Con la presente informativa sulla privacy ti spieghiamo quali dati personali trattiamo quando utilizzi il negozio Sunaofe UE, per quale finalità, su quale base giuridica e quali diritti hai.
1. Titolare del trattamento
SUNON(S) PTE. LTD., 64D Kallang Pudding Road, #10-00 Tannery Building, Singapore 349323, Singapore, e-mail: service@sunaofe.com. Ulteriori informazioni sono disponibili nelle Note legali.
2. Visita del sito web
Il sito web e il negozio funzionano sulla piattaforma di Shopify (Shopify Inc. e società collegate). Quando visiti il sito, Shopify e il nostro fornitore di servizi di rete Cloudflare, Inc. trattano dati tecnicamente necessari, per esempio indirizzo IP, data e ora, pagina richiesta, browser e sistema operativo. Ciò è necessario per fornire il sito web, gestirlo in modo sicuro e individuare abusi (art. 6, par. 1, lett. f) GDPR; il nostro legittimo interesse è un negozio sicuro e stabile).
3. Ordine, pagamento e spedizione
Quando effettui un ordine, trattiamo il tuo nome, i tuoi dati di contatto, l’indirizzo di consegna e di fatturazione, i prodotti ordinati e i dati di pagamento per eseguire il contratto (art. 6, par. 1, lett. b) GDPR). La cassa e la gestione degli ordini funzionano tramite Shopify.
- Pagamento: i tuoi dati di pagamento vanno direttamente al servizio di pagamento che scegli: Shopify Payments (carta, Apple Pay, Google Pay, Shop Pay), PayPal (Europe) S.à r.l. et Cie, S.C.A., Lussemburgo, oppure Klarna Bank AB (publ), Svezia, tramite il nostro fornitore di servizi di pagamento Airwallex. PayPal e Klarna possono effettuare una verifica dell’identità e del merito creditizio; ne sono responsabili in proprio e ti informano nelle loro informative sulla privacy.
- Spedizione: trasmettiamo nome, indirizzo di consegna e, se necessario per la consegna, indirizzo e-mail o numero di telefono al nostro magazzino Y2C Fulfillment, Märkische Str. 10, 44866 Bochum, Germania, e al corriere (per esempio DHL Paket GmbH, Bonn).
- Account cliente: se crei un account cliente, vi conserviamo i tuoi dati finché non elimini l’account.
Senza questi dati non possiamo concludere il contratto. Conserviamo i dati delle fatture e degli ordini per il tempo previsto dalla normativa fiscale e commerciale, in Germania fino a dieci anni (art. 6, par. 1, lett. c) GDPR).
4. Contatti e servizio clienti
Se ci scrivi via e-mail, tramite il modulo di contatto o su WhatsApp, trattiamo i tuoi dati per rispondere alla tua richiesta (art. 6, par. 1, lett. b) GDPR per domande su un ordine, altrimenti art. 6, par. 1, lett. f) GDPR). WhatsApp è gestito da WhatsApp Ireland Limited; se ci scrivi lì, si applica anche l’informativa sulla privacy di WhatsApp. Cancelliamo le richieste quando sono state evase e non sussiste alcun obbligo di conservazione.
5. Newsletter
Se ti iscrivi alla nostra newsletter, ti inviamo prima un’e-mail con un link di conferma. Sei iscritto solo dopo aver cliccato sul link (double opt-in). Registriamo l’iscrizione con data e ora per poterla dimostrare. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a) GDPR).
Per l’invio utilizziamo Klaviyo, Inc., USA. Klaviyo misura se un’e-mail viene aperta e quali link vengono cliccati, così possiamo migliorare la newsletter. Puoi annullare l’iscrizione in qualsiasi momento con il link presente in ogni e-mail. In tal caso cancelliamo il tuo indirizzo dalla lista di distribuzione.
Dopo un ordine ti chiediamo via e-mail una recensione, se hai acconsentito a ricevere e-mail. Gestiamo le recensioni con il servizio Judge.me; vengono pubblicati il tuo nome, l’iniziale del cognome e la tua recensione.
6. Estrazioni a premi
Se partecipi a un’estrazione a premi sulla nostra pagina delle offerte (per esempio l’estrazione di una sedia), trattiamo il tuo indirizzo e-mail e la data e l’ora della partecipazione per svolgere l’estrazione e informare la vincitrice o il vincitore (art. 6, par. 1, lett. b) GDPR). Trasmettiamo il nome e l’indirizzo di consegna della vincitrice o del vincitore al nostro magazzino e al corriere (punto 3). Conserviamo le partecipazioni presso Klaviyo, Inc., USA (punto 8).
La partecipazione non ti iscrive alla newsletter. L’iscrizione avviene solo se spunti separatamente l’apposita casella e la confermi via e-mail (punto 5). Cancelliamo i dati di partecipazione di tutte le persone che non hanno vinto al più tardi tre mesi dopo l’estrazione. I dettagli sono nel regolamento di ciascuna estrazione.
7. Cookie e tecnologie simili
Utilizziamo cookie e tecnologie simili. I cookie tecnicamente necessari, per esempio per il carrello, la cassa, la lingua e la tua scelta sui cookie, li impostiamo senza consenso (§ 25, comma 2, della legge tedesca TDDDG; art. 6, par. 1, lett. b) e f) GDPR).
Tutti gli altri servizi li carichiamo solo dopo che hai dato il consenso nel banner dei cookie (§ 25, comma 1, TDDDG; art. 6, par. 1, lett. a) GDPR). Puoi modificare o revocare la tua scelta in qualsiasi momento tramite “Impostazioni privacy” in fondo a ogni pagina.
- Analisi: Google Analytics 4 (Google Ireland Limited, Irlanda) e le analisi di Shopify. Vediamo quali pagine vengono visitate e come viene usato il negozio, per migliorarlo.
- Marketing: Google Ads e il badge commerciante di Google (Google Ireland Limited, Irlanda), Meta Pixel e Meta Conversions API (Meta Platforms Ireland Limited, Irlanda), Klaviyo (Klaviyo, Inc., USA) e Preciso (Francia). Questi servizi misurano l’efficacia della nostra pubblicità e ti mostrano annunci pertinenti, anche su altri siti web. Con il tuo consenso trasmettiamo a tal fine anche eventi come “prodotto visualizzato” o “acquisto” direttamente dal nostro server a Meta.
8. Destinatari e trasferimenti verso paesi terzi
Comunichiamo i dati solo ai fornitori di servizi e ai partner sopra indicati e solo nella misura necessaria per la rispettiva finalità. I fornitori di servizi che operano per nostro conto sono vincolati contrattualmente ai sensi dell’art. 28 GDPR.
La nostra società ha sede a Singapore; parte del nostro team lavora in Cina. Alcuni fornitori di servizi hanno sede negli USA. Se i dati vengono trattati al di fuori dello Spazio economico europeo, ciò avviene sulla base di una decisione di adeguatezza della Commissione europea (per esempio l’EU-US Data Privacy Framework per le società certificate), delle clausole contrattuali tipo della Commissione europea oppure, se necessario per l’esecuzione del tuo contratto, ai sensi dell’art. 49, par. 1, lett. b) GDPR.
9. Periodo di conservazione
Conserviamo i dati personali solo per il tempo necessario alla rispettiva finalità o richiesto dagli obblighi legali di conservazione. Dopodiché li cancelliamo.
10. I tuoi diritti
Hai il diritto di accesso (art. 15 GDPR), di rettifica (art. 16), di cancellazione (art. 17), di limitazione del trattamento (art. 18) e alla portabilità dei dati (art. 20). Puoi revocare un consenso in qualsiasi momento con effetto per il futuro (art. 7, par. 3).
Diritto di opposizione: se trattiamo dati sulla base dell’art. 6, par. 1, lett. f) GDPR, puoi opporti in qualsiasi momento per motivi connessi alla tua situazione particolare (art. 21 GDPR). Puoi opporti in qualsiasi momento, senza indicarne i motivi, al trattamento per finalità di marketing diretto.
Per esercitare questi diritti scrivici a service@sunaofe.com. Hai inoltre il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati, in particolare nello Stato UE in cui vivi o lavori.
Non prendiamo decisioni automatizzate ai sensi dell’art. 22 GDPR. Un’eventuale verifica del merito creditizio da parte di Klarna o PayPal rientra nella loro responsabilità.
11. Modifiche
Aggiorniamo la presente informativa sulla privacy quando cambiano i nostri trattamenti o la normativa. Vale la versione pubblicata su questa pagina.