Informativa sulla protezione dei dati

Questa traduzione è fornita a titolo informativo. In caso di divergenze fa fede la versione tedesca.

Stato: 16 ottobre 2026.

La tua fiducia è alla base del nostro lavoro. Questo vale non solo sul lettino da trattamento, ma anche nel modo in cui gestiamo i tuoi dati. Di seguito ti spieghiamo quali dati raccogliamo, come li utilizziamo e quali diritti hai.

Rispettiamo le disposizioni della Legge federale svizzera sulla protezione dei dati (LPD).

1. Titolare del trattamento

Onua - Massage & Therapie, Papic
(operante con il marchio «Onuā»)
Ansel Papic, Inhaber
Hohlstrasse 481
8048 Zürich
Schweiz

E-mail: info@onua.ch

2. Dati che raccogliamo

Raccogliamo solo i dati necessari per fornire i nostri servizi e gestire il nostro sito web.

Quando visiti il nostro sito web

Quando visiti il nostro sito web, vengono raccolti automaticamente determinati dati tecnici:

• indirizzo IP (anonimizzato)
• tipo e versione del browser
• sistema operativo
• URL di provenienza (da dove sei arrivato sul nostro sito)
• data e ora dell’accesso

Questi dati servono a fornire tecnicamente il sito web e non vengono collegati alla tua persona.

Quando ci contatti

Se ci contatti via e-mail o tramite il modulo di contatto, trattiamo il tuo messaggio e i dati di contatto che ci fornisci (nome, indirizzo e-mail) per gestire la tua richiesta. Le e-mail vengono inviate tramite Resend.

Newsletter

Quando ti iscrivi alla newsletter, salviamo presso Resend il tuo indirizzo e-mail, la lingua, la fonte dell’iscrizione e il momento dell’iscrizione. L’iscrizione è attiva subito dopo l’invio del modulo (Single-Opt-in). Puoi annullarla in qualsiasi momento tramite il link di disiscrizione presente in ogni e-mail della newsletter.

Assistente FAQ

Se fai una tua domanda sotto le FAQ, questa viene inviata a OpenAI (USA) per ricevere una risposta; prima rimuoviamo gli indirizzi e-mail e i numeri di telefono. Conserviamo la domanda e la risposta per 12 mesi per migliorare le FAQ. Non inserire dati personali.

3. Prenotazione degli appuntamenti e conto cliente

Prenoti i tuoi appuntamenti direttamente sul nostro sito web. A tal fine apri un conto cliente, che confermi con il tuo indirizzo e-mail. Trattiamo:

• nome e cognome, indirizzo e-mail e numero di cellulare
• i tuoi appuntamenti: trattamento, durata, persona, orario, stato, stato del pagamento e il tuo messaggio per noi
• le tue richieste di appuntamento (lista d’attesa): giorni e fasce orarie desiderati e la tua nota
• altre informazioni nel tuo conto necessarie per fatture e giustificativi per il rimborso, come data di nascita, genere, indirizzo, assicurazione malattia e numero d’assicurato
• fatture, giustificativi per il rimborso e altri documenti relativi ai tuoi trattamenti

Clerk fornisce l’accesso e il tuo conto (conferma dell’e-mail, accesso, sessioni). Supabase archivia i dati del conto, degli appuntamenti e dei trattamenti; Vercel gestisce il backend delle prenotazioni. Inviamo le e-mail tramite Resend e gli SMS tramite Twilio.

Ricevi via e-mail le conferme e le modifiche dei tuoi appuntamenti. Inviamo i promemoria prima dell’appuntamento e le offerte relative alle tue richieste di appuntamento via e-mail e, se hai indicato un numero di cellulare, anche via SMS. Ti inviamo i giustificativi per il rimborso via e-mail. Per il tuo compleanno ricevi una piccola sorpresa via e-mail e SMS in base alla tua data di nascita. Nel tuo conto, alla voce «Notifiche», scegli quali di queste comunicazioni ricevere; per i promemoria rimane attiva l’e-mail o l’SMS.

Le informazioni sulla tua salute, come i disturbi menzionati nel tuo messaggio o le note sul tuo trattamento, sono dati personali degni di particolare protezione. Le trattiamo solo per il tuo trattamento e la fatturazione. La direzione dello studio vede tutti gli appuntamenti e le note; i nostri terapisti vedono solo quelli relativi ai propri appuntamenti.

Se venivi già da noi prima del passaggio

Fino a ottobre 2026 abbiamo gestito i nostri appuntamenti tramite OneDoc. Nel passaggio al nostro sistema abbiamo ripreso da OneDoc i tuoi dati: nome e recapiti, altre informazioni che avevamo su di te (come data di nascita e indirizzo), i tuoi appuntamenti passati e futuri, le note sui tuoi trattamenti, nonché fatture e documenti. Li utilizziamo per gli stessi scopi di prima: per i tuoi appuntamenti, il tuo trattamento e la fatturazione. Come tutti i dati relativi agli appuntamenti e ai trattamenti, sono archiviati da Supabase.

Non apriamo automaticamente un conto cliente. Se ne desideri uno, lo apri tu stesso con il tuo indirizzo e-mail e i tuoi appuntamenti futuri sono subito disponibili. Senza conto, prenoti come prima per telefono, via e-mail o sul posto.

Tramite il link nella nostra e-mail relativa al passaggio puoi comunicarci che non desideri più ricevere informazioni via e-mail o che non vieni più da noi. Nel secondo caso non ti scriveremo più, nemmeno via SMS; solo se prenoterai un nuovo appuntamento riceverai la relativa conferma. Puoi comunicarcelo in qualsiasi momento anche all’indirizzo info@onua.ch

4. Pagamenti e buoni regalo tramite SumUp e Stripe

SumUp gestisce i pagamenti online per appuntamenti e buoni regalo (carta, Apple Pay, Google Pay). Le informazioni di pagamento, come i dati della carta, vengono trattate esclusivamente da SumUp e non vengono archiviate nei nostri sistemi. Salviamo l’importo, lo stato e il riferimento del pagamento. Ulteriori informazioni: sumup.com/privacy

Stripe gestisce i pagamenti online con TWINT per gli appuntamenti (Stripe Payments Europe, Limited, Irlanda). A tal fine trasmettiamo a Stripe l’importo in franchi svizzeri, la dicitura «Onuā Termin» o «Onuā Terminänderung» e il nostro riferimento di pagamento, ma non il tuo nome, il tuo indirizzo e-mail né dati sulla salute. Confermi il pagamento nell’app TWINT; sulla pagina di pagamento Stripe e TWINT trattano sotto la propria responsabilità i dati necessari. I rimborsi effettuati tramite Stripe tornano sul tuo TWINT. Anche in questo caso salviamo l’importo, lo stato e il riferimento del pagamento. Ulteriori informazioni: stripe.com/privacy

Quando acquisti un buono regalo, trattiamo il nome e l’indirizzo e-mail della persona che lo acquista, il nome ed eventualmente l’indirizzo e-mail della persona destinataria del regalo, un messaggio personale, la scelta del buono regalo, l’importo, la lingua e lo stato del buono regalo. Supabase archivia i dati del buono regalo e dell’invio; Vercel gestisce il backend. Se utilizzi un buono regalo durante una prenotazione, lo colleghiamo al tuo appuntamento.

5. Utilizzo dei tuoi dati

Utilizziamo i tuoi dati esclusivamente per i seguenti scopi:

• fornitura dei nostri servizi (conto cliente, prenotazione di appuntamenti, lista d’attesa, trattamento, buoni regalo)
• comunicazioni via e-mail e SMS relative ai tuoi appuntamenti e alle tue richieste di appuntamento
• giustificativi per il rimborso via e-mail e una piccola sorpresa per il tuo compleanno
• fatture e giustificativi per il rimborso per la tua assicurazione malattia
• gestione delle tue richieste
• gestione e miglioramento del nostro sito web
• adempimento degli obblighi legali

Non creiamo un profilo su di te e non prendiamo decisioni automatizzate sulla base dei tuoi dati.

6. Trasmissione dei tuoi dati

Non trasmettiamo i tuoi dati a terzi, salvo quando ciò è necessario per fornire i nostri servizi (vedi sezione «Fornitori terzi») o quando siamo obbligati per legge.

7. Fornitori terzi

Collaboriamo con i seguenti fornitori terzi:

Fornitore, scopo e protezione dei dati

• Clerk: conto cliente e accesso (clerk.com/legal/privacy)
• SumUp: elaborazione dei pagamenti per appuntamenti e buoni regalo (sumup.com/privacy)
• Stripe: elaborazione dei pagamenti TWINT (stripe.com/privacy)
• Google Analytics: analisi del sito web (policies.google.com/privacy)
• Meta Pixel: misurazione della portata e marketing (facebook.com/privacy/policy)
• LinkedIn Insight Tag: misurazione della portata e marketing (linkedin.com/legal/privacy-policy)
• Cloudflare: hosting del sito web, protezione DDoS e controllo di sicurezza Turnstile (cloudflare.com/privacypolicy)
• Vercel: gestione del backend per prenotazioni e buoni regalo (vercel.com/legal/privacy-policy)
• Supabase: archiviazione dei dati di conto, appuntamenti, trattamenti e buoni regalo (supabase.com/privacy)
• Resend: archiviazione e gestione dei contatti della newsletter, nonché invio di e-mail relative a prenotazioni, giustificativi, compleanni, contatti, buoni regalo e newsletter (resend.com/legal/privacy-policy)
• Twilio: invio di SMS relativi ai tuoi appuntamenti, alle tue richieste di appuntamento e al tuo compleanno (twilio.com/legal/privacy)
• OpenAI: risposta alle domande nell'assistente FAQ (openai.com/policies/privacy-policy)
• Google Maps: suggerimenti di indirizzi durante l’inserimento di un indirizzo; vedi «Google Maps: suggerimenti di indirizzi» qui sotto (policies.google.com/privacy)
• Unicorn Studio: contenuti visivi interattivi (unicorn.studio/privacy-policy)

Scegliamo i luoghi di archiviazione in base allo scopo e al fornitore. Se fornitori terzi trattano dati all’estero, ciò avviene nel rispetto dei requisiti legali e con misure di protezione adeguate.

Google Maps: suggerimenti di indirizzi

Utilizziamo Google Maps Platform di Google (Google Cloud EMEA Limited, Irlanda, e Google LLC, USA). La mappa nella pagina dei contatti non proviene da Google: è un’immagine sul nostro server (dati cartografici © OpenStreetMap) e la sua visualizzazione non trasmette dati a terzi. I suggerimenti di indirizzi (Maps JavaScript API e Places API) appaiono nel campo «Via e numero civico» del tuo conto sul nostro sito web e nei campi indirizzo del software del nostro studio quando il nostro team registra o corregge il tuo indirizzo.

Google riceve dati solo quando qualcuno utilizza un campo indirizzo e soltanto ciò che è necessario per i suggerimenti: i caratteri inseriti (nel software del nostro studio a partire dal terzo carattere), l’indirizzo selezionato, l’indirizzo IP, informazioni sul browser e sul dispositivo e la pagina da cui proviene la richiesta. Google raggruppa le richieste di una ricerca mediante una chiave di sessione. Non trasmettiamo a Google nome, indirizzo e-mail, appuntamenti o informazioni sulla tua salute.

Utilizziamo i suggerimenti affinché gli indirizzi siano scritti in modo completo e corretto, per esempio su fatture e giustificativi per il rimborso. Ci basiamo sul nostro interesse legittimo prevalente (art. 31 LPD; nella misura in cui si applica il RGPD, art. 6 cpv. 1 lett. f RGPD).

Non sei tenuto a scegliere un suggerimento e puoi anche digitare interamente il tuo indirizzo. I caratteri che inserisci vengono comunque trasmessi a Google mentre scrivi.

Google LLC è certificata secondo lo Swiss-U.S. e l’EU-U.S. Data Privacy Framework; si applicano inoltre le clausole contrattuali standard di Google. Google determina per quanto tempo conserva i dati: policies.google.com/privacy e cloud.google.com/maps-platform/terms

8. Cookie e tracciamento

Il nostro sito web utilizza cookie. I cookie sono piccoli file di testo archiviati nel tuo browser.

Cookie necessari

Questi cookie sono necessari per il funzionamento del sito web e non possono essere disattivati. Comprendono cookie per funzioni di base come le impostazioni della lingua.

Cookie di analisi e marketing

Utilizziamo Google Analytics, Meta Pixel e LinkedIn Insight Tag finché non ti opponi a questi servizi. Questi servizi ci aiutano a misurare l’utilizzo del sito web e la portata della nostra comunicazione.

Cookie di fornitori terzi

Per l’accesso, Clerk imposta i cookie necessari a mantenere sicura la tua sessione. Durante il pagamento, SumUp carica il proprio modulo e può impostare cookie propri necessari per il pagamento. Per un pagamento TWINT passi alla pagina di pagamento di Stripe, che può anch’essa impostare cookie propri necessari per il pagamento.

I contenuti visivi interattivi vengono caricati tramite Unicorn Studio come parte del design del sito. Quando si apre una pagina corrispondente, può essere stabilita una connessione con Unicorn Studio e la sua rete di distribuzione.

I servizi di analisi e marketing non necessari sono attivati per impostazione predefinita. Puoi disattivarli tramite «Rifiuta i cookie» nel piè di pagina e riattivarli in seguito tramite «Consenti i cookie».

9. Sicurezza dei tuoi dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati da accessi non autorizzati, perdita o uso improprio. Il nostro sito web viene fornito tramite una connessione HTTPS cifrata. Il tuo conto cliente è protetto dalla conferma del tuo indirizzo e-mail e da un accesso sicuro. Solo le persone che ne hanno bisogno per il tuo trattamento e la fatturazione hanno accesso ai dati relativi ai tuoi appuntamenti e alla tua salute. I dati della carta vengono trattati esclusivamente da SumUp.

10. Durata della conservazione

Conserviamo i tuoi dati solo per il tempo necessario allo scopo specifico o finché sussistono obblighi legali di conservazione. Le richieste di contatto vengono cancellate al termine della gestione, salvo che si applichi un obbligo legale di conservazione.

Conserviamo il tuo conto cliente e i tuoi dati finché il conto esiste. Se non hai un conto, per esempio perché abbiamo ripreso i tuoi dati da OneDoc, li conserviamo finché è necessario per la tua assistenza o finché lo richiedono obblighi legali. Conserviamo fatture e altri documenti contabili per dieci anni (art. 958f CO). Conserviamo i dati relativi ai tuoi trattamenti finché è necessario per la tua assistenza o finché lo richiedono obblighi legali.

11. I tuoi diritti

Ai sensi della Legge federale svizzera sulla protezione dei dati (LPD), hai i seguenti diritti:

• Accesso: puoi sapere in qualsiasi momento se trattiamo dati che ti riguardano e quali.
• Rettifica: puoi chiedere la correzione di dati inesatti.
• Cancellazione: puoi chiedere la cancellazione dei tuoi dati, purché non sussista un obbligo legale di conservazione.
• Opposizione: puoi opporti al trattamento dei tuoi dati.
• Consegna dei dati: puoi chiedere che ti consegniamo i tuoi dati in un formato comune o che li trasmettiamo a un altro titolare del trattamento.
• Revoca: puoi revocare in qualsiasi momento un consenso prestato.

Per esercitare i tuoi diritti, contattaci all’indirizzo: info@onua.ch

Puoi chiedere in qualsiasi momento la cancellazione del tuo conto cliente. I documenti che siamo tenuti a conservare rimangono archiviati fino alla scadenza del termine.

Se ritieni che il trattamento dei tuoi dati violi la normativa sulla protezione dei dati, puoi presentare reclamo all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT): edoeb.admin.ch

12. Base giuridica

Trattiamo i tuoi dati sulla base del tuo consenso (ad es. cookie, modulo di contatto) o per l’esecuzione del contratto (ad es. prenotazione di appuntamenti, acquisto di buoni regalo). Se richiesto dalla legge, ci basiamo sul nostro interesse legittimo (ad es. gestione del sito web, sicurezza, suggerimenti di indirizzi, prosecuzione della documentazione dei pazienti durante il passaggio da OneDoc).

13. Diritto applicabile

La presente informativa sulla protezione dei dati è soggetta al diritto svizzero. Il foro competente è la sede di Onua - Massage & Therapie, Papic, Hohlstrasse 481, 8048 Zürich, Schweiz (operante con il marchio «Onuā»).

14. Modifiche

Possiamo modificare la presente informativa sulla protezione dei dati in qualsiasi momento. La versione attuale è sempre disponibile sul nostro sito web. In caso di modifiche sostanziali, ti informeremo in modo adeguato.

Contatto

Per domande sulla protezione dei dati puoi contattarci in qualsiasi momento all’indirizzo info@onua.ch.