Come proteggiamo i tuoi dati

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite questo sito è:

Veritable AG
via Carlo Maderno 9, 6900 Lugano, Svizzera
Responsabile: Marco Silvio Jäggi
redazione@emozioni.ch

2. Dati raccolti e finalità

Account e area personale

Alla registrazione raccogliamo nome, cognome e indirizzo email per autenticare l'accesso all'area personale del lettore. Base giuridica: esecuzione del contratto (art. 6(1)(b) GDPR).

Abbonamenti, acquisti, spedizione e fatturazione

Per elaborare un abbonamento, un acquisto o una richiesta di spedizione raccogliamo, secondo il servizio scelto:

• nome e cognome;
• indirizzo e-mail;
• numero di telefono, quando fornito;
• indirizzo di spedizione;
• indirizzo di fatturazione;
• indicazione «Privato» o «Azienda»;
• ragione sociale, quando l'acquisto è effettuato da un'azienda;
• partita IVA, codice fiscale o altro identificativo fiscale, quando fornito o necessario per il documento commerciale;
• prodotti acquistati, importo, valuta, stato del pagamento e identificativi dell'ordine;
• dati necessari alla generazione e conservazione di fatture, ricevute e note di credito.

Questi dati sono utilizzati per concludere ed eseguire il contratto, consegnare i prodotti, gestire l'assistenza, generare i documenti commerciali e adempiere agli obblighi contabili e legali.

Basi giuridiche: esecuzione del contratto, adempimento di obblighi legali e, per la prevenzione delle frodi e la sicurezza dei pagamenti, interesse legittimo.

Pagamenti e fatturazione

I pagamenti con carta sono elaborati tramite Stripe. Emozioni non riceve né conserva il numero completo della carta, il codice CVC o altri dati completi dello strumento di pagamento.

Per elaborare il pagamento, prevenire le frodi e inviare la ricevuta di pagamento, possiamo trasmettere a Stripe:

• nome o ragione sociale;
• indirizzo e-mail;
• indirizzo di fatturazione e, quando necessario, indirizzo di spedizione;
• identificativo fiscale dell'azienda, quando fornito;
• descrizione dell'ordine, importo, valuta e stato del pagamento;
• identificativi interni necessari a riconciliare ordine, cliente e pagamento.

Stripe tratta inoltre dati tecnici e antifrode secondo le proprie condizioni e la propria informativa sulla privacy.

Donazioni

Per elaborare una donazione raccogliamo nome, cognome, email e importo ai fini dell'elaborazione del contributo, della conferma della donazione, della registrazione contabile e dell'adempimento degli obblighi legali applicabili. Base giuridica: esecuzione del contratto.

Newsletter

L'iscrizione alla newsletter richiede l'indirizzo email e il consenso esplicito e si completa tramite un'email di conferma inviata all'indirizzo fornito (double opt-in): l'iscrizione diventa attiva solo dopo la conferma. Puoi disiscriverti in qualsiasi momento tramite il link in ogni email o scrivendo a redazione@emozioni.ch. Base giuridica: consenso (art. 6(1)(a) GDPR). La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa.

Modulo di contatto

Il modulo di contatto raccoglie nome, email e testo del messaggio, usati unicamente per rispondere alla richiesta. Base giuridica: interesse legittimo (art. 6(1)(f) GDPR).

Log tecnici del server

I server registrano route richiesta, metodo HTTP, user-agent del browser e dimensione stimata della risposta per finalità di diagnostica tecnica e monitoraggio delle prestazioni. I log non contengono identificatori utente e sono conservati dal fornitore di hosting (Vercel) per un periodo limitato, secondo la configurazione applicabile. Base giuridica: interesse legittimo (sicurezza operativa).

3. Cookie e archiviazione locale

Non utilizziamo cookie pubblicitari, cookie di profilazione né tecnologie di tracciamento tra siti diversi. Non sono presenti Google Analytics, Meta Pixel, Hotjar o strumenti analoghi basati su cookie.

Per misurare in forma aggregata il traffico del sito utilizziamo Umami, uno strumento di statistiche rispettoso della privacy: non imposta alcun cookie, non crea profili individuali e non traccia gli utenti tra siti diversi. Le visite vengono conteggiate tramite un identificativo anonimo, derivato e rigenerato ogni giorno; l'indirizzo IP è utilizzato solo in modo transitorio per questo calcolo e non viene memorizzato. Il servizio è erogato da Umami Cloud (vedi la sezione «Fornitori terzi»). Base giuridica: interesse legittimo a comprendere l'utilizzo aggregato del sito.

Il sito utilizza esclusivamente i seguenti cookie tecnici strettamente necessari:

Il sito utilizza localStorage esclusivamente per una preferenza tecnica locale (ricordare la chiusura del banner informativo). Non viene utilizzato per tracciamento o profilazione, e nessun dato viene trasmesso a terzi. Il sito non utilizza sessionStorage o altre forme di archiviazione lato client.

Stripe può impostare propri cookie tecnici (es. __stripe_mid, __stripe_sid) all'interno del suo iframe di pagamento per la prevenzione delle frodi. Tali cookie sono disciplinati dalla privacy policy di Stripe.

4. Fornitori terzi (responsabili del trattamento)

I dati personali possono essere trasmessi ai seguenti fornitori che agiscono per conto di Emozioni:

Le ricerche di autocomplete indirizzo sono inoltrate a Geoapify tramite un proxy server lato Emozioni: il tuo indirizzo IP non viene mai trasmesso a Geoapify.

5. Trasferimento dati verso paesi terzi

Alcuni fornitori o subfornitori possono trattare dati personali al di fuori della Svizzera, dello Spazio economico europeo o del Regno Unito. In tali casi Veritable AG utilizza le garanzie previste dalla normativa applicabile, tra cui decisioni di adeguatezza, Clausole contrattuali standard, addendum svizzeri, Data Privacy Framework quando applicabile o altre misure contrattuali e tecniche adeguate. Le informazioni aggiornate sui trasferimenti sono disponibili nelle condizioni e nei DPA dei rispettivi fornitori.

6. Conservazione dei dati

La cancellazione dell'account non comporta la cancellazione dei dati che Veritable AG deve conservare per obblighi contabili, fiscali, antifrode o per la gestione di contestazioni.

7. I tuoi diritti

Ai sensi del GDPR (artt. 15-22) e della nFADP svizzera, hai il diritto di:

• Accesso — ottenere conferma del trattamento e riceverne copia (art. 15 GDPR)
• Rettifica — far correggere dati inesatti o incompleti (art. 16)
• Cancellazione — richiedere la cancellazione nei limiti di legge (art. 17)
• Limitazione — limitare il trattamento in determinate circostanze (art. 18)
• Portabilità — ricevere i tuoi dati in formato strutturato e leggibile da macchina (art. 20)
• Opposizione — opporsi al trattamento basato su interesse legittimo (art. 21)
• Revoca del consenso — in qualsiasi momento per i trattamenti basati su consenso, senza effetto retroattivo

Per esercitare questi diritti scrivi a redazione@emozioni.ch. Rispondiamo senza ingiustificato ritardo e nei termini previsti dalla normativa applicabile.

La cancellazione dell'account non comporta la rimozione automatica di fatture e documenti contabili soggetti a conservazione obbligatoria.

Hai inoltre il diritto di proporre reclamo all'autorità di controllo competente: in Svizzera, l'Incaricato federale della protezione dei dati (IFPDT); nell'UE, l'autorità di protezione dei dati del paese di residenza.

8. Sicurezza

Adottiamo le seguenti misure tecniche e organizzative per proteggere i tuoi dati:

• Trasmissione cifrata via HTTPS con HSTS (2 anni)
• Controllo degli accessi differenziato per ruolo (principio del minimo privilegio)
• Nessun dato di pagamento conservato sui nostri server: i pagamenti avvengono esclusivamente tramite Stripe in ambiente PCI-DSS certificato
• Content Security Policy con nonce per la prevenzione di attacchi XSS

9. Modifiche alla presente informativa

Questa informativa può essere aggiornata per riflettere modifiche ai servizi o alla normativa applicabile. Le modifiche rilevanti saranno comunicate agli utenti registrati via email. La data di «Ultimo aggiornamento» in cima alla pagina indica la versione vigente.

Per qualsiasi domanda, scrivi a redazione@emozioni.ch.