Qui leggi quali dati di te usa Hoptimaal, perché, quali cookie impostiamo e quali sono i tuoi diritti. Versione del 17 ottobre 2026.
1. Chi siamo
Hoptimaal è un nome commerciale di Tuyll, la ditta individuale di Tjapco Epskamp. Siamo responsabili del trattamento dei tuoi dati personali.
- Tuyll h.o.d.n. Hoptimaal, Leeghwater 5, 3825 MR Amersfoort, Paesi Bassi
- KvK 60512377, partita IVA NL002262723B37
- E-mail: info@hoptimaal.nl (anche per tutte le tue domande sulla privacy)
- Telefono: 085 130 1591 (dal lunedì al sabato, dalle 12:00 alle 18:00)
Questa informativa vale per il negozio online su hoptimaal.com (anche /en e /de) e hoptimal.de, per il nostro negozio fisico allo stesso indirizzo e per le e-mail che inviamo. Non abbiamo un responsabile della protezione dei dati. Per qualsiasi cosa puoi rivolgerti a noi all'indirizzo info@hoptimaal.nl.
2. Quali dati usiamo e perché
Usiamo solo i dati che ci servono. Qui sotto vedi, per ogni finalità, quali sono i dati, su quale base del GDPR (articolo 6) li usiamo e per quanto tempo li conserviamo. Scaduto quel termine, li cancelliamo o li rendiamo anonimi.
| Cosa | Quali dati | Perché | Base giuridica (GDPR art. 6) | Conservazione |
|---|---|---|---|---|
| Ordinare e consegnare | Nome, indirizzo, indirizzo e-mail, numero di telefono, il tuo ordine, scelta tra consegna a casa o punto di ritiro DPD, stato della spedizione | Elaborare, imballare e spedire il tuo ordine. Inviarti una conferma, la mail di spedizione con tracking e, in caso di reso, l'etichetta di reso via e-mail. | Esecuzione del contratto (par. 1 b). Conservazione per l'amministrazione finanziaria olandese (Belastingdienst): obbligo di legge (par. 1 c). | 7 anni (obbligo fiscale di conservazione) |
| Pagare | Metodo di pagamento, importo, stato del pagamento, dati limitati della carta (come le ultime 4 cifre) | Gestire il tuo pagamento, effettuare rimborsi e prevenire le frodi. Il numero completo della tua carta non lo vediamo: lo elabora il fornitore di pagamenti. | Contratto (par. 1 b). Prevenzione delle frodi: legittimo interesse (par. 1 f). | 7 anni |
| Verifica dell'età | Ordinando dichiari di avere almeno 18 anni. Alla consegna DPD verifica la tua età con un documento d'identità; noi non ne riceviamo copia. | Possiamo vendere e consegnare alcolici solo a persone dai 18 anni in su. | Obbligo di legge (par. 1 c), articolo 20a della legge olandese sugli alcolici (Alcoholwet) | Insieme al tuo ordine, 7 anni |
| Assistenza clienti e modulo di contatto | Nome, indirizzo e-mail, numero di telefono, numero d'ordine, il tuo messaggio e la nostra risposta. Il modulo di contatto usa hCaptcha contro lo spam, che elabora dati tecnici come il tuo indirizzo IP. | Gestire la tua domanda, il tuo reclamo o la segnalazione di un difetto. Tenere lontano lo spam. | Contratto (par. 1 b) se riguarda un ordine. Altrimenti legittimo interesse (par. 1 f): poterti aiutare bene e tenere il modulo libero dallo spam. | 2 anni dopo la gestione |
| Account | Nome, indirizzo e-mail, indirizzi, cronologia degli ordini | Per farti accedere, farti rivedere i tuoi ordini e farti pagare più in fretta. | Contratto (par. 1 b) | Finché esiste il tuo account. Dati degli ordini 7 anni. |
| Beer Club e abbonamento regalo | Nome, indirizzo, indirizzo e-mail, metodo di pagamento (conservato presso il fornitore di pagamenti), data di addebito, i tuoi box, pause e disdetta. In un abbonamento regalo anche nome e indirizzo di chi lo riceve. | Eseguire il tuo abbonamento: addebitare e spedire ogni mese, permetterti di mettere in pausa e disdire, inviarti le conferme. | Contratto (par. 1 b). Per i dati di chi riceve un regalo: legittimo interesse (par. 1 f), poter consegnare il regalo. | Finché l'abbonamento è attivo. Poi dati di ordine e di pagamento 7 anni. |
| Punti fedeltà e passaporto della birra | Indirizzo e-mail o numero cliente, ordini, punti, riscatti, le birre acquistate da noi per stile, paese e birrificio | Tenere traccia dei tuoi punti e farteli riscattare, avvisarti prima che scadano e mostrarti il tuo passaporto della birra. | Contratto (par. 1 b): il programma fedeltà | Finché esiste il tuo account. I punti scadono 12 mesi dopo il tuo ultimo ordine. Se chiedi la cancellazione o elimini il tuo account, cancelliamo i tuoi dati di punti e passaporto entro un mese. |
| Newsletter | Indirizzo e-mail, nome se lo indichi, lingua e paese, quando e dove ti sei iscritto, quali e-mail apri e su cosa clicchi, i tuoi acquisti. I nostri moduli di iscrizione sono solo per maggiorenni. | Inviarti novità, nuove birre e promozioni in linea con te. Ricevi 100 punti fedeltà quando ti iscrivi. | Consenso (par. 1 a) | Finché non ti disiscrivi. Poi conserviamo solo il tuo indirizzo e-mail in una lista di blocco, così non ricevi davvero più nulla. |
| E-mail ai clienti su prodotti simili | Indirizzo e-mail, nome, cosa hai acquistato e quando, se il tuo ordine è stato consegnato | Una richiesta di recensione dopo la consegna, una mail se per un po' non ordini (winback) e consigli su birre simili a quelle che hai acquistato. | Legittimo interesse (par. 1 f): far conoscere ai clienti i nostri prodotti simili. È consentito dall'articolo 11.7, comma 4 della legge olandese sulle telecomunicazioni (Telecommunicatiewet), perché in ogni e-mail puoi disiscriverti gratuitamente con un clic, oppure scrivendoci. | Finché non ti disiscrivi |
| Promemoria carrello abbandonato | Indirizzo e-mail, contenuto del tuo carrello o del checkout, orario | Inviarti uno o pochi promemoria se non hai completato un ordine. | Consenso (par. 1 a) se ti sei iscritto alle e-mail. Se sei già cliente, legittimo interesse come sopra (par. 1 f). | Finché non ti disiscrivi |
| Avviso di nuova disponibilità | Indirizzo e-mail, il prodotto | Farti sapere che una birra è di nuovo disponibile. | Consenso (par. 1 a): lo chiedi tu stesso | Finché l'avviso non è stato inviato o ti disiscrivi |
| Guida ai sapori | Le tue risposte (orientamento di gusto, per chi) e il tuo indirizzo e-mail | Inviarti una mail di benvenuto con birre in linea con le tue risposte. Conserviamo le tue risposte solo se ti iscrivi alle e-mail. | Consenso (par. 1 a) | Finché non ti disiscrivi |
| Comunicazioni di recesso | Nome, indirizzo e-mail, numero d'ordine, quali prodotti, data della tua comunicazione | Elaborare il tuo recesso, inviarti subito una conferma di ricezione, gestire il reso e rimborsarti. | Obbligo di legge (par. 1 c) e contratto (par. 1 b) | 7 anni, insieme al tuo ordine |
| Statistiche sul sito | ID cookie, pagine e prodotti visualizzati, clic, dispositivo, browser, indirizzo IP | Capire come i visitatori usano il sito, per poterlo migliorare (Google Analytics e Shopify). | Consenso (par. 1 a) tramite il banner dei cookie | Cookie: vedi il riepilogo dei cookie. Dati in Google Analytics: per il tempo impostato in Google Analytics, al massimo 14 mesi. |
| Pubblicità | ID cookie, prodotti visualizzati, carrello, acquisti e importo. Con un ordine possono essere condivisi anche dati di contatto cifrati (hash), così Meta e Google possono collegare un acquisto a un annuncio. | Misurare quali annunci funzionano e mostrare annunci su Facebook, Instagram e Google. Mostrare i nostri prodotti su Google Shopping. | Consenso (par. 1 a) tramite il banner dei cookie | Cookie: vedi il riepilogo dei cookie. Poi Meta e Google conservano i dati secondo le proprie politiche. |
| Negozio e cassa | Cosa acquisti, metodo di pagamento e importo, buono regalo usato. Se vuoi, colleghiamo il tuo acquisto al tuo account, ad esempio per accumulare punti. I pagamenti con carta passano dal terminale del nostro fornitore di pagamenti. | Incassare il tuo acquisto in negozio (Shopify POS) e tenere la nostra contabilità. | Contratto (par. 1 b) e obbligo di legge (par. 1 c) | 7 anni |
Sei obbligato a fornire questi dati? Per un ordine ci servono il tuo nome, indirizzo e indirizzo e-mail. Senza questi dati non possiamo consegnare. Ordinando dichiari di avere almeno 18 anni. Le e-mail e i cookie per statistiche e pubblicità sono sempre una scelta libera.
Legittimo interesse. Quando usiamo dati sulla base del legittimo interesse, abbiamo valutato che il nostro interesse non prevale sulla tua privacy. Puoi sempre opporti (vedi punto 8).
3. E-mail da parte nostra
- Le e-mail di servizio sul tuo ordine, il tuo Beer Club, il tuo recesso o i tuoi punti le ricevi sempre. Fanno parte del servizio.
- La newsletter la ricevi solo se ti sei iscritto. Lo fai tu stesso con una spunta o un modulo.
- Come cliente puoi ricevere e-mail su birre simili, una richiesta di recensione o una mail winback. Se non vuoi riceverle, disiscriviti tramite il link nell'e-mail o faccelo sapere.
- In fondo a ogni e-mail c'è un link per disiscriverti. Disiscriversi non costa nulla e funziona con un clic.
Scriviamo solo a persone dai 18 anni in su. Le nostre e-mail sono inviate da Klaviyo. Klaviyo registra se apri un'e-mail e su cosa clicchi, così vediamo cosa trovi interessante.
4. Profilazione
Dividiamo i destinatari delle nostre e-mail in gruppi, in base a cosa hai acquistato, cosa hai guardato (solo con consenso tramite il banner dei cookie), quanto spesso ordini e le tue risposte nella Guida ai sapori. Così ricevi e-mail su birre in linea con i tuoi gusti. Su questa base non prendiamo decisioni che abbiano effetti giuridici su di te o che ti riguardino in modo analogo. Puoi sempre opporti a questa suddivisione. Disiscriviti dalle e-mail o scrivici, e smettiamo.
5. Chi riceve i tuoi dati
Non vendiamo mai i tuoi dati. Li condividiamo solo con le parti di cui abbiamo bisogno per far funzionare il negozio online. Con i responsabili del trattamento che lavorano per nostro conto abbiamo concordato misure di sicurezza e riservatezza.
| Soggetto | Per cosa | Paese |
|---|---|---|
| Shopify (Shopify International Ltd.) | Negozio online, checkout, account cliente, Shopify Payments, Shop Pay, il banner dei cookie e la cassa in negozio (Shopify POS) | Irlanda, con trattamento in Canada e negli USA |
| Klaviyo, Inc. | E-mail (newsletter, benvenuto, promemoria carrello, richiesta di recensione, winback, nuova disponibilità, Beer Club, Guida ai sapori), moduli di iscrizione e profili cliente. Tracciamento sul sito solo dopo il consenso. | USA |
| Meta Platforms Ireland Ltd. | Pubblicità su Facebook e Instagram tramite il pixel di Meta, solo dopo il consenso | Irlanda, con trasferimento verso gli USA |
| Google Ireland Ltd. | Google Ads (conversioni), Merchant Center e Shopping, Google Analytics (solo dopo il consenso), Google Workspace (la nostra posta su info@hoptimaal.nl). Su alcune pagine carichiamo i caratteri di Google Fonts; in questo caso Google vede il tuo indirizzo IP. I link a Google Maps non caricano nulla finché non ci clicchi. | Irlanda, con trasferimento verso gli USA |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Pagamento con PayPal | Lussemburgo, con trasferimento verso gli USA |
| Coinbase e Stripe, i partner di Shopify Payments per USDC | Pagamento con USDC (cripto) | USA |
| DPD Nederland B.V. e partner DPD nel paese di consegna | Consegna, tracking, punti di ritiro, verifica dell'età alla porta | Paesi Bassi e paese di consegna |
| WebShopAssist (app "WSA DPD Integration") | Collegamento tra Shopify e DPD | Romania |
| PostNL e i suoi partner nel paese di consegna (come Royal Mail nel Regno Unito) | Consegna e tracking delle spedizioni verso Regno Unito, Norvegia e Svizzera, sdoganamento | Paesi Bassi e paese di consegna |
| MyParcel | Etichette di spedizione e dati doganali per le spedizioni con PostNL | Paesi Bassi |
| Seal Subscriptions | Abbonamenti Beer Club | Canada (server a Toronto) |
| hCaptcha (Intuition Machines, Inc.) | Filtro antispam sul modulo di contatto | USA |
| Hetzner Online GmbH | Il nostro server: punti fedeltà e passaporto della birra, etichette di spedizione, scelta del punto di ritiro, comunicazioni di recesso e collegamenti tra i nostri sistemi | Germania (Norimberga) |
| Il nostro commercialista | La nostra contabilità e dichiarazione dei redditi | Paesi Bassi |
| Autorità pubbliche | Solo se la legge ci obbliga, ad esempio l'amministrazione finanziaria (Belastingdienst) | Paesi Bassi |
Alcuni soggetti usano i dati anche per scopi propri. Meta e Google lo fanno con i dati pubblicitari. Per la raccolta tramite il pixel sul nostro sito siamo corresponsabili insieme a loro. Per ciò che fanno dopo vale la loro informativa sulla privacy. Anche PayPal, DPD e Shopify (per Shop Pay) sono in parte responsabili in proprio.
Trasferimento al di fuori del SEE
Shopify, Klaviyo, Meta, Google, PayPal, Coinbase, Stripe e hCaptcha trattano dati anche negli USA. Questo è consentito solo con garanzie adeguate. A tal fine usiamo l'EU-US Data Privacy Framework, per i soggetti certificati, e/o le clausole contrattuali standard della Commissione europea. Per il Canada (Shopify e Seal Subscriptions) la Commissione europea ha stabilito che la protezione lì è adeguata. Vuoi una copia delle garanzie? Scrivici.
6. Sicurezza
- Il negozio online e il checkout funzionano solo tramite una connessione cifrata (https).
- I pagamenti passano dai fornitori di pagamenti. Il numero completo della tua carta non arriva a noi.
- Il nostro server si trova presso Hetzner in Germania. Lo gestiamo solo tramite una connessione protetta.
- Diamo accesso ai dati dei clienti solo a chi ne ha bisogno per il proprio lavoro.
- Se comunque qualcosa va storto con i tuoi dati, lo segnaliamo, dove necessario, all'Autoriteit Persoonsgegevens (l'autorità olandese per la protezione dei dati) e a te.
7. Conservazione
Non conserviamo i dati più a lungo del necessario. Il termine per ogni finalità è nella tabella al punto 2. I dati di ordini e fatture dobbiamo conservarli 7 anni per l'amministrazione finanziaria. Il tuo account resta finché non lo elimini. I dati per il marketing li conserviamo finché non ti disiscrivi.
8. I tuoi diritti
Hai questi diritti:
- Accesso: puoi sapere quali dati abbiamo di te.
- Rettifica: se qualcosa non è corretto, lo correggiamo. Molto puoi modificarlo anche tu nel tuo account.
- Cancellazione: puoi chiederci di cancellare i tuoi dati. Ciò che per legge dobbiamo conservare, come le fatture, lo teniamo fino alla scadenza del termine.
- Limitazione: puoi chiederci di non usare temporaneamente i tuoi dati, ad esempio mentre verifichiamo una tua richiesta.
- Portabilità: puoi ricevere i dati che ci hai fornito in un file di uso comune, per darli a un altro soggetto.
- Opposizione: puoi opporti se usiamo dati sulla base del legittimo interesse. Contro il direct marketing e la profilazione per esso puoi sempre opporti. Allora smettiamo subito.
- Revoca del consenso: se hai dato il consenso, puoi sempre revocarlo. Per le e-mail tramite il link di disiscrizione, per i cookie tramite Preferenze cookie. Ciò che abbiamo fatto prima resta valido.
Scrivi la tua richiesta a info@hoptimaal.nl. Ricevi risposta entro un mese. È gratuito. A volte ti chiediamo di dimostrare che si tratta davvero dei tuoi dati, in modo che non finiscano a un'altra persona.
9. Reclami
Non sei d'accordo con come trattiamo i tuoi dati? Faccelo sapere prima, così lo risolviamo insieme. Puoi anche sempre presentare un reclamo all'Autoriteit Persoonsgegevens. Se vivi in un altro paese dell'UE, puoi rivolgerti anche all'autorità di controllo della privacy di quel paese.
10. Solo per maggiorenni
Hoptimaal vende birra ed è solo per persone dai 18 anni in su. Non trattiamo consapevolmente dati di persone più giovani. Se risulta che qualcuno ha meno di 18 anni, non consegniamo e cancelliamo i suoi dati, tranne ciò che per legge dobbiamo conservare.
11. Cookie
I cookie sono piccoli file che un sito web imposta nel tuo browser. Pixel e local storage funzionano in modo simile; per semplicità qui li chiamiamo tutti cookie.
- I cookie necessari servono per far funzionare il negozio online, ad esempio per il tuo carrello, il tuo paese e un checkout sicuro. Li impostiamo sempre. Per questi non serve il consenso.
- I cookie analitici e i cookie di marketing li impostiamo solo quando clicchi su "Accetta" o li attivi in "Gestisci preferenze". Se clicchi su "Rifiuta", non carichiamo Meta, Google Analytics, Google Ads né il tracciamento di Klaviyo.
Modificare le tue preferenze sui cookie
Alla prima visita vedi il banner dei cookie con "Accetta", "Rifiuta" e "Gestisci preferenze". Rifiutare è facile quanto accettare. Ricordiamo la tua scelta in un cookie necessario. Puoi sempre modificare la tua scelta tramite Preferenze cookie. Nel checkout trovi la stessa scelta sotto "Cookie". Puoi anche cancellare o bloccare i cookie nel tuo browser. Se li cancelli, ti chiediamo di nuovo la tua scelta.
Riepilogo dei cookie
Il periodo di conservazione è la durata massima. Alcuni browser, come Safari, cancellano i cookie prima.
| Nome | Soggetto | Finalità | Conservazione | Categoria |
|---|---|---|---|---|
| _shopify_essential | Shopify | Tiene traccia della tua sessione e del checkout e protegge dagli abusi | 1 anno | Necessario |
| localization | Shopify | Ricorda il tuo paese e la tua lingua | 1 anno | Necessario |
| cart_currency | Shopify | Ricorda la valuta del tuo carrello | 2 settimane | Necessario |
| cart | Shopify | Ricorda cosa c'è nel tuo carrello | 2 settimane | Necessario |
| discount_code | Shopify | Conserva un codice sconto da un link fino al pagamento | Sessione | Necessario |
| shopify_pay | Shopify | Ti fa accedere a Shop Pay se lo usi nel checkout | 1 anno | Necessario |
| _shopify_analytics | Shopify | Statistiche sull'uso del negozio online e del checkout | 1 anno | Analitico |
| _ga | Google Analytics | Distingue i visitatori per le statistiche | 2 anni | Analitico |
| _ga_19N708Z2J0 | Google Analytics | Ricorda la tua sessione per le statistiche | 2 anni | Analitico |
| _shopify_marketing | Shopify | Dati di marketing su negozio online e checkout | 1 anno | Marketing |
| _fbp | Meta | Riconosce il tuo browser per misurare e mostrare annunci su Facebook e Instagram | 90 giorni | Marketing |
| _fbc | Meta | Ricorda che sei arrivato da un annuncio di Meta (impostato solo in quel caso) | 90 giorni | Marketing |
| _gcl_au | Google Ads | Misura se una visita o un acquisto proviene da un annuncio Google | 90 giorni | Marketing |
| _gcl_aw | Google Ads | Ricorda che hai cliccato su un annuncio Google (impostato solo in quel caso) | 90 giorni | Marketing |
| __kla_id | Klaviyo | Collega ciò che guardi sul sito al tuo profilo e-mail, così le e-mail sono più in linea con te | Fino a 2 anni | Marketing |
Dopo il tuo consenso, Meta e Google possono usare cookie anche sui propri domini. Ne leggi di più nell'informativa sui cookie di Meta e in quella di Google.
12. Modifiche
Se qualcosa cambia, ad esempio perché iniziamo a usare un nuovo servizio, modifichiamo questa informativa. In alto c'è sempre la data della versione. In caso di modifica importante te lo comunichiamo sul sito o via e-mail.
Versione del 17 ottobre 2026. Questa versione sostituisce l'informativa sulla privacy del 23 maggio 2018.
Domande in merito? Scrivi a info@hoptimaal.nl o chiama il +31 85 130 1591.
