Informativa sulla privacy

Siamo lieti di accoglierLa nel nostro negozio online. La protezione dei Suoi dati personali è importante per noi. Di seguito trova quali dati raccogliamo, per quali finalità li utilizziamo e quali diritti può esercitare.

1. Titolare del trattamento

Titolare del trattamento dei dati su madluxx.com è:

Madluxx GmbH
Kaffeestrasse 8d
8180 Bülach
Svizzera
IDI: CHE-413.382.173
E-mail: info@madluxx.com

Per domande sulla protezione dei dati o per esercitare i Suoi diritti può scriverci a info@madluxx.com. Non abbiamo nominato un responsabile della protezione dei dati, poiché non ricorrono i presupposti di legge.

2. Ambito di applicazione

Consegniamo in Germania, Austria, Francia e Svizzera. Per le clienti e i clienti residenti nell’Unione europea si applica il Regolamento generale sulla protezione dei dati (GDPR), per chi risiede in Svizzera la legge federale sulla protezione dei dati (nLPD). Laddove citiamo articoli del GDPR, i principi descritti valgono per analogia anche secondo il diritto svizzero.

3. Visita del nostro sito

Se si limita a consultare le nostre pagine, senza registrarsi né trasmetterci dati, raccogliamo le informazioni che il Suo browser trasmette automaticamente e che sono tecnicamente necessarie per mostrare la pagina e garantire un funzionamento sicuro e stabile:

• indirizzo IP
• data e ora della richiesta
• pagina richiamata e volume di dati trasmesso
• sito di provenienza dal quale è arrivato da noi
• browser, sistema operativo e impostazione della lingua

La base giuridica è il nostro legittimo interesse a un negozio sicuro e funzionante (art. 6, par. 1, lett. f GDPR). Questi dati non vengono combinati con altri dati e sono cancellati dopo breve tempo.

4. Piattaforma Shopify

Il nostro negozio funziona sulla piattaforma Shopify. Il fornitore è Shopify Inc., Ottawa, Canada, insieme alle sue società collegate, tra cui Shopify International Ltd. con sede a Dublino, Irlanda. Shopify tratta i dati in qualità di responsabile del trattamento per nostro conto, quindi secondo le nostre istruzioni e sulla base di un contratto di trattamento dei dati.

I dati provenienti dall’Europa vengono dapprima trattati in Irlanda e possono poi essere trasferiti in Canada e negli Stati Uniti. Per il Canada esiste una decisione di adeguatezza della Commissione europea. Per i trasferimenti verso gli Stati Uniti, Shopify si basa sulle clausole contrattuali tipo e sul quadro UE-USA per la protezione dei dati. Maggiori informazioni: shopify.com/legal/privacy

5. Ordine ed esecuzione del contratto

Per un ordine ci occorrono nome e cognome, indirizzo di consegna e di fatturazione, indirizzo e-mail e le indicazioni sul metodo di pagamento scelto. Utilizziamo questi dati per evadere il Suo ordine, informarLa sullo stato e adempiere ai nostri obblighi contrattuali.

La base giuridica è l’esecuzione del contratto di vendita (art. 6, par. 1, lett. b GDPR) e, per la conservazione delle fatture, i nostri obblighi di legge (art. 6, par. 1, lett. c GDPR). I documenti d’acquisto sono conservati fino a dieci anni secondo i termini previsti dal diritto commerciale e tributario.

6. Pagamento

A seconda del metodo di pagamento scelto, trasmettiamo al rispettivo fornitore i dati necessari all’elaborazione. Non registriamo i Suoi dati di pagamento completi, ad esempio il numero della carta; li inserisce direttamente presso il fornitore del servizio di pagamento.

• Carte di credito e di debito tramite Shopify Payments (Shopify Inc. e società collegate)
• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Lussemburgo
• Klarna Bank AB (publ), Sveavägen 46, 111 34 Stoccolma, Svezia
• Apple Pay: Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irlanda
• Google Pay: Google Ireland Ltd., Gordon House, Barrow Street, Dublino 4, Irlanda
• Shop Pay: Shopify Inc. e società collegate

La base giuridica è l’esecuzione del contratto (art. 6, par. 1, lett. b GDPR). Per la verifica della solvibilità e la prevenzione delle frodi i fornitori perseguono inoltre propri legittimi interessi (art. 6, par. 1, lett. f GDPR). Si applicano in aggiunta le informative sulla privacy dei singoli fornitori.

7. Spedizione

Per la consegna trasmettiamo nome, indirizzo di consegna e, se indicati, indirizzo e-mail o numero di telefono ai nostri partner di spedizione: DHL Express per le consegne nell’UE e La Posta Svizzera per le consegne in Svizzera. Per le spedizioni nell’UE trasmettiamo inoltre i dati necessari alla dichiarazione doganale.

La base giuridica è l’esecuzione del contratto (art. 6, par. 1, lett. b GDPR) e, per i dati doganali, l’adempimento di obblighi di legge (art. 6, par. 1, lett. c GDPR).

8. Account cliente

Può ordinare come ospite oppure creare un account cliente. Nell’account salviamo i Suoi dati anagrafici e lo storico degli ordini, così può consultarli e concludere più rapidamente gli ordini successivi. La base giuridica è l’esecuzione del contratto oppure il Suo consenso (art. 6, par. 1, lett. b e lett. a GDPR). Può far cancellare il Suo account in qualsiasi momento; restano impregiudicati gli obblighi di conservazione per gli ordini già evasi.

9. Contatto

Quando ci scrive tramite il modulo di contatto o per e-mail, utilizziamo i Suoi dati esclusivamente per gestire la Sua richiesta. La base giuridica è il nostro legittimo interesse a rispondere alle richieste (art. 6, par. 1, lett. f GDPR) e, per richieste relative a un ordine o alla conclusione di un contratto, l’art. 6, par. 1, lett. b GDPR. Cancelliamo le richieste non appena sono evase e non sussistono obblighi di conservazione.

10. Newsletter

Con il Suo consenso La informiamo tramite newsletter su novità, offerte ed eventi. L’unico dato obbligatorio è il Suo indirizzo e-mail.

Utilizziamo la procedura di doppia conferma (double opt-in): dopo l’iscrizione riceve un’e-mail con la richiesta di confermarla. Se non conferma entro 24 ore, i dati vengono bloccati e cancellati automaticamente al più tardi dopo un mese. Salviamo inoltre il momento dell’iscrizione e della conferma nonché l’indirizzo IP utilizzato, per poter dimostrare l’iscrizione.

Le nostre newsletter contengono piccoli pixel di rilevamento che ci permettono di capire se un’e-mail è stata aperta e quali link sono stati cliccati. Questa analisi ci aiuta ad adattare i contenuti ai Suoi interessi. Anch’essa avviene solo con il Suo consenso e non viene effettuata se il Suo programma di posta blocca le immagini per impostazione predefinita.

La base giuridica è il Suo consenso (art. 6, par. 1, lett. a GDPR). Può revocarlo in qualsiasi momento con effetto per il futuro, tramite il link di disiscrizione presente in ogni e-mail o con una semplice comunicazione a info@madluxx.com.

Per l’invio ci avvaliamo di Klaviyo Inc., 225 Franklin Street, Floor 10, Boston, MA 02110, USA, in qualità di responsabile del trattamento. Klaviyo tratta dati anche negli Stati Uniti e si basa sulle clausole contrattuali tipo ai sensi dell’art. 46 GDPR nonché sul quadro UE-USA per la protezione dei dati. Maggiori informazioni: klaviyo.com/legal/privacy/privacy-notice

11. Recensioni dei prodotti

Dopo un acquisto La invitiamo via e-mail a lasciare una recensione. A tal fine utilizziamo il servizio Judge.me come responsabile del trattamento. Vengono trattati il Suo nome, il Suo indirizzo e-mail e i dati relativi all’ordine. La recensione viene pubblicata con il nome che indica Lei stesso.

La base giuridica per l’invito è il nostro legittimo interesse a ricevere riscontri sui prodotti acquistati (art. 6, par. 1, lett. f GDPR); per la pubblicazione è il Suo consenso (art. 6, par. 1, lett. a GDPR). Può opporsi in qualsiasi momento all’invito, tramite il link di disiscrizione nell’e-mail o con un messaggio a info@madluxx.com.

12. Modulo di recesso

Per la dichiarazione di recesso online utilizziamo il servizio Revoq. Vengono trattati i dati che inserisce nel modulo, in particolare numero d’ordine, nome, indirizzo e-mail e motivo del reso. Utilizziamo questi dati per gestire il Suo recesso e confermarne la ricezione. La base giuridica è l’esecuzione del contratto e l’adempimento dei nostri obblighi di legge (art. 6, par. 1, lett. b e lett. c GDPR).

13. Indicazione dei tempi di consegna

Sulle pagine prodotto e nel carrello un’app mostra una data di consegna stimata. L’indicazione è calcolata in base a regole predefinite. Non avviene alcuna analisi del Suo comportamento.

14. Cookie e consenso

Utilizziamo cookie e tecnologie analoghe. I cookie necessari garantiscono il funzionamento del negozio, ad esempio per il carrello, l’accesso e l’impostazione della lingua. Sono indispensabili per poterLe fornire il servizio (art. 6, par. 1, lett. f GDPR).

Tutti gli altri cookie, in particolare per marketing e statistiche, vengono impostati solo con il Suo consenso (art. 6, par. 1, lett. a GDPR). Al primo accesso compare a questo scopo il nostro banner sui cookie. Può modificare o revocare la Sua scelta in qualsiasi momento riaprendo le impostazioni dei cookie nel negozio. Indipendentemente da ciò, può cancellare o bloccare i cookie nel Suo browser; in tal caso alcune funzioni potrebbero non essere disponibili.

15. Meta Pixel e Custom Audiences

Con il Suo consenso utilizziamo il Meta Pixel di Meta Platforms Ireland Limited, Merrion Road, Dublino 4, Irlanda. Ci consente di capire quali azioni compie dopo aver cliccato su uno dei nostri annunci, ad esempio se visualizza o acquista un prodotto, e di mostrarLe annunci pertinenti su Facebook e Instagram.

Per la raccolta e la trasmissione dei dati tramite il pixel siamo contitolari insieme a Meta (art. 26 GDPR). Con un accordo Meta ha assunto gli obblighi essenziali, in particolare l’informazione degli interessati e la tutela dei loro diritti; i dettagli sono disponibili qui: facebook.com/legal/controller_addendum. L’ulteriore trattamento avviene sotto la responsabilità esclusiva di Meta secondo la sua informativa sulla privacy: facebook.com/privacy/policy

I dati possono essere trasferiti negli Stati Uniti. Meta si basa sul quadro UE-USA per la protezione dei dati e, in aggiunta, sulle clausole contrattuali tipo. La base giuridica è il Suo consenso (art. 6, par. 1, lett. a GDPR), che può revocare in qualsiasi momento tramite le nostre impostazioni dei cookie. Può inoltre disattivare la pubblicità personalizzata direttamente nelle impostazioni del Suo account Meta.

16. Google Ads e monitoraggio delle conversioni

Con il Suo consenso utilizziamo servizi di Google Ireland Ltd., Gordon House, Barrow Street, Dublino 4, Irlanda. Il monitoraggio delle conversioni ci permette di misurare se dopo il clic su uno dei nostri annunci si verifica un acquisto o un’altra azione desiderata. Riceviamo valutazioni aggregate e non possiamo identificarLa personalmente.

La base giuridica è il Suo consenso (art. 6, par. 1, lett. a GDPR). I dati possono essere trasferiti negli Stati Uniti; Google si basa sul quadro UE-USA per la protezione dei dati e sulle clausole contrattuali tipo. Può revocare il consenso in qualsiasi momento tramite le impostazioni dei cookie. Maggiori informazioni: policies.google.com/privacy

17. Google Analytics 4

Se acconsente, utilizziamo Google Analytics 4 di Google Ireland Ltd. per analizzare l’utilizzo del nostro negozio e migliorarlo costantemente. Analytics utilizza cookie e identificatori simili e rileva ad esempio le pagine visitate, il tempo di permanenza, la posizione approssimativa sulla base dell’indirizzo IP abbreviato nonché dispositivo e browser. L’indirizzo IP viene abbreviato da Google e non conservato in modo permanente.

La base giuridica è il Suo consenso (art. 6, par. 1, lett. a GDPR). Può revocarlo in qualsiasi momento tramite le impostazioni dei cookie. Può inoltre impedire la rilevazione con il componente aggiuntivo del browser di Google: tools.google.com/dlpage/gaoptout. I dati possono essere trasferiti negli Stati Uniti; si applicano il quadro UE-USA per la protezione dei dati e le clausole contrattuali tipo.

18. Profili sui social media

Nel nostro negozio rimandiamo ai nostri profili su Instagram, Facebook e YouTube. Si tratta di semplici collegamenti. I dati vengono trasmessi al rispettivo fornitore solo quando clicca su un link; se è connesso, il fornitore può associare la visita al Suo account. Per il trattamento su tali piattaforme sono responsabili esclusivamente i fornitori. Si applicano le loro informative sulla privacy.

19. Destinatari dei dati

I Suoi dati vengono comunicati solo ai soggetti che ne hanno bisogno per l’esecuzione: i nostri fornitori di piattaforma e servizi informatici, i fornitori di servizi di pagamento, i partner di spedizione, i servizi di newsletter e recensioni nonché, nella misura prevista dalla legge, autorità, consulenti fiscali e revisori. Tutti i responsabili del trattamento sono contrattualmente tenuti a trattare i Suoi dati esclusivamente secondo le nostre istruzioni. Non vendiamo dati.

20. Trasferimento verso Paesi terzi

Alcuni dei servizi menzionati trattano dati al di fuori dell’UE e della Svizzera, in particolare negli Stati Uniti e in Canada. Per il Canada esiste una decisione di adeguatezza. Per gli Stati Uniti ci basiamo sul quadro UE-USA per la protezione dei dati, a cui aderiscono i fornitori utilizzati, e in aggiunta sulle clausole contrattuali tipo della Commissione europea. Nonostante queste misure non si può escludere del tutto un accesso ai dati da parte delle autorità statunitensi.

21. Durata di conservazione

Conserviamo i Suoi dati per il tempo necessario alla rispettiva finalità:

• dati di ordine e fatturazione: fino a dieci anni in base agli obblighi di conservazione commerciali e fiscali
• account cliente: fino alla cancellazione dell’account
• newsletter: fino alla revoca del Suo consenso
• richieste di contatto: fino all’evasione, poi al massimo fino alla scadenza dei termini di prescrizione
• consensi e scelte sui cookie: per la durata dell’obbligo di prova previsto dalla legge

22. I Suoi diritti

Ha diritto di accedere ai dati che La riguardano, di ottenerne la rettifica se inesatti, la cancellazione, la limitazione del trattamento e la portabilità. I consensi prestati possono essere revocati in qualsiasi momento con effetto per il futuro.

Diritto di opposizione: può opporsi in qualsiasi momento ai trattamenti che basiamo su un legittimo interesse (art. 21 GDPR). Se la Sua opposizione riguarda il marketing diretto, interrompiamo in ogni caso il trattamento per tale finalità; non è necessaria alcuna motivazione.

Per qualsiasi richiesta è sufficiente un messaggio a info@madluxx.com.

Può inoltre presentare reclamo a un’autorità di controllo. In Svizzera è l’Incaricato federale della protezione dei dati e della trasparenza, Feldeggweg 1, 3003 Berna. Nell’UE può rivolgersi all’autorità di controllo del Suo Paese di residenza.

23. Nessun processo decisionale automatizzato

Non ha luogo alcun processo decisionale automatizzato né alcuna profilazione con effetti giuridici nei Suoi confronti.

24. Sicurezza dei dati

Adottiamo misure tecniche e organizzative per proteggere i Suoi dati da perdita, manipolazione e accessi non autorizzati. La trasmissione nel negozio è cifrata tramite TLS; lo riconosce dal simbolo del lucchetto e dal prefisso «https://» nella barra degli indirizzi del browser. La preghiamo di considerare che la trasmissione di dati tramite semplice e-mail non è cifrata.

25. Modifiche della presente informativa

Adeguiamo la presente informativa sulla privacy quando cambiano i nostri servizi o i requisiti di legge. Vale di volta in volta la versione qui pubblicata.

Versione: settembre 2026