1. Chi è responsabile dei tuoi dati

IWEIYI.com è gestito da Hydra Internet Limited, una società costituita nella Regione amministrativa speciale di Hong Kong. Per le attività descritte qui, Hydra Internet Limited stabilisce le finalità e le modalità di utilizzo dei dati personali ed è il titolare del trattamento, o l'organizzazione responsabile equivalente ai sensi della legge applicabile.

Sede legale: Room 1003, 10/F, Tower 1, Lippo Centre, 89 Queensway, Admiralty, Hong Kong, China.

Richieste sulla privacy: support@iweiyi.com oppure il nostro modulo di contatto. Specifica che il messaggio riguarda una richiesta relativa alla privacy. Questa informativa riguarda i clienti, i visitatori del sito, le persone che ci contattano e i destinatari di regali i cui dati sono forniti da un acquirente.

2. Quali dati raccogliamo e da dove provengono

• Account e recapiti: nome, indirizzo email, numero di telefono, credenziali dell'account e preferenze di lingua o valuta.
• Ordini e consegne: prodotti acquistati, dati di fatturazione, nome e recapiti del destinatario, indirizzo di consegna, data richiesta, istruzioni, messaggi sui biglietti, cronologia degli ordini e corrispondenza relativa a consegne, rimborsi o reclami.
• Dati dei pagamenti: metodo di pagamento, importo, valuta, riferimento della transazione, stato del pagamento e informazioni di pagamento limitate restituite dal fornitore del servizio. I fornitori dei servizi di pagamento raccolgono le credenziali necessarie per i propri servizi.
• Assistenza e contenuti: richieste, messaggi in chat, email, allegati, fotografie e recensioni che scegli di inviare.
• Informazioni tecniche e di utilizzo: indirizzo IP, informazioni sul browser e sul dispositivo, posizione approssimativa dedotta dall'indirizzo IP, pagine e prodotti visualizzati, informazioni sulla provenienza delle visite, identificatori pubblicitari e interazioni con il nostro sito o con la pubblicità.
• Preferenze e autorizzazioni: scelte di marketing e, ove raccolte, registrazioni del consenso e della sua revoca.

I dati provengono direttamente da te, da un acquirente che organizza un regalo per te, dal tuo browser o dispositivo e dai fornitori di servizi di pagamento, di evasione degli ordini e di servizi tecnici che ci aiutano a erogare il servizio. Non inviare password, dati completi delle carte di pagamento, documenti di identità o dati personali sensibili in un normale messaggio all'assistenza.

3. Perché utilizziamo i dati e su quali basi giuridiche

• Ordini e assistenza clienti: creare e gestire account, accettare pagamenti, preparare e consegnare regali, comunicare in merito a un ordine e risolvere problemi del servizio. Per l'acquirente, queste attività sono generalmente necessarie per eseguire misure precontrattuali richieste o per adempiere al contratto.
• Sicurezza e funzionamento del servizio: prevenire usi impropri e frodi, indagare sui malfunzionamenti e mantenere il sito. A seconda della legge applicabile, la base giuridica può essere un obbligo legale o il nostro legittimo interesse a gestire un servizio sicuro, bilanciato con i tuoi diritti.
• Documentazione aziendale: conservare i documenti contabili e fiscali, rispettare gli obblighi di legge e accertare, esercitare o difendere un diritto in sede giudiziaria.
• Marketing, analisi e pubblicità facoltativi: comunicare offerte, comprendere l'utilizzo del sito, misurare le campagne e personalizzare la pubblicità, nel rispetto della legge applicabile e delle scelte descritte di seguito. Il consenso è necessario ogni volta che lo richiedono la legge o le norme della piattaforma interessata.

Le basi giuridiche variano da una giurisdizione all'altra. Non consideriamo il legittimo interesse una base giuridica universale, né presumiamo che il contratto dell'acquirente fornisca la base giuridica per ogni utilizzo dei dati del destinatario. Quando è richiesto il consenso, anche separato, un'altra finalità non può sostituirlo. Leggere questa informativa, creare un account o effettuare un ordine non costituisce, di per sé, consenso alla pubblicità facoltativa o alla condivisione di elenchi di clienti.

4. Dati necessari e regali per altre persone

Abbiamo bisogno di dati sufficienti per elaborare il pagamento, identificare l'ordine e organizzare la consegna, compresi un indirizzo di consegna utilizzabile e i recapiti del destinatario. In mancanza dei dati necessari, potremmo non essere in grado di evadere un ordine. Le note facoltative e le scelte facoltative di marketing non sono necessarie per il semplice acquisto di un regalo.

Se fornisci i dati di un'altra persona, devi avere una base giuridica per farlo, fornire informazioni accurate e mettere questa informativa a sua disposizione quando opportuno. Utilizziamo i dati del destinatario per evadere l'ordine, coordinare la consegna, documentarla e gestire le questioni di servizio correlate. Il destinatario di un regalo non è automaticamente iscritto alle comunicazioni promozionali né è un contatto idoneo per Customer Match.

I messaggi sui biglietti, le fotografie e le istruzioni di consegna possono rivelare aspetti della vita privata. Fornisci solo quanto necessario. Una richiesta relativa a un'allergia o ad altre condizioni di salute può comportare dati sensibili; concorda con noi i dettagli minimi necessari. Una consegna in ospedale o un regalo di condoglianze non autorizzano a dedurre condizioni di salute, religione o altre caratteristiche sensibili per scopi pubblicitari.

5. Chi riceve i dati personali

Condividiamo i dati dei clienti necessari con terzi che svolgono servizi per nostro conto e con altri destinatari quando esiste un motivo lecito. Tra questi rientrano:

• Fioristi, pasticcerie e fornitori di regali locali, corrieri e partner logistici, che hanno bisogno del contenuto dell'ordine e delle informazioni pertinenti sul destinatario, sulla consegna e sui messaggi.
• Fornitori di servizi di elaborazione dei pagamenti, banche e fornitori di servizi antifrode che supportano pagamenti, autenticazione, contestazioni e rimborsi.
• Fornitori di hosting, archiviazione, manutenzione, sicurezza, email e assistenza clienti, tra cui Tawk.to per il servizio di chat in tempo reale del sito.
• Google per analisi, misurazione pubblicitaria e, quando utilizzato con le autorizzazioni necessarie, Customer Match; e Meta per la tecnologia pubblicitaria di Facebook presente sul sito.
• Commercialisti, revisori, consulenti legali e autorità pubbliche quando necessario per rispettare gli obblighi di legge o tutelare diritti in sede giudiziaria.
• Soggetti coinvolti in un'effettiva riorganizzazione o cessione aziendale, ove lecito e con adeguate garanzie di riservatezza e protezione dei dati.

L'accesso dei fornitori deve essere limitato alle attività che svolgono per noi e disciplinato da accordi adeguati sulla protezione dei dati. Alcuni fornitori, compresi i servizi di pagamento, determinano anche proprie finalità di trattamento secondo le rispettive informative sulla privacy. Non mettiamo in vendita elenchi di clienti per consentire ad altre imprese di svolgere attività di marketing autonome; tuttavia, alcune leggi sulla privacy possono considerare le comunicazioni di dati per scopi pubblicitari come vendita o condivisione, come spiegato di seguito.

6. Pagamenti e informazioni finanziarie

Le opzioni di pagamento disponibili al momento dell'acquisto determinano quale fornitore riceve le informazioni di pagamento. Una banca, un servizio di carte o un fornitore di portafoglio digitale può raccogliere credenziali finanziarie, informazioni sul dispositivo e dati per i controlli antifrode in base alla propria informativa. Riceviamo le informazioni necessarie per riconciliare il pagamento e gestire l'ordine, il rimborso o la contestazione; il nostro negozio non conserva i numeri completi delle carte di pagamento né i relativi codici di sicurezza.

Se invii una prova di pagamento, oscura le transazioni non pertinenti, i saldi dei conti e i dettagli finanziari non necessari. Non ti chiederemo di inviare la password bancaria o un codice di autenticazione del pagamento all'assistenza clienti.

7. Cookie e tecnologie simili

Il sito utilizza cookie, archiviazione locale, tag e tecnologie simili. Le funzioni essenziali comprendono la conservazione del carrello, il mantenimento di una sessione autenticata e la protezione delle transazioni. Le funzioni di preferenza ricordano scelte come lingua o valuta. Le tecnologie di analisi e pubblicitarie misurano visite e campagne e possono associare l'attività a un dispositivo o a un account.

Quando la legge lo richiede, l'archiviazione o l'accesso non essenziali e i relativi trattamenti facoltativi richiedono il consenso preventivo. Un link all'informativa sulla privacy non è un meccanismo di consenso. Puoi usare i controlli del browser per bloccare o cancellare i dati archiviati; ciò può influire su accesso, carrello o completamento dell'acquisto. I controlli del browser non rimuovono un indirizzo email già fornito a un pubblico pubblicitario. Contattaci separatamente in merito alla pubblicità basata su elenchi di clienti.

La durata dei cookie varia in base alla tecnologia e alle impostazioni: alcuni scadono al termine della sessione, altri persistono. Le informative dei terzi spiegano le rispettive tecnologie. Non affermiamo che il segnale Do Not Track del browser modifichi automaticamente ogni integrazione. Consulta la sezione regionale per i segnali di preferenza di esclusione applicabili.

8. Google Analytics, Google Ads e altri servizi online

Utilizziamo Google Analytics e gli strumenti pubblicitari di Google per comprendere le visite e misurare il rendimento della pubblicità. A seconda della funzionalità, delle autorizzazioni e delle impostazioni, Google può ricevere informazioni sul dispositivo o sul browser, identificatori online, informazioni legate all'IP, pagine di provenienza ed eventi di interazione o conversione. La pubblicità personalizzata facoltativa è soggetta ai requisiti di consenso descritti in questa informativa.

Leggi come Google utilizza le informazioni provenienti da siti o app che usano i suoi servizi e le Norme sulla privacy di Google. Per le impostazioni di Google, consulta Il mio centro per gli annunci e il componente aggiuntivo del browser per la disattivazione di Google Analytics.

Il sito include anche la tecnologia pubblicitaria di Meta e la chat Tawk.to. I relativi trattamenti sono descritti nell'Informativa sulla privacy di Meta e nell'Informativa sulla privacy di Tawk.to. L'utilizzo di un servizio esterno o di un link a un social network può comportare ulteriori trattamenti da parte di quel fornitore.

9. Google Ads Customer Match ed elenchi di email dei clienti

Quando consentito dalla legge e dalle norme di Google, e solo con l'eventuale consenso richiesto, possiamo condividere con Google gli indirizzi email dei clienti raccolti direttamente da te affinché Google fornisca servizi pubblicitari Customer Match per nostro conto. Google associa gli identificatori idonei agli account Google, consentendoci di includere o escludere segmenti di pubblico e mostrare pubblicità pertinente sui servizi Google. Questo utilizzo è distinto dall'iscrizione a una newsletter e dai cookie di questo sito.

Customer Match supporta altri identificatori di contatto, ma il caricamento di un elenco di email dei clienti non giustifica la condivisione dell'intera documentazione di un ordine. Limitiamo ogni caricamento agli identificatori idonei necessari per la finalità dichiarata. Elenchi acquistati o ottenuti tramite raccolta automatizzata, dati dei destinatari forniti soltanto dall'acquirente di un regalo, dati di pagamento, messaggi sui biglietti e informazioni sensibili non sono dati appropriati per questa finalità.

Il processo di corrispondenza utilizza l'hashing SHA-256 per gli identificatori supportati, come gli indirizzi email. L'hashing ne modifica il formato per consentire il confronto; non rende anonimi i dati né elimina i requisiti di consenso. Non tutti i campi supportati da Google sono sottoposti a hashing, perciò non descriviamo tutti i dati Customer Match come cifrati o anonimi.

Google dichiara che i file dei clienti caricati vengono utilizzati per associare i clienti agli account Google e verificare il rispetto delle proprie norme, non per creare o arricchire profili dei clienti a partire da quei file né per comunicarli ad altri inserzionisti. Il trattamento separato da parte di Google delle interazioni con gli annunci è spiegato nelle sue informative. Per il trattamento Customer Match disciplinato dai Termini per il trattamento dei dati di Google Ads applicabili, Google opera come responsabile del trattamento per conto dell'inserzionista; questo ruolo non descrive tutti i servizi Google.

Per le persone nello Spazio economico europeo, nel Regno Unito e in Svizzera, le Norme relative al consenso degli utenti dell'UE di Google richiedono un consenso giuridicamente valido per la raccolta, la condivisione e l'utilizzo dei dati personali per personalizzare gli annunci e per i cookie o l'archiviazione locale quando previsto dalla legge. Sono necessarie registrazioni del consenso, oltre a un mezzo per revocarlo. Per la pubblicità Customer Match nel SEE, i segnali di consenso richiesti da Google devono rispecchiare le scelte della persona, compreso il consenso all'utilizzo dei dati a fini pubblicitari e alla personalizzazione degli annunci.

Leggi le Norme Customer Match, le Norme relative al consenso degli utenti dell'UE e la spiegazione di Google sull'utilizzo dei dati Customer Match. Per opporti alla pubblicità di IWEIYI basata su elenchi di clienti o revocare il consenso, scrivi a support@iweiyi.com dall'indirizzo interessato oppure usa il nostro modulo di contatto. Chiedi la rimozione da Google Customer Match e dalle altre forme di pubblicità basate su elenchi di clienti. Interromperemo ogni utilizzo futuro per tale finalità e provvederemo alla rimozione dagli elenchi che controlliamo, previa ragionevole verifica dell'identità. L'elaborazione della richiesta da parte dei fornitori può richiedere tempo; revocare il consenso non significa che non vedrai più alcuna pubblicità.

10. Preferenze di marketing e revoca del consenso

Puoi annullare l'iscrizione alle email promozionali utilizzando il link presente nel messaggio oppure contattandoci. Separatamente, puoi opporti al marketing diretto, revocare il consenso pubblicitario o chiedere di non essere incluso nei segmenti di pubblico basati su elenchi di clienti. Indica l'indirizzo email e l'attività a cui si riferisce la richiesta. Le preferenze della newsletter, le scelte sull'archiviazione del sito e le impostazioni pubblicitarie dell'account Google sono controlli diversi: modificarne uno potrebbe non modificare gli altri.

Rifiutare il marketing facoltativo non impedisce un normale acquisto. Possiamo comunque inviare i messaggi necessari relativi a ordini, consegne, pagamenti, sicurezza o obblighi legali. La revoca si applica ai trattamenti futuri e non invalida i trattamenti che erano leciti prima della revoca. Può essere necessario conservare una registrazione minima della tua opposizione per rispettare la scelta ed evitare di aggiungerti nuovamente.

11. Trattamenti e trasferimenti internazionali

I nostri clienti ordinano da diversi paesi, la società che ci gestisce ha sede a Hong Kong e l'evasione degli ordini può avvenire nella Cina continentale, a Hong Kong, a Macao o a Taiwan. I fornitori di hosting e tecnologia possono trattare i dati in altri paesi, compresi paesi europei e Stati Uniti. I dati necessari per una consegna possono quindi attraversare le frontiere.

Le regole applicabili ai trasferimenti variano. Ove richiesto, i trasferimenti devono basarsi su un meccanismo giuridico appropriato e su garanzie, come una decisione di adeguatezza, clausole contrattuali approvate, valutazioni o un consenso separato. Le autorità estere possono accedere ai dati in base alle proprie leggi. Contattaci per chiedere informazioni sulla destinazione, sul destinatario o sulle garanzie relative ai tuoi dati; forniremo le informazioni a cui hai diritto in base alla legge applicabile.

12. Per quanto tempo conserviamo i dati

La conservazione dipende dai dati e dal motivo per cui vengono mantenuti. Consideriamo l'attività dell'account, le esigenze di evasione degli ordini e di assistenza clienti, i periodi fiscali e contabili applicabili, le contestazioni sui pagamenti, i termini di prescrizione, le indagini di sicurezza e le tue preferenze. Potrebbe essere necessario conservare i dati degli ordini anche dopo la chiusura di un account o la revoca del consenso al marketing.

Gli identificatori di marketing devono essere conservati solo finché sono idonei e necessari per tale finalità; le prove del consenso e le registrazioni delle opposizioni potrebbero dover essere mantenute per dimostrare o rispettare la tua scelta. L'appartenenza a un segmento di pubblico Google e il file sorgente caricato hanno regole di conservazione diverse, descritte nella documentazione di Google. La durata massima di un pubblico prevista da una piattaforma non giustifica la conservazione dei dati da parte nostra oltre il necessario.

Quando i dati non sono più necessari, devono essere cancellati o resi irreversibilmente anonimi. I backup ad accesso limitato possono persistere durante il relativo ciclo di ripristino e gli obblighi di conservazione per motivi legali possono ritardare la cancellazione; le copie conservate non devono diventare una nuova fonte per il marketing facoltativo.

13. Come proteggiamo i tuoi dati

Utilizziamo misure tecniche e organizzative concepite per ridurre accessi non autorizzati, usi impropri, perdite e divulgazioni, tra cui HTTPS per le connessioni al sito e controlli degli accessi. Le misure di sicurezza devono essere adeguate ai dati e ai rischi. Nessun sito, servizio di pagamento o sistema di archiviazione può garantire una sicurezza assoluta.

Mantieni riservata la password dell'account e contattaci se sospetti un uso improprio. Valuteremo gli incidenti segnalati ed effettueremo le notifiche previste dalla legge applicabile. Non inviare documenti sensibili a meno che siano necessari e abbiamo concordato un modo appropriato per riceverli.

14. I tuoi diritti e come presentare una richiesta

A seconda della legge applicabile, potresti avere il diritto di accedere ai tuoi dati o ottenerne una copia, correggerli, chiederne la cancellazione, limitarne il trattamento, riceverli in un formato portabile, opporti al trattamento o al marketing diretto, revocare il consenso oppure chiedere una spiegazione e un riesame umano di determinate decisioni automatizzate. Questi diritti sono soggetti a condizioni ed eccezioni previste dalla legge.

Scrivi a support@iweiyi.com oppure utilizza il nostro modulo di contatto. Descrivi la richiesta e indica come possiamo identificare i dati interessati. Potremmo chiedere una verifica proporzionata dell'identità o la prova dei poteri di un rappresentante; non inviare un documento di identità senza che ti sia stato richiesto. Risponderemo entro il termine previsto dalla legge applicabile e spiegheremo eventuali rifiuti leciti, proroghe o costi applicabili.

Puoi presentare un reclamo all'autorità competente per la protezione dei dati. Se è previsto il diritto di contestare un rifiuto, contattaci per chiedere un riesame. Non ti penalizzeremo per il solo fatto di aver esercitato un diritto in materia di privacy, anche se potremmo non essere in grado di fornire un servizio senza i dati necessari per erogarlo.

15. Informazioni aggiuntive per le diverse regioni

• Hong Kong: la Personal Data (Privacy) Ordinance, l'ordinanza sui dati personali e la privacy, prevede diritti tra cui l'accesso e la rettifica. Il marketing diretto è soggetto ai relativi obblighi di informazione e consenso. Puoi presentare un reclamo all'Office of the Privacy Commissioner for Personal Data, l'autorità di Hong Kong per la protezione dei dati personali.
• Cina continentale: quando si applica la legge sulla protezione delle informazioni personali, il trattamento deve avere una base giuridica lecita e rispettare i diritti applicabili di essere informati, decidere, limitare o rifiutare il trattamento, accedere ai dati, copiarli, correggerli e cancellarli. I dati personali sensibili, la comunicazione di dati a un altro soggetto che ne determina autonomamente il trattamento e i trasferimenti transfrontalieri possono richiedere ulteriori informazioni, un consenso separato o altre misure previste dalla legge. Contattaci per i dettagli sui destinatari e sui trasferimenti pertinenti alla tua richiesta.
• SEE, Regno Unito e Svizzera: quando trovano applicazione le leggi pertinenti sulla protezione dei dati, le finalità, le basi giuridiche, i destinatari e i diritti descritti in questa informativa devono essere letti alla luce di tali leggi. Puoi opporti al marketing diretto e presentare un reclamo all'autorità di controllo competente. I requisiti di consenso di Google descritti sopra si applicano anche ai servizi che vi rientrano.
• Stati degli USA, compresa la California: quando la legge pertinente si applica a noi e a te, le comunicazioni di dati per pubblicità comportamentale tra contesti diversi possono essere considerate vendita, condivisione o pubblicità mirata anche in assenza di pagamento. Puoi chiedere di esserne escluso tramite i recapiti sopra indicati, anche chiedendoci di non vendere o condividere i tuoi dati per finalità pubblicitarie. I diritti applicabili possono comprendere essere informati, accedere ai dati, correggerli, cancellarli e ottenerne una copia, avvalersi di un rappresentante autorizzato e contestare un rifiuto. I segnali di preferenza di esclusione riconosciuti dalla legge devono essere rispettati ove richiesto; non presumere che ogni segnale del browser modifichi un elenco di email già caricato.

Questa informativa non limita i diritti inderogabili previsti dalla normativa locale. I recapiti sopra indicati sono disponibili anche per clienti e destinatari di altre regioni.

16. Trattamento automatizzato

I sistemi di commercio, pagamento, sicurezza e pubblicità utilizzano trattamenti automatizzati per far funzionare i servizi, identificare attività sospette, misurare le conversioni e creare segmenti di pubblico. La corrispondenza dei segmenti di pubblico può associare un identificatore a un account; i sistemi pubblicitari possono utilizzare le interazioni per selezionare gli annunci. Il personale autorizzato può utilizzare strumenti assistiti da software per gestire ordini e richieste, nel rispetto delle finalità e delle garanzie relative ai fornitori descritte qui.

Se una decisione che ti riguarda si basa su un trattamento automatizzato, puoi contattarci per chiedere una spiegazione o un riesame umano quando la legge applicabile prevede tale diritto. Non consideriamo un'informativa sulla privacy un'autorizzazione a utilizzare messaggi sensibili che accompagnano regali o circostanze personali dei destinatari per creare profili pubblicitari.

17. Minori e siti esterni

Il nostro servizio di ordinazione è destinato agli adulti o alle persone che hanno la capacità giuridica di concludere un contratto di acquisto. Un minore può ricevere un regalo, ma fornisci solo i dati necessari alla consegna e ottieni l'autorizzazione di un genitore o tutore ove richiesto. I bambini e gli utenti che sappiamo essere minorenni non devono essere inseriti in elenchi di clienti per la pubblicità personalizzata. Contattaci se ritieni che i dati di un minore siano stati utilizzati in modo inappropriato.

Le pagine di pagamento esterne, i social network e gli altri siti collegati operano secondo le proprie informative sulla privacy. Consultale prima di fornire dati. Un link non implica che questa informativa disciplini l'altra organizzazione.

18. Modifiche a questa informativa

Possiamo aggiornare questa informativa in seguito a cambiamenti dei nostri servizi, fornitori o obblighi di legge. La data in alto identifica questa versione. Le modifiche sostanziali saranno comunicate ove richiesto e, quando necessario, dovrà essere ottenuto un nuovo consenso prima di un nuovo utilizzo facoltativo. Un aggiornamento non fornisce retroattivamente il consenso per un vecchio elenco di clienti e continuare a usare il sito non costituisce consenso alla pubblicità facoltativa.

Per domande o richieste relative alla privacy, contatta support@iweiyi.com.