La presente informativa descrive il trattamento dei dati personali durante la navigazione su zovandiq.com, la registrazione di un account, gli acquisti e la gestione di pagamenti, consegne, cancellazioni, resi, rimborsi e assistenza.
Si applica ai visitatori del sito, agli utenti registrati e ai consumatori che acquistano attraverso il sito.
1. Titolare del trattamento e recapiti
Per le attività di cui determina finalità e modalità, Zovandiq opera come titolare del trattamento.
Il recapito di contatto è 2835 Osage St, Saint Louis, MO 63118, Stati Uniti. È possibile scrivere a shophelp@zovandiq.com oppure telefonare al numero +1 (314) 734-5849.
L’assistenza è disponibile dal lunedì al venerdì dalle 09:00 alle 18:00 e il sabato dalle 09:00 alle 16:00, secondo l’orario italiano CET/CEST.
2. Informazioni che possono essere trattate
Le categorie di dati dipendono dai servizi utilizzati e dalle informazioni necessarie a gestire la richiesta dell’utente.
2.1 Identità e recapiti
Possono essere utilizzati nome, indirizzi di fatturazione e consegna, email, telefono, dati del destinatario e altre informazioni di contatto comunicate volontariamente.
2.2 Dati dell’account
La gestione dell’account può richiedere credenziali, identificativi, indirizzi salvati, storico degli ordini, preferenze, contenuti del carrello o della lista dei desideri e registrazioni relative agli accessi e alla sicurezza.
Le password sono normalmente conservate mediante sistemi di protezione tecnica e non sono destinate alla consultazione in chiaro da parte dell’assistenza.
2.3 Ordini e transazioni
Possono essere trattati numero d’ordine, prodotti, quantità, prezzi, spese di spedizione, totale, data e stato dell’acquisto, esito del pagamento e comunicazioni correlate.
Rientrano in questa categoria anche documenti fiscali e registrazioni di cancellazioni, resi, cambi e rimborsi.
2.4 Informazioni di pagamento
Per pagamenti e rimborsi possono essere utilizzati metodo scelto, identificativo della transazione, esito dell’autorizzazione, stato dell’operazione, ultime cifre della carta, paese di emissione ed esiti delle verifiche antifrode.
I circuiti previsti sono Visa, American Express e JCB, quando disponibili nella procedura di pagamento.
Numero completo della carta, codice di sicurezza e informazioni sensibili di autenticazione sono normalmente gestiti direttamente dagli intermediari coinvolti, quali prestatori di pagamento, acquirer, emittenti e circuiti. La gestione ordinaria del sito non prevede la conservazione diretta dei dati completi della carta sui propri server.
Le modalità operative sono descritte nella Politica di pagamento.
2.5 Dati logistici
Per organizzare le consegne in Italia possono essere utilizzati nome e recapiti del destinatario, indirizzo, informazioni sui prodotti e sui colli, tracciamento, stato della consegna, attestazioni di ricezione, anomalie e comunicazioni con gli operatori incaricati.
Ai vettori vengono comunicati i dati necessari al recapito, al tracciamento, al ritiro dei resi o alla gestione dei problemi logistici.
2.6 Resi, rimborsi e garanzia legale
Le richieste di recesso, restituzione, rimborso, riparazione o sostituzione possono comportare il trattamento di numero d’ordine, informazioni sul prodotto, data di ricezione, dati del trasporto di ritorno, descrizione del difetto, condizioni dell’imballaggio e fotografie o video forniti.
Possono inoltre essere utilizzati importi, riferimenti del rimborso e registrazioni degli interventi effettuati. Il motivo del reso viene trattato se comunicato; non è necessario motivare il recesso nei casi previsti dalla legge.
Immagini e descrizioni servono a comprendere il problema e gestire l’assistenza, senza limitare i diritti del consumatore.
2.7 Assistenza e reclami
I contatti via email, telefono o altri canali possono comportare il trattamento dell’identità, dei recapiti, del contenuto della richiesta, dei dati dell’ordine e delle comunicazioni successive.
Possono essere utilizzati anche documenti forniti per chiarire una controversia e altre informazioni trasmesse volontariamente. Le chiamate non vengono registrate senza una preventiva informazione e un presupposto giuridico adeguato.
2.8 Dispositivo e navigazione
Durante la visita possono essere raccolti indirizzo IP, tipo di dispositivo, sistema operativo, browser e versione, orario di accesso, pagine consultate, provenienza della visita e registrazioni tecniche o di sicurezza.
Secondo le tecnologie utilizzate e le preferenze espresse, possono essere trattati clic, ricerche, percorsi di navigazione, informazioni sul carrello e sul pagamento e identificativi dei cookie.
2.9 Preferenze promozionali e consensi
Iscrizioni alle comunicazioni commerciali e scelte sulla privacy possono generare registrazioni dell’email, dello stato dell’iscrizione, dell’accettazione o del rifiuto, della data e della versione del consenso, delle preferenze sui cookie e della revoca.
Le interazioni con contenuti promozionali possono essere trattate quando ne ricorrono i presupposti applicabili.
3. Origine dei dati
Le informazioni possono provenire dall’utente, dall’utilizzo del sito o dai prestatori coinvolti nei servizi richiesti.
3.1 Dati forniti dall’utente
La raccolta diretta avviene, ad esempio, durante registrazione, compilazione del pagamento, invio dell’ordine, contatti con l’assistenza, cancellazioni, resi, richieste di rimborso o garanzia, iscrizioni alle email e scelta delle preferenze sui cookie.
3.2 Raccolta tramite strumenti tecnici
I dati possono essere generati attraverso registri del server, cookie, pixel, tag, memoria locale e strumenti di sicurezza o analisi, nel rispetto delle condizioni applicabili e del consenso quando necessario.
3.3 Informazioni ricevute dai prestatori
Gli intermediari di pagamento possono comunicare gli esiti delle transazioni, i vettori gli aggiornamenti di consegna e i servizi antifrode i risultati delle verifiche.
Gli strumenti di assistenza possono conservare le comunicazioni, mentre i servizi di analisi, quando utilizzati legittimamente, possono fornire statistiche sull’uso del sito.
4. Finalità e basi giuridiche
I dati vengono trattati in presenza di una base giuridica pertinente. Quando si ricorre al legittimo interesse, vengono considerate la necessità dell’attività e la tutela dei diritti e delle libertà dell’interessato.
4.1 Funzioni essenziali del sito
I dati possono servire a mostrare le pagine, mantenere sessioni e carrello, gestire accessi e account, proteggere il sito e individuare errori o attività anomale.
Le basi giuridiche possono essere l’esecuzione del servizio richiesto o di misure precontrattuali, il legittimo interesse al funzionamento e alla sicurezza e gli obblighi normativi. Restano applicabili le regole specifiche sulle tecnologie utilizzate sul dispositivo.
4.2 Creazione e gestione dell’account
Le informazioni consentono di creare l’account, autenticare gli accessi, conservare indirizzi e preferenze, mostrare gli acquisti precedenti e gestire problemi di sicurezza.
Il trattamento può basarsi sull’esecuzione del servizio, sulle attività precontrattuali richieste e sul legittimo interesse alla protezione dell’account. Per gli acquisti ordinari è prevista anche la modalità ospite, senza registrazione obbligatoria.
4.3 Invio e conferma degli ordini
Per gli ordini con account o come ospite vengono verificati carrello, prodotti, quantità, prezzi e dati di fatturazione e consegna. I dati servono inoltre a inviare conferme, registrare la transazione ed esaminare eventuali anomalie.
Si applicano l’esecuzione del contratto o delle misure precontrattuali, gli obblighi contabili, fiscali e di tutela del consumatore e il legittimo interesse alla prevenzione delle frodi.
4.4 Pagamenti e rimborsi
Le informazioni vengono utilizzate per richiedere autorizzazioni, verificare risultati, gestire pagamenti non riusciti, prevenire utilizzi indebiti e trattare rimborsi, storni e contestazioni.
Le basi giuridiche comprendono l’esecuzione contrattuale, gli obblighi fiscali e contabili e il legittimo interesse alla prevenzione delle frodi e alla tutela dei diritti.
Gli intermediari di pagamento possono operare come titolari autonomi per i trattamenti determinati dalle proprie attività e dai propri obblighi normativi.
4.5 Cancellazione prima della spedizione
Le richieste di cancellazione richiedono dati per individuare l’ordine, controllarne l’avanzamento, tentare di fermare preparazione o spedizione, annullare la transazione e predisporre il rimborso.
Il trattamento si fonda sulla gestione, modifica o cessazione del rapporto contrattuale e sugli obblighi applicabili di tutela del consumatore. Le condizioni sono riportate nella Politica di cancellazione dell’ordine.
4.6 Consegna e tracciamento
I dati consentono di organizzare il recapito in Italia, affidare i pacchi ai vettori, fornire aggiornamenti, correggere indirizzi e gestire ritardi, smarrimenti, danni, contestazioni sulla ricezione e ritiri dei resi.
Si applicano l’esecuzione del contratto, gli obblighi verso il consumatore e il legittimo interesse alla sicurezza delle consegne e alla gestione delle controversie. Le modalità sono descritte nella Politica di spedizione e consegna.
4.7 Recesso, restituzioni e rimborsi
Le informazioni servono a ricevere la dichiarazione di recesso, comunicare il punto di restituzione, fornire l’etichetta prepagata, verificare i beni, calcolare il rimborso e registrare la restituzione del prezzo e delle spese originarie dovute.
Le basi giuridiche comprendono l’esecuzione del rapporto contrattuale, gli obblighi italiani ed europei di protezione del consumatore e, ove pertinente, il legittimo interesse all’accertamento, all’esercizio o alla difesa di un diritto.
4.8 Garanzia legale di conformità
Per gestire la garanzia legale relativa ai difetti che si manifestano entro 2 anni dalla consegna, secondo le condizioni di legge, possono essere verificati acquisto, data di ricezione e condizioni del prodotto.
I dati consentono di organizzare riparazioni o sostituzioni, gestire riduzioni del prezzo, risoluzioni e rimborsi, esaminare segnalazioni sulla qualità o sicurezza e documentare gli interventi.
Si applicano gli obblighi contrattuali e legali e, quando necessario, il legittimo interesse alla tutela dei diritti.
4.9 Assistenza e controversie
Le informazioni possono essere utilizzate per rispondere alle domande, esaminare reclami, verificare transazioni e consegne, concordare soluzioni e gestire procedure di mediazione, giudiziarie o amministrative.
Il trattamento può fondarsi sull’esecuzione del contratto, sugli obblighi di legge e sul legittimo interesse a fornire supporto e tutelare i diritti.
4.10 Controlli antifrode
Le verifiche possono riguardare pagamenti insoliti, quantità anomale, utilizzi sospetti di più account, dati incompleti o incoerenti e possibili appropriazioni di credenziali o strumenti di pagamento.
Le basi giuridiche sono il legittimo interesse alla prevenzione delle frodi e alla sicurezza degli utenti e delle transazioni, oltre agli eventuali obblighi applicabili.
Un ordine può essere temporaneamente sospeso per accertamenti. Le possibilità di revisione umana sono descritte nella sezione 11.
4.11 Contabilità e obblighi normativi
I dati possono essere necessari per emettere e conservare documenti fiscali, registrare transazioni e rimborsi, svolgere verifiche contabili e rispondere a richieste legittime delle autorità.
Si applicano gli obblighi di legge e, per controversie e tutela dei diritti, il legittimo interesse pertinente.
4.12 Analisi e miglioramento del sito
Gli strumenti di analisi eventualmente utilizzati possono misurare visite, valutare pagine e percorsi di acquisto, rilevare problemi tecnici e migliorare contenuti e funzionalità.
Le analisi non necessarie si basano sul consenso. Il rifiuto impedisce l’attivazione delle relative tecnologie, salvo strumenti che soddisfino effettivamente i requisiti normativi per l’esenzione dal consenso.
4.13 Comunicazioni promozionali
Con il consenso dell’utente, oppure nei casi specificamente consentiti dalla legge, l’email può essere utilizzata per informazioni sui prodotti, aggiornamenti, suggerimenti di acquisto e iniziative commerciali.
L’utente può disiscriversi mediante la funzione presente nei messaggi o contattando l’assistenza.
Conferme d’ordine e avvisi su consegne, rimborsi o sicurezza sono comunicazioni di servizio e non dipendono dall’iscrizione al marketing.
5. Informazioni necessarie e facoltative
5.1 Dati necessari ai servizi richiesti
Nome, indirizzo di consegna, email, telefono e informazioni necessarie al pagamento possono essere richiesti nella misura indispensabile a gestire l’acquisto.
La mancanza di dati effettivamente necessari può impedire l’elaborazione dell’ordine, il pagamento, la consegna o la gestione di rimborsi e assistenza. Le richieste di informazioni sono limitate a quanto pertinente all’attività da svolgere.
5.2 Dati facoltativi
Iscrizioni promozionali, consenso ai cookie non necessari, preferenze di personalizzazione e informazioni aggiuntive non indispensabili sono facoltativi.
Il loro mancato conferimento non impedisce l’invio o la gestione di un ordine ordinario.
6. Destinatari delle informazioni
I dati vengono comunicati soltanto nella misura necessaria alle finalità pertinenti.
6.1 Persone autorizzate
Chi svolge attività relative a ordini, assistenza, contabilità, logistica, resi, rimborsi, manutenzione tecnica o sicurezza può accedere alle informazioni necessarie alle proprie mansioni, secondo le autorizzazioni attribuite.
6.2 Prestatori tecnici
Possono essere coinvolti servizi di hosting, piattaforme di commercio elettronico, archiviazione cloud, autenticazione, manutenzione, sicurezza, assistenza e invio delle email.
6.3 Intermediari di pagamento
I destinatari possono comprendere prestatori di pagamento, acquirer, banche emittenti, circuiti delle carte e servizi di verifica, prevenzione delle frodi e gestione dei rimborsi.
6.4 Operatori logistici
Possono ricevere dati i vettori incaricati, i servizi di ritiro dei resi e gli operatori di deposito o gestione logistica effettivamente coinvolti nell’ordine.
6.5 Consulenti e autorità
Quando necessario, le informazioni possono essere comunicate a consulenti contabili, revisori, legali, assicuratori, autorità giudiziarie, fiscali, di protezione dei dati o di polizia e ad altri destinatari legittimati dalla legge.
6.6 Analisi, pubblicità e marketing
Le comunicazioni ai relativi prestatori richiedono i presupposti applicabili e il consenso quando previsto.
Chi tratta dati per conto del titolare è soggetto a obblighi appropriati di riservatezza, sicurezza e protezione dei dati e, quando applicabile, a un accordo conforme all’articolo 28 GDPR.
7. Trasferimenti fuori dallo Spazio economico europeo
Il recapito di Zovandiq si trova negli Stati Uniti. Alcuni prestatori tecnici, di pagamento, assistenza, logistica o analisi possono inoltre essere situati fuori dallo Spazio economico europeo oppure accedere ai dati da tali paesi.
Quando un’attività comporta un trasferimento internazionale, deve essere individuato un presupposto conforme al GDPR. Secondo il destinatario e le circostanze, possono essere utilizzate decisioni di adeguatezza della Commissione europea, entro il relativo ambito, clausole contrattuali standard e misure supplementari oppure altri strumenti consentiti dalla legge.
La localizzazione del destinatario non rende automaticamente applicabile un determinato meccanismo. Le condizioni devono essere valutate in relazione al trasferimento interessato.
Per informazioni sulle misure pertinenti e su come ottenerne copia, nei limiti applicabili, è possibile scrivere a shophelp@zovandiq.com.
8. Cookie e strumenti analoghi
Il sito può utilizzare cookie, memoria locale, pixel, tag e tecnologie analoghe, secondo quanto descritto nell’Informativa sui cookie.
8.1 Tecnologie necessarie
Possono sostenere carrello, pagamento, accesso all’account, impostazioni di sicurezza, prevenzione delle frodi e funzioni essenziali richieste dall’utente. L’esenzione dal consenso si applica soltanto nei casi previsti dalla normativa.
8.2 Tecnologie funzionali
Possono conservare lingua, impostazioni dell’interfaccia, stato dei moduli, indirizzi o preferenze dell’account. Quando non sono strettamente necessarie a una funzione richiesta, vengono utilizzate dopo il consenso.
8.3 Tecnologie di analisi
Possono misurare visite, prestazioni delle pagine, navigazione, percorso di acquisto ed errori. Richiedono il consenso, salvo che ricorrano le condizioni previste per un’esenzione.
8.4 Tecnologie promozionali
Possono misurare risultati pubblicitari, attribuire conversioni, gestire la frequenza degli annunci e proporre contenuti pertinenti alle scelte dell’utente. L’attivazione richiede il consenso previsto dalla normativa.
8.5 Gestione delle preferenze
Lo strumento di gestione consente di accettare o rifiutare le tecnologie non necessarie, scegliere le categorie, modificare le preferenze e revocare il consenso.
La revoca non pregiudica la liceità dei trattamenti svolti prima di essa sulla base di un consenso valido.
9. Conservazione dei dati
I periodi di conservazione dipendono dalle finalità, dagli obblighi normativi, dalle richieste dell’utente e dalle eventuali esigenze di gestione delle controversie.
9.1 Informazioni dell’account
Sono normalmente conservate durante l’utilizzo del servizio, fino alla cancellazione dell’account o fino a quando risultano necessarie.
La chiusura dell’account non comporta la cancellazione dei documenti che devono essere mantenuti per obblighi fiscali, gestione degli ordini o tutela dei diritti.
9.2 Ordini e transazioni
I dati su acquisti, pagamenti, consegne, resi e rimborsi vengono conservati per l’esecuzione del contratto e per gli ulteriori periodi necessari a contabilità, fiscalità, tutela del consumatore, contestazioni, garanzia legale e gestione dei reclami.
Per i documenti soggetti agli obblighi italiani di conservazione contabile, il periodo può essere di 10 anni. Obblighi specifici o controversie possono richiedere una durata diversa nei limiti consentiti.
9.3 Assistenza e reclami
Le comunicazioni possono essere conservate fino alla conclusione della richiesta e, successivamente, per il tempo necessario a gestire eventuali controversie o tutelare un diritto.
9.4 Garanzia legale
La documentazione pertinente viene mantenuta per il periodo necessario alla gestione della garanzia e dei relativi termini di esercizio dei diritti.
9.5 Informazioni promozionali
La conservazione è collegata alla validità del consenso, all’assenza di opposizione, alla persistenza della finalità e all’esattezza e necessità dei dati.
Può essere mantenuta una registrazione minima della disiscrizione quando occorre per rispettare la scelta dell’utente.
9.6 Cookie e analisi
Le durate sono indicate nell’Informativa sui cookie e nello strumento di gestione delle preferenze.
9.7 Sicurezza e antifrode
Le informazioni vengono mantenute per il tempo ragionevolmente necessario a rilevare, investigare e prevenire incidenti o frodi. In presenza di indagini o procedimenti, i dati pertinenti possono essere conservati per la loro gestione.
Alla scadenza, i dati vengono cancellati o anonimizzati. Ogni ulteriore conservazione o limitazione del trattamento richiede un presupposto legittimo.
10. Protezione dei dati
Le misure tecniche e organizzative sono individuate considerando natura dei dati, ampiezza del trattamento e rischi.
Possono comprendere cifratura SSL/TLS delle comunicazioni, controlli di accesso, autenticazione, minimizzazione, registri di sicurezza, backup, ripristino, obblighi di riservatezza e procedure di rilevamento e gestione degli incidenti.
I prestatori di pagamento sono tenuti a rispettare i requisiti pertinenti alle proprie attività, incluso PCI-DSS ove applicabile.
Trasmissione e conservazione elettronica comportano rischi che le misure adottate mirano a ridurre. In caso di violazione dei dati personali, vengono valutate le conseguenze e attuate le attività di contenimento, rimedio e notifica richieste dalla legge.
11. Verifiche automatizzate e intervento umano
Strumenti automatizzati possono rilevare pagamenti insoliti, attività sospette sugli account, ordini duplicati o anomali e incongruenze nei dati di consegna o transazione.
Una segnalazione può determinare una sospensione temporanea dell’ordine per ulteriori accertamenti.
Decisioni definitive basate esclusivamente su trattamenti automatizzati e aventi effetti giuridici o analogamente significativi richiedono uno specifico presupposto consentito dal GDPR, informazioni adeguate e le relative tutele.
L’utente può contattare l’assistenza per richiedere la revisione umana di un controllo che incida sul proprio ordine e, quando applicabile, esprimere il proprio punto di vista e contestare la decisione.
12. Diritti dell’interessato
Nei casi previsti dal GDPR, l’utente può ottenere conferma del trattamento, accedere ai propri dati e chiederne rettifica, cancellazione o limitazione.
Può inoltre esercitare la portabilità nei casi previsti, opporsi ai trattamenti basati sul legittimo interesse, revocare il consenso, beneficiare delle tutele sulle decisioni automatizzate e presentare reclamo all’autorità competente.
L’opposizione al marketing diretto può essere esercitata in qualsiasi momento. Dopo l’opposizione, i dati non vengono più utilizzati per tale finalità.
Presentazione delle richieste
Le richieste possono essere inviate a shophelp@zovandiq.com oppure comunicate al numero +1 (314) 734-5849.
In caso di ragionevoli dubbi sull’identità, possono essere richieste informazioni aggiuntive strettamente necessarie alla verifica.
Il riscontro viene fornito senza ingiustificato ritardo e normalmente entro 1 mese dal ricevimento. Nei casi previsti dal GDPR, il termine può essere prorogato di ulteriori 2 mesi per complessità o numero delle richieste, comunicando entro il primo mese la proroga e i relativi motivi.
L’esercizio dei diritti è normalmente gratuito. Per richieste manifestamente infondate o eccessive, anche per il loro carattere ripetitivo, possono essere adottate le misure consentite dalla legge, quali un contributo ragionevole o un rifiuto motivato.
13. Reclami all’autorità di controllo
Chi ritiene che il trattamento violi il GDPR, il Codice italiano in materia di protezione dei dati personali, D.Lgs. 196/2003 e successive modifiche, o altre disposizioni applicabili può presentare reclamo all’autorità competente.
In Italia, l’autorità è il Garante per la protezione dei dati personali. Il GDPR consente inoltre di rivolgersi, in particolare, all’autorità dello Stato membro della residenza abituale, del luogo di lavoro o della presunta violazione.
Il contatto preventivo con l’assistenza può aiutare a chiarire la situazione, ma non è obbligatorio e non limita il diritto di presentare reclamo o ricorrere all’autorità giudiziaria.
14. Informazioni relative ai minori
L’acquisto autonomo è destinato a persone maggiorenni con la capacità richiesta per concludere il contratto. Il sito non è finalizzato a sollecitare ordini autonomi da minori o a raccogliere loro dati estranei ai servizi.
Un genitore o chi esercita la responsabilità genitoriale può segnalare un conferimento improprio scrivendo a shophelp@zovandiq.com.
Dopo le verifiche necessarie, vengono adottate misure appropriate, quali cancellazione o limitazione del trattamento, nel rispetto degli obblighi applicabili.
15. Siti e servizi esterni
Il sito può contenere collegamenti a servizi di tracciamento, pagamento, piattaforme social o altre risorse esterne.
Quando tali destinatari determinano autonomamente finalità e modalità del trattamento, operano secondo le proprie informative e responsabilità. L’utente è invitato a consultare le relative informazioni sulla privacy prima dell’utilizzo.
16. Rapporto con le condizioni di acquisto
Questa informativa riguarda i dati utilizzati per acquisti con account o come ospite, conferma e verifica degli ordini, cancellazioni, pagamenti, rimborsi, consegne in Italia e tracciamento.
Comprende anche il recesso di 14 giorni, i resi per ripensamento o non conformità, la garanzia legale di 2 anni e la gestione di assistenza, reclami e controversie.
Per ogni richiesta vengono utilizzati soltanto i dati ragionevolmente necessari. Le condizioni commerciali seguono le Condizioni generali di vendita e le politiche pertinenti, inclusa la Politica su resi, rimborsi e cambi.
Le questioni relative ai dati personali seguono questa informativa e la normativa applicabile. Le disposizioni del sito non limitano i diritti inderogabili del consumatore.
17. Aggiornamenti dell’informativa
L’informativa può essere aggiornata per modifiche normative, nuove funzionalità, revisioni dei servizi, cambiamenti dei prestatori, delle tecnologie utilizzate, delle modalità di trattamento o delle misure di sicurezza.
La versione aggiornata viene pubblicata sul sito con la relativa data. Quando una modifica incide significativamente sui diritti o sull’utilizzo dei dati, vengono fornite informazioni adeguate tramite il sito, email o altri canali appropriati.
Se un nuovo trattamento richiede il consenso, l’aggiornamento dell’informativa non sostituisce la sua acquisizione.