Protezione dei dati personali
In vigore ed efficace dal
Gentili clienti di NOZONO,
per noi è importante che vi sentiate al sicuro durante l'utilizzo del nostro negozio online. La protezione dei vostri dati personali costituisce pertanto un elemento fondamentale nella progettazione dei sistemi e delle procedure utilizzati nella nostra società. La presente Informativa sul trattamento dei dati personali (di seguito l'«Informativa») spiega in che modo trattiamo i vostri dati personali in relazione alle funzionalità del sito web www.nozono.it (di seguito il «sito web» o il «negozio online»). La presente Informativa riveste per voi particolare importanza qualora abbiate effettuato un ordine di prodotti tramite il negozio online o vi siate iscritti per ricevere la nostra newsletter.
Nel trattamento dei dati personali ci atteniamo principalmente al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati, di seguito «GDPR»), alla legge ceca n. 110/2019 Racc. sul trattamento dei dati personali, alla legge ceca n. 480/2004 Racc. su determinati servizi della società dell'informazione (di seguito la «Legge SSI»), nonché ad altre disposizioni normative pertinenti.
La nostra società si impegna a migliorare costantemente la propria politica, le procedure e il sistema di sicurezza per la protezione dei dati personali e, a tal fine, ad innovarli e perfezionarli adeguatamente. Nel nostro impegno volto a garantire un'efficace protezione dei dati personali, acquisiamo e applichiamo nella pratica le conoscenze più recenti. Non trasferiamo né utilizziamo i vostri dati personali per finalità diverse da quelle per cui ce li avete forniti consapevolmente e che sono conformi alla presente Informativa. I dipendenti della nostra società e le altre persone che partecipano alla nostra attività sono tenuti a mantenere la riservatezza su tutte le informazioni e i documenti relativi ai vostri dati personali.
Il titolare del trattamento dei dati personali è:
NOZONO s.r.o.
con sede legale in Butovická 921, Butovice, 742 13 Studénka, Repubblica Ceca
numero di identificazione aziendale (IČO): 22600043
partita IVA (DIČ): CZ22600043
iscritta nel Registro delle Imprese tenuto dal Tribunale Regionale di Ostrava, con numero di fascicolo C 98739/KSOS
identificativo della casella di posta elettronica certificata (datová schránka): mrkii74
e-mail: info@nozono.com
sito web: www.nozono.it
(di seguito il «titolare del trattamento», il «venditore» o «NOZONO»)
Il titolare del trattamento non ha nominato un responsabile della protezione dei dati, in quanto tale obbligo non gli si applica ai sensi dell'art. 37 del GDPR. Per qualsiasi domanda relativa alla protezione dei vostri dati personali, potete inviarla in qualsiasi momento all'indirizzo della sede legale del titolare del trattamento o all'indirizzo e-mail info@nozono.com.
1. Cosa sono i dati personali
1.1. Per dati personali si intende qualsiasi informazione che consenta di identificarvi, direttamente o indirettamente. Possono pertanto costituire dati personali, ad esempio, il nome, il cognome, l'indirizzo di fatturazione o di consegna, il numero di telefono, l'indirizzo e-mail, il numero di conto bancario o l'indirizzo IP.
1.2. Il GDPR distingue una categoria particolare di dati personali, che deve essere trattata con straordinaria sensibilità. Questa categoria particolare di dati personali comprende i dati che rivelano l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche o l'appartenenza sindacale, nonché i dati genetici, i dati biometrici intesi a identificare in modo univoco una persona fisica, i dati relativi alla salute o i dati relativi alla vita sessuale o all'orientamento sessuale. La nostra società non ha alcun interesse a trattare categorie particolari dei vostri dati personali. Nel caso in cui ci abbiate forniti voi stessi tali dati (ad esempio, nell'ambito di una richiesta relativa all'idoneità di un integratore alimentare in relazione al vostro stato di salute), li trattiamo esclusivamente al fine di evadere la vostra richiesta e, una volta evasa, li cancelliamo senza ingiustificato ritardo, salvo che la normativa vigente ci imponga di conservarli più a lungo.
1.3. Un regime particolare si applica anche al trattamento dei dati personali dei minori. Non abbiamo alcun interesse a trattare dati personali di minori di 16 anni. Nelle nostre condizioni generali di vendita indichiamo altresì la raccomandazione secondo cui alcuni integratori alimentari non sono adatti a persone di età inferiore a 18 anni. Poiché, in relazione all'effettuazione di un ordine (tenendo conto del principio di minimizzazione dei dati), non trattiamo la data di nascita né l'età del cliente, non si può teoricamente escludere che un ordine venga effettuato anche da una persona minorenne. Qualora constatiate che un minore ci ha fornito i propri dati personali, vi preghiamo di informarci a info@nozono.com, e provvederemo alla loro immediata cancellazione, salvo diversa disposizione della normativa vigente.
2. Perché trattiamo i dati personali
2.1. Per trattamento dei dati personali si intende qualsiasi operazione o insieme di operazioni compiute su dati personali, quali la raccolta, la registrazione, l'organizzazione, la conservazione, la consultazione, l'uso, la diffusione, la cancellazione o la distruzione, siano esse effettuate con mezzi automatizzati o manuali.
2.2. Trattiamo i vostri dati personali principalmente al fine di poter evadere il vostro ordine di integratori alimentari, prodotti per la longevità (longevity) o merci correlate, ossia per dare esecuzione al contratto di compravendita concluso tra noi e voi.
2.3. Trattiamo inoltre i vostri dati personali nei casi in cui ciò sia richiesto o consentito dall'ordinamento giuridico vigente della Repubblica Ceca, nonché nei casi in cui sussistano interessi legittimi prevalenti del titolare del trattamento (o, in casi giustificati, di altri soggetti), e sulla base del consenso da voi prestato.
3. Per quali finalità e su quali basi giuridiche trattiamo i dati personali
| Trattiamo i vostri dati personali sulla base della seguente base giuridica: | Trattiamo i vostri dati personali per la seguente finalità: | I dati personali che trattiamo per questo motivo sono in particolare: |
|---|---|---|
| 3.1. Trattative precontrattuali, ossia rispondere alle vostre domande relative alla nostra offerta di prodotti [art. 6, par. 1, lett. b) del GDPR] |
Evasione della vostra richiesta di informazioni. A tal fine adottiamo misure precedenti alla conclusione del contratto, ad esempio se ci contattate con una richiesta relativa ai nostri prodotti tramite e-mail o tramite il modulo di contatto. | Nome, cognome, indirizzo e-mail, numero di telefono (se indicato) e i dati che voi stessi indicate nella vostra richiesta. |
| 3.2. Adempimento dei diritti e degli obblighi derivanti dal contratto di compravendita concluso tra noi, in qualità di titolare del trattamento, e voi, in qualità di interessato [art. 6, par. 1, lett. b) del GDPR] |
Adempimento dei diritti e degli obblighi contrattuali. Senza il trattamento dei vostri dati personali, non potremmo evadere il vostro ordine, consegnarvi la merce ordinata né adempiere gli altri obblighi previsti dalle condizioni generali di vendita (ad esempio, gestire un reclamo o un recesso dal contratto). | Dati necessari alla conclusione del contratto e all'evasione/consegna dell'ordine: nome e cognome, indirizzo e-mail, numero di telefono, indirizzo di fatturazione e di consegna, IBAN/numero di conto bancario (per eventuali rimborsi), indirizzo IP da cui è stato effettuato l'ordine, indicazione se si tratta di un consumatore o di un professionista (per i professionisti, anche partita IVA, codice fiscale, sede legale), oggetto dell'ordine, nonché dati relativi al pagamento e alla consegna. |
| 3.3. Adempimento degli obblighi di legge del titolare del trattamento [art. 6, par. 1, lett. c) del GDPR] |
Dobbiamo trattare parte dei dati personali poiché tale obbligo ci è imposto dalla normativa, in particolare dalla legge n. 563/1991 Racc. sulla contabilità, dalla legge n. 235/2004 Racc. sull'imposta sul valore aggiunto, dalla legge n. 634/1992 Racc. sulla tutela dei consumatori, nonché dalla normativa che disciplina l'immissione sul mercato di alimenti e integratori alimentari. | Dati personali contenuti nei documenti contabili e fiscali (fatture, documenti fiscali, dati di pagamento), dati necessari per la gestione di un reclamo o di un recesso dal contratto, dati per la registrazione ai sensi della normativa sugli alimenti e sui prodotti del tabacco. |
| 3.4. Interesse legittimo prevalente del titolare del trattamento [art. 6, par. 1, lett. f) del GDPR] |
Nell'interesse dell'esercizio efficiente della nostra attività commerciale, ci avvaliamo dei servizi di terzi che possono trattare i vostri dati personali in qualità di responsabili del trattamento (di seguito i «responsabili del trattamento»). I responsabili del trattamento ci forniscono in particolare: (i) il funzionamento del negozio online, l'hosting e il supporto informatico (in particolare la piattaforma Shopify); (ii) servizi contabili e di magazzino; (iii) servizi legali; (iv) strumenti di analisi e di misurazione delle prestazioni del sito web; (v) strumenti per la gestione delle recensioni dei clienti nel nostro negozio online (Judge.me); (vi) strumenti di pubblicità mirata e remarketing. Effettuiamo inoltre una forma limitata di profilazione dei clienti sulla base del loro comportamento d'acquisto, al fine di indirizzare in modo più efficace il contenuto delle comunicazioni di marketing (ad esempio, consigli sui prodotti sulla base degli integratori alimentari acquistati in precedenza). Tra gli altri interessi legittimi figurano la protezione contro l'uso improprio dei nostri servizi, la prevenzione delle frodi e la garanzia della sicurezza del negozio online. In relazione a tutte le operazioni di trattamento di cui al presente punto, abbiamo effettuato il cosiddetto test di bilanciamento, il cui esito è stato l'interesse legittimo prevalente del titolare del trattamento, consistente principalmente nell'organizzazione efficiente dei processi aziendali e nella promozione dei prodotti. Abbiamo tenuto conto in particolare di: le disposizioni del GDPR (considerando 47-49), che presuppongono un interesse legittimo del titolare del trattamento per alcune di queste operazioni; le prassi di mercato standard relative al ricorso a responsabili del trattamento; le ragionevoli aspettative degli interessati derivanti dall'esistenza di un rapporto contrattuale; l'ambito e la natura dei dati trattati, che non costituiscono dati di categoria particolare; e la relativa semplicità di cessazione del trattamento nel caso delle operazioni di marketing. |
(i) fornitore della piattaforma e dell'hosting (Shopify): nome e cognome, indirizzo e-mail, numero di telefono, indirizzo di fatturazione e di consegna, indirizzo IP, dati relativi agli ordini; (ii) fornitori di servizi contabili/informatici/legali: dati necessari per l'esecuzione dei relativi servizi (in particolare dati relativi a ordini e fatture); (iii) fornitori di strumenti di analisi: identificativo pseudonimizzato (cookie, ID dispositivo), indirizzo IP (troncato/anonimizzato), dati relativi al comportamento sul sito web; (iv) fornitori dello strumento di recensioni (Judge.me): nome (o soprannome), indirizzo e-mail e contenuto della recensione; (v) fornitori di servizi di pubblicità mirata: identificativo pseudonimizzato, indirizzo e-mail (con hash) per finalità dei cosiddetti pubblici personalizzati (custom audiences); (vi) profilazione: dati relativi al tipo, al marchio, al valore e al momento dei prodotti acquistati; dati relativi all'interazione con la nostra newsletter (se è stata aperta e quali link sono stati cliccati). |
| 3.5. Marketing diretto di prodotti e servizi propri analoghi rivolto a clienti esistenti [§ 7, comma 3 della Legge SSI] |
La Legge SSI ci consente di effettuare marketing diretto tramite posta elettronica anche senza il vostro consenso, qualora si tratti del marketing dei nostri prodotti e servizi propri analoghi, qualora abbiamo ottenuto i vostri dati di contatto in relazione al vostro ordine, e qualora abbiate la possibilità di rifiutare facilmente e gratuitamente l'invio di tali messaggi in qualsiasi momento. La possibilità di rifiuto (disiscrizione) è inclusa in ogni messaggio di marketing che ricevete. | Nome, cognome, indirizzo e-mail ed eventualmente dati relativi ad acquisti precedenti per finalità di raccomandazione di prodotti analoghi. |
| 3.6. Finalità di marketing sulla base del consenso da voi prestato [art. 6, par. 1, lett. a) del GDPR e § 7, comma 2 della Legge SSI] |
Invio di comunicazioni di marketing relative a offerte promozionali, novità nell'assortimento, campagne di sconto e altre attività di marketing del titolare del trattamento. Il consenso viene prestato volontariamente (ad esempio, spuntando una casella al momento dell'iscrizione alla newsletter) e può essere revocato in qualsiasi momento. La revoca del consenso non pregiudica tuttavia la liceità del trattamento basata sul consenso prima della revoca. | Nome (o soprannome), indirizzo e-mail, numero di telefono (se indicato), preferenze relative al tipo di contenuto di vostro interesse, dati relativi all'interazione con le campagne e-mail (apertura del messaggio, clic sui link). |
| 3.7. Cookie e tecnologie simili [art. 6, par. 1, lett. a) o f) del GDPR] |
Funzionalità del sito web, misurazione del traffico, marketing e remarketing. I dettagli relativi ai cookie sono riportati all'articolo 10. | Indirizzo IP, identificativo del dispositivo/browser, dati relativi al comportamento sul sito web, dati relativi alla merce inserita nel carrello. |
3.8. La fornitura dei dati personali è volontaria. Tuttavia, qualora non forniate i dati personali necessari per l'evasione dell'ordine (nome, indirizzo di consegna, dati di contatto, dati di pagamento), non saremo in grado di concludere con voi il contratto di compravendita, né di darvi debitamente esecuzione. Nel caso dei dati trattati in base a un obbligo di legge (ad esempio, i dati riportati sui documenti fiscali), la loro fornitura è obbligatoria per legge.
4. A chi rendiamo accessibili i vostri dati personali (destinatari e responsabili del trattamento)
4.1. Rendiamo accessibili i dati personali solo alle persone e nella misura necessaria per l'adempimento degli obblighi di legge e contrattuali del titolare del trattamento, ovvero in conformità all'interesse legittimo prevalente del titolare del trattamento o al vostro consenso. Al contempo, ci adoperiamo affinché i destinatari siano soggetti affidabili che rispettano i propri obblighi di legge.
4.2. Con ciascun responsabile del trattamento abbiamo concluso un contratto scritto di trattamento dei dati personali ai sensi dell'art. 28 del GDPR, ovvero il trattamento è disciplinato dalle condizioni previste direttamente nelle condizioni d'uso del relativo servizio (data processing addendum).
4.3. Trasferiamo i vostri dati personali in particolare alle seguenti categorie di destinatari:
| Categoria di destinatario | Responsabile del trattamento specifico | Finalità del trasferimento |
|---|---|---|
| Fornitore della piattaforma del negozio online e dell'hosting | Shopify International Ltd. (Irlanda), Shopify Inc. (Canada) | Funzionamento del negozio online, archiviazione di ordini, account cliente e dati correlati |
| Fornitori di servizi di pagamento (gateway di pagamento) | GoPay s.r.o.; ComGate Payments, a.s.; Stripe Payments Europe Ltd. (Irlanda) | Elaborazione dei pagamenti tramite carta di pagamento, Apple Pay, Google Pay; protezione dalle frodi |
| Vettori | Zásilkovna s.r.o. (Packeta); PPL CZ s.r.o.; General Logistics Systems Czech Republic s.r.o. (GLS) | Consegna della merce all'indirizzo o al punto di ritiro scelto dall'acquirente |
| Strumento di email marketing e automazione | Klaviyo, Inc. (USA) | Invio della newsletter, delle e-mail transazionali e automazione del marketing |
| Strumento di gestione delle recensioni dei clienti | Judge.me (EasyCommerce Inc. / Judge.me Ltd.) | Raccolta e visualizzazione delle recensioni relative a specifici prodotti direttamente nel negozio online |
| Strumenti di analisi | Google Ireland Limited (Google Analytics 4) | Misurazione del traffico, analisi del comportamento degli utenti, ottimizzazione del sito web |
| Strumenti di pubblicità mirata e remarketing | Google Ireland Limited (Google Ads); Meta Platforms Ireland Limited (Facebook / Instagram, Meta Pixel) | Pubblicità mirata e di remarketing, misurazione delle conversioni, creazione di pubblici personalizzati (custom audiences) sulla base di identificativi con hash |
| Fornitore di servizi di contabilità | Studio di contabilità incaricato dal titolare del trattamento | Tenuta della contabilità, elaborazione dei documenti fiscali |
| Fornitore di servizi legali | Studio legale incaricato dal titolare del trattamento | Consulenza legale, rappresentanza in controversie, recupero crediti |
| Autorità pubbliche | Agenzia delle Entrate, Ispettorato ceco del commercio, Ufficio per la protezione dei dati personali, tribunali, autorità preposte all'applicazione della legge | Adempimento degli obblighi di legge del titolare del trattamento, ovvero delle richieste giustificate di tali autorità |
4.4. Su vostra richiesta, vi forniremo un elenco aggiornato dei responsabili del trattamento all'indirizzo e-mail info@nozono.com.
4.5. Vi informiamo che, qualora visitiate i nostri profili sui social network (in particolare Facebook e Instagram, gestiti da Meta Platforms Ireland Limited, o YouTube, gestito da Google Ireland Limited), i vostri dati personali vengono trattati anche da tali società in conformità alle rispettive informative sul trattamento dei dati personali e alle impostazioni da voi definite sul relativo social network e browser. Il titolare del trattamento non ha alcuna influenza su tali circostanze. Se siete interessati alle informazioni che pubblichiamo sui social network, ma allo stesso tempo non desiderate che i vostri dati personali vengano trattati in tal modo, vi preghiamo di contattarci direttamente e vi forniremo il contenuto in altra forma.
5. Verso quali paesi trasferiamo i vostri dati personali
5.1. Nell'ambito delle operazioni di trattamento, ci avvaliamo principalmente di partner situati nello Spazio Economico Europeo (SEE, ossia UE, Islanda, Norvegia e Liechtenstein). I vostri dati personali possono tuttavia, in una determinata misura (in particolare l'indirizzo e-mail, l'identificativo del dispositivo, i dati relativi al comportamento sul sito web), essere trasferiti a responsabili del trattamento situati in paesi terzi al di fuori del SEE, in particolare negli Stati Uniti d'America, o in Canada. Si tratta in particolare di:
- Shopify Inc. (Canada) – gestione della piattaforma del negozio online; il Canada è riconosciuto dalla Commissione europea come paese con un livello adeguato di protezione dei dati personali (decisione di adeguatezza ai sensi dell'art. 45 del GDPR);
- Klaviyo, Inc. (USA) – email marketing e automazione del marketing; il trasferimento avviene sulla base del Quadro UE-USA per la protezione dei dati (EU-U.S. Data Privacy Framework) (decisione di adeguatezza della Commissione europea del 10.7.2023), ovvero sulla base di clausole contrattuali tipo;
- Google LLC / Meta Platforms, Inc. (USA) – strumenti di analisi e pubblicitari (GA4, Google Ads, Meta Pixel) gestiti dalle rispettive controllate europee (Google Ireland Limited, Meta Platforms Ireland Limited); un eventuale trasferimento parziale verso gli USA avviene sulla base del Quadro UE-USA per la protezione dei dati, a cui entrambi i gruppi societari sono certificati;
- Judge.me – fornitore globale dello strumento di recensioni; il trasferimento avviene sulla base di clausole contrattuali tipo (SCC) adottate dalla Commissione europea.
5.2. In determinati casi può trovare applicazione anche la deroga speciale prevista dall'art. 49, par. 1, lett. b) e c) del GDPR, ossia che il trasferimento sia necessario per l'esecuzione del rapporto contrattuale tra la nostra società, in qualità di titolare del trattamento, e voi, in qualità di interessato, ovvero che il trasferimento sia necessario per la conclusione o l'esecuzione di un contratto concluso nel vostro interesse.
5.3. Qualora desideriate impedire una determinata operazione di trattamento nell'ambito del trasferimento verso paesi terzi, potete contattarci all'indirizzo e-mail info@nozono.com. Per quanto riguarda i cookie e le tecnologie simili, avete altresì la possibilità di configurare le vostre preferenze tramite lo strumento di gestione dei cookie direttamente sul sito web.
6. Per quanto tempo conserviamo i vostri dati personali
6.1. Conserviamo i dati personali non oltre il tempo necessario per le finalità per cui vengono trattati, salvo che l'ordinamento giuridico vigente della Repubblica Ceca ci imponga di conservarli più a lungo (ad esempio, per finalità di archiviazione o per l'adempimento di obblighi contabili).
6.2. Qualora trattiamo i vostri dati personali in base a un obbligo di legge, li conserviamo per il periodo stabilito dalla relativa normativa. Per i documenti contabili si tratta generalmente di 5 anni, per i documenti fiscali di 10 anni (§ 35 della legge sull'IVA).
6.3. Qualora trattiamo i vostri dati personali in base a un contratto di compravendita, li conserviamo per la durata del rapporto contrattuale e successivamente per 10 anni dalla cessazione del rapporto contrattuale (generalmente dall'esecuzione dell'ultima consegna), nel caso in cui fosse necessario utilizzarli nell'ambito di un procedimento giudiziario o di altro procedimento analogo, ovvero al fine di eliminare eventuali incongruenze nei nostri registri. Trascorso tale periodo, i dati personali vengono cancellati, salvo diversa disposizione di legge.
6.4. Qualora trattiamo i vostri dati personali esclusivamente in base a un interesse legittimo (ad esempio, per finalità di marketing mirato rivolto a clienti esistenti) e la legge non preveda un periodo più lungo, li conserviamo non oltre 5 anni dall'ultimo acquisto, ovvero fino al momento in cui vi opponete con successo al loro trattamento.
6.5. Qualora trattiamo i vostri dati personali in base al consenso (in particolare per finalità di invio della newsletter) o in base alla Legge SSI, li conserviamo non oltre 5 anni dalla prestazione del consenso, ovvero dall'ultimo acquisto nel caso di trattamento ai sensi della Legge SSI. Cesseremo di conservare tali dati prima di tale termine qualora revochiate il vostro consenso o vi disiscriviate dalla newsletter.
6.6. I dati memorizzati nei cookie vengono conservati per il periodo indicato per le singole categorie di cookie all'articolo 10 (ovvero nel documento separato "Informativa sui cookie").
7. Come otteniamo i vostri dati personali
7.1. Otteniamo generalmente i dati personali direttamente da voi, tramite:
- la compilazione del modulo d'ordine nel negozio online (anche senza registrazione),
- la registrazione di un account cliente,
- l'iscrizione alla newsletter,
- la compilazione del modulo di contatto o la comunicazione via e-mail o telefono,
- l'invio di una recensione di un prodotto tramite lo strumento Judge.me,
- la visita al sito web (cookie e tecnologie simili).
7.2. In misura limitata, possiamo ottenere i vostri dati personali anche da terzi (ad esempio, dal vettore in relazione a un reclamo su una spedizione, o dal fornitore del gateway di pagamento in relazione a un reclamo su un pagamento).
7.3. Non otteniamo dati personali da fonti pubblicamente accessibili né da altri partner commerciali al fine di ampliare il nostro database clienti.
8. Come utilizziamo i vostri dati personali
8.1. Conformemente alla tabella di cui all'articolo 3, otteniamo esclusivamente i dati personali di cui abbiamo bisogno per evadere il vostro ordine, adempiere agli altri obblighi contrattuali e sviluppare in modo ragionevole le nostre attività commerciali. Proteggiamo i vostri dati personali e garantiamo che vengano utilizzati esclusivamente per la finalità per cui li abbiamo ottenuti. I nostri dipendenti autorizzati a trattare i vostri dati personali sono stati istruiti in merito agli obblighi derivanti dal GDPR e alla necessità di mantenere la riservatezza.
8.2. Vale quanto segue:
- qualora abbiamo ottenuto i vostri dati personali ai fini della conclusione di un contratto o dell'evasione delle vostre richieste precontrattuali, li utilizziamo esattamente per tale finalità e nel modo consentito dalla legge;
- qualora abbiamo ottenuto i vostri dati personali a causa dell'adempimento di obblighi di legge (in particolare obblighi contabili, fiscali e di tutela dei consumatori), li utilizziamo e li trattiamo nel modo determinato dalla relativa legge;
- qualora trattiamo i vostri dati personali a causa di un interesse legittimo prevalente, li utilizziamo esclusivamente nel tentativo di garantire tale interesse legittimo (in particolare il funzionamento del negozio online, la protezione dalle frodi, il contatto con clienti esistenti per un'offerta analoga);
- qualora trattiamo i vostri dati personali in base al consenso, li trattiamo per la finalità e nel modo ivi indicati, e solo fino a quando revochiate il consenso, ovvero vi disiscriviate.
8.3. Processo decisionale automatizzato e profilazione con effetti giuridici: La nostra società non utilizza un processo decisionale individuale automatizzato ai sensi dell'art. 22 del GDPR, ossia un processo decisionale senza intervento umano che abbia per voi effetti giuridici o che vi riguardi in modo significativo. Effettuiamo unicamente una profilazione limitata per finalità di marketing diretto sulla base della merce acquistata (ad esempio, il tipo di integratori alimentari da voi preferiti), del numero/valore/momento degli ordini, nonché dell'interazione con la nostra newsletter. Questa forma di profilazione non ha per voi effetti giuridici né vi riguarda in modo analogamente significativo. Avete il diritto di opporvi a tale trattamento in qualsiasi momento (v. articolo 9.6).
9. Quali diritti vi spettano in qualità di interessato
In relazione al trattamento dei vostri dati personali, vi spettano i diritti indicati di seguito. Potete esercitare la vostra richiesta inviandola all'indirizzo della sede legale del titolare del trattamento o all'indirizzo e-mail info@nozono.com. Il titolare del trattamento evade generalmente la vostra richiesta entro 30 giorni dal suo ricevimento; in casi giustificati (in particolare per la complessità o il numero di richieste), tale termine può essere prorogato di ulteriori due mesi, di cui il titolare del trattamento vi informerà. L'evasione della richiesta è generalmente gratuita; in caso di richieste manifestamente infondate o eccessive (in particolare ripetitive), il titolare del trattamento può richiedere un contributo spese ragionevole o rifiutare la richiesta.
9.1 Diritto di accesso
Avete il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento dei vostri dati personali e, in caso affermativo, il diritto di accedere a tali dati e alle informazioni relative al loro trattamento (in particolare le finalità, le categorie di dati, i destinatari, il periodo di conservazione). Su richiesta, vi forniremo altresì una copia dei dati personali trattati. Vi preghiamo di non dimenticare di indicare nella vostra richiesta i dati di contatto a cui possiamo inviarvi la risposta.
9.2 Diritto di rettifica
Qualora riteniate che alcuni dei dati personali che trattiamo su di voi siano inesatti o incompleti, potete richiederne la rettifica o l'integrazione. Vi preghiamo, in tal caso, di indicare chiaramente in cosa consista, a vostro avviso, l'inesattezza o l'incompletezza, come desiderate che venga effettuata la rettifica, ed eventualmente di allegare le relative prove.
9.3 Diritto alla cancellazione ("diritto all'oblio")
Avete il diritto di richiedere la cancellazione dei dati personali che trattiamo su di voi qualora:
- i dati personali non siano più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
- revochiate il vostro consenso e non sussista altro fondamento giuridico per il trattamento;
- vi opponiate al trattamento e non sussistano motivi legittimi prevalenti per procedere al trattamento;
- i dati personali siano stati trattati illecitamente;
- la cancellazione sia necessaria per adempiere a un obbligo di legge.
In determinati casi, il GDPR consente di rifiutare una richiesta di cancellazione, ad esempio qualora il trattamento sia necessario per l'adempimento di un obbligo di legge, per finalità di archiviazione nel pubblico interesse, ovvero per l'accertamento, l'esercizio o la difesa di diritti in sede giudiziaria.
9.4 Diritto di limitazione del trattamento
Avete il diritto di limitare la misura in cui trattiamo i vostri dati personali qualora:
- contestiate l'esattezza dei dati personali, per il periodo necessario a verificare le vostre contestazioni;
- il trattamento sia illecito e vi opponiate alla cancellazione dei dati personali, chiedendo invece che ne sia limitato l'utilizzo;
- non abbiamo più bisogno dei dati personali, ma voi ne avete bisogno per l'accertamento, l'esercizio o la difesa di diritti in sede giudiziaria;
- vi siate opposti al trattamento, in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento.
9.5 Diritto alla portabilità dei dati
Avete il diritto di ricevere dal titolare del trattamento i dati personali che vi riguardano e che gli avete fornito, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmettere tali dati a un altro titolare del trattamento. Tale diritto si applica tuttavia solo ai dati il cui trattamento sia basato sul consenso da voi prestato o su un rapporto contrattuale, e che vengano trattati con mezzi automatizzati. Il diritto può essere esercitato solo nella misura in cui il suo esercizio non pregiudichi i diritti e le libertà di altre persone.
9.6 Diritto di opposizione
In determinati casi avete il diritto di opporvi in qualsiasi momento al trattamento dei vostri dati personali. In relazione alle operazioni di trattamento previste dalla presente Informativa, ciò riguarda in particolare il trattamento basato sull'interesse legittimo prevalente del titolare del trattamento [art. 6, par. 1, lett. f) del GDPR], ovvero, nel caso del marketing diretto, sulla Legge SSI. Avete il diritto di opporvi in qualsiasi momento al trattamento per finalità di marketing diretto, e il titolare del trattamento, ricevuta l'opposizione, cesserà tale trattamento.
Vi preghiamo di indirizzare le vostre opposizioni a info@nozono.com. Vi preghiamo di fornire una descrizione chiara e comprensibile delle circostanze in base alle quali ritenete che il trattamento in questione incida in modo sproporzionato sui vostri diritti e sulle vostre libertà.
9.7 Diritto di revocare il consenso
Qualora il trattamento sia basato sul vostro consenso, avete il diritto di revocarlo in qualsiasi momento, con la stessa semplicità con cui lo avete prestato. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca. La disiscrizione dalla newsletter è possibile tramite il link "Disiscriviti" contenuto in ogni e-mail di marketing, ovvero mediante l'invio di una richiesta a info@nozono.com.
9.8 Diritti relativi al processo decisionale automatizzato
Come indicato all'articolo 8.3, la nostra società non effettua alcun processo decisionale individuale automatizzato ai sensi dell'art. 22 del GDPR. La profilazione per finalità di marketing diretto non ha per voi effetti giuridici né vi riguarda in modo significativo. Avete il diritto di opporvi a tale trattamento.
9.9 Diritto di proporre reclamo all'autorità di controllo
Qualora abbiate domande o dubbi relativi al trattamento dei vostri dati personali, vi preghiamo di contattarci prima direttamente. Ci impegneremo sempre a risolvere le vostre richieste in modo soddisfacente. Qualora tuttavia non siate soddisfatti del nostro operato, avete il diritto di proporre reclamo all'autorità di controllo:
Ufficio per la protezione dei dati personali (Úřad pro ochranu osobních údajů)Pplk. Sochora 27, 170 00 Praga 7, Repubblica Ceca
tel.: +420 234 665 111
sito web: www.uoou.cz
e-mail: posta@uoou.cz
10. Cookie e tecnologie simili
10.1. Al fine di garantire il corretto funzionamento del negozio online, valutarne le prestazioni e nell'ambito delle attività di marketing, memorizziamo sul vostro dispositivo piccoli file di dati, i cosiddetti cookie, e utilizziamo tecnologie simili (pixel, archiviazione locale del browser). I cookie possono in alcuni casi contenere anche dati personali (in particolare un identificativo pseudonimizzato, l'indirizzo IP).
10.2. Cosa sono i cookie? Un cookie è un piccolo file di testo che un sito web memorizza sul vostro computer o dispositivo mobile durante la sua consultazione. Grazie a questo file, il sito web conserva per un determinato periodo di tempo informazioni sulle vostre azioni e preferenze (come la lingua, il contenuto del carrello, l'identificazione di un utente non registrato), in modo che non dobbiate reinserirle in occasione di una visita successiva.
10.3. Quali tipi di cookie utilizziamo?
- Cookie tecnici (necessari) – necessari per il corretto funzionamento del sito web (accesso all'account, contenuto del carrello, sicurezza). Trattiamo questi cookie sulla base dell'interesse legittimo del titolare del trattamento ai sensi dell'art. 6, par. 1, lett. f) del GDPR, e non possono essere rifiutati senza che ciò limiti la funzionalità del sito web.
- Cookie funzionali (di preferenza) – consentono di memorizzare le vostre scelte (ad esempio, lingua, regione) e di offrire un'esperienza utente più confortevole. Trattiamo questi cookie sulla base del vostro consenso.
- Cookie analitici – utilizziamo in particolare il servizio Google Analytics 4 (Google Ireland Limited) per misurare il traffico, analizzare il comportamento degli utenti e ottimizzare il negozio online. Trattiamo questi cookie sulla base del vostro consenso.
- Cookie di marketing – consentono pubblicità personalizzata e di remarketing su piattaforme partner. Utilizziamo in particolare Google Ads (Google Ireland Limited) e Meta Pixel (Meta Platforms Ireland Limited) per la pubblicità su Facebook e Instagram. Trattiamo questi cookie esclusivamente sulla base del vostro consenso.
10.4. Come potete gestire i cookie? In occasione della vostra prima visita al negozio online, vi mostreremo un banner sui cookie (barra), in cui potrete impostare a quali categorie di cookie prestate il consenso. Potete modificare le vostre preferenze in qualsiasi momento successivo tramite il link "Impostazioni cookie" nel piè di pagina del sito web.
10.5. Potete inoltre controllare o eliminare i cookie a vostra discrezione: maggiori dettagli sono disponibili, ad esempio, sul sito www.aboutcookies.org. Potete eliminare tutti i cookie memorizzati sul vostro dispositivo e la maggior parte dei browser può essere configurata in modo da non memorizzare i cookie. In tal caso, tuttavia, sarà probabilmente necessario regolare manualmente alcune impostazioni a ogni visita e alcuni servizi e funzionalità potrebbero non funzionare correttamente.
10.6. Impostazioni dei cookie nei singoli browser:
11. Plugin dei social network e contenuti di terzi incorporati
11.1. Il sito web può contenere link ai profili del titolare del trattamento sui social network, nonché pulsanti che consentono la condivisione di contenuti su social network di terzi. Qualora facciate clic su tale pulsante o link, ovvero qualora sulla pagina sia incorporato un contenuto di terzi (ad esempio, un video di YouTube), i vostri dati personali possono essere trattati anche dal gestore del rispettivo social network o servizio, in conformità alla propria informativa sul trattamento dei dati personali e alle vostre impostazioni. Ciò riguarda in particolare:
- il plugin di Facebook e Instagram, gestito da Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda;
- il plugin del servizio YouTube, gestito da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda.
11.2. Questi plugin non sono gestiti dalla nostra società, pertanto non ci assumiamo alcuna responsabilità per l'eventuale trattamento dei dati personali da parte dei suddetti gestori, né per il loro funzionamento o per eventuali danni che possano da essi derivare. Qualora non desideriate che tali soggetti trattino i vostri dati personali, vi preghiamo di astenervi dal fare clic sui rispettivi link e pulsanti, ovvero di non prestare il consenso ai cookie di marketing nella barra dei cookie.
12. Sicurezza dei dati personali
12.1. Il titolare del trattamento ha adottato e mantiene misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio del trattamento dei dati personali, in particolare:
- la comunicazione tra il vostro browser e il negozio online è protetta tramite crittografia HTTPS (TLS);
- i dati di pagamento vengono trattati esclusivamente dai fornitori dei gateway di pagamento in conformità allo standard PCI DSS; il titolare del trattamento non ha accesso ai dati delle carte di pagamento né li memorizza;
- l'accesso all'amministrazione del negozio online è protetto da password sicure e autenticazione a più fattori;
- il numero di persone con accesso ai dati personali è ridotto al minimo; tali persone sono informate dell'obbligo di riservatezza;
- aggiorniamo regolarmente i sistemi utilizzati e monitoriamo le minacce alla sicurezza.
12.2. In caso di violazione della sicurezza dei vostri dati personali suscettibile di comportare un rischio elevato per i vostri diritti e le vostre libertà, vi informeremo senza ingiustificato ritardo ai sensi dell'art. 34 del GDPR.
13. Modifiche dell'Informativa sulla protezione dei dati personali
13.1. La protezione dei dati personali non rappresenta per noi una questione occasionale. Le informazioni che siamo tenuti a fornirvi in relazione al trattamento dei vostri dati personali possono modificarsi nel tempo o cessare di essere attuali. Per tale motivo, ci riserviamo il diritto di modificare e cambiare la presente Informativa in qualsiasi momento e in qualsiasi misura.
13.2. Qualora modifichiamo la presente Informativa in modo sostanziale, vi informeremo della modifica in modo appropriato sul sito web e/o tramite e-mail inviata al vostro indirizzo e-mail.
13.3. La versione aggiornata della presente Informativa è sempre disponibile all'indirizzo www.nozono.it, nella sezione "Protezione dei dati personali".