Informativa sulla privacy

Ultimo aggiornamento: 26/08/2026

La protezione dei Suoi dati personali è per noi una priorità fondamentale. Attribuiamo grande importanza alla trasparenza e alla tracciabilità per quanto riguarda la raccolta, il trattamento e l’utilizzo dei Suoi dati personali.

Con la presente informativa sulla privacy desideriamo fornirvi informazioni complete su quali dati trattiamo e in che misura, per quali motivi ciò avviene, a chi i vostri dati potrebbero essere trasmessi e quali diritti avete in qualità di interessati ai sensi della legge federale sulla protezione dei dati.

Indice

· 1. Titolare del trattamento e dati di contatto

· 2. Ambito di applicazione dell’informativa sulla privacy

· 3. Basi giuridiche del trattamento dei dati

· 4. Categorie e provenienza dei dati personali trattati

· 5. Finalità del trattamento dei dati

· 6. Servizi e tecnologie utilizzati

· 7. Destinatari dei dati e categorie di destinatari

· 8. Trasferimento verso paesi terzi

· 9. Durata della conservazione e cancellazione

· 10. Diritti degli interessati

· 11. Informazioni sugli obblighi di legge relativi alla fornitura dei dati

· 12. Sicurezza dei dati

· 13. Modifiche all’informativa sulla privacy

1. Titolare del trattamento e dati di contatto

Il titolare del trattamento, responsabile della raccolta, del trattamento e dell’utilizzo dei Suoi dati personali ai sensi della Legge federale sulla protezione dei dati, è:

The Ultimate Cosmetics AG
Webergasse 17
8200 Schaffhausen
Svizzera

Responsabile della protezione dei dati:
Patrizia Caruselli

Contatto:
info@purehero.com

2. Ambito di applicazione dell’informativa sulla privacy

La presente informativa sulla privacy si applica a tutte le informazioni e i dati raccolti, trattati o utilizzati nell’ambito dell’utilizzo da parte dell’utente del nostro sito web www.purehero.com e di tutti i servizi online ad esso collegati. Si applica parimenti a tutte le tecnologie e le procedure che utilizziamo per fornirvi i nostri servizi.

3. Basi giuridiche del trattamento dei dati

In linea di principio, qualsiasi trattamento di dati personali avviene solo se è soddisfatta una delle seguenti basi giuridiche ai sensi della nDSG ed eventuali ulteriori disposizioni applicabili:

· Consenso: qualora abbiate espresso consapevolmente il vostro consenso (ad es. iscrizione alla newsletter o impostazioni dei cookie), il trattamento si basa su tale consenso.

· Esecuzione del contratto o misure precontrattuali: i vostri dati vengono trattati al fine di stipulare o eseguire un contratto con voi (ad es. registrazione, gestione degli acquisti, fornitura di servizi).

· Obblighi di legge: nella misura in cui siamo obbligati per legge a trattare o conservare determinati dati (ad es. documenti contabili e fiscali), il trattamento si basa su tale obbligo.

· Interessi legittimi prevalenti: In casi specifici trattiamo i vostri dati per tutelare i nostri interessi legittimi (ad es. sicurezza informatica, prevenzione degli abusi, sviluppo delle nostre offerte), a condizione che non sussistano interessi prevalenti e meritevoli di tutela da parte vostra.

4. Categorie e provenienza dei dati personali trattati

Nell’ambito delle vostre interazioni con noi raccogliamo diversi tipi di dati personali, in particolare:

· Dati anagrafici: nome, indirizzo e-mail, indirizzo postale, numero di telefono, data di nascita ecc., qualora ci vengano comunicati, ad esempio, tramite un modulo di contatto, una registrazione o una procedura di acquisto.

· Dati di utilizzo: indirizzo IP, tipo di browser, sistema operativo, tipo di dispositivo ecc. Questi dati vengono raccolti automaticamente quando si visitano i nostri siti web.

· Dati di comunicazione: contenuti che ci trasmettete tramite e-mail, modulo di contatto o chat (ad es. richieste di assistenza, feedback).

· Dati di localizzazione: dati di localizzazione approssimativi (paese, regione), nella misura in cui li rileviamo tecnicamente (ad es. tramite l’indirizzo IP) o ci vengono da voi comunicati consapevolmente.

· Dati personali particolari: qualora ci trasmettiate volontariamente categorie particolari di dati (art. 5 lett. c nDSG) – ad es. dati relativi alla salute, dati biometrici o genetici –, li trattiamo con la massima riservatezza e li elaboriamo solo in presenza di un consenso esplicito o di una base giuridica.

Origine dei dati:

· Raccolta diretta presso di voi: riceviamo la maggior parte dei dati direttamente da voi (ad es. in occasione della vostra registrazione, di un ordine o di una richiesta di contatto).

· Raccolta automatica: per motivi tecnici, quando visitate il nostro sito web raccogliamo automaticamente determinati dati di utilizzo (vedi sopra).

· Fonti terze: se ci fornite dati tramite servizi esterni (ad es. in caso di operazioni di pagamento tramite una banca o quando utilizzate servizi di autenticazione esterni) o se li otteniamo da elenchi accessibili al pubblico, ne indichiamo la provenienza e trattiamo solo i dati necessari per la rispettiva finalità.

Qualora non raccogliessimo i dati direttamente da voi, essi potrebbero provenire dalle seguenti fonti:

· Registri pubblici: registro di commercio, elenchi aziendali svizzeri, associazioni professionali.

· Fornitori di servizi esterni: fornitori di indirizzi, portali ambientali, profili sui social media (ad es. LinkedIn), qualora abbiate consapevolmente reso pubblici tali dati.

· Partner di cooperazione: aziende partner che ci trasmettono dati nell’ambito di prodotti o servizi comuni, a condizione che abbiate già prestato il vostro consenso in tale ambito o che sussista un’altra base giuridica.

5. Finalità del trattamento dei dati

Trattiamo i vostri dati personali per le seguenti finalità:

· Messa a disposizione e gestione del sito web e dei servizi online

Visualizzazione dei contenuti, risposta alle richieste, navigazione sul sito web.

Garanzia dell’accessibilità e del corretto funzionamento dei nostri sistemi informatici.

· Gestione e assistenza clienti

Integrazione, aggiornamento e manutenzione dei dati di contatto nel nostro sistema.

Elaborazione delle vostre richieste di assistenza o di servizio.

Eseguire contratti, ordini, pagamenti, consegna di beni o servizi.

· Marketing e comunicazione

Invio di newsletter, offerte ed e-mail promozionali (esclusivamente previo consenso).

Informazioni su novità di prodotto, promozioni ed eventi.

Analisi statistica e valutazione dei risultati delle campagne di marketing, purché espressamente autorizzate da voi.

· Analisi del comportamento degli utenti e analisi web

Raccolta di statistiche di utilizzo anonimizzate per migliorare costantemente la nostra offerta online e renderla più intuitiva.

Monitoraggio tecnico e registrazione degli accessi per individuare e prevenire abusi o attacchi.

· Sicurezza informatica e amministrazione di sistema

Protezione della nostra infrastruttura IT e dei dati da noi trattati da accessi non autorizzati, perdita, distruzione o manipolazione.

Esecuzione di backup, aggiornamenti e controlli di sicurezza.

Adempimento degli obblighi di legge

Conservazione dei documenti rilevanti per l’attività (ad es. fatture, documenti contrattuali) in conformità alle disposizioni del diritto commerciale e fiscale.

Segnalazioni alle autorità (ad es. autorità fiscali, forze dell’ordine) – nella misura prevista dalla legge.

6. Servizi e tecnologie utilizzati

6.1 File di log del server

Sul nostro sito web gestiamo file di log del server in cui vengono registrati automaticamente i dati tecnici di connessione al momento dell’accesso alle nostre pagine.

Dati raccolti

Nell’ambito della registrazione dei file di log vengono memorizzate le seguenti informazioni:

· Indirizzo IP del dispositivo dell’utente

· Data e ora della richiesta

· URL visitato e referrer (pagina precedente)

· Tipo di browser, sistema operativo e dati del dispositivo (User-Agent)

· Stato di accesso o codice di stato HTTP

· Volume di dati trasmessi

Finalità del trattamento

Utilizziamo i dati dei file di log esclusivamente per

· garantire il funzionamento e la disponibilità dei nostri server,

· individuare e correggere errori tecnici (ad es. visualizzazioni errate delle pagine),

· identificare e respingere attacchi o tentativi di accesso non autorizzati.

Base giuridica

La raccolta di questi dati tecnici è necessaria per il funzionamento sicuro e senza interruzioni del nostro sito web. A tal fine ci basiamo sul nostro interesse legittimo prevalente a disporre di un’infrastruttura IT funzionante.

Possibilità di opt-out

In questo caso non è possibile esercitare l’opt-out, poiché la raccolta dei file di log è tecnicamente necessaria per poter fornire e proteggere i nostri servizi.

6.2 Cookie

Sul nostro sito web utilizziamo cookie e tecnologie simili per consentirne il funzionamento e fornire determinate funzionalità.

Dati raccolti

A seconda della categoria di cookie, vengono raccolti e memorizzati i seguenti dati:

· Cookie di sessione: identificatori temporanei che identificano i dispositivi durante una sessione del browser.

· Cookie persistenti: identificatori a lungo termine per riconoscere le visite ricorrenti.

· Cookie funzionali: impostazioni quali la scelta della lingua o le preferenze di layout.

· Cookie di sicurezza: token o valori hash per proteggere le sessioni di accesso.

Finalità del trattamento

· Cookie tecnicamente necessari: indispensabili per il funzionamento dei carrelli, delle sessioni di accesso e del bilanciamento del carico.

· Cookie funzionali: memorizzazione delle preferenze dell’utente per migliorare l’esperienza d’uso.

· Cookie di sicurezza: proteggono da manomissioni e attacchi CSRF.

Base giuridica

I cookie necessari al funzionamento del sito web si basano sul nostro interesse legittimo prevalente a disporre di un’infrastruttura IT funzionante. Rientrano in questa categoria anche i cookie funzionali e di sicurezza.

Destinatari dei dati e trasferimenti verso paesi terzi

Le informazioni raccolte tramite i cookie possono essere trasmesse — a seconda del servizio utilizzato — a soggetti interni nonché a fornitori di servizi esterni. Per i dettagli sui destinatari e sui possibili trasferimenti all’estero, si rimanda alla sezione 7 «Destinatari dei dati e categorie di destinatari» e alla sezione 8 «Trasferimento verso paesi terzi» della presente Informativa sulla privacy.

Possibilità di disattivazione

È possibile impedire o limitare l’installazione dei cookie tramite le impostazioni del proprio browser. Si prega di tenere presente che in tal caso alcune funzioni del sito web non saranno più pienamente utilizzabili.

7. Destinatari dei dati e categorie di destinatari

La comunicazione dei dati personali avviene, in linea di principio, solo nella misura in cui ciò sia necessario per il raggiungimento delle finalità indicate nella sezione 5 o qualora l’utente abbia espressamente acconsentito a tale trattamento. I possibili destinatari sono:

· Soggetti interni: i nostri collaboratori nei settori IT, marketing, assistenza clienti, contabilità e direzione aziendale – ciascuno solo nella misura in cui necessiti dei dati per lo svolgimento delle proprie mansioni.

· Fornitori di servizi esterni: ci avvaliamo di aziende specializzate o liberi professionisti che ci supportano nella realizzazione dei nostri servizi, ad esempio:

· Provider di hosting e server: gestione del sito web, banche dati

· Fornitori di servizi di posta elettronica e newsletter

· Fornitori di servizi di pagamento e banche: elaborazione delle transazioni con carta di credito, controllo dei pagamenti

· Supporto informatico, amministrazione di sistema, sviluppatori

· Commercialisti, revisori dei conti e avvocati esterni (se necessario)

· Fornitori di servizi logistici e di spedizione (in caso di consegne di beni fisici)

· Fornitori di servizi di tracciamento, conversione e pubblicità

· Enti pubblici: qualora fossimo obbligati per legge a trasmettere determinati dati alle autorità (ad es. in caso di verifiche fiscali o procedimenti penali), trasmetteremo solo il minimo indispensabile.

Altri destinatari: in casi eccezionali e solo previo vostro esplicito consenso o in presenza di una base giuridica (ad es. in caso di vendita o fusione dell’azienda), i vostri dati possono essere trasferiti a terzi. In tali casi vi informeremo tempestivamente e in modo trasparente in merito al cambiamento dei destinatari.

8. Trasferimento verso paesi terzi

Nell’ambito dell’elaborazione degli ordini, può capitare che i vostri dati personali vengano trasferiti a destinatari all’estero. Tali destinatari (ad es. provider di hosting, gateway di pagamento o fornitori esterni di servizi di assistenza) sono contrattualmente tenuti alla protezione dei dati al pari di noi.

Il trasferimento verso paesi in cui non esiste un livello di protezione dei dati equivalente a quello previsto dal diritto svizzero è possibile solo se abbiamo preventivamente effettuato una valutazione dei rischi e concordato garanzie adeguate. Ciò avviene in particolare tramite:

· Garanzie contrattuali:

Ci avvaliamo di strumenti di protezione riconosciuti dall’Incaricato federale della protezione dei dati e della trasparenza (IFPDT), ad esempio le clausole contrattuali standard della Commissione europea o accordi analoghi approvati dall’IFPDT.

· Misure tecniche e organizzative supplementari:

Se dalla nostra valutazione dei rischi emerge che sussiste ancora un rischio per i vostri diritti della personalità, adottiamo misure supplementari di crittografia, pseudonimizzazione o di altro tipo per garantire un livello adeguato di protezione dei dati.

9. Durata della conservazione e cancellazione

Conserviamo i dati personali solo per il tempo necessario al rispettivo scopo di trattamento.

I documenti contrattuali, invece, sono soggetti a termini di conservazione previsti dalla legge e vengono quindi conservati più a lungo. In particolare, siamo tenuti a conservare la corrispondenza commerciale, i contratti stipulati e i documenti giustificativi per la contabilità fino a dieci anni (art. 958f CO, LIVA). Non appena tali dati non sono più necessari per l’erogazione dei nostri servizi, ne limitiamo l’utilizzo e li impieghiamo esclusivamente a fini contabili e fiscali.

10. Diritti degli interessati

In qualità di interessati, ai sensi della nDSG avete diversi diritti che potete far valere nei confronti del titolare del trattamento. Di seguito troverete una panoramica dei vostri diritti fondamentali e delle relative basi giuridiche:

1. Diritto di accesso

Potete richiedere in qualsiasi momento di sapere se trattiamo dati personali che vi riguardano. Avete inoltre il diritto di ottenere informazioni su quali siano tali dati, per quale scopo li raccogliamo, da dove li otteniamo, a chi li trasmettiamo eventualmente e per quanto tempo li conserviamo.

2. Diritto di rettifica e integrazione

Qualora i dati personali da noi trattati risultassero incompleti o inesatti, potete richiederne la rettifica o l’integrazione. Provvederemo a correggere i vostri dati senza indugio, qualora giungiamo alla conclusione che sia necessaria una correzione.

3. Diritto alla cancellazione e alla limitazione del trattamento

Cancellazione:

Potete richiedere la cancellazione dei vostri dati qualora

a) i dati non siano più necessari per le finalità per cui sono stati raccolti,

b) revochiate il vostro consenso e non sussista più alcuna altra base giuridica,

c) i dati siano stati trattati in modo illecito, oppure

d) non siamo più tenuti per legge a conservarli.

In questi casi cancelleremo i Suoi dati, a meno che non sussistano motivi legali imperativi per un’ulteriore conservazione (ad es. obblighi di conservazione previsti dalla normativa fiscale).

Limitazione:

potete richiedere una limitazione del trattamento qualora

a) contestiate l’esattezza dei vostri dati e noi ne verifichiamo l’esattezza,

b) il trattamento sia illecito e voi preferiate una limitazione anziché la cancellazione,

c) non abbiamo più bisogno dei vostri dati per le finalità originarie, ma voi ne abbiate ancora bisogno per far valere, esercitare o difendere diritti legali, oppure

d) lei abbia opposto il proprio dissenso al trattamento e non sia ancora stato stabilito se prevalgano i suoi interessi legittimi o i nostri.

In questi casi, bloccheremo i dati in questione fino al chiarimento della situazione e li utilizzeremo solo per la difesa da rivendicazioni legali o per altre finalità consentite.

4. Diritto di opposizione

Qualora trattiamo i Suoi dati sulla base di un interesse legittimo, può opporsi a tale trattamento in qualsiasi momento. Verificheremo quindi se sussistono motivi imperativi e legittimi per proseguire il trattamento; in caso contrario, interromperemo il trattamento. È possibile opporsi in qualsiasi momento al trattamento a fini pubblicitari (marketing diretto) senza dover fornire alcuna motivazione.

5. Diritto alla portabilità dei dati

L’utente ha il diritto di ricevere i dati personali che lo riguardano, che trattiamo sulla base del suo consenso o per l’adempimento di un contratto, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, oppure di richiederne la trasmissione a un altro titolare del trattamento, nella misura in cui ciò sia tecnicamente fattibile.

6. Diritto di revoca del consenso

Se ci avete concesso il consenso al trattamento di determinati dati (ad es. per i cookie, il tracciamento o le misure di marketing), potete revocare tale consenso in qualsiasi momento con effetto per il futuro senza dover fornire alcuna motivazione. La liceità del trattamento effettuato fino al momento della revoca rimane inalterata.

7. Diritto di reclamo presso l’Incaricato federale della protezione dei dati e della trasparenza (IFPDT)

Se ritiene che i Suoi diritti ai sensi della nLPD siano stati violati, può presentare reclamo all’IFPDT.

Procedura per far valere i propri diritti

Per esercitare i propri diritti in qualità di interessati, si prega di contattare via e-mail il nostro responsabile della protezione dei dati:

E-mail: info@purehero.com

Di norma rispondiamo alla richiesta entro 30 giorni al massimo. Qualora la richiesta fosse complessa o avessimo bisogno di una proroga del termine, ve lo comunicheremo spiegandone i motivi.

11. Informazioni sugli obblighi legali relativi alla fornitura dei dati

La fornitura di determinati dati è necessaria per l’esecuzione di un contratto o per l’adempimento di obblighi legali. Qualora non forniste i dati richiesti, non possiamo escludere le seguenti conseguenze:

· Impossibilità di registrazione o di stipula di un contratto con noi.

· Ritardi nell’elaborazione delle vostre richieste o dei vostri ordini.

· Rifiuto di fornire determinati servizi.

In ogni modulo o durante la stipula del contratto indichiamo separatamente quali dati sono obbligatori e quali possono essere forniti facoltativamente.

12. Sicurezza dei dati

Conserviamo i vostri dati personali in modo sicuro e adottiamo tutte le misure tecniche e organizzative adeguate per proteggerli da perdita, accesso non autorizzato, abuso o alterazione. I nostri collaboratori, nonché tutti i fornitori di servizi e i partner contrattuali che hanno accesso ai vostri dati, sono tenuti per contratto alla riservatezza e al rispetto delle norme vigenti in materia di protezione dei dati.

Nella misura in cui ciò sia necessario nell’ambito del trattamento per conto terzi, possiamo inoltrare richieste selezionate a società affiliate o esterne; anche in questi casi i vostri dati saranno trattati con la massima riservatezza.

Quando visitate il nostro sito web, utilizziamo il protocollo SSL/TLS con il livello di crittografia più elevato supportato dal vostro browser. In questo modo, tutti i dati che ci trasmettete sono protetti dall’accesso di terzi durante il trasferimento. Si prega di tenere presente che, nonostante tutte le misure di sicurezza, la trasmissione dei dati su Internet può presentare lacune di sicurezza sulle quali non abbiamo alcun controllo.

Proteggete quindi le vostre credenziali di accesso, utilizzate software aggiornati e disconnettetevi dopo ogni sessione per garantire il massimo livello di sicurezza.

13. Modifiche all’informativa sulla privacy

Ci riserviamo il diritto di modificare la presente informativa sulla privacy in qualsiasi momento. La versione più recente verrà pubblicata in questa sezione del nostro sito web; la data dell’ultimo aggiornamento è riportata all’inizio del documento.