Informativa sulla privacy
Introduzione
La protezione della Sua privacy e la sicurezza dei dati personali sono per noi – Ofrex AG, Rohrstrasse 44, 8152 Glattbrugg, Svizzera («Ofrex», «noi») – particolarmente importanti. La presente informativa descrive quali dati personali raccogliamo, per quali finalità, come li trattiamo e quali diritti Le spettano. Trattiamo i Suoi dati in conformità alla Legge federale sulla protezione dei dati (LPD), al Regolamento (UE) 2016/679 (GDPR) e ad ogni altra normativa applicabile.
Ambito di applicazione e titolare
L’informativa si applica a tutte le offerte digitali di Ofrex, in particolare al sito e allo shop online su ofrex.ch e relativi sotto-domini, alla hotline telefonica di ordini e supporto, nonché a tutti i contenuti, funzioni, servizi e canali di comunicazione connessi.
Titolare del trattamento ai sensi della normativa è Ofrex AG. Per domande o richieste, può contattarci a:
Ofrex AG, Privacy, Rohrstrasse 44, CH-8152 Glattbrugg
E-mail: privacy@ofrex.ch, Tel.: +41 (0)44 809 65 00
Qualora, in casi eccezionali, altre società determinino autonomamente o congiuntamente a Ofrex finalità e mezzi del trattamento – ad es. Shopify Inc.; cfr. sez. 6.1 – esse sono parimenti (co-)titolari.
Definizioni
Dati personali: informazioni relative a persona fisica identificata o identificabile. Trattamento: qualunque operazione sui dati personali (raccolta, registrazione, uso, comunicazione, cancellazione). Responsabili del trattamento: terzi che trattano dati per nostro conto secondo istruzioni. Altri termini si rifanno all’art. 5 LPD e all’art. 4 GDPR.
Quali dati personali trattiamo?
Categorie di dati
Trattiamo in particolare le seguenti categorie:
- Dati anagrafici (nome, titolo, n. cliente, data di nascita, indirizzi di contatto e consegna, e-mail, telefono);
- Dati contrattuali e di transazione (articoli acquistati/restituiti, metodo di pagamento, dati di fatturazione e consegna, richieste di servizio/garanzia);
- Informazioni account (username, password con hash, lingua, liste desideri e carrelli);
- Dati di comunicazione (e-mail, chat, ticket e, se applicabile, registrazioni telefoniche/video previo avviso);
- Dati di utilizzo e dispositivo (IP, info browser/dispositivo, log, tempi e localizzazione, ID cookie);
- Dati di preferenza derivati da analisi (interessi, preferenze d’acquisto, affinità);
- Dati di candidatura (CV, certificati, referenze e corrispondenza);
- Dati particolari (p. es. salute) solo se forniti volontariamente (p. es. selezione del personale).
Fonti dei dati
Riceviamo tali dati
- direttamente da Lei (creazione account, acquisti, comunicazioni);
- automaticamente tramite cookie, log e tecnologie simili quando utilizza il sito o app;
- da fornitori e partner (pagamenti, logistica, agenzie di rating);
- da fonti pubbliche (registri, media, internet).
Finalità e basi giuridiche del trattamento
Trattiamo i Suoi dati per le seguenti finalità:
- Fornitura ed esercizio dei servizi (ordini, pagamenti, consegne, account, supporto) – necessario all’esecuzione del contratto o a misure precontrattuali.
- Personalizzazione e miglioramento del sito, raccomandazioni, ottimizzazione processi – interesse legittimo.
- Marketing e pubblicità (newsletter, postal mailing, adv online) – su consenso o interesse legittimo al direct marketing; opposizione possibile in ogni momento.
- Sicurezza, prevenzione frodi/abusi – obblighi legali e/o interesse legittimo.
- Adempimento di obblighi legali (conservazione, prova, segnalazioni – p. es. fiscali/antiriciclaggio).
- Selezione e HR – decisioni di assunzione (misure precontrattuali e/o consenso).
Casi specifici
Shopify
Il nostro shop online è basato su Shopify (Shopify International Ltd., Irlanda; capogruppo Shopify Inc., Canada/USA). Shopify agisce come hosting/e-commerce e può trattare alcuni dati sotto propria responsabilità (p. es. prevenzione frodi, analisi di piattaforma). Shopify è titolare per tali trattamenti. Dettagli: https://privacy.shopify.com.
Google Cloud Platform (GCP)
Il nostro data warehouse primario è su Google Cloud Platform (GCP). L’archiviazione avviene nell’UE o in Svizzera. Per trasferimenti verso Paesi terzi, utilizziamo Clausole Contrattuali Standard o garanzie equivalenti (art. 16 LPD / art. 46 GDPR).
Comunicazione e trasferimenti di dati
- All’interno del gruppo Ofrex l’accesso è limitato alle unità che ne hanno necessità (IT, contabilità, customer service).
- Responsabili esterni (hosting, spedizione, pagamenti, marketing, recupero crediti) trattano i dati secondo istruzioni e contratto di nomina.
-
Altri terzi solo
- con il Suo consenso esplicito,
- se necessario all’esecuzione del contratto (p. es. logistica),
- se richiesto dalla legge, oppure
- per far valere diritti o difenderci da pretese.
- Trasferimenti internazionali solo con adeguate garanzie (decisioni di adeguatezza, SCC, BCR o equivalenti). Copia su richiesta: privacy@ofrex.ch.
Cookie, tracciamento e profilazione
Utilizziamo cookie e tecnologie simili per:
- garantire le funzionalità di base dello shop,
- analizzare uso e performance del sito (p. es. Google Analytics con anonimizzazione IP),
- offrire funzioni di comfort avanzate,
- mostrarLe pubblicità basata sugli interessi.
Può disattivare in ogni momento i cookie non essenziali tramite le impostazioni cookie del sito o del browser. Maggiori dettagli nella nostra Cookie Policy.
Per calibrare meglio le offerte, analizziamo dati d’uso e transazione per derivare preferenze. Una profilazione automatizzata non comporta decisioni con effetti giuridici nei Suoi confronti né La incide in modo analogo.
Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate – cifratura TLS, controlli di accesso, pseudonimizzazione, backup periodici – per proteggere i dati da perdita, abuso o accessi non autorizzati. Non è tuttavia garantibile una sicurezza assoluta.
Tempi di conservazione
Conserviamo i dati personali solo per il tempo necessario alle finalità, finché sussiste un interesse legittimo (p. es. tutela/acciò dei diritti) o per obblighi legali di conservazione. Decorso il termine, i dati vengono cancellati o anonimizzati.
I Suoi diritti
Fatte salve le eccezioni di legge, Lei ha diritto di accesso, rettifica, cancellazione o limitazione, opposizione a determinati trattamenti (in particolare marketing diretto), portabilità e revoca del consenso. Per esercitare i diritti: privacy@ofrex.ch. Ha inoltre diritto di reclamo presso un’autorità competente.
Dati dei minori
I nostri servizi non sono destinati a minori di 16 anni. Non raccogliamo consapevolmente dati di minori senza consenso dei titolari della responsabilità genitoriale. In caso di conoscenza, li elimineremo senza indugio.
Servizi e link di terzi
Il nostro sito può contenere link esterni. Non siamo responsabili dei relativi contenuti o pratiche privacy. La preghiamo di consultare le informative dei singoli fornitori.
Modifiche alla presente informativa
Potremo aggiornarla in qualsiasi momento (p. es. per cambi normativi o di processo). La versione corrente è disponibile su ofrex.ch/privacy. In caso di modifiche sostanziali, La informeremo in modo appropriato (e-mail o avviso sul sito).
Ultimo aggiornamento: 5 agosto 2025