Informativa sulla privacy
1. Titolare del trattamento
Il titolare del trattamento dei dati su questo sito è: Primos del Patrón GmbH, Gärbigasse 17, 6215 Beromünster, Svizzera. Per questioni di privacy: info@primos-del-patron.ch.
2. Basi giuridiche
Trattiamo dati personali quando ciò è necessario per l'esecuzione di un contratto con lei (ordine, conto), quando lei ha dato il suo consenso (newsletter, modulo di contatto, cookie di analisi), quando la legge ce lo impone (contabilità, verifica dell'età) oppure quando abbiamo un interesse legittimo preponderante (esercizio, sicurezza, difesa dagli abusi). Per i visitatori dello SEE tali basi corrispondono all'art. 6 par. 1 lett. a, b, c e f GDPR.
3. Quali dati trattiamo
Account e profilo: il suo indirizzo e-mail e i dati che salva volontariamente nell'account (nome, indirizzo, telefono, azienda). Ordini: dati di ordine, consegna e pagamento. Non vediamo mai i dati della carta; il pagamento passa direttamente da Stripe. Recensioni: il nome visualizzato scelto, stelle e commento; visibili pubblicamente. Contatto e newsletter: il suo messaggio o il suo indirizzo e-mail (newsletter solo dopo conferma con double opt-in). Tecnici: la visita al sito genera indirizzo IP e dati di accesso per il funzionamento e la sicurezza del server. Utilizzo: con il suo consenso raccogliamo statistiche anonime sulle pagine visitate, sulla sorgente di provenienza, sulla regione approssimativa, sul tipo di dispositivo e sul browser.
4. Finalità del trattamento
Trattiamo i suoi dati per gestire ordini e account membro, rispondere alle richieste, inviare la newsletter e misurare in forma anonima le visite (in entrambi i casi solo con il suo consenso) e per il funzionamento e la sicurezza del sito (protezione da abusi e bot, verifica dell'età). Nessun tracciamento pubblicitario, nessuna vendita di dati. Con il suo consenso misuriamo inoltre l'audience delle nostre pagine (Google Analytics) per migliorare contenuti e assortimento.
5. Conto & invito
L'area riservata funziona su invito. Al riscatto di un codice d'invito registriamo il codice, il momento del riscatto e il conto così aperto; in questo modo ogni codice viene assegnato una sola volta. Al conto appartengono il suo indirizzo e-mail e una password oppure il suo accesso Google; le credenziali sono gestite da Firebase Authentication e la sua password non ci è mai visibile. I dati di profilo (nome, indirizzo, telefono, azienda) sono facoltativi e servono a rendere più rapidi gli ordini. Il carrello viene salvato in abbinamento al suo conto, così da risultare identico su tutti i dispositivi.
6. Ordini & pagamento
In caso di ordine trattiamo i dati di contatto e di consegna, gli articoli ordinati, gli importi, lo stato del pagamento e lo storico degli ordini. Il pagamento è gestito da Stripe: i dati della carta o di TWINT vengono inseriti direttamente presso Stripe. Riceviamo solo la conferma del pagamento, il metodo di pagamento, le ultime cifre della carta e un riferimento di transazione; i dati completi della carta non ci sono mai visibili né vengono conservati. Stripe tratta inoltre dati per il riconoscimento delle frodi e per adempiere ai propri obblighi legali di prestatore di servizi di pagamento. I dati di ordine e fatturazione sottostanno all'obbligo legale di conservazione.
7. Modulo di contatto & newsletter
Modulo di contatto: trattiamo nome, indirizzo e-mail, oggetto e messaggio nonché la sua accettazione della presente informativa con marca temporale, quest'ultima quale prova del consenso. I dati servono esclusivamente a rispondere alla sua richiesta. Newsletter: l'iscrizione avviene con procedura double opt-in. Il suo indirizzo resta non confermato finché non clicca il link contenuto nella nostra e-mail di conferma; i momenti di iscrizione e conferma vengono registrati. Ogni invio contiene un link di disiscrizione con effetto immediato; la revoca vale per il futuro. Tutte le e-mail di sistema e le newsletter vengono recapitate tramite l'estensione Firebase «Trigger Email» e il servizio SMTP di Infomaniak (Svizzera).
8. Verifica dell'età
Possiamo consegnare prodotti del tabacco soltanto a persone di almeno 18 anni (legge federale sui prodotti del tabacco, LPTab). Alla prima visita conferma personalmente la sua età; tale conferma resta memorizzata per 30 giorni esclusivamente nel suo browser e non ci viene mai trasmessa. Per gli ordini ci riserviamo una verifica dell'età: al momento dell'ordine e alla consegna del pacco.
9. Recensioni
Se pubblica una recensione, il nome visualizzato da lei scelto, le stelle, il testo e la data sono visibili a tutti i visitatori e possono essere indicizzati dai motori di ricerca. Può cancellare in ogni momento le proprie recensioni; con la cancellazione del conto vengono rimosse anch'esse.
10. Responsabili del trattamento & terzi
Google Firebase (Google Ireland Ltd. / Google LLC): hosting, banca dati, autenticazione, archiviazione file e funzione server di questo sito. Google Analytics (Google Ireland Ltd. / Google LLC): misurazione anonima delle visite, solo dopo il suo consenso nel banner sui cookie. Stripe Payments Europe Ltd. / Stripe Inc.: gestione dei pagamenti con carta e TWINT. Cloudflare Inc. (Turnstile): protezione anti-bot dei nostri moduli; ciò comporta l'indirizzo IP e caratteristiche tecniche del suo browser. Turnstile non imposta cookie pubblicitari e non crea profili tra dispositivi. Google Analytics 4 tramite Firebase (Google Ireland Ltd.): misurazione anonima dell'audience, solo dopo il suo consenso. Invio e-mail: l'estensione Firebase «Trigger Email» consegna le e-mail di ordine, di sistema e le newsletter al servizio SMTP di Infomaniak Network SA (Ginevra), che le recapita; i server si trovano in Svizzera. Caratteri, immagini e script vengono serviti dal nostro dominio; non esiste alcun collegamento a Google Fonts o a una CDN di terzi. Tutti i fornitori sono vincolati contrattualmente come responsabili del trattamento e trattano i dati solo su nostra istruzione.
11. Comunicazione all'estero
I nostri dati si trovano prevalentemente in Svizzera e nello SEE; la banca dati e la funzione server di questo sito operano nella regione europe-west6 (Zurigo). Presso Google, Stripe e Cloudflare non è escluso un trattamento negli Stati Uniti o in altri Paesi. Tali comunicazioni si fondano sulle clausole contrattuali tipo della Commissione europea con gli adattamenti svizzeri e, laddove i fornitori siano certificati, sullo Swiss-U.S. rispettivamente EU-U.S. Data Privacy Framework.
12. Hosting & log del server
Il sito è distribuito tramite Firebase Hosting; la logica server gira come singola cloud function in europe-west6 (Zurigo). A ogni richiesta l'infrastruttura registra per motivi tecnici indirizzo IP, momento, URL richiesto, referrer, codice di stato e identificazione del browser. Questi log servono all'esercizio, alla ricerca degli errori e alla difesa dagli attacchi, non vengono collegati al suo conto e sono cancellati automaticamente dopo breve tempo. Per prevenire abusi limitiamo inoltre il numero di richieste per indirizzo IP.
14. Analisi con Google Analytics
Soltanto se sceglie «Accetta tutti» nel banner dei cookie carichiamo Google Analytics 4 (tramite Firebase, Google Ireland Ltd.). Vengono misurate le visualizzazioni di pagina con titolo, URL, sorgente di provenienza e percorso, nonché regione approssimativa, tipo di dispositivo e browser; ne risulta una statistica d'uso anonima. Google Analytics 4 utilizza il suo indirizzo IP solo per determinare approssimativamente la posizione e non lo conserva. Non utilizziamo funzioni pubblicitarie né remarketing e non trasmettiamo queste statistiche a nessuno. Senza il suo consenso il codice di analisi non viene nemmeno caricato. Può modificare la sua scelta in ogni momento sotto «Impostazioni cookie» nel piè di pagina; la revoca ha effetto immediato e per il futuro.
15. Sicurezza dei dati
Tutte le connessioni sono cifrate con TLS e integrate da una rigorosa content security policy. I visitatori non scrivono mai direttamente nella nostra banca dati: i moduli passano da endpoint server verificati e le regole della banca dati sono chiuse per impostazione predefinita. L'accesso ai dati di conto, ordine e messaggio è riservato a persone espressamente autorizzate. Le password sono conservate, con hash, unicamente da Firebase Authentication, i dati di pagamento unicamente da Stripe.
16. Conservazione
I dati di conto e profilo restano memorizzati fino alla cancellazione del conto. I dati di ordine e contabilità vengono conservati per 10 anni in virtù dell'obbligo legale di conservazione (art. 958f CO). Gli indirizzi della newsletter restano memorizzati fino alla disiscrizione, le richieste di contatto fino all'evasione e al massimo due anni oltre. I codici d'invito restano memorizzati finché esiste il conto aperto con essi. I log del server vengono cancellati automaticamente dopo breve tempo. I dati di analisi in Google Analytics vengono cancellati automaticamente secondo la durata di conservazione ivi impostata (di norma 14 mesi).
17. I suoi diritti
Ha diritto di accesso, rettifica, cancellazione e consegna dei suoi dati nonché di revocare i consensi prestati; la revoca vale per il futuro. Conto, profilo, carrello e recensioni può cancellarli lei stesso in ogni momento nell'area del conto; i dati d'ordine permangono a causa dell'obbligo legale di conservazione. Per tutto il resto basta un'e-mail a info@primos-del-patron.ch; possiamo verificare la sua identità. Se ritiene che trattiamo i suoi dati in modo illecito, può rivolgersi all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT, Berna) oppure, nello SEE, all'autorità di controllo competente.
18. Nessuna decisione individuale automatizzata
Non prendiamo decisioni individuali automatizzate con effetti giuridici e non svolgiamo profilazione a scopo pubblicitario. Sono automatizzati soltanto il controllo anti-bot dei moduli (Cloudflare Turnstile) e la verifica antifrode del nostro prestatore di pagamento. Se un pagamento viene rifiutato in questo modo, ci scriva; a esaminarlo sarà una persona.
19. Modifiche della presente informativa
Adeguiamo la presente informativa quando cambiano il nostro sito, i nostri fornitori di servizi o il quadro giuridico. Fa stato la versione di volta in volta pubblicata su questa pagina; la data dell'ultima modifica è indicata in fondo alla pagina.
Aggiornamento: agosto 2026
Condizioni generali