Privacy

Titolare. Il titolare del trattamento è Chrüzli — equilibric di Alberto Tacconi, Strada Regina 4a, 6832 Pedrinate, Svizzera (dati completi nelle Note legali). Domande: hello [at] chruzli.ch.

Quali dati e perché. Per evadere e consegnare il tuo ordine raccogliamo nome, indirizzo di spedizione, email e dettagli dell’ordine. Base giuridica: esecuzione del contratto (art. 6(1)(b) GDPR / art. 31 nLPD). Conserviamo i dati d’ordine per 10 anni, come richiesto dal diritto contabile svizzero.

Pagamento. I pagamenti sono gestiti da Stripe (carta, TWINT, Apple Pay e altri metodi disponibili al checkout). Al checkout vieni reindirizzato alle pagine di pagamento ospitate da Stripe, che impostano cookie propri. Non vediamo né conserviamo i dati della tua carta. Stripe tratta i dati di pagamento come titolare autonomo, secondo la propria informativa.

Evasione. Produzione e spedizione sono gestite dal nostro partner di stampa Printful, che produce nell’Unione Europea. Printful riceve nome e indirizzo di spedizione solo per produrre e consegnare l’ordine (responsabile del trattamento).

Email di conferma ordine. Utilizziamo Brevo (Sendinblue) per inviarti l’email transazionale di conferma ordine. Brevo riceve nome, indirizzo email e dettagli dell’ordine esclusivamente per questo scopo (responsabile del trattamento). I dati sono ospitati nell’Unione Europea. I dati d’ordine trasmessi a Brevo sono usati solo per l’email di conferma. L’eventuale iscrizione alla newsletter è un trattamento distinto, basato sul consenso (vedi sotto).

Newsletter. Se ti iscrivi alla nostra newsletter usiamo il tuo indirizzo email per informarti su nuovi prodotti e darti accesso anticipato ai lanci. La base giuridica è il tuo consenso (art. 6(1)(a) GDPR, art. 31 nLPD). L’iscrizione avviene con doppio opt-in: ricevi un’email di conferma e sei aggiunto alla lista solo dopo aver cliccato il link, che ci serve anche come prova del consenso. Registriamo la lingua della pagina da cui ti iscrivi per scriverti nella tua lingua. La lista è gestita da Brevo (responsabile del trattamento), con dati ospitati nell’Unione Europea. Puoi revocare il consenso in qualsiasi momento dal link in fondo a ogni email; la revoca non pregiudica la liceità del trattamento svolto prima della revoca (art. 7(3) GDPR). L’indirizzo non confermato resta nell’anagrafica di Brevo: non entra in lista e non riceve alcuna comunicazione, e viene rimosso quando la lista viene ripulita. Gli indirizzi confermati restano fino alla revoca. Dopo la disiscrizione manteniamo il tuo indirizzo in un elenco di soppressione al solo scopo di non ricontattarti.

Hosting. Il sito è ospitato su Netlify (pagine statiche e funzioni serverless). Per erogare il sito Netlify tratta dati tecnici come il tuo indirizzo IP e i log del server; i suoi server si trovano negli Stati Uniti. Le funzioni serverless trattano sui server statunitensi di Netlify anche i dati che ci invii tramite i moduli del sito — dati d’ordine e, se ti iscrivi, il tuo indirizzo email — che vengono poi trasmessi ai fornitori indicati sopra.

Statistiche d’uso (analytics). Usiamo PostHog per capire come viene usato il sito e migliorarlo. PostHog viene caricato solo dopo il tuo consenso tramite il banner cookie; se rifiuti, non viene caricato e non imposta cookie. Quando è attivo usa cookie e identificatori per misurare le visite. I dati di analytics sono ospitati nell’Unione Europea (PostHog EU Cloud). Non vendiamo questi dati e non li usiamo per profilazione pubblicitaria di terzi. Puoi revocare il consenso in qualsiasi momento tramite il banner cookie o cancellando i cookie nel tuo browser.

Cookie e archiviazione. Usiamo l’archiviazione locale del browser per ricordare il contenuto del carrello sul tuo dispositivo; è tecnicamente necessaria e non richiede consenso. Per il resto, i cookie sono impostati solo in due casi: da PostHog quando acconsenti agli analytics (vedi sopra) e dalle pagine ospitate di Stripe quando procedi al pagamento.

I tuoi diritti. Puoi chiedere accesso, rettifica, cancellazione o una copia dei tuoi dati, e opporti al trattamento. Scrivi a hello [at] chruzli.ch. Puoi anche presentare reclamo all’IFPDT svizzero (o alla tua autorità UE locale).

Destinatari e trasferimenti all’estero. Per gestire lo shop i tuoi dati sono condivisi solo con i fornitori sopra indicati: Stripe (pagamento), Printful (produzione, UE), Brevo (email di conferma e newsletter, UE), Netlify (hosting, USA) e — solo con il tuo consenso — PostHog (analytics, UE). Ciò comporta trasferimenti all’estero, verso l’Unione Europea e verso gli Stati Uniti. Si fondano sull’esecuzione del contratto e, per gli analytics e la newsletter, sul tuo consenso (art. 19 nLPD) e sono protetti da garanzie adeguate come le clausole contrattuali tipo dell’UE o una decisione di adeguatezza. Non vendiamo i tuoi dati.