Informativa sulla privacy

Stato: 14 ottobre 2026

1. Titolare del trattamento

Titolare del trattamento dei dati personali ai sensi della legge federale riveduta sulla protezione dei dati (nLPD) e, per quanto applicabile, del regolamento generale UE sulla protezione dei dati (GDPR) è:

Luptek GmbH
Rorschacher Strasse 170
9000 San Gallo, Svizzera
E-mail: info@luptek.ch
Autorizzato a rappresentare la società: Alexandru Lup, amministratore

Richieste in materia di protezione dei dati: info@luptek.ch

2. Principi

Trattiamo i dati personali secondo i principi di liceità, proporzionalità, vincolo di scopo, esattezza, sicurezza dei dati e trasparenza (art. 6 nLPD, art. 5 GDPR). Trattiamo i dati personali soltanto nella misura necessaria alla rispettiva finalità e li cancelliamo non appena la finalità è raggiunta e non vi si oppone alcun obbligo legale di conservazione.

3. Quali dati trattiamo e per quali scopi

a) Durante la visita del nostro sito web (file di log del server)
All'accesso a www.luptek.ch vengono trattati per necessità tecnica i seguenti dati: indirizzo IP, data e ora della richiesta, URL richiamato, codice di stato HTTP, volume di dati trasmesso, URL di provenienza, tipo e versione del browser, sistema operativo.
Finalità: funzionamento tecnico, sicurezza, prevenzione degli abusi.
Base giuridica: interesse legittimo (art. 31 cpv. 2 nLPD / art. 6 par. 1 lett. f GDPR).
Durata di conservazione: di norma al massimo 90 giorni, salvo in caso di incidenti rilevanti per la sicurezza.

b) Contatto (modulo di contatto, e-mail)
Trattiamo: nome, azienda, indirizzo e-mail, numero di telefono, contenuto del messaggio.
Finalità: risposta alla vostra richiesta e comunicazione precontrattuale.
Base giuridica: misure precontrattuali e interesse legittimo (art. 6 par. 1 lett. b e f GDPR).
Durata di conservazione: fino alla definitiva evasione della richiesta; la corrispondenza rilevante sul piano commerciale viene conservata fino a 10 anni ai sensi del CO e della LIVA.

c) Conto rivenditore e shop B2B
Trattiamo: ragione sociale, IDI, referente, indirizzo e-mail e numero di telefono aziendali, indirizzi di consegna e di fatturazione, dati d'ordine, dati di accesso (memorizzati in forma cifrata), identificativi di sessione, log di accesso.
Finalità: verifica della qualifica di rivenditore, gestione del conto, evasione degli ordini, contabilità, comunicazione, prevenzione degli abusi.
Base giuridica: esecuzione del contratto e misure precontrattuali (art. 6 par. 1 lett. b GDPR), obblighi di legge derivanti dal CO e dalla LIVA (lett. c), interesse legittimo alla sicurezza (lett. f).
Durata di conservazione: conti attivi per la durata del rapporto commerciale; dati contabili e d'ordine rilevanti 10 anni.

d) Adempimento degli obblighi in materia di dispositivi medici
In qualità di importatore e mandatario svizzero (CH-REP) siamo tenuti per legge a registrare le fonti di approvvigionamento e i destinatari nonché le quantità, i numeri di lotto e di serie (art. 47c LATer, art. 64 ODmed). Tali dati sono conservati per il termine legale di almeno 10 anni (15 anni per gli impianti) e utilizzati esclusivamente per finalità di sorveglianza del mercato, vigilanza e tracciabilità.

4. Cookie

Il nostro sito web utilizza esclusivamente cookie tecnicamente necessari, indispensabili al suo funzionamento (ad es. sicurezza della sessione, scelta della lingua, carrello, accesso rivenditori). Vengono impostati senza consenso.

Non vengono impiegati cookie di tracciamento, cookie di terzi, strumenti di analisi o di marketing.

5. Destinatari / responsabili del trattamento

Per erogare le nostre prestazioni ci avvaliamo di fornitori esterni che trattano dati personali per nostro conto e secondo le nostre istruzioni. Con essi abbiamo stipulato contratti di responsabile del trattamento ai sensi dell'art. 9 nLPD / art. 28 GDPR.

Fornitori attualmente incaricati:
- Hosting web: Hetzner Online GmbH, Industriestrasse 25, 91710 Gunzenhausen, Germania (server nell'UE). Hetzner tratta i file di log del server e i contenuti del nostro sito web.
- Servizio e-mail: Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Svizzera (Proton Mail). Tratta la corrispondenza elettronica in entrata e in uscita.
- Fornitori di spedizione: secondo necessità, ad es. La Posta Svizzera o DPD.

I dati vengono trasmessi alle autorità solo se sussiste un obbligo di legge (ad es. Swissmedic nell'ambito della sorveglianza del mercato).

6. Comunicazione all'estero

Trasmettiamo dati personali a un destinatario nello spazio UE/SEE: Hetzner Online GmbH (hosting web in Germania, copie di sicurezza in Finlandia). Dal punto di vista svizzero la Germania dispone di una protezione dei dati adeguata (riconosciuta dal Consiglio federale). Lo stesso vale per la Finlandia.

Non ha luogo alcuna trasmissione verso Stati terzi al di fuori dello spazio UE/SEE.

7. Sicurezza dei dati

Proteggiamo i nostri sistemi con misure tecniche e organizzative conformi allo stato della tecnica: cifratura TLS/SSL della trasmissione dei dati, controlli d'accesso, hashing delle password, aggiornamenti regolari, backup, concetti di autorizzazione e obbligo del personale al segreto sui dati.

8. Durata di conservazione

Conserviamo i dati personali solo per il tempo necessario alla finalità o richiesto da obblighi legali di conservazione:
- File di log del server: al massimo 90 giorni
- Richieste di contatto senza contratto successivo: fino a 12 mesi
- Documenti commerciali e contabili (CO, LIVA): 10 anni
- Dati previsti dal diritto sui dispositivi medici (fonti di approvvigionamento, destinatari, UDI): almeno 10 anni, 15 anni per gli impianti
- Conti rivenditore inattivi: cancellazione dopo 24 mesi senza attività, sempre che non vi si opponga un obbligo legale di conservazione

9. I vostri diritti

Nei nostri confronti avete i seguenti diritti riguardo ai vostri dati personali:
- Accesso ai dati trattati (art. 25 nLPD / art. 15 GDPR)
- Rettifica dei dati inesatti (art. 32 nLPD / art. 16 GDPR)
- Cancellazione o distruzione (art. 32 nLPD / art. 17 GDPR)
- Limitazione del trattamento (art. 32 nLPD / art. 18 GDPR)
- Consegna e portabilità dei dati (art. 28 nLPD / art. 20 GDPR)
- Opposizione ai trattamenti fondati sull'interesse legittimo (art. 30 nLPD / art. 21 GDPR)
- Revoca dei consensi prestati, con effetto per il futuro

Vi preghiamo di inviare le richieste per iscritto a info@luptek.ch oppure all'indirizzo postale sopra indicato. Per motivi di sicurezza possiamo richiedere una prova della vostra identità.

10. Diritto di reclamo

Avete il diritto di presentare reclamo a un'autorità di vigilanza competente:
- Svizzera: Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna, www.edoeb.admin.ch
- UE/SEE: presso l'autorità di protezione dei dati competente del vostro Paese di residenza

11. Decisioni automatizzate

Non ha luogo alcuna decisione individuale automatizzata ai sensi dell'art. 21 nLPD / art. 22 GDPR.

12. Modifiche della presente informativa

Ci riserviamo di adeguare la presente informativa sulla privacy a mutate condizioni quadro legali o a modifiche delle nostre prestazioni. Fa fede la versione di volta in volta pubblicata su www.luptek.ch/datenschutz.

Ultimo aggiornamento: 7 maggio 2026 — Luptek GmbH