Privacy

Che cosa fa questo sito oggi

Qui non c'è nessuno shop, nessun sistema di account e nessuna pubblicità. Il sito non usa cookie e non carica niente dai server di un'altra azienda: il carattere tipografico, le immagini e ogni file arrivano da questo dominio. Il resto di questa informativa descrive lo shop così come viene costruito, perché possiate leggerlo prima di doverne fidarvi, e non dopo.

Se scrivete a info@shilajatu.com, quella email sta in una casella che legge una persona, e viene usata per rispondervi.

Chi è il titolare

Il titolare è Nico Jaroszewski, Schlosstalstrasse 202, 8408 Winterthur, Svizzera, sotto il nome Shilajatu. Le domande sui dati vanno a info@shilajatu.com e riceve risposta da una persona, non da un sistema di ticket.

L'attività è abbastanza piccola da non dover nominare un responsabile della protezione dei dati. Se un venditore svizzero che consegna nell'Unione europea debba designare un rappresentante nell'Unione appartiene alla stessa questione aperta della situazione fiscale, e questa pagina verrà aggiornata il giorno in cui avrà risposta.

Che cosa raccogliamo e per quale scopo

Per spedirvi un ordine. Nome, indirizzo di consegna, indirizzo email e, se ne indicate uno, un numero di telefono per la spedizione. La base giuridica è l'esecuzione del contratto. Senza questi dati non c'è ordine.

Per incassare il denaro. I dati della carta stanno presso il fornitore di pagamento. Noi vediamo l'importo, la valuta, le ultime quattro cifre e se è andata a buon fine. Base giuridica: esecuzione del contratto.

Per tenere la contabilità. Fattura e record dell'ordine, perché lo richiede la normativa fiscale. Base giuridica: un obbligo di legge.

Per rispondervi. Qualunque cosa scriviate in una email o nel modulo di contatto. Base giuridica: il nostro legittimo interesse a rispondere a chi ci ha scritto, oppure il contratto se si tratta di un ordine.

Per inviare la lettera della newsletter. Il vostro indirizzo email, la data della vostra iscrizione e il testo a cui avete acconsentito. Base giuridica: il vostro consenso, che potete revocare in ogni lettera o per email, senza che quanto inviato prima diventi illecito.

Per tenere in piedi il sito. Log di server con indirizzo IP, pagina richiesta e momento della richiesta. Base giuridica: il nostro legittimo interesse a un sito che funziona e non viene attaccato.

Non creiamo profili, non vendiamo niente a nessuno, e non esiste alcuna decisione automatizzata con effetti giuridici nei vostri confronti. Non chiediamo categorie particolari di dati, e non dovreste inviarcene.

Chi lo tratta per noi

Ognuno di essi agisce su nostra istruzione scritta, sotto un contratto di responsabile del trattamento. Qui sono indicati con il loro ruolo, perché nessuno è ancora incaricato, e un nome di azienda senza contratto sarebbe peggio di questa informazione.

Piattaforma di vendita

Gestisce la cassa e conserva il record dell'ordine, l'indirizzo di consegna e lo storico degli ordini.

Fornitore di pagamento

Incassa il pagamento. Conserva i dati della carta, che non arrivano mai né a noi né a questo sito.

Partner logistico

Preleva, imballa e consegna il pacco al corriere. Riceve il vostro nome e l'indirizzo di consegna, niente altro.

Corriere

Consegna il pacco. Riceve nome, indirizzo e, se ne indicate uno, un numero di telefono per l'avviso di consegna.

Piattaforma email

Invia le email d'ordine e, se lo avete chiesto, la lettera della newsletter. Conserva il vostro indirizzo e se avete aperto il messaggio.

Fornitore di hosting

Distribuisce questo sito. Conserva log di server di breve durata, con l'indirizzo IP della richiesta.

Fornitore di statistiche

Conta le pagine viste, appena ne sarà collegato uno. Senza cookie, senza identificativo, senza profilo.

Dove vanno i dati

I dati stanno in Svizzera e nell'Unione europea, dove il fornitore lo consente. Alcune piattaforme che un piccolo shop può realisticamente usare sono statunitensi. Dove dati personali finiscono in un paese privo di decisione di adeguatezza, il trasferimento si fonda sulle clausole contrattuali tipo della Commissione europea con l'addendum svizzero. Ogni paese di destinazione verrà indicato qui appena il relativo contratto sarà in piedi.

Per quanto tempo li conserviamo

• Ordini e fatture: dieci anni, perché lo richiede la normativa contabile.
• Indirizzo di consegna presso partner logistico e corriere: cancellato appena l'ordine è concluso e il termine di reso è scaduto.
• Email inviate a noi: due anni, poi cancellate, salvo che riguardino una pratica aperta.
• Indirizzo della newsletter e la prova del consenso: fino alla vostra disiscrizione, dopo la quale resta la sola prova per tre anni, così da poter documentare la liceità.
• Log di server: 30 giorni.

I vostri diritti

Potete chiedere una copia di quello che abbiamo, la rettifica, la cancellazione, la limitazione del trattamento, l'opposizione a un trattamento fondato sul legittimo interesse e la consegna dei vostri dati in un formato trasferibile. Dove il trattamento si fonda sul consenso, potete revocarlo in qualsiasi momento.

Scrivete a info@shilajatu.com. Rispondiamo entro un mese, e non vi costa niente. Potremmo farvi una domanda di controllo per essere sicuri che siate voi, e quella domanda non chiederà mai più dei dati di cui si tratta. La cancellazione del record di un ordine è l'unica richiesta che possiamo respingere in parte, perché la normativa fiscale ci obbliga a conservarlo. Se succede, vi diciamo quale record e per quanto tempo.

Come presentare un reclamo

Ditelo prima a noi, perché quasi sempre lo sistemiamo più in fretta. Se non vi basta, potete rivolgervi a un'autorità di controllo: in Svizzera all'Incaricato federale della protezione dei dati e della trasparenza, e se abitate nell'Unione europea o nel Regno Unito, all'autorità del vostro paese di residenza. Per farlo non vi serve il nostro consenso e non dovete nemmeno dircelo.