Informativa sulla protezione dei dati

Informativa sulla protezione dei dati

1. Protezione dei dati in breve

Informazioni generali

Le seguenti note forniscono una semplice panoramica di ciò che accade ai vostri dati personali quando visitate questo sito o effettuate un acquisto presso di noi. I dati personali sono tutti i dati che consentono di identificarvi personalmente. Per informazioni dettagliate sulla protezione dei dati, consultate la presente informativa sulla protezione dei dati.

Raccolta dei dati su questo sito

Chi è responsabile della raccolta dei dati su questo sito?

Il trattamento dei dati su questo sito è effettuato dal gestore del sito. I relativi dati di contatto sono riportati nella sezione «Indicazione del responsabile del trattamento» della presente informativa.

Come raccogliamo i vostri dati?

Alcuni dati vengono raccolti perché ce li comunicate voi stessi, ad esempio in occasione della creazione di un account cliente, di un ordine, della compilazione del modulo di contatto o dell'iscrizione alla newsletter.

Altri dati vengono raccolti automaticamente quando visitate il sito, in particolare dati tecnici (ad es. tipo di browser, sistema operativo, pagina visitata, orario della visita). Questa raccolta avviene in forma anonimizzata nell'ambito del nostro strumento di web analytics autogestito (Matomo) e senza l'utilizzo di cookie.

A cosa utilizziamo i vostri dati?

Una parte dei dati viene raccolta per garantire un funzionamento del sito privo di errori. Altri dati sono utilizzati per l'analisi anonimizzata del comportamento degli utenti. I dati relativi agli ordini sono utilizzati per l'esecuzione del contratto, l'elaborazione del pagamento, la consegna della merce e la gestione di un account cliente. Con il vostro consenso, utilizziamo inoltre il vostro indirizzo e-mail per l'invio della nostra newsletter.

Quali diritti avete riguardo ai vostri dati?

Avete in qualsiasi momento il diritto di ottenere gratuitamente informazioni sull'origine, sui destinatari e sulla finalità dei vostri dati personali memorizzati. Avete inoltre il diritto di richiedere la rettifica, la cancellazione o la limitazione del trattamento di tali dati, nonché di opporvi al trattamento. Se avete fornito il consenso al trattamento dei dati, potete revocarlo in qualsiasi momento con effetto per il futuro. Avete inoltre il diritto di presentare reclamo all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

Per questo e per ulteriori domande in materia di protezione dei dati, potete contattarci in qualsiasi momento all'indirizzo info@deluxe-sleep.ch.

2. Hosting

Ospitiamo i contenuti del nostro sito nonché il relativo database presso il seguente fornitore:

Hetzner Online GmbH

Questo sito è ospitato esternamente presso Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania. I dati personali raccolti su questo sito sono memorizzati sui server di Hetzner all'interno dell'UE. Si tratta in particolare di indirizzi IP, dati relativi a ordini e account, richieste di contatto, metadati e dati di comunicazione, nonché altri dati generati tramite il sito.

L'hosting esterno avviene allo scopo di adempiere ai contratti con le nostre clienti e i nostri clienti, nonché nell'interesse di una messa a disposizione sicura, rapida ed efficiente del nostro negozio online. Hetzner tratta i vostri dati solo nella misura necessaria all'adempimento dei propri obblighi contrattuali ed esclusivamente secondo le nostre istruzioni. Con Hetzner è in essere un corrispondente accordo sul trattamento dei dati.

3. Informazioni generali e indicazioni obbligatorie

Protezione dei dati

Attribuiamo grande importanza alla protezione dei vostri dati personali. Trattiamo i vostri dati personali in modo confidenziale e in conformità alle disposizioni legali in materia di protezione dei dati — in particolare la legge federale sulla protezione dei dati rivista (LPD/nLPD) — nonché alla presente informativa.

Quando utilizzate questo sito o effettuate un ordine presso di noi, vengono raccolti diversi dati personali. La presente informativa spiega quali dati raccogliamo, a cosa li utilizziamo, nonché come e per quale scopo ciò avviene.

Segnaliamo che la trasmissione di dati su Internet (ad es. nella comunicazione via e-mail) può presentare falle di sicurezza. Una protezione completa dei dati dall'accesso da parte di terzi non è possibile.

Indicazione del responsabile del trattamento

Il responsabile del trattamento dei dati su questo sito è:

Deluxe Moebel GmbH

Fabrikstrasse 26a

CH-9220 Bischofszell

Telefono: +41 71 230 10 70

E-mail: info@deluxe-sleep.ch

Il responsabile del trattamento è la persona fisica o giuridica che, da sola o insieme ad altri, decide sulle finalità e sui mezzi del trattamento dei dati personali.

Durata di conservazione

Salvo indicazione di una durata di conservazione più specifica nella presente informativa, i vostri dati personali rimangono presso di noi fino a quando non viene meno lo scopo del trattamento. I dati di fatturazione e contabilità vengono conservati per dieci anni in base all'obbligo legale di conservazione previsto dal diritto commerciale svizzero. I dati grezzi della nostra web analytics (Matomo) vengono cancellati automaticamente dopo 180 giorni. Se fate valere una richiesta legittima di cancellazione o revocate il vostro consenso, i vostri dati verranno cancellati, a meno che non sussistano altri motivi legalmente ammissibili per la loro conservazione.

Destinatari dei dati personali

Nell'ambito della nostra attività commerciale collaboriamo con fornitori esterni accuratamente selezionati che trattano dati per nostro conto (responsabili del trattamento incaricati) o ai quali trasmettiamo dati per l'esecuzione di un contratto. Trasmettiamo dati personali a terzi solo se ciò è necessario per l'esecuzione di un contratto, se siamo legalmente obbligati a farlo, se abbiamo un interesse legittimo alla trasmissione o se un'altra base giuridica lo consente. Con tutti i responsabili del trattamento incaricati sono in essere corrispondenti accordi sul trattamento dei dati.

Ci avvaliamo in particolare dei seguenti fornitori di servizi:

- **Stripe** (Stripe Payments Europe, Limited risp. Stripe, Inc.) — per l'elaborazione dei pagamenti nel nostro negozio online (tra cui carta di credito, TWINT, Apple Pay, Google Pay). Ciò può comportare un trasferimento di dati verso gli Stati Uniti.

- **Brevo** (Sendinblue GmbH) — per l'invio delle conferme d'ordine e di altre e-mail transazionali (inviate dall'indirizzo orders.deluxe-sleep.ch) nonché, con il vostro consenso, per l'invio della nostra newsletter (procedura double opt-in).

- **Hetzner Online GmbH** (Germania/UE) — hosting del nostro negozio online e del relativo database, si veda la sezione 2.

- **Cloudflare, Inc.** — rete di distribuzione dei contenuti (CDN), reverse proxy e servizi di sicurezza (tra cui protezione dagli attacchi) per il nostro sito. Ciò può comportare un trasferimento di dati verso gli Stati Uniti.

- **Matomo** (autogestito sulla nostra infrastruttura) — web analytics. Matomo funziona sui nostri server; nessun dato viene condiviso con terzi. Per i dettagli si veda la sezione 6.

- **OpenAI** (OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublino 1, D01 YC43, Irlanda) — per misurare l'efficacia della nostra pubblicità su ChatGPT (il «OpenAI Ads Measurement Pixel» e l'API OpenAI Conversions) nonché per la visualizzazione di annunci di prodotto sulla base del nostro catalogo prodotti. Per i dettagli si veda la sezione 6, «OpenAI Ads (misurazione delle conversioni)». Ciò può comportare un trasferimento di dati verso gli Stati Uniti.

- **Meta** (Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda) — per misurare l'efficacia della nostra pubblicità su Facebook e Instagram (il «Meta Pixel» e l'API Meta Conversions). Per i dettagli si veda la sezione 6, «Meta (Facebook) Ads (misurazione delle conversioni)». Ciò può comportare un trasferimento di dati verso gli Stati Uniti.

Dal 14 settembre 2026 utilizziamo l'OpenAI Ads Measurement Pixel e l'API OpenAI Conversions per misurare l'efficacia della nostra pubblicità su ChatGPT (per i dettagli si veda la sezione 6, «OpenAI Ads (misurazione delle conversioni)»), nonché il Meta Pixel e l'API Meta Conversions per misurare l'efficacia della nostra pubblicità su Facebook e Instagram (per i dettagli si veda la sezione 6, «Meta (Facebook) Ads (misurazione delle conversioni)»). Al di là di ciò, non utilizziamo alcun tracciamento pubblicitario né cookie di marketing di terzi (ad es. Google Analytics, Google Ads).

Revoca del consenso al trattamento dei dati

Molte operazioni di trattamento dei dati sono possibili solo con il vostro consenso esplicito (ad es. invio della newsletter). Potete revocare in qualsiasi momento un consenso già fornito. La liceità del trattamento dei dati effettuato fino alla revoca non è compromessa dalla revoca stessa.

Diritto alla portabilità dei dati

Avete il diritto di ricevere in un formato comune e leggibile da dispositivo automatico i dati che trattiamo in modo automatizzato sulla base del vostro consenso o in esecuzione di un contratto, oppure di farli trasmettere a terzi, nella misura in cui ciò sia tecnicamente possibile.

Accesso, rettifica, cancellazione e opposizione

Nell'ambito del diritto applicabile in materia di protezione dei dati (LPD/nLPD), avete in qualsiasi momento il diritto di ottenere gratuitamente informazioni sui vostri dati personali memorizzati presso di noi, sulla loro origine e sui destinatari, nonché sulla finalità del trattamento. Avete inoltre il diritto alla rettifica, alla cancellazione o alla limitazione del trattamento dei vostri dati, nonché un diritto di opposizione a determinati trattamenti. Per questo e per ulteriori domande relative ai dati personali, potete contattarci in qualsiasi momento all'indirizzo info@deluxe-sleep.ch.

Avete inoltre il diritto di presentare reclamo all'autorità di vigilanza competente. L'autorità di vigilanza competente in materia di protezione dei dati è l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, CH-3003 Berna (www.edoeb.admin.ch).

Crittografia SSL/TLS

Per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati, come ordini, dati di pagamento o richieste, questo sito utilizza la crittografia SSL/TLS. Potete riconoscere una connessione crittografata dal fatto che la barra degli indirizzi del browser passa da «http://» a «https://» e dal simbolo del lucchetto nella barra del vostro browser.

4. Raccolta dei dati su questo sito

Cookie

Il nostro negozio online è concepito per essere in gran parte privo di cookie. Il nostro strumento di web analytics (Matomo, si veda la sezione 6) funziona interamente senza cookie.

Utilizziamo esclusivamente cookie tecnicamente necessari al funzionamento del negozio, in particolare per:

- la funzione del carrello,

- l'accesso al vostro account cliente (cookie di sessione),

- funzioni di sicurezza (ad es. protezione contro l'abuso dei moduli).

Questi cookie necessari vengono cancellati automaticamente al termine della sessione o dopo un breve periodo di tempo. Non utilizziamo cookie di marketing, pubblicitari o di tracciamento di terzi.

Account cliente e registrazione

Quando create un account cliente, raccogliamo e memorizziamo i dati da voi forniti (ad es. nome, indirizzo, indirizzo e-mail, password in forma crittografata e la cronologia dei vostri ordini). Utilizziamo questi dati per elaborare i vostri ordini e per fornire le funzioni del vostro account cliente. Potete richiedere la cancellazione del vostro account cliente in qualsiasi momento, fatti salvi eventuali obblighi legali di conservazione.

Dati di ordine, fatturazione e consegna

In occasione di un ordine raccogliamo i dati necessari all'esecuzione del contratto, in particolare nome, indirizzo di fatturazione e di consegna, indirizzo e-mail, numero di telefono nonché le indicazioni relative alla merce ordinata. Questi dati vengono trasmessi per l'elaborazione dell'ordine, la fatturazione e la consegna a partner logistici da noi incaricati, nella misura necessaria all'esecuzione del contratto. I dati di fatturazione vengono conservati per dieci anni in base agli obblighi legali di conservazione.

Elaborazione dei pagamenti — Stripe

L'elaborazione dei pagamenti nel nostro negozio online avviene tramite il fornitore di servizi di pagamento Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublino, Irlanda, risp. Stripe, Inc., USA). Tramite Stripe potete pagare tra l'altro con carta di credito, TWINT, Apple Pay o Google Pay. I dati che inserite durante il processo di pagamento (ad es. i dati della carta) vengono trasmessi direttamente a Stripe e trattati presso di essa; noi stessi non riceviamo né memorizziamo dati completi delle carte di pagamento. La trasmissione dei dati può avvenire anche verso gli Stati Uniti. Stripe tratta i vostri dati come titolare del trattamento autonomo, risp. come nostro responsabile del trattamento incaricato, in conformità al diritto applicabile e agli accordi conclusi con Stripe. Per ulteriori informazioni consultate l'informativa sulla privacy di Stripe: https://stripe.com/ch/privacy.

Recensioni dei prodotti

Quando recensite un prodotto presso di noi, trattiamo i dati da voi forniti (ad es. nome o nome visualizzato, testo della recensione, valutazione) allo scopo di pubblicare la recensione nel nostro negozio. L'indicazione di tali dati è volontaria. Potete richiedere in qualsiasi momento la cancellazione di una recensione da voi redatta.

Modulo di contatto

Se ci inviate richieste tramite il modulo di contatto, i vostri dati provenienti dal modulo, compresi i dati di contatto da voi forniti, vengono memorizzati presso di noi al fine di elaborare la richiesta e per eventuali domande successive. Non trasmettiamo questi dati senza il vostro consenso. I dati rimangono presso di noi fino a quando non ci richiedete la cancellazione, revocate il vostro consenso o viene meno lo scopo della conservazione dei dati; restano impregiudicati gli obblighi legali di conservazione.

Richieste via e-mail o telefono

Se ci contattate via e-mail o telefono, la vostra richiesta, compresi tutti i dati personali che ne derivano (nome, richiesta), viene memorizzata e trattata da noi allo scopo di gestire la vostra richiesta. Non trasmettiamo questi dati senza il vostro consenso.

5. Newsletter ed e-mail relative agli ordini

Invio tramite Brevo

Per l'invio delle conferme d'ordine e di altre e-mail transazionali (ad es. notifiche di spedizione), utilizziamo il servizio Brevo fornito da Sendinblue GmbH, Köpenicker Strasse 126, 10179 Berlino, Germania. Queste e-mail vengono inviate dall'indirizzo orders.deluxe-sleep.ch. Il trattamento avviene in esecuzione del contratto di acquisto concluso con voi.

Se desiderate iscrivervi alla nostra newsletter, abbiamo bisogno del vostro indirizzo e-mail. L'iscrizione avviene tramite procedura double opt-in: dopo l'iscrizione riceverete un'e-mail di conferma; confermandola, ci fornite il vostro consenso all'invio della newsletter. Anche l'invio della newsletter avviene tramite Brevo.

I vostri dati rimangono presso di noi, risp. presso Brevo, fino alla vostra disiscrizione dalla newsletter e vengono successivamente cancellati dalla lista di distribuzione, salvo che altre finalità (ad es. dati contrattuali) vi si oppongano. Potete disiscrivervi in qualsiasi momento tramite il link di disiscrizione presente in ogni e-mail della newsletter o scrivendo a info@deluxe-sleep.ch.

6. Web analytics e altri strumenti

Matomo (autogestito)

Utilizziamo il servizio di web analytics Matomo per analizzare l'utilizzo del nostro sito. Matomo è autogestito da noi — nessun dato viene trasmesso a terzi, tutti i dati rimangono sui nostri server.

La nostra configurazione di Matomo è impostata in modo che:

- non vengano impostati cookie,

- il vostro indirizzo IP venga troncato risp. anonimizzato prima della memorizzazione,

- le visite di browser che inviano il segnale «Do Not Track» non vengano registrate,

- i dati grezzi raccolti vengano cancellati automaticamente dopo 180 giorni.

Non utilizziamo servizi come Google Analytics. Utilizziamo strumenti di tracciamento pubblicitario o di marketing di terzi esclusivamente nella forma descritta nella sezione seguente.

OpenAI Ads (misurazione delle conversioni)

Dal 14 settembre 2026 utilizziamo su tutte le pagine del nostro negozio online l'«OpenAI Ads Measurement Pixel» e la relativa API OpenAI Conversions, per misurare l'efficacia della nostra pubblicità su ChatGPT.

Cosa viene raccolto: Quando visitate il nostro sito viene caricato uno script da bzrcdn.openai.com. Se accedete al nostro sito tramite un annuncio su ChatGPT, un riferimento di clic («oppref») viene letto dall'URL della pagina di destinazione e memorizzato in un cookie proprietario denominato `__oppref`, in modo che possa essere riutilizzato nelle visite successive. Al completamento di un ordine, trasmettiamo a OpenAI un evento di acquisto — numero d'ordine, importo lordo in CHF e ID dei prodotti acquistati — sia dal vostro browser (il pixel) sia dal nostro server (l'API Conversions). L'evento lato server include inoltre il vostro indirizzo e-mail, che tuttavia non viene mai trasmesso in chiaro: viene prima sottoposto all'algoritmo di hashing unidirezionale SHA-256. Se la funzione «Automatic Advanced Matching» del pixel è attiva, questa può inoltre sottoporre automaticamente ad hashing SHA-256 nel browser altri dati del cliente inseriti nei moduli e trasmetterli; i vostri dati grezzi (in chiaro) non vengono mai inviati a OpenAI.

Finalità: Misurazione dell'efficacia, ossia del successo di conversione, della nostra pubblicità su ChatGPT — per stabilire se un clic su un annuncio ha portato a un acquisto nel nostro negozio.

Base giuridica: Fondiamo questo trattamento sul nostro interesse preponderante a misurare l'efficacia della nostra spesa pubblicitaria, nonché sul nostro obbligo di informazione ai sensi della legge federale svizzera sulla protezione dei dati rivista (LPD/nLPD), a cui questa sezione adempie. Qualora nel singolo caso sia necessario il consenso — ad esempio per le visitatrici e i visitatori provenienti dallo SEE, ai quali si applica anche il GDPR — lo raccogliamo separatamente.

Destinatario / paese: OpenAI (OpenAI Ireland Ltd., Dublino, Irlanda, e OpenAI OpCo, LLC, San Francisco, USA) tratta i dati in parte su server situati negli Stati Uniti. Questo trasferimento negli Stati Uniti avviene sulla base delle clausole contrattuali standard (Standard Contractual Clauses) messe a disposizione da OpenAI.

Durata di conservazione: La documentazione del pixel di OpenAI (developers.openai.com/ads/measurement-pixel) non indica una durata di conservazione fissa per il cookie `__oppref` né per i dati degli eventi trasmessi. Fanno fede le condizioni per gli inserzionisti di OpenAI («advertiser terms»).

Opposizione: Potete impedire l'impostazione del cookie `__oppref` tramite le funzioni di protezione dal tracciamento del vostro browser, oppure eliminarlo successivamente nelle impostazioni del browser. Per il nostro negozio non utilizziamo alcun banner di consenso ai cookie; potete tuttavia opporvi all'utilizzo dell'OpenAI Ads Measurement Pixel tramite la nostra pagina di opt-out «Disattivare la misurazione pubblicitaria» (https://deluxe-sleep.ch/it/werbe-opt-out).

Ads on ChatGPT: Per la visualizzazione di annunci di prodotto su ChatGPT, condividiamo inoltre con OpenAI i dati del nostro catalogo prodotti (tra cui nome del prodotto, prezzo, immagine e link alla pagina del prodotto).

Meta (Facebook) Ads (misurazione delle conversioni)

Dal 14 settembre 2026 utilizziamo su tutte le pagine del nostro negozio online il «Meta Pixel» e la relativa API Meta Conversions, per misurare l'efficacia della nostra pubblicità su Facebook e Instagram.

Cosa viene raccolto: Quando visitate il nostro sito viene caricato uno script da connect.facebook.net, che imposta cookie proprietari denominati `_fbp` (e, se accedete al nostro sito tramite un annuncio, `_fbc`) affinché il vostro browser possa essere riconosciuto nelle visite successive. Al completamento di un ordine, trasmettiamo a Meta un evento di acquisto — numero d'ordine, importo lordo in CHF e ID dei prodotti acquistati — sia dal vostro browser (il pixel) sia dal nostro server (l'API Conversions). Questi ID prodotto sono i nostri numeri di prodotto interni; al 14 settembre 2026 non abbiamo collegato alcun catalogo prodotti a Meta, pertanto questi identificativi non sono associati ad alcuna scheda prodotto o voce di catalogo presso Meta. L'evento lato server include inoltre, quando disponibili, il vostro indirizzo e-mail, nome, cognome, località e codice postale, nonché il paese («CH»); questi dati non vengono tuttavia mai trasmessi in chiaro, ma sottoposti preventivamente all'algoritmo di hashing unidirezionale SHA-256. Trasmettiamo inoltre il vostro indirizzo IP e lo user agent del browser senza cifratura, poiché Meta ne ha bisogno per la deduplicazione e la prevenzione delle frodi.

Finalità: Misurazione dell'efficacia, ossia del successo di conversione, della nostra pubblicità su Facebook e Instagram — per stabilire se un clic su un annuncio ha portato a un acquisto nel nostro negozio.

Base giuridica: Fondiamo questo trattamento sul nostro interesse preponderante a misurare l'efficacia della nostra spesa pubblicitaria, nonché sul nostro obbligo di informazione ai sensi della legge federale svizzera sulla protezione dei dati rivista (LPD/nLPD), a cui questa sezione adempie. Qualora nel singolo caso sia necessario il consenso — ad esempio per le visitatrici e i visitatori provenienti dallo SEE, ai quali si applica anche il GDPR — lo raccogliamo separatamente.

Destinatario / paese: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda, tratta i dati in parte su server situati negli Stati Uniti. Ciò comporta un trasferimento di dati verso gli Stati Uniti.

Durata di conservazione: Secondo Meta, il cookie `_fbp` viene conservato per 90 giorni di default; la documentazione di Meta a nostra disposizione non indica una durata di conservazione fissa per `_fbc` né per i dati degli eventi trasmessi. Fanno fede le condizioni attuali per gli inserzionisti Meta («Business Tools Terms»).

Opposizione: Potete impedire l'impostazione dei cookie `_fbp`/`_fbc` tramite le funzioni di protezione dal tracciamento del vostro browser, oppure eliminarli successivamente nelle impostazioni del browser. Per il nostro negozio non utilizziamo alcun banner di consenso ai cookie; potete tuttavia opporvi all'utilizzo del Meta Pixel tramite la nostra pagina di opt-out «Disattivare la misurazione pubblicitaria» (https://deluxe-sleep.ch/it/werbe-opt-out) — lo stesso link con cui potete opporvi anche all'OpenAI Ads Measurement Pixel.

Cloudflare

Utilizziamo il servizio Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, come rete di distribuzione dei contenuti (CDN), reverse proxy e per proteggere il nostro sito dagli attacchi (ad es. protezione DDoS). Cloudflare instrada il traffico tra il vostro browser e i nostri server; in questo contesto possono essere trattati dati tecnici come il vostro indirizzo IP. Ciò può comportare un trasferimento di dati verso gli Stati Uniti. Cloudflare agisce in questo ambito come nostro responsabile del trattamento incaricato. Per ulteriori informazioni consultate l'informativa sulla privacy di Cloudflare: https://www.cloudflare.com/privacypolicy/.

Ultima modifica: 14 settembre 2026