Informativa sulla privacy

Titolare del trattamento

Titolare del trattamento ai sensi del regolamento generale sulla protezione dei dati (GDPR) è Bonsana AG, Hubrainweg 19, 8124 Maur, Svizzera.

Per domande sulla protezione dei dati: carmex@bonsana.ch. [Bozza – verificare se occorre nominare un responsabile della protezione dei dati]

Hosting e log del server

Il sito è ospitato presso Vercel Inc. Alla visita, il server tratta nei log i dati di connessione tecnicamente necessari (ad es. indirizzo IP, orario, pagina richiesta, tipo di browser). La base giuridica è il nostro legittimo interesse a un funzionamento sicuro (art. 6, par. 1, lett. f, GDPR).

Le funzioni server di questo sito sono eseguite nella regione Vercel «fra1» (Francoforte sul Meno, Germania).

[Bozza – possibilità di accesso di Vercel Inc. (Stati Uniti) e relativa base da verificare con la consulenza legale]

[Bozza – indicare la durata di conservazione dei log secondo il contratto con Vercel]

Cookie e memoria del browser

Senza il tuo consenso questo sito salva solo ciò che è strettamente necessario per funzionare. I cookie di misurazione vengono impostati solo se scegli «D'accordo» nell'avviso sui cookie. Puoi cancellare tutte queste voci in qualsiasi momento nelle impostazioni del browser.

• Cookie «NEXT_LOCALE»: la lingua scelta; senza dati personali, conservato per un anno.
• Memoria «carmex:motion»: se hai messo in pausa video e animazioni.
• Memoria «carmex:announce:<id>»: quali avvisi in cima alla pagina hai chiuso.
• Memoria «carmex:list»: la tua lista della spesa; resta sul tuo dispositivo.
• Memoria «carmex:consent»: la tua scelta nell'avviso sui cookie; resta sul tuo dispositivo.
• Cookie «_ga» e «_ga_*» (Google Analytics, solo con il tuo consenso): un ID casuale per distinguere le visite; conservati fino a due anni.

Link a rivenditori, shop e social media

I link a rivenditori, allo shop online e ai social media portano a siti esterni con proprie disposizioni sulla protezione dei dati. Il tuo browser si collega all'altro sito solo quando clicchi su un tale link.

Alcuni di questi link contengono parametri di campagna (utm_source, utm_medium, utm_campaign). Indicano al sito di destinazione solo che la visita proviene da questo sito e non contengono dati sulla tua persona.

Contatto via e-mail

Se ci scrivi un'e-mail, trattiamo il tuo indirizzo e-mail, il tuo nome e il contenuto del messaggio per risponderti (art. 6, par. 1, lett. b o f, GDPR).

Se segnali un problema con un prodotto (anche tramite la pagina «Segnala un problema con un prodotto»), trattiamo inoltre le indicazioni sul prodotto, sul lotto ed eventuali foto per chiarire il caso e adempiere ai nostri obblighi di sicurezza dei prodotti (art. 6, par. 1, lett. c, GDPR). [Bozza – definire la trasmissione al produttore Carma Laboratories, Inc. (Stati Uniti) e la base del trasferimento]

La pagina «Segnala un problema con un prodotto» non salva nulla su questo sito e non invia nulla al suo server. Prepara un'e-mail che controlli nel tuo programma di posta e invii tu stesso. A noi arriva solo questa e-mail: il prodotto con l'EAN, il numero di lotto, dove e quando l'hai acquistato, la tua descrizione, le foto che alleghi, il tuo indirizzo e-mail e il nome che il tuo programma di posta trasmette. La conserviamo insieme al caso nella nostra casella di posta per le segnalazioni sui prodotti.

Conservazione: [Bozza – definire la durata per le richieste generali] [Bozza – definire la durata per le segnalazioni di problemi con i prodotti; finora non è stabilita]

Misurazione del pubblico

Usiamo Google Analytics 4 di Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda) per vedere come viene usato il sito, ad esempio pagine visitate, clic sui link ai rivenditori e al negozio, scorrimento, lingua, tipo di dispositivo, regione approssimativa e come ci hai trovato. I cookie con un ID casuale riconoscono una visita ripetuta. Google non memorizza il tuo indirizzo IP; Google Signals e tutte le funzioni pubblicitarie sono disattivati. I dati sono conservati al massimo 14 mesi. Google può trattarli anche negli Stati Uniti; Google LLC è certificata nell'ambito del Data Privacy Framework. La misurazione parte solo se scegli «D'accordo» nell'avviso; puoi cambiare la tua scelta in qualsiasi momento.

La misurazione avviene solo con il tuo consenso (art. 6, par. 1, lett. a, GDPR); puoi revocarlo in qualsiasi momento per il futuro.

[Bozza – fornitore, luogo di conservazione, base giuridica e durata da confermare con la consulenza legale]

I tuoi diritti

Secondo il GDPR hai i seguenti diritti. Rivolgiti a carmex@bonsana.ch.

• Accesso (art. 15 GDPR)
• Rettifica (art. 16 GDPR)
• Cancellazione (art. 17 GDPR) e limitazione del trattamento (art. 18 GDPR)
• Portabilità dei dati (art. 20 GDPR)
• Opposizione a un trattamento basato sul legittimo interesse (art. 21 GDPR)
• Revoca di un consenso in qualsiasi momento, per il futuro
• Reclamo presso l'autorità di controllo: Garante per la protezione dei dati personali

Garante per la protezione dei dati personali

Durata di conservazione

Conserviamo i dati personali solo per il tempo necessario allo scopo o richiesto da obblighi legali di conservazione, poi li cancelliamo.

[Bozza – indicare le durate per categoria (log, e-mail, segnalazioni di problemi con i prodotti)]

Aggiornamento

Stato di questa informativa: 26 settembre 2026.