Informativa sulla privacy

1. Chi siamo

KOCOA ("noi", "ci", "nostro") gestisce kocoa.nl e il marchio innerTIDE. Ci impegniamo a proteggere i suoi dati personali in conformità con il Regolamento generale sulla protezione dei dati (GDPR) e con le leggi olandesi ed europee applicabili in materia di privacy.

2. Quali dati raccogliamo

Quando visita il nostro sito web, effettua un ordine o crea un account, possiamo raccogliere: nome, indirizzo e-mail, indirizzo di spedizione e di fatturazione, numero di telefono, informazioni di pagamento (elaborate in modo sicuro dal nostro fornitore di pagamenti - non memorizziamo mai i dati della carta) e qualsiasi informazione che ci fornisce quando ci contatta o presenta una richiesta di vendita all'ingrosso.

Recensioni dei prodotti

Se scrive una recensione di un prodotto, pubblichiamo il nome che inserisce (suggeriamo il nome e l'iniziale del cognome), la Sua valutazione e il Suo testo, il Suo tipo di pelle e la località se li indica, la lingua della recensione e la data. Conserviamo inoltre, senza mai mostrarli, l'ordine a cui la recensione si riferisce e il Suo account, se ne ha uno, per verificare l'acquisto e assegnare punti premio. La base giuridica è il Suo consenso, prestato con l'invio della recensione (art. 6, par. 1, lett. a, del GDPR), per i punti premio le condizioni del Programma Premi, che costituiscono un contratto con Lei (art. 6, par. 1, lett. b), e, per verificare l'acquisto e prevenire abusi, il nostro legittimo interesse (art. 6, par. 1, lett. f). Conserviamo una recensione finché il prodotto è in vendita o finché non ci chiede di rimuoverla: può revocare il consenso in qualsiasi momento tramite i recapiti indicati alla sezione 10 qui sotto. Se elimina il Suo account, le Sue recensioni pubblicate restano online con il nome che ha inserito, a meno che non ci chieda di rimuoverle. Una recensione che escludiamo, o che rimuoviamo su Sua richiesta, viene cancellata entro 30 giorni; conserviamo solo una traccia della sua esistenza, con il motivo e la data.

3. Account utente

Quando crea un account, memorizziamo il suo nome, l'indirizzo e-mail, gli indirizzi salvati e la cronologia degli ordini. Può visualizzare, aggiornare o cancellare i dati del suo account in qualsiasi momento dalle impostazioni del suo account. Se richiede la cancellazione dell'account, rimuoveremo i suoi dati personali entro 30 giorni, ad eccezione dei casi in cui la conservazione è richiesta dalla legge (ad esempio, i registri fiscali).

4. Come utilizziamo i suoi dati

Utilizziamo i Suoi dati per: elaborare ed evadere gli ordini, gestire il Suo account, fornire assistenza ai clienti, inviare e-mail transazionali (conferme d'ordine, aggiornamenti sulla spedizione), inviare comunicazioni di marketing (solo con il Suo esplicito consenso, che Lei conferma tramite il link nella nostra e-mail di conferma), analizzare l'utilizzo del sito web per migliorare i nostri servizi, prevenire le frodi e adempiere agli obblighi di legge.

Per mostrarLe i costi di spedizione per il Suo paese, utilizziamo il Suo indirizzo IP una sola volta per stimare il Suo paese; non lo conserviamo a tale scopo.

5. Cookie e tracciamento

Sul nostro sito web utilizziamo cookie e tecnologie simili. Può gestire le sue preferenze in qualsiasi momento tramite le impostazioni dei cookie nel footer. Classifichiamo i cookie come segue:

Cookie essenziali

Necessari per il funzionamento del sito web (ad esempio, carrello della spesa, autenticazione, preferenze di consenso dei cookie). Non possono essere disabilitati.

Cookie analitici

Google Analytics 4, Microsoft Clarity e PostHog ci aiutano a capire come i visitatori utilizzano il nostro sito web, comprese le visualizzazioni di pagina, la profondità di scorrimento, i clic (compresi i clic ripetuti e i clic che non producono alcun effetto), la velocità di caricamento delle pagine, le heatmap dei clic e le registrazioni delle sessioni. Utilizziamo Google Analytics anche per la nostra pubblicità Google, come descritto nei cookie di marketing. Può disattivarli in qualsiasi momento dalle impostazioni dei cookie. Quando un ordine viene pagato o rimborsato, il nostro server lo comunica anche a Google Analytics e PostHog, indipendentemente dalla Sua scelta sui cookie: il numero d'ordine, l'importo, la valuta, la lingua e l'eventuale affiliato di provenienza, i prodotti (solo a Google Analytics), l'ID del Suo account se ne ha uno e, per PostHog, l'ID della Sua sessione di navigazione se è stata registrata e, per Google Analytics, l'ID di analisi del Suo browser e della Sua visita se è stato registrato. Queste segnalazioni del server non includono il Suo nome né il Suo indirizzo e-mail.

Cookie di marketing

Meta Pixel (Facebook/Instagram) ci permette di misurare l'efficacia delle nostre campagne pubblicitarie e di mostrarle annunci pertinenti. Utilizziamo inoltre Google Analytics 4 per la pubblicità Google: il tag Google cerca indirizzi e-mail, numeri di telefono, nomi e indirizzi inseriti o mostrati sulle nostre pagine, ad esempio al momento del pagamento o nel Suo account (compreso un indirizzo di consegna che inserisce per un'altra persona), li trasforma nel Suo browser in un codice unidirezionale (un hash SHA-256) e invia tale codice a Google. Il Suo CAP e il Suo paese vengono inviati così come sono. Google abbina i codici agli account Google per misurare quali annunci hanno portato a un acquisto e per mostrare i nostri annunci sui servizi Google, anche a Lei. Google non riceve da noi il Suo indirizzo e-mail, numero di telefono, nome o indirizzo stradale in forma leggibile. Se ha effettuato l'accesso a un account Google e consente gli annunci personalizzati, Google collega inoltre le Sue visite a tale account (Google signals) per report cross-device e segmenti di pubblico pubblicitari. Può disattivarli in qualsiasi momento dalle impostazioni dei cookie; per la parte Google, disattivi i cookie di analisi: da quel momento il Suo browser non invia più nulla a Google.

6. Servizi di terze parti

Condividiamo i dati con questi fornitori di servizi. La maggior parte li tratta solo su nostra istruzione, nell'ambito di un accordo sul trattamento dei dati; i corrieri e Mollie agiscono inoltre come titolari autonomi del trattamento ai sensi delle norme su consegne e pagamenti, e Meta è nostro contitolare del trattamento per il Meta Pixel:

Mollie - elaborazione dei pagamenti (iDEAL, PayPal, Bancontact, carte di credito)
Supabase - autenticazione degli utenti e archiviazione dei dati dell'account e degli ordini (UE: Francoforte, Germania)
Cloudflare - backup esterni crittografati del nostro database e copie delle nostre fatture, archiviati nell'UE e crittografati prima del caricamento con una chiave che solo noi possediamo, in modo che Cloudflare non possa leggerli
Resend (tramite Amazon SES) - email transazionali e di marketing
Netlify - hosting del sito web
MyParcel, PostNL e DHL - consegna dei Suoi ordini
PostHog - analisi del sito web e registrazioni di sessioni (dati conservati nell'UE; può disattivarla nelle impostazioni dei cookie)
Sentry - monitoraggio degli errori, comprese le registrazioni di un campione di visite e delle visite in cui si verifica un errore, con tutto il testo mascherato e le immagini nascoste (dati conservati nell'UE)
Slack - notifiche interne su ordini ed errori per il nostro team
Upstash - contatori per la limitazione delle richieste che includono indirizzi IP o ID account (conservati al massimo un'ora; 24 ore per il limite di download dei dati) e chiavi di breve durata derivate da indirizzi e-mail, che ci evitano di inviare avvisi interni duplicati (conservate 24 ore)
tawk.to - chat dal vivo (caricata su ogni pagina)
Google Analytics 4 - analisi del sito web e pubblicità Google, inclusi indirizzi e-mail, numeri di telefono, nomi e indirizzi sottoposti ad hashing trovati sulle nostre pagine, CAP e paesi e, per i visitatori che hanno effettuato l'accesso a Google, il collegamento al loro account Google (Google signals); può disattivarlo nelle impostazioni dei cookie. Per la misurazione Google agisce secondo le nostre istruzioni; quando utilizza i dati per mostrare annunci nei propri servizi e quando utilizza i dati di Analytics in forma aggregata per migliorare i propri servizi, Google è un titolare del trattamento autonomo e si applica la sua informativa sulla privacy.
Microsoft Clarity - heatmap e registrazioni di sessioni (può disattivarle nelle impostazioni dei cookie)
Meta Pixel - misurazione pubblicitaria (può disattivarla nelle impostazioni dei cookie)
Google Maps Places - suggerimenti di indirizzo al momento del pagamento
Google Customer Reviews - se sceglie di recensire il Suo acquisto su Google, trasmettiamo a Google il Suo indirizzo e-mail, il numero d'ordine, il paese di consegna, la data di consegna prevista e i GTIN dei prodotti; Google Le invia il suo sondaggio come titolare autonomo del trattamento (si applica l'informativa sulla privacy di Google). Base giuridica: il Suo consenso; può rifiutare nella finestra di dialogo.
PDOK (Kadaster) - ricerca dei codici postali olandesi al momento del pagamento (un ente pubblico)
Il nostro commercialista - contabilità e dichiarazioni fiscali

7. Conservazione dei dati

Conserviamo i Suoi dati personali solo per il tempo necessario: i dati relativi agli ordini vengono conservati per 7 anni per ottemperare agli obblighi fiscali olandesi, i dati relativi all'account vengono conservati fino alla sua cancellazione e i dati analitici vengono cancellati automaticamente dopo 14 mesi. Per la nostra newsletter: un'iscrizione che Lei non conferma viene cancellata dopo 30 giorni. Quando Lei annulla l'iscrizione, smettiamo immediatamente di inviarLe e-mail di marketing e registriamo l'iscrizione come terminata. Conserviamo la documentazione della Sua iscrizione e del Suo consenso (data e modalità dell'iscrizione, della conferma e dell'annullamento) per 3 anni dopo l'annullamento, per poter dimostrare di aver avuto il Suo consenso, e poi la cancelliamo. Conserviamo inoltre il Suo indirizzo e-mail in un elenco di esclusione per il tempo necessario a rispettare la Sua scelta. I backup crittografati del nostro database vengono conservati per un massimo di 6 mesi e le copie di backup delle fatture per 7 anni. I dati di cui ha chiesto la cancellazione restano in questi backup fino alla loro scadenza; non li utilizziamo e, se dovessimo mai ripristinare un backup, li cancelliamo di nuovo prima che i dati ripristinati vengano utilizzati.

8. Trasferimenti internazionali di dati

Alcuni dei nostri fornitori di servizi hanno sede al di fuori dell'UE/SEE: Netlify, Resend con Amazon SES, Slack, Google, Meta e Microsoft hanno sede negli Stati Uniti. I trasferimenti verso di loro si basano sul Data Privacy Framework UE-USA o sulle clausole contrattuali standard (SCC). PostHog e Sentry conservano i nostri dati nell'UE; l'accesso da parte delle loro società madri statunitensi si basa sul Data Privacy Framework o sulle SCC. Cloudflare conserva i nostri backup crittografati nell'UE; l'accesso da parte di Cloudflare, Inc., che ha sede negli Stati Uniti, si basa sul Data Privacy Framework o sulle SCC. Supabase conserva i nostri dati nell'UE (Francoforte, Germania); l'accesso da parte di Supabase, che ha sede a Singapore, dall'esterno dell'UE si basa sulle SCC.

9. I suoi diritti

Ai sensi del GDPR, lei ha il diritto di: accedere ai suoi dati personali, correggere i dati inesatti, richiedere la cancellazione dei suoi dati, limitare o opporsi al trattamento, alla portabilità dei dati e ritirare il consenso in qualsiasi momento. Per esercitare uno di questi diritti, ci contatti all'indirizzo sottostante. Risponderemo entro 30 giorni. Ha anche il diritto di presentare un reclamo all'Autorità olandese per la protezione dei dati (Autoriteit Persoonsgegevens).

10. Contatto

Per qualsiasi domanda relativa alla privacy o per esercitare i suoi diritti, ci contatti all'indirizzo privacy@kocoa.nl.