Informativa privacy di www.lapa.ch
Ultimo aggiornamento: 16 ottobre 2026.
Qui spieghiamo come LAPA tratta i dati delle persone che visitano il sito, acquistano nel nostro e-shop, ci contattano o si candidano per lavorare con noi. La nostra attività è la vendita all’ingrosso di alimentari italiani a clienti B2B. Anche nei rapporti tra aziende trattiamo dati personali, per esempio quelli di titolari, referenti acquisti e persone incaricate di ricevere le consegne.
Il riferimento principale è la Legge federale svizzera sulla protezione dei dati (LPD), nella versione in vigore dal 1° settembre 2023. Il GDPR si applica quando ricorrono le condizioni del suo art. 3, in particolare per un’offerta rivolta a persone nell’UE o per il monitoraggio del loro comportamento nell’UE. La sola possibilità di aprire il sito dall’UE non basta. Riferimento: art. 3 GDPR.
1. Chi è responsabile e come contattarci
Il titolare del trattamento è LAPA - finest italian food GmbH.
- Indirizzo: Industriestrasse 18, 8424 Embrach ZH, Schweiz.
- IDI: CHE-357.325.599.
- Email: [email protected].
- Telefono e WhatsApp: +41 76 361 70 21.
- Sito: www.lapa.ch.
Puoi usare questi contatti anche per domande sulla privacy o per esercitare i tuoi diritti.
2. Quali dati trattiamo
Navigazione. Quando apri il sito, vengono scambiati dati tecnici come indirizzo IP, pagine richieste, data e ora, browser, dispositivo e informazioni sugli errori. Servono a rendere disponibili le pagine e a gestire il sito. Con il consenso previsto dal banner, gli strumenti statistici e pubblicitari raccolgono anche identificativi, pagine visitate e interazioni, per esempio clic e visualizzazioni. Le categorie e le preferenze sono descritte nella cookie policy.
Contatti e clienti B2B. Trattiamo nome, ruolo, azienda, recapiti professionali, indirizzi di fatturazione e consegna, dati fiscali pertinenti, richieste, preventivi, ordini, fatture e informazioni su pagamenti, consegne e resi. Questi dati arrivano da te o dall’azienda per cui lavori, per esempio quando un collega ti indica come referente.
Account ed e-shop. Trattiamo i dati di registrazione e accesso, le informazioni del profilo, il carrello e la cronologia degli acquisti. I dati necessari per un ordine permettono di identificarne il destinatario, consegnare la merce e fatturare. Se mancano queste informazioni, potremmo non riuscire a completare la richiesta. I pagamenti con carta nell’e-shop sono gestiti da Stripe Payments Europe Limited, che riceve i dati della carta e li tratta come titolare autonomo; LAPA riceve solo l’esito del pagamento.
Candidature. Se ci invii una candidatura, trattiamo recapiti, curriculum, esperienze, qualifiche, documenti e messaggi che ci fornisci per valutare la candidatura e comunicare con te. Invia soltanto informazioni pertinenti alla posizione. Un’eventuale conservazione per future selezioni richiede un consenso separato.
Email, telefono, WhatsApp e chat. Trattiamo i recapiti, il contenuto dei messaggi, gli allegati e le informazioni necessarie a rispondere o preparare un ordine. Per WhatsApp possono essere presenti anche nome e immagine del profilo, numero di telefono e orario dei messaggi. Per le telefonate trattiamo le informazioni che ci comunichi e gli eventuali appunti utili alla richiesta. Le telefonate non vengono registrate.
3. Perché usiamo i dati e su quali presupposti
Usiamo i dati per scopi determinati e nella misura necessaria. La LPD non impone ai privati il medesimo sistema di basi giuridiche del GDPR: richiede il rispetto dei principi di trattamento e, in caso di lesione della personalità, un motivo giustificativo previsto dalla legge. Contratto, obblighi legali, interessi preponderanti e consenso vanno quindi letti nel contesto svizzero. Indicazioni dell’IFPDT.
| Finalità | Presupposto del trattamento |
|---|---|
| Rispondere a richieste, preparare preventivi e ordini, gestire account, consegne e assistenza | Preparazione ed esecuzione del contratto. Per i referenti di un’azienda cliente, anche interesse legittimo a gestire il rapporto commerciale. |
| Fatturazione, contabilità e adempimenti imposti dalla legge | Obblighi legali applicabili, compresa la conservazione contabile. |
| Valutare una candidatura | Attività precontrattuali e interesse alla selezione del personale; consenso separato per future opportunità. |
| Proteggere il sito, risolvere problemi e tutelare diritti in una controversia | Interesse legittimo alla sicurezza, alla continuità del servizio e alla tutela dei diritti, considerando gli interessi delle persone coinvolte. |
| Inviare newsletter e promozioni tramite email o WhatsApp | Consenso quando richiesto; eventuale eccezione per clienti esistenti soltanto nei limiti della legge applicabile, con possibilità di opposizione. |
| Analizzare la navigazione e misurare o personalizzare la pubblicità | Consenso tramite il banner per gli strumenti statistici e di marketing. |
Puoi revocare il consenso in qualsiasi momento. Per interrompere le promozioni puoi usare il collegamento di disiscrizione, quando presente, oppure scriverci. La revoca non rende illeciti i trattamenti già svolti e non impedisce le comunicazioni necessarie per un ordine.
Quando si applica il GDPR, i riferimenti sono l’art. 6, par. 1, lettere a), b), c) e f), secondo la finalità. La lettera c) riguarda obblighi fondati sul diritto UE o di uno Stato membro: un obbligo esclusivamente svizzero non diventa automaticamente una base ai sensi di questa disposizione. Per i contatti aziendali che non sono personalmente parte del contratto rileva normalmente l’interesse legittimo. Art. 6 GDPR.
4. Assistenti basati su intelligenza artificiale
Su WhatsApp e nella chat del sito usiamo assistenti IA per rispondere alle domande su prodotti, prezzi e disponibilità e per preparare ordini. Stai quindi comunicando con un sistema automatico quando interviene uno di questi assistenti.
I messaggi vengono elaborati da Anthropic PBC, fornitore di IA con sede negli Stati Uniti. Il contenuto inviato può comprendere dati personali, per esempio il nome, i recapiti o i dettagli dell’ordine presenti nella conversazione. Il personale LAPA può controllare le risposte e intervenire nell’assistenza. I messaggi vocali vengono prima trascritti in testo con il servizio Gemini di Google LLC (Stati Uniti).
L’IA può fraintendere una richiesta o dare una risposta inesatta. Puoi chiedere in qualsiasi momento di parlare con una persona, nella conversazione stessa oppure contattandoci via email o telefono. Evita di inviare password, dati completi di carte di pagamento o informazioni sensibili non necessarie alla richiesta.
Questo trattamento serve a gestire la tua richiesta e il rapporto commerciale, secondo i presupposti indicati sopra. Il consenso ai cookie pubblicitari non è il presupposto per rispondere a un messaggio che ci invii.
Per rispondere correttamente l’assistente può usare i dati del cliente presenti nel nostro gestionale, per esempio lo storico degli ordini. Anthropic e Google trattano i contenuti secondo le proprie condizioni e informative, indicate nella sezione 5.
Non prendiamo decisioni basate esclusivamente su un trattamento automatizzato che abbiano effetti giuridici o conseguenze rilevanti per te: ordini, condizioni di pagamento e crediti li decide sempre una persona di LAPA.
5. Chi riceve i dati e quali servizi utilizziamo
I dati possono essere trattati dal personale LAPA per il proprio lavoro e dai fornitori che rendono possibili i servizi qui descritti. Chi opera per nostro conto deve ricevere istruzioni e impegni contrattuali adeguati. Alcune piattaforme trattano dati anche per proprie finalità, secondo le loro informative. La sede del fornitore non coincide necessariamente con tutti i luoghi in cui tratta i dati.
| Servizio | Fornitore | Sede | Finalità |
|---|---|---|---|
| Hosting Odoo.sh e gestionale Odoo | Odoo S.A. | Belgio, UE | Ospitare sito ed e-shop; gestire account, clienti, ordini e documenti. |
| Google Workspace | Google Ireland Limited | Irlanda, UE | Email, documenti e collaborazione aziendale. |
| Google Analytics 4 | Google Ireland Limited | Irlanda, UE | Statistiche sulle visite e sull’uso del sito, con consenso. |
| Google Ads (misurazione delle conversioni) | Google Ireland Limited | Irlanda, UE | Misurare l’efficacia degli annunci Google, con consenso. |
| Microsoft Clarity | Microsoft Corporation | Stati Uniti | Analisi di clic e scorrimenti, mappe delle interazioni e ricostruzione delle sessioni, con consenso. |
| Meta pixel | Meta Platforms Ireland Limited | Irlanda, UE | Misurare le campagne e collegare le visite alla pubblicità Meta, con consenso. |
| TikTok pixel | TikTok Technology Limited | Irlanda, UE (con possibili trasferimenti fuori UE) | Misurare le campagne e creare pubblici pubblicitari, con consenso. |
| LinkedIn Insight Tag | LinkedIn Ireland Unlimited Company | Irlanda, UE | Misurare conversioni e pubblici delle campagne, con consenso. |
| YouTube | Google Ireland Limited | Irlanda, UE | Mostrare video incorporati, con consenso nella categoria marketing. |
| Google Maps | Google Ireland Limited | Irlanda, UE | Mostrare la mappa nella pagina contatti. |
| Google Fonts | Google Ireland Limited | Irlanda, UE | Caricare i caratteri usati nelle pagine. |
| WhatsApp Business | WhatsApp Ireland Limited | Irlanda, UE (con possibili trasferimenti negli Stati Uniti) | Messaggi, assistenza e preparazione degli ordini. |
| Pagamenti online | Stripe Payments Europe Limited | Irlanda, UE | Pagamento con carta nell’e-shop (i dati della carta li tratta Stripe, non LAPA). |
| Chat del sito | Odoo S.A.; Anthropic PBC per l’assistente IA | Belgio e Stati Uniti | Gestire conversazioni, richieste e preparazione degli ordini. |
| Assistente IA anche su WhatsApp | Anthropic PBC | Stati Uniti | Elaborare messaggi e generare risposte. |
| Trascrizione dei messaggi vocali | Google LLC (Gemini API) | Stati Uniti | Trascrivere in testo i messaggi vocali inviati su WhatsApp. |
| Gestione del consenso | Odoo S.A. (banner cookie del sito) | Belgio, UE | Raccogliere e ricordare le preferenze cookie. |
| Corrieri e trasportatori | Die Schweizerische Post AG; Galliker Transport AG (fuori dalla zona dei furgoni LAPA) | Svizzera | Ricevere i dati necessari alla consegna: destinatario, indirizzo e recapito. |
| Fiduciario e contabilità esterna | Fiduciario incaricato da LAPA | Svizzera | Contabilità, adempimenti fiscali e assistenza amministrativa. |
Clarity permette di ricostruire le interazioni con le pagine. Alcuni identificativi Microsoft possono servire anche a finalità pubblicitarie. Clarity viene caricato solo dopo il consenso e maschera i campi sensibili secondo le impostazioni standard di Microsoft. Documentazione Microsoft.
Le informazioni su cookie, video, mappe e caratteri esterni sono nella cookie policy. Ulteriori dettagli sono disponibili nelle informative di Odoo, Google, Microsoft, Meta, TikTok, LinkedIn, WhatsApp e Anthropic.
Possiamo inoltre comunicare dati ad autorità o consulenti quando necessario per un obbligo legale o una controversia.
6. Trasferimenti all’estero
L’uso dei servizi indicati può comportare comunicazioni di dati nell’UE/SEE e negli Stati Uniti, anche tramite assistenza o subfornitori. Per i Paesi UE/SEE riconosciuti adeguati dalla Svizzera, il trasferimento si fonda sull’adeguatezza prevista dalla normativa svizzera.
Per gli USA, lo Swiss-U.S. Data Privacy Framework consente il trasferimento a organizzazioni con certificazione valida che copra i dati e il trattamento interessati. La certificazione va verificata per la specifica entità: non si estende automaticamente a ogni società di un gruppo. In mancanza di questa copertura, occorrono altre garanzie ammesse, come clausole contrattuali tipo riconosciute dall’IFPDT, adattate alla Svizzera, con una valutazione delle condizioni nel Paese destinatario ed eventuali misure supplementari. Indicazioni dell’IFPDT sui trasferimenti.
I fornitori statunitensi indicati (tra cui Microsoft, Meta, Google, LinkedIn, TikTok e Anthropic) possono trattare dati negli Stati Uniti o in altri Paesi; il trasferimento si basa sulla certificazione Swiss-U.S. Data Privacy Framework del fornitore, se presente, oppure su clausole contrattuali tipo.
Puoi chiederci informazioni sulle garanzie usando i contatti sopra. Se si applica il GDPR, vanno rispettate anche le sue regole sui trasferimenti: il solo Swiss-U.S. DPF non sostituisce lo strumento richiesto per i dati soggetti al regime UE.
7. Per quanto tempo conserviamo i dati
Conserviamo i dati finché servono allo scopo per cui li abbiamo raccolti o finché lo richiede la legge. In particolare:
- Contabilità: libri e documenti contabili, comprese le fatture e la documentazione contrattuale che li supporta, per 10 anni dalla fine dell’esercizio, secondo l’art. 958f CO. Non estendiamo automaticamente questo termine a ogni messaggio o dato di navigazione. Indicazioni del Portale PMI della Confederazione.
- Account e rapporti commerciali: per la gestione del rapporto; dopo la chiusura, soltanto per esigenze ancora giustificate, obblighi legali o controversie.
- Marketing: fino alla revoca del consenso o all’opposizione, oppure prima se viene meno la finalità. Possiamo mantenere il minimo necessario a rispettare la scelta di non ricevere più promozioni.
- Candidature: per la selezione e per l’eventuale periodo necessario a gestire contestazioni; una conservazione per future selezioni richiede un accordo separato.
- Navigazione e tracciamento: secondo la cookie policy e le impostazioni dei servizi. La durata di un cookie non coincide necessariamente con quella dei dati già raccolti.
Inoltre: conversazioni e allegati (email, WhatsApp, chat) per 2 anni dall’ultimo contatto, salvo che servano come documenti contabili o per una controversia; candidature per 6 mesi dalla fine della selezione; registrazioni delle sessioni di Microsoft Clarity per 30 giorni. Nelle copie di sicurezza i dati cancellati restano al massimo per il periodo di conservazione delle copie, circa 3 mesi.
Alla fine del periodo pertinente i dati devono essere cancellati o resi anonimi, salvo un obbligo o una necessità documentata di conservarli ulteriormente.
8. I tuoi diritti
Secondo gli art. 25 ss. LPD puoi chiedere se trattiamo dati che ti riguardano e ricevere le informazioni previste dalla legge. Puoi inoltre chiedere la rettifica dei dati inesatti, la cancellazione o la cessazione di trattamenti illeciti e opporti al trattamento. Queste richieste sono valutate secondo le condizioni di legge, compresi eventuali obblighi di conservazione.
Quando ricorrono le condizioni degli art. 28–29 LPD, puoi ottenere i dati che ci hai comunicato in un formato elettronico usuale o chiederne il trasferimento: in particolare, per trattamenti automatizzati basati sul consenso o direttamente collegati a un contratto. La trasmissione a un altro titolare è soggetta anche ai limiti previsti dalla legge.
Scrivi a [email protected]. Potremmo chiedere quanto necessario a verificare la tua identità. Per le richieste di accesso rispondiamo di regola gratuitamente entro 30 giorni; eventuali limitazioni o ritardi devono essere motivati. Diritto d’accesso: IFPDT.
Puoi segnalare un possibile problema all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) tramite www.edoeb.admin.ch. Restano disponibili i rimedi giudiziari. Quando si applica il GDPR, spettano anche i diritti previsti dagli art. 15–22, nei rispettivi limiti, e il diritto di reclamo all’autorità di controllo competente. Puoi sempre opporti al marketing diretto.
9. Sicurezza
La protezione dei dati richiede misure tecniche e organizzative adeguate ai rischi, accessi limitati alle necessità di lavoro e attenzione alla sicurezza dei fornitori. Nessun sistema può garantire un rischio pari a zero. Usiamo account personali con accessi limitati al necessario, fornitori che garantiscono la sicurezza dei propri servizi e copie di sicurezza dei dati gestionali.
Se una violazione comporta presumibilmente un rischio elevato per le persone, si applicano gli obblighi di notifica all’IFPDT e, quando previsto, di informazione agli interessati secondo l’art. 24 LPD.
10. Aggiornamenti
Aggiorneremo questa informativa quando cambiano i trattamenti, i servizi o le regole applicabili, indicando la nuova data. Se una modifica richiede un nuovo consenso, lo chiederemo prima del relativo trattamento. La versione attuale è datata 16 ottobre 2026.