Cosa raccogliamo, perché, e cosa non facciamo mai.

Swiss Nutri GmbH, con sede a Küssnacht am Rigi, Canton Svitto, è il titolare del trattamento dei dati personali raccolti tramite swissgummies.ch.

Indirizzo postale: Swiss Nutri GmbH, Fänn West 10, 6403 Küssnacht am Rigi (SZ), Svizzera.
E-mail per le questioni di protezione dei dati: support@swissgummies.ch.
Numero IDI: CHE-397.657.671.

Raccogliamo solo ciò che serve per evadere il tuo ordine o rispondere alla tua domanda.

Quando ordini

• Nome, indirizzo di consegna, indirizzo di fatturazione (per spedire e fatturare).
• E-mail e telefono (per gli aggiornamenti su ordine e consegna).
• Storico ordini (per richieste di rimborso, resi e gestione abbonamenti).
• Dati di pagamento (gestiti dal nostro processore — il numero di carta non lo vediamo né lo conserviamo).

Quando ci scrivi

• Il contenuto del tuo messaggio e gli eventuali allegati.
• La tua e-mail e il tuo nome per risponderti.

Quando visiti il sito

• Analytics anonimizzati (visualizzazioni di pagina, paese, tipo di dispositivo) — solo dopo aver accettato i cookie analytics.
• Dati di sessione essenziali (contenuto del carrello, stato di accesso) — necessari al funzionamento del sito.

Ogni dato si basa su una di queste basi giuridiche:

• Esecuzione del contratto — per spedire gli ordini, gestire gli abbonamenti, evadere le richieste di rimborso.
• Obbligo di legge — per conservare la documentazione di fatturazione secondo il diritto fiscale svizzero (10 anni).
• Consenso — per newsletter, cookie analytics ed e-mail marketing. Revocabile in qualsiasi momento.
• Interesse legittimo — per prevenire le frodi, mettere in sicurezza il sito e rispondere ai messaggi di supporto.

Condividiamo i dati solo con responsabili del trattamento verificati, legalmente vincolati a proteggerli. Elenco attuale:

• Shopify Inc. — hosting, checkout, instradamento pagamenti (Canada, UE, USA).
• Posta Svizzera — corriere per tutte le consegne in Svizzera.
• Klaviyo — e-mail marketing (solo previo opt-in).
• Google Analytics 4 — statistiche anonimizzate (solo se accetti i cookie analytics).
• Junip — raccolta recensioni (solo se invii una recensione).

Non vendiamo mai i tuoi dati. Non li condividiamo mai con inserzionisti terzi senza il tuo consenso.

• Dati ordine e fatturazione — 10 anni (diritto fiscale svizzero).
• Account cliente — fino alla cancellazione. Disattiviamo gli account inattivi da più di 5 anni.
• Consenso newsletter — fino alla disiscrizione.
• Analytics — 14 mesi (impostazione GA4 di default).
• E-mail di supporto — 3 anni come riferimento garanzia/compliance, poi cancellate.

Secondo la LPD svizzera e il GDPR europeo hai il diritto di:

• Accedere ai tuoi dati e riceverne una copia.
• Far rettificare dati inesatti.
• Cancellare i tuoi dati (nei limiti dei periodi di conservazione legali sopra elencati).
• Limitare o opporti al trattamento.
• Portare i tuoi dati presso un altro titolare.
• Revocare il consenso in qualsiasi momento, senza pregiudizio per il trattamento già effettuato.
• Presentare reclamo all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) o all’autorità di controllo UE competente per il tuo paese.

Scrivi a support@swissgummies.ch per esercitare uno di questi diritti. Rispondiamo entro cinque giorni lavorativi.

Usiamo un set minimo di cookie:

• Essenziali — carrello, accesso, lingua. Sempre attivi.
• Analytics — Google Analytics 4 (anonimizzato). Solo con il tuo consenso.
• Marketing — Meta Pixel e conversioni Google Ads. Solo con il tuo consenso.

Puoi modificare le preferenze cookie in qualsiasi momento dal link del banner cookie a piè di pagina.

Alcuni responsabili del trattamento (Shopify, Klaviyo, Google) conservano i dati in UE e negli Stati Uniti. Ci basiamo sul Swiss-US Data Privacy Framework, sulla decisione di adeguatezza UE-USA (ove applicabile) e sulle clausole contrattuali tipo dell’UE per garantire un livello di protezione equivalente.

Proteggiamo i tuoi dati con crittografia TLS in transito, crittografia at-rest su Shopify, controllo degli accessi basato su ruoli e procedure di incident response. I dati delle carte non passano mai dai nostri server — vanno direttamente a processori conformi PCI-DSS.

Possiamo aggiornare questa policy per riflettere cambiamenti normativi o nelle nostre pratiche. La versione aggiornata viene pubblicata qui con una nuova data «Ultimo aggiornamento». Le modifiche sostanziali vengono annunciate anche via e-mail agli iscritti attivi e ai clienti.