Informativa sulla privacy
Informativa sulla protezione dei dati
Questa pagina spiega quali dati personali tratta M’OUD Switzerland GmbH quando Lei visita shop.moud.swiss, effettua un ordine, ci scrive o apre un Flakon-Pass o un certificato dell’albero. Si basa sulla legge federale svizzera sulla protezione dei dati (LPD). Per le persone nell’UE e nel SEE si applica inoltre il regolamento generale sulla protezione dei dati (GDPR), nella misura in cui è applicabile.
1. Titolare del trattamento
M’OUD Switzerland GmbH
Bramenring 19, 8302 Kloten, Svizzera
(Trasferimento della sede da Kollbrunn ZH a Kloten ZH notificato al registro di commercio)
IDI CHE-215.784.601
E-mail info@moud.swiss (oggetto «Protezione dei dati»), telefono +41 79 904 44 25
Per tutte le domande sulla protezione dei dati e per esercitare i Suoi diritti utilizzi questo indirizzo.
2. Quali dati trattiamo e perché
| Finalità | Dati | Base giuridica (GDPR) | Conservazione |
|---|---|---|---|
| Ordine, pagamento, spedizione, fattura | Nome, indirizzo di consegna e di fatturazione, e-mail, telefono, contenuto dell’ordine, stato del pagamento (nessun dato completo della carta presso di noi) | Contratto (art. 6 par. 1 lett. b), obbligo legale (lett. c) | 10 anni per i documenti contabili (art. 958f CO) |
| Account cliente | Nome, e-mail, indirizzi, storico degli ordini | Contratto (lett. b) | Fino a quando chiede la cancellazione dell’account; documenti come sopra |
| Richieste via e-mail, modulo di contatto, WhatsApp, Instagram | Nome, dati di contatto, contenuto del messaggio | Contratto o richiesta (lett. b), interesse legittimo (lett. f) | 2 anni dopo la chiusura della richiesta |
| Concierge automatizzato (proposte di risposta) | Contenuto del messaggio, lingua, canale | Interesse legittimo a risposte rapide (lett. f) | 2 anni; ogni risposta alla clientela è approvata da una persona |
| Recensioni | Nome, testo della recensione, stelle; e-mail solo per verificare l’acquisto | Consenso (lett. a) | Fino alla revoca; viene pubblicato solo il nome |
| Certificato dell’albero (One Tree Planted) | Numero del certificato, nome e iniziale del cognome, codice di verifica | Contratto (lett. b), consenso per la pagina pubblica di verifica (lett. a) | Finché il certificato esiste |
| Flakon-Pass (codice QR sulla confezione) | Indirizzo IP abbreviato e con hash, Paese, tipo di dispositivo, ora di accesso; in caso di registrazione nome ed e-mail | Interesse legittimo alla verifica dell’autenticità (lett. f), consenso per la registrazione (lett. a) | 24 mesi; registrazione fino alla revoca |
| Newsletter | E-mail, lingua, data dell’iscrizione | Consenso (lett. a) | Fino alla disiscrizione |
| Cookie statistici e di marketing | Dati di utilizzo, dati del dispositivo e del browser, indirizzo IP abbreviato | Consenso tramite il banner dei cookie (lett. a) | Al massimo 14 mesi |
| Funzionamento e sicurezza | Log del server, indirizzo IP, ora, pagina richiesta | Interesse legittimo a un negozio sicuro (lett. f) | Il tempo strettamente necessario al funzionamento, secondo le impostazioni di Shopify |
3. Destinatari e responsabili del trattamento
Comunichiamo i dati solo nella misura necessaria alla rispettiva finalità:
- Shopify (Shopify International Ltd., Irlanda; Shopify Inc., Canada): negozio, account cliente, ordini, pagamenti tramite Shopify Payments.
- Fornitori di pagamento: Shopify Payments, Apple Pay, Google Pay, TWINT, Tamara (pagamento rateale negli Stati del Golfo). I dati della carta vanno direttamente al fornitore.
- Spedizione: La Posta Svizzera, DHL Express, Aramex. Ricevono nome, indirizzo, telefono ed e-mail per la consegna.
- Base44: gestione del Flakon-Pass, della pagina di verifica dei certificati e di strumenti interni.
- E-mail: Resend (e-mail transazionali), Hostpoint AG, Svizzera (casella info@moud.swiss).
- Servizi di IA: Anthropic e altri modelli linguistici collegati tramite Base44, per proposte di risposta e traduzioni.
- Meta (WhatsApp, Instagram): quando ci scrive lì.
- Google: caratteri e ricerca; statistiche solo con consenso.
- One Tree Planted: riceve solo il numero di alberi piantati, nessun dato personale.
- Autorità, se la legge lo impone.
4. Comunicazione all’estero
Alcuni destinatari si trovano fuori dalla Svizzera, soprattutto nell’UE, in Canada e negli Stati Uniti. I trasferimenti verso l’UE, il SEE e il Canada si basano sulle decisioni di adeguatezza della Svizzera e dell’UE. Verso gli Stati Uniti solo a imprese certificate secondo lo Swiss-U.S. o l’EU-U.S. Data Privacy Framework, oppure sulla base delle clausole contrattuali tipo della Commissione europea con l’addendum svizzero. Per gli ordini verso gli Stati del Golfo, i dati necessari al pagamento e alla consegna vanno a Tamara e Aramex; la base è l’esecuzione del Suo contratto (art. 17 cpv. 1 lett. c LPD, art. 49 par. 1 lett. b GDPR).
5. Cookie
Impostiamo senza consenso i cookie tecnicamente necessari (carrello, lingua, sicurezza). I cookie statistici e di marketing funzionano solo dopo il Suo consenso nel banner dei cookie. Per modificare la Sua scelta, cancelli i cookie di shop.moud.swiss nel browser; alla visita successiva il banner riapparirà.
6. I Suoi diritti
Può chiedere l’accesso ai Suoi dati, far rettificare dati inesatti e far cancellare dati laddove non vi sia un obbligo di conservazione. Può revocare il consenso in qualsiasi momento con effetto per il futuro, opporsi al trattamento basato sull’interesse legittimo e ricevere i Suoi dati in un formato di uso comune. Scriva a info@moud.swiss. Di regola rispondiamo entro 30 giorni e per sicurezza possiamo chiedere una prova d’identità.
Può presentare reclamo a un’autorità di vigilanza. In Svizzera è l’Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna, www.edoeb.admin.ch. Le persone nell’UE possono rivolgersi all’autorità del proprio Paese di residenza.
7. Nessuna decisione individuale automatizzata
Non prendiamo decisioni basate esclusivamente su un trattamento automatizzato che producano effetti giuridici nei Suoi confronti. Le proposte di risposta del concierge sono verificate da una persona prima dell’invio.
8. Sicurezza
La connessione al negozio è cifrata (TLS). Ai dati dei clienti accedono solo le persone che ne hanno bisogno per il loro lavoro. Per il Flakon-Pass memorizziamo gli indirizzi IP solo in forma abbreviata e con hash.
9. Minori
La nostra offerta si rivolge agli adulti. Chiediamo alle persone sotto i 16 anni di non inviarci dati senza il consenso dei genitori.
10. Modifiche
Aggiorniamo questa informativa quando cambiano i nostri processi o il diritto. Fa fede la versione pubblicata qui.
Aggiornamento: 3 novembre 2026