Informativa sulla privacy

Ultimo aggiornamento: 13.10.2026

La presente informativa spiega come trattiamo i Suoi dati personali quando Lei visita https://hydromel.ch, effettua acquisti nel nostro negozio online, noleggia materiale o ci contatta. Si fonda sulla legge federale sulla protezione dei dati (LPD/nLPD) riveduta, in vigore dal 1° settembre 2023, e sulla relativa ordinanza (OPDa). Laddove si applichi il Regolamento generale sulla protezione dei dati dell’UE (RGPD), ad esempio per visitatori che si trovano nell’Unione europea, l’informativa tiene conto anche dei suoi requisiti.

1. Titolare del trattamento

Suraksha Pax SA (insegna BEEoMETRY)
Chemin de la Grand-Cour 27, 1256 Troinex, Svizzera
E-mail: info@hydromel.ch, telefono: +41 76 602 27 95
IDI: CHE-103.211.893

Per qualsiasi domanda relativa alla protezione dei dati o per esercitare i Suoi diritti, ci scriva a info@hydromel.ch. Non abbiamo designato un consulente per la protezione dei dati né un rappresentante nell’UE.

2. Dati che trattiamo

• Dati d’identificazione e di contatto: cognome, nome, indirizzo postale, indirizzo e-mail, numero di telefono, impresa (clienti professionali).
• Dati relativi all’ordine e al contratto: prodotti ordinati, prezzi, indirizzo di consegna e di fatturazione, cronologia degli ordini, comunicazioni relative all’ordine, dati di noleggio (data e luogo dell’evento, materiale, cauzione, stato del materiale).
• Dati di pagamento: mezzo di pagamento scelto, stato e importo del pagamento, riferimento della transazione, cifre parziali della carta. I dati completi della carta sono trattati esclusivamente dal fornitore del servizio di pagamento; noi non vi abbiamo accesso.
• Dati relativi all’età: conferma, all’accesso al sito, che Lei ha almeno 16 anni (memorizzata in un cookie, senza data di nascita); conferma dell’età al momento dell’ordine; se del caso, presentazione di un documento d’identità al ritiro di materiale a noleggio. Non copiamo né conserviamo i documenti d’identità.
• Dati del conto cliente: nome utente, password (cifrata), dati registrati nel Suo conto.
• Dati di comunicazione: contenuto dei messaggi inviati tramite il modulo di contatto (nome, e-mail, telefono facoltativo, messaggio), per e-mail o per telefono.
• Dati tecnici e di utilizzo: indirizzo IP, data e ora dell’accesso, pagine visitate, URL di provenienza, tipo e versione del browser, sistema operativo, lingua, identificativi dei cookie; dati statistici di utilizzo (v. n. 8).

Di regola raccogliamo questi dati direttamente presso di Lei. Possiamo ricevere dati dai fornitori di servizi di pagamento (stato del pagamento) e dalla Posta (stato della consegna).

3. Finalità del trattamento

Trattiamo i Suoi dati per:
a) gestire il sito, garantirne il funzionamento, la sicurezza e la stabilità, e memorizzare la lingua da Lei scelta;
b) rispettare la protezione della gioventù (controllo dell’età per la vendita di alcolici);
c) elaborare i Suoi ordini, consegne e pagamenti, gestire il Suo conto cliente e i Suoi noleggi di materiale (inclusa la cauzione);
d) rispondere alle Sue richieste e garantire il servizio clienti;
e) informare i nostri clienti su prodotti simili (art. 3 cpv. 1 lett. o LCSl), con possibilità di opposizione a ogni invio;
f) analizzare l’utilizzo del sito al fine di migliorarlo (statistiche), con il Suo consenso;
g) adempiere ai nostri obblighi legali (contabilità, IVA, conservazione dei documenti, protezione della gioventù);
h) prevenire frodi e abusi, nonché far valere o difendere i nostri diritti.

4. Basi giuridiche

Secondo il diritto svizzero, trattiamo i Suoi dati nel rispetto dei principi della LPD (liceità, buona fede, proporzionalità, finalità, trasparenza, esattezza, sicurezza). Laddove sia necessario un motivo giustificativo, ci fondiamo in particolare sull’esecuzione di un contratto con Lei, su un nostro interesse preponderante o sul Suo consenso (art. 31 LPD).

Se è applicabile il RGPD, le nostre basi giuridiche sono:
– l’esecuzione di un contratto o di misure precontrattuali (art. 6 par. 1 lett. b RGPD): finalità c) e d);
– un obbligo legale (art. 6 par. 1 lett. c RGPD): finalità b) e g);
– i nostri interessi legittimi (art. 6 par. 1 lett. f RGPD), ossia la gestione sicura ed efficiente del sito, la prevenzione degli abusi, la comunicazione con i nostri clienti e la difesa dei nostri diritti: finalità a), d), h), nonché e) per i clienti esistenti;
– il Suo consenso (art. 6 par. 1 lett. a RGPD), revocabile in qualsiasi momento con effetto per il futuro: finalità f) statistiche e cookie non essenziali.

La fornitura dei dati contrassegnati come obbligatori è necessaria per la conclusione e l’esecuzione del contratto. Senza di essi non possiamo elaborare il Suo ordine.

5. Destinatari e responsabili del trattamento

Non vendiamo i Suoi dati. Li comunichiamo unicamente ai destinatari seguenti, nella misura necessaria:

Destinatario	Funzione	Sede / luogo del trattamento
TiZoo Sàrl, Crissier	Hosting del sito, del negozio e della banca dati, server web LiteSpeed	Svizzera
Stripe Payments Europe, Ltd. / Stripe, Inc.	Pagamento con carta e TWINT, prevenzione delle frodi	Irlanda / USA
SumUp Limited / SumUp Payments Limited	Pagamento con carta / terminale	Irlanda / Regno Unito / UE
PayPal (Europe) S.à r.l. et Cie, S.C.A.	Pagamento PayPal	Lussemburgo / USA
La Posta Svizzera SA / PostLogistics	Consegna dei pacchi	Svizzera
Google Ireland Limited / Google LLC	Google Analytics 4 (tramite Site Kit), video YouTube integrato, Google Maps (link)	Irlanda / USA
Fiduciaria / contabile incaricato/a	Contabilità e IVA	Svizzera

I fornitori di servizi di pagamento trattano determinati dati sotto la propria responsabilità (p. es. lotta contro il riciclaggio di denaro e le frodi); in tal caso si applicano le loro informative sulla privacy. Possiamo inoltre comunicare dati alle autorità quando la legge lo richiede, nonché ai nostri consulenti (avvocati, assicuratori) per difendere i nostri diritti.

I responsabili del trattamento sono vincolati contrattualmente. Possono trattare i dati soltanto secondo le nostre istruzioni e devono garantirne la sicurezza.

6. Comunicazione di dati all’estero

I Suoi dati sono di regola trattati in Svizzera e nell’UE/SEE. Alcuni fornitori (in particolare Google, Stripe, SumUp e PayPal) possono trattare dati anche negli Stati Uniti o consentirvi l’accesso.

• Gli Stati dell’UE/SEE e il Regno Unito garantiscono una protezione adeguata secondo il Consiglio federale (allegato 1 OPDa).
• Per gli Stati Uniti, dal 15 settembre 2024 il Consiglio federale riconosce una protezione adeguata per le imprese certificate secondo lo Swiss-U.S. Data Privacy Framework (DPF). Google LLC e Stripe, Inc. sono certificate. In assenza di certificazione, utilizziamo le clausole contrattuali tipo della Commissione europea, riconosciute dall’Incaricato federale della protezione dei dati e della trasparenza (IFPDT), con gli adeguamenti svizzeri necessari.
• Eccezionalmente, la comunicazione può fondarsi sull’esecuzione di un contratto con Lei o sul Suo consenso (art. 17 LPD).

Nonostante tali garanzie, le autorità estere possono, secondo il loro diritto, accesso ai dati.

7. Cookie e tecnologie simili

I cookie sono piccoli file memorizzati nel Suo browser. Utilizziamo:

Alla Sua prima visita, un banner di consenso Le permette di accettare o rifiutare i cookie non necessari.

a) Cookie necessari / funzionali (Age Gate, WooCommerce, WPML, LiteSpeed Cache, WordPress, Stripe; indispensabili per il funzionamento del sito, senza consenso):

Cookie	Fornitore	Finalità	Durata
age_gate	hydromel.ch (Age Gate)	Memorizza la conferma che Lei ha almeno 16 anni	Sessione
PHPSESSID	hydromel.ch	Sessione tecnica	Sessione
_lscache_vary	hydromel.ch (LiteSpeed Cache)	Fornisce la versione corretta delle pagine memorizzata nella cache	ca. 2 giorni
wp-wpml_current_language	hydromel.ch (WPML)	Memorizza la lingua scelta	Sessione / 1 giorno
woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_*	hydromel.ch (WooCommerce)	Carrello e processo d’ordine	Da sessione a 2 giorni
wordpress_logged_in_, wordpress_sec_	hydromel.ch (WordPress)	Accesso al conto cliente	Sessione / fino a 14 giorni
sbjs_*	hydromel.ch (WooCommerce, attribuzione degli ordini)	Origine della visita che ha portato all’ordine	Sessione
__stripe_mid, __stripe_sid	Stripe	Prevenzione delle frodi durante il pagamento	1 anno / 30 min

b) Cookie statistici e contenuti integrati (Google Analytics, YouTube): installati soltanto dopo il Suo consenso tramite il banner, v. n. 8.

Lei può in qualsiasi momento rifiutare o eliminare i cookie nelle impostazioni del Suo browser e revocare il Suo consenso tramite il link «Impostazioni dei cookie» del banner di consenso. Il rifiuto dei cookie necessari può impedire l’utilizzo del negozio.

8. Analisi del pubblico e contenuti integrati

Google Analytics 4. Utilizziamo Google Analytics 4 (ID G-HZX85D146L), integrato tramite il plugin Google Site Kit, per elaborare statistiche di utilizzo. Google memorizza cookie (_ga, _ga_HZX85D146L, durata fino a 2 anni) e tratta dati di utilizzo (pagine visitate, durata, dispositivo, localizzazione approssimativa). GA4 non memorizza gli indirizzi IP completi. Google Analytics viene caricato e installa cookie soltanto dopo il Suo consenso tramite il banner dei cookie (Google Consent Mode); senza consenso, Google Analytics non raccoglie alcun dato. Lei può revocare il Suo consenso in qualsiasi momento. Può inoltre impedirne l’uso con il componente aggiuntivo di disattivazione di Google: https://tools.google.com/dlpage/gaoptout.

YouTube. La nostra pagina «Chi siamo» integra un video YouTube (Google). Al caricamento o all’avvio del video, alcuni dati (tra cui il Suo indirizzo IP) sono trasmessi a Google e possono essere memorizzati cookie. Il video viene caricato soltanto dopo il Suo consenso.

Social network e Google Maps. Il nostro sito contiene semplici link a Facebook, Instagram, LinkedIn, X/Twitter, YouTube e Google Maps. Nessun dato è trasmesso a tali servizi finché Lei non clicca sul link. Una volta sulle loro piattaforme, si applicano le rispettive informative sulla privacy.

9. Durata di conservazione

Conserviamo i dati per il tempo necessario alle finalità indicate o per il tempo prescritto dalla legge:
– documenti contabili, fatture e documenti relativi agli ordini: 10 anni (art. 958f CO);
– conto cliente: fino alla sua cancellazione da parte Sua o nostra, dopo 3 anni di inattività;
– messaggi del modulo di contatto: 12 mesi dopo l’evasione della richiesta, salvo che facciano parte di un rapporto contrattuale;
– dati di noleggio e di cauzione: fino alla fine del contratto e alla liquidazione della cauzione, in seguito secondo le norme contabili;
– log del server: al massimo 30 giorni;
– dati Google Analytics: al massimo 14 mesi.

I dati possono essere conservati più a lungo se ne abbiamo bisogno per far valere o difendere i nostri diritti (termini di prescrizione).

10. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i Suoi dati da perdita, manipolazione e accesso non autorizzato: cifratura della connessione (HTTPS/TLS), controllo degli accessi, aggiornamenti regolari e backup. Nessuna trasmissione via Internet è tuttavia completamente sicura.

11. Minorenni

Il nostro sito e il nostro negozio di alcolici non si rivolgono a persone di età inferiore ai 16 anni. Non raccogliamo consapevolmente dati relativi a persone di età inferiore ai 16 anni. Se veniamo a sapere che un minorenne ci ha trasmesso dati, li cancelliamo.

12. Decisioni individuali automatizzate

Non prendiamo alcuna decisione individuale automatizzata ai sensi dell’art. 21 LPD o dell’art. 22 RGPD. I fornitori di servizi di pagamento possono effettuare controlli automatizzati di prevenzione delle frodi sotto la propria responsabilità.

13. I Suoi diritti

Nei limiti del diritto applicabile, Lei ha il diritto di:
– ottenere informazioni sui Suoi dati personali e una copia degli stessi (art. 25 LPD, art. 15 RGPD);
– far rettificare dati inesatti (art. 32 LPD, art. 16 RGPD);
– chiedere la cancellazione dei Suoi dati o la limitazione del loro trattamento (art. 32 LPD, art. 17–18 RGPD);
– opporsi al trattamento, in particolare a fini di marketing diretto (art. 30 cpv. 2 lett. b LPD, art. 21 RGPD);
– ricevere i Suoi dati in un formato elettronico usuale o farli trasmettere a terzi (art. 28 LPD, art. 20 RGPD);
– revocare in qualsiasi momento il Suo consenso, con effetto per il futuro.

Per esercitare i Suoi diritti, scriva a info@hydromel.ch. Possiamo chiedereLe di comprovare la Sua identità. Alcuni diritti possono essere limitati, in particolare dai nostri obblighi legali di conservazione.

Lei può rivolgersi all’autorità di vigilanza competente. In Svizzera si tratta dell’Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna, www.edoeb.admin.ch. Se si applica il RGPD, può rivolgersi anche all’autorità di protezione dei dati del Suo Paese di residenza nell’UE.

14. Modifiche

Possiamo adeguare la presente informativa in qualsiasi momento. Fa fede la versione pubblicata sul nostro sito.