Privacy e cookie

Questa informativa spiega quali dati personali raccogliamo quando visiti collanineambra.com o acquisti una collanina d’ambra AmberMed, perché li trattiamo, per quanto tempo li conserviamo e quali sono i tuoi diritti. Ultimo aggiornamento: settembre 2026.

1. Titolare del trattamento

Titolare del trattamento è Chili Adv, Via Trevano 2, 6900 Lugano, Svizzera, che gestisce il marchio AmberMed Linea Bebè e il negozio online collanineambra.com.
Email: ciao@collanineambra.com · Telefono: +41 76 742 12 88

2. Leggi applicabili

Trattiamo i dati nel rispetto della Legge federale svizzera sulla protezione dei dati (LPD, in vigore dal 1° settembre 2023) e della relativa ordinanza (OPDa). Poiché vendiamo anche ai clienti in Italia, per i trattamenti che li riguardano applichiamo inoltre il Regolamento (UE) 2016/679 (GDPR), il Codice italiano in materia di protezione dei dati personali (D.lgs. 196/2003, come modificato dal D.lgs. 101/2018) e le Linee guida del Garante sui cookie.

3. Quali dati trattiamo e perché

Ordini e acquisti

Quando acquisti raccogliamo nome e cognome, indirizzo di fatturazione e di spedizione, email, numero di telefono, i prodotti ordinati, gli importi e il metodo di pagamento scelto. Ci servono per concludere e gestire il contratto di vendita, spedire la collanina, emettere la fattura, gestire resi, rimborsi e garanzie e adempiere agli obblighi contabili e fiscali.
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR) e obbligo legale (art. 6.1.c GDPR); per la Svizzera, trattamento necessario alla conclusione e all’esecuzione del contratto.

Pagamenti

I dati della carta di credito non passano mai dai nostri server: vengono inseriti e trattati direttamente dai fornitori di pagamento (Stripe, anche per TWINT, e PayPal), che agiscono come titolari autonomi per la parte di loro competenza. Per il bonifico bancario riceviamo solo i dati che compaiono sull’estratto conto.

Account cliente

Se crei un account conserviamo i tuoi dati di accesso, gli indirizzi salvati e lo storico degli ordini, così da semplificare i prossimi acquisti. Puoi chiedere in ogni momento la cancellazione dell’account.
Base giuridica: esecuzione del contratto e tuo consenso.

Modulo di contatto ed email

Se ci scrivi tramite il modulo o via email trattiamo nome, email e il contenuto del messaggio solo per risponderti.
Base giuridica: misure precontrattuali o legittimo interesse a rispondere alle richieste (art. 6.1.b e 6.1.f GDPR).

Newsletter

Se ti iscrivi alla newsletter usiamo il tuo indirizzo email per inviarti promozioni e nuovi arrivi AmberMed. L’iscrizione è facoltativa e puoi annullarla in qualsiasi momento con il link presente in ogni email o scrivendoci.
Base giuridica: consenso (art. 6.1.a GDPR), revocabile in ogni momento senza pregiudicare i trattamenti già effettuati.

Navigazione, sicurezza e statistiche

Il server registra automaticamente dati tecnici come indirizzo IP, data e ora della visita, pagine richieste, browser e sistema operativo. Servono a far funzionare il sito, a proteggerlo da abusi e a risolvere errori. Con il tuo consenso usiamo inoltre strumenti statistici (Google Analytics tramite Google Site Kit) per capire in forma aggregata come viene usato il sito.
Base giuridica: legittimo interesse alla sicurezza e al funzionamento del sito (art. 6.1.f GDPR); consenso per le statistiche (art. 6.1.a GDPR).

Valuta e Paese

Per mostrarti i prezzi in franchi o in euro il sito riconosce in modo approssimativo il Paese da cui ti colleghi a partire dall’indirizzo IP. Il dato non viene salvato in un profilo.

4. Cookie

Usiamo cookie tecnici necessari al funzionamento del negozio (carrello, sessione, checkout, accesso all’account, scelta della valuta): non richiedono consenso. I cookie statistici e di eventuale marketing vengono attivati solo se li accetti. Puoi cambiare idea in ogni momento dalle impostazioni cookie del sito o cancellando i cookie dal tuo browser.

5. A chi comunichiamo i dati

Non vendiamo i tuoi dati. Li comunichiamo solo ai fornitori che ci servono per gestire il negozio, vincolati alla riservatezza e, dove previsto, nominati responsabili del trattamento:

• fornitore di hosting del sito (Hostinger);
• fornitori di pagamento: Stripe (Stripe Payments Europe Ltd., Irlanda) e PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Lussemburgo);
• servizi postali per la consegna: La Posta Svizzera e Poste Italiane;
• Google Ireland Ltd. per le statistiche del sito, solo con il tuo consenso;
• consulenti contabili e fiscali e autorità, quando lo richiede la legge.

6. Trasferimento dei dati all’estero

I dati sono trattati principalmente in Svizzera e nell’Unione europea, che la Svizzera riconosce come aventi un livello di protezione adeguato; a sua volta l’UE riconosce l’adeguatezza della Svizzera. Alcuni fornitori (ad esempio Google, Stripe e PayPal) possono trattare dati anche negli Stati Uniti: in questi casi il trasferimento avviene sulla base dello Swiss-U.S. e dell’EU-U.S. Data Privacy Framework, per le aziende certificate, oppure di clausole contrattuali standard.

7. Per quanto tempo conserviamo i dati

• ordini, fatture e documenti contabili: 10 anni, come previsto dal Codice delle obbligazioni svizzero (art. 958f CO);
• account cliente: finché resta attivo o fino alla tua richiesta di cancellazione;
• richieste inviate con il modulo di contatto: fino a 12 mesi dalla risposta;
• newsletter: fino alla disiscrizione;
• dati tecnici di navigazione: per il tempo strettamente necessario alla sicurezza del sito.

8. I tuoi diritti

Puoi chiederci in ogni momento di accedere ai tuoi dati, di rettificarli o cancellarli, di limitarne il trattamento, di opporti ai trattamenti basati sul legittimo interesse, di ricevere i dati in un formato portabile e di revocare il consenso dato. Scrivi a ciao@collanineambra.com: rispondiamo entro 30 giorni.

Se ritieni che il trattamento non sia corretto puoi rivolgerti all’autorità di controllo: in Svizzera l’Incaricato federale della protezione dei dati e della trasparenza (IFPDT, edoeb.admin.ch), in Italia il Garante per la protezione dei dati personali (garanteprivacy.it).

9. Sicurezza

Il sito usa una connessione cifrata (HTTPS) e adottiamo misure tecniche e organizzative adeguate per proteggere i dati da perdita, accessi non autorizzati e abusi.

10. Minori

I nostri prodotti sono pensati per i bambini, ma il negozio si rivolge agli adulti: non raccogliamo consapevolmente dati di minori.

11. Modifiche

Possiamo aggiornare questa informativa quando cambiano i nostri servizi o la legge. La versione valida è sempre quella pubblicata su questa pagina.