Dichiarazione sulla protezione dei dati
Stato: 4 ottobre 2026
Qui scopri quali dati personali trattiamo quando visiti coffeecoachingclub.ch, ordini da noi, ci scrivi o acquisti nei nostri showroom di Berna e Zurigo. Scopri anche perché lo facciamo, chi riceve i dati e quali diritti hai.
1. Titolare del trattamento
Coffee Coaching Club GmbH, Gerberngasse 44, 3011 Berna, Svizzera (IDI CHE-298.907.551)
E-mail: [email protected], telefono: +41 76 789 15 79
Per qualsiasi domanda sulla protezione dei dati puoi contattarci a questo indirizzo.
2. I servizi in breve
| Servizio | A cosa serve | Fornitore | Quando |
|---|---|---|---|
| Shopify | Negozio, cassa, account cliente, abbonamento, cassa nello showroom | Shopify International Limited, Irlanda | sempre |
| Shopify Payments, Klarna, TWINT | Pagamento | Shopify International Limited con elaboratori di pagamento; Klarna Bank AB, Svezia; TWINT AG, Svizzera | se paghi così |
| HeyLight | Finanziamento, indicazione delle rate sulle pagine prodotto | HeyLight AG, Svizzera | indicazione all'apertura della pagina, dati di finanziamento solo su richiesta |
| La Posta Svizzera, DHL Express | Spedizione | La Posta Svizzera SA, Svizzera; DHL Express | alla consegna |
| Jackson (Shopify Inbox) | Chat con il nostro assistente IA | Shopify | se usi la chat |
| Shopify Messaging | Newsletter | Shopify | con il tuo consenso |
| Infomaniak | Infomaniak Network SA, Svizzera | se ci scrivi | |
| Messaggi | WhatsApp Ireland Limited | se ci scrivi via WhatsApp | |
| Google Analytics | Analisi web | Google Ireland Limited | con il tuo consenso |
| Microsoft Clarity | Analisi web | Microsoft | sempre; senza consenso senza cookie e senza riconoscimento |
| Google Ads, Meta, TikTok, Pinterest | Pubblicità e misurazione della sua efficacia | Google Ireland Limited, Meta Platforms Ireland Limited, TikTok Technology Limited, Pinterest Europe Ltd. | con il tuo consenso |
| Badge recensioni Google, Bundler.app | Visualizzazione delle nostre recensioni, bundle e omaggi nel carrello | Google; Bundler.app, Slovenia | all'apertura della pagina |
3. Ordine, account cliente e abbonamento
Quando ordini, trattiamo il tuo nome, l'indirizzo di consegna e di fatturazione, l'indirizzo e-mail, il numero di telefono, i prodotti ordinati, i dati di pagamento e di spedizione e la nostra comunicazione con te. Con un account cliente vedi i tuoi ordini e abbonamenti. Ci servono questi dati per evadere il tuo ordine, gestire resi e casi di garanzia e adempiere ai nostri obblighi legali, ad esempio nella contabilità. Per un ordine ci servono i dati contrassegnati come obbligatori. Senza di essi non possiamo concludere o eseguire il contratto con te. Se acquisti in uno showroom e ci dai i tuoi dati di contatto, ad esempio per una ricevuta o un caso di garanzia, li registriamo anch'essi in Shopify.
Il nostro negozio funziona con Shopify. La controparte contrattuale per i commercianti al di fuori del Nord America è Shopify International Limited a Dublino, Irlanda. Shopify tratta i dati per nostro conto e può trasferirli anche in Canada, dove ha la sede principale, e negli Stati Uniti. A tal fine Shopify si basa su norme vincolanti d'impresa (Binding Corporate Rules) e clausole contrattuali tipo. Se usi Shop Pay o l'app Shop, ne è responsabile Shopify stessa. Maggiori informazioni: informativa sulla privacy di Shopify e informativa sulla privacy di Shopify per i clienti.
4. Pagamento
Non riceviamo i dati completi della carta. Vanno direttamente ai fornitori di servizi di pagamento.
- Shopify Payments: carte, Apple Pay, Google Pay, Shop Pay, Klarna, TWINT e USDC passano tramite Shopify Payments. La controparte contrattuale è Shopify International Limited. I pagamenti sono elaborati da elaboratori di pagamento scelti da Shopify. Per la Svizzera, Shopify indica Stripe Payments Europe, Limited (Irlanda), Adyen N.V. (Paesi Bassi) e PayPal Pte. Ltd. (Singapore). Per Apple Pay e Google Pay valgono inoltre le condizioni di Apple e Google.
- Klarna: Klarna Bank AB (publ), Stoccolma, Svezia, tratta i dati dei pagamenti Klarna anche sotto la propria responsabilità. Informativa sulla privacy di Klarna
- TWINT: TWINT AG, Stauffacherstrasse 41, 8004 Zurigo. Dichiarazione sulla protezione dei dati di TWINT
- USDC: se paghi con USDC, usi il tuo wallet crypto. Il pagamento viene registrato su una blockchain pubblica. Indirizzi wallet, importo e momento sono visibili in tutto il mondo e non possono essere cancellati.
- HeyLight: se finanzi tramite HeyLight, HeyLight AG, Seefeldstrasse 18, 8008 Zurigo, è responsabile dell'esame della tua richiesta e del contratto con te. Nella sua dichiarazione sulla protezione dei dati, HeyLight indica trasferimenti verso il Regno Unito, l'UE (in particolare l'Italia) e gli Stati Uniti. Dichiarazione sulla protezione dei dati di HeyLight
- Pagamento anticipato: per un bonifico riceviamo dalla nostra banca i dati relativi al tuo pagamento.
5. Spedizione e ritiro
Per la consegna trasmettiamo a La Posta Svizzera SA i dati di cui ha bisogno per il recapito. Per singole spedizioni utilizziamo DHL Express. Si applica l'informativa sulla privacy di DHL. Se ritiri il tuo ordine a Berna o Zurigo, i dati restano da noi.
6. Contatto, moduli, chat e WhatsApp
E-mail e telefono: usiamo ciò che ci scrivi o ci dici al telefono per rispondere alla tua richiesta. Le nostre e-mail sono ospitate da Infomaniak Network SA a Ginevra. Infomaniak conserva i dati e-mail esclusivamente in Svizzera.
Assistenza e garanzia: per i problemi tecnici, le nostre pagine di aiuto ti chiedono foto o video del problema e della targhetta. Ce li invii via e-mail, i video di grandi dimensioni come link. Li usiamo solo per esaminare e risolvere la tua richiesta.
Moduli: Shopify ci trasmette i moduli di contatto e le richieste di prezzo inviati sul nostro sito. A seconda del modulo, Shopify crea un profilo cliente nel nostro negozio. Se spunti la casella che ci autorizza a inviarti consigli e offerte, usiamo il tuo indirizzo e-mail anche per questo. Senza spunta, solo per rispondere alla tua richiesta.
Chat con Jackson: nella finestra di chat risponde prima il nostro assistente IA «Jackson». Jackson è un servizio di Shopify (Shopify Inbox). Su richiesta passa la conversazione al nostro team. Le risposte sono generate automaticamente e possono contenere errori. Trattiamo il contenuto dei tuoi messaggi, la pagina da cui scrivi e il paese da cui scrivi. Se accedi al tuo account cliente, si aggiungono il tuo nome, il tuo indirizzo e-mail e i tuoi ordini. Secondo Shopify, Shopify tratta i contenuti della chat per generare le risposte e migliorare continuamente l'assistente IA. Per questo miglioramento Shopify utilizza i contenuti della chat anche per scopi propri. Se non lo desideri, scrivici piuttosto per e-mail. Ti preghiamo di non inserire nella chat dati di pagamento, password o dati sanitari.
WhatsApp: se ci scrivi via WhatsApp, trattiamo il tuo numero di telefono, il tuo nome profilo e i tuoi messaggi per risponderti. Il fornitore per la Svizzera e lo SEE è WhatsApp Ireland Limited, Dublino. WhatsApp tratta anche dati di connessione e di utilizzo per scopi propri e può trasferire dati a WhatsApp LLC negli Stati Uniti, certificata secondo lo Swiss-U.S. Data Privacy Framework. Informativa sulla privacy di WhatsApp
7. Newsletter
Per la newsletter ci servono il tuo indirizzo e-mail e il tuo consenso. Shopify registra l'iscrizione nel nostro negozio. Per l'invio usiamo Shopify Messaging, la funzione e-mail di Shopify. Shopify Messaging rileva tramite un pixel di tracciamento e i link se apri un'e-mail e su quali link clicchi. Così vediamo quali contenuti ti interessano. Puoi annullare l'iscrizione in qualsiasi momento tramite il link presente in ogni e-mail o scrivendoci.
8. Cookie e le tue impostazioni
I cookie e tecnologie simili memorizzano informazioni sul tuo dispositivo o le leggono. Alla prima visita il nostro banner dei cookie ti chiede cosa permetti:
- Strettamente necessari: ad esempio per il carrello, l'accesso e la tua scelta sui cookie. Questi cookie sono sempre attivi.
- Personalizzazione: memorizza dettagli sulla tua visita per poterla adattare la volta successiva.
- Analisi: ci mostra come viene usato il nostro sito (sezione 9).
- Marketing: per la pubblicità e la misurazione della sua efficacia (sezione 10).
Puoi rifiutare i cookie e modificare la tua scelta in qualsiasi momento: Apri le impostazioni dei cookie. Puoi anche cancellare o bloccare i cookie nel tuo browser. In tal caso il negozio potrebbe funzionare solo in parte.
9. Analisi web
Shopify: per le nostre statistiche, Shopify registra come i visitatori usano il negozio e cosa viene ordinato, nei limiti della tua scelta sui cookie.
Google Analytics 4: se permetti «Analisi», misuriamo con Google Analytics quali pagine vengono visualizzate, come sei arrivato da noi e come vengono usati i nostri calcolatori e simulatori. Per gli utenti dello Spazio economico europeo e della Svizzera è responsabile Google Ireland Limited a Dublino, Irlanda. I dati possono essere trasferiti a Google LLC negli Stati Uniti, certificata secondo lo Swiss-U.S. Data Privacy Framework. Secondo Google, Google Analytics 4 non registra né conserva gli indirizzi IP. Google Analytics conserva i dati a livello di utente per un massimo di 14 mesi. Norme sulla privacy di Google
Microsoft Clarity: Clarity ci mostra come vengono usate le nostre pagine: clic, scorrimento e movimenti del mouse, pagine visualizzate, dati sul dispositivo e sul browser e il paese da cui accedi. Ne risultano mappe di calore, analisi e registrazioni di singole visite. Questi dati vengono raccolti e utilizzati da noi e da Microsoft. Clarity imposta cookie come _clck, _clsk, CLID e MUID solo dopo il tuo consenso. Senza il tuo consenso Clarity non imposta cookie, ma continua a registrare singole visualizzazioni di pagina, senza riconoscerti da una pagina all'altra. Puoi opporti in qualsiasi momento scrivendoci. Clarity trasmette dati a Microsoft Advertising a scopi pubblicitari solo se hai acconsentito all'uso pubblicitario. Secondo Microsoft, le registrazioni vengono conservate per 30 giorni, le mappe di calore e i dati di clic analizzati per 9 mesi. Il fornitore è Microsoft Corporation negli Stati Uniti. Nella misura in cui Microsoft usa i dati per scopi propri, per la Svizzera e lo SEE è responsabile Microsoft Ireland Operations Limited a Dublino. Microsoft Corporation è certificata secondo lo Swiss-U.S. Data Privacy Framework. Informativa sulla privacy di Microsoft
10. Pubblicità e misurazione dell'efficacia
Se permetti «Marketing», Shopify trasmette eventi come visualizzazioni di pagina, articoli nel carrello e acquisti ai seguenti servizi, in parte direttamente dal browser, in parte da server a server. Possono essere trasmessi anche il tuo indirizzo IP, dati su browser e dispositivo e identificativi del nostro negozio come il tuo indirizzo e-mail, affinché le piattaforme possano attribuire gli eventi. Così possiamo mostrare pubblicità su queste piattaforme e misurarne l'efficacia. Le piattaforme possono collegare questi dati al tuo account presso di loro. Per la raccolta dei dati sul nostro sito e la loro trasmissione a Meta e TikTok siamo contitolari insieme alla rispettiva piattaforma. Del trattamento successivo è responsabile solo la piattaforma.
- Google Ads: Google Ireland Limited, Dublino, Irlanda. Trasferimento a Google LLC, Stati Uniti, certificata secondo lo Swiss-U.S. Data Privacy Framework. Norme sulla privacy di Google
- Meta (Facebook, Instagram): se si applica il diritto in materia di protezione dei dati dello SEE o della Svizzera, è competente Meta Platforms Ireland Limited, Dublino, Irlanda. Trasferimento a Meta Platforms, Inc., Stati Uniti, certificata secondo lo Swiss-U.S. Data Privacy Framework. Informativa sulla privacy di Meta
- TikTok: TikTok Technology Limited, Irlanda, e TikTok Information Technologies UK Limited, Regno Unito. TikTok conserva dati anche negli Stati Uniti, in Malesia e a Singapore e concede a società di altri Stati un accesso remoto limitato (sezione 14). Informativa sulla privacy di TikTok
- Pinterest: Pinterest Europe Ltd., Irlanda, insieme a Pinterest, Inc., Stati Uniti. Pinterest, Inc. è certificata secondo lo Swiss-U.S. Data Privacy Framework. Informativa sulla privacy di Pinterest
11. Altri contenuti di terzi
Il tuo browser carica i seguenti contenuti direttamente dai fornitori all'apertura di una pagina. Questi ricevono dati tecnici come il tuo indirizzo IP e il tuo browser.
- Indicazione delle rate HeyLight: sulle pagine prodotto mostriamo quanto costerebbe un finanziamento tramite HeyLight. Lo script proviene da HeyLight.
- Badge recensioni Google: per mostrare le nostre recensioni Google, il tuo browser carica uno script e una finestra incorporata di Google.
- Bundle e omaggi nel carrello: le app Bundler e CartBot di Bundler.app, Lubiana, Slovenia, caricano i loro script dai propri server. Secondo Bundler.app, i server di CartBot si trovano a Toronto, Canada. Secondo quanto dichiara, Bundler.app non conserva i dati dei clienti dei tuoi ordini.
Link a social network, Google Maps e Tripadvisor: sono semplici link. I dati vanno alla rispettiva piattaforma solo quando ci clicchi.
12. Altri fornitori di servizi
Per singoli compiti usiamo app dell'ambiente Shopify che a tal fine possono trattare dati degli ordini:
- Channable (ProductImpulse BV, Utrecht, Paesi Bassi) per i dati dei prodotti su piattaforme di confronto e di vendita. Channable tratta anche dati degli ordini per nostro conto.
- Smart Automatic Discounts (E-Trade Partner P.S.A., Varsavia, Polonia) per sconti automatici. Nome, indirizzo e-mail, numero di telefono e indirizzo possono essere trattati per nostro conto.
- App di Shopify stessa, ad esempio per abbonamenti, moduli, sconti ed etichette. Per queste vale la sezione 3.
13. Protezione dalle frodi
Per proteggere noi e la nostra clientela dalle frodi, verifichiamo gli ordini con strumenti di Shopify (Fraud Control). A tal fine vengono trattati nome, indirizzo e-mail, numero di telefono, indirizzo, indirizzo IP, posizione approssimativa, browser e sistema operativo. Se un ordine viene respinto in modo esclusivamente automatizzato, puoi esprimere il tuo punto di vista e chiedere che una persona riesamini la decisione.
14. Comunicazione all'estero
| Stato | Destinatari | Base |
|---|---|---|
| Irlanda, Svezia, Paesi Bassi, Slovenia, Polonia e altri Stati dell'UE e dello SEE | Shopify, Stripe, Adyen, Klarna, Google, Meta, Microsoft, TikTok, Pinterest, WhatsApp, Bundler.app, Channable, E-Trade Partner | Protezione adeguata secondo il Consiglio federale |
| Regno Unito | TikTok | Protezione adeguata secondo il Consiglio federale |
| Canada | Shopify, Bundler.app (server CartBot) | Protezione adeguata secondo il Consiglio federale (settore privato) |
| Stati Uniti | Google, Meta, Microsoft, Pinterest, WhatsApp | Certificazione secondo lo Swiss-U.S. Data Privacy Framework; per questo il Consiglio federale ha constatato una protezione adeguata dal 15 settembre 2024 |
| Stati Uniti | Shopify | Norme vincolanti d'impresa e clausole contrattuali tipo |
| Stati Uniti, Malesia, Singapore, Australia, Brasile, Cina, Filippine | TikTok (conservazione o accesso remoto limitato) | Secondo TikTok, clausole contrattuali tipo |
| Canada, Regno Unito, Israele, Giappone, Corea del Sud | TikTok (accesso remoto limitato) | Secondo TikTok, decisioni di adeguatezza |
| Singapore | PayPal Pte. Ltd. come possibile elaboratore di pagamento di Shopify | Necessario per l'esecuzione del contratto con te (art. 17 cpv. 1 lett. b LPD) |
| In tutto il mondo (blockchain pubblica) | Pagamento USDC | Necessario per l'esecuzione del contratto con te (art. 17 cpv. 1 lett. b LPD) |
| Paese di consegna per spedizioni all'estero | Fornitori di servizi di spedizione | Necessario per l'esecuzione del contratto con te (art. 17 cpv. 1 lett. b LPD) |
Puoi chiederci una copia delle garanzie. HeyLight e Klarna comunicano dati secondo le proprie dichiarazioni sulla protezione dei dati (sezione 4). Se usi Apple Pay o Google Pay, valgono i tuoi accordi con questi fornitori.
15. Per quanto tempo conserviamo i dati
Conserviamo i dati per il tempo necessario allo scopo o richiesto dalla legge:
- Conserviamo i libri contabili e i documenti contabili, comprese le fatture, per dieci anni dalla fine dell'esercizio, secondo l'art. 958f CO.
- Il tuo account cliente resta attivo finché non lo elimini o ci chiedi di eliminarlo.
- Conserviamo le richieste via e-mail, modulo, chat o WhatsApp, comprese foto e video, finché ci servono per l'elaborazione, per domande successive o per tutelare i nostri diritti. Possiamo conservare i documenti relativi ai casi di garanzia fino alla scadenza del termine di prescrizione delle azioni di garanzia, di regola due anni dalla consegna (art. 210 CO).
- Per la newsletter conserviamo il tuo indirizzo e-mail finché non annulli l'iscrizione.
- Per Google Analytics e Microsoft Clarity valgono i termini della sezione 9.
16. Sicurezza
Proteggiamo i tuoi dati con misure tecniche e organizzative. La connessione al nostro sito è crittografata. Nessuno può garantire una sicurezza assoluta.
17. I tuoi diritti
- Informazione: puoi chiedere se e quali dati trattiamo su di te. L'informazione è di regola gratuita e viene fornita entro 30 giorni.
- Consegna e trasmissione: puoi chiedere i dati che ci hai fornito in un formato elettronico usuale.
- Rettifica: rettifichiamo i dati inesatti.
- Opposizione e cancellazione: puoi opporti a un trattamento e chiedere che cancelliamo i tuoi dati. Lo facciamo, salvo che dobbiamo conservare i dati per un obbligo legale o abbiamo un interesse preponderante a continuare a trattarli.
- Revoca del consenso: puoi revocare un consenso in qualsiasi momento per il futuro, ad esempio nelle impostazioni dei cookie o tramite il link di disiscrizione.
Scrivici a [email protected]. Per non consegnare dati a persone non autorizzate, possiamo chiederti di dimostrare la tua identità. Se non sei d'accordo con il modo in cui trattiamo i tuoi dati, puoi rivolgerti all'Incaricato federale della protezione dei dati e della trasparenza: IFPDT, Feldeggweg 1, 3003 Berna, www.edoeb.admin.ch.
18. Per le persone nello SEE, ad esempio nel Liechtenstein
Se offriamo merci a persone nello Spazio economico europeo o analizziamo il loro comportamento sul nostro sito, si applica inoltre il Regolamento generale sulla protezione dei dati (RGPD). In tal caso ci basiamo sulle seguenti basi giuridiche:
- Contratto e misure precontrattuali, ad esempio ordine, pagamento, spedizione e risposte alle tue richieste (art. 6 par. 1 lett. b RGPD)
- Obblighi legali, ad esempio la conservazione dei documenti contabili (art. 6 par. 1 lett. c RGPD)
- Interessi legittimi, ad esempio il funzionamento sicuro del negozio, la protezione dalle frodi, una consulenza rapida in chat, la visualizzazione delle nostre recensioni, indicazioni di finanziamento e bundle e l'analisi d'uso senza cookie con Clarity (art. 6 par. 1 lett. f RGPD)
- Il tuo consenso per i cookie di personalizzazione, analisi e marketing e per la newsletter (art. 6 par. 1 lett. a RGPD)
Hai i diritti previsti dagli art. 15–21 RGPD, in particolare di accesso, rettifica, cancellazione, limitazione e portabilità dei dati. Puoi proporre reclamo a un'autorità di controllo, in particolare nello Stato in cui vivi o lavori. Nel Liechtenstein è la Datenschutzstelle, Kirchstrasse 8, Postfach 684, 9490 Vaduz, www.datenschutzstelle.li. La Commissione europea ha constatato che la Svizzera garantisce una protezione adeguata dei dati.
Diritto di opposizione: se trattiamo i tuoi dati sulla base di interessi legittimi, puoi opporti in qualsiasi momento per motivi connessi alla tua situazione particolare. Puoi opporti in qualsiasi momento, senza motivazione, al marketing diretto.
19. Modifiche
Adattiamo questa dichiarazione sulla protezione dei dati quando i nostri trattamenti cambiano. Vale la versione pubblicata qui.