Privacy Policy

Last updated: September 2026

Amended September 2026 to reflect the current implementation of the website.

Bluesupply & Distribution SA ("Bluesupply", "we", "us") is committed to protecting the personal data of website visitors, business contacts and commercial partners. This Privacy Policy explains how we collect, use, store and protect personal data, in compliance with the Swiss Federal Act on Data Protection (FADP, in force since 1 September 2023) and, where applicable, the EU General Data Protection Regulation (GDPR).

1Data controller

The data controller for the processing of personal data described in this Policy is:

Bluesupply & Distribution SA

Grand-Rue 92, CH-1820 Montreux, Switzerland

Commercial register: Canton de Vaud · CHE-113.608.111

Contact: contact@bluesupply.ch

All requests relating to personal data should be addressed to the Legal Representative at the email above.

2Categories of personal data collected

Bluesupply may collect and process the following categories of personal data:

Website visitors

• Identification data: full name, company name, business email, country
• Communication data: subject of the enquiry, division of interest, message content
• Technical data: IP address, browser type, operating system, pages visited, dates and times of access

Commercial partners (suppliers and buyers)

• Identification and contact data of authorised representatives
• KYC data: identity documents, beneficial ownership information, sanctions screening results
• Contractual data: agreements, purchase orders, specifications, Incoterms, payment terms
• Financial data: invoices, bank details, credit information
• Operational data: shipping and customs documentation, certificates of origin and analysis

3Purposes of processing

Personal data are processed for the following purposes:

• Responding to enquiries received through the website contact form
• Conducting due diligence on potential and existing commercial partners (KYC, sanctions screening, reputational checks)
• Negotiating, concluding and executing commercial contracts
• Issuing invoices and managing payments
• Coordinating logistics, customs and shipping documentation
• Complying with legal obligations under Swiss law (commercial, tax, anti-money laundering, sanctions)
• Securing the website and preventing fraudulent activity
• Defending Bluesupply's rights in case of legal disputes

4Legal basis for processing

Processing of personal data by Bluesupply is based on the following legal grounds under the FADP and, where applicable, the GDPR:

• Consent of the data subject for non-essential processing (for example, optional cookies)
• Performance of a contract or pre-contractual measures (negotiation, execution of commercial relationships)
• Compliance with legal obligations (Swiss commercial, tax and sanctions regulations)
• Legitimate interests of Bluesupply (counterparty due diligence, fraud prevention, defence of legal rights), provided these do not override the rights and freedoms of data subjects

5Data retention

Personal data are retained only for as long as necessary to fulfil the purposes for which they were collected, unless a longer retention period is required or permitted by law. Specifically:

• Contact form enquiries: 90 days from receipt, unless the enquiry leads to a commercial relationship
• Commercial documentation (contracts, invoices, customs documents): 10 years, in accordance with article 958f of the Swiss Code of Obligations
• KYC and due diligence records: duration of the commercial relationship plus 10 years
• Technical website data (logs, cookies): 12 months maximum, as detailed in the Cookie Policy

After the applicable retention period, data are securely deleted or anonymised.

6Recipients of personal data

Personal data may be shared with the following categories of recipients, only to the extent necessary for the purposes of processing:

• Authorised employees of Bluesupply, bound by confidentiality obligations
• IT service providers acting as data processors: Google Workspace (email, productivity), Microsoft 365 (productivity), website hosting provider based in Europe
• Professional advisors: lawyers, auditors, fiduciaries, bound by professional confidentiality
• Banking and financial counterparties for the execution of payments
• Logistics, customs and freight forwarding providers, where required for transaction execution
• Public authorities, where disclosure is required by law (Swiss tax authorities, SECO, courts)

Bluesupply does not sell personal data to third parties under any circumstances.

7International data transfers

Some IT service providers used by Bluesupply (such as Google and Microsoft) may process personal data on servers located outside Switzerland and the European Economic Area, including in the United States. In such cases, Bluesupply ensures an adequate level of protection through:

• Adequacy decisions issued by the Swiss Federal Council or the European Commission, where applicable
• Standard Contractual Clauses (SCCs) approved by the European Commission, supplemented by additional safeguards as required
• Selection of providers certified under recognised data protection frameworks (for example, the EU-US Data Privacy Framework)

8Rights of data subjects

Under the FADP and the GDPR (where applicable), data subjects have the following rights regarding their personal data:

• Right of access: obtain confirmation of whether their data are processed and receive a copy
• Right to rectification: request correction of inaccurate or incomplete data
• Right to erasure: request deletion of data, subject to legal retention obligations
• Right to restriction: request limitation of processing under specific circumstances
• Right to data portability: receive their data in a structured, machine-readable format
• Right to object: oppose processing based on legitimate interests
• Right to withdraw consent: where processing is based on consent, withdraw it at any time
• Right to lodge a complaint: with the Swiss Federal Data Protection and Information Commissioner (FDPIC) or, for EU residents, with the competent national supervisory authority

Requests can be addressed to contact@bluesupply.ch. Bluesupply will respond within 30 days, in accordance with applicable law.

9Data security

Bluesupply implements appropriate technical and organisational measures to protect personal data against unauthorised access, alteration, disclosure or destruction. These measures include:

• Encrypted transmission of data via HTTPS/TLS protocols
• Access controls based on the principle of least privilege
• Secure storage with regular backups
• Confidentiality obligations for all employees and service providers
• Periodic review of security measures and incident response procedures

10Cookies and tracking technologies

The website does not set cookies and uses no tracking technologies. Full detail is given in the Cookie Policy.

11Changes to this Privacy Policy

Bluesupply may update this Privacy Policy from time to time to reflect changes in legal requirements, business practices or website features. The updated version will be published on the website with the date of the latest update indicated. Material changes will be communicated to data subjects where appropriate.

12Contact

For any questions, requests or complaints relating to this Privacy Policy or to the processing of personal data, please contact:

Bluesupply & Distribution SA

Legal Representative

Grand-Rue 92, CH-1820 Montreux, Switzerland

Email: contact@bluesupply.ch

Politique de confidentialité

Dernière mise à jour : septembre 2026

Modifiée en septembre 2026 pour refléter la mise en œuvre actuelle du site.

Bluesupply & Distribution SA (« Bluesupply », « nous ») s'engage à protéger les données personnelles des visiteurs du site web, des contacts professionnels et des partenaires commerciaux. La présente Politique de confidentialité décrit la manière dont nous collectons, utilisons, conservons et protégeons les données personnelles, conformément à la Loi fédérale sur la protection des données (nLPD, en vigueur depuis le 1er septembre 2023) et, le cas échéant, au Règlement général sur la protection des données de l'UE (RGPD).

1Responsable du traitement

Le responsable du traitement des données personnelles décrites dans la présente Politique est :

Bluesupply & Distribution SA

Grand-Rue 92, CH-1820 Montreux, Suisse

Registre du commerce : Canton de Vaud · CHE-113.608.111

Contact : contact@bluesupply.ch

Toute demande relative aux données personnelles doit être adressée au Représentant légal à l'adresse e-mail ci-dessus.

2Catégories de données personnelles collectées

Bluesupply peut collecter et traiter les catégories suivantes de données personnelles :

Visiteurs du site web

• Données d'identification : nom complet, raison sociale, e-mail professionnel, pays
• Données de communication : objet de la demande, division d'intérêt, contenu du message
• Données techniques : adresse IP, type de navigateur, système d'exploitation, pages visitées, dates et heures d'accès

Partenaires commerciaux (fournisseurs et acheteurs)

• Données d'identification et de contact des représentants autorisés
• Données KYC : documents d'identité, informations sur les bénéficiaires effectifs, résultats des contrôles de sanctions
• Données contractuelles : contrats, bons de commande, spécifications, Incoterms, conditions de paiement
• Données financières : factures, coordonnées bancaires, informations de crédit
• Données opérationnelles : documentation d'expédition et douanière, certificats d'origine et d'analyse

3Finalités du traitement

Les données personnelles sont traitées aux fins suivantes :

• Répondre aux demandes reçues via le formulaire de contact du site
• Effectuer la due diligence sur les partenaires commerciaux potentiels et existants (KYC, contrôle des sanctions, vérifications réputationnelles)
• Négocier, conclure et exécuter des contrats commerciaux
• Émettre les factures et gérer les paiements
• Coordonner la logistique, la documentation douanière et d'expédition
• Respecter les obligations légales du droit suisse (commercial, fiscal, anti-blanchiment, sanctions)
• Sécuriser le site web et prévenir les activités frauduleuses
• Défendre les droits de Bluesupply en cas de litiges

4Base légale du traitement

Le traitement des données personnelles par Bluesupply repose sur les bases légales suivantes au titre de la nLPD et, le cas échéant, du RGPD :

• Consentement de la personne concernée pour les traitements non essentiels (par exemple, cookies optionnels)
• Exécution d'un contrat ou de mesures précontractuelles (négociation, exécution des relations commerciales)
• Respect d'obligations légales (réglementations suisses commerciales, fiscales et de sanctions)
• Intérêts légitimes de Bluesupply (due diligence des contreparties, prévention de la fraude, défense des droits)

5Conservation des données

Les données personnelles ne sont conservées que pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, sauf si une durée plus longue est requise ou autorisée par la loi :

• Demandes via le formulaire de contact : 90 jours à compter de la réception, sauf si la demande aboutit à une relation commerciale
• Documentation commerciale (contrats, factures, documents douaniers) : 10 ans, conformément à l'article 958f du Code des obligations suisse
• Dossiers KYC et due diligence : durée de la relation commerciale plus 10 ans
• Données techniques du site (logs, cookies) : 12 mois maximum

6Destinataires des données personnelles

Les données personnelles peuvent être partagées avec les catégories de destinataires suivantes, uniquement dans la mesure nécessaire aux finalités du traitement :

• Employés autorisés de Bluesupply, soumis à des obligations de confidentialité
• Prestataires de services informatiques en qualité de sous-traitants : Google Workspace (e-mail, productivité), Microsoft 365 (productivité), prestataire d'hébergement basé en Europe
• Conseillers professionnels : avocats, auditeurs, fiduciaires, soumis au secret professionnel
• Contreparties bancaires et financières pour l'exécution des paiements
• Prestataires logistiques, douaniers et de transport, lorsque requis pour l'exécution des transactions
• Autorités publiques, lorsque la divulgation est requise par la loi (autorités fiscales suisses, SECO, tribunaux)

Bluesupply ne vend en aucun cas de données personnelles à des tiers.

7Transferts internationaux de données

Certains prestataires informatiques utilisés par Bluesupply (tels que Google et Microsoft) peuvent traiter des données personnelles sur des serveurs situés hors de Suisse et de l'Espace économique européen, notamment aux États-Unis. Dans ces cas, Bluesupply garantit un niveau adéquat de protection au moyen de :

• Décisions d'adéquation émises par le Conseil fédéral suisse ou la Commission européenne, le cas échéant
• Clauses contractuelles types (CCT) approuvées par la Commission européenne, complétées par des garanties supplémentaires si nécessaire
• Sélection de prestataires certifiés selon des cadres de protection des données reconnus (par exemple, EU-US Data Privacy Framework)

8Droits des personnes concernées

Au titre de la nLPD et du RGPD (le cas échéant), les personnes concernées disposent des droits suivants :

• Droit d'accès : obtenir la confirmation que leurs données sont traitées et en recevoir une copie
• Droit de rectification : demander la correction de données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression des données, sous réserve des obligations légales de conservation
• Droit à la limitation : demander la limitation du traitement dans certaines circonstances
• Droit à la portabilité : recevoir leurs données dans un format structuré et lisible par machine
• Droit d'opposition : s'opposer au traitement fondé sur des intérêts légitimes
• Droit de retrait du consentement : lorsque le traitement repose sur le consentement, le retirer à tout moment
• Droit de plainte : auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) ou, pour les résidents de l'UE, auprès de l'autorité nationale compétente

Les demandes peuvent être adressées à contact@bluesupply.ch. Bluesupply répondra dans un délai de 30 jours, conformément à la loi applicable.

9Sécurité des données

Bluesupply met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre tout accès, altération, divulgation ou destruction non autorisés :

• Transmission cryptée des données via les protocoles HTTPS/TLS
• Contrôles d'accès fondés sur le principe du moindre privilège
• Stockage sécurisé avec sauvegardes régulières
• Obligations de confidentialité pour tous les employés et prestataires
• Examen périodique des mesures de sécurité et procédures de gestion des incidents

10Cookies et technologies de suivi

Le site ne dépose aucun cookie et n'utilise aucune technologie de suivi. Le détail figure dans la Politique cookies.

11Modifications de la présente Politique

Bluesupply peut mettre à jour cette Politique de confidentialité périodiquement pour refléter les évolutions des exigences légales, des pratiques commerciales ou des fonctionnalités du site. La version mise à jour sera publiée sur le site avec la date de la dernière mise à jour. Les modifications substantielles seront communiquées aux personnes concernées le cas échéant.

12Contact

Pour toute question, demande ou réclamation concernant cette Politique de confidentialité ou le traitement des données personnelles, veuillez contacter :

Bluesupply & Distribution SA

Représentant légal

Grand-Rue 92, CH-1820 Montreux, Suisse

E-mail : contact@bluesupply.ch

Datenschutzerklärung

Letzte Aktualisierung: September 2026

Im September 2026 angepasst, um die aktuelle Umsetzung der Website abzubilden.

Die Bluesupply & Distribution SA («Bluesupply», «wir») verpflichtet sich zum Schutz der personenbezogenen Daten von Website-Besuchern, geschäftlichen Kontakten und Geschäftspartnern. Diese Datenschutzerklärung beschreibt, wie wir personenbezogene Daten erfassen, verwenden, speichern und schützen, in Übereinstimmung mit dem schweizerischen Bundesgesetz über den Datenschutz (revDSG, in Kraft seit 1. September 2023) und gegebenenfalls mit der EU-Datenschutz-Grundverordnung (DSGVO).

1Verantwortlicher

Verantwortlicher für die in dieser Erklärung beschriebene Verarbeitung personenbezogener Daten ist:

Bluesupply & Distribution SA

Grand-Rue 92, CH-1820 Montreux, Schweiz

Handelsregister: Kanton Waadt · CHE-113.608.111

Kontakt: contact@bluesupply.ch

Anfragen zu personenbezogenen Daten sind an den Legal Representative unter der oben angegebenen E-Mail-Adresse zu richten.

2Kategorien erhobener personenbezogener Daten

Bluesupply kann folgende Kategorien personenbezogener Daten erheben und verarbeiten:

Website-Besucher

• Identifikationsdaten: vollständiger Name, Firmenname, geschäftliche E-Mail, Land
• Kommunikationsdaten: Gegenstand der Anfrage, Geschäftsbereich, Nachrichteninhalt
• Technische Daten: IP-Adresse, Browsertyp, Betriebssystem, besuchte Seiten, Datum und Uhrzeit der Zugriffe

Geschäftspartner (Lieferanten und Käufer)

• Identifikations- und Kontaktdaten der bevollmächtigten Vertreter
• KYC-Daten: Identitätsdokumente, Informationen über wirtschaftlich Berechtigte, Ergebnisse der Sanktionsprüfung
• Vertragsdaten: Verträge, Bestellungen, Spezifikationen, Incoterms, Zahlungsbedingungen
• Finanzdaten: Rechnungen, Bankverbindungen, Bonitätsinformationen
• Operative Daten: Versand- und Zolldokumentation, Ursprungs- und Analysezertifikate

3Zwecke der Verarbeitung

Die personenbezogenen Daten werden zu folgenden Zwecken verarbeitet:

• Beantwortung von Anfragen über das Kontaktformular der Website
• Durchführung der Due Diligence bei potenziellen und bestehenden Geschäftspartnern (KYC, Sanktionsprüfung, Reputationsprüfung)
• Verhandlung, Abschluss und Ausführung von Handelsverträgen
• Erstellung von Rechnungen und Verwaltung von Zahlungen
• Koordination von Logistik-, Zoll- und Versanddokumentation
• Erfüllung gesetzlicher Pflichten nach schweizerischem Recht (Handels-, Steuer-, Geldwäscherei- und Sanktionsrecht)
• Sicherung der Website und Verhinderung betrügerischer Aktivitäten
• Verteidigung der Rechte von Bluesupply in Rechtsstreitigkeiten

4Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten durch Bluesupply stützt sich auf folgende Rechtsgrundlagen nach dem revDSG und gegebenenfalls der DSGVO:

• Einwilligung der betroffenen Person für nicht-essenzielle Verarbeitungen (z.B. optionale Cookies)
• Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Verhandlung und Durchführung von Geschäftsbeziehungen)
• Erfüllung gesetzlicher Pflichten (schweizerische Handels-, Steuer- und Sanktionsvorschriften)
• Berechtigte Interessen von Bluesupply (Due Diligence, Betrugsprävention, Verteidigung der Rechte)

5Aufbewahrungsdauer

Personenbezogene Daten werden nur so lange aufbewahrt, wie dies zur Erfüllung der Zwecke ihrer Erhebung erforderlich ist, soweit nicht eine längere Aufbewahrung gesetzlich vorgeschrieben oder zulässig ist:

• Anfragen über das Kontaktformular: 90 Tage ab Eingang, sofern aus der Anfrage keine Geschäftsbeziehung entsteht
• Geschäftsdokumentation (Verträge, Rechnungen, Zollpapiere): 10 Jahre, gemäß Art. 958f des schweizerischen Obligationenrechts
• KYC- und Due-Diligence-Unterlagen: Dauer der Geschäftsbeziehung zuzüglich 10 Jahre
• Technische Website-Daten (Logs, Cookies): maximal 12 Monate

6Empfänger personenbezogener Daten

Personenbezogene Daten können an folgende Kategorien von Empfängern weitergegeben werden, soweit dies für die Verarbeitungszwecke erforderlich ist:

• Befugte Mitarbeitende von Bluesupply, die zur Vertraulichkeit verpflichtet sind
• IT-Dienstleister als Auftragsverarbeiter: Google Workspace (E-Mail, Produktivität), Microsoft 365 (Produktivität), Hosting-Anbieter mit Sitz in Europa
• Berufsberater: Anwälte, Wirtschaftsprüfer, Treuhänder, die dem Berufsgeheimnis unterliegen
• Bank- und Finanzkontrahenten zur Abwicklung von Zahlungen
• Logistik-, Zoll- und Speditionsdienstleister, soweit für die Transaktionsausführung erforderlich
• Behörden, soweit eine Offenlegung gesetzlich erforderlich ist (Schweizer Steuerbehörden, SECO, Gerichte)

Bluesupply verkauft personenbezogene Daten unter keinen Umständen an Dritte.

7Internationale Datenübermittlungen

Einige von Bluesupply genutzte IT-Dienstleister (wie Google und Microsoft) können personenbezogene Daten auf Servern außerhalb der Schweiz und des Europäischen Wirtschaftsraums verarbeiten, einschließlich in den Vereinigten Staaten. In solchen Fällen gewährleistet Bluesupply ein angemessenes Schutzniveau durch:

• Angemessenheitsbeschlüsse des Schweizerischen Bundesrats oder der Europäischen Kommission, sofern anwendbar
• Standardvertragsklauseln (SCCs), genehmigt durch die Europäische Kommission, ergänzt durch zusätzliche Garantien, falls erforderlich
• Auswahl von Anbietern, die nach anerkannten Datenschutzrahmen zertifiziert sind (z.B. EU-US Data Privacy Framework)

8Rechte der betroffenen Personen

Nach dem revDSG und der DSGVO (sofern anwendbar) stehen betroffenen Personen folgende Rechte zu:

• Auskunftsrecht: Bestätigung erhalten, ob ihre Daten verarbeitet werden, und Erhalt einer Kopie
• Recht auf Berichtigung: Korrektur unrichtiger oder unvollständiger Daten verlangen
• Recht auf Löschung: Löschung der Daten verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten
• Recht auf Einschränkung der Verarbeitung unter bestimmten Umständen
• Recht auf Datenübertragbarkeit: Erhalt der Daten in einem strukturierten, maschinenlesbaren Format
• Widerspruchsrecht: Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen
• Recht auf Widerruf der Einwilligung: bei einwilligungsbasierter Verarbeitung jederzeit widerrufbar
• Beschwerderecht: bei der Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder, für EU-Bewohner, bei der zuständigen nationalen Aufsichtsbehörde

Anfragen können an contact@bluesupply.ch gerichtet werden. Bluesupply antwortet innerhalb von 30 Tagen gemäß geltendem Recht.

9Datensicherheit

Bluesupply ergreift geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten gegen unbefugten Zugriff, Veränderung, Offenlegung oder Vernichtung:

• Verschlüsselte Datenübertragung über HTTPS/TLS-Protokolle
• Zugriffskontrollen nach dem Prinzip der minimalen Berechtigung
• Sichere Speicherung mit regelmäßigen Sicherungskopien
• Vertraulichkeitsverpflichtungen für alle Mitarbeitenden und Dienstleister
• Regelmäßige Überprüfung der Sicherheitsmaßnahmen und Incident-Response-Verfahren

10Cookies und Tracking-Technologien

Die Website setzt keine Cookies und verwendet keine Tracking-Technologien. Einzelheiten finden Sie in der Cookie-Richtlinie.

11Änderungen dieser Datenschutzerklärung

Bluesupply kann diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen rechtlicher Anforderungen, Geschäftspraktiken oder Website-Funktionen widerzuspiegeln. Die aktualisierte Fassung wird mit dem Datum der letzten Aktualisierung auf der Website veröffentlicht. Wesentliche Änderungen werden den betroffenen Personen gegebenenfalls mitgeteilt.

12Kontakt

Bei Fragen, Anliegen oder Beschwerden zu dieser Datenschutzerklärung oder zur Verarbeitung personenbezogener Daten wenden Sie sich bitte an:

Bluesupply & Distribution SA

Legal Representative

Grand-Rue 92, CH-1820 Montreux, Schweiz

E-Mail: contact@bluesupply.ch

Informativa sulla privacy

Ultimo aggiornamento: settembre 2026

Modificata nel settembre 2026 per riflettere l'attuale implementazione del sito.

Bluesupply & Distribution SA («Bluesupply», «noi») si impegna a proteggere i dati personali dei visitatori del sito web, dei contatti commerciali e dei partner d'affari. La presente Informativa sulla privacy descrive come raccogliamo, utilizziamo, conserviamo e proteggiamo i dati personali, in conformità alla Legge federale svizzera sulla protezione dei dati (nLPD, in vigore dal 1° settembre 2023) e, ove applicabile, al Regolamento generale sulla protezione dei dati dell'UE (GDPR).

1Titolare del trattamento

Il titolare del trattamento dei dati personali descritto nella presente Informativa è:

Bluesupply & Distribution SA

Grand-Rue 92, CH-1820 Montreux, Svizzera

Registro di commercio: Canton Vaud · CHE-113.608.111

Contatto: contact@bluesupply.ch

Tutte le richieste relative ai dati personali devono essere indirizzate al Rappresentante legale all'indirizzo e-mail sopra indicato.

2Categorie di dati personali raccolti

Bluesupply può raccogliere e trattare le seguenti categorie di dati personali:

Visitatori del sito

• Dati di identificazione: nome completo, ragione sociale, e-mail aziendale, paese
• Dati di comunicazione: oggetto della richiesta, divisione di interesse, contenuto del messaggio
• Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data e ora degli accessi

Partner commerciali (fornitori e acquirenti)

• Dati di identificazione e contatto dei rappresentanti autorizzati
• Dati KYC: documenti di identità, informazioni sui titolari effettivi, risultati dei controlli sulle sanzioni
• Dati contrattuali: contratti, ordini, specifiche, Incoterms, condizioni di pagamento
• Dati finanziari: fatture, coordinate bancarie, informazioni creditizie
• Dati operativi: documentazione di spedizione e doganale, certificati di origine e di analisi

3Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

• Rispondere a richieste ricevute tramite il modulo di contatto del sito
• Effettuare la due diligence sui partner commerciali potenziali ed esistenti (KYC, screening sulle sanzioni, verifiche reputazionali)
• Negoziare, concludere ed eseguire contratti commerciali
• Emettere fatture e gestire i pagamenti
• Coordinare la documentazione logistica, doganale e di spedizione
• Adempiere agli obblighi di legge ai sensi del diritto svizzero (commerciale, fiscale, antiriciclaggio, sanzioni)
• Garantire la sicurezza del sito e prevenire attività fraudolente
• Difendere i diritti di Bluesupply in caso di controversie legali

4Base giuridica del trattamento

Il trattamento dei dati personali da parte di Bluesupply si fonda sulle seguenti basi giuridiche ai sensi della nLPD e, ove applicabile, del GDPR:

• Consenso dell'interessato per trattamenti non essenziali (ad es. cookie opzionali)
• Esecuzione di un contratto o misure precontrattuali (negoziazione ed esecuzione di rapporti commerciali)
• Adempimento di obblighi legali (normative svizzere commerciali, fiscali e di sanzioni)
• Interessi legittimi di Bluesupply (due diligence delle controparti, prevenzione frodi, difesa dei diritti)

5Conservazione dei dati

I dati personali sono conservati solo per il tempo necessario all'adempimento delle finalità per cui sono stati raccolti, salvo che una conservazione più lunga sia prevista o consentita dalla legge:

• Richieste tramite modulo di contatto: 90 giorni dalla ricezione, salvo che la richiesta sfoci in un rapporto commerciale
• Documentazione commerciale (contratti, fatture, documenti doganali): 10 anni, ai sensi dell'art. 958f del Codice delle obbligazioni svizzero
• Dossier KYC e di due diligence: durata del rapporto commerciale più 10 anni
• Dati tecnici del sito (log, cookie): massimo 12 mesi

6Destinatari dei dati personali

I dati personali possono essere condivisi con le seguenti categorie di destinatari, solo nella misura necessaria alle finalità del trattamento:

• Dipendenti autorizzati di Bluesupply, vincolati da obblighi di riservatezza
• Fornitori di servizi IT in qualità di responsabili del trattamento: Google Workspace (e-mail, produttività), Microsoft 365 (produttività), fornitore di hosting con sede in Europa
• Consulenti professionali: avvocati, revisori, fiduciari, vincolati al segreto professionale
• Controparti bancarie e finanziarie per l'esecuzione dei pagamenti
• Fornitori logistici, doganali e di spedizione, ove necessario per l'esecuzione delle transazioni
• Autorità pubbliche, ove la divulgazione sia richiesta dalla legge (autorità fiscali svizzere, SECO, tribunali)

Bluesupply non vende in nessun caso dati personali a terzi.

7Trasferimenti internazionali di dati

Alcuni fornitori di servizi IT utilizzati da Bluesupply (quali Google e Microsoft) possono trattare dati personali su server ubicati al di fuori della Svizzera e dello Spazio Economico Europeo, inclusi gli Stati Uniti. In tali casi, Bluesupply garantisce un livello adeguato di protezione attraverso:

• Decisioni di adeguatezza emesse dal Consiglio federale svizzero o dalla Commissione europea, ove applicabili
• Clausole contrattuali tipo (CCT) approvate dalla Commissione europea, integrate da garanzie aggiuntive ove necessario
• Selezione di fornitori certificati secondo quadri di protezione dei dati riconosciuti (ad es. EU-US Data Privacy Framework)

8Diritti degli interessati

Ai sensi della nLPD e del GDPR (ove applicabile), gli interessati hanno i seguenti diritti riguardo ai propri dati personali:

• Diritto di accesso: ottenere conferma del trattamento dei propri dati e ricevere una copia
• Diritto di rettifica: richiedere la correzione di dati inesatti o incompleti
• Diritto alla cancellazione: richiedere la cancellazione dei dati, fatti salvi gli obblighi legali di conservazione
• Diritto di limitazione: richiedere la limitazione del trattamento in determinate circostanze
• Diritto alla portabilità: ricevere i propri dati in formato strutturato e leggibile da macchina
• Diritto di opposizione: opporsi a trattamenti basati su interessi legittimi
• Diritto di revoca del consenso: ove il trattamento si fondi sul consenso, revocarlo in qualsiasi momento
• Diritto di reclamo: presso l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) o, per i residenti UE, presso l'autorità nazionale competente

Le richieste possono essere indirizzate a contact@bluesupply.ch. Bluesupply risponderà entro 30 giorni, conformemente alla legge applicabile.

9Sicurezza dei dati

Bluesupply attua misure tecniche e organizzative adeguate per proteggere i dati personali contro accessi, alterazioni, divulgazioni o distruzioni non autorizzati:

• Trasmissione cifrata dei dati tramite protocolli HTTPS/TLS
• Controlli di accesso basati sul principio del minor privilegio
• Conservazione sicura con backup regolari
• Obblighi di riservatezza per tutti i dipendenti e i fornitori
• Revisione periodica delle misure di sicurezza e delle procedure di gestione degli incidenti

10Cookie e tecnologie di tracciamento

Il sito non imposta cookie e non utilizza tecnologie di tracciamento. Il dettaglio è riportato nella Cookie Policy.

11Modifiche alla presente Informativa

Bluesupply può aggiornare la presente Informativa sulla privacy di volta in volta per riflettere modifiche dei requisiti legali, delle pratiche commerciali o delle funzionalità del sito. La versione aggiornata sarà pubblicata sul sito con la data dell'ultimo aggiornamento. Le modifiche sostanziali saranno comunicate agli interessati ove appropriato.

12Contatto

Per qualsiasi domanda, richiesta o reclamo relativi alla presente Informativa o al trattamento dei dati personali, si prega di contattare:

Bluesupply & Distribution SA

Rappresentante legale

Grand-Rue 92, CH-1820 Montreux, Svizzera

E-mail: contact@bluesupply.ch

Appendix — Legal references

This Privacy Policy has been drafted in accordance with the following legal sources:

Swiss law

• Federal Act on Data Protection (FADP / nLPD), in force since 1 September 2023
• Ordinance on Data Protection (OPDP)
• Code of Obligations (CO), in particular art. 958f on document retention
• Federal Act against Unfair Competition (LCSl), in particular art. 3
• Anti-Money Laundering Act (LRD), where applicable

EU law (where applicable)

• Regulation (EU) 2016/679 (General Data Protection Regulation, GDPR)
• Standard Contractual Clauses approved by Commission Implementing Decision (EU) 2021/914

Supervisory authorities

• Switzerland: Federal Data Protection and Information Commissioner (FDPIC) — www.edoeb.admin.ch
• EU: National data protection authorities of the relevant Member State

Recommended review