Informativa sulla privacy

Niyu Matcha: ordini, abbonamento, 4ª busta in regalo e inviti

Ordini e account cliente: per gli ordini su niyu.ch trattiamo nome, indirizzo e-mail, indirizzo di consegna e di fatturazione, numero di telefono (facoltativo), ordini, stato del pagamento e informazioni sulla spedizione. I pagamenti sono gestiti da Shopify e dai fornitori di servizi di pagamento scelti; non riceviamo i dati delle carte. Gli abbonamenti sono gestiti dall'app Seal Subscriptions in Shopify.

Ogni 4ª busta in regalo: memorizziamo il suo codice d'invito personale, gli accrediti e i riscatti del suo saldo per la 4ª busta, nonché quali consegne in abbonamento sono state pagate. Lo scopo è calcolare questo saldo e prevenire abusi (ad es. autosegnalazioni o account multipli).

Inviti: se apre un link d'invito, memorizziamo il codice per 60 giorni in un cookie tecnicamente necessario (niyu-ref) e lo trasmettiamo insieme al suo ordine. Colleghiamo quindi il suo account cliente all'account della persona da cui ha ricevuto l'invito. Questa persona vede nel proprio account il numero di persone che hanno ordinato tramite il proprio link e il proprio saldo per la 4ª busta, che cresce con ciascuna delle sue consegne pagate in abbonamento. Da ciò si può dedurre se tramite quel link si continua a ordinare. Non trasmettiamo nomi, indirizzi né dettagli degli ordini. Sulla pagina d'invito mostriamo il nome della persona che invita, tratto dal suo account cliente.

Lista d'attesa: se un'offerta è esaurita, può iscriversi con il suo indirizzo e-mail. Memorizziamo l'indirizzo, l'offerta, la lingua e il momento dell'iscrizione, della conferma e della notifica. Dopo la sua conferma tramite link, le scriviamo una sola volta, non appena l'offerta è di nuovo disponibile, e per nient'altro. Cancelliamo la sua iscrizione su richiesta a hello@niyu.ch.

Modulo di contatto: se ci scrive tramite il modulo su niyu.ch/it/contatto, trattiamo il suo nome, il suo indirizzo e-mail, l'argomento scelto e il suo messaggio per poterle rispondere. Il messaggio ci viene inviato per e-mail a hello@niyu.ch (Google Workspace) e lei riceve una breve conferma; l'invio avviene tramite Resend (Resend, Inc., USA), per il quale valgono garanzie appropriate come le clausole contrattuali standard. Non memorizziamo il messaggio sul sito web. Per proteggerci dallo spam, per ogni messaggio memorizziamo un valore di controllo non reversibile (hash) del suo indirizzo IP e del suo indirizzo e-mail, non i valori stessi, e lo cancelliamo automaticamente, al più tardi dopo due giorni. La base giuridica è il nostro interesse legittimo a rispondere alla sua richiesta e a proteggere il modulo da abusi. Conserviamo l'e-mail con il suo messaggio per il tempo necessario a evaderla.

Le basi giuridiche sono l'adempimento del contratto di compravendita e di abbonamento e delle condizioni per la 4ª busta in regalo (CG), nonché il nostro interesse legittimo a un programma di segnalazione equo. Il collegamento resta in essere finché uno dei due account può ancora ricevere accrediti per la 4ª busta; in seguito lo cancelliamo o lo anonimizziamo, salvo obbligo di conservazione.

E-mail relative a ordini e abbonamento: oltre alle conferme di Shopify e Seal, le scriviamo noi stessi: dopo il suo primo ordine, con consigli per la preparazione; dopo la prima consegna pagata in abbonamento, per darle il benvenuto nell'abbonamento; due giorni prima di ogni consegna in abbonamento, come promemoria con lo stato della sua 4ª busta; e una volta, quando la busta la aspetta. A tal fine memorizziamo il suo indirizzo e-mail, il suo nome, la sua lingua, quando ha ordinato e quali di queste e-mail ha ricevuto. Vengono inviate tramite Resend (Resend, Inc., USA); valgono garanzie appropriate come le clausole contrattuali standard.

Niyu Design Gold: con il suo primo ordine presso Niyu Matcha riceve la membership Gold nella cerchia di Niyu Design. A tal fine creiamo un profilo membro con il suo nome e il suo indirizzo e-mail; lei accede con questo indirizzo e-mail. Se non desidera la membership, la elimini nell'area membri alla voce «Elimina account» oppure scriva a hello@niyu.ch.

Fornitori di servizi per Niyu Matcha: Shopify (negozio, checkout, account cliente, e-mail relative agli ordini), Seal Subscriptions (gestione degli abbonamenti), Vercel (hosting di niyu.ch) e Supabase (banca dati per la 4ª busta e gli inviti). Shopify e Vercel possono trattare dati anche in Canada o negli Stati Uniti; valgono garanzie appropriate come le clausole contrattuali standard. Per determinate finalità proprie, ad esempio la Shop app, Shopify è autonomamente titolare del trattamento; i dettagli si trovano nell'informativa sulla privacy di Shopify (shopify.com/legal/privacy/app-users).

Opposizione: se non desidera che un ordine venga accreditato alla persona da cui ha ricevuto l'invito, basta un messaggio a hello@niyu.ch. In tal caso scioglieremo il collegamento.

Cookie e memorizzazione locale

Utilizziamo cookie tecnicamente necessari e la memorizzazione locale, in particolare per l'accesso/la sessione e per le impostazioni. I trattamenti non necessari al funzionamento avvengono solo con il suo consenso.

Raccogliamo il suo consenso su niyu.ch e nel checkout (shop.niyu.ch) con lo stesso banner dei cookie, messo a disposizione dal nostro sistema di negozio online Shopify (Shopify International Ltd., Irlanda). La sua scelta vale per entrambi ed è memorizzata in cookie di Shopify. Può modificarla o revocarla in qualsiasi momento tramite il link «Impostazioni cookie» in fondo a ogni pagina.

Statistiche: se acconsente alle analisi, utilizziamo Google Analytics 4 (Google Ireland Ltd., Irlanda; Google LLC, USA). Google Analytics imposta cookie e rileva come vengono utilizzate le nostre pagine, ad esempio le pagine visitate, la durata della visita, il dispositivo, il browser e la posizione approssimativa. Google Analytics 4 non memorizza gli indirizzi IP. I segnali Google sono disattivati, i dati vengono cancellati dopo 14 mesi. I dati possono essere trasferiti negli Stati Uniti; Google è certificata secondo lo Swiss-U.S. Data Privacy Framework e ha concluso clausole contrattuali standard. Senza il suo consenso, Google Analytics non viene caricato.

Sempre con il suo consenso alle analisi, utilizziamo Microsoft Clarity (Microsoft Ireland Operations Ltd., Irlanda; Microsoft Corporation, USA). Clarity ci mostra, tramite mappe di calore e registrazioni delle sessioni, come vengono utilizzate le nostre pagine, ad esempio clic, scorrimento e movimenti del mouse, affinché possiamo migliorarle. I dati inseriti nei campi dei moduli vengono oscurati. Clarity imposta cookie; le registrazioni vengono cancellate dopo 30 giorni. I dati possono essere trasferiti negli Stati Uniti; Microsoft è certificata secondo lo Swiss-U.S. Data Privacy Framework. Senza il suo consenso, Clarity non viene caricato.