Protezione dei dati personali

Gentili clienti di NOZONO,

per noi è importante che vi sentiate al sicuro nell’utilizzo del nostro e-shop. La protezione dei Vostri dati personali rappresenta pertanto un elemento fondamentale nella costruzione dei sistemi e delle procedure utilizzati nella nostra società. Le presenti Regole sul trattamento dei dati personali (di seguito solo le “Regole”) spiegano come trattiamo i Vostri dati personali in relazione alle funzionalità del sito web www.nozono.it (di seguito solo il “sito web” o “e-shop”). Le presenti Regole sono importanti per Voi soprattutto nel caso in cui abbiate effettuato un ordine di merce tramite l’e-shop oppure vi siate registrati per ricevere novità.

Nel trattamento dei dati personali ci atteniamo principalmente al regolamento del Parlamento europeo e del Consiglio (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati, che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati, di seguito solo “GDPR”), alla legge n. 110/2019 Coll. sul trattamento dei dati personali, alla legge n. 480/2004 Coll. su alcuni servizi della società dell’informazione (di seguito solo “legge sui SIS”) e ad altre pertinenti disposizioni di legge.

La nostra società si impegna a migliorare costantemente la politica, le procedure e il sistema di sicurezza per la protezione dei dati personali e, a tale scopo, a innovarli e perfezionarli in misura adeguata. Nel tentativo di garantire un’efficace protezione dei dati personali, acquisiamo e applichiamo nella pratica le conoscenze più aggiornate. Non trasmettiamo né utilizziamo i Vostri dati personali per finalità diverse da quelle per cui ce li avete consapevolmente forniti e che sono conformi alle presenti Regole. I dipendenti della nostra società e le altre persone coinvolte nella nostra attività sono tenuti a mantenere la riservatezza su tutte le informazioni e i documenti relativi ai Vostri dati personali.

Il titolare del trattamento dei dati personali è:
NOZONO s.r.o.
con sede legale in Butovická 921, Butovice, 742 13 Studénka
IČO: 22600043
DIČ: CZ22600043
iscritta nel registro delle imprese tenuto presso il Tribunale regionale di Ostrava, fasc. n. C 98739/KSOS
casella dati: mrkii74
e-mail: info@nozono.com
web: www.nozono.cz

(di seguito solo il “titolare”, il “venditore” oppure “NOZONO”)

Il titolare non ha nominato un responsabile della protezione dei dati, poiché tale obbligo non gli deriva dall’art. 37 GDPR. Se avete domande in relazione alla protezione dei Vostri dati personali, potete inviarle in qualsiasi momento all’indirizzo della sede del titolare oppure all’e-mail info@nozono.com.

1. Che cosa sono i dati personali

1.1. Per dati personali si intendono tutti i dati sulla base dei quali possiamo identificarVi, direttamente o indirettamente. I dati personali possono quindi essere, ad esempio, nome, cognome, indirizzo di fatturazione o di consegna, numero di telefono, indirizzo e-mail, numero di conto bancario oppure indirizzo IP.

1.2. Il GDPR distingue una categoria particolare di dati personali, alla quale occorre prestare un’attenzione straordinaria. La categoria particolare di dati personali comprende i dati che rivelano l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche oppure l’appartenenza sindacale, nonché i dati genetici, i dati biometrici trattati per identificare in modo univoco una persona fisica, i dati relativi alla salute, alla vita sessuale o all’orientamento sessuale. La nostra società non è interessata a trattare categorie particolari dei Vostri dati personali. Nel caso in cui ci abbiate trasmesso tali dati di Vostra iniziativa (ad es. nell’ambito di una richiesta sull’idoneità di un integratore alimentare in relazione al Vostro stato di salute), li trattiamo esclusivamente al fine di gestire la Vostra richiesta e, dopo avervi risposto, li cancelliamo senza indebito ritardo, salvo che la normativa vigente ci imponga di conservarli più a lungo.

1.3. Un regime speciale si applica anche al trattamento dei dati personali dei minori. Non siamo interessati a trattare i dati personali di minori di 16 anni. Nelle condizioni commerciali indichiamo inoltre la raccomandazione secondo cui alcuni integratori alimentari non sono adatti a persone di età inferiore ai 18 anni. Considerato che, in relazione all’inserimento di un ordine (tenendo conto del principio di minimizzazione dei dati), non trattiamo la data di nascita né l’età del cliente, non è teoricamente escluso che un ordine possa essere effettuato anche da una persona minorenne. Se venite a sapere che un minore ci ha trasmesso i propri dati personali, vi preghiamo di informarci all’indirizzo info@nozono.com , e ne garantiremo la cancellazione immediata, salvo che la normativa vigente disponga diversamente.

2. Perché trattiamo i dati personali

2.1. Per trattamento dei dati personali si intende qualsiasi operazione o insieme di operazioni riguardanti dati personali, ad es. raccolta, registrazione, organizzazione, conservazione, ricerca, utilizzo, diffusione, cancellazione o distruzione, effettuate con mezzi automatizzati o manualmente.

2.2. Trattiamo i Vostri dati personali soprattutto per poter gestire il Vostro ordine di integratori alimentari, prodotti longevity o merce correlata, e quindi per adempiere al contratto di acquisto concluso tra noi e Voi.

2.3. Trattiamo inoltre i Vostri dati personali anche nei casi in cui ciò sia richiesto o consentito dall’ordinamento giuridico vigente della Repubblica Ceca, nei casi in cui sussistano interessi legittimi prevalenti del titolare (o, in casi giustificati, anche di altre persone) e sulla base del consenso da Voi prestato.

3. Per quali finalità e su quali basi giuridiche trattiamo i dati personali

Trattiamo i Vostri dati personali sulla base giuridica di:	Trattiamo i Vostri dati personali per la finalità di:	I dati personali che trattiamo per tale motivo sono in particolare:
3.1. Trattative precontrattuali, ossia risposta alle Vostre domande in relazione all’offerta della nostra merce [art. 6, par. 1, lett. b) GDPR]	Gestione della Vostra richiesta di informazioni. A tal fine adottiamo misure prima della conclusione del contratto, ad esempio se ci contattate con una domanda sulla nostra merce tramite e-mail o modulo di contatto.	Nome, cognome, indirizzo e-mail, numero di telefono (se lo indicate) e dati che indicate voi stessi nella Vostra richiesta.
3.2. Adempimento dei diritti e degli obblighi derivanti dal contratto di acquisto concluso tra noi in qualità di titolare e Voi in qualità di interessato [art. 6, par. 1, lett. b) GDPR]	Adempimento dei diritti e degli obblighi contrattuali. Senza il trattamento dei Vostri dati personali non potremmo gestire il Vostro ordine, consegnarVi la merce ordinata e adempiere ad altri obblighi ai sensi delle condizioni commerciali (ad es. gestire un reclamo o un recesso dal contratto).	Dati necessari per concludere il contratto e gestire / consegnare l’ordine: nome e cognome, indirizzo e-mail, numero di telefono, indirizzo di fatturazione e di consegna, IBAN / numero di conto bancario (per un eventuale rimborso), indirizzo IP da cui è stato effettuato l’ordine, informazione se si tratta di consumatore o imprenditore (per gli imprenditori anche IČO, DIČ, sede legale), oggetto dell’ordine, dati relativi al pagamento e alla consegna.
3.3. Adempimento degli obblighi legali del titolare [art. 6, par. 1, lett. c) GDPR]	Una parte dei dati personali deve essere trattata perché tale obbligo ci è imposto dalla normativa, in particolare dalla legge n. 563/1991 Coll. sulla contabilità, dalla legge n. 235/2004 Coll. sull’imposta sul valore aggiunto, dalla legge n. 634/1992 Coll. sulla tutela dei consumatori e dalle norme che disciplinano l’immissione sul mercato di alimenti e integratori alimentari.	Dati personali contenuti nei documenti contabili e fiscali (fatture, documenti fiscali, dati sui pagamenti), dati necessari per gestire un reclamo o un recesso dal contratto, dati per la tenuta dei registri ai sensi della legge sugli alimenti e i prodotti del tabacco.
3.4. Interesse legittimo prevalente del titolare [art. 6, par. 1, lett. f) GDPR]	Nell’interesse di un’efficace gestione della nostra attività imprenditoriale utilizziamo servizi di terze parti che possono trattare per noi i Vostri dati personali in qualità di responsabili del trattamento (di seguito solo “responsabili del trattamento”). I responsabili del trattamento ci forniscono in particolare: (i) gestione dell’e-shop, hosting e supporto IT (in particolare la piattaforma Shopify); (ii) servizi contabili e di magazzino; (iii) servizi legali; (iv) strumenti di analisi e misurazione delle prestazioni del sito; (v) strumenti per la gestione delle recensioni dei clienti sul nostro e-shop (Judge.me); (vi) strumenti per pubblicità mirata e remarketing. Effettuiamo inoltre una forma limitata di profilazione dei clienti sulla base del loro comportamento di acquisto al fine di indirizzare in modo più efficace il contenuto delle comunicazioni di marketing (ad es. raccomandazioni di prodotti sulla base degli integratori alimentari ordinati in precedenza). Tra gli ulteriori interessi legittimi rientrano la protezione contro l’abuso dei nostri servizi, la prevenzione delle frodi e la garanzia della sicurezza dell’e-shop. In relazione a tutte le operazioni di trattamento di cui al presente punto abbiamo effettuato il cosiddetto test di bilanciamento, il cui esito è stato il prevalente interesse legittimo del titolare consistente soprattutto nell’efficace organizzazione dei processi commerciali e nella promozione dei prodotti. Abbiamo preso in considerazione in particolare: le disposizioni del GDPR (considerando 47–49), che presuppongono l’interesse legittimo del titolare per alcune di queste operazioni; le prassi di mercato standard in relazione all’utilizzo di responsabili del trattamento; le ragionevoli aspettative degli interessati derivanti dall’esistenza di un rapporto contrattuale; l’ambito e la natura dei dati trattati, che non rientrano in categorie particolari; e la relativa semplicità di interrompere il trattamento nel caso delle operazioni di marketing.	(i) fornitore della piattaforma e dell’hosting (Shopify): nome e cognome, indirizzo e-mail, numero di telefono, indirizzo di fatturazione e di consegna, indirizzo IP, dati sugli ordini; (ii) fornitori di servizi contabili / IT / legali: dati necessari per l’erogazione dei relativi servizi (in particolare dati sugli ordini e sulle fatture); (iii) fornitori di strumenti di analisi: identificatore pseudonimizzato (cookie, ID dispositivo), indirizzo IP (ridotto/anonimizzato), dati sul comportamento sul sito; (iv) fornitori dello strumento di recensione (Judge.me): nome (eventualmente pseudonimo), indirizzo e-mail e contenuto della recensione; (v) fornitori di servizi di pubblicità mirata: identificatore pseudonimizzato, indirizzo e-mail (hash) per finalità dei cosiddetti pubblici personalizzati; (vi) profilazione: dati sui tipi, marchi, valori e tempi dei prodotti acquistati; dati sull’interazione con la nostra newsletter (se è stata aperta e quali link sono stati aperti).
3.5. Marketing diretto di prodotti e servizi propri analoghi verso clienti esistenti [§ 7 par. 3 della legge sui SIS]	La legge sui SIS ci consente di effettuare marketing diretto tramite posta elettronica anche senza il Vostro consenso, se si tratta di marketing dei nostri prodotti e servizi propri analoghi, se abbiamo ottenuto i Vostri dati di contatto in relazione al Vostro ordine e se avete la possibilità di rifiutare in modo semplice e gratuito in qualsiasi momento l’invio di tali messaggi. La possibilità di rifiuto (disiscrizione) è contenuta in ogni messaggio di marketing recapitato.	Nome, cognome, indirizzo e-mail, eventualmente dati su acquisti precedenti ai fini della raccomandazione di prodotti analoghi.
3.6. Finalità di marketing sulla base del consenso da Voi prestato [art. 6, par. 1, lett. a) GDPR e § 7 par. 2 della legge sui SIS]	Invio di comunicazioni di marketing su offerte promozionali, novità dell’assortimento, campagne di sconto e altre attività di marketing del titolare. Il consenso è prestato volontariamente (ad es. selezionando la casella al momento della registrazione alla newsletter) e può essere revocato in qualsiasi momento. La revoca del consenso non incide tuttavia sulla liceità del trattamento basato sul consenso prima della sua revoca.	Nome (eventualmente pseudonimo), indirizzo e-mail, numero di telefono (se lo indicate), preferenze sul tipo di contenuto che vi interessa, dati sull’interazione con le campagne e-mail (apertura del messaggio, clic sui link).
3.7. File cookie e tecnologie simili [art. 6, par. 1, lett. a) oppure f) GDPR]	Funzionalità del sito, misurazione del traffico, marketing e remarketing. I dettagli sui cookie sono indicati nell’articolo 10.	Indirizzo IP, identificatore del dispositivo / browser, dati sul comportamento sul sito web, dati sulla merce inserita nel carrello.

3.8. Il conferimento dei dati personali è volontario. Tuttavia, se non fornite i dati personali necessari per gestire l’ordine (nome, indirizzo di consegna, dati di contatto, dati per il pagamento), non saremo in grado di concludere con Voi il contratto di acquisto, rispettivamente di eseguirlo correttamente. Nel caso di dati