Informativa sulla privacy

1. Titolare del trattamento

​

Il titolare del trattamento dei dati è:

 

La Santé à Champagne SA

Chemin de Praz 8

1424 Champagne (VD), Svizzera

Tel.: +41 24 436 20 00

Email generale: contact@santechampagne.ch

Contatto protezione dei dati: contact@santechampagne.ch

 

Per qualsiasi domanda relativa alla protezione dei dati personali, il Cliente può contattare La Santé all'indirizzo sopra indicato.

​

2. Categorie di dati raccolti

​

Dati identificativi

• cognome e nome;

• data di nascita;

• indirizzo postale;

• indirizzo email;

• numero di telefono.

 

Dati contrattuali

• abbonamenti sottoscritti;

• prenotazioni;

• prestazioni eseguite;

• storico degli acquisti;

• inviti utilizzati.

 

Dati di pagamento

• informazioni di fatturazione;

• storico dei pagamenti.

 

I dati della carta bancaria non sono conservati direttamente da La Santé quando viene utilizzato un prestatore di pagamento sicuro.

 

Dati sanitari (dati sensibili ai sensi dell'art. 5c nLPD)

Alcune prestazioni possono richiedere la raccolta di dati sanitari, in particolare:

• allergie e intolleranze;

• controindicazioni mediche;

• questionario sanitario e anamnesi;

• informazioni mediche pertinenti per la prestazione richiesta.

 

Tali dati sono considerati dati sensibili ai sensi dell'art. 5c nLPD e beneficiano di una protezione rafforzata. Sono trattati solo con il consenso espresso del Cliente o quando ciò è indispensabile per la prestazione richiesta.

 

Dati tecnici e di navigazione

Durante l'utilizzo del sito internet o di strumenti digitali:

• indirizzo IP;

• cookie e tracciatori (v. art. 14);

• dati di navigazione e comportamento sul sito;

• statistiche di utilizzo del sito.

​

3. Finalità del trattamento

​

I dati personali sono utilizzati per:

• la gestione degli abbonamenti, delle prenotazioni e delle prestazioni (base giuridica: esecuzione del contratto);

• la fatturazione e i pagamenti (base giuridica: esecuzione del contratto e obblighi legali);

• la gestione amministrativa del centro (base giuridica: interesse legittimo);

• il miglioramento dei servizi (base giuridica: interesse legittimo);

• la sicurezza delle installazioni e la videosorveglianza (base giuridica: interesse legittimo);

• la prevenzione degli abusi (base giuridica: interesse legittimo);

• il rispetto degli obblighi legali (base giuridica: obbligo legale);

• le comunicazioni di marketing, newsletter e promozioni (base giuridica: consenso espresso del Cliente — v. art. 4);

• i trattamenti di profilazione a fini di analisi comportamentale e di comunicazione marketing mirata (base giuridica: consenso — v. art. 14bis).

​

4. Base giuridica del trattamento

​

I dati sono trattati sulla base di:

• Esecuzione del contratto: gestione delle prenotazioni, prestazioni, abbonamenti, fatturazione.

• Consenso espresso: dati sanitari sensibili, comunicazioni marketing, cookie analitici e pubblicitari. Il Cliente può revocare il proprio consenso in qualsiasi momento senza che ciò pregiudichi la liceità dei trattamenti effettuati prima della revoca.

• Obbligo legale: conservazione dei dati contabili, trasmissione alle autorità competenti.

• Interesse legittimo: sicurezza del centro, prevenzione degli abusi, miglioramento dei servizi, videosorveglianza — a condizione che tale interesse legittimo non prevalga sui diritti e sugli interessi fondamentali del Cliente (art. 31 cpv. 1 nLPD).

​

5. Prestatori indipendenti

​

Alcune prestazioni proposte all'interno del centro sono effettuate da prestatori indipendenti, giuridicamente distinti da La Santé. In tale contesto:

• alcuni dati necessari alla prestazione (identità, informazioni sanitarie pertinenti) possono essere trasmessi al prestatore interessato, sulla base dell'esecuzione del contratto o del consenso del Cliente quando sono coinvolti dati sensibili;

• il prestatore agisce quale titolare del trattamento indipendente per i dati relativi alle proprie prestazioni.

 

I prestatori sono soggetti ai propri obblighi legali in materia di protezione dei dati e, se del caso, al segreto professionale.

​

6. Dati sanitari e segreto professionale

​

Quando le prestazioni coinvolgono professionisti della salute (medici, dentisti, terapisti o altri specialisti), alcuni dati possono essere soggetti al segreto professionale. In tal caso:

• l'accesso ai dati è limitato ai professionisti interessati;

• le informazioni mediche sono accessibili solo alle persone autorizzate;

• i dati sono trattati unicamente nella misura necessaria alla prestazione.

​

7. Condivisione dei dati

​

I dati personali possono essere condivisi unicamente quando ciò è necessario, con:

• prestatori informatici e software di gestione;

• prestatori di pagamento;

• contabili o consulenti professionali;

• prestatori indipendenti che operano nel centro (nei limiti dell'art. 5);

• autorità pubbliche quando la legge lo richiede.

 

I dati personali non sono mai venduti a terzi.

​

8. Prestatori informatici, cloud e strumenti digitali

​

La Santé utilizza software specializzati per la gestione delle prenotazioni, degli abbonamenti, della fatturazione e della comunicazione con i clienti. Tali strumenti possono essere ospitati su server esterni o infrastrutture cloud, in particolare soluzioni del tipo Microsoft 365 / Azure.

La Santé si assicura che tali prestatori rispettino standard elevati di sicurezza e di protezione dei dati e che siano conclusi accordi sul trattamento dei dati (DPA) con ogni subfornitore interessato.

​

9. Trasferimento di dati all'estero

 

Alcuni prestatori informatici o strumenti digitali utilizzati da La Santé possono essere stabiliti all'estero. La Santé distingue tra:

 

• Trasferimenti verso Paesi adeguati (UE/SEE e Paesi elencati dall'IFPDT): tali trasferimenti avvengono senza particolari formalità, essendo il livello di protezione riconosciuto equivalente al diritto svizzero.

 

• Trasferimenti verso Paesi privi di decisione di adeguatezza (in particolare gli Stati Uniti): La Santé vigila affinché siano in essere garanzie appropriate, in particolare:

 

• clausole contrattuali tipo approvate (SCC) integrate nei contratti con i subfornitori interessati;

• adesione del subfornitore allo Swiss-US Data Privacy Framework (DPF) riconosciuto dall'IFPDT;

• accordo sul trattamento dei dati (DPA) con ogni subfornitore stabilito fuori dalla Svizzera.

 

Sono in particolare interessati da trasferimenti verso gli Stati Uniti:

• Meta Platforms Inc. (Meta Pixel): trasferimento coperto dalle SCC integrate nelle condizioni di Meta Business. È richiesto il consenso opt-in prima del caricamento del pixel (v. art. 14).

• Google LLC (Google Tag Manager): trasferimento coperto dalle SCC di Google. I tag pubblicitari o analitici sono attivati solo dopo la raccolta del consenso.

• Microsoft Corporation (M365 / Azure): trasferimento coperto dalle SCC di Microsoft integrate nel Microsoft Data Processing Addendum (DPA) standard, nonché dall'adesione di Microsoft allo Swiss-US Data Privacy Framework.

​

10. Conservazione dei dati

​

I dati personali sono conservati:

• per la durata del rapporto contrattuale e per il tempo necessario alle finalità del trattamento;

• i dati contabili sono conservati per dieci (10) anni conformemente al diritto svizzero (art. 958f CO);

• i dati sanitari raccolti nell'ambito delle prestazioni sono conservati per dieci (10) anni dopo la fine del rapporto, per analogia con le pratiche del settore sanitario;

• le immagini di videosorveglianza sono conservate per circa dieci (10) giorni, salvo necessità particolari legate a un incidente o a una procedura.

 

Una volta scaduto il termine applicabile, i dati sono cancellati o resi anonimi in modo irreversibile.

​

11. Sicurezza dei dati

​

La Santé adotta misure tecniche e organizzative appropriate al fine di proteggere i dati personali contro qualsiasi accesso non autorizzato, perdita, distruzione, modifica o divulgazione. Tali misure includono in particolare:

• limitazione degli accessi alle persone autorizzate;

• backup regolari;

• sistemi informatici sicuri;

• gestione delle autorizzazioni e delle abilitazioni.

​

12. Violazioni dei dati

​

In caso di incidente di sicurezza suscettibile di comportare un rischio elevato per le persone interessate, La Santé adotta le misure necessarie per contenere l'incidente, analizzare la situazione, informare l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) quando la legge lo richiede (art. 24 nLPD), e informare le persone interessate se necessario.

​

13. Videosorveglianza

​

Alcune zone del centro possono essere dotate di sistemi di videosorveglianza per ragioni di sicurezza delle persone e dei beni. Tali zone sono segnalate da pittogrammi visibili sul posto. Le immagini sono conservate per una durata limitata (v. art. 10), salvo necessità particolari in caso di incidente o procedura.

​

14. Cookie e strumenti di tracciamento

​

Il sito internet di La Santé utilizza cookie e strumenti di tracciamento. Si distinguono:

 

Strumenti specifici utilizzati sul sito:

 

 

 

 

La gestione del consenso è assicurata dal banner cookie del sito (Consent Management Platform). Il visitatore può modificare in qualsiasi momento le proprie preferenze tramite tale banner o configurando il proprio browser. Il rifiuto di alcuni cookie non pregiudica l'accesso alle funzionalità principali del sito.

• • Cookie strettamente necessari: indispensabili al corretto funzionamento del sito (autenticazione, carrello, preferenze di lingua). Non richiedono un consenso preventivo.

  • Cookie analitici o di misurazione dell'audience: consentono di analizzare la frequentazione e di migliorare il sito. Sono attivati solo con il consenso espresso del visitatore.

  • Cookie marketing o di targeting: consentono di visualizzare pubblicità personalizzate. Sono attivati solo con il consenso esplicito (opt-in) del visitatore.

  • Brevo (ex Sendinblue) — strumento di marketing e di monitoraggio comportamentale: Brevo è un prestatore stabilito nell'Unione europea. È utilizzato per la gestione delle newsletter, delle email transazionali e del monitoraggio del comportamento dei visitatori che hanno prestato il consenso. Un accordo sul trattamento dei dati (DPA) è in essere con Brevo. Categoria: cookie analitici / marketing.

  • Meta Pixel (Meta Platforms Inc., Stati Uniti) — strumento pubblicitario: Meta Pixel consente di misurare l'efficacia delle campagne pubblicitarie diffuse sulle piattaforme Meta (Facebook, Instagram). Questo cookie implica un trasferimento di dati verso gli Stati Uniti, coperto dalle clausole contrattuali tipo (SCC) integrate nelle condizioni Meta Business. Questo pixel è attivato solo dopo la raccolta del consenso esplicito (opt-in) del visitatore tramite il banner di gestione dei cookie. Categoria: cookie marketing — consenso opt-in obbligatorio.

  • Google Tag Manager (Google LLC, Stati Uniti) — gestore di tag: Google Tag Manager è utilizzato per distribuire e gestire script di terzi sul sito (compresi cookie analitici e marketing). GTM di per sé non raccoglie dati personali, ma attiva altri script in funzione delle preferenze di consenso del visitatore. Nessun tag pubblicitario o analitico viene caricato prima della raccolta del consenso. I trasferimenti verso gli Stati Uniti sono coperti dalle SCC di Google. Categoria: infrastruttura — attivato in base alle scelte di consenso.

​

14bis. Profilazione e analisi comportamentale

​

Alcuni strumenti utilizzati sul sito di La Santé consentono di analizzare il comportamento dei visitatori (pagine consultate, interazioni, contenuti visualizzati, ecc.) al fine di comprendere meglio i loro interessi e proporre loro contenuti o pubblicità adeguati. Tali trattamenti costituiscono profilazione ai sensi dell'art. 4 n. 4 RGPD e sono espressamente menzionati come tali.

 

Tali trattamenti possono includere:

• l'analisi della navigazione sul sito e del comportamento dei visitatori;

• il monitoraggio delle interazioni con i contenuti e le offerte di La Santé;

• la visualizzazione di pubblicità personalizzate su piattaforme terze (in particolare tramite Meta Pixel);

• l'analisi del comportamento dei destinatari di newsletter e di email marketing (tramite Brevo).

 

Tali trattamenti di profilazione sono effettuati unicamente sulla base del consenso preventivo ed espresso dell'utente, raccolto tramite il banner di gestione dei cookie del sito. Nessuna profilazione viene effettuata prima della raccolta di tale consenso.

 

L'utente può in qualsiasi momento revocare il proprio consenso o opporsi a tale trattamento modificando le proprie preferenze tramite il banner cookie o contattando La Santé all'indirizzo contact@santechampagne.ch.

 

Nessuna decisione automatizzata che produca effetti giuridici o incida in modo significativo sull'utente è presa unicamente sulla base di tale profilazione (art. 22 RGPD / art. 21 nLPD).

​

15. Diritti degli interessati

​

Conformemente alla nLPD e, per le persone residenti nell'UE, al RGPD, ogni persona dispone dei seguenti diritti:

• diritto di accesso ai dati che la riguardano (art. 25 nLPD / art. 15 RGPD);

• diritto di rettifica dei dati inesatti (art. 32 nLPD / art. 16 RGPD);

• diritto alla cancellazione dei dati ("diritto all'oblio") (art. 32 nLPD / art. 17 RGPD);

• diritto di limitazione del trattamento (art. 18 RGPD);

• diritto di opposizione al trattamento (art. 21 RGPD / art. 30 nLPD);

• diritto alla portabilità dei dati, vale a dire di ottenere i dati personali che lo riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, quando il trattamento si fonda sul consenso o sull'esecuzione di un contratto (art. 28 nLPD / art. 20 RGPD);

• diritto di revocare il proprio consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.

 

Per esercitare tali diritti, il Cliente può contattare La Santé all'indirizzo: contact@santechampagne.ch. Può essere richiesto un documento d'identità per verificare l'identità del richiedente. La Santé risponde entro trenta (30) giorni dalla ricezione della richiesta.

 

Il Cliente ha inoltre il diritto di presentare un reclamo all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), autorità di controllo competente in materia di protezione dei dati in Svizzera (www.edoeb.admin.ch).

​

16. Clienti residenti nell'Unione europea

​

Quando sono trattati dati personali riguardanti persone residenti nell'Unione europea, il Regolamento generale sulla protezione dei dati (RGPD, UE 2016/679) si applica in complemento alla legislazione svizzera, in virtù del suo principio di extraterritorialità (art. 3 RGPD).

I diritti previsti dal RGPD (in particolare gli artt. da 13 a 22) possono essere esercitati secondo le stesse modalità di quelli previsti all'art. 15 della presente informativa. In caso di conflitto tra le due legislazioni, La Santé applica lo standard più protettivo.

Le persone residenti nell'UE hanno inoltre il diritto di presentare un reclamo all'autorità di protezione dei dati competente nel loro Stato membro di residenza.

​

17. Modifiche dell'informativa

​

La presente informativa può essere modificata per tenere conto dell'evoluzione dei servizi, di cambiamenti legali o di miglioramenti tecnici. La versione più recente è disponibile sul sito internet o su richiesta all'accoglienza del centro.

In caso di modifica sostanziale che incida sui diritti delle persone interessate, La Santé informerà i Clienti interessati con un mezzo appropriato (email, notifica sul sito o affissione nel centro).

 

Champagne, 1° aprile 2026

La Santé à Champagne SA

Chemin de Praz 8  —  1424 Champagne (VD)