Informativa sulla privacy

Stolvations GmbH – www.gymmonky.ch
Stato: giugno 2026 | Versione 1.0

Nota relativa alla lingua: La presente informativa sulla privacy è una traduzione italiana della versione tedesca. In caso di divergenze, ambiguità o contraddizioni tra le versioni linguistiche, fa fede la versione tedesca.

La presente informativa sulla privacy si applica al nostro negozio online disponibile all’indirizzo www.gymmonky.ch e al trattamento dei dati personali degli utenti in Svizzera. Per gli utenti dello Spazio economico europeo o dell’UE si applica una separata informativa sulla privacy. Il trattamento dei Suoi dati personali avviene in conformità alla Legge federale sulla protezione dei dati (LPD, RS 235.1) nella versione in vigore dal 1° settembre 2023.

1. Titolare del trattamento

Stolvations GmbH
Rütistrasse 10
CH-8952 Schlieren
Svizzera
E-mail: support (at) gymmonky.com
IDI: CHE-151.868.802

2. Principi del trattamento dei dati

Trattiamo i dati personali secondo i principi dell’art. 6 LPD: in modo lecito, secondo buona fede, proporzionato e trasparente. I dati personali vengono conservati solo per il tempo necessario al rispettivo scopo o per il periodo previsto da obblighi legali di conservazione.

Il trattamento dei Suoi dati personali avviene sulla base dei seguenti fondamenti:

Consenso (art. 6 cpv. 6 LPD): ad esempio per cookie di marketing e newsletter
Esecuzione del contratto: ad esempio per gestione degli ordini, spedizione e account cliente
Obbligo legale: ad esempio obblighi di conservazione fiscali e commerciali
Interesse legittimo prevalente: ad esempio per il funzionamento del sito web e la sicurezza; l’interesse perseguito è indicato di seguito per ciascuna attività di trattamento.

Nella misura in cui cookie o tecnologie simili vengano memorizzati sul Suo dispositivo o letti da esso, si applica l’art. 45c LTC (Legge sulle telecomunicazioni).

3. Raccolta dei dati durante la visita del nostro sito web

3.1 File di log del server

Quando visita il nostro sito web, il nostro fornitore del sistema shop e hosting, Shopify, tratta dati tecnici di accesso, in particolare indirizzo IP, data e ora dell’accesso, pagine visitate, browser, sistema operativo, URL di riferimento e codici di stato. Questi dati sono necessari per mettere tecnicamente a disposizione il sito web e garantirne la sicurezza.

Scopo e base del trattamento: interesse legittimo prevalente (funzionamento tecnicamente corretto e sicurezza del sito web).
Conservazione: fino a 7 giorni.

3.2 Gestione del consenso (Consentmo)

Per la gestione dei consensi ai cookie utilizziamo Consentmo (Consentmo Ltd., Sofia, Bulgaria / UE). Consentmo memorizza le Sue decisioni relative al consenso nonché dati tecnici di protocollo, in particolare ID del consenso, timestamp e stato del consenso, a fini di prova. Consentmo viene caricato al primo accesso alla pagina e non richiede esso stesso un consenso, poiché è tecnicamente necessario per adempiere ai nostri obblighi legali.

Scopo e base del trattamento: obbligo legale.
Informativa sulla privacy di Consentmo: consentmo.com/privacy-policy

3.3 Cookie

Utilizziamo cookie e tecnologie simili conformemente alla LPD e all’art. 45c LTC. I cookie non necessari vengono impostati solo con il Suo consenso.

Cookie tecnicamente necessari: necessari per il funzionamento dello shop (carrello, checkout, sicurezza). Nessun consenso richiesto.
Cookie di analisi: solo previo Suo consenso.
Cookie di marketing: solo previo Suo consenso.

Può modificare o revocare in qualsiasi momento i Suoi consensi ai cookie tramite il nostro cookie banner.

4. Ordini, account cliente ed esecuzione del contratto

4.1 Dati dell’ordine

Per gestire il Suo ordine raccogliamo: nome e cognome, indirizzo di consegna e fatturazione, indirizzo e-mail, informazioni di pagamento e cronologia degli ordini. Senza tali dati non possiamo adempiere al contratto.

Scopo e base del trattamento: esecuzione del contratto; obblighi legali di conservazione.
Conservazione: 10 anni (art. 958f CO).

4.2 Account cliente

Se crea o utilizza un account cliente, trattiamo i dati necessari a tale scopo, in particolare nome, indirizzo e-mail, indirizzi, cronologia degli ordini e impostazioni dell’account. Può richiedere in qualsiasi momento la cancellazione del Suo account cliente inviando un’e-mail a support (at) gymmonky.com. Restano salvi gli obblighi legali di conservazione relativi ai dati d’ordine e di fatturazione.

Scopo e base del trattamento: esecuzione del contratto.
Conservazione: fino alla cancellazione oppure dopo 3 anni di inattività.

4.3 Sistema shop (Shopify)

Il nostro negozio online è gestito tramite Shopify International Ltd., 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, Irlanda. Shopify tratta dati personali per nostro conto per mettere a disposizione il sistema shop, l’hosting, il checkout e la gestione degli ordini. Shopify può trattare dati personali e dati degli ordini in Svizzera, nello SEE, nel Regno Unito nonché, tramite società collegate Shopify e subprocessori, anche in altri Paesi, in particolare in Canada (livello adeguato di protezione dei dati secondo decisione del Consiglio federale) e negli Stati Uniti (Swiss-US Data Privacy Framework). Abbiamo concluso con Shopify un contratto di trattamento dei dati su incarico.

Informativa sulla privacy di Shopify: shopify.com/legal/privacy

4.4 Spedizione (Posta Svizzera)

Per la spedizione dei nostri prodotti utilizziamo Swiss Post Labels (Die Schweizerische Post AG, Wankdorfallee 4, 3030 Berna). A tale scopo trasmettiamo il nome e l’indirizzo di consegna del cliente per la creazione delle etichette di spedizione.

Scopo e base del trattamento: esecuzione del contratto (consegna).

4.5 Gestione dei pagamenti

I fornitori di servizi di pagamento trattano i dati di pagamento, a seconda del metodo di pagamento scelto, in parte come titolari autonomi del trattamento. Non riceviamo dati completi di carte o conti bancari.

Carta di credito / Shop Pay / Apple Pay / Google Pay: la gestione del pagamento avviene tramite Shopify Payments. Sono supportati Shop Pay, Visa, Mastercard, American Express, UnionPay, Apple Pay e Google Pay. Possono essere coinvolte società Shopify e società Stripe. Informativa sulla privacy: stripe.com/privacy
PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., Lussemburgo. Informativa sulla privacy: paypal.com/privacy
Pagamento anticipato / bonifico bancario: in caso di pagamento anticipato, Lei trasferisce l’importo sotto la propria responsabilità tramite la Sua banca sul nostro conto aziendale. Riceviamo le informazioni necessarie per attribuire il pagamento. La gestione del pagamento avviene tramite l’istituto di pagamento o di credito presso cui è tenuto il conto, che agisce a tale riguardo come titolare autonomo del trattamento.

Scopo e base del trattamento: esecuzione del contratto.

5. Newsletter e comunicazioni di marketing (Klaviyo)

Per l’invio di newsletter, comunicazioni di marketing ed e-mail automatizzate di e-commerce utilizziamo Klaviyo Inc., 125 Summer St, Floor 6, Boston, MA 02111, USA. Tramite Klaviyo inviamo in particolare newsletter, e-mail di marketing, promemoria per carrelli abbandonati, raccomandazioni di prodotti, e-mail successive all’ordine, e-mail di riattivazione e altre comunicazioni automatizzate di e-commerce. Utilizziamo inoltre Klaviyo per la segmentazione in base al comportamento di acquisto e utilizzo nonché per l’analisi dei tassi di apertura e di clic.

Il trasferimento dei dati negli Stati Uniti avviene sulla base dello Swiss-US Data Privacy Framework, nella misura in cui il rispettivo destinatario statunitense sia certificato, nonché di clausole contrattuali standard (SCC) ai sensi dell’art. 16 cpv. 2 lett. d LPD. Abbiamo concluso con Klaviyo un contratto di trattamento dei dati su incarico.

Inviamo e-mail pubblicitarie solo con il Suo consenso (procedura double opt-in). L’iscrizione viene protocollata. Può revocare il Suo consenso in qualsiasi momento tramite il link di disiscrizione presente nelle nostre e-mail oppure inviando un’e-mail a support (at) gymmonky.com.

Tracciamento e-mail: le nostre e-mail possono contenere pixel che ci indicano se e quando un’e-mail è stata aperta o un link è stato cliccato. Ciò avviene solo con il Suo consenso.

Scopo e base del trattamento: consenso (art. 6 cpv. 6 LPD). Inviamo e-mail pubblicitarie solo con il consenso oppure nell’ambito dell’eccezione per clienti esistenti ai sensi dell’art. 3 cpv. 1 lett. o LCSl (RS 241), purché Lei non si sia opposto all’utilizzo e sia disponibile una possibilità semplice e gratuita di disiscrizione.
Conservazione: fino alla disiscrizione.
Informativa sulla privacy di Klaviyo: klaviyo.com/legal/privacy-policy

6. Recensioni dei prodotti (Judge.me)

Per la gestione delle recensioni dei clienti utilizziamo Judge.me (Judge.me Ltd, C/O Buckworths, 2nd Floor, 1-3 Worship Street, London EC2A 2AB, Regno Unito). Judge.me può inviare per nostro conto richieste di recensione via e-mail. Inviamo e-mail pubblicitarie solo con il Suo consenso oppure nell’ambito del rapporto cliente esistente per prodotti simili, purché Lei non si sia opposto all’utilizzo.

Può opporsi in qualsiasi momento all’utilizzo del Suo indirizzo e-mail per richieste di recensione inviando un’e-mail a support (at) gymmonky.com.

Abbiamo concluso con Judge.me un contratto di trattamento dei dati su incarico.

Scopo e base – richieste di recensione: consenso oppure interesse legittimo nell’ambito del rapporto cliente.
Scopo e base – pubblicazione delle recensioni: interesse legittimo (rappresentazione trasparente delle esperienze dei clienti).
Informativa sulla privacy di Judge.me: judge.me/privacy

7. Contatto

Quando ci contatta via e-mail o tramite modulo di contatto, trattiamo i Suoi dati per gestire la Sua richiesta.

Scopo e base del trattamento: esecuzione del contratto oppure interesse legittimo (gestione delle richieste dei clienti).
Conservazione: 3 anni.

8. Tracciamento e pubblicità

I seguenti strumenti di tracciamento vengono attivati esclusivamente previo Suo esplicito consenso tramite il nostro cookie banner (art. 45c LTC, art. 6 cpv. 6 LPD). Può revocare il Suo consenso in qualsiasi momento tramite il cookie banner.

8.1 Google Analytics 4

Servizio di analisi web di Google Ireland Limited, Dublino. L’anonimizzazione IP è attivata. I dati vengono memorizzati sui server di Google negli Stati Uniti. Google è certificata ai sensi dello Swiss-US Data Privacy Framework.

Scopo e base del trattamento: art. 45c LTC, consenso (art. 6 cpv. 6 LPD).
Conservazione: 14 mesi.
Opt-out: tools.google.com/dlpage/gaoptout | Informativa sulla privacy: policies.google.com/privacy

8.2 Google Ads (conversion tracking)

Utilizziamo Google Ads per pubblicare annunci e misurare le conversioni (Google Ireland Limited, Dublino). Google è certificata ai sensi dello Swiss-US Data Privacy Framework.

Scopo e base del trattamento: art. 45c LTC, consenso (art. 6 cpv. 6 LPD).
Informativa sulla privacy: policies.google.com/privacy

8.3 Meta Pixel (Facebook/Instagram)

Servizio di Meta Platforms Ireland Limited, Dublino. Consente conversion tracking e retargeting. Meta è certificata ai sensi dello Swiss-US Data Privacy Framework. Per ulteriori trasferimenti si applicano SCC ai sensi dell’art. 16 cpv. 2 lett. d LPD.

Meta e noi agiamo per determinati trattamenti come contitolari del trattamento. Può esercitare i Suoi diritti di interessato sia nei nostri confronti sia direttamente nei confronti di Meta.

Scopo e base del trattamento: art. 45c LTC, consenso (art. 6 cpv. 6 LPD).
Conservazione: fino a 180 giorni.
Informativa sulla privacy di Meta: facebook.com/privacy/policy

8.4 TikTok Pixel

Servizio di TikTok Technology Limited, Dublino. Consente conversion tracking e retargeting. I trasferimenti di dati verso Paesi terzi avvengono sulla base di SCC ai sensi dell’art. 16 cpv. 2 lett. d LPD.

TikTok e noi agiamo per determinati trattamenti come contitolari del trattamento.

Scopo e base del trattamento: art. 45c LTC, consenso (art. 6 cpv. 6 LPD).
Conservazione: fino a 13 mesi.
Informativa sulla privacy di TikTok: tiktok.com/legal/privacy-policy

9. Presenze sui social media e contenuti generati dagli utenti

Gestiamo profili sui seguenti social network. I gestori delle piattaforme trattano i Suoi dati secondo le rispettive informative sulla privacy.

Scopo e base del trattamento: interesse legittimo (presentazione del marchio e comunicazione con i clienti).

Instagram / Facebook: Meta Platforms Ireland Limited, Dublino. Informativa sulla privacy: facebook.com/privacy/policy
TikTok: TikTok Technology Limited, Dublino. Informativa sulla privacy: tiktok.com/legal/privacy-policy
LinkedIn: LinkedIn Ireland Unlimited Company, Dublino. Informativa sulla privacy: linkedin.com/legal/privacy-policy

Contenuti generati dagli utenti (UGC): se ripubblichiamo contenuti di clienti sui nostri canali o sul nostro sito web, richiediamo preventivamente un consenso esplicito. Trattiamo il nome utente pubblico, il contenuto del post nonché la documentazione del consenso. Il consenso può essere revocato in qualsiasi momento; i contenuti già pubblicati saranno rimossi senza indugio.

Scopo e base – UGC: consenso (art. 6 cpv. 6 LPD).

10. Challenge «HangWithGYMMONKY»

Nell’ambito della nostra challenge «HangWithGYMMONKY» trattiamo: nome utente pubblico sui social media, contributi inviati (video), dati di comunicazione nonché, in caso di vincita, nome, dati di contatto e dati di pagamento (TWINT o PayPal) per la gestione del premio.

Scopo e base del trattamento: esecuzione del contratto (condizioni di partecipazione) nonché consenso all’utilizzo del contributo sui nostri canali.
Conservazione: i dati dei partecipanti non selezionati vengono cancellati al termine della challenge. I dati dei vincitori vengono conservati secondo gli obblighi legali di conservazione (10 anni).

Condizioni complete di partecipazione: Condizioni di partecipazione HangWithGYMMONKY

11. Trasmissione dei dati e trasferimenti all’estero

Trasmettiamo dati personali solo a:

fornitori di servizi di spedizione (nome, indirizzo) per la consegna
fornitori di servizi di pagamento per la gestione dei pagamenti
fornitori di servizi tecnici quali incaricati del trattamento
autorità, se previsto dalla legge

Non vendiamo dati personali a terzi.

Trasferimenti all’estero: alcuni fornitori di servizi hanno sede al di fuori della Svizzera. I trasferimenti avvengono solo sulla base di garanzie adeguate:

decisione di adeguatezza del Consiglio federale, ad esempio UE/SEE, Canada
Swiss-US Data Privacy Framework, nella misura in cui il rispettivo destinatario statunitense sia certificato (USA)
clausole contrattuali standard (SCC) ai sensi dell’art. 16 cpv. 2 lett. d LPD

12. Periodi di conservazione

Dati d’ordine, fatturazione e pagamento: 10 anni (art. 958f CO)
Account cliente: fino alla cancellazione oppure dopo 3 anni di inattività
Dati newsletter: fino alla disiscrizione
Richieste di supporto: 3 anni
Cookie di analisi e marketing: secondo le indicazioni del rispettivo fornitore
File di log del server: fino a 7 giorni

13. Decisioni automatizzate

Non utilizziamo processi decisionali automatizzati che producano effetti giuridici nei Suoi confronti o incidano in modo analogo significativamente su di Lei (art. 21 LPD).

14. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i Suoi dati personali ai sensi dell’art. 8 LPD, in particolare crittografia SSL/TLS (riconoscibile da «https»), controlli di accesso e verifiche periodiche della sicurezza.

15. I Suoi diritti

Ai sensi della LPD, Lei dispone dei seguenti diritti:

Nell’ambito del diritto applicabile in materia di protezione dei dati, Lei dispone in particolare dei seguenti diritti:

Diritto di accesso (art. 25 LPD): accesso ai Suoi dati personali conservati, finalità, destinatari e origine.
Rettifica: correzione di dati inesatti o integrazione di dati incompleti.
Cancellazione/distruzione: cancellazione dei Suoi dati, salvo obblighi legali di conservazione contrari.
Limitazione o divieto di determinati trattamenti.
Consegna/portabilità dei dati (art. 28 LPD): consegna in un formato elettronico comune.
Revoca del consenso: in qualsiasi momento con effetto per il futuro, senza pregiudicare la liceità del trattamento effettuato fino a quel momento.

Di norma rispondiamo alle richieste entro 30 giorni gratuitamente.
Contatto: support (at) gymmonky.com

16. Diritto di reclamo

Ha il diritto di presentare reclamo all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT):
Feldeggweg 1, CH-3003 Berna
www.edoeb.admin.ch

17. Modifiche alla presente informativa sulla privacy

Ci riserviamo il diritto di modificare la presente informativa sulla privacy ove necessario. La data dell’ultimo aggiornamento e il numero di versione sono indicati in alto.