1. Di cosa tratta questa informativa?
La presente informativa si applica all'uso di epicemed.ch: navigazione, creazione account, ordini, consegna, assistenza clienti, avvisi di disponibilità prodotto e misurazione dell'audience (con il Suo consenso per i cookie non essenziali).
Si rivolge a qualsiasi persona fisica che utilizza il sito. Effettuando un ordine o creando un account, conferma di aver preso visione di questa informativa.
Alcune funzioni — cookie analitici o pubblicitari, avvisi e-mail facoltativi — richiedono il Suo consenso, revocabile in qualsiasi momento tramite il banner cookie o contattandoci.
2. Chi è responsabile dei Suoi dati?
Il titolare del trattamento è: Achour Ighil, impresa individuale (insegna Épicerie méditerranéenne Ighil), Rue des œillets 25, 2502 Bienne, Svizzera (sito epicemed.ch).
Per domande sui Suoi dati personali o per esercitare i Suoi diritti: contact@epicemed.ch. Non abbiamo designato un incaricato della protezione dei dati, poiché l'entità della nostra attività non lo richiede attualmente.
3. Quali dati raccogliamo?
Dati identificativi e di contatto: nome, indirizzo di consegna, e-mail, numero di telefono (facoltativo), lingua.
Dati account e ordine: credenziali di accesso, password (archiviata in forma cifrata, mai in chiaro), cronologia ordini, carrello, istruzioni di consegna, stati.
Dati tecnici: indirizzo IP, tipo di browser, pagine visitate, cookie e archiviazione locale (cfr. sezione 7), log di sicurezza. Non conserviamo i numeri di carta: il pagamento è gestito da Stripe.
4. Per quali finalità utilizziamo i Suoi dati?
Utilizziamo i Suoi dati per: elaborare e consegnare gli ordini; gestire l'account; inviare e-mail legate all'ordine o all'account (conferma, verifica, avviso stock); garantire la sicurezza del sito; adempiere agli obblighi legali (contabilità, fiscalità); e, con il Suo consenso, misurare audience e efficacia pubblicitaria.
A seconda dei casi, il trattamento si basa sull'esecuzione del contratto (ordine), sul Suo consenso (cookie non essenziali, avvisi facoltativi), su un obbligo legale o su un interesse legittimo (sicurezza, prevenzione frodi, statistiche aggregate). Non raccogliamo consapevolmente dati sensibili, salvo se ce li comunica volontariamente (es. allergie in un messaggio): li usiamo solo per rispondere alla Sua richiesta.
5. Account, ordini e consegna
Creare un account è facoltativo: può ordinare come ospite. Un account consente di consultare gli ordini e precompilare i dati. La registrazione può includere un'e-mail di verifica (link valido 48 ore).
In caso di ordine, trattiamo i dati necessari alla vendita e alla consegna. Costi e zone compaiono nel carrello e al pagamento in base al Suo indirizzo.
Nome, indirizzo di consegna e istruzioni possono essere comunicati ai preparatori o corrieri solo per eseguire la consegna. È responsabile della riservatezza delle Sue credenziali.
6. Pagamento tramite Stripe
I pagamenti sono elaborati da Stripe (carta, Apple Pay, Google Pay, ecc.). I dati della carta non transitano sui nostri server e non sono conservati da epicemed.
Riceviamo da Stripe informazioni limitate: stato del pagamento, identificativo transazione, tipo di mezzo di pagamento, ultime quattro cifre ove applicabile. Policy Stripe: https://stripe.com/privacy
Stripe può trattare dati fuori dalla Svizzera (inclusi gli USA) con garanzie contrattuali appropriate. Pagando sul nostro sito, è informato di questo trattamento da parte di Stripe.
7. Cookie e misurazione dell'audience
I cookie strettamente necessari (carrello, sessione, lingua, sicurezza, memorizzazione della scelta cookie) funzionano senza consenso.
I cookie analitici e pubblicitari sono attivati solo dopo il Suo accordo tramite il banner sul sito. Può revocare l'accordo in qualsiasi momento.
Con il Suo consenso, possiamo usare Google Analytics (Google) e Meta Pixel per misurare traffico e campagne (incluso Google Ads). Eventi di acquisto pseudonimizzati (importo, ID transazione) possono essere trasmessi. La Conversions API (Meta) può ricevere un'e-mail hash lato server. Senza consenso, questi strumenti non sono attivi.
I cookie non essenziali sono conservati al massimo 13 mesi. Informative: Google https://policies.google.com/privacy — Meta https://www.facebook.com/privacy/policy/
8. Avvisi prodotto e messaggi
Se un prodotto è esaurito, può lasciare la Sua e-mail per essere informato del rientro. Conserviamo il dato fino all'invio della notifica o per un massimo di 12 mesi, salvo revoca anticipata.
I messaggi tramite il modulo di assistenza o per e-mail sono conservati per il tempo necessario alla gestione e a un follow-up ragionevole (circa 24 mesi), salvo controversia in corso. Non inviamo newsletter generali senza il Suo consenso esplicito.
9. Chi ha accesso ai Suoi dati?
I Suoi dati possono essere trattati da: Infomaniak Network SA (hosting, Svizzera); Stripe (pagamento); il nostro fornitore e-mail; Google (statistiche / pubblicità, con consenso); Meta (misurazione audience, con consenso); il nostro personale e partner di consegna per l'esecuzione degli ordini.
Questi fornitori trattano i dati solo secondo le nostre istruzioni e con misure di sicurezza adeguate. Non vendiamo i Suoi dati né li comunichiamo a terzi per il loro marketing senza il Suo consenso.
Un elenco dei responsabili del trattamento essenziali è disponibile su richiesta a contact@epicemed.ch.
10. Comunicazione dei dati all'estero
I dati di ordine e account sono ospitati principalmente in Svizzera (Infomaniak). Stripe e Meta possono tuttavia trasferire dati verso paesi extra-Svizzera, inclusi gli USA.
Ci accertiamo che siano in vigore garanzie appropriate (clausole contrattuali tipo, certificazioni). Ulteriori informazioni su richiesta.
11. Per quanto tempo conserviamo i Suoi dati?
Dati d'ordine e documenti contabili: 10 anni, conformemente agli obblighi contabili e fiscali svizzeri.
Account cliente: per la durata del rapporto contrattuale, poi cancellazione o anonimizzazione entro 24 mesi dall'ultima attività, salvo obbligo legale più lungo o richiesta di cancellazione anticipata.
Modulo assistenza: circa 24 mesi dopo l'ultimo scambio. Avvisi stock: 12 mesi o fino alla notifica. Log tecnici: fino a 12 mesi. Prova del consenso cookie: 24 mesi.
12. Come proteggiamo i Suoi dati?
Applichiamo misure tecniche e organizzative adeguate: connessione crittografata (HTTPS), password sottoposte a hash, accesso limitato all'amministrazione, backup, hosting professionale.
Nessuna trasmissione su Internet è del tutto priva di rischi. In caso di violazione con rischio elevato per i Suoi diritti, informeremo le autorità e, ove richiesto, le persone interessate secondo la legge.
13. I Suoi diritti
Può ottenere informazioni sui Suoi dati, richiederne la rettifica o la cancellazione, opporsi a certi trattamenti, revocare il consenso (cookie, avvisi e-mail) e, ove applicabile, riceverli in formato strutturato e leggibile da dispositivo automatico.
Per esercitare i diritti: contact@epicemed.ch indicando la richiesta. Possiamo chiedere un documento d'identità per verificare la Sua identità.
Rispondiamo in linea di principio entro 30 giorni. L'esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive.
14. Reclamo, modifiche e diritto applicabile
Se ritiene che i Suoi dati non siano trattati correttamente, ci contatti prima a contact@epicemed.ch. Può anche presentare reclamo all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT/EDÖB): Feldeggweg 1, 3003 Berna — https://www.edoeb.admin.ch
Possiamo modificare questa informativa; la data in cima alla pagina sarà aggiornata. In caso di modifiche importanti, un avviso potrà essere pubblicato sul sito.
Questa informativa è regolata dal diritto svizzero. I nostri servizi sono destinati a persone di almeno 16 anni. Il sito può contenere link a siti terzi le cui pratiche non controlliamo. Coordinate complete dell'editore: vedi Note legali.
15. Contatto protezione dati
Questo documento ha valore informativo generale e non sostituisce una consulenza legale personalizzata. In caso di discrepanza tra una versione tradotta e la versione francese, per i trattamenti regolati dal diritto svizzero prevale la versione francese.
