Protezione dei dati

1Titolare del trattamento

Titolare ai sensi della legge svizzera sulla protezione dei dati (LPD) è Cedric Reumer, Im Büeli 1, 8864 Reichenburg, Svizzera.

Per qualsiasi domanda sui vostri dati: cedric.reumer@bluewin.ch, +41 79 281 56 95. Ricevete una risposta da me, non un modulo.

2La cosa più importante: i dati del vostro ordine non stanno qui

Quando ordinate, inserite nome, indirizzo di consegna, indirizzo e-mail e numero di telefono presso Stripe, il fornitore del servizio di pagamento. Sulla pagina di pagamento c’è scritto Stripe, e lì quelle indicazioni restano.

Ciò che il mio server conserva del vostro ordine è: il numero d’ordine, gli articoli, gli importi, la data, lo stato del pagamento ed eventualmente un’annotazione scritta da voi. Nessun nome, nessun indirizzo, nessun indirizzo e-mail, nessun numero di telefono.

Quando stampo la vostra etichetta di spedizione o guardo il vostro ordine, recupero l’indirizzo in quel momento da Stripe e non lo archivio. Non esiste nemmeno una cache: una cache sarebbe di nuovo una copia.

Il motivo è semplice: indicazioni che qui non si trovano mai non possono nemmeno andare perse qui. Né in un’intrusione, né in un vecchio backup, né su un disco dismesso.

3Stripe

I pagamenti sono gestiti da Stripe (Stripe, Inc., USA, e Stripe Payments Europe, Ltd., Irlanda). Stripe raccoglie in tale occasione il vostro nome, indirizzo, indirizzo e-mail, numero di telefono e i dati di pagamento e li tratta come titolare autonomo.

Ciò comporta una comunicazione all’estero, in parte verso gli USA. Stripe si fonda a tale scopo su clausole contrattuali tipo ed è certificata nell’ambito dello Swiss-US Data Privacy Framework. La base legale è l’esecuzione del contratto secondo l’art. 31 cpv. 2 lett. a LPD.

Che cosa fa Stripe delle vostre indicazioni è scritto nella loro informativa sulla privacy su stripe.com/privacy. Lì posso consultare solo ciò che riguarda il vostro ordine.

4Conteggio delle visite

Conto quante volte viene aperta una pagina e quante volte un prodotto. Viene memorizzato un numero al giorno, per esempio «9 settembre, prodotto X, 14 visualizzazioni».

Non c’è alcun identificativo del visitatore, nessun cookie per questo, nessun indirizzo IP e nessun evento singolo. Non è quindi possibile alcun collegamento a una persona, nemmeno da parte mia.

Su questo sito non c’è Google Analytics, non c’è Matomo, non c’è il pixel di Facebook e nessun altro servizio che vi segua da un sito all’altro.

5Cookie

• Un cookie per la lingua. Ricorda se avete scelto tedesco, inglese, francese o italiano. Nient’altro.
• Un cookie per l’accesso all’area di amministrazione. Riguarda me, non voi.
• Nessun cookie per la pubblicità, per la misurazione dell’audience o per terzi. Per questo su questo sito non c’è alcun banner sui cookie: non c’è nulla da autorizzare.
• Sulla pagina di pagamento di Stripe valgono i cookie di Stripe. Quella pagina non è mia.

6Il vostro link all’ordine

Dopo l’ordine ricevete un link che contiene una chiave lunga. Chi ha il link vede l’ordine. È voluto: così non vi serve un account e a me non servono credenziali vostre.

Trattate il link di conseguenza. Se lo perdete, ritrovate l’ordine con il numero d’ordine e il vostro indirizzo e-mail. Quell’indirizzo lo verifico presso Stripe, perché qui non c’è.

7Rapporti diagnostici

Se mi inviate un rapporto diagnostico dal vostro apparecchio, esso contiene indicazioni tecniche: modello, hardware, versione del sistema, registri degli errori. Nessun file personale, nessuna password, nessuna cronologia di navigazione.

Uso questi rapporti solo per la ricerca dei guasti e li cancello quando la faccenda è chiusa.

8Il vostro apparecchio e il configuratore

Per un apparecchio venduto memorizzo il numero dell’apparecchio, il modello, i dati tecnici, le opzioni scelte e i vostri desideri inseriti nel configuratore.

Mi serve per preparare l’apparecchio e per aiutarvi in seguito senza che dobbiate rispiegare tutto. Se volete che lo cancelli, ditemelo; dopo, però, in caso di domanda di supporto non potrò più verificare che cosa è stato installato sull’apparecchio.

9Server e registri

Il sito gira su un server in Svizzera. Come ogni server web, scrive registri tecnici per riconoscere guasti e attacchi. Questi registri non vengono analizzati per osservare i visitatori e non vengono messi in relazione con gli ordini.

10Per quanto tempo

• Gli ordini li conservo dieci anni. Lo prescrive il Codice delle obbligazioni per i documenti commerciali (art. 958f CO). Poiché non contengono né nome né indirizzo, si tratta di una conservazione di cifre, non di persone.
• Le vostre indicazioni presso Stripe sottostanno ai termini di Stripe.
• I rapporti diagnostici li cancello quando la faccenda è chiusa.
• I conteggi giornalieri restano, perché comunque non hanno alcun collegamento con una persona.

11I vostri diritti

Secondo la LPD avete diritto all’informazione, alla rettifica, alla cancellazione e alla consegna dei vostri dati. Scrivetemi, rispondo entro 30 giorni e non chiedo nulla per questo.

Poiché le vostre indicazioni si trovano presso Stripe, una richiesta può portare lì. In tal caso vi dico esattamente che cosa è conservato e dove, invece di rimandarvi altrove.

Se la mia risposta non vi basta, potete rivolgervi all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

12Modifiche

Se su questo sito cambia qualcosa che riguarda i vostri dati, cambia anche questo testo. Fa fede la versione mostrata al momento della visita.