Informativa sulla privacy
Informazioni generali
La presente Privacy Policy descrive come vengono raccolti, utilizzati, conservati e protetti i dati personali degli utenti che visitano e utilizzano il sito Zeninoraelia, disponibile all'indirizzo zeninoraelia.com.
L'informativa riguarda, in particolare, la navigazione sul sito, la consultazione dei prodotti, la gestione degli ordini e degli acquisti, i pagamenti, le consegne, l'assistenza clienti, i resi e i rimborsi, le comunicazioni con gli utenti e l'utilizzo di cookie e tecnologie analoghe.
Il trattamento dei dati personali viene effettuato nel rispetto del Regolamento (UE) 2016/679 ("GDPR") e della normativa italiana applicabile in materia di protezione dei dati personali, incluso il D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali), come modificato e integrato dal D.Lgs. 101/2018 e dalla normativa successiva applicabile.
La presente informativa è redatta per fornire agli utenti informazioni chiare e trasparenti sulle principali attività di trattamento. Eventuali informative specifiche relative a particolari servizi o funzionalità potranno integrare la presente Privacy Policy.
Ambito di applicazione
La presente Privacy Policy si applica, per quanto pertinente, ai dati personali trattati in relazione a:
- accesso e navigazione sul sito;
- consultazione di prodotti e pagine;
- utilizzo delle funzionalità disponibili;
- eventuale creazione e gestione di un account, se disponibile;
- inserimento e gestione degli ordini;
- acquisto di prodotti;
- gestione delle transazioni e dei pagamenti;
- organizzazione delle consegne in Italia;
- assistenza pre e post-vendita;
- gestione di resi, rimborsi e annullamenti;
- comunicazioni inviate tramite e-mail;
- richieste e messaggi inviati al servizio clienti;
- utilizzo di cookie e tecnologie analoghe;
- sicurezza, manutenzione e funzionamento del sito.
La presente informativa riguarda i visitatori, i clienti e gli altri utenti che interagiscono con il sito nell'ambito delle attività sopra indicate.
Titolare del trattamento e informazioni di contatto
Per le attività di trattamento descritte nella presente Privacy Policy, il soggetto che determina le finalità e i mezzi del trattamento dei dati personali è identificato nelle informazioni di contatto disponibili per il servizio.
I dati di contatto sono:
E-mail: solutions@zeninoraelia.com
Telefono: +1 (314) 831-5928
Indirizzo: 1090 Rogers Ln, Florissant, MO 63033, United States
Servizio clienti: lunedì–venerdì, 09:00–18:00
Non vengono indicati in questa informativa numeri di registrazione, partita IVA, sede legale italiana, nominativi di un Responsabile della protezione dei dati (DPO) o altri dati societari che non siano stati espressamente forniti.
Dati personali che possono essere raccolti
A seconda delle modalità con cui utilizzi il sito, possiamo trattare diverse categorie di dati personali.
Dati identificativi e di contatto, tra cui:
- nome e cognome;
- indirizzo e-mail;
- numero di telefono;
- indirizzo di consegna;
- indirizzo di fatturazione, quando necessario;
- altre informazioni fornite volontariamente dall'utente.
Dati relativi agli ordini e agli acquisti, tra cui:
- numero dell'ordine;
- prodotti acquistati;
- quantità e valore dell'ordine;
- informazioni relative alla consegna;
- stato dell'ordine;
- richieste di annullamento, reso o rimborso;
- informazioni necessarie per gestire il servizio post-vendita.
Dati relativi ai pagamenti e alle transazioni.
Possiamo trattare le informazioni necessarie per verificare e gestire una transazione. Quando il pagamento viene effettuato tramite un prestatore di servizi di pagamento, i dati necessari per autorizzare ed elaborare il pagamento possono essere trattati direttamente da tale prestatore secondo le proprie procedure, condizioni e informative sulla privacy.
Non intendiamo affermare che il sito conservi direttamente il numero completo della carta di pagamento, il codice di sicurezza (CVV) o altre credenziali di pagamento complete, salvo che ciò sia effettivamente previsto e legalmente consentito.
Dati forniti volontariamente dall'utente, ad esempio le informazioni contenute nelle richieste di assistenza, nelle e-mail, nei messaggi o nelle comunicazioni relative a ordini e prodotti.
Dati tecnici e di navigazione, che possono comprendere, a seconda della configurazione del sito:
- indirizzo IP;
- tipo e versione del browser;
- sistema operativo;
- tipo di dispositivo;
- informazioni relative alla connessione;
- data e ora di accesso;
- pagine visitate;
- informazioni tecniche necessarie al funzionamento e alla sicurezza del sito.
Dati derivanti da cookie e tecnologie analoghe, secondo le modalità descritte nella sezione dedicata ai cookie.
Non intendiamo raccogliere deliberatamente categorie particolari di dati personali, ai sensi dell'articolo 9 del GDPR, quando tali dati non siano necessari per una specifica finalità legittima.
Modalità di raccolta dei dati
I dati personali possono essere raccolti:
- direttamente dall'utente;
- quando l'utente effettua un ordine;
- quando vengono compilati moduli o campi presenti sul sito;
- durante la gestione di un account, se disponibile;
- quando viene contattato il servizio clienti;
- attraverso comunicazioni inviate tramite e-mail;
- automaticamente attraverso strumenti tecnici necessari al funzionamento del sito;
- attraverso cookie e tecnologie analoghe, nel rispetto delle preferenze dell'utente e della normativa applicabile.
Quando determinati dati sono necessari per concludere o eseguire un contratto, gestire un ordine, effettuare una consegna o adempiere a un obbligo legale, il mancato conferimento dei dati richiesti può impedire, in tutto o in parte, la fornitura del relativo servizio.
Finalità del trattamento
I dati personali possono essere trattati per le seguenti finalità:
- gestire e completare gli ordini;
- verificare le informazioni relative agli acquisti;
- gestire le transazioni e i pagamenti;
- organizzare la preparazione e la consegna dei prodotti;
- fornire assistenza prima, durante e dopo l'acquisto;
- rispondere alle richieste degli utenti;
- gestire annullamenti, resi, rimborsi e problematiche relative agli ordini;
- mantenere il corretto funzionamento del sito;
- gestire account e funzionalità, quando disponibili;
- garantire la sicurezza del sito e dei sistemi;
- prevenire e individuare frodi, abusi e accessi non autorizzati;
- effettuare analisi tecniche e statistiche, quando consentite dalla normativa applicabile;
- migliorare il funzionamento del sito e l'esperienza di acquisto;
- adempiere agli obblighi fiscali, contabili, amministrativi e ad altri obblighi di legge;
- esercitare o difendere diritti;
- gestire le richieste relative all'esercizio dei diritti previsti dalla normativa sulla protezione dei dati;
- inviare comunicazioni commerciali o promozionali, esclusivamente quando esista una valida base giuridica e, ove richiesto, previo consenso dell'utente.
Le comunicazioni necessarie per la gestione di ordini, pagamenti, consegne, resi, rimborsi e richieste di assistenza sono distinte dalle comunicazioni di marketing.
Principi applicabili al trattamento
Il trattamento dei dati personali viene effettuato nel rispetto dei principi fondamentali previsti dal GDPR, tra cui:
- liceità, correttezza e trasparenza;
- limitazione delle finalità;
- minimizzazione dei dati;
- esattezza;
- limitazione della conservazione;
- integrità e riservatezza;
- responsabilizzazione del titolare del trattamento.
I dati personali saranno trattati per finalità determinate, esplicite e legittime e, per quanto ragionevolmente possibile, saranno limitati a quanto necessario rispetto alle finalità perseguite.
Base giuridica del trattamento
La base giuridica del trattamento varia in funzione della specifica attività.
Esecuzione del contratto o misure precontrattuali
Il trattamento può essere necessario per:
- gestire un ordine;
- completare un acquisto;
- organizzare la consegna;
- gestire pagamenti e transazioni;
- fornire assistenza relativa all'acquisto;
- gestire resi, rimborsi e annullamenti;
- rispondere a richieste precontrattuali.
Adempimento di obblighi legali
Alcuni dati possono essere trattati per adempiere a obblighi previsti dalla normativa applicabile, inclusi, ove pertinenti, obblighi fiscali, contabili, amministrativi e obblighi derivanti da richieste legittime delle autorità competenti.
Legittimo interesse
Alcuni trattamenti possono essere effettuati sulla base di un legittimo interesse, quando tale interesse sia compatibile con la normativa applicabile e non prevalgano i diritti e le libertà fondamentali dell'interessato.
Possono rientrare in questa categoria, a seconda delle circostanze:
- sicurezza del sito;
- prevenzione delle frodi;
- protezione dei sistemi informatici;
- gestione tecnica del servizio;
- tutela dei diritti;
- gestione e difesa di eventuali controversie.
Consenso
Quando il consenso costituisce la base giuridica richiesta dalla normativa, il trattamento viene effettuato sulla base di un consenso libero, specifico, informato e inequivocabile.
Il consenso può essere richiesto, a seconda delle circostanze, per determinati cookie non necessari, alcune tecnologie di analisi o comunicazioni di marketing.
Il consenso non rappresenta la base giuridica di tutti i trattamenti. I dati necessari per l'esecuzione di un ordine, ad esempio, possono essere trattati sulla base della necessità contrattuale e non richiedono necessariamente un consenso separato.
Cookie e tecnologie analoghe
Il sito può utilizzare cookie e tecnologie analoghe per garantire il corretto funzionamento delle pagine, fornire determinate funzionalità, ricordare preferenze, migliorare l'esperienza di navigazione e, quando consentito, effettuare analisi sull'utilizzo del sito.
I cookie sono piccoli file o informazioni che possono essere memorizzati sul dispositivo dell'utente durante la navigazione.
Cookie necessari
I cookie strettamente necessari possono essere utilizzati quando sono indispensabili per fornire una funzionalità richiesta dall'utente, garantire la sicurezza o consentire il corretto funzionamento del sito.
Quando il loro utilizzo è consentito dalla normativa senza un consenso preventivo, vengono utilizzati esclusivamente nella misura necessaria alla relativa finalità.
Cookie non necessari
Cookie analitici, funzionali, pubblicitari o altre tecnologie non strettamente necessarie possono essere utilizzati nel rispetto della normativa applicabile.
Quando è richiesto il consenso, tali tecnologie vengono attivate solo dopo che l'utente ha espresso una scelta valida.
L'utente deve poter rifiutare i cookie non necessari senza che ciò comporti un trattamento dei dati non consentito dalla legge.
Gestione e revoca del consenso ai cookie
Quando il sito mette a disposizione uno strumento per la gestione del consenso, l'utente può utilizzare tale strumento per accettare, rifiutare o modificare le proprie preferenze relative ai cookie non necessari.
Le preferenze possono essere modificate o revocate anche successivamente, secondo le funzionalità disponibili.
L'utente può inoltre gestire alcuni cookie attraverso le impostazioni del proprio browser, inclusa la possibilità di bloccarli o eliminarli.
La disattivazione dei cookie strettamente necessari può, tuttavia, compromettere il funzionamento di alcune funzionalità essenziali del sito.
Poiché la configurazione tecnica del sito può cambiare nel tempo, non vengono indicati in questa informativa nomi specifici di cookie, fornitori, periodi di conservazione o strumenti di tracciamento non espressamente confermati.
Comunicazioni commerciali e marketing
Le comunicazioni relative all'esecuzione di un ordine, alla consegna, al pagamento, al reso, al rimborso o all'assistenza non costituiscono automaticamente comunicazioni di marketing.
Eventuali newsletter, offerte, comunicazioni promozionali o altre attività di marketing diretto saranno effettuate sulla base giuridica richiesta dalla normativa applicabile.
Quando è richiesto il consenso, l'utente può scegliere liberamente se prestarlo.
L'utente può inoltre revocare il consenso al marketing in qualsiasi momento. Le comunicazioni necessarie per la gestione di un rapporto contrattuale potranno continuare a essere inviate quando siano necessarie e siano supportate da una diversa base giuridica.
Condivisione dei dati personali
I dati personali possono essere comunicati a terzi quando ciò sia necessario per fornire i servizi richiesti, adempiere agli obblighi di legge, garantire la sicurezza o perseguire una finalità legittima compatibile con il trattamento.
A seconda delle attività effettivamente necessarie, i destinatari possono comprendere:
- prestatori di servizi di pagamento;
- servizi di spedizione e operatori logistici;
- fornitori di servizi informatici e tecnologici;
- fornitori di servizi per la sicurezza del sito;
- fornitori di strumenti necessari per l'assistenza clienti;
- fornitori di servizi tecnici necessari alla gestione del sito;
- consulenti professionali, quando necessario;
- autorità amministrative, giudiziarie o di regolamentazione, quando previsto o consentito dalla legge.
La condivisione dei dati avviene sulla base di una valida motivazione giuridica e, per quanto possibile, è limitata ai dati necessari per la specifica finalità.
I dati personali non vengono venduti a terzi come normale attività commerciale.
Quando un fornitore tratta dati personali per nostro conto e ricorrono i presupposti previsti dal GDPR, vengono adottate le misure e gli accordi necessari a disciplinare il relativo trattamento.
Trasferimenti internazionali di dati
Alcuni fornitori di servizi tecnici, informatici, di pagamento, sicurezza o altri servizi utilizzati per il funzionamento del sito potrebbero essere stabiliti al di fuori dello Spazio Economico Europeo o potrebbero trattare dati personali in Paesi situati al di fuori dello Spazio Economico Europeo.
La presenza di un indirizzo di contatto al di fuori dell'Unione Europea non significa, di per sé, che ogni dato personale degli utenti venga trasferito verso tale Paese.
Qualora sia necessario trasferire dati personali verso un Paese al di fuori dello Spazio Economico Europeo, il trasferimento sarà effettuato nel rispetto del GDPR e delle garanzie applicabili.
A seconda delle circostanze, tali garanzie possono comprendere:
- una decisione di adeguatezza della Commissione europea;
- le Clausole Contrattuali Standard approvate dalla Commissione europea;
- altre garanzie riconosciute dal GDPR.
Conservazione dei dati personali
I dati personali vengono conservati per il periodo necessario a raggiungere le finalità per cui sono stati raccolti, salvo che un periodo più lungo sia richiesto o consentito dalla legge.
Il periodo di conservazione può variare in base:
- alla natura del dato;
- alla finalità del trattamento;
- alla durata del rapporto con il cliente;
- agli obblighi legali applicabili;
- alla necessità di tutelare o esercitare diritti;
- alla gestione di eventuali controversie.
I dati relativi agli ordini e alle transazioni possono essere conservati per il periodo necessario a rispettare gli obblighi fiscali, contabili e amministrativi applicabili.
Le comunicazioni relative al servizio clienti possono essere conservate per il tempo necessario a gestire la richiesta e, quando appropriato, per documentare l'esecuzione del rapporto o tutelare i diritti.
Quando i dati non sono più necessari, saranno eliminati, anonimizzati o sottoposti ad altra forma di trattamento appropriata, nel rispetto della normativa applicabile.
Per i cookie, il periodo di conservazione dipende dalla tipologia, dalla finalità e dalla configurazione tecnica effettivamente utilizzata.
Sicurezza dei dati personali
Adottiamo misure tecniche e organizzative ragionevoli e adeguate ai rischi connessi al trattamento dei dati personali.
Tali misure sono finalizzate a proteggere i dati da:
- accessi non autorizzati;
- perdita o distruzione;
- divulgazione non autorizzata;
- modifica non autorizzata;
- utilizzo improprio;
- altri trattamenti illeciti.
Le misure possono includere, in funzione delle esigenze tecniche e operative, controlli di accesso, procedure organizzative, protezioni tecniche e altre misure appropriate.
Nessun sistema informatico, rete o metodo di trasmissione attraverso Internet può essere considerato completamente privo di rischi. Di conseguenza, non è possibile garantire una sicurezza assoluta o l'assenza totale di incidenti.
In caso di violazione dei dati personali, saranno adottate le misure previste dal GDPR e dalla normativa applicabile, comprese, quando richiesto, le comunicazioni alle autorità competenti e agli interessati.
Diritti degli interessati
In qualità di interessato ai sensi del GDPR, puoi esercitare, nei casi e nei limiti previsti dalla normativa, i seguenti diritti:
- diritto di accesso: ottenere conferma dell'esistenza o meno di un trattamento dei tuoi dati personali e ricevere le informazioni previste dalla legge;
- diritto di rettifica: chiedere la correzione dei dati inesatti o l'integrazione dei dati incompleti;
- diritto alla cancellazione: chiedere la cancellazione dei dati quando ricorrono i presupposti previsti dal GDPR;
- diritto alla limitazione del trattamento: chiedere la limitazione del trattamento nei casi previsti dalla legge;
- diritto alla portabilità dei dati: ricevere, nei casi applicabili, i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, quando tecnicamente possibile e previsto dalla legge, richiederne la trasmissione a un altro titolare;
- diritto di opposizione: opporti a determinati trattamenti, in particolare quando il trattamento si basa sul legittimo interesse o quando previsto dalla normativa;
- diritto di revocare il consenso: revocare in qualsiasi momento il consenso precedentemente prestato, quando il trattamento si basa sul consenso;
- diritti relativi alle decisioni automatizzate: nei casi previsti dall'articolo 22 del GDPR, non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, quando tale decisione produca effetti giuridici o incida analogamente in modo significativo sulla persona, salvo le eccezioni previste dalla legge.
L'esercizio dei diritti non è sempre assoluto. Alcuni diritti possono essere soggetti alle condizioni, eccezioni e limitazioni previste dal GDPR o dalla normativa italiana applicabile.
Ad esempio, una richiesta di cancellazione potrebbe non poter essere accolta quando la conservazione dei dati sia necessaria per adempiere a un obbligo legale o per esercitare o difendere un diritto.
Diritto di opposizione
Quando il trattamento si basa sul legittimo interesse, l'interessato può opporsi al trattamento nei casi previsti dall'articolo 21 del GDPR.
L'interessato può inoltre opporsi in qualsiasi momento al trattamento dei dati personali effettuato per finalità di marketing diretto, compresa la profilazione connessa a tale marketing, nei limiti previsti dalla normativa applicabile.
In caso di opposizione al marketing diretto, i dati non saranno più trattati per tale finalità, salvo quanto diversamente previsto dalla legge.
Revoca del consenso
Quando il trattamento si basa sul consenso, l'utente può revocare il consenso in qualsiasi momento.
La revoca può essere effettuata, a seconda della specifica attività:
- tramite gli strumenti di gestione del consenso disponibili sul sito;
- tramite le impostazioni relative ai cookie;
- attraverso l'eventuale funzione di annullamento dell'iscrizione presente nelle comunicazioni commerciali;
- inviando una richiesta a solutions@zeninoraelia.com.
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca, quando il trattamento precedente era validamente basato sul consenso.
La revoca del consenso relativo a un determinato trattamento non comporta automaticamente la cancellazione di tutti i dati personali quando altri dati devono essere conservati o trattati sulla base di un'altra valida base giuridica.
Come esercitare i propri diritti
Per esercitare i diritti previsti dal GDPR, puoi inviare una richiesta a:
Nella richiesta è utile indicare:
- nome e cognome;
- indirizzo e-mail utilizzato per il rapporto o per l'ordine, se pertinente;
- diritto che desideri esercitare;
- descrizione della richiesta;
- numero dell'ordine, quando pertinente.
Potremo richiedere informazioni aggiuntive ragionevolmente necessarie per verificare l'identità del richiedente, in particolare quando sia necessario prevenire l'accesso non autorizzato ai dati personali.
La verifica sarà limitata a quanto ragionevolmente necessario per confermare l'identità.
Le richieste saranno gestite senza ingiustificato ritardo e, in linea generale, entro un mese dalla ricezione della richiesta, salvo i casi in cui il GDPR consenta una proroga. Quando applicabile, l'utente sarà informato della proroga e dei relativi motivi entro il termine previsto dalla normativa.
L'esercizio dei diritti previsti dal GDPR è, in linea generale, gratuito. In caso di richieste manifestamente infondate o eccessive, potranno applicarsi le condizioni previste dall'articolo 12 del GDPR.
Reclami all'autorità di controllo
Se ritieni che il trattamento dei tuoi dati personali violi il GDPR o la normativa applicabile, hai il diritto di presentare un reclamo all'autorità di controllo competente.
Per l'Italia, l'autorità nazionale di controllo è il:
Garante per la protezione dei dati personali
Il diritto di presentare un reclamo all'autorità di controllo non pregiudica gli altri eventuali rimedi amministrativi o giudiziari disponibili ai sensi della normativa applicabile.
Minori
Il sito non è specificamente destinato a fornire servizi di acquisto rivolti ai minori.
Non intendiamo raccogliere deliberatamente dati personali di minori quando tale raccolta non sia necessaria e legalmente consentita.
Qualora il trattamento di dati personali relativi a minori sia previsto o diventi necessario, verrà effettuato nel rispetto del GDPR e della normativa italiana applicabile, comprese le eventuali disposizioni relative al consenso e all'esercizio dei diritti.
Modifiche alla Privacy Policy
La presente Privacy Policy può essere modificata periodicamente per riflettere:
- cambiamenti nella normativa applicabile;
- aggiornamenti del GDPR o della normativa italiana;
- modifiche alle funzionalità del sito;
- modifiche alle modalità di raccolta o utilizzo dei dati;
- cambiamenti nei servizi utilizzati;
- esigenze operative o di sicurezza.
La versione aggiornata sarà pubblicata sul sito con l'indicazione della relativa data di aggiornamento.
In caso di modifiche sostanziali che richiedano una comunicazione specifica ai sensi della normativa applicabile, saranno adottate modalità appropriate per informare gli interessati.
Contatti relativi alla privacy
Per domande sulla presente Privacy Policy, informazioni sul trattamento dei dati personali o richieste relative all'esercizio dei diritti previsti dal GDPR, puoi contattarci tramite:
E-mail: solutions@zeninoraelia.com
Telefono: +1 (314) 831-5928
Indirizzo: 1090 Rogers Ln, Florissant, MO 63033, United States
Orari del servizio clienti: lunedì–venerdì, 09:00–18:00
Per le richieste relative alla protezione dei dati personali, è preferibile utilizzare l'indirizzo e-mail indicato e specificare chiaramente la natura della richiesta.
Disposizioni finali
Il trattamento dei dati personali effettuato nell'ambito del sito è svolto nel rispetto del Regolamento (UE) 2016/679 (GDPR), della normativa italiana applicabile in materia di protezione dei dati personali e degli altri obblighi normativi pertinenti.
I dati personali saranno trattati secondo principi di liceità, correttezza e trasparenza e saranno raccolti e utilizzati per finalità determinate, esplicite e legittime, limitatamente a quanto necessario per tali finalità.
Nessuna disposizione della presente Privacy Policy deve essere interpretata come una rinuncia, esclusione o limitazione dei diritti inderogabili riconosciuti agli interessati dal GDPR o dalla normativa italiana applicabile.
Quando il trattamento richiede il consenso, l'utente conserva il diritto di scegliere liberamente se prestarlo e di revocarlo successivamente. La revoca del consenso non incide sulla liceità del trattamento effettuato prima della revoca.
La presente Privacy Policy deve essere letta insieme alle eventuali informative specifiche e agli strumenti di gestione del consenso eventualmente messi a disposizione durante l'utilizzo del sito.