1. Oggetto e quadro normativo
La presente informativa integra le informazioni sul trattamento dei dati personali nell’ambito dei servizi di Zovandiq e spiega come gli interessati possono esercitare i propri diritti.
Si applicano il regolamento (UE) 2016/679, denominato GDPR, il decreto legislativo 196/2003 e successive modifiche, la direttiva 2002/58/CE e le altre disposizioni italiane ed europee pertinenti alla protezione dei dati, ai cookie e alle comunicazioni elettroniche.
Il documento non esclude né limita i diritti riconosciuti agli interessati dalla normativa applicabile.
2. Informazioni principali
Le sezioni seguenti descrivono i recapiti per la privacy, le categorie di dati, le finalità e le basi giuridiche del trattamento, i criteri di conservazione e le modalità di esercizio dei diritti.
3. Attività interessate
L’informativa riguarda i dati utilizzati durante la navigazione, la consultazione dei prodotti, la creazione e gestione degli ordini, i pagamenti, i rimborsi, le spedizioni e i resi.
Comprende inoltre assistenza, garanzia legale di conformità, prevenzione delle frodi, sicurezza del sito, obblighi fiscali e contabili, cookie, comunicazioni promozionali consentite e gestione di reclami o controversie.
Le attività possono riguardare interessati situati in Italia, nell’Unione europea o nello Spazio economico europeo.
Il trattamento può avvenire attraverso il sito, applicazioni, piattaforme e sistemi elettronici oppure, quando necessario, mediante archivi cartacei organizzati.
4. Titolare del trattamento e recapiti
Le attività relative ai dati personali del sito sono gestite nell’ambito dei servizi contraddistinti dal nome Zovandiq.
Indirizzo di contatto: 2835 Osage St, Saint Louis, MO 63118, Stati Uniti.
Telefono: +1 (314) 734-5849.
E-mail: shophelp@zovandiq.com.
Per conservare una registrazione scritta della richiesta, è consigliabile utilizzare l’e-mail.
Il nome utilizzato dal sito non costituisce, da solo, l’identificazione completa del titolare. Le informazioni su chi determina finalità e modalità del trattamento devono essere riportate nell’Informativa sulla privacy e nella documentazione applicabile.
5. Categorie di dati personali
5.1 Identità e recapiti
Possono essere trattati nome dell’acquirente e del destinatario, e-mail, telefono e indirizzi di fatturazione e consegna.
5.2 Ordini e assistenza post-vendita
Le informazioni possono comprendere numero dell’ordine, prodotti, quantità, importi, sconti, spese di spedizione, stato dell’acquisto e dati relativi a cancellazioni, resi, sostituzioni, rimborsi e garanzia legale.
5.3 Informazioni di pagamento
Possono essere utilizzati dati limitati, quali metodo o circuito di pagamento, stato della transazione, importo, valuta, identificativo dell’operazione, informazioni parzialmente oscurate della carta e stato di preautorizzazioni o rimborsi.
I dati completi della carta sono normalmente gestiti direttamente dal servizio utilizzato nella procedura di pagamento. Il consumatore non deve inviare tramite e-mail ordinaria numeri completi di carta, codici di sicurezza, password o codici temporanei.
5.4 Dati logistici
Possono essere trattati indirizzo, codice di tracciamento, nome del corriere, aggiornamenti della spedizione, tentativi di recapito, prove di consegna e informazioni su smarrimenti, danni o rifiuti del pacco.
5.5 Comunicazioni con l’assistenza
Le richieste possono includere domande, reclami, comunicazioni tramite e-mail o telefono, fotografie di prodotti e imballaggi, documenti forniti volontariamente e informazioni necessarie a identificare l’ordine o il richiedente.
5.6 Informazioni tecniche
Durante l’utilizzo del sito possono essere trattati indirizzo IP, dispositivo, sistema operativo, browser, data e ora degli accessi, pagine consultate, registri, dati di sessione, identificativi online e informazioni derivanti da cookie o tecnologie analoghe.
5.7 Preferenze e consenso
Possono essere conservate scelte sui cookie, registrazioni del consenso e della revoca, iscrizioni o disiscrizioni al marketing e informazioni sulla data, sull’ora e sulle modalità con cui sono state espresse.
6. Provenienza delle informazioni
I dati possono essere comunicati direttamente dall’interessato durante l’acquisto, l’inserimento degli indirizzi, il pagamento, i contatti con l’assistenza e le richieste di cancellazione, restituzione, rimborso o garanzia.
Alcune informazioni sono raccolte durante la navigazione o la gestione delle preferenze e dei consensi.
Ulteriori dati possono provenire da servizi di pagamento, banche, emittenti, corrieri, operatori logistici, servizi antifrode, piattaforme tecniche, autorità competenti o altri soggetti legittimati a comunicarli.
7. Finalità e basi giuridiche
Ogni attività di trattamento deve fondarsi su una base giuridica pertinente alla finalità concretamente perseguita.
7.1 Gestione degli ordini e del contratto
I dati consentono di ricevere e verificare gli ordini, controllare le disponibilità, gestire il pagamento, preparare e spedire i prodotti, comunicare aggiornamenti e trattare cancellazioni, resi, sostituzioni o rimborsi.
La base giuridica è l’esecuzione del contratto oppure l’adozione di misure precontrattuali richieste dall’interessato.
7.2 Sicurezza dei pagamenti e prevenzione delle frodi
Le informazioni possono essere utilizzate per verificare autorizzazioni, individuare transazioni anomale, contrastare utilizzi non autorizzati e gestire contestazioni o rimborsi.
Secondo l’attività svolta, il trattamento si fonda sul contratto, sugli obblighi normativi o sul legittimo interesse alla prevenzione delle frodi e alla sicurezza delle operazioni.
7.3 Spedizioni e restituzioni
I dati permettono di predisporre la spedizione, comunicare al corriere le informazioni necessarie, fornire il tracciamento e gestire consegne, mancati recapiti, anomalie, ritiri e resi.
La base giuridica è l’esecuzione del contratto.
7.4 Assistenza e garanzia legale
Le informazioni servono a rispondere alle domande, verificare problemi dei prodotti, gestire reclami, applicare la garanzia legale e fornire assistenza prima o dopo l’acquisto.
Le basi pertinenti sono il contratto, gli obblighi di legge e il legittimo interesse alla corretta gestione delle richieste.
7.5 Adempimenti fiscali e tutela dei diritti
I dati possono essere necessari per emettere documenti fiscali, conservare registrazioni contabili, rispondere alle autorità e accertare, esercitare o difendere diritti.
Il trattamento si fonda sugli obblighi normativi e, quando pertinente, sul legittimo interesse alla tutela dei diritti.
7.6 Sicurezza del sito e dei sistemi
I dati tecnici possono proteggere account e sessioni, rilevare accessi anomali, prevenire abusi, individuare errori e mantenere la continuità del servizio.
La base giuridica è il legittimo interesse alla protezione dei sistemi e al corretto funzionamento del servizio, nel rispetto dei diritti degli interessati e delle regole applicabili all’accesso ai dispositivi.
7.7 Analisi e miglioramento
Le tecnologie analitiche non necessarie vengono attivate previo consenso quando richiesto.
La base giuridica è il consenso, salvo trattamenti tecnici o statistici che soddisfino effettivamente le condizioni previste dalla legge per operare su un’altra base.
7.8 Comunicazioni promozionali
Il marketing viene effettuato con un consenso valido oppure quando ricorrono specifiche condizioni ammesse dalla normativa applicabile.
L’interessato può revocare il consenso o opporsi al marketing diretto in qualsiasi momento. Le comunicazioni necessarie relative a un ordine restano distinte dalle comunicazioni promozionali.
8. Dati necessari e informazioni facoltative
Alcuni dati sono indispensabili per accettare ed eseguire l’ordine, gestire il pagamento, organizzare la consegna, trattare cancellazioni e rimborsi e adempiere agli obblighi normativi.
La loro mancata disponibilità può impedire l’acquisto o la gestione della richiesta interessata.
L’adesione al marketing e il consenso ai cookie non necessari sono facoltativi. Il rifiuto o la revoca non impediscono normalmente l’acquisto dei prodotti o l’utilizzo delle funzioni essenziali.
9. Destinatari dei dati
Nei limiti necessari, i dati possono essere comunicati a piattaforme di commercio elettronico, servizi di hosting e cloud, manutenzione tecnica, intermediari di pagamento, banche, emittenti e servizi di sicurezza o antifrode.
Possono inoltre ricevere informazioni corrieri, spedizionieri, operatori logistici, strumenti di assistenza e comunicazione, consulenti contabili, fiscali, legali o assicurativi e autorità pubbliche, doganali, di controllo o giudiziarie.
La comunicazione a servizi analitici o pubblicitari richiede il consenso quando previsto dalla legge. Eventuali comunicazioni nell’ambito di operazioni relative all’attività devono rispettare le condizioni normative applicabili.
I fornitori che operano per conto del titolare trattano i dati sulla base di istruzioni e accordi appropriati. Banche, servizi di pagamento, corrieri o autorità possono invece agire come titolari autonomi per le attività di propria competenza.
10. Criteri di conservazione
I dati sono conservati per il tempo necessario alle finalità e agli obblighi applicabili.
Le informazioni su ordini e contratti possono essere mantenute per l’esecuzione dell’acquisto e per i successivi obblighi fiscali, contabili o civilistici. I dati di pagamento e rimborso sono conservati per la gestione delle operazioni, delle contestazioni e degli adempimenti pertinenti.
Le comunicazioni con l’assistenza vengono mantenute durante la gestione della richiesta e per il periodo necessario a eventuali controversie. I dati della garanzia legale seguono la durata della tutela e i relativi termini per far valere i diritti.
Registri tecnici e antifrode sono conservati per periodi limitati alle esigenze di sicurezza, accertamento e gestione degli incidenti.
I dati di marketing sono utilizzati fino alla revoca, all’opposizione o alla scadenza del periodo pertinente. Le registrazioni delle scelte possono essere conservate per documentarne la gestione e rispettarle.
Le durate dei cookie sono indicate nell’Informativa sui cookie. Alla scadenza, i dati vengono cancellati o anonimizzati; quando permane un obbligo o una finalità legittima di conservazione, l’utilizzo viene limitato a tale esigenza.
11. Trasferimenti fuori dallo Spazio economico europeo
Zovandiq utilizza un indirizzo di contatto negli Stati Uniti. Alcune infrastrutture o alcuni fornitori possono trovarsi fuori dallo Spazio economico europeo o accedere ai dati da paesi esterni.
I trasferimenti devono rispettare le condizioni del GDPR. Secondo il destinatario e il trattamento, possono essere utilizzate decisioni di adeguatezza, clausole contrattuali standard approvate dalla Commissione europea o altri strumenti e deroghe previsti dalla normativa, quando applicabili.
L’esistenza di una decisione di adeguatezza non implica che ogni destinatario o trattamento nel paese interessato sia automaticamente coperto.
In funzione dei rischi possono essere necessarie misure supplementari, quali cifratura, limitazioni di accesso, separazione dei dati, minimizzazione, gestione delle autorizzazioni e verifica dei fornitori.
Per informazioni sulle garanzie relative a uno specifico trasferimento è possibile scrivere a shophelp@zovandiq.com.
12. Cookie e tecnologie analoghe
Il sito può utilizzare strumenti tecnici, di sicurezza e antifrode, cookie di preferenza, tecnologie analitiche o promozionali, archiviazione locale e altri identificativi online.
Gli strumenti strettamente necessari possono operare senza consenso preventivo soltanto nei casi consentiti dalla legge. Le altre tecnologie richiedono un consenso valido quando previsto.
L’utente può accettare o rifiutare le categorie non necessarie, effettuare scelte distinte, modificarle e revocare il consenso.
Categorie, fornitori, finalità e durate devono essere descritti nell’Informativa sui cookie e nel pannello delle preferenze.
13. Verifiche automatizzate del rischio
I servizi di pagamento, sicurezza o antifrode possono utilizzare sistemi automatizzati per valutare la coerenza dei dati di pagamento, gli indirizzi, le informazioni del dispositivo e della rete, i tentativi di pagamento e altri indicatori pertinenti.
Possono essere considerate anche precedenti contestazioni o anomalie, nei limiti consentiti dalla normativa.
Salvo specifica informazione e presenza dei presupposti di legge, non vengono adottate decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o conseguenze analogamente significative.
Se vengono introdotte decisioni soggette all’articolo 22 del GDPR, devono essere fornite informazioni significative sulla logica utilizzata, sull’importanza e sulle conseguenze previste, oltre alle modalità per richiedere intervento umano, esprimere il proprio punto di vista e contestare la decisione.
14. Dati dei minori
Il sito e i prodotti non sono specificamente rivolti ai minori. Non vengono intenzionalmente raccolti loro dati per finalità incompatibili con la normativa applicabile.
Se emerge l’assenza di una base giuridica o dell’autorizzazione necessaria, vengono adottate misure appropriate, come cancellazione o limitazione del trattamento, secondo le circostanze.
15. Misure di protezione
Le misure tecniche e organizzative sono proporzionate alla natura dei dati, alle finalità e ai rischi ragionevolmente prevedibili.
Possono comprendere connessioni cifrate, controlli di accesso, autenticazione, limitazione delle autorizzazioni, aggiornamenti, registri di sicurezza, copie di riserva, ripristino, selezione e supervisione dei fornitori e procedure di gestione degli incidenti.
Le persone autorizzate possono ricevere istruzioni e formazione adeguate alle attività svolte.
Nessun sistema informatico è privo di rischi. Le misure vengono valutate in relazione all’evoluzione tecnica, ai rischi e alle esigenze operative.
16. Diritti degli interessati
Alle condizioni previste dal GDPR, l’interessato può ottenere informazioni sul trattamento e accesso ai dati, chiederne la rettifica o l’integrazione, la cancellazione o la limitazione e opporsi ai trattamenti nei casi previsti.
Può inoltre ricevere i dati soggetti a portabilità in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, quando tecnicamente fattibile, richiederne la trasmissione a un altro titolare.
Sono inoltre previsti il diritto di revocare il consenso, le tutele contro determinate decisioni esclusivamente automatizzate, il reclamo all’autorità e il ricorso al giudice competente.
La revoca non pregiudica la liceità del trattamento precedente. Cancellazione, limitazione, opposizione e portabilità operano secondo i relativi presupposti normativi.
L’opposizione al marketing diretto può essere esercitata in qualsiasi momento.
17. Presentazione delle richieste
Le richieste possono essere inviate a shophelp@zovandiq.com oppure presentate contattando il numero +1 (314) 734-5849.
È utile indicare nome, diritto che si desidera esercitare, e-mail collegata all’account o all’ordine e, quando pertinente, numero dell’ordine e informazioni necessarie a individuare i dati.
Ulteriori verifiche vengono richieste soltanto quando ragionevolmente necessarie a confermare l’identità e prevenire divulgazioni non autorizzate.
L’esercizio dei diritti è normalmente gratuito. Per richieste manifestamente infondate o eccessive, anche per il loro carattere ripetitivo, possono applicarsi le condizioni previste dal GDPR per un contributo ragionevole o un rifiuto motivato.
18. Termini di risposta
Le richieste vengono gestite senza ingiustificato ritardo e, di regola, entro 1 mese dalla ricezione.
Quando necessario per la complessità o il numero delle richieste, il termine può essere prorogato fino a ulteriori 2 mesi. L’interessato viene informato della proroga e dei motivi entro il primo mese.
Se la richiesta non viene accolta, vengono comunicati entro il termine applicabile i motivi e le possibilità di presentare reclamo all’autorità o ricorrere alla tutela giudiziaria.
19. Reclamo all’autorità competente
Chi ritiene che il trattamento violi il GDPR o altre norme applicabili può presentare reclamo a un’autorità di protezione dei dati, senza pregiudicare gli altri rimedi amministrativi o giudiziari.
In Italia, l’autorità è il Garante per la protezione dei dati personali.
Secondo il GDPR, è possibile rivolgersi anche all’autorità dello Stato membro della propria residenza abituale, del luogo di lavoro o della presunta violazione. Il contatto preventivo con Zovandiq non è una condizione per esercitare tale diritto.
20. Responsabile della protezione dei dati
Qualora venga formalmente designato un responsabile della protezione dei dati, o DPO, i relativi recapiti devono essere pubblicati nell’Informativa sulla privacy.
In assenza di recapiti pubblicati per tale funzione, le richieste possono essere inviate a shophelp@zovandiq.com. Il presente riferimento non attesta una nomina non espressamente comunicata.
21. Rappresentante nell’Unione europea
Quando il trattamento rientra nell’articolo 3, paragrafo 2, del GDPR e non ricorre un’eccezione prevista dall’articolo 27, deve essere designato un rappresentante nell’Unione europea secondo le condizioni di legge.
Identità e recapiti devono essere comunicati dopo la designazione effettiva. La presente disposizione non identifica un rappresentante non formalmente indicato.
22. Contatti privacy e orari
Per domande su dati personali, cookie, consensi o diritti, sono disponibili i recapiti riportati anche nella pagina Contatti.
Indirizzo di contatto: 2835 Osage St, Saint Louis, MO 63118, Stati Uniti.
Telefono: +1 (314) 734-5849.
E-mail: shophelp@zovandiq.com.
L’assistenza è disponibile dal lunedì al venerdì dalle 09:00 alle 18:00 e il sabato dalle 09:00 alle 16:00, secondo l’orario italiano CET/CEST applicabile alla stagione.
Gli orari del servizio non modificano i termini previsti dal GDPR per la gestione delle richieste.
23. Aggiornamenti
Il documento può essere modificato in seguito a cambiamenti normativi, variazioni dei trattamenti o dei fornitori, aggiornamenti delle misure di sicurezza, delle tecnologie utilizzate o delle procedure per esercitare i diritti.
La versione aggiornata viene pubblicata sul sito con la relativa data. Le modifiche non pregiudicano i diritti già acquisiti dagli interessati prima della loro entrata in vigore.