbonamento con noi, questo verrà gestito tramite Zubs GmbH, Am Stein 6, 34327 Körle, Germania (Registro delle imprese di Francoforte sul Meno, HRB 136694, Partita IVA DE449884692). Zubs tratta i Suoi dati relativi all'ordine, all'account e alla consegna per l'esecuzione delle consegne ricorrenti, inclusa la gestione delle impostazioni del Suo abbonamento (ad es. intervalli di consegna, sospensioni, modifiche, cancellazioni).

Poiché Zubs ha sede in Germania e il trattamento dei dati avviene all'interno dell'Unione Europea, non viene effettuato alcun trasferimento verso paesi terzi. Abbiamo stipulato con Zubs un contratto per il trattamento dei dati (AVV) ai sensi dell'art. 28 RGPD.

Base giuridica: art. 6, par. 1, lett. b RGPD ovvero art. 31, cpv. 2, lett. a nLPD (esecuzione del contratto). Contatto per richieste in materia di protezione dei dati a Zubs: info@zubs.app. Informativa sulla privacy: https://zubs.app/legal-notices.

Analisi web e pubblicità

Google Analytics 4

Questo sito web utilizza Google Analytics 4 (GA4), un servizio di analisi web di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. GA4 utilizza cookie e tecnologie simili che consentono l'analisi del Suo utilizzo del sito web. Le informazioni generate dal cookie sull'utilizzo di questo sito web vengono generalmente trasmesse a server di Google e ivi memorizzate; è possibile che avvenga un trasferimento negli Stati Uniti.

GA4 anonimizza gli indirizzi IP per impostazione predefinita e non li memorizza. Per conto del gestore di questo sito web, Google utilizzerà queste informazioni per valutare il Suo utilizzo del sito web, per compilare report sulle attività del sito web e per fornire al gestore del sito web altri servizi connessi all'utilizzo del sito web e di Internet.

Base giuridica: consenso tramite il banner dei cookie (art. 6, par. 1, lett. a RGPD). Il trasferimento negli Stati Uniti avviene sulla base dell'EU-U.S. Data Privacy Framework e delle clausole contrattuali standard. Può revocare il Suo consenso in qualsiasi momento tramite le impostazioni dei cookie.

Ulteriori informazioni: https://policies.google.com/privacy.

Google Ads e conversion tracking

Utilizziamo Google Ads per la promozione dei nostri prodotti. A tal fine vengono impiegati cookie di conversion tracking per misurare l'efficacia delle nostre campagne pubblicitarie. Il fornitore è Google Ireland Limited. Base giuridica: consenso tramite il banner dei cookie.

Meta Pixel (Facebook/Instagram) e Conversion API

Utilizziamo il Meta Pixel nonché la Conversion API di Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda. Con questi strumenti misuriamo l'efficacia delle nostre inserzioni pubblicitarie su Facebook e Instagram e possiamo definire gruppi target a fini pubblicitari (Custom Audiences, Lookalike Audiences).

La trasmissione dei dati di conversione lato server avviene tramite Stape.io (Stape Solutions LLC, USA) come provider di server-side tagging per nostro conto.

Base giuridica: consenso tramite il banner dei cookie (art. 6, par. 1, lett. a RGPD). Trasferimento negli Stati Uniti sulla base dell'EU-U.S. Data Privacy Framework e delle clausole contrattuali standard. Informativa sulla privacy di Meta: https://www.facebook.com/privacy/policy. Informativa sulla privacy di Stape: https://stape.io/privacy-policy.

Google Shopping / Multifeeds (WoolyTech)

Per la pubblicazione del nostro catalogo prodotti su Google Shopping, sulle piattaforme Meta e su altri canali di marketing, utilizziamo l'app Multiple Google Shopping Feeds (Multifeeds) di WoolyTech Pty Ltd, Australia. L'app genera e trasmette il nostro catalogo prodotti sotto forma di feed di dati di prodotto strutturati alle rispettive piattaforme (Google Merchant Center, Meta Commerce Manager, ecc.).

Nell'ambito di questo servizio vengono trattati dati relativi ai prodotti (titolo del prodotto, descrizione, prezzo, disponibilità, URL delle immagini, ecc.), ma non dati personali diretti dei clienti finali. Nella misura in cui l'app visualizza tag di marketing basati su pixel nel browser degli utenti (ad es. eventi Meta Pixel), si applicano le rispettive indicazioni relative a tali terze parti.

Base giuridica: legittimo interesse a un'efficace commercializzazione dei prodotti (art. 6, par. 1, lett. f RGPD) ovvero consenso tramite il banner dei cookie, nella misura in cui vengono visualizzati pixel di marketing. Informativa sulla privacy di WoolyTech: https://woolytech.com/privacy-policy/.

Caratteri tipografici (Google Fonts / integrazione locale)

Su questo sito web vengono utilizzati caratteri tipografici che – nella misura in cui tecnicamente possibile – sono integrati localmente sul nostro server, in modo che non venga stabilita alcuna connessione con i server di Google. Qualora in singoli casi i caratteri vengano caricati dinamicamente da Google, il Suo browser trasmetterà il Suo indirizzo IP a Google Ireland Limited. Ulteriori informazioni: https://developers.google.com/fonts/faq/privacy.

Link ai social media

Sul nostro sito web sono presenti link ai nostri profili sui social network (Facebook/Meta, Instagram, LinkedIn, YouTube, Vimeo). Si tratta di semplici link, non di plug-in incorporati. La trasmissione di dati ai rispettivi fornitori avviene solo quando si fa clic attivamente sul link corrispondente e si viene reindirizzati alla piattaforma. Sulla rispettiva piattaforma si applicano le disposizioni sulla protezione dei dati del fornitore in questione:

Video incorporati (Vimeo / YouTube)

Nella misura in cui incorporiamo video delle piattaforme Vimeo o YouTube, ciò avviene in modalità di privacy avanzata («Privacy Enhanced Mode») ovvero solo previo Suo consenso tramite il banner dei cookie. Durante la riproduzione, i dati (tra cui l'indirizzo IP) vengono trasmessi alla rispettiva piattaforma. Base giuridica: consenso (art. 6, par. 1, lett. a RGPD).

Comunicazione con i clienti (Superchat)

Per la comunicazione con i nostri clienti attraverso vari canali di messaggistica e chat (ad es. chat del sito web, WhatsApp Business, e-mail, Instagram Direct Messenger, Facebook Messenger, SMS), utilizziamo il servizio Superchat di SuperX GmbH, Oranienburger Strasse 91, 10178 Berlino, Germania.

Quando ci contatta tramite uno dei canali collegati, i dati da Lei trasmessi (tra cui nome, dati di contatto, contenuto dei messaggi, dati tecnici di connessione) vengono trattati per nostro conto sui server di Superchat in Germania. Abbiamo stipulato con Superchat un contratto per il trattamento dei dati (AVV) ai sensi dell'art. 28 RGPD. Informativa sulla privacy di Superchat: https://www.superchat.com/de/datenschutz.

WhatsApp

Qualora utilizzi WhatsApp per contattarci, trattiamo il Suo numero di telefono, il Suo nome e gli altri dati da Lei comunicati al fine di rispondere alla Sua richiesta o, qualora abbia espressamente prestato il Suo consenso, per inviarLe messaggi promozionali.

Il gestore del servizio WhatsApp è WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda, una società del gruppo Meta Platforms, Inc. (già Facebook). WhatsApp tratta i dati in conformità alla propria informativa sulla privacy. I contenuti delle comunicazioni sono crittografati end-to-end. WhatsApp può raccogliere anche i cosiddetti «metadati», che possono contenere informazioni sull'identità del mittente e del destinatario, nonché il numero di telefono, informazioni sul dispositivo e informazioni sull'utilizzo di WhatsApp (ad es. durata e frequenza). WhatsApp utilizza questi dati anche per proprie finalità, ad esempio per migliorare il servizio WhatsApp. Non siamo a conoscenza dei dettagli di tale trattamento dei dati e non abbiamo alcuna influenza su di esso. Non possiamo escludere una trasmissione ad altri destinatari all'interno del gruppo Meta in paesi al di fuori dell'UE che non offrono un livello adeguato di protezione dei dati (in particolare negli Stati Uniti).

Può revocare il Suo consenso in qualsiasi momento inviando un messaggio con il testo "Stop" nella chat o un'e-mail a office@thechange.swiss .

Instagram Direct Messenger

Qualora utilizzi Instagram Direct Messenger per contattarci, trattiamo i dati personali necessari per il contatto e la comunicazione. Instagram ci concede l'accesso al nome utente da Lei scelto e al contenuto dei Suoi messaggi.

Instagram è un servizio di Meta Platforms Ireland Limited (già Facebook Ireland Ltd.), 4 Grand Canal Square, Dublino 2, Irlanda. Instagram tratta i dati in conformità alla propria informativa sulla privacy. In base alle informazioni contenute nell'informativa sulla privacy di Instagram, quest'ultimo raccoglie i contenuti forniti dai propri utenti, inclusi i contenuti delle comunicazioni, nonché ulteriori informazioni quali posizione, informazioni sul dispositivo e informazioni sull'utilizzo. Instagram utilizza questi dati anche per proprie finalità. Non possiamo escludere una trasmissione ad altri destinatari all'interno del gruppo Meta (ad es. a Facebook) nonché a terzi esterni (ad es. partner pubblicitari e servizi di analisi) in paesi al di fuori dell'UE che non offrono un livello adeguato di protezione dei dati (in particolare negli Stati Uniti).

Può revocare il Suo consenso in qualsiasi momento inviando un messaggio con il testo "Stop" nella chat o un'e-mail a office@thechange.swiss .

Basi giuridiche e conservazione

La base giuridica per il trattamento dei dati da parte nostra è:

  • Art. 6, par. 1, lett. b RGPD ovvero art. 31, cpv. 2, lett. a nLPD, qualora la comunicazione sia finalizzata all'avvio o all'esecuzione di un rapporto contrattuale;
  • Il Suo consenso ai sensi dell'art. 6, par. 1, lett. a RGPD ovvero dell'art. 6, cpv. 6 nLPD, qualora si sia iscritto a messaggi promozionali;
  • Il nostro legittimo interesse a una comunicazione efficiente con i clienti ai sensi dell'art. 6, par. 1, lett. f RGPD ovvero dell'art. 31, cpv. 2, lett. d nLPD in tutti gli altri casi.

Nella misura in cui il trattamento avviene sulla base del Suo consenso, i dati verranno cancellati non appena Lei revochi il Suo consenso. In caso contrario, cancelleremo i Suoi dati non appena la finalità del trattamento sia venuta meno (ad es. quando la richiesta è stata definitivamente evasa). Qualora obblighi legali di conservazione ostino alla cancellazione, i dati verranno bloccati per un ulteriore utilizzo fino alla scadenza del periodo di conservazione.

Content Delivery Network (Cloudflare)

Per la distribuzione di contenuti statici e per la protezione da attacchi, utilizziamo in parte Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. All'accesso al nostro sito, i dati di connessione (tra cui l'indirizzo IP) vengono trasmessi a Cloudflare. Base giuridica: legittimo interesse alla sicurezza e alle prestazioni (art. 6, par. 1, lett. f RGPD). Trasferimento negli Stati Uniti sulla base dell'EU-U.S. Data Privacy Framework e delle clausole contrattuali standard. Informativa sulla privacy: https://www.cloudflare.com/privacypolicy/.

Traduzione e multilinguismo (Hextom)

Il nostro sito web è disponibile in più lingue. A tal fine utilizziamo l'app Hextom Translate & Adapt di Hextom Inc., USA. Hextom non tratta dati personali dei clienti finali, bensì esclusivamente dati di contenuto e di configurazione del nostro negozio.

Trasferimenti verso paesi terzi

Alcuni dei servizi sopra menzionati hanno sede o trattano dati in paesi al di fuori della Svizzera e dell'UE/SEE, in particolare negli Stati Uniti. In tali casi, fondiamo il trasferimento su:

  • Decisione di adeguatezza della Commissione europea ovvero decisione di riconoscimento del Consiglio federale (ad es. EU-U.S. Data Privacy Framework / Swiss-U.S. Data Privacy Framework, nella misura in cui il fornitore sia certificato), oppure
  • Clausole contrattuali standard (SCC) della Commissione europea ai sensi dell'art. 46 RGPD ovvero le clausole contrattuali standard riconosciute dall'IFPDT, oppure
  • Il Suo consenso esplicito ai sensi dell'art. 49, par. 1, lett. a RGPD ovvero dell'art. 17, cpv. 1, lett. a nLPD.

Dati dei minori

I nostri servizi non sono destinati ai Bambini. Non raccogliamo consapevolmente dati personali di Bambini che non abbiano ancora raggiunto la maggiore età nel loro Paese o che abbiano meno di 16 anni. Se siete genitori o tutori legali di un Bambino che ci ha fornito dati personali, vi preghiamo di contattarci all'indirizzo office@thechange.swiss affinché possiamo procedere alla cancellazione dei dati.

Non «vendiamo» né «condividiamo» consapevolmente dati personali di persone di età inferiore ai 16 anni ai sensi delle leggi sulla protezione dei dati applicabili.

Sicurezza dei Suoi dati

Adottiamo misure tecniche e organizzative per proteggere i Suoi dati personali da accessi non autorizzati, perdita, uso improprio o alterazione (tra cui crittografia SSL/TLS, controlli degli accessi, contratti per il trattamento dei dati con i nostri fornitori di servizi). Si prega tuttavia di tenere presente che nessuna misura di sicurezza può garantire una protezione assoluta. In particolare, nella trasmissione dei dati via Internet sussistono rischi residui. Si raccomanda di evitare di trasmettere informazioni sensibili o riservate tramite canali di comunicazione non sicuri.

Durata della conservazione

Conserviamo i dati personali solo per il tempo necessario alle rispettive finalità o per il periodo prescritto dagli obblighi legali di conservazione (in particolare gli obblighi di conservazione in materia commerciale e fiscale fino a 10 anni ai sensi dell'art. 958f CO). I dati della newsletter vengono conservati fino alla revoca del consenso.

I Suoi diritti

Ai sensi della nLPD svizzera e del RGPD dell'UE, Lei dispone dei seguenti diritti in relazione ai Suoi dati personali:

  • Diritto di accesso (art. 25 nLPD / art. 15 RGPD): Lei ha in qualsiasi momento il diritto di ottenere gratuitamente informazioni sui Suoi dati personali memorizzati, sulla loro origine, sui destinatari e sulla finalità del trattamento.
  • Diritto di rettifica (art. 32 nLPD / art. 16 RGPD)
  • Diritto alla cancellazione (art. 32 nLPD / art. 17 RGPD)
  • Diritto alla limitazione del trattamento (art. 18 RGPD)
  • Diritto alla portabilità dei dati (art. 28 nLPD / art. 20 RGPD)
  • Diritto di opposizione al trattamento (art. 30 nLPD / art. 21 RGPD)
  • Revoca dei consensi prestati con effetto per il futuro

Per esercitare i Suoi diritti, La preghiamo di contattare office@thechange.swiss. Potremmo richiedere ulteriori informazioni ai fini della verifica dell'identità.

Opposizione alla vendita/condivisione per pubblicità mirata

A seconda del luogo in cui risiede, potrebbe avere il diritto di opporsi alla «vendita» o alla «condivisione» dei Suoi dati personali a fini di pubblicità mirata. Può esercitare tale diritto tramite la seguente pagina.

Global Privacy Control (GPC)

Qualora visiti il nostro sito web con il segnale Global Privacy Control (GPC) attivato nel Suo browser, lo trattiamo – nella misura in cui rilevante in base al Suo luogo di residenza – automaticamente come richiesta di opt-out per il dispositivo e il browser con cui visita il sito web. Qualora sia possibile associare il segnale a un account esistente, applichiamo la richiesta di opt-out anche a tale account. Ulteriori informazioni sul Global Privacy Control sono disponibili all'indirizzo https://globalprivacycontrol.org. Non elaboriamo altri segnali «Do Not Track».

Diritto di reclamo presso l'autorità di vigilanza

Ha il diritto di presentare un reclamo presso un'autorità di controllo per la protezione dei dati:

Modifiche alla presente informativa sulla privacy

Ci riserviamo il diritto di adeguare la presente informativa sulla privacy per adattarla a modifiche del quadro normativo o a variazioni dei nostri servizi e del trattamento dei dati. La versione aggiornata è sempre disponibile su questa pagina.

 

Contatto

Qualora abbia domande sulle nostre procedure in materia di protezione dei dati o sulla presente informativa sulla privacy, o desideri esercitare uno dei diritti a Lei spettanti, La preghiamo di contattarci:

Swiss Health & Nutrition S.p.A
Spühlstrasse 4
CH-9016 San Gallo
Svizzera

E-mail: office@thechange.swiss
Telefono: +41 71 877 10 68

Ai sensi delle leggi sulla protezione dei dati vigenti, siamo il titolare del trattamento dei Suoi dati personali.