Informativa sulla privacy

1) Introduzione e dati di contatto del responsabile

1.1 Siamo lieti che visitiate il nostro sito web e vi ringraziamo per il vostro interesse. Di seguito vi informiamo sul trattamento dei vostri dati personali durante l'uso del nostro sito web. I dati personali sono tutti i dati con cui potete essere identificati personalmente.

1.2 Responsabile del trattamento dei dati su questo sito web ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR) è Freeart Trading GmbH, Grindel Business Center, Grindelstrasse 12, 8303 Bassersdorf, Svizzera, Tel.: 0041 44 518 8550, E-mail: mail@freeart-gmbh.ch. Il responsabile del trattamento dei dati personali è la persona fisica o giuridica che, da sola o congiuntamente ad altri, decide le finalità e i mezzi del trattamento dei dati personali.

2) Raccolta dati durante la visita del nostro sito web

2.1 In caso di utilizzo puramente informativo del nostro sito web, cioè se non vi registrate o non ci trasmettete altre informazioni, raccogliamo solo i dati che il vostro browser trasmette al server della pagina (cosiddetti "file di log del server"). Quando visitate il nostro sito web, raccogliamo i seguenti dati, necessari tecnicamente per mostrarvi il sito:

Il nostro sito web visitato
Data e ora al momento dell'accesso
Quantità di dati inviati in byte
Fonte/riferimento da cui siete arrivati alla pagina
Browser utilizzato
Sistema operativo utilizzato
Indirizzo IP utilizzato (eventualmente in forma anonimizzata)

Il trattamento avviene ai sensi dell'art. 6 comma 1 lett. f GDPR sulla base del nostro legittimo interesse a migliorare la stabilità e la funzionalità del nostro sito web. Non avviene alcuna trasmissione o altro utilizzo dei dati. Ci riserviamo tuttavia il diritto di controllare successivamente i file di log del server qualora vi siano indizi concreti di un uso illecito.

2.2 Questo sito web utilizza per motivi di sicurezza e per proteggere la trasmissione di dati personali e altri contenuti riservati (ad esempio ordini o richieste al responsabile) una crittografia SSL o TLS. È possibile riconoscere una connessione crittografata dalla stringa "https://" e dal simbolo del lucchetto nella barra del browser.

3) Hosting & Content-Delivery-Network

3.1 Shopify

Per l'hosting del nostro sito web e la visualizzazione dei contenuti delle pagine utilizziamo il sistema del seguente fornitore: Shopify International Limited, Victoria Buildings, 2° piano, 1-2 Haddington Road, Dublino 4, D04 XN32, Irlanda ("Shopify")

I dati vengono inoltre trasmessi a: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada

Tutti i dati raccolti sul nostro sito web vengono elaborati sui server del fornitore. Abbiamo stipulato con il fornitore un contratto di elaborazione dati che garantisce la protezione dei dati dei visitatori del sito e vieta la divulgazione non autorizzata a terzi.

In caso di trasferimento di dati verso il Canada, un livello adeguato di protezione dei dati è garantito da una decisione di adeguatezza della Commissione Europea.

3.2 Cloudflare

Utilizziamo una Content Delivery Network del seguente fornitore: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA

Questo servizio ci consente di distribuire più rapidamente file multimediali di grandi dimensioni come grafica, contenuti delle pagine o script tramite una rete di server distribuiti regionalmente. Il trattamento avviene per tutelare il nostro legittimo interesse a migliorare la stabilità e la funzionalità del nostro sito web ai sensi dell'art. 6 comma 1 lett. f GDPR. Abbiamo stipulato con il fornitore un contratto di elaborazione dati che garantisce la protezione dei dati dei visitatori del sito e vieta la divulgazione non autorizzata a terzi.

Per le trasmissioni di dati verso gli USA, il fornitore ha aderito al quadro di protezione dei dati UE-USA (EU-US Data Privacy Framework), che sulla base di una decisione di adeguatezza della Commissione Europea garantisce il rispetto del livello europeo di protezione dei dati.

4) Cookie

Per rendere la visita del nostro sito web attraente e consentire l'uso di determinate funzioni, utilizziamo cookie, ovvero piccoli file di testo che vengono memorizzati sul vostro dispositivo finale. Alcuni di questi cookie vengono cancellati automaticamente alla chiusura del browser (cosiddetti "cookie di sessione"), altri rimangono più a lungo sul vostro dispositivo e consentono di salvare le impostazioni della pagina (cosiddetti "cookie persistenti"). In quest'ultimo caso, potete consultare la durata di memorizzazione nella panoramica delle impostazioni dei cookie del vostro browser web.

Se tramite singoli cookie da noi utilizzati vengono trattati anche dati personali, il trattamento avviene ai sensi dell'art. 6 comma 1 lett. b GDPR per l'esecuzione del contratto, ai sensi dell'art. 6 comma 1 lett. a GDPR in caso di consenso prestato o ai sensi dell'art. 6 comma 1 lett. f GDPR per la tutela dei nostri legittimi interessi nella migliore funzionalità del sito web e in una progettazione della visita al sito amichevole ed efficace per il cliente.

Potete configurare il vostro browser in modo da essere informati sull'impostazione dei cookie e decidere singolarmente se accettarli oppure escludere l'accettazione dei cookie per casi specifici o in generale.

Si prega di notare che se i cookie non vengono accettati, la funzionalità del nostro sito web potrebbe essere limitata.

5) Contatto

Nell'ambito del contatto con noi (ad esempio tramite modulo di contatto o e-mail) vengono trattati dati personali esclusivamente per la gestione e la risposta alla vostra richiesta e solo nella misura necessaria a tale scopo.

La base giuridica per il trattamento di questi dati è il nostro interesse legittimo a rispondere alla sua richiesta ai sensi dell'art. 6, par. 1, lett. f del GDPR. Se il suo contatto riguarda un contratto, la base giuridica aggiuntiva per il trattamento è l'art. 6, par. 1, lett. b del GDPR. I suoi dati saranno cancellati quando risulterà che la questione è stata definitivamente chiarita e a meno che non vi siano obblighi legali di conservazione contrari.

6) Trattamento dei dati all'apertura di un account cliente

Ai sensi dell'art. 6, par. 1, lett. b del GDPR, i dati personali continuano a essere raccolti e trattati nella misura necessaria se ci vengono comunicati al momento dell'apertura di un account cliente. Quali dati sono necessari per l'apertura dell'account è indicato nel modulo corrispondente sul nostro sito web.

La cancellazione del suo account cliente è possibile in qualsiasi momento e può essere effettuata tramite un messaggio all'indirizzo del titolare sopra indicato. Dopo la cancellazione del suo account cliente, i suoi dati saranno eliminati, a condizione che tutti i contratti conclusi siano stati completamente eseguiti, non vi siano obblighi legali di conservazione contrari e non sussista un interesse legittimo da parte nostra a conservarli ulteriormente.

7) Trattamento dei dati per l'elaborazione degli ordini

7.1 Nella misura in cui ciò sia necessario per l'esecuzione del contratto ai fini della consegna e del pagamento, i dati personali da noi raccolti sono trasmessi, ai sensi dell'art. 6, par. 1, lett. b del GDPR, all'azienda di trasporto incaricata e all'istituto di credito incaricato.

Se, in base a un contratto corrispondente, le dobbiamo aggiornamenti per beni con elementi digitali o per prodotti digitali, trattiamo i dati di contatto da lei forniti al momento dell'ordine per informarla personalmente nell'ambito dei nostri obblighi informativi legali ai sensi dell'art. 6, par. 1, lett. c del GDPR. I suoi dati di contatto sono utilizzati esclusivamente per comunicazioni relative agli aggiornamenti da noi dovuti e sono trattati da noi solo nella misura necessaria per tale informazione.

Per l'elaborazione del suo ordine collaboriamo inoltre con il/i seguente/i fornitore/i di servizi, che ci supportano totalmente o parzialmente nell'esecuzione dei contratti conclusi. A questi fornitori di servizi vengono trasmessi, secondo le informazioni seguenti, alcuni dati personali.

7.2 Trasferimento di dati personali ai fornitori di servizi di spedizione

- Post CH

Come fornitore di servizi di trasporto utilizziamo il seguente fornitore: Post CH (Posta Svizzera AG, Svizzera, Wankdorfallee 4, 3030 Berna)

Prima della consegna della merce, comunichiamo il suo indirizzo e-mail e/o numero di telefono al fornitore per concordare una data di consegna o per l’avviso di consegna, se ha espresso il suo esplicito consenso durante il processo d’ordine. In caso contrario, per la consegna forniamo al fornitore solo il nome del destinatario e l’indirizzo di consegna. La comunicazione avviene solo nella misura necessaria per la consegna della merce. In questo caso non è possibile concordare preventivamente la data di consegna con il fornitore né inviare un avviso di consegna.
Il consenso può essere revocato in qualsiasi momento con effetto per il futuro nei confronti del titolare del trattamento sopra indicato o del fornitore.

In caso di trasmissione dei dati al fornitore, è garantito un adeguato livello di protezione dei dati tramite una decisione di adeguatezza della Commissione Europea.

7.3 Utilizzo di fornitori di servizi di pagamento (servizi di pagamento)

- Apple Pay

Se sceglie il metodo di pagamento «Apple Pay» di Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda, la gestione del pagamento avviene tramite la funzione «Apple Pay» del suo dispositivo con iOS, watchOS o macOS, addebitando una carta di pagamento memorizzata in «Apple Pay». Apple Pay utilizza funzioni di sicurezza integrate nell'hardware e nel software del dispositivo per proteggere le sue transazioni. Per autorizzare un pagamento è quindi necessario inserire un codice da lei precedentemente impostato e verificare tramite la funzione «Face ID» o «Touch ID» del dispositivo.

Ai fini della gestione del pagamento, le informazioni fornite durante il processo d'ordine insieme ai dati relativi al suo ordine vengono trasmesse in forma crittografata ad Apple. Apple cripta nuovamente questi dati con una chiave specifica per sviluppatori prima di trasmetterli al fornitore del servizio di pagamento della carta memorizzata in Apple Pay per l'esecuzione del pagamento. La crittografia garantisce che solo il sito web tramite cui è stato effettuato l'acquisto possa accedere ai dati di pagamento. Dopo l'esecuzione del pagamento, Apple invia al sito di origine, per confermare l'avvenuto pagamento, il numero dell'account del dispositivo e un codice di sicurezza dinamico specifico per la transazione.

Qualora nelle trasmissioni descritte vengano trattati dati personali, il trattamento avviene esclusivamente per finalità di gestione del pagamento ai sensi dell'art. 6, comma 1, lett. b del GDPR.

Apple conserva dati di transazione anonimizzati, inclusi l'importo approssimativo dell'acquisto, la data e l'ora approssimative, nonché l'indicazione se la transazione è stata completata con successo. L'anonimizzazione esclude completamente qualsiasi riferimento personale. Apple utilizza i dati anonimizzati per migliorare «Apple Pay» e altri prodotti e servizi Apple.

Se utilizzate Apple Pay su iPhone o Apple Watch per completare un acquisto effettuato tramite Safari su Mac, il Mac e il dispositivo di autorizzazione comunicano tramite un canale crittografato con i server Apple. Apple non elabora né memorizza queste informazioni in un formato che possa identificare la vostra persona. Potete disattivare la possibilità di usare Apple Pay sul vostro Mac nelle impostazioni del vostro iPhone. Andate su «Wallet & Apple Pay» e disattivate «Consenti pagamenti su Mac».

Ulteriori informazioni sulla protezione dei dati con Apple Pay sono disponibili al seguente indirizzo internet: https://support.apple.com/de-de/HT203027
- Paypal

Su questo sito sono disponibili una o più modalità di pagamento online del seguente fornitore: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo

Se scegliete una modalità di pagamento del fornitore per la quale anticipate il pagamento, a questo vengono trasmessi i dati di pagamento da voi comunicati durante il processo d'ordine (tra cui nome, indirizzo, informazioni bancarie e della carta di pagamento, valuta e numero di transazione) nonché informazioni sul contenuto del vostro ordine ai sensi dell'art. 6, par. 1, lett. b del GDPR. La trasmissione dei vostri dati avviene in questo caso esclusivamente per lo scopo di gestire il pagamento con il fornitore e solo nella misura necessaria a tale scopo.

Se scegliete una modalità di pagamento per la quale anticipiamo il pagamento, durante il processo d'ordine vi verrà richiesto di fornire alcuni dati personali (nome e cognome, via, numero civico, CAP, località, data di nascita, indirizzo e-mail, numero di telefono, eventualmente dati relativi a un metodo di pagamento alternativo).

Per tutelare in tali casi il nostro legittimo interesse a verificare la vostra capacità di pagamento, questi dati vengono da noi trasmessi al fornitore ai sensi dell'art. 6, par. 1, lett. f del GDPR per scopi di verifica della solvibilità. Il fornitore verifica, sulla base dei dati personali da voi forniti e di ulteriori dati (come carrello, importo della fattura, storico ordini, esperienze di pagamento), se la modalità di pagamento da voi scelta può essere concessa in relazione ai rischi di insolvenza e/o mancato pagamento.

La relazione sulla solvibilità può contenere valori di probabilità (cosiddetti valori di score). Nella misura in cui i valori di score sono inclusi nel risultato della relazione sulla solvibilità, essi si basano su un procedimento matematico-statistico riconosciuto scientificamente. Nel calcolo dei valori di score vengono considerati, tra gli altri, ma non esclusivamente, dati relativi all'indirizzo.

Può opporsi in qualsiasi momento al trattamento dei suoi dati inviandoci un messaggio o contattando il fornitore. Tuttavia, il fornitore potrebbe rimanere autorizzato a trattare i suoi dati personali se ciò è necessario per l'esecuzione del pagamento contrattuale.
- Shopify Payments

Su questo sito sono disponibili uno o più metodi di pagamento online del seguente fornitore: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublino 4, D04 XN32, Irlanda

Se si sceglie un metodo di pagamento del fornitore che richiede un pagamento anticipato (ad esempio pagamento con carta di credito), i dati di pagamento forniti durante il processo d'ordine (inclusi nome, indirizzo, informazioni bancarie e della carta di pagamento, valuta e numero di transazione) e le informazioni sul contenuto dell'ordine vengono trasmessi a tale fornitore ai sensi dell'art. 6 comma 1 lett. b GDPR. La trasmissione dei dati avviene esclusivamente per la gestione del pagamento con il fornitore e solo nella misura necessaria a tale scopo.
- TWINT

Su questo sito sono disponibili uno o più metodi di pagamento online del seguente fornitore: TWINT AG, Stauffacherstrasse 31, CH-8004 Zurigo, Svizzera

In caso di trasmissione dei dati al fornitore, è garantito un adeguato livello di protezione dei dati tramite una decisione di adeguatezza della Commissione Europea.

8) Servizi di analisi web

Shopify Analytics

Questo sito utilizza il servizio di analisi web del seguente fornitore: Shopify International Limited, Victoria Buildings, 2° piano, 1-2 Haddington Road, Dublino 4, D04 XN32, Irlanda

I dati vengono inoltre trasmessi a: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada

Attraverso cookie e/o tecnologie simili (pixel di tracciamento, web beacon, algoritmi per la lettura di informazioni su dispositivi e browser) il servizio raccoglie e memorizza dati pseudonimizzati dei visitatori, inclusi dati del dispositivo utilizzato come l'indirizzo IP e informazioni sul browser, per analisi statistiche del comportamento di utilizzo sul nostro sito web e per creare profili d'uso pseudonimizzati. Tra l'altro, è possibile analizzare i modelli di movimento (cosiddette heatmap) che mostrano la durata delle visite alle pagine e le interazioni con i contenuti della pagina (ad esempio inserimenti di testo, scorrimento, clic e passaggi del mouse). La pseudonimizzazione esclude in linea di principio un collegamento diretto alla persona. Non avviene alcuna unione con dati identificativi raccolti in altro modo riguardanti la sua persona.

Tutti i trattamenti sopra descritti, in particolare la lettura o la memorizzazione di informazioni sul dispositivo utilizzato, vengono effettuati solo se ci hai espresso il tuo consenso esplicito ai sensi dell’art. 6, par. 1, lett. a GDPR. Puoi revocare il consenso prestato in qualsiasi momento con effetto per il futuro disattivando questo servizio tramite lo “strumento di consenso ai cookie” disponibile sul sito web.

Abbiamo stipulato con il fornitore un contratto di nomina a responsabile del trattamento che protegge i dati dei visitatori del nostro sito e vieta la loro comunicazione a terzi.

In caso di trasferimento di dati verso il Canada, un livello adeguato di protezione dei dati è garantito da una decisione di adeguatezza della Commissione Europea.

9) Diritti dell’interessato

9.1 La normativa vigente sulla protezione dei dati ti garantisce nei confronti del titolare del trattamento i seguenti diritti dell’interessato (diritti di accesso e di intervento), facendo riferimento alla base giuridica indicata per le rispettive condizioni di esercizio:

Diritto di accesso ai sensi dell’art. 15 GDPR;
Diritto di rettifica ai sensi dell’art. 16 GDPR;
Diritto alla cancellazione ai sensi dell’art. 17 GDPR;
Diritto di limitare il trattamento ai sensi dell’art. 18 GDPR;
Diritto di essere informati ai sensi dell’art. 19 GDPR;
Diritto alla portabilità dei dati ai sensi dell’art. 20 GDPR;
Diritto di revocare il consenso prestato ai sensi dell’art. 7, par. 3 GDPR;
Diritto di proporre reclamo ai sensi dell’art. 77 GDPR.

9.2 DIRITTO DI OPPOSIZIONE

SE TRATTIAMO I TUOI DATI PERSONALI BASANDOCI SU UN NOSTRO LEGITTIMO INTERESSE DOPO AVER VALUTATO GLI INTERESSI, HAI IL DIRITTO DI OPPORTI IN QUALSIASI MOMENTO AL TRATTAMENTO PER MOTIVI DERIVANTI DALLA TUA SITUAZIONE PARTICOLARE, CON EFFETTO PER IL FUTURO.

SE ESERCITI IL TUO DIRITTO DI OPPOSIZIONE, INTERROMPIAMO IL TRATTAMENTO DEI DATI INTERESSATI. TUTTAVIA, IL TRATTAMENTO PUÒ PROSEGUIRE SE RIUSCIAMO A DIMOSTRARE MOTIVI LEGITTIMI IMPERATIVI CHE PREVALGONO SUI TUOI INTERESSI, DIRITTI E LIBERTÀ FONDAMENTALI, O SE IL TRATTAMENTO È NECESSARIO PER L’ACCERTAMENTO, L’ESERCIZIO O LA DIFESA DI DIRITTI LEGALI.

SE I TUOI DATI PERSONALI VENGONO TRATTATI DA NOI PER FINALITÀ DI PUBBLICITÀ DIRETTA, HAI IL DIRITTO DI OPPORTI IN QUALSIASI MOMENTO AL TRATTAMENTO DEI TUOI DATI PERSONALI PER TALE FINALITÀ. PUOI ESERCITARE L'OPPOSIZIONE COME DESCRITTO SOPRA.

SE ESERCITI IL TUO DIRITTO DI OPPOSIZIONE, INTERROMPEREMO IL TRATTAMENTO DEI DATI INTERESSATI PER FINALITÀ DI PUBBLICITÀ DIRETTA.

10) Durata della conservazione dei dati personali

La durata della conservazione dei dati personali si basa sulla rispettiva base giuridica, sulla finalità del trattamento e – se applicabile – anche sui relativi termini legali di conservazione (ad esempio, termini di conservazione commerciali e fiscali).

Nel trattamento di dati personali basato su un consenso esplicito ai sensi dell'art. 6, par. 1, lett. a del GDPR, i dati interessati vengono conservati fino a quando non revoci il consenso.

Se esistono obblighi legali di conservazione per dati trattati nell'ambito di obblighi contrattuali o simili sulla base dell'art. 6, par. 1, lett. b del GDPR, tali dati vengono cancellati automaticamente al termine dei periodi di conservazione, a meno che non siano più necessari per l'esecuzione o l'avvio del contratto e/o non sussista un interesse legittimo da parte nostra alla loro ulteriore conservazione.

Nel trattamento di dati personali basato sull'art. 6, par. 1, lett. f del GDPR, i dati vengono conservati fino a quando non eserciti il diritto di opposizione ai sensi dell'art. 21, par. 1 del GDPR, a meno che non possiamo dimostrare motivi legittimi prevalenti per il trattamento che superano i tuoi interessi, diritti e libertà, o il trattamento sia finalizzato all'esercizio, alla difesa o alla rivendicazione di diritti legali.

Nel trattamento di dati personali per finalità di pubblicità diretta basato sull'art. 6, par. 1, lett. f del GDPR, tali dati vengono conservati fino a quando non eserciti il diritto di opposizione ai sensi dell'art. 21, par. 2 del GDPR.

Salvo diversa indicazione nelle altre informazioni di questa dichiarazione riguardo a specifiche situazioni di trattamento, i dati personali memorizzati vengono cancellati quando non sono più necessari per le finalità per cui sono stati raccolti o altrimenti trattati.

Aggiornamento: 07.06.2026, 17:23:41

Lingua