Informativa sulla Privacy

Premessa e Titolare del Trattamento

La presente Informativa sulla Privacy (di seguito, 'Informativa') descrive le modalità con cui Zelovi (di seguito, 'il Titolare' o 'noi'), con sede legale in Via Monte Napoleone 8, 20121 Milano MI, Italia, raccoglie, utilizza e protegge i dati personali degli utenti che visitano il sito web zelovi.shop (di seguito, 'il Sito') e acquistano i nostri prodotti. Il Titolare del trattamento è Zelovi, contattabile all'indirizzo email [email protected]. La presente Informativa è resa ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR) e del D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali), come modificato dal D.Lgs. 101/2018.

Tipologie di Dati Raccolti e Finalità del Trattamento

Dati forniti volontariamente dall'utente

Quando effettui un ordine sul nostro Sito, ti chiediamo di fornire determinati dati personali necessari per la gestione dell'acquisto e la consegna dei prodotti. Questi includono, a titolo esemplificativo:

Nome e cognome
Indirizzo di fatturazione e di spedizione (Via Monte Napoleone 8, 20121 Milano MI, Italia)
Indirizzo email ([email protected])
Numero di telefono

Tali dati vengono raccolti esclusivamente per le seguenti finalità: evasione degli ordini, comunicazioni relative all'acquisto, assistenza clienti e adempimenti fiscali e contabili previsti dalla legge italiana.

Informazioni finanziarie e pagamenti

Per quanto concerne i pagamenti, desideriamo chiarire in modo inequivocabile che Zelovi non raccoglie, elabora né memorizza direttamente i dati relativi alla carta di credito o ad altri strumenti di pagamento. L'intero processo di pagamento viene gestito esclusivamente da PayPal, il quale applica protocolli di crittografia avanzata e misure di sicurezza conformi agli standard PCI DSS. Pertanto, nessuna informazione finanziaria sensibile transita o viene conservata sui nostri server. Al momento del checkout, verrai reindirizzato alla piattaforma PayPal, dove potrai completare la transazione in totale sicurezza.

Base Giuridica del Trattamento

Il trattamento dei tuoi dati personali si fonda sulle seguenti basi giuridiche, in conformità con l'articolo 6 del GDPR:

Esecuzione di un contratto: i dati sono necessari per la gestione dell'ordine, la spedizione e l'assistenza post-vendita.
Adempimento di obblighi legali: i dati vengono trattati per rispettare gli obblighi fiscali, contabili e normativi previsti dalla legge italiana e dell'Unione Europea.
Consenso esplicito: per finalità di marketing diretto (newsletter, offerte personalizzate) e per l'installazione di cookie non tecnici, viene richiesto il tuo consenso preventivo, che puoi revocare in qualsiasi momento.

Diritti dell'Interessato ai Sensi del GDPR

In qualità di cittadino italiano e residente nell'Unione Europea, ti sono riconosciuti i seguenti diritti, che puoi esercitare in qualsiasi momento contattandoci all'indirizzo email [email protected]:

Diritto di accesso: puoi richiedere la conferma dell'esistenza o meno di dati che ti riguardano e ottenere una copia degli stessi.
Diritto di rettifica: puoi chiedere la correzione di dati inesatti o incompleti.
Diritto alla cancellazione (diritto all'oblio): puoi richiedere la rimozione dei tuoi dati personali quando non più necessari per le finalità per cui sono stati raccolti, o quando il consenso viene revocato.
Diritto di limitazione del trattamento: puoi ottenere la sospensione del trattamento in determinate circostanze (es. contestazione dell'esattezza dei dati).
Diritto alla portabilità dei dati: hai il diritto di ricevere i dati che ti riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a un altro titolare senza impedimenti.
Diritto di opposizione: puoi opporti al trattamento dei tuoi dati per finalità di marketing diretto o profilazione.

Per esercitare uno qualsiasi di questi diritti, invia una richiesta scritta a [email protected]. Provvederemo a rispondere entro 30 giorni, come previsto dall'articolo 12 del GDPR. Hai inoltre il diritto di proporre un reclamo all'autorità di controllo competente, il Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Modalità di Raccolta e Conservazione dei Dati

I dati personali vengono raccolti principalmente attraverso i moduli di registrazione e ordine presenti sul Sito, nonché tramite l'invio di comunicazioni volontarie da parte tua (ad esempio, email di assistenza). I dati sono conservati per il tempo strettamente necessario a perseguire le finalità per cui sono stati raccolti, e comunque non oltre i termini previsti dalla normativa fiscale italiana (10 anni dalla data dell'ultima transazione). Trascorso tale periodo, i dati verranno cancellati o resi anonimi in modo irreversibile.

Cookie e Tecnologie di Tracciamento

Consenso ai Cookie

Il Sito utilizza cookie e tecnologie similari per garantire il corretto funzionamento delle pagine, migliorare l'esperienza di navigazione e raccogliere dati statistici aggregati. In conformità con il GDPR e la normativa italiana in materia di cookie (Provvedimento del Garante n. 229/2014), al primo accesso viene mostrato un banner informativo che richiede il tuo consenso esplicito per l'installazione di cookie non tecnici (analitici, di profilazione e di marketing). Puoi gestire le tue preferenze in qualsiasi momento tramite le impostazioni del browser o il pannello di controllo dei cookie presente sul Sito. I cookie strettamente necessari al funzionamento del Sito non richiedono consenso, ma ti informiamo della loro presenza.

Base Giuridica del Trattamento e Diritti dell'Interessato

Il trattamento dei tuoi dati personali avviene esclusivamente sulla base delle seguenti condizioni giuridiche, come previsto dal GDPR:

Esecuzione di un contratto: per elaborare e gestire i tuoi ordini, effettuare la consegna e fornire assistenza.
Adempimento di obblighi legali: per rispettare le normative fiscali, contabili e di sicurezza pubblica.
Consenso: per l'invio di comunicazioni promozionali e per l'utilizzo di cookie non essenziali, previa tua autorizzazione esplicita.

In qualità di interessato, hai il diritto di esercitare in qualsiasi momento i seguenti diritti, ai sensi degli articoli 15-22 del GDPR:

Diritto di accesso: ottenere la conferma che sia in corso un trattamento di dati che ti riguardano e ricevere una copia degli stessi.
Diritto di rettifica: richiedere la correzione di dati inesatti o incompleti.
Diritto alla cancellazione (diritto all'oblio): ottenere la rimozione dei tuoi dati quando non più necessari per le finalità per cui sono stati raccolti, o quando il consenso viene revocato.
Diritto di limitazione del trattamento: ottenere la sospensione del trattamento in caso di contestazione dell'esattezza dei dati o di opposizione al trattamento.
Diritto alla portabilità dei dati: ricevere i dati che ti riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare senza impedimenti.
Diritto di opposizione: opporti in qualsiasi momento al trattamento dei tuoi dati per finalità di marketing diretto, inclusa la profilazione.

Per esercitare tali diritti, invia una richiesta a [email protected]. Risponderemo entro 30 giorni, come stabilito dall'articolo 12 del GDPR. Hai inoltre il diritto di proporre un reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Modalità di Conservazione e Sicurezza dei Dati

I dati personali sono conservati su server protetti situati all'interno dello Spazio Economico Europeo (SEE). Adottiamo misure di sicurezza tecniche e organizzative adeguate per prevenire accessi non autorizzati, divulgazioni, alterazioni o distruzioni accidentali. I dati vengono conservati per il periodo strettamente necessario alle finalità indicate, e comunque non oltre 10 anni dalla data dell'ultima interazione, salvo diverso obbligo di legge. Trascorso tale termine, i dati vengono cancellati o resi anonimi in modo irreversibile.

Condivisione e Trasferimento dei Dati

I tuoi dati personali non vengono venduti, scambiati o trasferiti a terze parti, salvo nei seguenti casi:

Fornitori di servizi: possiamo condividere i dati con corrieri, fornitori di servizi di pagamento (esclusivamente PayPal) e piattaforme di hosting, che agiscono come responsabili del trattamento e sono vincolati da clausole contrattuali standard approvate dalla Commissione Europea.
Obblighi di legge: i dati possono essere comunicati alle autorità competenti in adempimento di obblighi normativi o giudiziari.

I dati non vengono trasferiti al di fuori dello Spazio Economico Europeo (SEE). Qualora, per esigenze tecniche, fosse necessario un trasferimento verso paesi terzi, garantiamo che lo stesso avverrà solo verso paesi che offrono un livello di protezione adeguato secondo le decisioni di adeguatezza della Commissione Europea, o in presenza di garanzie appropriate (clausole contrattuali standard).

Cookie Policy e Meccanismi di Consenso

Tipologie di cookie utilizzati

Il Sito utilizza le seguenti categorie di cookie:

Cookie tecnici (essenziali): necessari per il funzionamento del Sito, come quelli di sessione e di autenticazione. Non richiedono consenso preventivo.
Cookie analitici: utilizzati per raccogliere dati aggregati sul traffico e sul comportamento degli utenti (es. pagine visitate, tempo di permanenza). Questi cookie vengono attivati solo previo tuo consenso esplicito.
Cookie di profilazione e marketing: impiegati per creare profili utente e inviare messaggi pubblicitari mirati. Richiedono il tuo consenso esplicito, che puoi revocare in qualsiasi momento.

Al primo accesso al Sito, viene visualizzato un banner informativo che ti permette di accettare o rifiutare le diverse categorie di cookie. Puoi modificare le tue preferenze in qualsiasi momento accedendo al pannello di gestione dei cookie disponibile nel footer del Sito. La disattivazione dei cookie non essenziali non pregiudica la funzionalità di base del Sito.

Modalità di Trattamento e Sicurezza

I dati personali vengono trattati con strumenti elettronici e manuali, adottando misure di sicurezza adeguate per prevenire la perdita, l'uso illecito o l'accesso non autorizzato. Il personale autorizzato è formato sulle normative privacy e opera sotto stretto vincolo di riservatezza. I dati sono conservati su server protetti ubicati all'interno del SEE. In caso di violazione dei dati (data breach), provvederemo a notificare l'evento al Garante per la Protezione dei Dati Personali entro 72 ore, e, se necessario, comunicheremo l'accaduto agli interessati.

Periodo di Conservazione dei Dati

I dati personali vengono conservati per il tempo strettamente necessario a perseguire le finalità per cui sono stati raccolti. In particolare:

Dati contrattuali e fiscali: conservati per 10 anni dalla data dell'ultima transazione, in conformità con gli obblighi fiscali italiani.
Dati di marketing: conservati fino alla revoca del consenso o alla richiesta di cancellazione da parte dell'utente.
Cookie e dati di navigazione: conservati per la durata indicata nelle singole policy dei cookie (generalmente non superiore a 12 mesi).

Diritti dell'Interessato e Modalità di Esercizio

In qualsiasi momento, puoi esercitare i diritti previsti dagli articoli 15-22 del GDPR, tra cui l'accesso, la rettifica, la cancellazione, la limitazione, la portabilità e l'opposizione. Per farlo, invia una richiesta scritta a [email protected]. Risponderemo entro 30 giorni. Se la richiesta è particolarmente complessa, il termine può essere prorogato di ulteriori 60 giorni, previa comunicazione. Hai inoltre il diritto di proporre un reclamo al Garante per la Protezione dei Dati Personali (Piazza di Monte Citorio, 121, 00186 Roma, Italia – www.garanteprivacy.it).

Modifiche alla Presente Informativa

Ci riserviamo il diritto di aggiornare periodicamente la presente Informativa per riflettere cambiamenti normativi, tecnologici o organizzativi. Ti invitiamo a consultare questa pagina regolarmente. La data dell'ultimo aggiornamento è indicata all'inizio del documento. In caso di modifiche sostanziali, ti informeremo tramite un avviso sul Sito o via email.

Contatti e Responsabile della Protezione dei Dati (DPO)

Per qualsiasi domanda, richiesta di esercizio dei diritti o chiarimento relativo alla presente Informativa, puoi contattarci ai seguenti recapiti:

Email: [email protected]
Indirizzo postale: Zelovi, Via Monte Napoleone 8, 20121 Milano MI, Italia

Al momento, Zelovi non ha designato un Responsabile della Protezione dei Dati (DPO) in quanto non rientra nelle categorie previste dall'articolo 37 del GDPR. Tuttavia, per qualsiasi questione relativa alla privacy, puoi rivolgerti direttamente al Titolare del trattamento all'indirizzo sopra indicato.

Aggiornamenti e Data di Entrata in Vigore

La presente Informativa è stata aggiornata in data 1° gennaio 2025. Ci riserviamo il diritto di modificarla in qualsiasi momento; le modifiche saranno pubblicate su questa pagina e, ove necessario, ti verranno comunicate via email. Ti invitiamo a consultare periodicamente questa sezione per rimanere informato su come proteggiamo i tuoi dati.