Privacy

Informativa sulla privacy

Questa informativa si applica a tutti i visitatori di curacap.ch ed è conforme alla legge federale svizzera sulla protezione dei dati riveduta (nLPD, in vigore dal 1° settembre 2023). Aggiornamento: aprile 2026.

Titolare del trattamento ai sensi dell'art. 5 lett. j nLPD

CuraCap Schweiz GmbH
Schänzlistrasse 37
2545 Selzach
Svizzera
kontakt@curacap.ch

1. Generalità e ambito di applicazione

Prendiamo molto sul serio la protezione dei tuoi dati personali e li trattiamo in modo riservato in conformità con le disposizioni legali sulla protezione dei dati (nLPD per i visitatori dalla Svizzera) e con la presente informativa.

Questa informativa spiega quali dati personali raccogliamo su curacap.ch, come li utilizziamo e quali sono i tuoi diritti.

I dati personali sono tutti i dati con cui puoi essere identificato personalmente (ad esempio nome, indirizzo e-mail, indirizzo IP).

2. Titolare e contatto

Il titolare del trattamento dei dati su questo sito è:

CuraCap Schweiz GmbH · Schänzlistrasse 37 · 2545 Selzach · Svizzera · rappresentato dal Dr. Holger Scheib · Telefono +41 79 916 22 28 · E-mail kontakt@curacap.ch

Iscritto al registro di commercio del cantone di Soletta, IDI CHE-158.321.901 (non assoggettato all'IVA secondo l'art. 10 LIVA, fatturato < CHF 100'000/anno).

3. Hosting (Vercel Inc.)

Questo sito è ospitato da Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Ogni richiesta genera dati tecnici (indirizzo IP, data/ora, URL richiesto, codice di stato HTTP, volume di dati trasferiti, referrer, user agent).

La distribuzione avviene principalmente tramite la rete Edge di Vercel a Francoforte sul Meno. In casi singoli possono verificarsi trasferimenti verso paesi terzi (in particolare gli USA).

Base giuridica: interesse legittimo a fornire il sito in modo stabile e sicuro. Con Vercel sono in essere un contratto di responsabilità del trattamento e clausole contrattuali tipo dell'UE per il trasferimento verso paesi terzi.

Periodo di conservazione: massimo 30 giorni, poi anonimizzazione automatica.

4. Cookie, archiviazione locale e consenso

Su questo sito utilizziamo solo cookie / voci di archiviazione locale tecnicamente necessari nonché — previo tuo esplicito consenso — cookie e pixel a fini di analisi e marketing.

Archiviazione tecnicamente necessaria (nessun consenso richiesto): preferenza linguistica (Local Storage), stato del consenso (chiave curacap:tracking-consent).

Archiviazione soggetta a consenso: Google Analytics 4 (cookie _ga, _ga_*, conservazione fino a 14 mesi), Meta Pixel (cookie _fbp, _fbc, conservazione fino a 90 giorni), Google Ads Conversion Tracking (cookie _gcl_au, conservazione fino a 90 giorni).

Puoi revocare il tuo consenso in qualsiasi momento per il futuro. Clicca a tale scopo sul link «Cookie» nel footer o elimina la voce curacap:tracking-consent nel tuo browser. La revoca del consenso non pregiudica la liceità del trattamento effettuato fino alla revoca.

5. Google Analytics 4

Dopo il tuo consenso, questo sito utilizza Google Analytics 4, un servizio di analisi web fornito da Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda; società madre: Google LLC, USA).

Google Analytics utilizza cookie e tecnologie simili per analizzare l'utilizzo del sito (pagine visitate, tempo di permanenza, profondità di scroll, interazioni, dati del browser e del dispositivo, posizione approssimativa a livello di città/regione).

L'anonimizzazione IP (anonymize_ip) è attivata; l'IP viene troncato prima dell'archiviazione e non viene unito ad altri dati. Utilizziamo Google Consent Mode v2; prima del consenso vengono trasmessi solo ping aggregati e non personali.

È possibile un trasferimento negli USA. Google è certificato sotto il EU-US Data Privacy Framework. Sono in essere clausole contrattuali tipo dell'UE e un contratto di responsabilità del trattamento.

Periodo di conservazione: 14 mesi (lato Google). Puoi opporti al tracciamento anche tramite l'add-on per browser: https://tools.google.com/dlpage/gaoptout

6. Meta Pixel (Facebook & Instagram)

Dopo il tuo consenso, questo sito utilizza il Meta Pixel di Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda).

Il Meta Pixel ci permette di tracciare il comportamento degli utenti dopo aver cliccato su un annuncio Facebook o Instagram, di misurare l'efficacia degli annunci e di creare Custom Audiences e Lookalike Audiences.

Vengono trattati: informazioni sul dispositivo e sul browser, indirizzo IP, referrer, pagine visitate, profondità di scroll, durata e interazioni con elementi call-to-action. Questi dati vengono trasferiti a Meta negli USA. Meta è certificato sotto il EU-US Data Privacy Framework.

Abbiamo concluso un accordo di contitolarità (Joint Controller Addendum) con Meta, disponibile su: https://www.facebook.com/legal/controller_addendum.

Periodo di conservazione dei cookie impostati: fino a 90 giorni.

7. Google Ads Conversion Tracking

Dopo il tuo consenso, utilizziamo Google Ads Conversion Tracking di Google Ireland Limited per misurare l'efficacia dei nostri annunci (ad esempio se raggiungi un obiettivo specifico sul sito dopo aver cliccato un annuncio).

Google Ads imposta un cookie (_gcl_au) sul tuo dispositivo. Vengono registrati: clic di conversione, ID clic, timestamp e riferimento all'annuncio. Riceviamo da Google solo valutazioni statistiche; non è possibile un'identificazione personale.

È possibile un trasferimento negli USA (vedi sezione 5).

Periodo di conservazione: fino a 90 giorni.

8. Contatto via e-mail / modulo di contatto

Quando ci contatti via e-mail o tramite un modulo di contatto, i tuoi dati (in particolare nome, indirizzo e-mail e contenuto della richiesta) verranno conservati ai fini dell'elaborazione della tua richiesta e di eventuali domande successive.

Base giuridica: esecuzione di misure precontrattuali o interesse legittimo a un'efficiente elaborazione delle richieste.

Utilizziamo HighLevel LLC (GoHighLevel, 400 N Saint Paul St, Suite 920, Dallas, TX 75201, USA) per l'elaborazione di moduli di contatto e newsletter. HighLevel è certificato sotto il EU-US Data Privacy Framework.

Periodo di conservazione: i dati delle richieste vengono cancellati non appena non sono più necessari per la gestione della tua richiesta ed eventuali domande successive. Restano salvi gli obblighi legali di conservazione.

9. Newsletter (se sottoscritta)

Se ti iscrivi alla nostra newsletter, trattiamo il tuo indirizzo e-mail e gli eventuali altri dati forniti volontariamente esclusivamente per l'invio della newsletter. L'iscrizione avviene con procedura double opt-in.

Puoi revocare il consenso in qualsiasi momento, ad esempio tramite il link di disiscrizione presente in ogni newsletter.

Fornitore dell'invio: HighLevel LLC (vedi sezione 8). Le statistiche di invio (tassi di apertura e di clic) vengono valutate a livello aggregato per ottimizzare la newsletter.

10. Elaborazione degli ordini su curacap.ch

Quando effettui un ordine su curacap.ch, trattiamo i dati necessari all'esecuzione del contratto (nome, indirizzo di consegna, e-mail, numero di telefono opzionale, dettagli dell'ordine). Base giuridica: esecuzione del contratto e obblighi legali di conservazione.

Elaborazione del pagamento: Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Dublino 2, Irlanda). Stripe elabora direttamente i dati di pagamento; i dati sensibili di carta o di conto non raggiungono il nostro server. Con Stripe è in essere un contratto di responsabilità del trattamento. Informativa di Stripe: https://stripe.com/it/privacy

Logistica di spedizione: La Posta Svizzera (Post CH AG, Wankdorfallee 4, 3030 Berna) dal nostro magazzino in Svizzera.

Le e-mail di conferma d'ordine e di spedizione vengono inviate tramite Resend Inc. (2261 Market Street #5039, San Francisco, CA 94114, USA). Vengono trasmessi: indirizzo e-mail del destinatario, numero d'ordine e dettagli dell'ordine. Resend è coperto dalle clausole contrattuali tipo dell'UE.

Periodo di conservazione dei dati d'ordine: le fatture e i documenti rilevanti ai fini fiscali sono conservati per 10 anni ai sensi dell'art. 958f CO. Gli altri dati personali legati agli ordini vengono cancellati non appena non sono più necessari all'esecuzione del contratto e alla gestione di eventuali casi di garanzia o recesso, salvo obblighi legali di conservazione.

11. Destinatari e trasferimenti verso paesi terzi

I destinatari dei tuoi dati personali sono: Vercel Inc. (hosting + database), Stripe Payments Europe Ltd. (elaborazione pagamenti), La Posta Svizzera (spedizioni), Resend Inc. (e-mail transazionali), Google Ireland Ltd. / Google LLC (Analytics, Ads), Meta Platforms Ireland Ltd. / Meta Platforms Inc. (Pixel), HighLevel LLC (modulo di contatto & newsletter).

I trasferimenti verso paesi terzi (in particolare gli USA) avvengono esclusivamente sulla base di una decisione di adeguatezza (EU-US Data Privacy Framework) e/o di clausole contrattuali tipo dell'UE, nonché di misure tecniche e organizzative supplementari.

Non vendiamo i tuoi dati personali.

12. I tuoi diritti secondo la nLPD

Nei confronti del responsabile del trattamento hai i seguenti diritti: diritto di accesso (art. 25 nLPD), diritto alla consegna e alla portabilità dei dati (art. 28 nLPD), diritto di rettifica (art. 32 nLPD), diritto alla cancellazione e distruzione dei tuoi dati.

Se il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento con effetto per il futuro. La liceità del trattamento effettuato prima della revoca non ne è pregiudicata.

Un messaggio informale a kontakt@curacap.ch è sufficiente per esercitare i tuoi diritti.

Hai inoltre il diritto di proporre reclamo presso l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT, Feldeggweg 1, 3003 Berna, Svizzera, www.edoeb.admin.ch).

13. Informazioni per i visitatori dall'UE/SEE (GDPR)

Per i visitatori con residenza abituale nell'UE/SEE si applica inoltre il Regolamento generale sulla protezione dei dati (GDPR). Il responsabile del trattamento ai sensi dell'art. 4 par. 7 GDPR è CuraCap Schweiz GmbH (vedi sopra).

Hai i seguenti diritti: accesso (art. 15 GDPR), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20), opposizione ai trattamenti basati su un interesse legittimo (art. 21), nonché il diritto di proporre reclamo presso un'autorità di controllo al tuo luogo di residenza o al luogo della presunta violazione.

Se il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento con effetto per il futuro (art. 7 par. 3 GDPR).

14. Sicurezza dei dati e durata di conservazione

Utilizziamo la cifratura TLS (HTTPS) per tutte le trasmissioni di dati tra il tuo browser e i nostri server. I dati personali vengono conservati solo per il tempo necessario al raggiungimento delle finalità o per rispettare gli obblighi legali di conservazione.

I periodi di conservazione specifici sono indicati nelle rispettive sezioni precedenti.

15. Modifiche alla presente informativa sulla privacy

Adattiamo la presente informativa in caso di modifiche del nostro trattamento dei dati o dei requisiti legali. Fa fede la versione attuale pubblicata su questa pagina.