1. Titolare e recapiti
zelmortra determina finalità e modalità del trattamento dei dati personali connesso a zelmortra.com e ai servizi del negozio.
Indirizzo:
7610 Florissant Rd
Saint Louis, MO 63121
Stati Uniti
Email: jardin@zelmortra.com
Telefono: (314) 082-4716
Questi recapiti sono utilizzabili per chiarimenti, segnalazioni e richieste di esercizio dei diritti. Per conservare la corrispondenza è consigliato il contatto tramite email.
2. Attività interessate
La dichiarazione riguarda le informazioni personali trattate durante:
- consultazione del sito e del catalogo;
- acquisto e gestione degli ordini;
- autorizzazione e verifica dei pagamenti;
- organizzazione del trasporto e della consegna;
- cancellazioni, restituzioni e rimborsi;
- assistenza e comunicazioni con gli utenti;
- gestione delle preferenze di navigazione;
- utilizzo di cookie e strumenti analoghi;
- analisi delle prestazioni e dell’utilizzo dei servizi;
- attività pubblicitarie, nei presupposti applicabili.
Il Regolamento (UE) 2016/679 si applica secondo il suo ambito territoriale, inclusi i trattamenti connessi all’offerta di beni o servizi a persone nell’Unione europea. La sede del negozio negli Stati Uniti non esclude gli obblighi pertinenti alle attività rivolte al mercato europeo.
3. Criteri di trattamento
La gestione delle informazioni segue i seguenti criteri:
- individuazione di un fondamento giuridico valido;
- informazione comprensibile sugli utilizzi;
- raccolta per scopi determinati e legittimi;
- limitazione ai dati pertinenti e necessari;
- correzione delle informazioni inesatte;
- conservazione proporzionata alle finalità;
- protezione contro perdita, alterazione e divulgazione abusiva;
- accesso riservato ai soggetti che ne hanno necessità.
Gli utilizzi ulteriori richiedono la verifica della compatibilità o un distinto presupposto consentito dalla legge, oltre agli obblighi informativi applicabili.
4. Protezione nella gestione dei servizi
Le esigenze di riservatezza devono essere considerate nella progettazione e nelle impostazioni dei servizi, limitando raccolta, accessibilità e durata del trattamento a quanto necessario.
Le attività comprendono l’informazione degli utenti, la gestione dei dati dell’acquisto, l’organizzazione degli accessi autorizzati e l’adozione di misure tecniche e organizzative adeguate al rischio.
Il controllo dell’utente sulle proprie informazioni si esercita attraverso i diritti previsti dalla legge. Le procedure operative non devono introdurre ostacoli sproporzionati.
5. Categorie di informazioni
Secondo le funzionalità utilizzate, il trattamento riguarda:
- dati identificativi e recapiti;
- indirizzi di fatturazione e consegna;
- articoli ordinati e storico degli acquisti;
- stato ed esito delle transazioni;
- corrispondenza con l’assistenza;
- documentazione pertinente a resi, rimborsi e contestazioni;
- indirizzo IP e caratteristiche tecniche del dispositivo e del browser;
- eventi di navigazione e registri del servizio;
- preferenze e informazioni associate ai cookie.
Le informazioni provengono dall’utente, dalle interazioni con il sito e dagli operatori coinvolti nell’esecuzione dei servizi, limitatamente agli aggiornamenti pertinenti.
I dati completi delle carte sono gestiti dai prestatori incaricati del pagamento. Per le transazioni attraverso Authorize.net, l’inserimento avviene nei sistemi destinati all’operazione.
6. Finalità e basi giuridiche
| Attività | Base giuridica pertinente |
|---|---|
| Preparazione di un acquisto su richiesta dell’utente | Misure precontrattuali |
| Ordini, pagamenti, consegne e assistenza contrattuale | Esecuzione del contratto |
| Adempimenti fiscali, contabili e normativi | Obbligo legale |
| Sicurezza, prevenzione delle frodi e tutela dei diritti | Interesse legittimo, nei limiti del bilanciamento richiesto; obbligo legale quando applicabile |
| Analisi e miglioramento dei servizi | Consenso per strumenti che lo richiedono; altro fondamento valido nei casi ammessi |
| Comunicazioni commerciali e tecnologie pubblicitarie soggette a consenso | Consenso specifico |
Sicurezza e miglioramento del servizio non costituiscono, da soli, un’autorizzazione a qualsiasi trattamento. L’interesse legittimo richiede necessità, proporzionalità e valutazione dei diritti dell’interessato.
I dati indispensabili all’acquisto e agli obblighi legali devono essere forniti per eseguire le relative attività. Il rifiuto dei trattamenti facoltativi non impedisce l’ordine.
7. Consenso e preferenze
Il consenso deve essere libero, informato, specifico e distinguibile dall’accettazione delle condizioni di acquisto.
La sua revoca è esercitabile in qualsiasi momento attraverso i canali pertinenti o scrivendo a jardin@zelmortra.com. Deve essere semplice quanto la sua prestazione.
Il ritiro interrompe gli utilizzi fondati sul consenso, senza modificare la liceità delle attività precedenti. Restano distinti i trattamenti sostenuti da un altro fondamento valido.
La pubblicazione o la lettura di un’informativa non equivale al consenso.
8. Diritti riconosciuti
Nei rispettivi presupposti, l’interessato esercita:
- conferma del trattamento, accesso e prima copia gratuita dei dati;
- rettifica e integrazione delle informazioni;
- cancellazione nei casi previsti;
- limitazione degli utilizzi;
- opposizione ai trattamenti fondati sull’interesse legittimo;
- opposizione senza motivazione al marketing diretto;
- portabilità per trattamenti automatizzati fondati sul consenso o sul contratto;
- revoca del consenso;
- reclamo all’autorità e tutela giudiziaria.
Restano applicabili le garanzie dell’articolo 22 per decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi, nei relativi presupposti.
Gli obblighi legali di conservazione e le esigenze di tutela di un diritto sono valutati secondo la legge, senza ricorrere a esclusioni generiche.
9. Procedura e termini delle richieste
La domanda è presentata a jardin@zelmortra.com o al recapito postale indicato al punto 1. Non occorre un modulo obbligatorio.
È utile indicare il diritto esercitato e gli elementi necessari a individuare i dati. Il numero d’ordine è richiesto soltanto quando pertinente; la sua assenza non impedisce la gestione se l’acquisto è identificabile altrimenti.
In presenza di ragionevoli dubbi, le verifiche di identità devono essere limitate a quanto necessario. Non è imposta automaticamente la trasmissione di un documento completo.
Il riscontro è dovuto senza ritardo ingiustificato ed entro un mese dal ricevimento. Complessità e numero delle richieste giustificano un’estensione massima di ulteriori due mesi, con comunicazione delle ragioni entro il primo mese.
Un diniego totale o parziale deve essere motivato e indicare gli strumenti di tutela. La gestione è normalmente gratuita; contributi o rifiuti per richieste manifestamente infondate o eccessive richiedono i presupposti e la dimostrazione previsti dalla legge. Garante Privacy
10. Informazioni riferite a minori
Le funzioni di acquisto richiedono la capacità prevista dalla legge. La gestione dei dati dei minori deve rispettare le condizioni applicabili e non si fonda su raccolte consapevoli in violazione di esse.
Quando emergono informazioni raccolte irregolarmente, la valutazione comprende limitazione, regolarizzazione o cancellazione secondo i presupposti legali.
Per servizi della società dell’informazione offerti direttamente a minori e fondati sul consenso, la disciplina italiana distingue il consenso autonomo dai 14 anni da quello richiesto a chi esercita la responsabilità genitoriale sotto tale soglia. Questa regola non attribuisce automaticamente capacità contrattuale.
11. Prestatori e accessi autorizzati
I destinatari operativi comprendono prestatori di pagamento, trasportatori, fornitori tecnici, hosting, posta elettronica, assistenza, analisi e sicurezza.
La trasmissione riguarda soltanto gli elementi necessari alle rispettive funzioni. I responsabili che operano per conto del titolare sono soggetti alle istruzioni e agli accordi previsti dalla normativa; i titolari autonomi seguono gli obblighi del proprio ruolo.
L’intervento di un fornitore non elimina le responsabilità del titolare nell’ambito di sua competenza.
I dati personali non sono venduti a terzi.
12. Trasferimenti fuori dallo Spazio economico europeo
La gestione tramite soggetti situati fuori dallo Spazio economico europeo richiede la verifica della disciplina sui trasferimenti internazionali.
Quando applicabile, il trasferimento deve fondarsi su una decisione di adeguatezza pertinente al destinatario oppure su garanzie appropriate, incluse clausole contrattuali standard e misure supplementari necessarie. Le deroghe seguono esclusivamente le condizioni previste dalla legge.
Sicurezza tecnica e limitazione degli accessi affiancano il presupposto giuridico del trasferimento e non lo sostituiscono.
Le informazioni sui destinatari, sui Paesi e sulle garanzie pertinenti sono richiedibili a jardin@zelmortra.com, inclusa una copia o un riferimento accessibile alle garanzie, nei limiti consentiti.
13. Sicurezza e violazioni dei dati
La protezione richiede misure adeguate alla natura delle informazioni e ai rischi, comprese gestione degli accessi, autorizzazioni, manutenzione, protezione dei sistemi e sicurezza delle trasmissioni.
L’assistenza non richiede né conserva attraverso le proprie comunicazioni numeri completi delle carte, PIN, codici di sicurezza o credenziali temporanee.
Gli incidenti sui dati devono essere documentati e valutati. Quando ricorrono i presupposti dell’articolo 33, la notifica all’autorità è dovuta senza ritardo ingiustificato, secondo il termine di 72 ore dalla conoscenza e le condizioni previste dalla norma.
In presenza di rischio elevato, si applica la comunicazione agli interessati senza ritardo ingiustificato, salvo le eccezioni dell’articolo 34. Garante Privacy
14. Analisi e pubblicità
Gli strumenti utilizzati per analisi e attività pubblicitarie devono avere scopi determinati: valutazione degli accessi, comprensione della navigazione, prestazioni, efficacia delle iniziative e presentazione dei servizi.
Le tecnologie soggette a consenso restano inattive fino a una scelta positiva. Il rifiuto non è sostituito dalla prosecuzione della navigazione.
Gli strumenti statistici sono esenti soltanto nei requisiti previsti dalla disciplina applicabile. Le regole operative, le categorie e le preferenze sono illustrate nell’informativa sui cookie.
L’opposizione al marketing diretto comporta la cessazione del relativo utilizzo, inclusa la profilazione connessa.
15. Durata della conservazione
La durata segue criteri distinti:
- ordini e pagamenti: esecuzione dell’acquisto, garanzie e obblighi pertinenti;
- documenti fiscali e contabili: termini obbligatori applicabili;
- assistenza e contestazioni: definizione della pratica e tutela dei diritti;
- dati tecnici: periodo proporzionato a funzionamento e sicurezza;
- consensi e preferenze: documentazione e rispetto delle scelte;
- marketing: fino alla revoca o all’opposizione, salva la conservazione minima necessaria a rispettarle.
Alla cessazione dei presupposti, i dati sono cancellati o resi effettivamente anonimi. Una conservazione ulteriore richiede una ragione legale specifica e riguarda soltanto le informazioni pertinenti.
16. Autorità di controllo e rimedi
L’interessato presenta reclamo al Garante per la protezione dei dati personali, secondo le modalità pubblicate su garanteprivacy.it, oppure all’autorità competente per residenza abituale, luogo di lavoro o presunta violazione.
Il previo contatto con il negozio non è obbligatorio. Restano disponibili la tutela giudiziaria e il risarcimento nei presupposti previsti dalla legge.
17. Contatti per la protezione dei dati
Nome: zelmortra
Sito: zelmortra.com
Email: jardin@zelmortra.com
Telefono: (314) 082-4716
Indirizzo:
7610 Florissant Rd
Saint Louis, MO 63121
Stati Uniti
Le comunicazioni dovrebbero contenere soltanto gli elementi pertinenti alla richiesta, oscurando dati finanziari o informazioni di terzi estranei.
18. Revisioni della dichiarazione
Il testo viene adeguato ai servizi, alle tecnologie, ai trattamenti e alla disciplina applicabile.
Gli aggiornamenti non riducono i diritti degli interessati, non modificano la validità delle richieste già presentate e non sostituiscono un nuovo consenso quando necessario.
Questa dichiarazione affianca l’informativa privacy, l’informativa sui cookie e le disposizioni sull’esercizio dei diritti, senza introdurre esclusioni delle tutele previste dalla legge.