Informativa sulla privacy

La presente informativa sulla privacy spiega come trattiamo i dati personali in relazione al nostro negozio online tattup.shop e alle nostre altre attività: per quali finalità, in che modo e dove. La informiamo inoltre sui diritti delle persone interessate.

Siamo soggetti al diritto svizzero in materia di protezione dei dati (LPD) e, ove applicabile, al Regolamento generale sulla protezione dei dati dell'Unione europea (GDPR). La Commissione europea riconosce che il diritto svizzero in materia di protezione dei dati garantisce un livello di protezione adeguato (decisione del 26 luglio 2000, confermata il 15 gennaio 2024).

Ultimo aggiornamento: 3 novembre 2026

Indice

1. Dati di contatto

Il titolare del trattamento dei dati personali è:

7Cloud AG (nome commerciale "Tattup")
Bahnhofstrasse 19
9100 Herisau
Svizzera
IDI CHE-468.091.118
E-mail: help@tattup.shop

In singoli casi, la responsabilità del trattamento può spettare a terzi oppure può sussistere una contitolarità con terzi. Su richiesta forniamo volentieri informazioni in merito.

1.1 Contatto per la protezione dei dati

Per tutte le richieste in materia di protezione dei dati, anche da parte delle autorità, può contattarci all'indirizzo indicato sopra o via e-mail a help@tattup.shop.

Per dati personali si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile. Per trattamento si intende qualsiasi operazione relativa ai dati personali, ad esempio la raccolta, la conservazione, l'utilizzo, la comunicazione o la cancellazione. I dati personali degni di particolare protezione comprendono, ad esempio, i dati relativi alla salute o i dati biometrici.

Trattiamo i dati personali in conformità con la legge federale svizzera sulla protezione dei dati (LPD) e con l'ordinanza sulla protezione dei dati (OPDa). Ove si applichi il GDPR, ci basiamo in particolare sulle seguenti basi giuridiche:

  • Art. 6 par. 1 lett. b GDPR: esecuzione di un contratto e misure precontrattuali, ad esempio gli ordini.
  • Art. 6 par. 1 lett. a GDPR: il Suo consenso, ad esempio per i cookie di analisi e di marketing o per la newsletter.
  • Art. 6 par. 1 lett. f GDPR: interessi legittimi, in particolare un negozio sicuro e facile da usare, la protezione contro gli abusi e la tutela dei nostri diritti, salvo che prevalgano i Suoi interessi.
  • Art. 6 par. 1 lett. c GDPR: adempimento di obblighi legali, ad esempio obblighi di conservazione.
  • Art. 9 par. 2 GDPR: per categorie particolari di dati personali, in particolare con il Suo consenso esplicito.

3. Natura, portata e finalità del trattamento

Trattiamo i dati personali necessari per gestire il nostro negozio, evadere gli ordini, comunicare con Lei e migliorare la nostra offerta. Ciò comprende in particolare dati anagrafici e di contatto, dati relativi agli ordini e ai pagamenti, contenuti che ci invia (ad esempio immagini nel Custom Studio) e dati del browser, del dispositivo e di utilizzo.

Trattiamo i dati personali solo per il tempo necessario alla rispettiva finalità o richiesto dai termini di conservazione previsti dalla legge (di norma 10 anni per i documenti contabili). Successivamente li cancelliamo o li rendiamo anonimi.

4. Automazione e intelligenza artificiale

Utilizziamo l'intelligenza artificiale (AI) in particolare nel Custom Studio (sezione 18), nel generatore di tatuaggi AI (sezione 19) e nella chat del nostro sito web (sezione 15.4). A tal fine ci avvaliamo di fornitori esterni di servizi AI, anche al di fuori della Svizzera e dell'UE (ad esempio negli USA), con garanzie adeguate ai sensi della sezione 9. I motivi e le risposte generati dall'AI possono essere imprecisi.

Non prendiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici nei Suoi confronti o che La riguardino in modo significativo. Qualora ciò dovesse cambiare, La informeremo caso per caso.

5. Comunicazione di dati personali

Comunichiamo dati personali a terzi o li facciamo trattare da terzi nella misura necessaria per le finalità descritte. Tra questi rientrano in particolare fornitori IT e di hosting, fornitori di app per il negozio, fornitori di servizi di pagamento, aziende di logistica e spedizione, servizi di marketing e di analisi, consulenti e autorità, ove vi siamo tenuti per legge. In questa informativa sulla privacy indichiamo i servizi più importanti.

6. Comunicazione

Quando ci contatta, ad esempio via e-mail, modulo di contatto, social media o chat, trattiamo le informazioni da Lei fornite per rispondere alla Sua richiesta. La base giuridica è l'esecuzione di un contratto o il nostro interesse legittimo a rispondere alla Sua richiesta. Per la chat sul nostro sito web, si veda la sezione 15.4.

7. Candidature

Trattiamo i dati personali dei candidati nella misura necessaria per valutarne l'idoneità e per l'esecuzione di un rapporto di lavoro (art. 6 par. 1 lett. b e art. 9 par. 2 lett. b GDPR). Cancelliamo i documenti di candidatura dei candidati non selezionati al termine della procedura, salvo che Lei abbia acconsentito a una conservazione più lunga.

8. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i Suoi dati personali, ad esempio restrizioni di accesso e crittografia del trasporto (HTTPS). Nessuna comunicazione digitale può tuttavia garantire una sicurezza assoluta.

9. Dati personali all'estero

Di norma trattiamo i dati personali in Svizzera e nello Spazio economico europeo (SEE). Alcuni fornitori di servizi trattano dati personali anche in altri paesi, in particolare negli USA, ad esempio Shopify, Google, Meta, Microsoft, Vercel, Klaviyo, OpenAI, Swym, Triple Whale e i nostri fornitori di servizi AI. Anche i fornitori di singole app per il negozio possono avere sede al di fuori della Svizzera e dell'UE.

Trasferiamo dati personali verso paesi privi di un'adeguata protezione dei dati solo con garanzie adeguate. Per gli USA ci basiamo, se il fornitore è certificato, sull'EU-U.S. Data Privacy Framework o sullo Swiss-U.S. Data Privacy Framework, e altrimenti su clausole contrattuali standard. In casi eccezionali, un trasferimento può avvenire anche con il Suo consenso esplicito o per l'esecuzione di un contratto. Su richiesta forniamo informazioni sulle garanzie.

10. Diritti delle persone interessate

Nei limiti del diritto applicabile, Lei ha in particolare i seguenti diritti:

  • Accesso alle informazioni su se e quali dati personali che La riguardano trattiamo.
  • Rettifica dei dati inesatti e integrazione dei dati incompleti, nonché limitazione del trattamento.
  • Cancellazione dei Suoi dati e opposizione al trattamento con effetto per il futuro.
  • Revoca del consenso prestato, con effetto per il futuro.
  • Consegna e portabilità dei dati a Lei o a un altro titolare del trattamento.
  • Esprimere il proprio punto di vista e ottenere una verifica da parte di una persona in caso di decisioni individuali automatizzate.

Per esercitare questi diritti, scriva a help@tattup.shop. Possiamo richiedere una prova d'identità. Possiamo limitare l'esercizio dei diritti nella misura consentita dalla legge, ad esempio a causa di obblighi legali di conservazione.

Ha inoltre il diritto di presentare un reclamo a un'autorità di controllo per la protezione dei dati. In Svizzera si tratta dell'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), nel SEE dell'autorità di controllo del Suo paese di residenza (panoramica).

11. Utilizzo del sito web, cookie e consenso

11.1 Cookie

Noi e i servizi che integriamo utilizziamo cookie. Si tratta di dati memorizzati nel browser, solo per la durata della sessione o per un determinato periodo. I cookie tecnicamente necessari ci servono per il funzionamento del negozio, ad esempio per il carrello e il checkout. Utilizziamo i cookie di analisi e di marketing solo come descritto nella sezione 11.3.

Può eliminare o bloccare i cookie in qualsiasi momento nelle impostazioni del Suo browser. Senza cookie, il negozio potrebbe non funzionare completamente. Per molti servizi pubblicitari è possibile un opt-out generale tramite Your Online Choices o NAI.

11.2 Memorizzazione nel Suo browser

Oltre ai cookie, noi e i servizi integrati memorizziamo dati nella memoria locale del Suo browser (localStorage, sessionStorage e IndexedDB). Esempi sono le impostazioni del carrello e della lingua, la Sua scelta sui cookie, la lista dei preferiti, le bozze del Custom Studio e gli identificativi dei servizi di analisi e di marketing. Questi dati restano sul Suo dispositivo finché non li elimina nelle impostazioni del browser (cancellazione dei dati del sito).

Raccogliamo il Suo consenso ai cookie e a tecnologie simili tramite un banner dei cookie. A tal fine utilizziamo l'app di gestione del consenso "Pandectes". Vengono memorizzati la Sua scelta, il relativo momento e un identificativo pseudonimo.

Agiamo in conformità con la LPD e il GDPR. I servizi di analisi e di marketing vengono attivati solo con il Suo consenso, ove la legge lo richieda (art. 6 par. 1 lett. a GDPR). Ove il consenso non sia richiesto, ci basiamo sul nostro interesse legittimo; può opporsi in qualsiasi momento. Può modificare o revocare la Sua scelta in qualsiasi momento, con effetto per il futuro, tramite le impostazioni dei cookie o via e-mail a help@tattup.shop.

11.4 File di log

A ogni accesso al nostro sito web vengono registrate informazioni tecniche, ad esempio data e ora, indirizzo IP, browser, sistema operativo, pagina visitata e referrer. Queste informazioni ci servono per mettere a disposizione il sito web in modo sicuro e affidabile (interesse legittimo).

11.5 Pixel di tracciamento

Noi e i servizi integrati possiamo utilizzare pixel di tracciamento (web beacon), ossia piccole immagini o script che vengono caricati all'apertura di una pagina o di un'e-mail. Possono essere registrate almeno le stesse informazioni della registrazione dei log.

12. Account cliente e ordini

Per gli ordini trattiamo in particolare il Suo nome, l'indirizzo di consegna e di fatturazione, l'indirizzo e-mail, il numero di telefono (se indicato), i prodotti ordinati, il metodo di pagamento e lo storico degli ordini. Questi dati ci servono per l'esecuzione del contratto, per la spedizione, per il servizio clienti e per gli obblighi legali di conservazione.

Può aprire un account cliente. L'accesso avviene tramite la funzione account cliente di Shopify, di norma con un codice inviato via e-mail. Nel Suo account può vedere i Suoi ordini, i Suoi abbonamenti e il Suo saldo crediti per il generatore di tatuaggi AI. Può far cancellare il Suo account in qualsiasi momento via e-mail a help@tattup.shop. Continuiamo a conservare i dati degli ordini secondo i termini di legge.

13. Newsletter e notifiche

Inviamo newsletter e messaggi di marketing via e-mail o SMS solo con il Suo consenso o ove consentito dalla legge. Per l'iscrizione possiamo utilizzare la procedura di double opt-in e registrare il Suo consenso con data, ora e indirizzo IP. I messaggi possono contenere pixel di tracciamento e link che registrano se un messaggio è stato aperto e quale link è stato cliccato. Può annullare l'iscrizione in qualsiasi momento tramite il link di disiscrizione.

  • Klaviyo: marketing via e-mail e SMS, compresi i moduli di iscrizione nel negozio e il tracciamento del comportamento nel negozio (ad esempio prodotti visualizzati e carrello) per messaggi personalizzati; fornitore: Klaviyo Inc. (USA); Informativa sulla privacy.

Inviamo le conferme d'ordine e di spedizione e le richieste di recensione dopo l'acquisto (sezione 15.3) tramite Shopify o i servizi ivi indicati, nell'ambito dell'esecuzione del contratto o sulla base del nostro interesse legittimo.

14. Social media

Siamo presenti su piattaforme di social media come Instagram, Facebook, TikTok e Pinterest. Si applicano anche le condizioni e le informative sulla privacy della rispettiva piattaforma. I dati personali possono essere trattati anche al di fuori della Svizzera e del SEE.

Per la nostra pagina Facebook, compresi gli Insights della pagina, siamo contitolari del trattamento insieme a Meta Platforms Ireland Limited (Irlanda), ove si applichi il GDPR. In base al "Controller Addendum", Meta è responsabile di dare seguito ai diritti degli interessati. Ulteriori informazioni sono disponibili nell'informativa sulla privacy di Meta.

15. Servizi di terzi

Utilizziamo servizi di terzi specializzati per gestire il nostro negozio in modo sicuro, affidabile e facile da usare. Per i servizi integrati, i fornitori registrano per motivi tecnici almeno il Suo indirizzo IP. I fornitori possono inoltre trattare dati in forma aggregata, anonimizzata o pseudonimizzata per finalità proprie, come la sicurezza e le statistiche. Si applicano anche le informative sulla privacy dei rispettivi fornitori.

Servizi Google: fornitori: Google Ireland Limited (Irlanda) / Google LLC (USA); Informativa sulla privacy, impostazioni della pubblicità personalizzata. Nelle sezioni seguenti indichiamo i singoli servizi Google.

15.1 Negozio e infrastruttura

  • Shopify: piattaforma di e-commerce per il nostro negozio online, il checkout e l'account cliente; fornitori: Shopify International Limited (Irlanda) e altre società Shopify; Informativa sulla privacy.
  • Vercel: hosting delle nostre applicazioni (in particolare il Custom Studio, le funzioni AI e la dashboard di produzione) e memorizzazione dei file di design nel servizio Vercel Blob (regione di memorizzazione Francoforte, Germania; il trattamento può avvenire anche negli USA); fornitore: Vercel Inc. (USA); Informativa sulla privacy.

15.2 Pagamenti

Ci avvaliamo di fornitori di servizi di pagamento specializzati. Si applicano anche le loro condizioni e informative sulla privacy.

  • Shopify Payments: pagamenti con carta (ad esempio Visa, Mastercard, American Express, UnionPay) e altri metodi di pagamento; fornitore: Shopify International Limited (Irlanda) in collaborazione con Stripe.
  • PayPal: fornitore: PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo).
  • Klarna: fornitore: Klarna Bank AB (Svezia).
  • TWINT: pagamenti in Svizzera; fornitore: TWINT AG (Svizzera).
  • Apple Pay: fornitori: Apple Distribution International Limited (Irlanda) / Apple Inc. (USA).
  • Google Pay: fornitore: Google.
  • iDEAL | Wero: pagamenti in particolare nei Paesi Bassi, elaborati tramite Shopify Payments.

15.3 Funzioni del negozio

Per funzioni aggiuntive nel negozio utilizziamo app di fornitori terzi. Questi fornitori possono avere sede al di fuori della Svizzera e dell'UE (si veda la sezione 9).

  • Judge.me: recensioni dei prodotti e richieste di recensione via e-mail dopo l'acquisto.
  • Swym Wishlist Plus: lista dei preferiti; fornitore: Swym Corporation (USA).
  • Estimated Delivery Days: visualizzazione delle date di consegna stimate.
  • Lookfy: gallerie "Shop the Look".

La base giuridica è l'esecuzione di un contratto o il nostro interesse legittimo a un negozio facile da usare; ove questi servizi trattino dati a fini di marketing, il Suo consenso.

15.4 Chat con intelligenza artificiale

Sul nostro sito web offriamo una chat in cui un'AI risponde a domande su prodotti, ordini e spedizioni. A tal fine utilizziamo l'app "Zipchat". Trattiamo i Suoi messaggi, gli eventuali dati di contatto o numeri d'ordine da Lei forniti e i dati di utilizzo nel negozio. I messaggi vengono trattati dal fornitore dell'app e dai suoi fornitori di servizi AI, anche al di fuori della Svizzera e dell'UE. La preghiamo di non inserire dati personali degni di particolare protezione nella chat. La base giuridica è il nostro interesse legittimo a un servizio clienti efficiente o l'esecuzione di un contratto.

15.5 Contenuti social, video e font

  • Instagram: integrazione di contenuti Instagram; fornitore: Meta Platforms Ireland Limited (Irlanda).
  • Pinterest: integrazione di pin e funzioni di condivisione; fornitori: Pinterest Europe Ltd. (Irlanda) / Pinterest Inc. (USA).
  • TikTok: integrazione di contenuti e funzioni di condivisione; fornitori: TikTok Technology Limited (Irlanda) / TikTok Information Technologies UK Limited (Regno Unito).
  • YouTube: integrazione di video; fornitore: Google.
  • Google Fonts: font; fornitore: Google.

15.6 Pubblicità

Facciamo pubblicità tramite terzi, in particolare sui social network, sui motori di ricerca e nei servizi di chat AI. Vogliamo raggiungere persone interessate ai nostri prodotti (targeting e remarketing) e misurare se la nostra pubblicità porta a visite e acquisti (conversion tracking). A tal fine possiamo trasmettere a questi terzi informazioni, eventualmente anche dati personali. Le piattaforme su cui ha effettuato l'accesso possono associare il Suo utilizzo del nostro negozio al Suo profilo. Utilizziamo questi servizi come descritto nella sezione 11.3.

  • Google Ads: pubblicità nella ricerca e su Shopping; fornitore: Google.
  • Meta Ads: pubblicità su Facebook e Instagram con il Meta Pixel, trasmissione lato server di eventi come gli acquisti tramite la Conversions API (eventualmente con dati di contatto sottoposti a hash) e Custom e Lookalike Audiences; fornitore: Meta Platforms Ireland Limited (Irlanda) e altre società Meta (anche negli USA).
  • ChatGPT Ads: pubblicità in ChatGPT con il pixel di OpenAI e trasmissione lato server di eventi come gli acquisti tramite la Conversions API (eventualmente con dati di contatto sottoposti a hash); fornitore: OpenAI (tra cui OpenAI OpCo, LLC, USA, e OpenAI Ireland Limited, Irlanda); Informativa sulla privacy.
  • Pinterest Ads: con il Pinterest Tag; fornitori: Pinterest Europe Ltd. (Irlanda) / Pinterest Inc. (USA).
  • Snapchat Ads: con lo Snap Pixel; fornitore: Snap Inc. (USA).
  • TikTok Ads: con il TikTok Pixel; fornitori: TikTok Technology Limited (Irlanda) / TikTok Information Technologies UK Limited (Regno Unito).

16. Programmi di affiliazione

Remuneriamo i partner che rimandano al nostro negozio (affiliate e influencer marketing). In questo contesto può essere registrato tramite quale link è stato effettuato un acquisto.

  • Upfluence: programma influencer e di affiliazione (registrazione dei partner, attribuzione delle segnalazioni e delle commissioni); fornitori: Upfluence SAS (Francia) / Upfluence Inc. (USA).

17. Misurazione delle prestazioni e della copertura

Misuriamo come viene utilizzato il nostro negozio per correggere errori e migliorare la nostra offerta, anche tramite test A/B. Possono essere utilizzati cookie e creati profili di utilizzo pseudonimi, ad esempio pagine visitate, dimensioni dello schermo e posizione approssimativa. Gli indirizzi IP vengono abbreviati ove possibile. Utilizziamo questi servizi come descritto nella sezione 11.3.

  • Google Analytics e Google Tag Manager: misurazione della copertura, anche tra dispositivi diversi, e integrazione e gestione dei servizi; fornitore: Google.
  • Google Merchant Center: misurazione di visite e acquisti provenienti da Google Shopping e dalle schede di prodotto gratuite; fornitore: Google.
  • Microsoft Clarity: analisi dell'utilizzo con heatmap e registrazioni delle sessioni (ad esempio clic, movimenti del mouse, scorrimento; gli inserimenti nei campi dei moduli vengono mascherati), compresa la funzione "Brand Agents"; i dati possono essere collegati a Microsoft Advertising (Bing); fornitori: Microsoft Ireland Operations Limited (Irlanda) / Microsoft Corporation (USA); Informativa sulla privacy.
  • Triple Whale: attribuzione degli ordini ai canali di marketing e analisi delle campagne; fornitore: Triple Whale Inc. (USA).

18. Custom Studio (i Suoi design di tatuaggi)

Nel Custom Studio può creare i Suoi design di tatuaggi e caricare immagini proprie, ad esempio foto o disegni. Trattiamo i file caricati, il design creato, le opzioni scelte (ad esempio misura e quantità) e dati tecnici come indirizzo IP e ora. La finalità è la creazione, l'anteprima, l'ordine e la produzione del Suo tatuaggio (art. 6 par. 1 lett. b GDPR).

Memorizzazione: quando aggiunge un design al carrello, memorizziamo il design e i file caricati nella nostra applicazione ospitata da Vercel, nel servizio Vercel Blob nella regione di Francoforte (Germania). Il design viene collegato al Suo ordine in Shopify e utilizzato dal nostro personale in una dashboard di produzione protetta per realizzare il Suo ordine.

Cancellazione: i design non ordinati vengono cancellati automaticamente dopo 14 giorni; i design ordinati vengono cancellati 90 giorni dopo il caricamento. I dati contenuti nell'ordine stesso vengono conservati secondo i termini di legge.

Nel Suo browser: per permetterLe di continuare a modificare i design dal carrello, il Custom Studio memorizza bozze e immagini localmente nel Suo browser (IndexedDB o localStorage). Una foto del Suo corpo utilizzata per l'anteprima resta solo nel Suo browser e non viene trasmessa a noi.

Design AI: facoltativamente, può far creare a un'AI un motivo a partire da una descrizione testuale (numero limitato di generazioni gratuite al giorno). Trasmettiamo la Sua descrizione a fornitori esterni di servizi AI, anche al di fuori della Svizzera e dell'UE (ad esempio negli USA), con garanzie adeguate ai sensi della sezione 9. La preghiamo di non inserire dati personali nella descrizione. Per limitare le generazioni utilizziamo un token di sessione pseudonimo (cookie "czs_fg" memorizzato per 30 giorni, più una copia nel localStorage) e un hash non reversibile del Suo indirizzo IP, che cancelliamo dopo pochi giorni. Il nostro server non memorizza le immagini generate.

Diritti sui file caricati: carichi solo immagini per le quali detiene i diritti necessari. Le persone riconoscibili nelle foto devono acconsentire al loro utilizzo.

19. Generatore di tatuaggi AI

Con il generatore di tatuaggi AI può creare motivi per tatuaggi a partire da una descrizione testuale e da uno stile scelto e ordinarli come tatuaggio personalizzato. È necessario un account cliente (sezione 12). Paga le generazioni con crediti, che acquista come acquisto singolo o come abbonamento tramite il checkout di Shopify.

Dati trattati: dati dell'account (in particolare l'indirizzo e-mail), i Suoi input (descrizione e stile), i motivi generati, il saldo crediti, acquisti e abbonamenti, e dati tecnici. La finalità è la fornitura del generatore, la gestione del Suo account, dei crediti e degli abbonamenti, l'ordine dei motivi (art. 6 par. 1 lett. b GDPR) e la protezione contro gli abusi (art. 6 par. 1 lett. f GDPR).

Elaborazione AI esterna: per generare i motivi trasmettiamo i Suoi input a fornitori esterni di servizi AI, anche al di fuori della Svizzera e dell'UE (ad esempio negli USA), con garanzie adeguate ai sensi della sezione 9. La preghiamo di non inserire nelle descrizioni dati personali di terzi o dati personali degni di particolare protezione.

Memorizzazione: memorizziamo i motivi generati nel Suo account, affinché possa visualizzarli e ordinarli in seguito, finché esiste il Suo account o finché non ne richiede la cancellazione. I dati relativi ad acquisti e abbonamenti vengono conservati secondo i termini di legge.

Community: l'area "Community" mostra solo motivi selezionati da Tattup. I contenuti privati del Suo account non vi vengono pubblicati.

Abbonamenti: può disdire un abbonamento in qualsiasi momento nel Suo account cliente o via e-mail a help@tattup.shop.

20. Note finali

Possiamo modificare la presente informativa sulla privacy in qualsiasi momento. Fa fede la versione pubblicata sul nostro sito web. Per qualsiasi domanda, ci contatti a help@tattup.shop.