Informativa sulla protezione dei dati

iReparatur.ch / remarket.ch GmbH
Viaduktstrasse 42
4051 Basel
Svizzera
E-Mail: info@rpd.ch

Raccogliamo e trattiamo i dati personali solo nella misura in cui ciò è necessario per l'instaurazione, la definizione del contenuto o la modifica del rapporto contrattuale (dati di base). Ciò include nome, indirizzo, e-mail, numero di telefono e informazioni di pagamento.

Il nostro sito web utilizza i cookie per migliorare l'esperienza dell'utente. Può modificare le impostazioni dei cookie nel Suo browser in qualsiasi momento. I cookie tecnicamente necessari non possono essere disattivati.

Ad ogni accesso al nostro sito web vengono raccolti automaticamente dati di utilizzo (ad es. indirizzo IP, tipo di browser, orario di accesso). Questi dati vengono utilizzati esclusivamente per valutazioni statistiche e per il miglioramento della nostra offerta.

Per poterLe mostrare prodotti e accessori adatti al Suo dispositivo, salviamo le Sue preferenze del dispositivo (ad es. quale modello di smartphone utilizza) localmente nel Suo browser (localStorage). Questi dati non vengono condivisi con terzi e rimangono esclusivamente sul Suo dispositivo.

Se possiede un account cliente, queste preferenze possono essere salvate anche nel Suo account, in modo da ricevere suggerimenti di prodotti personalizzati su tutti i Suoi dispositivi. Può visualizzare e cancellare le Sue preferenze del dispositivo salvate in qualsiasi momento nel Suo account oppure rimuovere i dati dal Suo browser tramite le impostazioni del browser.

I dati personali vengono trasmessi a terzi solo nella misura in cui ciò è necessario per l'adempimento del contratto (ad es. a fornitori di servizi di spedizione o fornitori di pagamento). Non avviene alcuna ulteriore trasmissione.

Adottiamo misure di sicurezza tecniche e organizzative per proteggere i Suoi dati da manipolazioni accidentali o intenzionali, perdita, distruzione o accesso da parte di persone non autorizzate. Le nostre misure di sicurezza vengono continuamente migliorate in linea con gli sviluppi tecnologici.

Lei ha il diritto di accesso, rettifica, cancellazione e limitazione del trattamento dei Suoi dati personali. La preghiamo di contattarci all'indirizzo info@rpd.ch.

Con l'iscrizione alla newsletter, Lei accetta di ricevere regolarmente informazioni su offerte e novità. Può annullare l'iscrizione alla newsletter in qualsiasi momento tramite il link di disiscrizione nell'e-mail o inviandoci un'e-mail.

Utilizziamo Google Analytics per analizzare l'utilizzo del sito web. Le informazioni generate vengono memorizzate sui server di Google. Può impedire la raccolta dei dati da parte di Google Analytics installando un componente aggiuntivo per il browser.

Raccogliamo in forma anonima visualizzazioni di pagina, query di ricerca e azioni del carrello per finalità statistiche interne. Il vostro indirizzo IP viene hashato prima dell'archiviazione (SHA-256 con salt giornaliero). Non vengono utilizzati cookie di tracciamento, non viene effettuata profilazione cross-site, e nessun dato viene condiviso con terze parti. Periodo di conservazione: 30 giorni rolling. Sulle pagine sensibili (account, checkout, login, reset password) non viene raccolto alcun dato.

Questo sito utilizza la rete di distribuzione di contenuti e i servizi di sicurezza di Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) con rete europea di data center. Cloudflare tratta il Suo indirizzo IP, lo user-agent e i metadati delle richieste come responsabile del trattamento per difendersi da attacchi (DDoS, bot), accelerare la consegna e terminare il TLS. In aggiunta utilizziamo il Google Tag Gateway sul Cloudflare edge: i dati di misurazione per Google Analytics 4 e Google Ads (si vedano le rispettive sezioni) vengono inoltrati a Google tramite un endpoint del nostro dominio, invece che tramite comunicazione diretta del Suo browser con i server di Google. Cloudflare agisce come mero intermediario (responsabile del trattamento) e non memorizza i dati di misurazione. Base giuridica: interesse legittimo a un sito sicuro e performante (art. 31 cpv. 2 lett. d LPD). Con Cloudflare è in essere un DPA basato sulle clausole contrattuali tipo UE. Dettagli: cloudflare.com/it-it/privacypolicy/.

Per proteggere i nostri moduli (ad es. login, registrazione, contatto, tracciamento della spedizione, reso, chat e checkout) da accessi automatizzati e abusi utilizziamo Cloudflare Turnstile. Turnstile verifica in background se una richiesta proviene da una persona, analizzando caratteristiche tecniche come indirizzo IP, proprietà del browser e del dispositivo e comportamento di interazione. Di solito la verifica è invisibile; solo in caso di sospetto compare una breve conferma. Turnstile non imposta cookie a fini pubblicitari o di analisi. I dati vengono trattati da Cloudflare anche negli USA (vedi sezione 15). La base giuridica è il nostro legittimo interesse alla sicurezza del sito e alla protezione da spam e frodi.

In aggiunta al Meta Pixel basato su browser, il nostro server trasmette gli eventi di conversione (Acquisto, AddToCart, InitiateCheckout, moduli lead come la registrazione B2B) direttamente alla Meta Conversions API di Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublino 2, Irlanda. Vengono trasmessi: nome dell'evento (ad es. „Purchase", „Lead", „AddToCart"), event-ID per la deduplicazione con il pixel browser, timestamp, valore dell'ordine, valuta; dati di contatto esclusivamente in forma hashata (SHA-256): e-mail, telefono, nome/cognome, città, CAP, codice paese; identificatori tecnici: ID cliente interno hashato, indirizzo IP, user-agent, cookie Meta (_fbc, _fbp), click-ID (fbclid). La Conversions API migliora l'accuratezza della misurazione in particolare con ad blocker e iOS ITP. La trasmissione avviene solo in caso di eventi di conversione, mai per la semplice visualizzazione di pagina. Base giuridica: interesse legittimo a una pubblicità efficace (art. 31 cpv. 2 lett. d LPD). Opposizione tramite impostazioni del browser, ad blocker o facebook.com/settings/?tab=ads.

In aggiunta a Google Analytics basato su browser (vedi sezione 10), il nostro server trasmette gli eventi di conversione direttamente al Measurement Protocol di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (nonché Google LLC, Mountain View, USA). Vengono trasmessi: nome dell'evento (ad es. „purchase", „generate_lead", „add_to_cart"), event-ID, GA4 client-ID, session-ID, timestamp; e-mail e telefono hashati (per Enhanced Conversions / user-ID matching); valore dell'ordine, valuta, ID e quantità dei prodotti; metadati tecnici: user-agent, indirizzo IP troncato, regione geografica. Il parametro non_personalized_ads è impostato in modo che i dati siano utilizzati solo per reporting e ottimizzazione delle campagne ai sensi dell'art. 31 cpv. 2 lett. d LPD. Separatamente utilizziamo liste clienti per la pubblicità, vedi sezione 16 «Liste clienti per la pubblicità»; lì può anche opporsi. Base giuridica: interesse legittimo a una pubblicità efficace e a una corretta misurazione della copertura. Dettagli: policies.google.com/privacy.

Alcuni dei nostri fornitori di servizi (in particolare Meta Platforms Inc., Google LLC, Cloudflare Inc., OpenAI, L.L.C.) trattano dati — almeno in parte — negli USA. Ai sensi dell'art. 16 cpv. 2 lett. a LPD e dell'art. 45 GDPR, gli USA non sono considerati in generale un paese terzo sicuro, in particolare a causa delle possibilità di accesso delle autorità statunitensi ai sensi del diritto USA (FISA Section 702, Cloud Act). Il trasferimento si basa quindi su: (a) la decisione di adeguatezza della Commissione UE del 10 luglio 2023 relativa al EU-U.S. Data Privacy Framework, nella misura in cui il destinatario è certificato (verificabile su dataprivacyframework.gov/list); (b) l'ordinanza di riconoscimento del Consiglio federale svizzero del 14 agosto 2024 relativa allo Swiss-U.S. Data Privacy Framework, in vigore dal 15 settembre 2024; (c) in aggiunta le clausole contrattuali tipo UE (decisione 2021/914) con misure tecniche supplementari (hashing dei campi personali prima del trasferimento, crittografia di trasporto). Nonostante questi meccanismi può sussistere un rischio residuo che le autorità statunitensi accedano ai Suoi dati. Lei ha il diritto di opporsi a tale trasferimento — in caso di opposizione alcuni servizi (misurazione di conversione pubblicitaria, contenuti personalizzati) saranno disponibili solo in forma limitata. Opposizione informale a info@rpd.ch.

Quando acquista da noi, utilizziamo il Suo indirizzo e-mail e il Suo numero di telefono per rendere più pertinente la pubblicità su Google (Ricerca, YouTube, Gmail) e Meta (Facebook, Instagram). A tal fine carichiamo questi dati esclusivamente come valori hash (SHA-256) presso Google Ireland Limited o Meta Platforms Ireland Ltd.; un valore hash non è reversibile, per cui non è possibile risalire ai dati originali. I fornitori confrontano gli hash con i propri account utente e cancellano i valori non associati dopo il confronto. Non veniamo a sapere chi è stato associato.

Utilizziamo le liste per il seguente scopo:

• Esclusione: chi ha acquistato da noi negli ultimi 30 giorni non vede pubblicità per la stessa offerta.

Dati trasmessi: indirizzo e-mail, numero di telefono, nome e cognome, codice postale e paese, ciascuno in forma hash. Nessun dato su dispositivi, importi o pagamenti. Le liste vengono ricostruite ogni giorno; chi non appartiene più a una lista viene rimosso in tale occasione. Una persona rimane in una lista al massimo 12 mesi dopo l'ultimo acquisto.

La base giuridica è il nostro interesse legittimo a una pubblicità efficace e non invadente (art. 31 LPD; per clienti domiciliati nell'UE art. 6 par. 1 lett. f RGPD). I fornitori possono trasferire dati negli USA; entrambi sono certificati secondo lo Swiss-U.S. o l'EU-U.S. Data Privacy Framework.

Opposizione: può opporsi in qualsiasi momento, con un clic nel Suo conto cliente (Il mio account → Notifiche) oppure per e-mail a info@rpd.ch. Al più tardi al successivo confronto giornaliero verrà rimosso/a da tutte le liste.

La nostra chat di assistenza è supportata dall'intelligenza artificiale. Quando avvii la chat trattiamo il tuo nome, il tuo indirizzo e-mail (se indicato), i tuoi messaggi e dati tecnici come la pagina visitata, il browser e l'indirizzo IP. Per risponderti, i contenuti della chat vengono trasmessi a OpenAI (OpenAI, L.L.C., USA) e lì analizzati automaticamente; per il trasferimento negli USA vedi la sezione 15. Prima dell'avvio della chat Cloudflare Turnstile verifica che la richiesta provenga da una persona (vedi sezione 12). Salviamo le conversazioni per gestire la tua richiesta, per permettere a qualcuno del nostro team di subentrare se necessario e per migliorare il supporto. Cancelliamo l'indirizzo IP e i dati del browser dopo 90 giorni. Dopo 12 mesi rendiamo anonima la chat: nome, indirizzo e-mail e numeri di telefono vengono rimossi; continuiamo a usare il contenuto della conversazione, non più riconducibile a te, per migliorare il supporto. Se dalla chat è nato un ordine o una richiesta al nostro team (p. es. un appuntamento o una risposta via e-mail), la conserviamo come il resto della corrispondenza commerciale fino a 10 anni. OpenAI conserva i contenuti trasmessi per il controllo degli abusi al massimo 30 giorni e non li usa per l'addestramento. La base giuridica è il consenso che dai prima di avviare la chat. Puoi revocarlo in qualsiasi momento e chiedere la cancellazione dei tuoi dati della chat a info@rpd.ch. Ti preghiamo di non inserire nella chat dati sensibili come password o dati di pagamento.

Ci riserviamo il diritto di modificare la presente informativa sulla protezione dei dati in qualsiasi momento. La versione attuale è disponibile sul nostro sito web. Stato: ottobre 2026.