Privacy

Swiss3Design, Thomas Prud’homme, Chemin de l’Aubépine 9B, 1196 Gland (Vaud), Svizzera — contact@swiss3design.ch. La presente informativa descrive il trattamento dei dati personali conformemente alla legge federale sulla protezione dei dati (nLPD).

Conto cliente: nome, indirizzo e-mail, password (sottoposta a hash, mai in chiaro), identificativo di accesso Google o chiave di accesso (passkey) — in quest’ultimo caso, sui nostri server sono memorizzati solo la chiave pubblica e alcuni metadati tecnici del dispositivo; la vostra impronta digitale o il riconoscimento facciale non lasciano mai il vostro dispositivo. Ordini: indirizzo di consegna, articoli, cronologia. Pagamento: trattato esclusivamente da Stripe; non vediamo né memorizziamo alcun dato della carta. Preventivi su misura: descrizione del progetto e file 3D trasmessi. Recensioni: se lasciate una recensione su un prodotto acquistato, il vostro nome visualizzato, il voto e il commento vengono pubblicati sulla scheda prodotto dopo moderazione. Scambi: e-mail e corrispondenza. Dati tecnici: durante la consultazione del sito, il vostro indirizzo IP, il tipo di browser e i registri di connessione sono trattati automaticamente a fini di sicurezza, prevenzione degli abusi e corretto funzionamento del sito.

Esecuzione degli ordini e dei preventivi, gestione del conto cliente, invio delle e-mail transazionali (conferma, spedizione, preventivo, sicurezza del conto), rispetto degli obblighi legali (conservazione contabile) e prevenzione degli abusi. Nessun dato viene venduto né utilizzato a fini pubblicitari. Con la sola eccezione di un promemoria del carrello che abbiate espressamente richiesto (vedi sotto), non inviamo alcuna e-mail pubblicitaria; le altre e-mail sono strettamente transazionali (ordini, conto). Misuriamo inoltre, in forma anonima, la frequentazione e l’utilizzo del sito per migliorarlo (vedi «Misurazione dell’audience»).

Solo se lo richiedete esplicitamente spuntando l’apposita casella nel carrello, conserviamo il vostro indirizzo e-mail e il contenuto del carrello per inviarvi un solo promemoria se non avete completato l’ordine. La base giuridica è il vostro consenso, che potete revocare in qualsiasi momento tramite il link di disiscrizione presente nell’e-mail. Questi dati vengono eliminati al momento dell’ordine, alla disiscrizione e al più tardi dopo 30 giorni.

Se attivate la newsletter o gli avvisi sui nuovi prodotti dal vostro spazio cliente (Il mio conto → Notifiche), utilizziamo il vostro indirizzo e-mail per inviarvi queste comunicazioni. La base giuridica è il vostro consenso, che potete revocare in qualsiasi momento dal vostro conto oppure tramite il link di disiscrizione con un clic presente in ogni e-mail. Resend (responsabile del trattamento già citato di seguito) è utilizzato per l’invio di queste e-mail.

Accesso di un agente al vostro conto: se autorizzate un’applicazione o un agente di intelligenza artificiale («agente IA») ad accedere al vostro conto (schermata di consenso o inserimento di un codice a sei cifre), registriamo l’applicazione, le autorizzazioni concesse e i token di accesso, conservati in forma cifrata o hash. L’agente legge soltanto i dati coperti da tali autorizzazioni (profilo, ordini, preventivi); potete revocargli l’accesso in qualsiasi momento in Il mio conto → Agenti IA. Gli accessi scaduti, revocati o mai utilizzati vengono eliminati automaticamente.

Acquisti tramite un agente IA: quando ordinate tramite un agente IA (per esempio un assistente conversazionale collegato a Stripe), riceviamo da Stripe o dalla piattaforma dell’agente i dati necessari all’ordine — nome, indirizzo e-mail, indirizzo di consegna, articoli, importo e, se del caso, il nome dell’agente; i dati di pagamento restano presso Stripe. Li trattiamo per eseguire l’ordine, come un ordine effettuato sul sito. Il nostro catalogo (prodotti, prezzi, scorte), senza alcun dato personale, viene trasmesso a Stripe, che lo mette a disposizione degli agenti IA partner. La piattaforma dell’agente (per esempio OpenAI, Microsoft, Google o Perplexity) tratta le vostre conversazioni e i vostri dati sotto la propria responsabilità e secondo la propria informativa sulla privacy; tali piattaforme possono trattare dati negli Stati Uniti.

Per capire come viene utilizzato il sito e migliorarlo (pagine visitate, provenienza delle visite, prodotti visualizzati o aggiunti al carrello, fasi dell’ordine e importo degli acquisti, errori tecnici, velocità di visualizzazione), utilizziamo PostHog, i cui dati sono ospitati nell’Unione europea (Francoforte). Un cookie «ph_…» contenente un identificativo casuale (conservato fino a un anno) permette di riconoscere un browser che ritorna. Il vostro indirizzo IP non viene conservato; paese, cantone e località sono dedotti da Cloudflare al momento della visita. Non vengono trasmessi nome, indirizzo e-mail, indirizzo postale né dati di pagamento, e gli indirizzi delle pagine vengono ripuliti dai parametri personali. Le statistiche sono conservate secondo le condizioni di PostHog (un anno con la nostra offerta attuale). Questa misurazione si basa sul nostro interesse legittimo a migliorare il sito. Conformemente all’art. 45c della legge sulle telecomunicazioni, il banner mostrato alla vostra prima visita ve ne informa e potete rifiutarla in qualsiasi momento, il che interrompe anche le registrazioni delle visite:

PostHog registra inoltre lo svolgimento delle visite (pagine, clic, scorrimento, movimenti del mouse) per aiutarci a individuare ciò che crea difficoltà sul sito. I campi di inserimento e i dati personali visualizzati sono nascosti, le pagine del vostro conto e il tracciamento degli ordini non vengono mai registrati e le registrazioni vengono eliminate dopo 30 giorni. Rifiutare la misurazione dell’audience (banner o pulsante qui sopra) interrompe anche le registrazioni.

Non effettuiamo alcuna profilazione né alcuna decisione individuale automatizzata che produca effetti giuridici nei vostri confronti o che vi riguardi in modo significativo.

Ricorriamo a fornitori tecnici: Cloudflare (hosting, rete di distribuzione dei contenuti e archiviazione dei file), Neon (banca dati PostgreSQL, ospitata nell’Unione europea), Stripe (pagamento — inclusa, se applicabile, la funzione Stripe Link che consente di riutilizzare una carta già registrata presso un altro esercente che utilizza Stripe; noi stessi non conserviamo alcun dato della carta), Resend (invio di e-mail), Google (accesso Google, se utilizzato), PostHog (misurazione dell’audience, dati ospitati nell’Unione europea). Alcuni di questi fornitori trattano dati all’estero, in particolare nell’Unione europea e negli Stati Uniti; tali trasferimenti si basano su garanzie riconosciute (l’Unione europea garantisce un livello di protezione adeguato riconosciuto dalla Svizzera; Swiss-U.S. Data Privacy Framework per i fornitori statunitensi certificati o clausole contrattuali tipo). Per le vendite tramite agenti IA, Stripe trasmette il nostro catalogo alle piattaforme di agenti partner, che agiscono come titolari del trattamento indipendenti (vedi «Agenti IA»).

Il sito utilizza un cookie di sessione per restare connessi al proprio conto e la memoria locale del browser per il carrello, i preferiti, la ripresa di un pagamento e le vostre scelte sulla misurazione dell’audience. La misurazione dell’audience deposita inoltre un cookie «ph_…» e utilizza la memoria locale (identificativo casuale, fino a un anno), che potete rifiutare (vedi «Misurazione dell’audience»). Nessun cookie pubblicitario né tracciamento da un sito all’altro.

Conto: fino alla sua cancellazione da parte del cliente. Ordini: 10 anni (obbligo di conservazione contabile, art. 958f CO). Richieste di preventivo e file 3D: cancellati al più tardi 2 anni dopo la fine del progetto o il rifiuto del preventivo.

Conformemente agli art. 25 segg. nLPD, potete chiedere l’accesso ai vostri dati, la loro rettifica, la loro cancellazione o la loro consegna in un formato corrente. Un’esportazione immediata dei vostri dati (profilo, ordini, preventivi, indirizzi) è disponibile da Il mio conto → Riservatezza; per qualsiasi altra richiesta, scrivete a contact@swiss3design.ch. Potete inoltre rivolgervi all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT). Rispondiamo in linea di principio entro 30 giorni e possiamo richiedere una prova d’identità prima di dar seguito, al fine di proteggere i vostri dati.

Gli scambi sono cifrati (TLS), le password sono sottoposte a hash e l’accesso ai dati è limitato al gestore. I file dei preventivi sono conservati in uno spazio privato non accessibile pubblicamente.

Il negozio si rivolge a persone maggiorenni. I minori possono ordinare solo con il consenso del loro rappresentante legale. Non raccogliamo consapevolmente dati relativi a minori.

La presente informativa può essere adattata; fa fede la versione pubblicata su questa pagina, con la relativa data di aggiornamento.