Protezione dati

Sezione 1 Informazioni personali che raccogliamo

1.1. account

Gli acquisti possono essere effettuati solo se hai un account personale. Quando crei un account o acquisti qualcosa da noi, raccogliamo i seguenti dati personali che ci fornisci come parte del processo di acquisto e vendita:

• Nome e cognome
• Indirizzo e indirizzo di fatturazione
• Numero di telefono
• Il tuo genere
• Indirizzo IP
• Indirizzo email
• Data di nascita

Questi dati sono necessari per effettuare la consegna. Se navighi nel nostro negozio, riceviamo automaticamente l'indirizzo IP del tuo computer. Sulla base di queste informazioni, possiamo ottimizzare la tua esperienza online proteggendo il nostro ambiente online.

Finalità della raccolta dei dati

Raccogliamo e archiviamo i dati relativi all'account per i seguenti scopi:

un. Per adempiere ai nostri obblighi ai sensi dei contratti tra te e noi e per fornire le informazioni, i prodotti ei servizi che ci richiedi;
b. Per impostare e gestire il tuo account e per contattarti con domande sul tuo account e sui tuoi ordini;
c. Per effettuare ricerche di mercato e analisi di mercato;
d. Per confermare la tua età e identità e per identificare e prevenire le frodi.

1.2. Newsletter

Con la tua espressa autorizzazione, possiamo inviarti newsletter sulla nostra attività, nuovi prodotti e altri aggiornamenti. Lo facciamo sulla base del tuo consenso espresso. Le seguenti informazioni vengono raccolte in relazione alla newsletter:
• Nome e cognome
• Il tuo genere
• Indirizzo email

Finalità della raccolta dei dati

I dati raccolti vengono utilizzati per:
Personalizzare le nostre e-mail, incluso il tuo nome e sesso, per fornire contenuti specifici per genere;
Puoi revocare il tuo consenso in qualsiasi momento utilizzando il link nella newsletter o le informazioni di contatto nella sezione 2.

1.3. Assistenza clienti

Per poter offrire un servizio clienti adeguato, i nostri rappresentanti del servizio clienti hanno accesso alle informazioni relative all'account. Di conseguenza, il tuo servizio sarà molto efficace e piacevole. I dati forniti nel nostro modulo di contatto vengono utilizzati dal nostro provider CRM SuperOffice. Utilizzeremo i tuoi dati solo per rispondere al tuo messaggio.

Sezione 2 - Consenso

Quando ci fornisci informazioni personali per completare una transazione, verificare la tua carta di credito, effettuare un ordine, organizzare una consegna o restituire un acquisto, utilizzeremo il tuo consenso per raccogliere queste informazioni al fine di renderle speciali per te Finalità di utilizzo.

Se raccogliamo le tue informazioni personali per qualsiasi altro motivo, ad esempio per il marketing, ti chiederemo direttamente il tuo consenso esplicito o ti daremo l'opportunità di dire no.

2.1. Come posso revocare il mio consenso?

Se cambi idea dopo aver fornito la dichiarazione di consenso, puoi revocare il tuo consenso affinché possiamo contattarti per l'ulteriore raccolta, utilizzo o divulgazione dei tuoi dati in qualsiasi momento contattandoci al seguente indirizzo: gricraft@pazu.ch

Sezione 3 Divulgazione

Potremmo divulgare le tue informazioni personali se ciò è richiesto dalla legge o se violi i nostri termini di utilizzo.

Sezione 4 Per quanto tempo conserviamo i tuoi dati?

In Gri / Craft, il minimalismo dei dati è di grande importanza. Per questo motivo, i tuoi dati non saranno conservati più a lungo del necessario per gli scopi indicati nella presente informativa. Periodi di conservazione diversi si applicano ai diversi tipi di dati. Tuttavia, i periodi di conservazione più lunghi per i dati personali sono di 10 anni.

4.1. Informazioni account

I dati relativi all'account rimangono rilevanti finché il consumatore ha un account. Pertanto, i dati rimangono documentati finché esiste l'account. Se i nostri clienti eliminano un account, i dati associati verranno eliminati entro un periodo di tempo ragionevole, le richieste di ispezione o correzione dei dati personali memorizzati o la cancellazione di un account possono essere inviate al seguente indirizzo: gricraft@pazu.ch

4.2. Newsletter

La dichiarazione di consenso e i dati associati rimangono rilevanti finché i nostri clienti sono registrati per la newsletter. Tuttavia, eseguiamo periodicamente (ogni mese) un controllo della pertinenza. I clienti registrati (e le loro informazioni personali) verranno cancellati se i clienti non rispondono alla nostra richiesta. Inoltre, la nostra comunicazione tramite newsletter include un diritto di opzione. I consumatori possono revocare il proprio consenso utilizzando questa funzione.

Sezione 5 - Cookie

I cookie sono piccoli blocchi di informazioni che informano il tuo computer sulle precedenti interazioni con il nostro sito web. Questi cookie non sono memorizzati sul nostro sito web, ma sul tuo disco rigido. Fondamentalmente, quando usi il nostro sito web, il tuo computer ci mostra i suoi cookie e dice al nostro sito se li hai usati prima. Ciò consente al nostro sito Web di funzionare più velocemente e di ricordare le cose relative alle tue precedenti visite (ad es. Nome utente) per rendere più comoda la visita del sito. In Gri / Craft utilizziamo due tipi di cookie: cookie funzionali e cookie analitici.

5.1. Cookie funzionali

I cookie funzionali vengono utilizzati per migliorare la tua esperienza online. Questi cookie tracciano, tra le altre cose, ciò che viene inserito nel carrello. L'utilizzo di questi cookie non necessita di autorizzazione preventiva.

5.2. Cookie analitici

I cookie analitici vengono utilizzati per effettuare ricerche e analisi di mercato. I dati raccolti con questi cookie analitici sono resi anonimi e quindi inutilizzabili per altri. L'utilizzo di questi cookie non necessita di autorizzazione preventiva.

Sezione 6 - Servizi di terze parti

I servizi di terze parti sono necessari per eseguire transazioni e fornire i nostri servizi. In generale, i fornitori di terze parti che utilizziamo raccoglieranno, utilizzeranno e divulgheranno i tuoi dati solo nella misura necessaria per essere in grado di eseguire i servizi che forniscono.

Alcuni fornitori di servizi di terze parti, come B. I portali di pagamento e altri processori per le transazioni di pagamento, tuttavia, hanno le proprie politiche sulla privacy per quanto riguarda le informazioni che dobbiamo fornire loro per le transazioni relative agli acquisti.

Ti consigliamo di leggere le politiche sulla privacy di questi fornitori in modo da capire come i tuoi dati personali vengono gestiti da questi fornitori.

In particolare, alcuni fornitori potrebbero trovarsi in un sistema legale diverso da quello che tu o noi, ad esempio, manteniamo strutture lì. Pertanto, se scegli di effettuare una transazione che coinvolge i servizi di una terza parte, i tuoi dati potrebbero essere soggetti alle leggi delle giurisdizioni a cui sono soggetti il fornitore di servizi o le sue strutture.

Una volta che si lascia il sito Web del nostro negozio o si viene reindirizzati a un sito Web o un'applicazione di terze parti, non si è più soggetti alla presente informativa sulla privacy o ai termini di utilizzo del nostro sito Web.

Servizio di analisi web (dati anonimizzati)

Abbiamo integrato un componente di un servizio di analisi web (con funzione di anonimizzazione) su questo sito web. L'analisi dei dati web può essere definita come la raccolta, l'organizzazione e l'analisi dei dati relativi al comportamento dei visitatori del sito web. Un servizio di analisi web raccoglie, tra le altre cose, dati sul sito web da cui proviene una persona (il cosiddetto referrer), quali sottopagine sono state visitate o con quale frequenza e per quanto tempo è stata visualizzata una sottopagina. Le analisi Web vengono utilizzate principalmente per ottimizzare un sito Web e per eseguire un'analisi costi-benefici della pubblicità su Internet.

Corriere

Utilizziamo un servizio di corriere per effettuare le consegne. Questo servizio di corriere si occupa della spedizione tra la nostra azienda e l'indirizzo del consumatore. Per svolgere questa logistica, l'azienda ha bisogno di accedere al nome e all'indirizzo del consumatore.

Servizio di mailing

In Gri / Craft utilizziamo un fornitore di servizi di posta esterno per inviare la newsletter. Questo provider ha accesso a informazioni limitate sull'account in relazione alla dichiarazione di consenso (ad es. Indirizzo e-mail).

Servizio di marketing

Gri / Craft è supportata da una società specializzata in attività di marketing e comunicazione. Il loro accesso alle informazioni personali è molto limitato e per lo più anonimo.

Servizi di pagamento

In Gri / Craft, utilizziamo servizi di pagamento esterni per eseguire transazioni (ad es. Pagamenti con carta di credito).

Sezione 7 - Sicurezza

Per proteggere le tue informazioni personali, adottiamo precauzioni ragionevoli e seguiamo le migliori pratiche del settore per garantire che non vengano perse, utilizzate in modo improprio, accessibili, divulgate, alterate o distrutte in modo improprio.

Se ci fornisci i dati della tua carta di credito, le informazioni verranno crittografate con tecnologia Secure Socket Layer (SSL) e salvate con crittografia AES-256. Sebbene nessun metodo di trasmissione su Internet o archiviazione elettronica 100% sia sicuro, seguiamo tutti i requisiti PCI DSS e implementiamo standard di settore aggiuntivi generalmente accettati. Le informazioni relative all'account sono protette con un metodo hash. Questo metodo converte le informazioni in un hash generato. Ciò significa che le informazioni sensibili sono protette e persino invisibili per noi. Inoltre, i nostri database sono eccezionalmente protetti da persone non autorizzate. Ad esempio, l'accesso al database è possibile e consentito solo per indirizzi IP approvati (es. Nella sede di Gri / Craft). I tentativi di accesso da altri indirizzi vengono rifiutati in qualsiasi momento.

Inoltre, i dati vengono resi anonimi il più possibile. Pertanto, i dati non possono essere collegati direttamente a un consumatore specifico. Tuttavia, con questi dati potremmo condurre ricerche e analisi di mercato. Inoltre, le terze parti (ad esempio i servizi di posta) vengono controllate prima di collaborare, devono essere conformi a DSPR e vengono fornite con un accordo per il processore. In Gri / Craft, i dipendenti hanno diritti di accesso diversi. L'autorizzazione specifica consente solo l'accesso alle informazioni richieste per eseguire un'attività.

Le misure di sicurezza digitale sono soggette a modifiche e devono soddisfare requisiti elevati per garantire la sicurezza dei clienti online. Questo è il motivo per cui abbiamo nominato un responsabile della sicurezza presso Gri / Craft i cui compiti includono revisioni periodiche e (se necessario) il miglioramento delle misure di sicurezza.

Sezione 8 - Modifiche alla presente Informativa sulla privacy

Ci riserviamo il diritto di modificare questa politica sulla privacy in qualsiasi momento, motivo per cui dovresti rivederla regolarmente. Modifiche e chiarimenti avranno effetto immediatamente dopo essere stati pubblicati sul sito web. Se apportiamo modifiche sostanziali alla presente Informativa sulla privacy, ti informeremo qui che è stata aggiornata in modo che tu sappia quali informazioni raccogliamo, come le usiamo e in quali circostanze possiamo usarle e / o divulgarle.