Informativa privacy

La presente informativa descrive quali dati personali Dailyplay tratta quando una persona visita il negozio online o vi effettua un ordine, per quali finalità e su quale base giuridica, a chi vengono comunicati i dati e quali diritti hanno gli interessati.

1. Titolare del trattamento

Damian Wijnhoven, imprenditore individuale con il nome commerciale Dailyplay
Zonneweg 1, 5712 GN Someren, Paesi Bassi
E-mail: info@dailyplay.nl

2. Dati trattati, finalità e basi giuridiche

Gestione dell'ordine. Nome, indirizzi di consegna e di fatturazione, indirizzo e-mail, numero di telefono (se indicato), prodotti ordinati, numero d'ordine, mezzo di pagamento scelto e stato del pagamento. Questi dati sono necessari per eseguire il contratto di vendita: pagamento, preparazione, spedizione, consegna, recesso, reso e rimborso. Base giuridica: articolo 6, paragrafo 1, lettera b), del GDPR. I dati della carta e del conto bancario sono trattati dal fornitore del servizio di pagamento; Dailyplay non vi ha accesso.

Assistenza clienti. I messaggi inviati per e-mail, tramite la chat del sito o tramite il modulo di recesso. Base giuridica: articolo 6, paragrafo 1, lettera b), del GDPR quando riguardano un ordine; negli altri casi articolo 6, paragrafo 1, lettera f) (il legittimo interesse di Dailyplay a rispondere alle richieste).

Bozze di risposta preparate con l'aiuto dell'IA. Per le richieste ricevute, un servizio di intelligenza artificiale prepara una bozza di risposta e ordina per tema i commenti dei clienti. Una persona controlla ogni bozza prima che venga inviata una risposta; nessuna decisione viene presa in modo automatizzato. Base giuridica: articolo 6, paragrafo 1, lettera f), del GDPR (il legittimo interesse di Dailyplay a rispondere in modo rapido e corretto).

Contabilità. I dati degli ordini e delle fatture sono conservati per adempiere agli obblighi fiscali. Base giuridica: articolo 6, paragrafo 1, lettera c), del GDPR.

Newsletter e SMS. Indirizzo e-mail e, se indicato, numero di telefono, solo dopo l'iscrizione, ad esempio tramite una finestra pop-up del sito. Base giuridica: consenso, articolo 6, paragrafo 1, lettera a), del GDPR. La disiscrizione è possibile in qualsiasi momento tramite il link in fondo a ogni messaggio.

Richiesta di recensione. Dopo un ordine, un'e-mail può chiedere una recensione del prodotto. Base giuridica: articolo 6, paragrafo 1, lettera f), del GDPR (il legittimo interesse di Dailyplay a mostrare l'esperienza di altri clienti). È possibile opporsi in qualsiasi momento scrivendo a info@dailyplay.nl o tramite il link nell'e-mail.

Recensioni. Chi pubblica una recensione comunica il proprio nome, la valutazione ed eventualmente delle foto. Base giuridica: consenso, articolo 6, paragrafo 1, lettera a), del GDPR.

Miglioramento del sito e misurazione della pubblicità. Pagine e prodotti visti, prodotti aggiunti al carrello, dispositivo, browser e indirizzo IP, raccolti tramite cookie e tecnologie simili (vedi il punto 6). Base giuridica: consenso, articolo 6, paragrafo 1, lettera a), del GDPR. I cookie strettamente necessari vengono installati senza consenso.

Programma di affiliazione. Verificare se un visitatore è arrivato tramite uno dei nostri partner (affiliati). Base giuridica: consenso, articolo 6, paragrafo 1, lettera a), del GDPR.

3. Destinatari

Dailyplay non vende mai dati. Vengono comunicati solo i dati necessari al funzionamento del negozio:

Shopify: la piattaforma su cui funzionano il negozio e la cassa.
I fornitori di servizi di pagamento i cui metodi sono mostrati in cassa, ad esempio Shopify Payments, PayPal e Klarna. Se si paga tramite loro, si applicano anche le loro informative privacy.
Stockhub e Avado: il nostro magazzino e il nostro operatore logistico, che prepara e spedisce l'ordine.
DHL e UPS: consegnano il pacco e informano sulla consegna.
Sendly: riceve e controlla i resi.
Microsoft (Microsoft 365): la nostra posta elettronica.
Anthropic: il servizio di intelligenza artificiale per le bozze di risposta e l'ordinamento dei commenti dei clienti (vedi il punto 2).
Omnisend: invia le nostre e-mail e i nostri SMS, ad esempio la newsletter.
Pop Convert: mostra le finestre pop-up del sito per iscriversi alla newsletter.
Kaching: gestisce il carrello e le offerte combinate del sito.
Loox: raccoglie e mostra le recensioni dei prodotti e può chiedere una recensione dopo un ordine.
Tidio: la chat del sito.
Google (Google Analytics e Google Ads): misura l'uso del sito e i risultati della nostra pubblicità, in parte tramite Stape, un servizio di misurazione lato server.
GoAffPro: registra se un visitatore è arrivato tramite uno dei nostri partner.
Il nostro software per il modulo di recesso, la gestione e le analisi, ospitato presso Vercel, Supabase e Resend (invio di e-mail).
Il nostro commercialista e le autorità, quando la legge lo richiede.

Con i fornitori che trattano dati per conto di Dailyplay sono stati stipulati accordi sul trattamento dei dati ai sensi dell'articolo 28 del GDPR.

4. Trasferimenti fuori dall'Unione europea

Alcuni destinatari trattano dati anche al di fuori dello Spazio economico europeo, in particolare negli Stati Uniti e in Canada. Questi trasferimenti si basano unicamente su una decisione di adeguatezza della Commissione europea (articolo 45 del GDPR; per gli Stati Uniti solo per i destinatari certificati nell'ambito dell'EU-U.S. Data Privacy Framework) o sulle clausole contrattuali tipo della Commissione europea (articolo 46, paragrafo 2, lettera c), del GDPR).

5. Tempi di conservazione

Dati degli ordini e delle fatture: 7 anni, per l'obbligo legale di conservazione previsto dal diritto fiscale olandese.
Dati della newsletter: fino alla disiscrizione.
Messaggi all'assistenza clienti e dichiarazioni di recesso: il tempo necessario per gestirli e per eventuali domande successive.
Dati di utilizzo e cookie: la durata stabilita per ogni cookie (vedi il punto 6).

6. Cookie

Un cookie è un piccolo file che il browser salva durante la visita del sito. Alla prima visita, un banner chiede il consenso per tutti i cookie che non sono strettamente necessari. Il consenso può essere revocato in qualsiasi momento nelle impostazioni dei cookie.

Cookie strettamente necessari, ad esempio per il carrello, installati da Shopify e Kaching.
Cookie analitici, che misurano l'uso del sito, installati da Shopify e Google Analytics.
Cookie pubblicitari, che misurano quali annunci ed e-mail portano a una visita o a un acquisto, installati da Google Ads, Omnisend e GoAffPro (il cookie di GoAffPro è conservato 7 giorni).
Cookie della chat, delle finestre pop-up di iscrizione e delle recensioni, installati da Tidio, Pop Convert e Loox.

7. Obbligo di fornire i dati

Il nome, l'indirizzo di consegna, l'indirizzo e-mail e i dati di pagamento sono necessari per effettuare un ordine. Senza di essi il contratto non può essere concluso. Gli altri dati sono facoltativi.

8. Nessuna decisione automatizzata

Dailyplay non prende decisioni basate unicamente sul trattamento automatizzato ai sensi dell'articolo 22 del GDPR. Se si paga con Klarna, Klarna può effettuare una propria verifica; in tal caso si applica l'informativa privacy di Klarna.

9. Diritti degli interessati

Ogni interessato ha il diritto di accesso (articolo 15 del GDPR), di rettifica (articolo 16), di cancellazione (articolo 17), di limitazione del trattamento (articolo 18) e alla portabilità dei dati (articolo 20). Il consenso dato può essere revocato in qualsiasi momento, con effetto per il futuro (articolo 7, paragrafo 3). Le richieste vanno inviate a info@dailyplay.nl. Dailyplay risponde entro un mese e può chiedere una prova dell'identità, ad esempio l'indirizzo e-mail usato per l'ordine.

Diritto di opposizione (articolo 21 del GDPR). Quando i dati sono trattati sulla base del legittimo interesse di Dailyplay (articolo 6, paragrafo 1, lettera f), l'interessato può opporsi in qualsiasi momento per motivi connessi alla sua situazione particolare. Può opporsi in qualsiasi momento, e senza motivazione, all'uso dei suoi dati per finalità di marketing diretto.

Reclamo (articolo 77 del GDPR). Ogni interessato può proporre reclamo a un'autorità di controllo, in particolare nello Stato membro in cui risiede abitualmente, lavora o in cui si è verificata la presunta violazione. In Italia è il Garante per la protezione dei dati personali (garanteprivacy.it). L'autorità competente per Dailyplay è l'Autoriteit Persoonsgegevens olandese (autoriteitpersoonsgegevens.nl).

10. Sicurezza

Dailyplay protegge i dati con misure tecniche e organizzative adeguate. Il sito e la cassa usano una connessione cifrata (https). Hanno accesso ai dati dei clienti solo le persone e i fornitori che ne hanno bisogno per il loro lavoro.

11. Modifiche

Dailyplay aggiorna la presente informativa quando cambiano il suo modo di lavorare o la legge. Vale la versione pubblicata su questa pagina.

Informativa privacy