Titolare del trattamento: SpaVite, Sennereistrasse 86 Schaffhausen 8200 Svizzera
Responsabile della protezione dei dati: info@spavite.com

2.1 Raccolta dati

Raccogliamo i dati personali necessari per l'elaborazione degli ordini:

· Nome, indirizzo di fatturazione/consegna

· Dati di contatto (email, telefono)

· Informazioni di pagamento (elaborate tramite responsabili esterni criptati; non conserviamo i dati delle carte)

· Storico degli acquisti

2.2 Base giuridica e finalità

Il trattamento dei dati si basa su:

· Necessità contrattuale (Art. 6 GDPR): Elaborazione ordini, consegna, resi

· Obbligo legale (Art. 6 GDPR): Registri fiscali e contabili (conservazione obbligatoria di 10 anni secondo la legge svizzera)

· Consenso (Art. 6 GDPR): Comunicazioni di marketing (solo previo consenso)

2.3 Protezione dati svizzera (LPD)

In quanto entità svizzera, rispettiamo la Legge federale sulla protezione dei dati (LPD). I tuoi dati sono archiviati su server situati nello Spazio Economico Europeo (SEE) o in Svizzera, garantendo decisioni di adeguatezza ai sensi dell'Articolo 45 del GDPR.

2.4 Responsabili esterni

Utilizziamo:

· Shopify Inc. (Hosting della piattaforma, dati archiviati in UE/USA con Clausole Contrattuali Standard)

· Payrexx/Datatrans (Elaborazione pagamenti, server svizzeri)

· Posta Svizzera (Logistica, condivisione limitata dei dati solo per la consegna)

2.5 I tuoi diritti

Conservi il diritto di:

· Accedi ai tuoi dati personali (Art. 8 LPD)

· Rettifica (Art. 5 LPD)

· Cancellazione ("Diritto all'oblio," Art. 4 LPD)

· Portabilità dei dati

· Opporsi al trattamento

Contattaci a info@spavite.com per le richieste degli interessati.