Protezione dei dati

1. Titolare del trattamento

Responsabile dei trattamenti descritti nella presente informativa è NEUNOI Sneaker GmbH, Bergstrasse 47, 8032 Zurigo, Svizzera.

E-mail: info@neunoi.ch · Telefono: +41 79 546 46 12 · IDI: CHE-213.385.354 · N. registro di commercio: CH-020.4.087.395-7

Le richieste in materia di protezione dei dati possono essere indirizzate a info@neunoi.ch.

2. Campo di applicazione e basi giuridiche

La presente informativa si applica al sito web neunoi.ch, al negozio online gestito tramite esso, all’abbonamento Sneaker NEUNOI, alla newsletter, ai processi di ripresa e riparazione nonché ad altri contatti con NEUNOI.

Trattiamo i dati personali secondo il diritto svizzero in materia di protezione dei dati, in particolare la legge federale sulla protezione dei dati (LPD). Nella misura in cui nel singolo caso si applichi il regolamento generale sulla protezione dei dati dell’Unione europea (GDPR), teniamo conto anche delle sue prescrizioni.

Nella misura in cui si applica il GDPR, fondiamo i trattamenti in particolare sull’esecuzione di un contratto o su misure precontrattuali, su obblighi di legge, sui nostri interessi legittimi o su un consenso prestato. Un consenso può essere revocato in qualsiasi momento con effetto per il futuro.

3. Quali dati personali trattiamo

A seconda dell’utilizzo della nostra offerta possiamo trattare in particolare i seguenti dati personali:

– dati anagrafici, p. es. nome, indirizzo di fatturazione e di consegna, Paese e lingua;

– dati di contatto, p. es. indirizzo e-mail, numero di telefono nonché messaggi e corrispondenza;

– dati d’ordine e contrattuali, p. es. prodotti ordinati, taglia, colorway, valore dell’ordine, stato della consegna, resi, buoni, crediti e reclami;

– dati dell’abbonamento, p. es. durata, cambi di scarpe, restituzioni, stato delle scarpe messe a disposizione nonché informazioni su perdita o danneggiamento;

– dati di pagamento e di transazione, p. es. metodo di pagamento scelto, stato del pagamento, riferimento della transazione e rimborsi; di norma non riceviamo informazioni complete sulla carta;

– dati di ripresa e riparazione, p. es. stato, foto, necessità di riparazione, lavori eseguiti, taglia successiva e vantaggi concessi;

– dati di comunicazione, p. es. richieste via e-mail, modulo di contatto, telefono, Instagram o WhatsApp;

– dati della newsletter, p. es. iscrizione, prova del consenso, aperture, clic e cancellazioni;

– dati tecnici e di utilizzo, p. es. indirizzo IP, browser, dispositivo, sistema operativo, referrer, pagine consultate, interazioni, azioni nel carrello, marche temporali e identificativi dei cookie;

– contenuti trasmessi volontariamente, p. es. feedback, foto, disegni o storie.

Di regola raccogliamo i dati direttamente presso le persone interessate. Inoltre, i dati possono provenire da Shopify, prestatori di servizi di pagamento, aziende di spedizione, piattaforme pubblicitarie e di analisi o altri fornitori coinvolti.

4. Finalità del trattamento

Trattiamo i dati personali in particolare per le seguenti finalità:

– esercizio, sicurezza e sviluppo tecnico del sito web e del negozio online;

– presentazione di prodotti, informazioni sulle taglie, disponibilità e carrello;

– gestione di ordini, pagamenti, spedizioni, resi e rimborsi;

– esecuzione dell’abbonamento Sneaker NEUNOI, in particolare cambi di taglia, restituzione e gestione delle scarpe a noleggio;

– organizzazione della ripresa, verifica, pulizia, riparazione, rigenerazione e cessione delle scarpe usate;

– servizio clienti, risposta alle richieste, gestione di reclami e casi di garanzia;

– invio della newsletter e di altre informazioni sottoscritte;

– misurazione della portata, analisi del comportamento degli utenti e miglioramento di sito web, assortimento, comunicazione ed esperienza cliente;

– pubblicità e misurazione del successo delle campagne, in particolare su Instagram e Facebook;

– prevenzione e chiarimento di abusi, frodi, incidenti di sicurezza e disfunzioni tecniche;

– adempimento di obblighi di legge, contabilità, documentazione fiscale e aziendale nonché esercizio e difesa di pretese.

5. Visita del sito web e dati di log del server

Alla consultazione del nostro sito web vengono trattati automaticamente dati tecnicamente necessari. Tra questi possono rientrare indirizzo IP, data e ora, contenuti consultati, volume di dati trasmesso, referrer, browser, sistema operativo, informazioni sul dispositivo e messaggi di errore.

Questi dati sono necessari per fornire il sito web, riconoscere attacchi e abusi, correggere errori e garantire la stabilità e la sicurezza dell’offerta. I dati di log vengono conservati solo per il tempo necessario a tali scopi o all’adempimento di obblighi di legge.

6. Cookie e tecnologie analoghe

Il nostro sito web utilizza cookie, pixel, tecnologie di memorizzazione locale e mezzi tecnici analoghi. Si tratta di piccole informazioni che possono essere memorizzate su un dispositivo o lette alla consultazione di una pagina.

6.1 Le tecnologie necessarie consentono in particolare carrello, checkout, impostazioni della lingua, sicurezza, prevenzione delle frodi e memorizzazione delle impostazioni sulla privacy. Senza queste funzioni il negozio online non può essere gestito in modo affidabile.

6.2 Le tecnologie di analisi e marketing ci aiutano a capire come viene utilizzato il sito web, quali campagne funzionano e quali contenuti sono rilevanti per le visitatrici e i visitatori. Nella misura in cui è legalmente necessario, tali tecnologie vengono attivate solo dopo un corrispondente consenso.

6.3 Le visitatrici e i visitatori possono effettuare la propria scelta tramite il banner cookie o privacy utilizzato sul sito web e modificarla in seguito. Inoltre, i cookie possono essere cancellati o bloccati nelle impostazioni del browser. Il blocco di determinate tecnologie può limitare singole funzioni del sito web.

7. Hosting e infrastruttura con Vercel

Il nostro sito web è ospitato presso Vercel, un servizio di Vercel, Inc., USA, che gestisce un’infrastruttura distribuita a livello mondiale (rete di distribuzione dei contenuti e rete edge). Vercel fornisce il sito web ed eroga i contenuti da un centro di calcolo geograficamente vicino.

Alla consultazione del sito web, Vercel, in qualità di responsabile del trattamento, tratta i dati di connessione e di log del server tecnicamente necessari, in particolare indirizzo IP, data e ora, contenuti consultati, referrer nonché informazioni su dispositivo e browser. Ciò serve alla fornitura, alla sicurezza, alla stabilità e alle prestazioni del sito.

In tale ambito i dati possono essere trattati anche al di fuori della Svizzera, in particolare negli USA. Si applicano in via complementare le informative sulla protezione dei dati di Vercel.

8. Shopify e gestione del negozio online

Il nostro negozio online è gestito con Shopify. Per la clientela dalla Svizzera e dallo spazio europeo il trattamento principale è effettuato da Shopify International Limited, Irlanda. Per la fornitura delle prestazioni Shopify può avvalersi di società collegate e responsabili del trattamento in altri Paesi.

Shopify tratta in particolare dati anagrafici, dati di contatto, informazioni sugli ordini, stato del pagamento, dati tecnici di utilizzo e identificativi dei cookie, al fine di fornire vetrina, carrello, checkout, sicurezza, elaborazione dei pagamenti e ulteriori funzioni del negozio.

Shopify può trattare determinati dati anche sotto la propria responsabilità, per esempio per sicurezza, prevenzione delle frodi, adempimento di propri obblighi di legge o miglioramento dei propri servizi. Ulteriori informazioni sono disponibili nelle informative sulla protezione dei dati di Shopify.

9. Ordini, consegna, resi, ripresa e riparazioni

8.1 Ordine e contratto: in caso di ordine trattiamo le indicazioni necessarie per concludere ed eseguire il contratto. Vi rientrano in particolare informazioni di contatto, di consegna, d’ordine e di pagamento.

8.2 Spedizione: per il recapito trasmettiamo i dati necessari quali nome, indirizzo di consegna, indirizzo e-mail, numero di telefono e informazioni sulla spedizione all’azienda di spedizione o logistica incaricata. Ivi i dati possono essere utilizzati per il recapito, il tracciamento, la notifica e la gestione dei problemi di consegna.

8.3 Resi e reclami: in caso di resi e reclami trattiamo le indicazioni relative all’ordine, il motivo del reso, lo stato, la comunicazione, le foto e il rimborso. Ciò serve alla verifica, alla gestione e all’assicurazione della qualità.

8.4 Sistema di ripresa e riparazione: in caso di restituzione volontaria di scarpe già indossate trattiamo in particolare dati di contatto, numero di scarpa, stato, foto, necessità di riparazione, storico delle riparazioni, buoni o crediti concessi e indicazioni sulla cessione. Nella misura in cui sono coinvolte aziende di riparazione, pulizia, logistica o imprese sociali, queste ricevono solo i dati necessari al loro compito.

8.5 Abbonamento Sneaker NEUNOI: per l’abbonamento trattiamo inoltre informazioni su durata, pagamenti, cambi di taglia, restituzioni, stato delle scarpe a noleggio, perdita, danneggiamento e disdetta. Questi dati sono necessari per gestire l’abbonamento, mettere a disposizione scarpe adeguate e garantirne la restituzione.

10. Elaborazione dei pagamenti

Nel checkout sono disponibili i metodi di pagamento di volta in volta visualizzati, per esempio carta di credito, TWINT o Apple Pay. L’elaborazione del pagamento avviene tramite Shopify e il prestatore di servizi di pagamento selezionato.

I prestatori di servizi di pagamento trattano, sotto la propria responsabilità o una responsabilità congiunta, i dati necessari all’autorizzazione e all’esecuzione del pagamento. Vi possono rientrare nome, indirizzo di fatturazione, importo della transazione, strumento di pagamento, dati del dispositivo e di prevenzione delle frodi. Di norma NEUNOI riceve solo informazioni sullo stato del pagamento e sulla transazione, non però dati completi della carta o del conto.

Sono inoltre determinanti le informative sulla protezione dei dati del prestatore di servizi di pagamento selezionato nel checkout.

11. Contatto e comunicazione

Quando delle persone ci contattano via e-mail, telefono, modulo di contatto, Instagram, Facebook, WhatsApp o in altro modo, trattiamo i dati di contatto e di contenuto trasmessi per rispondere alla richiesta e per eventuali passi successivi.

In caso di comunicazione tramite piattaforme esterne si applicano inoltre le loro disposizioni sulla protezione dei dati. Le informazioni sensibili non dovrebbero essere trasmesse tramite reti sociali o servizi di messaggistica. Le richieste rilevanti per il contratto o particolarmente importanti possono essere proseguite via e-mail per garantirne una gestione affidabile.

12. Newsletter con Brevo

Per l’invio della nostra newsletter utilizziamo Brevo, un servizio di Brevo GmbH a Berlino, Germania. In tale ambito possono essere trattati in particolare indirizzo e-mail, nome, lingua, momento dell’iscrizione, prova del consenso, aperture, clic, dati tecnici di recapito e cancellazioni.

L’iscrizione è volontaria. Ove impiegata, la procedura di double opt-in serve a confermare l’iscrizione e a prevenire abusi. La newsletter può essere disdetta in qualsiasi momento tramite il link di cancellazione presente in ogni messaggio o via e-mail a info@neunoi.ch.

Sulla base di aperture e clic, Brevo può valutare statisticamente quali contenuti vengono utilizzati. Questa valutazione ci aiuta a rendere le newsletter più comprensibili e rilevanti. Nella misura in cui a tal fine è necessario un consenso, la valutazione avviene su tale base.

13. Google Analytics 4

Possiamo impiegare Google Analytics 4, un servizio di analisi di Google. Per le utenti e gli utenti nello spazio europeo l’interlocutrice è di regola Google Ireland Limited, Irlanda; i dati possono essere trattati anche da società Google in altri Paesi.

Google Analytics ci aiuta a capire come le visitatrici e i visitatori trovano e utilizzano il sito web. Possono essere trattati, tra l’altro, pagine consultate, eventi, regione approssimativa, informazioni su dispositivo e browser, parametri di campagna, identificativi di cookie o dispositivi e interazioni nel negozio. Secondo quanto dichiarato da Google, per le utenti e gli utenti dalla Svizzera, dall’UE e dal Regno Unito Google Analytics non memorizza indirizzi IP individuali, ma utilizza brevemente l’indirizzo IP per dedurre una regione approssimativa.

Nella misura in cui è legalmente necessario, Google Analytics viene attivato solo dopo il consenso tramite il banner sulla privacy. Il consenso può essere revocato in qualsiasi momento tramite le impostazioni dei cookie. La concreta durata di conservazione dipende dalle impostazioni da noi definite in Google Analytics e dalle prescrizioni di Google.

Prestiamo attenzione a non trasmettere consapevolmente a Google Analytics indicazioni direttamente identificative quali nomi, indirizzi e-mail o informazioni di pagamento complete.

14. Meta Pixel e pubblicità su Instagram e Facebook

Possiamo impiegare il Meta Pixel nonché le funzioni pubblicitarie e di misurazione a esso collegate di Meta. Per le utenti e gli utenti nello spazio europeo la fornitrice è di regola Meta Platforms Ireland Limited, Irlanda.

Il Meta Pixel può rilevare che una persona ha visitato il nostro sito web o ha compiuto determinate azioni, per esempio ha consultato una pagina di prodotto, creato un carrello o concluso un ordine. Possono essere trattati, tra l’altro, URL, marca temporale, informazioni su browser e dispositivo, identificativi dei cookie, indirizzo IP, informazioni di campagna e dati sugli eventi.

A seconda della configurazione tecnica, i dati possono essere utilizzati per attribuire attività del sito web ad account Meta, misurare gli annunci, formare gruppi di destinatari e mostrare pubblicità pertinente. Meta può in tale ambito collegare dati con informazioni provenienti da Facebook, Instagram e altri servizi Meta. NEUNOI riceve di norma valutazioni aggregate e non profili Meta completi di singole persone.

Nella misura in cui è legalmente necessario, le tecnologie Meta vengono attivate solo dopo il consenso tramite il banner sulla privacy. Il consenso può essere revocato in qualsiasi momento. Chi possiede un account Meta può gestire le impostazioni pubblicitarie anche direttamente presso Meta.

15. Analisi di prodotto e rilevamento errori con PostHog

Utilizziamo PostHog, uno strumento di analisi di prodotto di PostHog, Inc. Per la nostra offerta i dati vengono trattati su server situati nell’Unione europea (regione UE, eu.i.posthog.com).

PostHog ci aiuta a capire come viene utilizzato il negozio. Possono essere trattati in particolare pagine consultate, eventi e interazioni (p. es. visualizzazioni di prodotti, azioni nel carrello, inizio del checkout, operazioni di permuta), informazioni su dispositivo e browser, regione approssimativa, indirizzo IP nonché identificativi pseudonimi (distinct ID, session ID). Ai fini della correzione degli errori registriamo inoltre gli errori tecnici che si verificano automaticamente (exception). Una parte di questi eventi viene trasmessa anche lato server.

Prestiamo attenzione a non trasmettere a PostHog indicazioni direttamente identificative quali nomi, indirizzi e-mail o informazioni di pagamento complete.

Nella misura in cui è legalmente necessario, PostHog viene attivato solo dopo il consenso tramite il banner sulla privacy. Il consenso può essere revocato in qualsiasi momento tramite le impostazioni dei cookie. Si applicano in via complementare le informative sulla protezione dei dati di PostHog.

16. Visualizzazione di mappe con Mapbox

Nella pagina «Produzione» mostriamo una mappa interattiva dei nostri partner di produzione. A tal fine utilizziamo Mapbox GL, un servizio di Mapbox, Inc., USA.

Al caricamento della mappa, il browser recupera da Mapbox riquadri della mappa, caratteri e simboli e può in tale ambito trasmettere a Mapbox dati tecnici di utilizzo quali indirizzo IP, informazioni su dispositivo e browser nonché indicazioni sull’uso della mappa. Mapbox può trattare questi dati sotto la propria responsabilità, in particolare per fornire e mettere in sicurezza il servizio cartografico.

In tale ambito i dati possono essere trattati anche negli USA. Si applicano in via complementare le informative sulla protezione dei dati di Mapbox.

17. Video con Vimeo

In singole pagine incorporiamo video tramite il player di Vimeo (Vimeo.com, Inc., USA). Quando viene consultata una pagina contenente un video, il browser stabilisce una connessione con i server di Vimeo, nel corso della quale possono essere trasmessi a Vimeo in particolare l’indirizzo IP nonché informazioni tecniche su dispositivo e browser.

Incorporiamo i video con il parametro «Do Not Track» (dnt), affinché, secondo quanto dichiarato da Vimeo, queste riproduzioni non vengano analizzate per finalità di tracciamento e pubblicità proprie di Vimeo. In tale ambito i dati possono essere trattati anche negli USA. Si applicano in via complementare le informative sulla protezione dei dati di Vimeo.

18. Presenza sui social media

NEUNOI gestisce profili sulle reti sociali, in particolare Instagram e Facebook. Quando delle persone visitano i nostri profili, commentano contributi, inviano messaggi o interagiscono con i contenuti, trattano dati sia NEUNOI sia la rispettiva piattaforma.

I gestori delle piattaforme possono analizzare il comportamento d’uso anche per propri scopi di analisi e pubblicità. Portata e durata di questi trattamenti sono determinate in misura essenziale dai gestori delle piattaforme. Si applicano le loro disposizioni sulla protezione dei dati e le impostazioni dell’account.

19. Destinatari e responsabili del trattamento

Possiamo comunicare dati personali, nella misura necessaria, alle seguenti categorie di destinatari:

– fornitori di servizi di negozio, hosting, IT, sicurezza e supporto;

– prestatori di servizi di pagamento, banche e fornitori di prevenzione delle frodi;

– partner di spedizione, logistica, resi, pulizia e riparazione;

– fornitori di newsletter, analisi, pubblicità e comunicazione;

– contabilità, fiduciarie, assicurazioni, consulenze legali e altre consulenze specialistiche;

– autorità, tribunali o altri organi, nella misura in cui sussista un obbligo di legge o ciò sia necessario per l’esercizio di diritti.

I fornitori ricevono solo i dati di cui necessitano per l’adempimento del loro compito. Nella misura in cui trattano dati per nostro conto, li obblighiamo contrattualmente a un’adeguata protezione dei dati e alla riservatezza.

20. Trattamento all’estero

Alcuni fornitori impiegati e i loro subappaltatori trattano dati personali al di fuori della Svizzera, in particolare nello Spazio economico europeo, nel Regno Unito, in Canada o negli USA. Autorità estere possono in tal caso esigere l’accesso ai dati alle condizioni ivi vigenti.

Comunichiamo dati personali solo verso Paesi per i quali è riconosciuta un’adeguata protezione dei dati, oppure utilizziamo garanzie idonee quali clausole contrattuali tipo riconosciute e misure di protezione supplementari. Se un fornitore è certificato secondo un quadro di protezione dei dati riconosciuto per la Svizzera, anche questo può fungere da base per il trasferimento. Nei casi eccezionali previsti dalla legge una comunicazione può avvenire in particolare per l’esecuzione di un contratto, sulla base di un consenso o per l’esercizio di diritti.

21. Durata di conservazione

Conserviamo i dati personali solo per il tempo necessario alla rispettiva finalità, finché sussiste un consenso, un interesse legittimo o si applicano obblighi legali di conservazione.

I documenti d’ordine, contrattuali, di pagamento e contabili vengono di regola conservati per la durata prevista dalla legge. I dati di comunicazione, riparazione e abbonamento vengono conservati finché ciò è necessario per l’assistenza, la gestione, l’assicurazione della qualità ed eventuali pretese. I dati della newsletter vengono conservati fino alla cancellazione e successivamente solo nella misura necessaria come informazione di blocco o di prova.

I dati possono essere conservati più a lungo se pretese sono imminenti o sussistono, se viene indagato un incidente di sicurezza o se un obbligo di legge lo richiede. Successivamente i dati vengono cancellati o anonimizzati.

22. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, abuso, modifica o divulgazione. A seconda del rischio rientrano tra queste, in particolare, limitazioni di accesso, trasmissione cifrata, account sicuri, aggiornamenti, backup e fornitori accuratamente selezionati.

Una trasmissione di dati via Internet o la memorizzazione in sistemi digitali non può tuttavia mai essere garantita come completamente priva di rischi. La clientela dovrebbe trattare i dati di accesso in modo riservato e segnalarci il più rapidamente possibile operazioni sospette.

23. Dati dei bambini

I nostri prodotti si rivolgono ai bambini, il negozio online e la conclusione del contratto invece a persone maggiorenni, rispettivamente ad adulti che esercitano l’autorità parentale. Non intendiamo raccogliere direttamente dati personali di bambini all’insaputa dei genitori.

Foto, disegni, storie, nomi o altri contenuti di bambini vengono accettati solo volontariamente e con il consenso di una persona che esercita l’autorità parentale. Una pubblicazione non avviene automaticamente, bensì solo sulla base di un consenso idoneo. I genitori possono revocare tale consenso con effetto per il futuro.

24. Decisioni automatizzate e profilazione

Attualmente non prendiamo decisioni individuali basate esclusivamente su trattamenti automatizzati che producano effetti giuridici nei confronti di una persona o che la pregiudichino in modo analogamente significativo.

I servizi di analisi e pubblicità possono dedurre gruppi di utenti, interessi o probabilità al fine di misurare campagne o diffondere pubblicità. Ciò può configurarsi come profilazione. Nella misura necessaria, tali funzioni vengono utilizzate solo con consenso e possono essere disattivate tramite le impostazioni sulla privacy o sui cookie.

25. Diritti delle persone interessate

Nell’ambito del diritto applicabile in materia di protezione dei dati, le persone interessate possono in particolare far valere i seguenti diritti:

– informazione su se e quali dati personali trattiamo;

– rettifica di dati inesatti o incompleti;

– cancellazione o limitazione del trattamento, purché non vi ostino motivi o obblighi preponderanti;

– consegna o trasferimento di determinati dati in un formato elettronico corrente, purché siano soddisfatti i presupposti di legge;

– opposizione a determinati trattamenti di dati;

– revoca di un consenso con effetto per il futuro;

– reclamo presso un’autorità di vigilanza competente in materia di protezione dei dati.

Per l’esercizio dei diritti è sufficiente un messaggio a info@neunoi.ch. Possiamo esigere un idoneo documento d’identità affinché i dati non vengano consegnati a persone non autorizzate. Restano riservate le limitazioni di legge e gli obblighi di conservazione.

In Svizzera un reclamo può essere indirizzato all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

26. Modifiche della presente informativa

Possiamo adeguare la presente informativa sulla protezione dei dati se cambiano le nostre offerte, i servizi impiegati, i processi o i requisiti legali. Vale la versione di volta in volta pubblicata su neunoi.ch. In caso di modifiche sostanziali informiamo in forma adeguata.

27. Contatto

Domande sulla protezione dei dati, richieste di informazioni o altre questioni possono essere indirizzate a: NEUNOI Sneaker GmbH, Bergstrasse 47, 8032 Zurigo, Svizzera; info@neunoi.ch; +41 79 546 46 12.