Privacy Policy

1. Introduzione

La presente Privacy Policy spiega come Pugin Hybrid Nutrition Sàrl ("PHN") raccoglie, tratta e protegge i dati personali in conformità con:

• La Legge federale svizzera sulla protezione dei dati (LPD)
• Il Regolamento generale sulla protezione dei dati dell'UE (GDPR), ove applicabile

PHN si impegna a garantire trasparenza, minimizzazione dei dati e protezione dei dati personali.

2. Titolare del trattamento

3. Categorie di dati personali raccolti

PHN può raccogliere e trattare le seguenti categorie di dati personali:

4. Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

• Elaborazione e consegna degli ordini di prodotti
• Gestione degli account cliente
• Fornitura di assistenza clienti
• Elaborazione dei pagamenti
• Adempimento degli obblighi contabili e IVA
• Fornitura di guida nutrizionale personalizzata tramite Built For You
• Miglioramento della funzionalità e delle prestazioni del sito web
• Monitoraggio della stabilità tecnica e della sicurezza
• Prevenzione di frodi e abusi

PHN non vende dati personali a terzi.

5. Base giuridica

Il trattamento si basa su:

• Esecuzione di un contratto (ordini e servizi AI)
• Adempimento di obblighi legali (contabilità, IVA)
• Interessi legittimi (sicurezza, prevenzione delle frodi, miglioramento del servizio)
• Consenso dell'utente (comunicazioni di marketing e cookie non essenziali)

6. Conservazione dei dati

• Documenti contabili e finanziari: 10 anni (requisito legale svizzero)
• Dati dell'account cliente: conservati finché l'account rimane attivo
• Dati di marketing: conservati fino alla revoca del consenso
• Dati analitici: conservati fino a 24 mesi
• Dati Built For You: dati del profilo memorizzati per tutti gli utenti; storico dei piani alimentari e raccomandazioni disponibile solo per gli abbonati Pro

7. Condivisione dei dati

I dati personali possono essere condivisi con fornitori di servizi di fiducia esclusivamente per scopi operativi:

• Fornitori di hosting (Infomaniak – Svizzera)
• Infrastruttura database (PostgreSQL tramite Infomaniak – Svizzera)
• Processore di pagamenti (Stripe – USA)
• Infrastruttura email (Infomaniak SMTP – Svizzera)
• Servizi di analisi (Google Analytics 4 – USA)
• Cloud storage (Cloudflare R2 – USA)
• Fornitore di elaborazione AI (Anthropic Claude – USA)
• Servizi di monitoraggio (Sentry – USA)

Tutti i partner sono contrattualmente vincolati al rispetto degli standard di protezione dei dati applicabili.

8. Trasferimenti internazionali di dati

Alcuni fornitori di servizi si trovano al di fuori della Svizzera o dell'UE.

Quando i dati vengono trasferiti a livello internazionale, PHN garantisce l'implementazione di garanzie appropriate, tra cui:

• Clausole contrattuali standard (SCC)
• Decisioni di adeguatezza
• Protezioni legali equivalenti

9. Built For You – Dichiarazione di non responsabilità AI

10. Diritti degli utenti

In conformità con la legge applicabile, gli utenti hanno il diritto di:

• Accedere ai propri dati personali
• Richiedere la correzione di dati inesatti
• Richiedere la cancellazione dei propri dati
• Limitare il trattamento
• Opporsi al trattamento
• Richiedere la portabilità dei dati
• Revocare il consenso in qualsiasi momento

Le richieste possono essere inviate a: contact@phn-b4t.ch

PHN risponderà entro 30 giorni.

11. Misure di sicurezza

PHN implementa misure tecniche e organizzative appropriate per garantire la sicurezza dei dati, tra cui:

• Connessioni HTTPS crittografate
• Infrastruttura di hosting sicura
• Archiviazione crittografata delle password
• Controlli di accesso interni limitati
• Sistemi di monitoraggio per incidenti di sicurezza

12. Cookie

13. Modifiche

PHN si riserva il diritto di aggiornare la presente Privacy Policy in qualsiasi momento. La versione aggiornata sarà pubblicata sul sito web con la relativa data di entrata in vigore.

14. Legge applicabile e giurisdizione