Protezione dei dati

Merz Aesthetics (Schweiz) AG, Lachenstrasse 1, 4123 Allschwil, Svizzera, (di seguito "Merz Aesthetics Schweiz", "noi", "ci") è responsabile della gestione del sito web www.merz-aesthetics.ch (il "sito web"). La seguente dichiarazione sulla protezione dei dati descrive come e per quali scopi Merz Schweiz raccoglie ed elabora i dati personali dei visitatori del sito web, a chi possono essere eventualmente trasmessi e quali sono i diritti dell'utente in relazione all'utilizzo dei suoi dati personali da parte di Merz Schweiz.

Oltre alla presente dichiarazione sulla protezione dei dati, possiamo informare l'utente in merito al trattamento dei suoi dati personali anche separatamente, ad esempio nella nostra direttiva sulla protezione dei dati Merz. In essa forniamo informazioni generali sul trattamento dei dati personali da parte del Gruppo Merz in diverse situazioni (ad esempio, se l'utente ci contatta in qualità di cliente dei nostri prodotti, come partecipante a uno studio o come medici).

MERZ – DIRETTIVA SULLA PROTEZIONE DEI DATI (PDF)

In caso di domande o obiezioni sulle procedure di trattamento dei dati di Merz Schweiz, gli utenti possono rivolgersi, in qualsiasi momento, al Responsabile della protezione dei dati:

Merz Aesthetics (Schweiz) AG
Protezione dei dati
Lachenstrasse 1
4123 Allschwil
Svizzera

Contenuto

Informazioni generali sul trattamento dei dati
Responsabilità
Categorie di dati personali e scopi di trattamento
Uso dei cookie
Fondamenti giuridici del trattamento dei dati
Trasferimento dei dati personali
Trasferimento all'estero
Decisioni individuali automatizzate
Durata del trattamento dei dati
Sicurezza
Reindirizzamento ad altre pagine internet o download di app
Diritti dell'utente
Riserva di modifiche

 

Informazioni generali sul trattamento dei dati

Le visitatrici e i visitatori del nostro sito web si fidano di noi per quanto riguarda il trattamento accurato dei loro dati personali. La fiducia è un valore importante e noi facciamo tutto il possibile per non deluderli, trattando i loro dati personali in modo responsabile. Tutti i dati personali raccolti per mezzo del sito web sono trattati in conformità alle vigenti disposizioni legali in materia di protezione dei dati. Raccogliamo ed elaboriamo i dati personali con attenzione e solo per gli scopi descritti nella presente dichiarazione sulla protezione dei dati.

Ai fini della presente dichiarazione, per "dati personali" o "informazioni personali" si intendono le informazioni che identificano personalmente l'utente, quali nome, indirizzo, data di nascita, numero di telefono o indirizzo e-mail.

La presente dichiarazione sulla protezione dei dati è conforme alla legge svizzera sulla protezione dei dati e al regolamento generale europeo sulla protezione dei dati (RGPD). L'RGPD si è affermato in tutto il mondo come parametro per una forte protezione dei dati. Se e in quale misura il regolamento sulla protezione dei dati (RGDP) sia applicabile dipende tuttavia dal singolo caso.

Responsabilità

È responsabile del trattamento dei dati descritto nella presente Dichiarazione sulla protezione dei dati Merz Pharma (Schweiz) AG con sede ad Allschwil, Hegenheimermattweg 57, salvo diversa comunicazione nei casi di specie. In caso di dubbi sulla protezione dei dati e per esercitare i suoi diritti, l'utente può contattarci come segue:

Merz Aesthetics (Schweiz) AG
Protezione dei dati
Lachenstrasse 1
4123 Allschwil
Svizzera

Merz Aesthetics Schweiz determina le finalità e le modalità di trattamento dei dati personali dell'utente ed è pertanto responsabile del trattamento e dell'utilizzo degli stessi in conformità alla presente dichiarazione sulla protezione dei dati, alle altre direttive interne e alla legislazione applicabile.

Categorie di dati personali e scopi di trattamento

Merz Svizzera raccoglie le seguenti categorie di dati personali per gli scopi descritti nella presente dichiarazione sul trattamento dei dati. In conformità alla disposizione vigente, potremmo utilizzare i dati personali degli utenti anche in modi diversi da quelli descritti nella presente dichiarazione sul trattamento dei dati. In tal caso, al momento della raccolta, vi forniremo dichiarazioni sul trattamento dei dati o avvisi specifici richiedendo, se necessario, il consenso dell'utente.

Ad ogni utilizzo del nostro sito web, alcuni dati vengono raccolti automaticamente per motivi tecnici e memorizzati temporaneamente nei file di registro, i cosiddetti file di log. In particolare, si tratta dei seguenti dati (personali) tecnici:

  • tipo e versione del browser;
  • sistemi operativi utilizzati;
  • URL di riferimento (il sito web precedentemente visitato);
  • nome host del computer di accesso;
  • data e ora della richiesta al server;
  • indirizzo del protocollo Internet (indirizzo IP in forma anonima);
  • quantità di dati trasferiti;
  • altri dati e informazioni simili che ci servono per la protezione del nostro sistema in caso di attacchi ai nostri sistemi informatici.

L'elaborazione di questi dati consente l'utilizzo del nostro sito web, assicurando la creazione di una connessione e garantendo una funzionalità senza intoppi. Serve inoltre a garantire la sicurezza e la stabilità del nostro sistema e ci consente di ottimizzare la nostra offerta online. Inoltre, gli indirizzi IP vengono analizzati insieme ad altri file di registro e ad altri dati eventualmente esistenti in caso di attacchi alla nostra infrastruttura informatica o altro uso potenzialmente non autorizzato o abusivo del nostro sito web, al fine di individuare e contrastare tali attività. In alcuni casi, questi dati possono essere utilizzati nell'ambito di indagini penali per identificare e intraprendere azioni legali contro le persone interessate.

Raccogliamo ed elaboriamo anche i dati personali che i visitatori o i clienti ci inviano tramite il modulo di contatto, il nostro indirizzo e-mail di contatto o qualsiasi altra applicazione collegata al nostro sito web, per telefono o in qualsiasi altro modo. Queste informazioni comprendono in particolare i seguenti dati personali:

  • dati anagrafici, come per es. appellativo, cognome, nome, indirizzo postale, data di nascita, sesso;
  • dati di comunicazione, come per es. indirizzo e-mail, numero di telefono e contenuto della corrispondenza e delle richieste;
  • dati e preferenze comportamentali, come per es. preferenze di applicazione e motivi di acquisto;
  • impostazioni relative alla ricezione di pubblicità, newsletter sottoscritte, ecc.;
  • dati sulle transazioni;
  • informazioni provenienti da sondaggi tra clienti, indagini e studi;
  • informazioni di base sull'utente o sulle persone ad esso associate (per es. parenti, rappresentanti).

Il conferimento di questi dati personali avviene espressamente su base volontaria. Tuttavia, se desidera per esempio stipulare contratti con noi o utilizzare i nostri servizi, l'utente è tenuto a fornirci determinati dati. Tuttavia, l'utente è libero di scegliere la modalità con la quale comunicarci i propri dati.

Utilizziamo i dati personali che l'utente ci trasmette per perseguire i seguenti scopi:

  • comunicazione e informazione;
  • miglioramento delle nostre offerte elettroniche e sviluppo dei prodotti;
  • finalità di marketing e pubblicità, per esempio per offrire all'utente nuovi servizi e informazioni e, in base al suo profilo, consigliare servizi e informazioni su misura che potrebbero essere di suo interesse;
  • ricerche di mercato per migliorare costantemente le nostre offerte e renderle più interessanti;
  • rispetto dei requisiti legali o normativi di altra natura e alle disposizioni interne;
  • istituzione, esercizio e/o difesa di rivendicazioni legali effettive o potenziali, indagini o procedimenti simili;
  • sicurezza e prevenzione;
  • per altre finalità legittime, laddove tale trattamento risulti evidente dalle circostanze o sia stato comunicato al momento della raccolta.

Per proteggere la sicurezza dei dati degli utenti durante la trasmissione, utilizziamo metodi di crittografia all'avanguardia (SSL) tramite HTTPS.

Uso dei cookie

Il nostro sito web utilizza i cookie. I cookie sono piccoli file di testo che vengono memorizzati sul computer dell'utente e possono essere utilizzati per analizzare il modo in cui l'utente utilizza un sito web. A seconda della loro funzione e destinazione d'uso, i cookie che utilizziamo possono essere suddivisi nelle seguenti categorie: cookie necessari, cookie funzionali, cookie di performance e cookie pubblicitari.

  • Cookie necessari: I cookie necessari servono a consentire l'utilizzo di un sito web e delle sue funzioni. Questi cookie garantiscono, per es., la possibilità di navigare tra le pagine senza perderei i dati inseriti in un modulo né perdere i prodotti aggiunti al carrello.
  • Cookie funzionali: questi cookie servono a diversi scopi per la presentazione, la funzionalità e le prestazioni di un sito web e, in particolare, per migliorare l'esperienza e la fruizione del sito da parte del visitatore. Consentono a un sito web di ricordare le informazioni già inserite (per es. nome utente, posizione o lingua selezionata) e di offrire ai visitatori funzioni migliorate e più personalizzate. I cookie funzionali sono utilizzati, per esempio, per ricordare informazioni come i dati di accesso dell'utente. Questi cookie non possono tracciare i movimenti dell'utente su altri siti web.
  • Cookie di performance: questi cookie vengono utilizzati per raccogliere informazioni sulle modalità di utilizzo di un sito web, per es. come i visitatori sono arrivati al nostro sito web, quali pagine vengono aperte più frequentemente, come i visitatori navigano sul nostro sito web durante la loro visita e se hanno ricevuto messaggi di errore da una pagina. Possiamo utilizzare questi cookie anche per ottenere alcune informazioni statistiche e analitiche, come per es. il numero di visitatori che hanno visitato il nostro sito web. Questi cookie vengono quindi utilizzati per monitorare il livello di attività del sito web e per migliorarne le prestazioni.
  • I cookie pubblicitari consentono a noi o a un fornitore terzo di pubblicare annunci sul nostro sito web o su siti web di terzi relativi a prodotti che all'utente potrebbero interessare, in modo che gli annunci che l'utente vede possano essere più pertinenti alle sue preferenze o ai suoi interessi (talvolta definiti anche "cookie di profilazione"). Possono anche essere utilizzati per valutare l'efficacia della pubblicità e delle promozioni commerciali.

Inoltre, nell'area protetta da password del nostro sito web, vengono impiegati i cosiddetti cookie di sessione. Questo ci consente di utilizzare il cosiddetto concetto Single-Sign-On per ragioni di facilità d'uso durante l'autenticazione e per il controllo dell'accesso alle varie aree protette da password del nostro sito web. In questo modo è possibile spostarsi nell'intera area protetta da password del sito web senza dover effettuare nuovamente il login per ogni area.

È possibile impedire l'uso dei cookie in qualsiasi momento o impostare il browser in modo da essere avvisati dell'invio dei cookie. Escludendo l'uso dei cookie, l'utente alcune aree del sito web potrebbero essere non più utilizzabili o utilizzabili o solo in misura limitata.

La base giuridica per l'utilizzo dei cookie di personalizzazione è l'interesse legittimo di Merz Schweiz a fornire ai suoi utenti una visita piacevole al nostro sito web, oppure il consenso dell'utente. Ulteriori informazioni e un elenco dei cookie utilizzati sono disponibili nel nostro banner sui cookie.

Fondamenti giuridici del trattamento dei dati

A seconda dello scopo del trattamento dei dati, il nostro trattamento dei dati nell'ambito di applicazione dell'RGDP si basa su diversi fondamenti giuridici. In particolare, basiamo il trattamento dei dati personali degli utenti su quanto

  • necessario per l'avvio e la conclusione di contratti nonché per la relativa gestione ed esecuzione (art. 6 par. 1 lett. b RGPD);
  • necessario per la salvaguardia degli interessi legittimi perseguiti nostri o di terzi, in particolare per la comunicazione con l'utente o con terzi, per la gestione del nostro sito web, per il miglioramento delle nostre offerte elettroniche, per scopi di sicurezza, per il rispetto della legislazione svizzera e dei regolamenti interni, per la nostra gestione del rischio nonché per la governance aziendale e altri scopi quali la formazione e l'istruzione, l'amministrazione, la conservazione delle prove e la garanzia della qualità, l'organizzazione, l'attuazione e il monitoraggio di eventi nonché per la salvaguardia degli altri interessi legittimi (Art. 6 par. 1 lett. f RGPD);
  • richiesto o consentito dalla legge sulla base del nostro mandato o della nostra posizione ai sensi della legge del SEE o di uno stato membro (Art. 6 par. 1 lett. c RGPD) o necessario per la salvaguardia degli interessi vitali dell'utente o di un'altra persona fisica (Art. 6 par. 1 lett. d RGPD);
  • acconsentito separatamente al trattamento (art. 6 par. 1 lett. a e art. 9 par. 2 lett. a RGPD).

Trasferimento dei dati personali

Non venderemo, trasmetteremo né divulgheremo in altro modo i dati dell'utente a terzi, se non nelle modalità descritte nella presente dichiarazione sulla protezione dei dati. Divulgheremo o renderemo accessibili a terzi i dati personali degli utenti solo nella misura in cui essi necessitino di tali dati personali per lo svolgimento dei loro compiti. In pratica, divulghiamo i dati personali dell'utente per le finalità di cui sopra alle seguenti categorie di terzi (di seguito tutti collettivamente denominati "destinatari") che trattano i dati personali per le finalità di cui sopra per nostro conto o per proprie finalità in conformità alla legge:

  • All'interno del gruppo Merz: Possiamo trasmettere i dati personali che riceviamo dagli utenti o da fonti terze ad altre società del gruppo Merz.
  • Fornitori di servizi: Collaboriamo con fornitori di servizi (per es. fornitori di servizi informatici) in Svizzera e all'estero che trattano per nostro conto i dati da noi ricevuti o raccolti su nostro incarico, in responsabilità congiunta o disgiunta. Tra questi annoveriamo per es. fornitori di servizi informatici, società di spedizione e logistica, servizi di pagamento, fornitori di servizi pubblicitari e di marketing, società di recupero crediti, agenzie di informazioni creditizie, controllori di indirizzi o società di consulenza. In genere stipuliamo con queste terze parti contratti relativi all'utilizzo e alla protezione dei dati personali.
  • Autorità e tribunali: Possiamo trasmettere dati personali, fra cui anche quelli relativi alla salute, ad uffici pubblici, tribunali e altre autorità in Svizzera e all’estero, se ciò è necessario per l'ottemperanza ai nostri obblighi contrattuali, o siamo tenuti per legge o autorizzati a farlo o se ciò risulta necessario per la tutela dei nostri interessi. Ciò, ad esempio, nel contesto della difesa o dell'esecuzione di rivendicazioni e altri diritti. Questi destinatari elaborano i dati sotto la propria responsabilità.
  • Altre persone: Qualora ciò fosse necessario per l'adempimento dei nostri obblighi contrattuali, in particolare per l'adempimento del contratto, trasmetteremo i dati personali dell'utente anche ad altre aziende e ad altre persone coinvolte, tra cui i destinatari di consegne o i destinatari di pagamenti indicati dall'utente, terzi nell'ambito di rapporti di rappresentanza (per es. avvocato o banca designati dall'utente) o a persone coinvolte in procedure amministrative o giudiziarie. Nell’ambito dello sviluppo aziendale possiamo vendere o acquistare attività, parti di azienda, valori patrimoniali o imprese oppure intraprendere partenariati. Ciò può comportare anche la divulgazione di dati (anche relativi ai nostri utenti, per es. in qualità di clienti, partner contrattuali o loro rappresentante) alle persone coinvolte in tali transazioni. Nell’ambito della comunicazione con i nostri concorrenti possono verificarsi scambi di dati che riguardano anche gli utenti.

Tutte queste categorie di destinatari possono a loro volta ricorrere a terzi, in modo che i dati dell'utente possano essere accessibili anche a questi ultimi. Possiamo limitare il trattamento da parte di determinati terzi (per es. fornitori di servizi informatici), ma non quello di terzi di altro tipo (per es. autorità).

Trasferimento all'estero

Trattiamo e conserviamo i dati personali principalmente in Svizzera e nello Spazio Economico Europeo (SEE), ma potenzialmente in qualsiasi Paese del mondo, a seconda dei casi, per esempio mediante subappaltatori dei nostri fornitori di servizi o in procedimenti innanzi a tribunali o autorità straniere.

Qualora un destinatario si trovasse in un Paese privo di un'adeguata protezione dei dati, lo vincoliamo contrattualmente a rispettare un livello di protezione dei dati adeguato (ad esempio, utilizziamo le clausole contrattuali tipo della Commissione europea riviste, disponibili qui: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?, comprese le integrazioni necessarie per la Svizzera), nella misura in cui non sia già soggetto a una normativa legalmente riconosciuta per garantire la protezione dei dati. Possiamo inoltre divulgare i dati personali in un Paese che non dispone di un'adeguata protezione dei dati senza stipulare un contratto specifico, qualora non sia possibile basarci su una disposizione derogatoria in merito. Un’eccezione può essere prevista segnatamente in caso di procedure giudiziarie all’estero, ma anche in caso di interessi pubblici preponderanti o quando l’esecuzione del contratto, nel vostro interesse, richiede una tale divulgazione a cui avete acconsentito, o non è possibile ottenere il consenso dell'utente entro un periodo di tempo ragionevole e la divulgazione è necessaria per proteggere la vita o integrità fisica dell'utente o di un terzo, o se si tratta di dati da voi resi accessibili al pubblico e il cui trattamento non è stato contestato.

Decisioni individuali automatizzate

Le "decisioni individuali automatizzate" sono decisioni prese in modo totalmente automatico, ossia senza l'influenza umana, e che hanno conseguenze legali per la persona interessata o che la riguardano in modo significativo in altro modo. Di norma non lo facciamo, ma provvederemo a informare separatamente gli utenti qualora, in singoli casi, optassimo per l'utilizzo di decisioni individuali automatizzate. In tal caso l'utente avrà la possibilità di richiedere la revisione umana in caso di disaccordo.

Durata del trattamento dei dati

In linea di principio, i dati personali dell'utente saranno cancellati non appena non saranno più necessari per raggiungere lo scopo per cui sono stati raccolti, a meno che una conservazione più lunga non sia necessaria per adempiere agli obblighi di legge (per es. obblighi di conservazione e documentazione), agli obblighi contrattuali o precontrattuali, ai nostri legittimi interessi commerciali (per es. per l'affermazione, l'esercizio o la difesa di eventuali pretese legali) o se la conservazione è tecnicamente necessaria (per es. nel caso di backup o sistemi di gestione dei documenti).

Conserviamo i dati personali relativi al contratto per tutta la durata del rapporto contrattuale e per i dieci anni successivi alla cessazione dello stesso, a meno che in singoli casi non si applichi un obbligo di conservazione legale più breve o più lungo, che la conservazione sia necessaria a fini probatori o per un altro motivo valido conformemente alla legislazione applicabile, o che la cancellazione dei dati sia necessaria prima (per esempio se i dati non sono più necessari o siamo tenuti a cancellare i dati corrispondenti). Anche le e-mail, i messaggi tramite il modulo di contatto e la corrispondenza scritta vengono generalmente conservati per dieci anni.

Sicurezza

Abbiamo implementato misure tecniche e organizzative allo scopo di mantenere la sicurezza dei dati personali dell'utente e proteggerli da trattamenti non autorizzati o illegali, da perdita, alterazione, divulgazione o accesso accidentali.

Per la raccolta e l'elaborazione dei dati personali dell'utente possiamo avvalerci di terzi in qualità di responsabili del trattamento incaricati. I responsabili del trattamento dei dati da noi incaricati tratteranno i dati personali dell'utente solo rispettando le nostre istruzioni e sono obbligati per legge ad adottare rigorose precauzioni di sicurezza nel trattamento dei dati personali.

Reindirizzamento ad altre pagine internet o download di app

La presente dichiarazione sul trattamento dei dati si applica solo al nostro sito web e non ai siti web di proprietà di terzi. Qualora il nostro sito web contenesse collegamenti ad altri siti web del gruppo Merz (per es. al sito web per gli operatori del settore) o alle pagine internet di aziende terze o offra applicazioni da scaricare, la presente dichiarazione sulla protezione dei dati non si applica. Anche qualora Merz Schweiz si sforzasse di garantire che questi siti web di proprietà di terzi soddisfano gli standard più elevati, Merz Schweiz non può assumersi alcuna garanzia o responsabilità in merito. Invitiamo pertanto gli utenti a informarsi sulle disposizioni in materia di protezione dei dati applicabili ai rispettivi altri siti web o app.

Diritti dell'utente

In relazione al trattamento dei suoi dati personali l'utente ha alcuni diritti. In base alla normativa vigente è possibile, in particolare:

  • chiedere informazioni sul trattamento dei propri dati personali;
  • richiedere la rettifica e la cancellazione dei dati personali;
  • opporsi al trattamento dei propri dati personali, in particolare nel caso di trattamento dei dati per scopi di marketing diretto;
  • chiedere la consegna di determinati dati personali in un formato elettronico di uso comune o il loro trasferimento a un altro titolare del trattamento.

Si prega di notare che a tali diritti possono essere applicate alcune condizioni, eccezioni o limitazioni, per esempio per la tutela di terzi, segreti aziendali o a causa di disposizioni legislative in merito. Per motivi di protezione dei dati o di riservatezza, ci riserviamo il diritto di oscurare le copie o di fornirne solo degli estratti.

In caso di domande od osservazioni sulle procedure di trattamento dei dati di Merz Schweiz o se desidera esercitare i suoi diritti, l'utente può contattare il nostro responsabile della protezione dei dati utilizzando i dati di contatto riportati di seguito. Sarà richiesto di fornire il nome e l'indirizzo in modo da poter verificare l'identità dell'utente prima di divulgare i dati richiesti o procedere al trattamento dei dati richiesto.

Merz Aesthetics (Schweiz) AG
Protezione dei dati
Lachenstrasse 1
4123 Allschwil
Svizzera

L'utente è libero di presentare un reclamo all'autorità di vigilanza competente in caso di dubbi sulla conformità del trattamento dei suoi dati personali alla legge. L'autorità di vigilanza competente in Svizzera è l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT). Se l'utente si trova nel SEE, egli ha il diritto di presentare reclamo presso le autorità di vigilanza competenti in materia di protezione dei dati del suo Paese. Un elenco delle autorità del SEE è disponibile qui: https://edpb.europa.eu/about-edpb/board/members_de.

 

Riserva di modifiche

La presente dichiarazione sulla protezione dei dati non è parte integrante integrale di alcun contratto con l'utente. Ci riserviamo il diritto di modificare la presente dichiarazione sulla protezione dei dati in qualsiasi momento. La versione pubblicata su questo sito web è la versione aggiornata.

La presente dichiarazione sulla protezione dei dati (V04) è stata modificata l'ultima volta il 02/05/2024.