Informativa sulla privacy
Ultimo aggiornamento: 4 giugno 2026
Questa pagina spiega quali dati personali raccogliamo quando visiti Hikebeast o compri la guida, perché li raccogliamo, chi li tratta e quali sono i tuoi diritti. La teniamo leggibile di proposito. Se hai domande, scrivi a leon@hikebeast.ch.
Chi siamo
Il titolare responsabile dei tuoi dati è Saftladen GmbH, Birkenstrasse 47, 6343 Rotkreuz, Svizzera (UID CHE-296.654.267). Contatto: leon@hikebeast.ch. Trovi i dati completi dell'azienda nelle nostre note legali. Trattiamo i dati secondo la legge svizzera sulla protezione dei dati (nLPD) e, per i visitatori nell'UE/SEE, secondo il GDPR.
Cosa raccogliamo, e la base giuridica
- Iscrizione al campione gratuito: la tua e-mail e, facoltativamente, un nome, per inviarti il campione e ogni tanto qualche aggiornamento su nuove edizioni o prodotti correlati. Base: il tuo consenso e il nostro legittimo interesse a promuovere prodotti nostri simili (art. 6, par. 1, lett. a/f GDPR). Puoi cancellarti da qualsiasi e-mail in qualsiasi momento, e così togliamo il tuo indirizzo dalla lista.
- Acquisto della guida: la tua e-mail, il paese di fatturazione e la conferma del pagamento, oltre all'account che crei per accedere alla guida. Usati per consegnare il prodotto, gestire il tuo account, emettere una ricevuta e prevenire le frodi. Base: esecuzione del nostro contratto con te (art. 6, par. 1, lett. b GDPR).
- Il tuo account e l'attività nell'app: un nome utente, una password con hash, un handle Instagram facoltativo e gli spot che salvi, visiti o swipi. Base: contratto (art. 6, par. 1, lett. b GDPR).
- Misurazione pubblicitaria: i cookie e gli identificatori usati dal Meta Pixel e dalla Conversions API, e dal Pixel di TikTok, dalla Events API e dai Pubblici personalizzati (vedi sotto), solo dove hai dato il consenso (UE/SEE) o su base opt-out (Svizzera). Base: consenso (art. 6, par. 1, lett. a GDPR); in Svizzera, legittimo interesse con diritto di opposizione.
- Prevenzione degli abusi: un breve appunto dell'e-mail o dell'IP usati per richiedere il campione, così il modulo non può essere usato per bombardare di e-mail qualcuno. Base: legittimo interesse (art. 6, par. 1, lett. f GDPR).
- Log del server: indirizzo IP, tipo di browser, URL e codice di risposta, conservati a breve termine dal nostro host per la sicurezza e il funzionamento. Base: legittimo interesse (art. 6, par. 1, lett. f GDPR).
La web app è un extra gratuito
Quello che compri è la guida digitale vera e propria (l'e-book/PDF scaricabile). La web app interattiva su hikebeast.ch/full è un'aggiunta gratuita. Possiamo modificare, limitare o mettere offline la web app in qualsiasi momento, e questo non tocca l'e-book che hai scaricato.
I servizi che usiamo
I fornitori qui sotto ci aiutano a far funzionare il sito e a consegnare il prodotto. Alcuni impostano cookie, altri trattano i dati solo quando fai un'azione precisa, come richiedere il campione o comprare la guida. La maggior parte ha sede negli Stati Uniti; quando è così, il trasferimento si basa sul Data Privacy Framework UE-USA e Svizzera-USA, se il fornitore è certificato, e altrimenti sulle clausole contrattuali tipo dell'UE. Ogni fornitore ha la sua informativa sulla privacy, linkata qui sotto.
Convex (account membri e database dell'app)
Il tuo account membro e i dati nell'app (dati dell'account, una password con hash, gli spot che salvi, visiti o swipi e i record dei referral) sono conservati presso Convex (Convex, Inc., Stati Uniti), il database che fa funzionare la web app. Teniamo anche un conteggio anonimo di quali parti della web app vengono aperte (per esempio la mappa, lo swipe, l'esplorazione o un capitolo di regione). Questo conteggio è collegato solo a un identificatore di visita temporaneo che non è associato al tuo account, così possiamo decidere quali funzionalità mantenere.
Dettagli sulla privacy: convex.dev/legal/privacy
ManyChat pixel
Usiamo il pixel di ManyChat per collegare questo sito web al nostro funnel di DM su Instagram. Quando arrivi da uno dei nostri DM, ManyChat può riconoscerti e attribuire quale conversazione ti ha portato qui. Il pixel imposta cookie dai domini manychat.com e mccdn.me.
Dettagli sulla privacy: manychat.com/privacy.html
Facebook / Meta pixel
Usiamo il Meta Pixel (gestito da Meta Platforms Ireland Ltd.) per misurare come i visitatori interagiscono con il sito, per riproporre la pubblicità a chi ha mostrato interesse e per migliorare gli annunci su Facebook e Instagram. Il pixel imposta cookie dal dominio facebook.com.
Dettagli sulla privacy: facebook.com/privacy/policy
Meta Conversions API (lato server)
Oltre al Pixel nel browser, inviamo a Meta gli eventi di conversione principali (una richiesta di campione, un acquisto) lato server tramite la loro Conversions API. Questo include una versione della tua e-mail con hash SHA-256 e, dove disponibili, il tuo nome e la tua posizione, insieme al tuo indirizzo IP, al tipo di browser e agli identificatori di clic/browser di Meta, così la misurazione della pubblicità funziona anche quando il Pixel è bloccato. Per i visitatori nell'UE/SEE ci basiamo sul tuo consenso alla misurazione pubblicitaria; puoi opporti in qualsiasi momento scrivendoci.
Dettagli: facebook.com/business/help/conversions-api
Pixel di TikTok
Usiamo il Pixel di TikTok (gestito da TikTok Technology Limited, Irlanda) per misurare come i visitatori interagiscono con il sito, creare pubblici di retargeting e migliorare le nostre inserzioni su TikTok. Il pixel imposta cookie dal dominio tiktok.com (incluso _ttp).
Dettagli sulla privacy: tiktok.com/legal/privacy-policy
Events API di TikTok (lato server)
Oltre al Pixel nel browser, inviamo a TikTok gli eventi di conversione principali (un acquisto) lato server tramite la loro Events API. Questo include una versione della tua e-mail con hash SHA-256, insieme al tuo indirizzo IP e al tipo di browser, così la misurazione della pubblicità funziona anche quando il Pixel è bloccato. Per i visitatori nell'UE/SEE ci basiamo sul tuo consenso alla misurazione pubblicitaria; puoi opporti in qualsiasi momento scrivendoci.
Dettagli: ads.tiktok.com/help/article/events-api
Pubblici personalizzati di TikTok (abbinamento con la lista clienti)
Possiamo trasmettere a TikTok una versione della tua e-mail con hash SHA-256 per abbinarti agli utenti di TikTok, così da mostrare inserzioni ai nostri clienti esistenti e creare pubblici simili («lookalike»). Carichiamo solo un hash a senso unico, mai la tua e-mail in chiaro, e TikTok usa l'abbinamento esclusivamente per creare il pubblico. Per le persone nell'UE/SEE ci basiamo sul tuo consenso; in Svizzera ciò avviene sulla base del legittimo interesse con diritto di opposizione. Puoi opporti in qualsiasi momento, o chiederci di rimuovere i tuoi dati da questi pubblici, scrivendoci, e puoi anche limitare la personalizzazione delle inserzioni nelle impostazioni del tuo account TikTok.
Dettagli: ads.tiktok.com/help/article/custom-audience
Stripe (elaborazione dei pagamenti)
Quando compri la guida Gems of Switzerland, il pagamento passa da Stripe (gestito da Stripe Payments Europe Ltd. per i clienti europei). Stripe riceve i dati della tua carta o del tuo wallet direttamente tramite il loro checkout integrato, e noi non vediamo né conserviamo mai i numeri completi delle carte. Stripe riceve anche la tua e-mail e il tuo paese di fatturazione per emettere la ricevuta e prevenire le frodi. Conservano questi dati sui propri server, secondo la loro informativa sulla privacy.
Dettagli sulla privacy: stripe.com/privacy
Resend (consegna delle e-mail)
Usiamo Resend per inviare le e-mail transazionali: la conferma di acquisto con il tuo link di download e l'e-mail del campione gratuito, se ti sei iscritto. Resend tratta l'indirizzo del destinatario e il contenuto del messaggio, e conserva i log di consegna per un tempo limitato così possiamo verificare se un'e-mail rimbalza o non arriva.
Dettagli sulla privacy: resend.com/legal/privacy-policy
Vercel (hosting)
Questo sito è ospitato su Vercel. La loro infrastruttura registra dati di base delle richieste (indirizzo IP, user agent, URL della pagina, codice di risposta) per il monitoraggio operativo a breve termine. Usiamo anche Vercel Analytics, che conta le visualizzazioni delle pagine senza usare cookie.
Dettagli sulla privacy: vercel.com/legal/privacy-policy
Registro degli ordini (Google Sheets via Apps Script)
Dopo un acquisto andato a buon fine, registriamo i metadati dell'ordine in un Google Sheet privato tramite Google Apps Script: ID dell'ordine, la tua e-mail, valuta, importo e il codice del paese che Stripe ha dedotto dal tuo IP. Lo usiamo per la nostra contabilità. I dati personali si sovrappongono a quelli che Stripe già detiene per tuo conto.
Programma affiliati / referral
Se ti iscrivi al nostro programma di referral, chiunque compri tramite il tuo link compare nella tua dashboard affiliati, così puoi vedere le tue segnalazioni e i tuoi guadagni, inclusa l'e-mail dell'acquirente e, se l'ha indicato, il suo handle Instagram. Se compri tramite il link di referral di qualcuno, il tuo acquisto viene attribuito a quell'affiliato per il suo compenso. Base: il nostro legittimo interesse a far funzionare il programma (art. 6, par. 1, lett. f GDPR).
Inviare una foto
Se invii la foto di uno spot tramite la web app, l'immagine e la tua nota ci arrivano via e-mail per la revisione. Pubblichiamo un invio solo se decidiamo di farlo e se hai confermato di avere i diritti sull'immagine.
Per quanto tempo conserviamo i tuoi dati
- Dati degli ordini e contabili: per tutto il tempo richiesto dalla legge svizzera sulla contabilità (10 anni, art. 958f CO).
- Il tuo account: finché non lo cancelli o ci chiedi di farlo.
- Lista marketing: finché non ti cancelli.
- Appunti per la prevenzione degli abusi e log del server: solo a breve termine.
I tuoi diritti
Puoi chiederci di accedere ai tuoi dati, di correggerli, cancellarli o esportarli, di limitare o opporti a un uso e di revocare un consenso in qualsiasi momento (cosa che non tocca il trattamento fatto prima della revoca). Scrivi a leon@hikebeast.ch e ti rispondiamo entro un tempo ragionevole. Puoi anche presentare un reclamo a un'autorità di controllo: in Svizzera all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) (edoeb.admin.ch), oppure nell'UE/SEE alla tua autorità locale per la protezione dei dati.
Cookie e consenso
I cookie essenziali (la sessione di login, il checkout) sono sempre impostati, perché il sito ne ha bisogno per funzionare. I cookie di marketing non essenziali (i _fbp e _fbc del Meta Pixel e il _ttp del Pixel di TikTok) sono impostati solo dopo il tuo consenso. Se visiti dall'UE/SEE o dal Regno Unito, ti chiediamo il consenso in un banner prima di impostare qualsiasi cookie di marketing, e puoi rifiutare. Dalla Svizzera e dal resto del mondo questi funzionano su base opt-out, e puoi anche bloccarli nel tuo browser. Vercel Analytics conta le visualizzazioni delle pagine senza cookie.