Privacy Policy

Il nostro impegno per la privacy

La presente Privacy Policy è stata sviluppata in conformità alla Legge federale sulla protezione dei dati (LPD) del 25 settembre 2020 (in vigore dal 1° settembre 2023) e riflette il nostro impegno a combinare prodotti e servizi di qualità con l'integrità nel trattamento dei dati dei nostri utenti. Questa policy è progettata per aiutarvi a comprendere come raccogliamo, utilizziamo e proteggiamo le informazioni personali che ci fornite e per assistervi nel prendere decisioni informate quando utilizzate il nostro sito e i nostri prodotti e servizi.

Chi siamo

Siamo: KONSUL KMi sagl, una società svizzera.

Dati di contatto:

  • Email: consulting@konsulkmi.ch

  • Indirizzo: Strada de Benabia 48, 6563 Mesocco - Switzerland

  • CHE-113.163.586

Registrazione account online

Potete voler registrarvi con konsulkmi.ch (il "Sito") per rendere gli acquisti più veloci e facili. Per gli utenti non registrati, richiediamo informazioni dell'account (indirizzo email e password), e informazioni di fatturazione e spedizione per gli ordini effettuati durante ogni visita. Come cliente registrato, dovete inserire i vostri indirizzi di fatturazione e spedizione e le informazioni dell'account solo una volta; saranno memorizzati in modo sicuro nel nostro database per il vostro utilizzo futuro.

Base legale per il trattamento

In conformità all'articolo 31 LPD, il trattamento dei vostri dati personali è giustificato da:

  • Consenso: quando fornite esplicitamente il vostro consenso

  • Interesse preponderante: per la conclusione ed esecuzione di contratti (art. 31 cpv. 2 lett. a LPD)

  • Obbligo legale: quando richiesto dalla legislazione svizzera applicabile

Le informazioni raccolte dal sito

Quando effettuate acquisti sul Sito, otteniamo da voi le informazioni necessarie per completare la vostra transazione. Questo può includere il vostro nome, indirizzo di spedizione, indirizzo di fatturazione, numero di telefono, numero di carta di credito/debito con data di scadenza ed indirizzo email.

Principi di trattamento secondo la LPD:

  • Trattiamo i dati personali in modo lecito, secondo buona fede e proporzionato (art. 6 LPD)

  • I dati sono raccolti solo per scopi determinati e riconoscibili

  • I dati sono cancellati o resi anonimi non appena non sono più necessari

Dove vengono trattate le informazioni

Le informazioni raccolte dal sito sono trattate e memorizzate sui nostri server negli Stati Uniti, nel rispetto delle disposizioni sulla comunicazione di dati all'estero previste dagli articoli 16-17 LPD.

Come ritirare il vostro consenso

Potete ritirare il vostro consenso alla nostra raccolta e trattamento delle informazioni in qualsiasi momento inviando un'email a: consulting@konsulkmi.ch

Ogni email che inviamo ha l'opzione per annullare l'iscrizione alle future promozioni di marketing.

Diritti secondo la LPD:

  • Diritto d'accesso (art. 25 LPD): potete richiedere informazioni sui dati che vi riguardano

  • Diritto di rettifica: potete richiedere la correzione di dati inesatti

  • Diritto di cancellazione: potete richiedere la cancellazione dei vostri dati

  • Diritto di opposizione: potete opporvi al trattamento in determinate circostanze

Come utilizziamo le informazioni raccolte

Informazioni di fatturazione

Utilizziamo queste informazioni per confermare le informazioni della vostra carta di credito/debito e per contattarvi se abbiamo domande riguardo al vostro ordine.

Informazioni di spedizione

Utilizziamo queste informazioni per spedire l'ordine online effettuato.

Informazioni della carta di credito/debito

Tutte le informazioni della carta di credito e/o debito sono utilizzate per processare il vostro ordine online e garantire il pagamento prima di spedire il vostro ordine.

Informazioni email

Dopo aver effettuato un ordine con il Sito, riceverete un'email di conferma che abbiamo ricevuto il vostro ordine. Potremmo anche aver bisogno di contattarvi via email se abbiamo domande riguardo al vostro ordine.

Cookie Policy

Cosa sono i cookie

I cookie sono piccoli file di testo che il vostro browser web memorizza sul vostro computer quando visitate alcuni siti web. Utilizziamo i cookie per rendere la vostra esperienza di acquisto online più facile e personalizzata.

Tipi di cookie utilizzati

Cookie tecnici necessari:

  • Cookie di sessione per il funzionamento del carrello della spesa

  • Cookie di autenticazione per l'accesso all'account

  • Cookie di sicurezza per la protezione dalle frodi

Cookie di prestazione e analitici:

  • Google Analytics: utilizziamo Google Analytics per comprendere meglio il comportamento del pubblico sui nostri siti web e per aiutarci a migliorare l'esperienza utente. Non utilizziamo dati personalmente identificabili attraverso questo servizio.

Cookie di marketing:

  • Google Adwords: utilizziamo Google Adwords per scopi pubblicitari, incluso il remarketing

  • Facebook: utilizziamo Facebook per scopi pubblicitari e remarketing

  • Instagram: utilizziamo Instagram per scopi pubblicitari e remarketing

Gestione dei cookie

Potete controllare e/o eliminare i cookie come desiderate. Potete eliminare tutti i cookie già presenti sul vostro computer e impostare la maggior parte dei browser per impedire che vengano posizionati. Tuttavia, se fate questo, potreste dover regolare manualmente alcune preferenze ogni volta che visitate un sito e alcuni servizi e funzionalità potrebbero non funzionare.

Nota importante: Il vostro browser web deve essere impostato per accettare i cookie prima di poter effettuare un ordine sul Sito.

Dati del traffico e loro utilizzo

Raccogliamo automaticamente le seguenti categorie di informazioni quando visitate il Sito: (1) indirizzi IP; (2) server di dominio; (3) tipi di computer che accedono al Sito; e (4) tipi di browser web utilizzati per accedere al Sito (collettivamente "Dati del Traffico"). I Dati del Traffico sono informazioni anonime che non vi identificano personalmente ma sono utili per scopi di marketing o per migliorare la vostra esperienza sul Sito.

Conformità alla legge e protezione dalle frodi

In conformità all'articolo 17 LPD (eccezioni alla comunicazione all'estero), ci riserviamo espressamente il diritto di divulgare le vostre informazioni personali a terzi se crediamo, in buona fede, di essere tenuti a farlo dalla legge applicabile, inclusa ma non limitata alla divulgazione alle forze dell'ordine in relazione a indagini di frodi o altre attività illegali.

Protezioni in atto per salvaguardare le informazioni raccolte

Comprendiamo che la sicurezza delle vostre informazioni personali è importante. In conformità all'articolo 8 LPD(sicurezza dei dati), forniamo controlli di sicurezza amministrativi, tecnici e fisici ragionevoli per proteggere le vostre informazioni personali. Tuttavia, nonostante i nostri sforzi, nessun controllo di sicurezza è efficace al 100% e non possiamo garantire la sicurezza delle vostre informazioni personali.

Notifica di violazioni della sicurezza

In conformità all'articolo 24 LPD, nel caso di una violazione della sicurezza dei dati che comporti un rischio elevato, ne informeremo l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) e, se necessario, le persone interessate.

Minorenni e bambini

In conformità alla legislazione svizzera, le persone che hanno almeno 18 anni possono registrarsi per un Account. Se il Sito viene a conoscenza che un minorenne sta inviando informazioni personali senza consenso parentale, chiuderemo l'Account e cancelleremo qualsiasi informazione personale sotto il nostro controllo il prima possibile.

Diritti sulla privacy secondo la LPD

In quanto residenti soggetti alla legislazione svizzera, avete generalmente i seguenti diritti secondo la LPD:

  • Diritto di accesso ai dati personali (art. 25)

  • Diritto di rettifica dei dati inesatti (art. 32)

  • Diritto di cancellazione dei dati personali

  • Diritto di opposizione al trattamento

  • Diritto alla portabilità dei dati (art. 28)

  • Diritto di informazione sul trattamento automatizzato (art. 21)

Per esercitare questi diritti, contattateci a: consulting@konsulkmi.ch

Politica Do Not Track

Alcuni browser hanno una funzione "do not track" che permette di dire ai siti web che non volete che le vostre attività online siano tracciate. Al momento, il Sito non è configurato per rispondere ai segnali "do not track" del browser.

Informazioni di contatto

Se avete domande su questa Privacy Policy, sulle pratiche del Sito, o sui vostri rapporti con il Sito, contattateci a:

KONSUL KMi sagl
Email: consulting@konsulkmi.ch
Indirizzo: Strada de Benabia 48, 6563 Mesocco - Switzerland
CHE-113.163.586

Nessuna relazione contrattuale

Questa Privacy Policy non deve essere interpretata come creazione di un rapporto contrattuale.

Data di entrata in vigore

La data di entrata in vigore di questa Privacy Policy è il 26 settembre 2025.

Modifiche a questa Privacy Policy

Ci riserviamo il diritto di modificare questa privacy policy in qualsiasi momento, quindi vi preghiamo di controllarla frequentemente. I cambiamenti e le chiarificazioni avranno effetto immediato dopo la loro pubblicazione sul sito web. Se apportiamo modifiche sostanziali a questa policy, vi informeremo qui che è stata aggiornata, in modo che siate consapevoli di quali informazioni raccogliamo, come le utilizziamo e in quali circostanze, se del caso, le utilizziamo e/o divulghiamo. Potremmo anche informarvi via email delle modifiche a questa Privacy Policy.

Riferimenti normativi:

  • Legge federale sulla protezione dei dati (LPD) del 25 settembre 2020 (RS 235.1)

  • Incaricato federale della protezione dei dati e della trasparenza (IFPDT)

Clausola per la gestione degli account email aziendali

1. Premessa e riferimenti normativi

La presente clausola è redatta in conformità alle linee guida dell'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) della Confederazione Svizzera, in particolare al documento "Accesso alla posta elettronica dei collaboratori" e alle relative disposizioni in materia di protezione dei dati.

2. Servizi forniti

KONSUL KMi sagl fornisce servizi di vendita e gestione di account e cassette postali di posta elettronica aziendali per conto delle società clienti. I servizi includono la configurazione, manutenzione e supporto tecnico degli account email.

3. Responsabilità del Cliente-Datore di lavoro

3.1 Obblighi generali

Il Cliente, in qualità di datore di lavoro, riconosce e accetta di avere specifici obblighi nei confronti dei propri dipendenti relativamente alla gestione degli account email aziendali, come stabilito dalle normative svizzere sulla protezione dei dati.

3.2 Regolamentazione interna

Il Cliente si impegna a:

  • Elaborare un regolamento interno che specifichi diritti e obblighi riguardo all'utilizzo degli strumenti informatici aziendali

  • Comunicare chiaramente ai dipendenti le regole sull'uso della posta elettronica aziendale

  • Distinguere tra utilizzo professionale e privato della posta elettronica

  • Rispettare i principi di proporzionalità e trasparenza nell'accesso alle comunicazioni elettroniche

3.3 Gestione della cessazione del rapporto di lavoro

In caso di cessazione del rapporto di lavoro, il Cliente deve:

  • Garantire che il dipendente trasferisca agli aventi diritto tutti gli affari e la posta elettronica pendenti prima della sua partenza

  • Permettere al dipendente di copiare la propria posta elettronica e documenti privati su supporto personale

  • Consentire la cancellazione dei dati privati dai server aziendali

  • Sopprimere i diritti di accesso alla posta elettronica al più tardi l'ultimo giorno di lavoro

  • Implementare messaggi automatici per informare i mittenti della cessazione dell'account

3.4 Gestione delle assenze

Per le assenze prevedibili (vacanze, congedo, servizio militare), il Cliente deve:

  • Attivare dispositivi di annuncio automatico di assenza dall'ufficio

  • Evitare l'inoltro automatico delle email per proteggere la privacy

  • Prevedere risposte automatiche con indicazione di contatti alternativi

Per assenze impreviste (malattia, infortunio):

  • Nominare una supplenza adeguata

  • Applicare il principio del doppio controllo quando necessario

  • Mantenere la confidenzialità di nomi utenti e password

4. Limitazione di responsabilità di KONSUL KMi sagl

4.1 Esclusione di responsabilità

KONSUL KMi sagl:

  • Fornisce esclusivamente servizi tecnici di gestione degli account email

  • NON è responsabile delle modalità di utilizzo degli account da parte del Cliente o dei suoi dipendenti

  • NON è responsabile del rispetto delle normative sulla protezione dei dati da parte del Cliente

  • NON interviene nella gestione dei contenuti delle comunicazioni elettroniche

  • NON ha accesso ai contenuti delle comunicazioni private o professionali

4.2 Obblighi del Cliente verso KONSUL KMi sagl

Il Cliente si impegna a:

  • Rispettare integralmente le normative svizzere sulla protezione dei dati

  • Manlevare KONSUL KMi sagl da qualsiasi responsabilità derivante da violazioni delle normative sulla privacy

  • Informare KONSUL KMi sagl di eventuali richieste di accesso ai dati da parte di autorità competenti

  • Utilizzare i servizi esclusivamente per finalità lecite e conformi alla legislazione vigente

5. Riferimenti normativi

La presente clausola fa riferimento a:

  • Documento IFPDT "Accesso alla posta elettronica dei collaboratori"

  • Articolo 26 OLL 3 (Ordinanza 3 concernente la legge sul lavoro)

  • Decisioni del Tribunale Federale Svizzero in materia (4A_518/2020; 4C.223/2003)

  • Normative svizzere sulla protezione dei dati

6. Validità e modifiche

La presente clausola è parte integrante dei Termini e Condizioni di KONSUL KMi sagl e può essere modificata unilateralmente in caso di cambiamenti normativi, con preavviso di 30 giorni al Cliente.

Il Cliente, sottoscrivendo i presenti Termini e Condizioni, dichiara di aver preso visione e di accettare integralmente la presente clausola, riconoscendo i propri obblighi e le proprie responsabilità come datore di lavoro in materia di gestione degli account email aziendali.

Conformità al Regolamento Generale sulla Protezione dei Dati UE (GDPR)

Applicabilità del GDPR per Konsul KMi sagl

In quanto società svizzera che intrattiene rapporti commerciali con clienti e partner nell'Unione Europea, KONSUL KMi sagl è soggetta al Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679) quando:

  • Trattiamo dati personali di persone fisiche residenti nell'UE/SEE

  • Offriamo beni o servizi a soggetti nell'UE

  • Monitoriamo il comportamento di individui nell'UE tramite il nostro sito web

Questa sezione integra la nostra Privacy Policy principale basata sulla Legge federale svizzera sulla protezione dei dati (LPD) per garantire piena conformità anche al GDPR europeo.

Base Giuridica per il Trattamento secondo il GDPR (Art. 6)

Conformemente all'Articolo 6 del GDPR, trattiamo i vostri dati personali sulla base delle seguenti basi giuridiche legittime:

a) Consenso (Art. 6(1)(a)): quando avete fornito un consenso specifico, informato e revocabile
b) Necessità contrattuale (Art. 6(1)(b)): per l'esecuzione di un contratto di cui siete parte
c) Obbligo legale (Art. 6(1)(c)): per adempiere ad obblighi legali cui siamo soggetti
d) Interesse vitale (Art. 6(1)(d)): per proteggere interessi vitali vostri o di altre persone
e) Interesse pubblico (Art. 6(1)(e)): per compiti di interesse pubblico
f) Interesse legittimo (Art. 6(1)(f)): per i nostri legittimi interessi commerciali, bilanciati con i vostri diritti fondamentali

Informazioni Obbligatorie secondo il GDPR (Art. 13-14)

Conformemente agli Articoli 13 e 14 del GDPR, vi forniamo le seguenti informazioni:

Titolare del Trattamento

KONSUL KMi sagl
Strada de Benabia 48
6563 Mesocco - Switzerland
CHE-113.163.586
Email: consulting@konsulkmi.ch

Rappresentante nell'UE

Non abbiamo attualmente designato un rappresentante nell'UE ai sensi dell'Art. 27 GDPR, in quanto il nostro trattamento non raggiunge la soglia di "monitoraggio sistematico" o "trattamento su larga scala" che richiederebbe tale nomina.

Finalità del Trattamento e Base Giuridica

  • Fornitura servizi: necessità contrattuale (Art. 6(1)(b))

  • Comunicazioni marketing: consenso (Art. 6(1)(a)) o interesse legittimo (Art. 6(1)(f))

  • Analisi del sito web: interesse legittimo (Art. 6(1)(f))

  • Conformità legale: obbligo legale (Art. 6(1)(c))

Destinatari dei Dati

I vostri dati personali possono essere comunicati a:

  • Fornitori di servizi IT (server negli Stati Uniti con adeguate garanzie)

  • Processori di pagamento

  • Fornitori di servizi analytics (Google Analytics, Facebook, Instagram)

  • Autorità competenti quando richiesto dalla legge

Trasferimenti Internazionali

I dati possono essere trasferiti negli Stati Uniti tramite fornitori che rispettano le Clausole Contrattuali Standard approvate dalla Commissione Europea o altre garanzie adeguate previste dall'Art. 44-49 GDPR.

Periodo di Conservazione

Conserviamo i vostri dati per il tempo necessario alle finalità del trattamento:

  • Dati contrattuali: per la durata del contratto + 10 anni per obblighi fiscali

  • Dati di marketing: fino alla revoca del consenso

  • Dati analitici: 26 mesi (Google Analytics)

Vostri Diritti secondo il GDPR (Art. 15-22)

In quanto interessati nell'UE, avete i seguenti diritti:

Diritto di Accesso (Art. 15)

Potete richiedere informazioni sui dati personali che trattiamo e ottenere una copia gratuita.

Diritto di Rettifica (Art. 16)

Potete richiedere la correzione di dati inesatti o il completamento di dati incompleti.

Diritto alla Cancellazione - "Diritto all'Oblio" (Art. 17)

Potete richiedere la cancellazione dei vostri dati quando:

  • I dati non sono più necessari

  • Ritirate il consenso

  • I dati sono stati trattati illecitamente

  • La cancellazione è richiesta per conformità legale

Diritto di Limitazione (Art. 18)

Potete richiedere la limitazione del trattamento in specifiche circostanze.

Diritto alla Portabilità (Art. 20)

Potete richiedere di ricevere i vostri dati in formato strutturato e leggibile o di trasferirli a un altro titolare.

Diritto di Opposizione (Art. 21)

Potete opporvi al trattamento basato su interesse legittimo o per finalità di marketing diretto.

Diritti relativi alle Decisioni Automatizzate (Art. 22)

Avete diritto a non essere soggetti a decisioni basate unicamente su trattamenti automatizzati con effetti significativi.

Come Esercitare i Vostri Diritti

Per esercitare qualsiasi diritto GDPR, contattateci a: Email: consulting@konsulkmi.ch

Tempi di risposta: risponderemo entro 30 giorni dalla ricezione della vostra richiesta, come previsto dall'Art. 12 GDPR.

Gratuità: l'esercizio dei diritti è generalmente gratuito, salvo richieste manifestamente infondate o eccessive.

Consenso secondo il GDPR (Art. 7)

Il vostro consenso, quando costituisce la base giuridica del trattamento, è:

  • Specifico: per finalità chiaramente definite

  • Informato: basato su informazioni complete

  • Libero: dato senza coercizione

  • Revocabile: in qualsiasi momento con effetto futuro

Come revocare il consenso: inviate email a consulting@konsulkmi.ch o utilizzate i link di unsubscribe nelle nostre comunicazioni.

Violazioni dei Dati (Data Breach) - Art. 33-34

In caso di violazione dei dati personali che comporti un rischio elevato per i vostri diritti e libertà:

  • Notificheremo l'autorità di controllo competente entro 72 ore

  • Vi informeremo senza indebito ritardo se necessario per proteggere i vostri interessi

Autorità di Controllo e Reclami

Avete il diritto di presentare reclamo presso l'autorità di controllo del paese UE in cui:

  • Avete residenza abituale

  • Lavorate

  • Ritenete sia avvenuta la violazione

Principali Autorità UE:

  • Germania: Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI)

  • Francia: Commission Nationale de l'Informatique et des Libertés (CNIL)

  • Italia: Garante per la protezione dei dati personali

  • Austria: Datenschutzbehörde

Potete trovare l'elenco completo su: https://edpb.europa.eu/about-edpb/about-edpb/members_en

Coordinamento LPD-GDPR

Quando entrambe le normative si applicano:

  • Applichiamo il principio del livello di protezione più elevato

  • In caso di conflitto, prevale la protezione più rigorosa per l'interessato

  • I diritti garantiti da entrambe le normative sono cumulativi, non alternativi

Valutazione d'Impatto sulla Protezione dei Dati (DPIA)

Conformemente all'Art. 35 GDPR, conduciamo valutazioni d'impatto quando il trattamento può comportare un rischio elevato, in particolare per:

  • Profilazione su larga scala

  • Trattamento di categorie speciali di dati

  • Monitoraggio sistematico

Protezione dei Dati fin dalla Progettazione (Art. 25)

Implementiamo misure tecniche e organizzative per garantire:

  • Privacy by Design: considerazioni sulla privacy integrate nella progettazione

  • Privacy by Default: impostazioni predefinite rispettose della privacy

  • Minimizzazione: trattamento limitato al necessario

  • Pseudonimizzazione: dove tecnicamente possibile

Cookies e Consenso GDPR

I nostri cookies sono classificati secondo il GDPR:

  • Cookies strettamente necessari: non richiedono consenso (interesse legittimo)

  • Cookies di marketing/profilazione: richiedono consenso esplicito

  • Cookies analytics: bilanciamento tra interesse legittimo e consenso

Trasferimenti verso Paesi Terzi (Art. 44-49)

Per trasferimenti verso paesi non UE (come Stati Uniti):

  • Utilizziamo Clausole Contrattuali Standard (SCC)

  • Verifichiamo l'adeguatezza delle protezioni nel paese destinatario

  • Applichiamo misure supplementari quando necessario

Marketing Diretto e GDPR

Per comunicazioni marketing:

  • Email marketing: richiede consenso esplicito o soft opt-in

  • Remarketing: basato su interesse legittimo con possibilità di opposizione

  • Profilazione marketing: richiede consenso esplicito

Aggiornamenti e Modifiche

Questa sezione GDPR può essere aggiornata per riflettere:

  • Modifiche normative UE

  • Nuove linee guida del Comitato Europeo per la Protezione dei Dati (EDPB)

  • Evoluzioni nella nostra attività di trattamento

Contatti per Questioni GDPR

Per questioni specifiche GDPR: Email: consulting@konsulkmi.ch
Oggetto: "GDPR - [Specificare tipo di richiesta]"

Lingue supportate: Italiano, Inglese, Tedesco

Questa sezione è efficace dal 26 settembre 2025 e integra la Privacy Policy principale basata sulla LPD svizzera.

Riferimenti Normativi GDPR:

  • Regolamento UE 2016/679 (GDPR)

  • Linee Guida EDPB

  • Decisioni di adeguatezza della Commissione Europea

  • Clausole Contrattuali Standard della Commissione Europea