1. Ambito e titolare del trattamento
Questa informativa riguarda i dati personali trattati nell’ambito della navigazione su zelmortra.com, degli acquisti, delle spedizioni, dell’assistenza e delle altre funzionalità utilizzate dall’utente.
zelmortra determina gli scopi e le modalità del trattamento connesso alle attività del negozio, in qualità di titolare, utilizzando i seguenti recapiti:
Email: jardin@zelmortra.com
Telefono: (314) 082-4716
Indirizzo: 7610 Florissant Rd, Saint Louis, MO 63121, Stati Uniti
La gestione delle informazioni personali segue il Regolamento (UE) 2016/679 e la normativa applicabile, secondo criteri di trasparenza, proporzionalità, limitazione degli scopi e protezione dei dati.
2. Informazioni trattate e provenienza
Le categorie di dati dipendono dalle attività effettivamente svolte dall’utente:
- dati identificativi, inclusi nome e cognome;
- recapiti, inclusi email e numero telefonico;
- indirizzi di fatturazione e consegna;
- contenuto degli ordini e storico degli acquisti;
- informazioni sull’esito e sullo stato delle transazioni;
- richieste di assistenza e relativa corrispondenza;
- documentazione pertinente a cancellazioni, resi, rimborsi e contestazioni;
- dati tecnici di navigazione, inclusi indirizzo IP, browser, dispositivo, sistema operativo, accessi, pagine consultate, lingua e registri del servizio.
Le informazioni provengono dall’utente, dalle interazioni con il sito e dagli operatori coinvolti nell’esecuzione dell’acquisto, limitatamente agli aggiornamenti necessari su pagamento, trasporto e assistenza.
I dati completi dello strumento di pagamento sono gestiti dal prestatore incaricato dell’operazione. Per le transazioni effettuate attraverso Authorize.net, l’inserimento avviene nell’ambiente destinato al pagamento.
3. Dati necessari e informazioni facoltative
Le informazioni indispensabili per identificare l’acquisto, elaborare il pagamento, consegnare gli articoli e adempiere agli obblighi legali devono essere fornite per ottenere il relativo servizio. La loro assenza impedisce l’esecuzione delle attività che ne dipendono.
Gli ulteriori dati sono facoltativi quando non necessari alla funzione richiesta. Il rifiuto del marketing o degli strumenti di navigazione non essenziali non impedisce l’acquisto.
L’utente deve mantenere corretti e aggiornati i dati necessari alla gestione del servizio. Se indica un destinatario diverso da sé, deve limitare le informazioni ai recapiti necessari alla consegna e informarlo del loro utilizzo.
4. Scopi e fondamenti del trattamento
| Attività | Scopo | Fondamento giuridico |
|---|---|---|
| Richieste precedenti all’acquisto | Rispondere e svolgere le attività richieste per preparare l’ordine | Misure precontrattuali richieste dall’interessato |
| Ordini, pagamenti e consegne | Eseguire l’acquisto e comunicare gli aggiornamenti necessari | Esecuzione del contratto |
| Assistenza, cancellazioni, resi e rimborsi | Gestire il rapporto di acquisto e i rimedi spettanti | Esecuzione del contratto e obblighi legali pertinenti |
| Contabilità e adempimenti amministrativi | Rispettare le disposizioni fiscali, contabili e normative | Obbligo legale |
| Protezione del sito e prevenzione delle frodi | Tutelare utenti, transazioni e sistemi | Interesse legittimo, previa valutazione dei diritti dell’interessato; obbligo legale quando applicabile |
| Gestione delle contestazioni | Accertare, esercitare o difendere diritti | Interesse legittimo e obblighi legali pertinenti |
| Analisi e miglioramento delle funzionalità | Valutare prestazioni e utilizzo dei servizi | Consenso per strumenti che lo richiedono; interesse legittimo nei casi ammessi |
| Comunicazioni promozionali | Inviare contenuti commerciali autorizzati | Consenso, quando richiesto dalla disciplina applicabile |
L’interesse legittimo non autorizza raccolte indiscriminate né sostituisce il consenso quando questo è obbligatorio. Il trattamento deve essere necessario e proporzionato allo scopo indicato.
L’impiego per finalità ulteriori richiede la verifica della relativa liceità e l’informazione dell’interessato prima del nuovo trattamento.
5. Comunicazioni operative e commerciali
Conferme d’ordine, aggiornamenti di spedizione, risposte dell’assistenza e informazioni sui rimborsi riguardano l’esecuzione dell’acquisto e restano distinte dai messaggi promozionali.
Il consenso commerciale deve essere libero, specifico e separato dalle attività necessarie all’ordine. La semplice lettura di questa informativa non equivale al consenso.
L’utente revoca la scelta tramite le modalità indicate nel messaggio o scrivendo a jardin@zelmortra.com. La revoca non incide sulla liceità degli utilizzi precedenti.
L’opposizione al marketing diretto non richiede motivazione e comporta la cessazione del relativo trattamento, inclusa la profilazione connessa a tale finalità. Garante Privacy
6. Cookie e strumenti di navigazione
Le tecnologie di navigazione supportano sessione, carrello, sicurezza, preferenze e analisi delle prestazioni.
Gli strumenti strettamente necessari seguono l’esenzione prevista dalla legge. Quelli non essenziali soggetti a consenso richiedono una scelta positiva prima dell’attivazione.
Le preferenze sono gestite attraverso gli strumenti disponibili sul sito; il browser consente inoltre di bloccare o eliminare gli elementi memorizzati sul dispositivo. La cancellazione locale e la revoca del consenso svolgono funzioni distinte.
L’informativa sui cookie disciplina categorie, finalità, durata e modalità di scelta. Il rifiuto degli strumenti non necessari lascia disponibili le funzioni essenziali e l’acquisto.
7. Destinatari delle informazioni
La comunicazione dei dati è limitata alle attività necessarie e riguarda:
- prestatori di pagamento, incluso Authorize.net per le operazioni gestite attraverso tale servizio;
- trasportatori e operatori logistici, inclusi DHL Express, UPS e FedEx per gli invii loro affidati;
- fornitori di hosting, manutenzione e servizi tecnici;
- operatori dei servizi email e di assistenza;
- fornitori di analisi e supporto operativo, secondo i presupposti applicabili;
- professionisti incaricati di attività contabili, amministrative o tecniche;
- autorità e altri soggetti legittimati dalla legge.
I fornitori che trattano dati per conto del titolare sono soggetti alle istruzioni e agli accordi richiesti dalla normativa. I soggetti che determinano autonomamente scopi e modalità operano secondo il proprio ruolo e le rispettive informative.
I dati personali non sono venduti a terzi.
8. Trattamenti e trasferimenti fuori dallo Spazio economico europeo
Il negozio ha sede negli Stati Uniti. La gestione dei servizi e l’intervento di fornitori situati fuori dallo Spazio economico europeo richiedono il rispetto della disciplina applicabile ai trattamenti e ai trasferimenti internazionali.
I trasferimenti soggetti al capo V del Regolamento richiedono un presupposto valido: una decisione di adeguatezza applicabile al destinatario oppure garanzie appropriate, quali clausole contrattuali standard e misure supplementari necessarie. Le deroghe operano esclusivamente nei rispettivi casi di legge. European Data Protection Board
La sede statunitense di un destinatario non dimostra, da sola, l’esistenza di una garanzia o di una certificazione.
L’interessato richiede informazioni sui destinatari, sui Paesi interessati e sulle garanzie pertinenti scrivendo a jardin@zelmortra.com, inclusa una copia o un riferimento accessibile alle garanzie applicabili, nei limiti consentiti.
9. Criteri di conservazione
La durata è determinata per ciascuna categoria secondo la finalità e gli obblighi pertinenti:
- Ordini e transazioni: per l’esecuzione dell’acquisto, la gestione delle garanzie e gli ulteriori periodi richiesti dalla legge.
- Documenti fiscali e contabili: per il termine obbligatorio previsto dalla disciplina applicabile.
- Assistenza e contestazioni: per definire la richiesta e, quando necessario, tutelare i diritti entro i relativi termini.
- Registri tecnici e sicurezza: per il periodo proporzionato all’accertamento dei problemi e alla protezione dei sistemi.
- Preferenze e consensi: per documentare le scelte e rispettarle, senza estendere la conservazione oltre quanto necessario.
- Comunicazioni commerciali: fino alla revoca o all’opposizione, salvo la conservazione minima necessaria a documentare la scelta e impedirne ulteriori utilizzi incompatibili.
Un obbligo di conservazione o una controversia giustificano il mantenimento soltanto dei dati pertinenti. Alla cessazione dei presupposti, le informazioni sono cancellate o rese effettivamente anonime.
10. Accessi, sicurezza e incidenti
Le misure tecniche e organizzative devono essere adeguate alla natura dei dati, ai rischi e alle attività svolte. L’accesso è circoscritto ai soggetti autorizzati e ai fornitori che necessitano delle informazioni per il proprio incarico.
L’assistenza non richiede numeri completi delle carte, codici di sicurezza, PIN o credenziali temporanee. La documentazione inviata per un reclamo deve oscurare informazioni finanziarie, dati di terzi e contenuti estranei alla richiesta.
Gli incidenti riguardanti dati personali sono valutati secondo gli obblighi normativi. Quando ricorrono i presupposti, si applicano la notifica all’autorità competente e la comunicazione agli interessati prevista dal Regolamento.
11. Diritti dell’interessato
Nei rispettivi presupposti, l’utente esercita i seguenti diritti:
- conoscere se siano trattati dati che lo riguardano e accedere alle informazioni previste dalla legge;
- ricevere una copia dei dati;
- correggere informazioni inesatte o integrare quelle incomplete;
- ottenere la cancellazione quando cessano i presupposti di conservazione;
- limitare il trattamento nei casi previsti;
- opporsi agli utilizzi fondati sull’interesse legittimo per ragioni connesse alla propria situazione;
- opporsi senza motivazione al marketing diretto;
- ricevere i dati forniti in formato strutturato e trasferirli a un altro titolare, quando ricorrono i requisiti della portabilità;
- ritirare il consenso;
- presentare reclamo all’autorità di controllo e ricorrere alla tutela giudiziaria.
Per decisioni basate esclusivamente su trattamenti automatizzati con effetti giuridici o analogamente significativi, restano applicabili le tutele dell’articolo 22 del Regolamento, nei relativi presupposti.
La cancellazione non elimina gli obblighi legali di conservazione; la revoca del consenso non interrompe i trattamenti che dispongono di un distinto fondamento valido.
12. Presentazione e gestione delle richieste
Le domande sono indirizzate a jardin@zelmortra.com o al recapito postale indicato al punto 1. Non è obbligatorio utilizzare un modulo specifico.
È utile indicare il diritto esercitato e gli elementi necessari a individuare i dati. Ulteriori verifiche di identità sono richieste soltanto in presenza di ragionevoli dubbi e in misura proporzionata.
Il riscontro è dovuto senza ritardo ingiustificato ed entro un mese dal ricevimento. Per complessità o numero delle richieste, il termine è estendibile di ulteriori due mesi; le ragioni dell’estensione devono essere comunicate entro il primo mese.
Le richieste sono normalmente gratuite. Gli oneri o il rifiuto previsti per domande manifestamente infondate o eccessive richiedono i presupposti e la dimostrazione stabiliti dalla legge.
Un mancato accoglimento deve essere motivato entro il termine applicabile, indicando le forme di tutela disponibili. Garante Privacy
13. Reclami
L’interessato presenta reclamo al Garante per la protezione dei dati personali, tramite le modalità pubblicate su garanteprivacy.it, oppure all’autorità competente nello Stato della propria residenza abituale, del luogo di lavoro o della presunta violazione.
Il previo contatto con il negozio non costituisce una condizione obbligatoria per rivolgersi all’autorità.
14. Minori
Le funzioni di acquisto sono destinate a soggetti dotati della capacità richiesta dalla legge. Il trattamento dei dati dei minori deve rispettare le condizioni applicabili e non si fonda su raccolte consapevoli in violazione di tali condizioni.
Per i servizi della società dell’informazione offerti direttamente a minori e basati sul consenso, la disciplina italiana consente il consenso autonomo dai 14 anni; sotto tale soglia occorre quello di chi esercita la responsabilità genitoriale.
Questa soglia riguarda il consenso al trattamento e non attribuisce automaticamente la capacità di concludere acquisti. Un genitore o tutore segnala trattamenti irregolari utilizzando i recapiti indicati.
15. Revisioni dell’informativa
Il testo viene adeguato all’evoluzione dei servizi, dei trattamenti e della normativa. Sul sito è disponibile la versione in vigore.
Le modifiche rilevanti devono essere comunicate secondo gli obblighi applicabili. La pubblicazione di una nuova versione non equivale al consenso per finalità ulteriori e non riduce i diritti già riconosciuti all’interessato.