1. Finalità e ambito
La presente informativa descrive come i dati personali possono essere raccolti, utilizzati, conservati, comunicati e protetti durante l’utilizzo del sito.
Si applica, in particolare, a:
-
navigazione e ricerca dei prodotti;
-
ordini e verifica dei pagamenti;
-
spedizioni e attività logistiche;
-
resi, rimborsi e assistenza;
-
comunicazioni con il cliente;
-
funzionamento e sicurezza del sito.
Per tali trattamenti, il sito opera come titolare del trattamento ai sensi del GDPR e delle altre norme applicabili. Prima di usare le funzionalità o trasmettere dati personali, si invita l’utente a leggere questa informativa.
I diritti riconosciuti dalla normativa sulla protezione dei dati restano invariati.
2. Categorie di dati trattati
Vengono raccolti soltanto i dati necessari alle finalità indicate, alla prestazione dei servizi o al completamento delle transazioni.
Dati forniti dall’utente
Possono comprendere:
-
nome;
-
numero di telefono e altri recapiti;
-
indirizzo e-mail;
-
indirizzo di consegna;
-
dati di fatturazione;
-
cronologia degli ordini;
-
contenuto delle comunicazioni con l’assistenza.
I dati completi delle carte vengono normalmente trattati dal fornitore del servizio di pagamento e, in linea generale, non sono conservati direttamente dal sito.
Dati tecnici
Durante l’accesso possono essere registrati:
-
indirizzo IP;
-
dispositivo utilizzato;
-
browser e sistema operativo;
-
data e ora di accesso;
-
pagine consultate;
-
cookie o identificatori analoghi;
-
registri tecnici e di sicurezza.
Non vengono raccolti intenzionalmente dati sensibili estranei ai servizi del sito.
3. Finalità e basi giuridiche
Gestione degli ordini
I dati necessari per ricevere ed elaborare un ordine, verificare il pagamento, organizzare la consegna e gestire il servizio successivo all’acquisto sono trattati per l’esecuzione del contratto o per misure precontrattuali richieste dall’utente.
Comunicazioni relative all’acquisto
Aggiornamenti sull’ordine, informazioni logistiche e assistenza collegata all’acquisto possono basarsi sull’esecuzione contrattuale o su un legittimo interesse applicabile.
Sicurezza del sito e delle transazioni
Dati tecnici e registri possono essere utilizzati per rilevare frodi, accessi anomali, abusi e rischi informatici. Il trattamento si basa normalmente sul legittimo interesse alla sicurezza e può prevedere misure di aggregazione, minimizzazione o anonimizzazione.
Obblighi legali
Documenti relativi a transazioni, contabilità, imposte e fatturazione possono essere trattati o conservati per adempiere a obblighi normativi.
Preferenze, statistiche e marketing
Quando la legge richiede il consenso, i trattamenti relativi a preferenze, analisi non essenziali o pubblicità vengono effettuati sulla base della scelta dell’utente.
Se un dato è indispensabile per gestire un ordine o fornire una funzione richiesta, la sua mancata comunicazione può impedire il completamento dell’operazione.
4. Cookie e tecnologie analoghe
Il sito può utilizzare cookie, archiviazione locale e strumenti simili per:
-
garantire le funzioni essenziali;
-
conservare il contenuto del carrello;
-
ricordare alcune preferenze;
-
verificare accessi e transazioni;
-
proteggere il sito;
-
analizzare modalità di utilizzo e prestazioni.
I cookie necessari possono operare per navigazione, ordini e controlli di sicurezza. Cookie analitici, di preferenza o pubblicitari soggetti a consenso vengono attivati soltanto dopo una scelta valida.
Le preferenze possono essere gestite tramite Impostazioni cookie o attraverso il browser. La disattivazione di strumenti non essenziali può limitare alcune funzioni personalizzate o statistiche.
Per maggiori dettagli, consultare la Politica sui cookie.
5. Destinatari e fornitori esterni
Quando necessario, alcuni dati possono essere comunicati a fornitori che supportano:
-
pagamenti;
-
spedizioni e consegne;
-
gestione del magazzino;
-
hosting;
-
assistenza tecnica;
-
sicurezza informatica e delle transazioni;
-
strumenti per il servizio clienti.
Il sito può inoltre integrare i seguenti servizi Google:
-
Google Analytics, per statistiche su visite, prestazioni e interazioni;
-
Google Ads, per misurazione pubblicitaria, conversioni e funzioni basate sul consenso;
-
Google reCAPTCHA, per individuare automazioni, richieste anomale e rischi di sicurezza;
-
Google Tag Manager, per amministrare tag e configurazioni tecniche.
In base alla configurazione, tali strumenti possono trattare dati del dispositivo, informazioni di navigazione, identificatori cookie e altre informazioni tecniche.
Riferimenti da collegare:
-
Norme sulla privacy di Google
-
Informazioni di Google su pubblicità e utilizzo dei dati
Quando un fornitore agisce come responsabile del trattamento, il relativo rapporto viene disciplinato secondo i requisiti applicabili e con misure adeguate al servizio svolto.
I dati personali non vengono venduti a terzi estranei, salvo i casi richiesti dalla legge o necessari per fornire il servizio o perseguire un’altra finalità legittima.
6. Trasferimenti internazionali
Ove possibile, i dati possono essere trattati o conservati nello Spazio economico europeo.
L’utilizzo di alcuni servizi esterni può comportare trasferimenti verso Paesi situati al di fuori dello Spazio economico europeo. In tali casi, in funzione del destinatario e del trattamento, possono essere utilizzati:
-
decisioni di adeguatezza;
-
clausole contrattuali standard;
-
altri meccanismi di trasferimento ammessi dalla normativa.
7. Periodo di conservazione
I dati non vengono conservati indefinitamente per la stessa finalità. La durata dipende da:
-
scopo del trattamento;
-
gestione dell’ordine e dell’assistenza;
-
obblighi fiscali e contabili;
-
prescrizioni legali;
-
controversie o altre esigenze applicabili.
Documenti relativi a ordini, pagamenti, fatture e assistenza possono essere conservati per il periodo richiesto dalla legge. Quando non sono più necessari, i dati possono essere cancellati, anonimizzati o sottoposti a limitazione.
8. Misure di sicurezza
Per ridurre i rischi di accesso non autorizzato, perdita, alterazione, divulgazione o uso improprio, possono essere adottate misure tecniche e organizzative proporzionate, tra cui:
-
protezione della trasmissione;
-
controllo degli accessi;
-
gestione delle autorizzazioni;
-
monitoraggio dei sistemi;
-
correzione delle vulnerabilità;
-
aggiornamento delle procedure di sicurezza.
Le misure possono cambiare in base alla tecnologia, ai rischi e alle attività di trattamento. La natura di Internet e dei sistemi informatici non consente di eliminare ogni rischio.
9. Violazioni dei dati personali
Un incidente riguardante dati personali viene valutato considerando natura, conseguenze e norme applicabili, incluso il GDPR.
Le attività possibili comprendono:
-
limitazione degli accessi coinvolti;
-
analisi delle cause;
-
correzione di problemi tecnici o di sistema;
-
adeguamento delle misure di sicurezza.
Quando ricorrono le condizioni di legge, l’autorità di controllo competente viene informata secondo le modalità previste. Se la violazione può comportare un rischio elevato per i diritti e le libertà delle persone, gli interessati ricevono le informazioni richieste dalla normativa.
10. Diritti dell’interessato
Nei casi previsti dal GDPR, l’utente può richiedere:
-
accesso, per sapere se i dati sono trattati e riceverne copia con le relative informazioni;
-
rettifica, per correggere dati inesatti o completare quelli incompleti;
-
cancellazione, quando sussistono le condizioni di legge;
-
limitazione, per sospendere temporaneamente determinate attività di trattamento;
-
portabilità, per ricevere i dati applicabili in formato strutturato, di uso comune e leggibile da dispositivo automatico;
-
opposizione, nei confronti di trattamenti fondati, ad esempio, sul legittimo interesse;
-
revoca del consenso, per i trattamenti basati su tale presupposto.
La revoca non modifica la liceità del trattamento svolto prima della sua presentazione.
L’interessato può inoltre proporre reclamo all’autorità di protezione dei dati competente o utilizzare gli altri rimedi previsti dalla legge.
11. Utenti minorenni
I servizi del sito non sono rivolti a persone di età inferiore a 18 anni, alle quali si raccomanda di non trasmettere dati personali.
Se vengono individuati dati riferibili a un minore di 18 anni, possono essere adottate, secondo il caso e le norme applicabili, misure di cancellazione, limitazione o altro intervento pertinente.
12. Contatti
Per domande sul trattamento dei dati, sulla presente informativa o sull’esercizio dei diritti:
Indirizzo: 2606 9th St N #4, Fargo, ND 58102, US
Telefono: +1 (701) 382-9651
E-mail: ask@zeldravik.com
Orari di assistenza, secondo l’ora dell’Europa centrale:
-
lunedì–venerdì: 09:00–12:30 e 14:00–18:00;
-
sabato–domenica: 10:00–12:00 e 14:00–17:00.
Le richieste riguardanti dati personali vengono verificate e gestite in base al loro contenuto e alla normativa applicabile.
13. Aggiornamenti
Questa informativa può essere modificata in seguito a variazioni normative, tecniche, funzionali o operative.
La versione aggiornata viene pubblicata su questa pagina. Si invita l’utente a consultarla periodicamente per conoscere le condizioni applicabili al trattamento dei dati.