INFORMATIVA SULLA PRIVACY

Ultimo aggiornamento: 4 settembre 2026

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

5 Mountains Longevity AG
Maneggplatz 34
CH-8041 Zurich
Svizzera
E-mail: info@drink5m.com

La presente Informativa sulla privacy si applica al sito web www.drink5m.com, al negozio online, agli account dei clienti e ai relativi processi di contatto, ordinazione e marketing.

Si applicano la Legge federale svizzera sulla protezione dei dati, denominata FADP, e, ove applicabile, il Regolamento generale sulla protezione dei dati dell’Unione europea, denominato GDPR.

2. Dati personali trattati

A seconda dell’utilizzo dei nostri servizi, trattiamo in particolare:

• Dati identificativi e di contatto, come nome, indirizzo, indirizzo e-mail e numero di telefono.

• Dati relativi a ordini, contratti, pagamenti, spedizioni e restituzioni.

• Dati relativi all’account, alle comunicazioni, all’assistenza, alla chat e alle recensioni.

• Preferenze di marketing e registrazioni del consenso o della relativa revoca.

• Dati tecnici, come indirizzo IP, dispositivo, browser, registri, cookie e dati di utilizzo.

• Informazioni relative alla posizione o alla regione, quando necessarie per la selezione della lingua, della valuta, del mercato e delle condizioni di spedizione.

Riceviamo i dati direttamente dagli utenti, dagli ordini e dagli account dei clienti, dai dispositivi e dai browser, nonché dai fornitori di servizi di pagamento, spedizione, piattaforma e dai partner commerciali.

3. Finalità e basi giuridiche

Trattiamo i dati per:

• Mettere a disposizione e gestire il negozio online.

• Elaborare gli ordini.

• Verificare i pagamenti.

• Consegnare i prodotti.

• Gestire gli account dei clienti.

• Rispondere alle richieste.

• Prevenire abusi e frodi.

• Adempiere agli obblighi di legge.

• Accertare, esercitare o difendere pretese legali.

Ove si applichi il GDPR, il trattamento si basa su:

• Esecuzione di un contratto e misure precontrattuali.

• Adempimento di obblighi legali.

• Consenso.

• Legittimi interessi.

I nostri legittimi interessi comprendono la gestione sicura ed efficiente del negozio, la prevenzione delle frodi, l’assistenza ai clienti, la misurazione del pubblico, il miglioramento della nostra offerta e il marketing diretto nella misura consentita dalla legge.

I dati obbligatori devono essere forniti affinché possiamo elaborare un ordine o una richiesta. Senza tali dati non potremo fornire il servizio interessato.

Non adottiamo decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o conseguenze analogamente significative per i clienti.

4. Gestione del negozio e fornitori di servizi

Il nostro negozio online viene gestito tramite Shopify.

Shopify International Limited, Shopify Inc. e le rispettive società affiliate possono trattare i dati in qualità di responsabili del trattamento o titolari autonomi.

Shopify fornisce hosting, checkout, account dei clienti, funzioni del negozio, sicurezza e infrastruttura tecnica.

Comunichiamo i dati esclusivamente quando ciò è necessario per le finalità descritte o quando esiste un’altra base giuridica adeguata.

Tra i destinatari figurano in particolare:

Pagamenti

Wallee AG, PostFinance, PayPal, circuiti di carte di pagamento, banche e altri fornitori di servizi di pagamento selezionati durante il checkout.

I fornitori di servizi di pagamento trattano i dati relativi ai pagamenti e alla prevenzione delle frodi in conformità alle proprie informative sulla privacy.

Spedizione e tracciamento

Posta Svizzera, UPS e altri fornitori di servizi logistici visualizzati durante il checkout.

Synctrack può essere utilizzato per trasmettere a PayPal le informazioni relative alla spedizione.

E-mail e newsletter

Seguno o l’infrastruttura di Shopify possono essere utilizzati per gestire e inviare messaggi.

Recensioni dei clienti

Loox può trattare dati quando viene pubblicata una recensione o quando viene legittimamente inviato un invito a lasciare una recensione.

Chat e assistenza

Shopify Messaging, Shopify Inbox e i sistemi di assistenza da noi autorizzati possono essere utilizzati per trattare le richieste dei clienti.

Gestione del consenso

Complianz può essere utilizzato per visualizzare il banner dei cookie e documentare le impostazioni sulla privacy selezionate.

Localizzazione

Shopify Markets, Translate & Adapt e Geolocation – GLC possono essere utilizzati per selezionare lingua, valuta, regione e mercato.

Funzioni del negozio e automazione

Apex Cart Progress Bar, Shopify Flow, Marketplace Connect e gli strumenti amministrativi, di automazione e assistenza autorizzati possono essere utilizzati per le funzioni del carrello, l’elaborazione degli ordini, le vendite e i processi interni del negozio.

I fornitori di servizi ricevono esclusivamente i dati necessari per svolgere i rispettivi compiti e sono tenuti, per contratto o per legge, a garantire un’adeguata protezione dei dati.

5. Cookie, analisi e pubblicità

Utilizziamo cookie tecnicamente necessari e tecnologie analoghe affinché il negozio, il carrello, il checkout, la sicurezza, la selezione della lingua e gli account dei clienti funzionino correttamente.

Ove richiesto dalla legge, le tecnologie analitiche e di marketing vengono utilizzate soltanto dopo che l’utente ha fornito il proprio consenso tramite il banner dei cookie.

Il consenso può essere modificato o revocato in qualsiasi momento tramite le impostazioni dei cookie, con effetto per il futuro.

Con il consenso dell’utente, possiamo utilizzare Google Analytics 4 e Google Ads, forniti da Google Ireland Limited o Google LLC, per misurare il pubblico, analizzare le prestazioni e mostrare pubblicità basata sugli interessi.

I dati relativi al dispositivo, ai cookie, all’utilizzo e all’indirizzo IP abbreviato possono essere trattati e collegati ai servizi di Google.

I contenuti YouTube incorporati possono trasmettere dati a Google o YouTube quando l’utente avvia la riproduzione.

Il trattamento tecnicamente necessario viene effettuato per l’esecuzione dei contratti e sulla base del nostro legittimo interesse alla gestione di un negozio sicuro e funzionale.

Le tecnologie analitiche e pubblicitarie che richiedono il consenso vengono utilizzate sulla base di tale consenso.

6. Contatti, chat, WhatsApp e newsletter

Quando ci contattate, trattiamo le informazioni fornite per rispondere alla richiesta, adottare misure precontrattuali, eseguire un contratto e conservare registrazioni adeguate.

In caso di contatto volontario tramite WhatsApp, WhatsApp Ireland Limited e le società affiliate di Meta trattano le comunicazioni e i dati di connessione secondo le proprie condizioni.

Inviamo newsletter e altre comunicazioni pubblicitarie elettroniche sulla base del consenso o di un’altra autorizzazione prevista dalla legge.

Il consenso può essere revocato in qualsiasi momento tramite il collegamento di annullamento dell’iscrizione oppure scrivendo a:

info@drink5m.com

La revoca del consenso al marketing non influisce sui messaggi relativi al servizio, alla sicurezza o agli ordini.

7. Account dei clienti, ordini e recensioni

Utilizziamo i dati degli account e degli ordini per l’esecuzione dei contratti, l’assistenza, la contabilità, la prevenzione delle frodi, la gestione delle restituzioni e la conservazione della documentazione prevista dalla legge.

I dati di pagamento vengono trattati principalmente e direttamente dai fornitori di servizi di pagamento selezionati. Generalmente riceviamo soltanto informazioni sullo stato e sulla transazione.

Quando un cliente invia una recensione, possono essere pubblicati il suo nome o nome visualizzato, il testo della recensione, le immagini e il riferimento al prodotto.

Gli inviti a pubblicare recensioni vengono inviati esclusivamente nella misura consentita dalla legge.

Possiamo esaminare, bloccare o rimuovere contenuti illegali, ingannevoli o irrilevanti.

8. Trasferimenti internazionali di dati

Shopify e altri fornitori di servizi possono trattare dati in Svizzera, nello Spazio economico europeo, negli Stati Uniti, in Canada e in altri Paesi.

Qualora un Paese non offra un livello di protezione dei dati riconosciuto come adeguato dalla legge, adotteremo garanzie adeguate.

Tali garanzie comprendono in particolare clausole contrattuali standard riconosciute e gli eventuali supplementi richiesti dal diritto svizzero.

Ove applicabile, i destinatari possono inoltre essere certificati secondo un quadro riconosciuto per la protezione dei dati.

Restano applicabili le eccezioni previste dalla legge.

9. Conservazione dei dati

Conserviamo i dati per il tempo necessario alla finalità interessata, finché sussistono legittimi interessi commerciali o per il periodo prescritto dalla legge.

La documentazione relativa a contratti, ordini e contabilità viene generalmente conservata per il periodo previsto dalla legge, normalmente fino a dieci anni.

I dati dell’assistenza vengono cancellati o anonimizzati una volta conclusa la questione, salvo che esigenze di conservazione o probatorie richiedano un periodo più lungo.

I dati di marketing vengono conservati fino alla revoca del consenso, alla presentazione di un’opposizione o al venir meno della relativa finalità.

10. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate e utilizziamo connessioni cifrate.

Nessun sistema può garantire una sicurezza assoluta.

L’accesso ai dati è limitato alle persone e ai fornitori di servizi che ne hanno bisogno per svolgere i propri compiti.

11. Diritti degli interessati

Nel rispetto dei requisiti previsti dalla legge applicabile, gli interessati possono:

• Richiedere l’accesso ai propri dati personali.

• Richiedere la rettifica o la cancellazione dei dati.

• Richiedere la limitazione del trattamento.

• Richiedere la consegna o il trasferimento dei dati.

• Revocare il consenso fornito.

• Opporsi a determinati trattamenti.

La revoca del consenso produce effetti per il futuro e non pregiudica la liceità del trattamento effettuato prima della revoca.

Le richieste devono essere inviate a:

info@drink5m.com

Per impedire la divulgazione non autorizzata dei dati, possiamo richiedere un’adeguata prova dell’identità.

Gli interessati hanno inoltre il diritto di presentare un reclamo al Commissario federale svizzero della protezione dei dati e della trasparenza, o FDPIC.

Ove si applichi il GDPR, il reclamo può essere presentato anche all’autorità europea competente per la protezione dei dati.

12. Modifiche alla presente Informativa sulla privacy

Possiamo aggiornare la presente Informativa sulla privacy per tenere conto di cambiamenti giuridici, tecnici o operativi.

Si applica la versione pubblicata su questo sito web nel momento pertinente.

Le modifiche sostanziali saranno comunicate in modo adeguato quando richiesto dalla legge.