Dichiarazione sulla protezione dei dati

Questa versione italiana è una traduzione fornita per comodità; fa stato la versione tedesca.

Stato: ottobre 2026

La presente dichiarazione spiega quali dati personali trattiamo nello shop online schildwerk.ch, per quali scopi, su quale base giuridica e quali diritti hai. Si fonda sulla legge federale sulla protezione dei dati (LPD) e, se applicabile, sul regolamento generale sulla protezione dei dati dell'UE (RGPD).

1. Titolare del trattamento

Aimara AG
Via Palü Daint 15, 7537 Müstair, Svizzera
E-mail: info@schildwerk.ch

Per tutte le domande sulla protezione dei dati e per esercitare i tuoi diritti ci raggiungi a questo indirizzo.

2. Quali dati trattiamo, per quale scopo e su quale base giuridica

Conto: nome, indirizzo e-mail, facoltativamente ditta e numero di telefono, password (salvata solo in forma cifrata), la lingua che hai impostato e i tuoi indirizzi. L'indirizzo di consegna e di fatturazione di un ordine lo salviamo nel tuo conto, così la prossima volta la cassa è già compilata; puoi modificarlo o cancellarlo in qualsiasi momento in Conto, Indirizzi. Scopo: accesso, panoramica degli ordini, ordini più rapidi, Brand Kit. Base giuridica: contratto (art. 6 par. 1 lett. b RGPD).

Conti e ordini del vecchio shop: i conti e gli ordini del nostro precedente shop online su schildwerk.ch li abbiamo trasferiti in questo shop; titolare del trattamento resta Aimara AG, e usiamo i dati per lo stesso scopo di prima (il tuo conto e la tua panoramica degli ordini).

Ordini: indirizzo di consegna e di fatturazione (con un eventuale numero di telefono), prodotti ordinati, grafiche, prezzi, codici sconto usati, metodo e stato del pagamento. Affinché un codice sconto valga solo per il numero di volte previsto (p. es. una volta per cliente), al momento dell'uso controlliamo il tuo indirizzo e-mail e gli usi precedenti. Scopo: produzione, consegna, fatturazione, garanzia. Base giuridica: contratto (lett. b) e obblighi legali di conservazione (lett. c).

Grafiche, caricamenti e Brand Kit: testi, immagini, loghi e caratteri che carichi o usi nelle tue grafiche, nonché PDF pronti per la stampa («Stampa il tuo PDF»), salvati insieme alle immagini delle pagine e al risultato della verifica. Scopo: anteprima, preparazione dei dati di stampa e riutilizzo nel tuo Brand Kit o in un riordino. Ogni file caricato viene controllato automaticamente per individuare software dannosi. Base giuridica: contratto (lett. b) e il nostro interesse legittimo a sistemi sicuri (lett. f).

Richieste di contatto e di offerta: nome, indirizzo e-mail, facoltativamente telefono, ditta, dati sull'incarico, il tuo messaggio ed eventuali allegati. Scopo: rispondere alla richiesta ed elaborare un'offerta. Per proteggerci dallo spam il tuo indirizzo IP viene contato per breve tempo nella memoria di lavoro, ma non salvato. Base giuridica: misure precontrattuali (lett. b) e interesse legittimo (lett. f).

E-mail: ti mandiamo e-mail sui tuoi ordini, sulle tue richieste e sul tuo conto (p. es. conferma d'ordine, reimpostazione della password). Non inviamo e-mail pubblicitarie.

Dati tecnici: quando visiti il sito, il nostro server tratta i dati tecnicamente necessari come indirizzo IP, data e ora e la pagina richiamata. Scopo: funzionamento e sicurezza del sito. Base giuridica: interesse legittimo (lett. f).

Provenienza di un ordine: con un ordine riceviamo dal tuo browser l'annotazione sulla provenienza (vedi cifra 3): da quale sito o campagna ci hai raggiunto, da quale pagina hai iniziato e quante visite ci sono state fino all'ordine. Scopo: capire quali canali portano a ordini e orientare di conseguenza la nostra pubblicità. Base giuridica: interesse legittimo (lett. f). Conserviamo l'annotazione con l'ordine; non contiene l'indirizzo IP né dati sul tuo dispositivo.

Misurazione della pubblicità con Google Ads: solo con il tuo consenso (lett. a), vedi cifra 4.

I dati contrassegnati come obbligatori per un conto o un ordine ci servono per il contratto; senza di essi non possiamo consegnare. Tutti gli altri dati sono facoltativi. Non prendiamo decisioni individuali automatizzate e non creiamo profili su di te.

3. Cookie e tecnologie simili

I cookie sono piccoli file che il tuo browser salva. I cookie tecnicamente necessari li impostiamo senza consenso, perché senza di essi lo shop non funziona. Tutto il resto lo impostiamo solo se acconsenti. Tramite il link «Cookie» o «Impostazioni dei cookie» in fondo a ogni pagina vedi in qualsiasi momento che cosa usiamo e puoi modificare o revocare un consenso; la revoca vale da quel momento. Puoi inoltre cancellare o bloccare i cookie nel tuo browser.

Nella memoria del tuo browser (Local Storage e Session Storage) salviamo inoltre quanto segue. Queste voci restano nel tuo browser, non ci vengono trasmesse e restano finché non le cancelli nel browser:

• la tua bozza non ancora finita nello strumento di progettazione, perché non vada persa ricaricando la pagina; ci viene trasmessa solo quando salvi il cartello o lo metti nel carrello,
• gli ultimi prodotti visti e gli ultimi colori usati, per ritrovarli più in fretta,
• se hai già visto e chiuso un avviso,
• solo se apri la nostra anteprima interna del design tramite un link speciale: i colori, i caratteri e gli angoli scelti lì,
• solo con consenso alla misurazione della pubblicità: un'annotazione che un ordine è già stato segnalato a Google, perché non venga contato due volte.

Provenienza (sw_attribution, sw_visit): quando ci visiti, il tuo browser memorizza da dove arrivi: il sito da cui provieni (solo il suo nome, p. es. google.ch, mai l'indirizzo completo), una campagna indicata nel link (parametri utm) e la pagina da cui hai iniziato, oltre al numero delle tue visite. L'annotazione si trova nel tuo browser e lì viene cancellata dopo 90 giorni. Ci viene trasmessa solo insieme a un ordine, così vediamo quali canali funzionano. Non è un cookie, non contiene l'indirizzo IP e non ti segue su altri siti. Se nel tuo browser è attivo «Do Not Track» o «Global Privacy Control», non creiamo nessuna annotazione. Puoi cancellarla in qualsiasi momento cancellando nel tuo browser i dati del sito schildwerk.ch.

Cloudflare Turnstile (vedi cifra 6) funziona in una finestra propria di Cloudflare e non imposta cookie su schildwerk.ch.

Statistiche: per vedere quali pagine vengono lette, contiamo le visualizzazioni di pagina con Umami sul nostro server. Umami non imposta cookie, non salva indirizzi IP e non ti riconosce. Se nel tuo browser è attivo «Do Not Track», non ti contiamo. Trovi le statistiche anche in «Cookie» o «Impostazioni dei cookie».

Non integriamo plug-in di social media. I link a Instagram aprono la pagina di Instagram solo quando li clicchi.

4. Misurazione della pubblicità con Google Ads

Pubblichiamo annunci su Google. Per vedere se un annuncio porta a un ordine, possiamo usare la misurazione delle conversioni di Google Ads, ma solo se acconsenti nel banner dei cookie o nelle impostazioni dei cookie. Prima di allora non viene caricato nulla da Google. Se la misurazione non è attiva, non compare nessun banner dei cookie e nessun dato viene trasmesso a Google.

• Fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, e Google LLC, USA.
• Dati: un cookie (_gcl_au) con un identificativo del clic sull'annuncio, dati tecnici del tuo browser e del tuo dispositivo, il tuo indirizzo IP e, in caso di ordine, il numero d'ordine, l'importo e la valuta. Nome, indirizzo e-mail e indirizzo non li trasmettiamo a Google.
• Scopo: misurare quali annunci portano a ordini e orientare di conseguenza il budget pubblicitario. Non usiamo pubblicità personalizzata né remarketing.
• Base giuridica: il tuo consenso (art. 6 par. 1 lett. a RGPD); puoi revocarlo in qualsiasi momento tramite «Impostazioni dei cookie».
• Estero: Google può trasmettere dati negli USA (vedi cifra 7).
• Maggiori informazioni nell'informativa sulla privacy di Google.

5. Hosting

Sito, shop e banca dati funzionano su server propri di Aimara AG in Svizzera. I file caricati e i dati di stampa li salviamo inoltre, per la produzione, sulla nostra memoria interna, che non è raggiungibile da Internet. I dati che forniamo ai fornitori di servizi della cifra 6 vengono trattati da questi sui loro sistemi. Anche i caratteri dello shop vengono caricati dai nostri server, non da Google.

6. Comunicazione a terzi

Comunichiamo dati personali solo nella misura necessaria per gli scopi indicati:

• Spedizione: la Posta Svizzera riceve nome e indirizzo di consegna.
• Pagamento: i pagamenti con carta e TWINT sono gestiti da Stripe (Stripe Payments Europe Ltd., Irlanda). Stripe riceve i dati necessari per il pagamento; i dati della carta li inserisci direttamente presso Stripe, noi non li vediamo. Se paghi con TWINT, Apple Pay o Google Pay, anche TWINT SA, Apple o Google trattano il pagamento secondo le proprie disposizioni sulla protezione dei dati.
• Fatture e contabilità: creiamo e registriamo le fatture in bexio (bexio AG, Rapperswil-Jona, Svizzera); i dati arrivano a bexio tramite aimara Hub, il nostro sistema per spedizioni e contabilità sui nostri server in Svizzera. bexio riceve nome, ditta, indirizzo di fatturazione, indirizzo e-mail, le posizioni ordinate e lo stato del pagamento.
• Invio di e-mail: le e-mail automatiche dello shop (p. es. conferma d'ordine, fattura, reimpostazione della password) le inviamo tramite Resend (Resend Inc., USA). Resend riceve il tuo indirizzo e-mail e il contenuto dell'e-mail, per la fattura anche il PDF.
• Casella di posta: le nostre caselle di posta (p. es. info@schildwerk.ch) e la nostra corrispondenza e-mail personale passano da Google Workspace (Google Ireland Limited, Irlanda, e Google LLC, USA). Lì si trovano le tue e-mail, le tue richieste dai moduli e le nostre copie delle e-mail dello shop relative ai tuoi ordini.
• Protezione dai bot: le richieste di contatto, di offerta e di design, la registrazione e «Password dimenticata» le proteggiamo con Cloudflare Turnstile (Cloudflare Inc., USA); Cloudflare tratta dati tecnici del tuo browser e il tuo indirizzo IP per distinguere i bot dalle persone.
• Misurazione della pubblicità: Google, solo con il tuo consenso (cifra 4).
• Autorità, se vi siamo obbligati per legge.

Questi fornitori di servizi trattano i dati su nostro incarico e secondo le nostre istruzioni, se non sono essi stessi titolari del trattamento (p. es. la Posta per la spedizione). Non vendiamo dati.

7. Comunicazione all'estero

Stripe e Google (Google Workspace e, con consenso, Google Ads) trattano dati in Irlanda (UE) e possono trasmetterli negli USA; Resend e Cloudflare trattano dati negli USA. Secondo il diritto svizzero gli Stati dell'UE garantiscono una protezione adeguata dei dati. Per gli USA ci basiamo sulla certificazione dei fornitori secondo lo Swiss-U.S. o l'EU-U.S. Data Privacy Framework oppure sulle clausole contrattuali tipo della Commissione europea.

8. Conservazione

• Dati degli ordini e della contabilità: 10 anni (obbligo legale di conservazione).
• Brand Kit, progetti salvati («I miei progetti»), indirizzi e PDF caricati: finché non li cancelli tu nel tuo conto o non ne chiedi la cancellazione. Se cancelli un caricamento, il file di stampa dei cartelli già ordinati resta con l'ordine.
• Conto: finché non ne chiedi la cancellazione per e-mail.
• Dati di stampa dei tuoi ordini: insieme all'ordine, per rendere possibili riordini e reclami; su richiesta li cancelliamo prima.
• Richieste: finché ci servono per l'elaborazione e per un'eventuale offerta o un eventuale ordine.
• Log del server: poche settimane.
• Copie di sicurezza: i dati cancellati possono essere ancora presenti fino a 12 mesi nelle nostre copie di sicurezza cifrate, finché queste non vengono sovrascritte automaticamente.
• Cookie e memoria del browser: vedi cifra 3.

9. Sicurezza dei dati

Proteggiamo i tuoi dati con misure tecniche e organizzative, tra cui la trasmissione cifrata (HTTPS), password cifrate, l'archiviazione non accessibile al pubblico dei dati di stampa e degli allegati e il controllo di tutti i caricamenti per individuare software dannosi.

10. I tuoi diritti

Hai diritto:

• all'accesso ai dati che trattiamo su di te,
• alla rettifica dei dati inesatti,
• alla cancellazione dei tuoi dati, in particolare del tuo conto,
• alla limitazione del trattamento,
• alla consegna dei tuoi dati in un formato elettronico usuale (portabilità dei dati),
• all'opposizione ai trattamenti basati sul nostro interesse legittimo,
• alla revoca di un consenso in qualsiasi momento e con effetto per il futuro, per i cookie direttamente tramite «Impostazioni dei cookie».

Per farlo scrivici a info@schildwerk.ch. Di regola rispondiamo entro 30 giorni. Sono fatti salvi gli obblighi legali di conservazione: i dati degli ordini e della contabilità li cancelliamo solo alla loro scadenza.

Puoi inoltre presentare una denuncia a un'autorità di vigilanza:

• Svizzera: Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna, www.edoeb.admin.ch

11. Modifiche

Adeguiamo la presente dichiarazione quando cambiano la nostra offerta o il diritto. Vale la versione pubblicata qui. Se si aggiunge un servizio che richiede un consenso, te lo chiediamo di nuovo.