Vai al contenuto
Carrello

Informativa sulla privacy

Introduzione

La protezione della Sua privacy e la sicurezza dei dati personali sono per noi – Ofrex AG, Rohrstrasse 44, 8152 Glattbrugg, Svizzera («Ofrex», «noi») – particolarmente importanti. La presente informativa descrive quali dati personali raccogliamo, per quali finalità, come li trattiamo e quali diritti Le spettano. Trattiamo i Suoi dati in conformità alla Legge federale sulla protezione dei dati (LPD), al Regolamento (UE) 2016/679 (GDPR) e ad ogni altra normativa applicabile.

Ambito di applicazione e titolare

L’informativa si applica a tutte le offerte digitali di Ofrex, in particolare al sito e allo shop online su ofrex.ch e relativi sotto-domini, alla hotline telefonica di ordini e supporto, nonché a tutti i contenuti, funzioni, servizi e canali di comunicazione connessi.

Titolare del trattamento ai sensi della normativa è Ofrex AG. Per domande o richieste, può contattarci a:

Ofrex AG, Privacy, Rohrstrasse 44, CH-8152 Glattbrugg
E-mail: privacy@ofrex.ch, Tel.: +41 (0)44 809 65 00

Qualora, in casi eccezionali, altre società determinino autonomamente o congiuntamente a Ofrex finalità e mezzi del trattamento – ad es. Shopify Inc.; cfr. sez. 6.1 – esse sono parimenti (co-)titolari.

Definizioni

Dati personali: informazioni relative a persona fisica identificata o identificabile. Trattamento: qualunque operazione sui dati personali (raccolta, registrazione, uso, comunicazione, cancellazione). Responsabili del trattamento: terzi che trattano dati per nostro conto secondo istruzioni. Altri termini si rifanno all’art. 5 LPD e all’art. 4 GDPR.

Quali dati personali trattiamo?

Categorie di dati

Trattiamo in particolare le seguenti categorie:

  • Dati anagrafici (nome, titolo, n. cliente, data di nascita, indirizzi di contatto e consegna, e-mail, telefono);
  • Dati contrattuali e di transazione (articoli acquistati/restituiti, metodo di pagamento, dati di fatturazione e consegna, richieste di servizio/garanzia);
  • Informazioni account (username, password con hash, lingua, liste desideri e carrelli);
  • Dati di comunicazione (e-mail, chat, ticket e, se applicabile, registrazioni telefoniche/video previo avviso);
  • Dati di utilizzo e dispositivo (IP, info browser/dispositivo, log, tempi e localizzazione, ID cookie);
  • Dati di preferenza derivati da analisi (interessi, preferenze d’acquisto, affinità);
  • Dati di candidatura (CV, certificati, referenze e corrispondenza);
  • Dati particolari (p. es. salute) solo se forniti volontariamente (p. es. selezione del personale).

Fonti dei dati

Riceviamo tali dati

  • direttamente da Lei (creazione account, acquisti, comunicazioni);
  • automaticamente tramite cookie, log e tecnologie simili quando utilizza il sito o app;
  • da fornitori e partner (pagamenti, logistica, agenzie di rating);
  • da fonti pubbliche (registri, media, internet).

Finalità e basi giuridiche del trattamento

Trattiamo i Suoi dati per le seguenti finalità:

  1. Fornitura ed esercizio dei servizi (ordini, pagamenti, consegne, account, supporto) – necessario all’esecuzione del contratto o a misure precontrattuali.
  2. Personalizzazione e miglioramento del sito, raccomandazioni, ottimizzazione processi – interesse legittimo.
  3. Marketing e pubblicità (newsletter, postal mailing, adv online) – su consenso o interesse legittimo al direct marketing; opposizione possibile in ogni momento.
  4. Sicurezza, prevenzione frodi/abusi – obblighi legali e/o interesse legittimo.
  5. Adempimento di obblighi legali (conservazione, prova, segnalazioni – p. es. fiscali/antiriciclaggio).
  6. Selezione e HR – decisioni di assunzione (misure precontrattuali e/o consenso).

Casi specifici

Shopify

Il nostro shop online è basato su Shopify (Shopify International Ltd., Irlanda; capogruppo Shopify Inc., Canada/USA). Shopify agisce come hosting/e-commerce e può trattare alcuni dati sotto propria responsabilità (p. es. prevenzione frodi, analisi di piattaforma). Shopify è titolare per tali trattamenti. Dettagli: https://privacy.shopify.com.

Google Cloud Platform (GCP)

Il nostro data warehouse primario è su Google Cloud Platform (GCP). L’archiviazione avviene nell’UE o in Svizzera. Per trasferimenti verso Paesi terzi, utilizziamo Clausole Contrattuali Standard o garanzie equivalenti (art. 16 LPD / art. 46 GDPR).

Comunicazione e trasferimenti di dati

  • All’interno del gruppo Ofrex l’accesso è limitato alle unità che ne hanno necessità (IT, contabilità, customer service).
  • Responsabili esterni (hosting, spedizione, pagamenti, marketing, recupero crediti) trattano i dati secondo istruzioni e contratto di nomina.
  • Altri terzi solo
    • con il Suo consenso esplicito,
    • se necessario all’esecuzione del contratto (p. es. logistica),
    • se richiesto dalla legge, oppure
    • per far valere diritti o difenderci da pretese.
  • Trasferimenti internazionali solo con adeguate garanzie (decisioni di adeguatezza, SCC, BCR o equivalenti). Copia su richiesta: privacy@ofrex.ch.

Cookie, tracciamento e profilazione

Utilizziamo cookie e tecnologie simili per:

  • garantire le funzionalità di base dello shop,
  • analizzare uso e performance del sito (p. es. Google Analytics con anonimizzazione IP),
  • offrire funzioni di comfort avanzate,
  • mostrarLe pubblicità basata sugli interessi.

Può disattivare in ogni momento i cookie non essenziali tramite le impostazioni cookie del sito o del browser. Maggiori dettagli nella nostra Cookie Policy.

Per calibrare meglio le offerte, analizziamo dati d’uso e transazione per derivare preferenze. Una profilazione automatizzata non comporta decisioni con effetti giuridici nei Suoi confronti né La incide in modo analogo.

Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate – cifratura TLS, controlli di accesso, pseudonimizzazione, backup periodici – per proteggere i dati da perdita, abuso o accessi non autorizzati. Non è tuttavia garantibile una sicurezza assoluta.

Tempi di conservazione

Conserviamo i dati personali solo per il tempo necessario alle finalità, finché sussiste un interesse legittimo (p. es. tutela/acciò dei diritti) o per obblighi legali di conservazione. Decorso il termine, i dati vengono cancellati o anonimizzati.

I Suoi diritti

Fatte salve le eccezioni di legge, Lei ha diritto di accesso, rettifica, cancellazione o limitazione, opposizione a determinati trattamenti (in particolare marketing diretto), portabilità e revoca del consenso. Per esercitare i diritti: privacy@ofrex.ch. Ha inoltre diritto di reclamo presso un’autorità competente.

Dati dei minori

I nostri servizi non sono destinati a minori di 16 anni. Non raccogliamo consapevolmente dati di minori senza consenso dei titolari della responsabilità genitoriale. In caso di conoscenza, li elimineremo senza indugio.

Servizi e link di terzi

Il nostro sito può contenere link esterni. Non siamo responsabili dei relativi contenuti o pratiche privacy. La preghiamo di consultare le informative dei singoli fornitori.

Modifiche alla presente informativa

Potremo aggiornarla in qualsiasi momento (p. es. per cambi normativi o di processo). La versione corrente è disponibile su ofrex.ch/privacy. In caso di modifiche sostanziali, La informeremo in modo appropriato (e-mail o avviso sul sito).

Ultimo aggiornamento: 5 agosto 2025