1. Oggetto e riferimenti normativi
Questa pagina integra l’Informativa sulla privacy e descrive l’applicazione delle norme sulla protezione dei dati alle attività di zelvokan.com, insieme alle modalità per esercitare i diritti dell’interessato.
Il quadro di riferimento comprende il regolamento (UE) 2016/679, GDPR, il D.lgs. 196/2003, come modificato, la direttiva 2002/58/CE e le altre disposizioni italiane ed europee pertinenti.
Restano salvi tutti i diritti inderogabili riconosciuti dalla normativa applicabile.
2. Informazioni principali
Le sezioni seguenti descrivono dati, finalità, basi giuridiche, destinatari, conservazione, trasferimenti internazionali e strumenti di tutela.
Queste informazioni devono essere lette insieme alle indicazioni specifiche rese al momento della raccolta.
3. Trattamenti interessati
L’informativa riguarda navigazione, ordini, pagamenti, rimborsi, spedizioni, resi, assistenza, garanzia legale di conformità, prevenzione delle frodi, sicurezza, adempimenti fiscali e contabili, cookie e controversie.
Comprende inoltre le comunicazioni promozionali quando esiste una base giuridica appropriata.
I trattamenti possono riguardare persone in Italia, nell’Unione europea o nello Spazio economico europeo ed essere svolti mediante sito, piattaforme e sistemi elettronici oppure, quando necessario, archivi cartacei organizzati.
4. Titolare e recapiti
Le attività descritte riguardano il sito identificato con la denominazione commerciale Zelvokan. Il titolare è il soggetto che determina finalità e mezzi del trattamento; denominazione commerciale e recapiti non sostituiscono la sua completa identificazione richiesta dal GDPR.
Il recapito è 4501 Northampton Dr, Winston Salem, NC 27105, US. Il telefono è +1 (336) 654-8756 e l’email è office@zelvokan.com.
L’email permette di conservare una traccia scritta, ma non costituisce l’unica modalità ammessa per esercitare i diritti. Le informazioni complete sul titolare devono essere rese disponibili nell’Informativa sulla privacy e negli altri documenti pertinenti.
5. Categorie di informazioni
5.1 Identità e contatti
Possono essere utilizzati nome, dati del destinatario, email, telefono e indirizzi di fatturazione e consegna.
5.2 Ordini e assistenza
Le informazioni possono comprendere numero d’ordine, prodotti, quantità, importi, sconti, spese di spedizione, stato dell’acquisto e documenti relativi a cancellazioni, resi, sostituzioni, rimborsi e garanzia legale.
5.3 Pagamenti
Possono essere trattati metodo o circuito, stato del pagamento, importo, valuta, identificativo della transazione, dati parzialmente oscurati della carta, preautorizzazioni e rimborsi.
I dati completi sono normalmente gestiti direttamente dagli intermediari. Non devono essere inviati via email ordinaria numeri completi della carta, codici di sicurezza, password o codici temporanei.
5.4 Spedizioni
Possono essere utilizzati indirizzo, vettore, tracciamento, stato logistico, tentativi di consegna, documenti di ricezione e informazioni su smarrimenti, danni o rifiuti.
5.5 Richieste e reclami
Le comunicazioni possono contenere descrizioni del problema, dati dell’acquisto, fotografie, documenti forniti e informazioni necessarie a identificare richiesta o richiedente.
Il contatto telefonico non implica automaticamente una registrazione. L’eventuale registrazione richiede informazione preventiva e una base giuridica adeguata.
5.6 Dati tecnici
Possono essere acquisiti indirizzo IP, dispositivo, sistema operativo, browser, date e orari, pagine consultate, registri, sessioni e identificativi online, secondo le condizioni applicabili agli strumenti utilizzati.
5.7 Scelte privacy
Possono essere conservati preferenze sui cookie, consensi, revoche, iscrizioni o disiscrizioni e informazioni su data e modalità della scelta.
6. Provenienza dei dati
Le informazioni possono essere fornite durante acquisto, compilazione dei dati di pagamento e consegna, assistenza, richieste di rimedi o gestione delle preferenze. Alcuni dati tecnici vengono acquisiti durante la navigazione secondo le regole applicabili.
Ulteriori informazioni possono provenire da intermediari di pagamento, banche, vettori, operatori logistici, servizi tecnici o di sicurezza, autorità e altri soggetti legittimati.
Quando i dati non sono raccolti direttamente dall’interessato, devono essere rispettati gli obblighi informativi pertinenti, salvo le eccezioni di legge.
7. Finalità e basi giuridiche
Ogni utilizzo deve avere una finalità determinata e una base appropriata. Il legittimo interesse richiede una valutazione dei diritti e delle ragionevoli aspettative dell’interessato.
7.1 Gestione del contratto
I dati possono servire a ricevere e verificare ordini, controllare disponibilità, gestire pagamento e preparazione, comunicare aggiornamenti e trattare cancellazioni, resi, sostituzioni e rimborsi.
La base è l’esecuzione del contratto o delle misure precontrattuali richieste.
7.2 Pagamenti e prevenzione delle frodi
Le informazioni possono verificare autorizzazioni, individuare anomalie, contrastare utilizzi non autorizzati e gestire contestazioni.
Secondo l’attività si applicano contratto, obblighi legali o legittimo interesse alla sicurezza delle transazioni.
7.3 Trasporto e resi
I dati consentono di organizzare spedizione, tracciamento, consegna, ritiri e gestione delle anomalie.
La base è il contratto e, per le attività pertinenti, l’adempimento degli obblighi di tutela del consumatore.
7.4 Assistenza e garanzia legale
Le informazioni permettono di rispondere, valutare problemi, trattare reclami e applicare i rimedi dovuti.
Le basi possono essere contratto, obblighi legali e legittimo interesse all’assistenza e alla tutela dei diritti. I documenti richiesti devono essere proporzionati e non possono introdurre ostacoli ingiustificati all’esercizio delle tutele.
7.5 Fiscalità, contabilità e diritti
I dati possono essere necessari per documenti fiscali, contabilità, richieste legittime delle autorità e controversie.
Le basi sono obblighi di legge e, quando pertinente, legittimo interesse all’accertamento, all’esercizio o alla difesa di diritti.
7.6 Sicurezza dei sistemi
I dati tecnici possono proteggere account e sessioni, rilevare abusi, individuare errori e mantenere il servizio.
La base può essere il legittimo interesse alla sicurezza. Questa base non sostituisce il consenso eventualmente necessario per leggere o memorizzare informazioni sul dispositivo.
7.7 Analisi e miglioramento
Le analisi non necessarie richiedono consenso quando previsto. Un’esenzione è possibile soltanto se ricorrono tutte le condizioni applicabili alla specifica tecnologia.
Definire uno strumento “statistico” o aggregarne i risultati non è sufficiente a dimostrare l’esenzione.
7.8 Marketing
Le comunicazioni promozionali richiedono consenso oppure una specifica condizione ammessa dalla normativa italiana.
L’eventuale utilizzo dell’email acquisita durante una vendita per prodotti o servizi propri analoghi deve rispettare tutte le condizioni dell’articolo 130, comma 4, del Codice privacy, comprese informazione adeguata e opposizione agevole e gratuita iniziale e in ogni messaggio.
È possibile revocare il consenso o opporsi al marketing in qualsiasi momento. Le comunicazioni necessarie su ordini, consegne e rimborsi hanno finalità di servizio.
8. Dati necessari e facoltativi
Alcune informazioni sono indispensabili per ordine, pagamento, consegna, rimborsi e obblighi fiscali. La loro mancanza può impedire la specifica operazione per cui sono necessarie.
Devono essere richiesti soltanto dati pertinenti, senza imporre informazioni ulteriori come condizione generalizzata per esercitare i diritti.
Marketing e tecnologie non necessarie sono facoltativi. Rifiuto o revoca non impediscono l’acquisto ordinario o l’accesso ai rimedi del consumatore.
9. Destinatari
Nei limiti necessari possono ricevere dati piattaforme ecommerce, hosting, servizi cloud e manutenzione, intermediari finanziari, servizi antifrode, vettori e operatori logistici, strumenti di assistenza, consulenti e autorità competenti.
La comunicazione a servizi di analisi e pubblicità richiede consenso quando previsto. Eventuali trasferimenti di informazioni connessi a operazioni sulle attività richiedono una base giuridica e un’informazione appropriata.
Chi opera come responsabile deve essere vincolato da un accordo conforme all’articolo 28 GDPR. Altri destinatari possono essere titolari autonomi per le attività di cui determinano finalità e mezzi. Il ruolo viene valutato concretamente.
10. Conservazione
La durata deve essere limitata alle finalità e agli obblighi applicabili.
Ordini e transazioni possono essere conservati per esecuzione, contabilità, fiscalità, rimborsi e tutela dei diritti. I dati di assistenza e garanzia vengono mantenuti per gestire la richiesta e per i termini pertinenti alle eventuali pretese.
Registri tecnici e antifrode richiedono periodi proporzionati ai rischi e alle indagini. Dopo revoca o opposizione, i dati non vengono più utilizzati per marketing; possono restare informazioni minime per documentare e rispettare la scelta.
Le prove del consenso sono conservate per il periodo necessario a documentarne la gestione. Per cookie e identificativi si consulta l’Informativa sui cookie.
Alla scadenza, i dati vengono cancellati o anonimizzati. Un’ulteriore conservazione o limitazione deve avere una base pertinente.
11. Trasferimenti internazionali
Il recapito di contatto è negli Stati Uniti. Questo elemento non identifica da solo la posizione di tutti i sistemi o archivi.
I servizi utilizzati possono comportare trasferimenti o accessi da paesi esterni allo Spazio economico europeo, nel rispetto del capo V GDPR.
Gli strumenti pertinenti possono comprendere decisioni di adeguatezza, clausole contrattuali standard, norme vincolanti d’impresa quando applicabili e altre garanzie riconosciute. Le deroghe non costituiscono una giustificazione generale per trasferimenti ordinari.
L’eventuale quadro UE-USA è utilizzabile soltanto per destinatari effettivamente certificati e trattamenti coperti. Secondo il rischio possono essere necessarie cifratura, separazione dei dati, minimizzazione e restrizioni degli accessi.
Informazioni sulle garanzie effettive e sulle modalità per ottenerne copia possono essere richieste a office@zelvokan.com.
12. Cookie e tecnologie analoghe
Il sito può utilizzare strumenti tecnici, di sicurezza, preferenza, analisi o marketing, insieme ad archiviazione locale e identificativi online.
L’esenzione dal consenso riguarda soltanto le tecnologie che soddisfano i requisiti legali. Gli altri strumenti devono restare inattivi fino a una scelta valida.
L’utente può accettare, rifiutare, selezionare categorie e modificare o revocare le preferenze. Le informazioni sugli strumenti effettivi, sui fornitori, sulle finalità e sulle durate devono essere disponibili nel pannello e nell’Informativa sui cookie.
13. Controlli automatizzati
I servizi di pagamento e sicurezza possono valutare coerenza dei dati, indirizzi, dispositivo, rete, tentativi di pagamento e indicatori di rischio.
Una segnalazione automatica può comportare ulteriori verifiche. Le decisioni finali esclusivamente automatizzate con effetti giuridici o analogamente significativi sono consentite soltanto nei casi previsti dall’articolo 22 GDPR.
Una semplice informazione all’utente non rende lecito un trattamento altrimenti non consentito. Quando applicabile, devono essere spiegate logica, importanza e conseguenze previste e assicurate le salvaguardie richieste, comprese possibilità di intervento umano, espressione della propria posizione e contestazione.
14. Minori
Il sito e i prodotti non sono specificamente rivolti ai minori.
I dati dei minori richiedono una base giuridica adeguata e, quando necessario, le autorizzazioni previste. Se vengono rilevate informazioni trattate senza i presupposti richiesti, devono essere adottate cancellazione, limitazione o altre misure appropriate.
15. Misure di sicurezza
Le misure devono essere proporzionate alla natura dei dati, alle finalità e ai rischi prevedibili.
Possono comprendere connessioni cifrate, autenticazione, permessi di accesso, aggiornamenti, registri, copie di ripristino, valutazione dei fornitori, istruzioni alle persone autorizzate e procedure per gli incidenti.
Nessun sistema elimina ogni rischio. Le misure devono essere riesaminate secondo le circostanze. Le eventuali violazioni sono gestite secondo gli obblighi GDPR, comprese le notifiche richieste all’autorità e agli interessati.
16. Diritti dell’interessato
Alle condizioni previste dal GDPR è possibile ottenere informazioni e accesso, rettifica, integrazione, cancellazione e limitazione.
Sono inoltre previsti opposizione, portabilità per i trattamenti che ne soddisfano i requisiti, revoca del consenso e tutele sulle decisioni automatizzate.
La revoca non pregiudica la liceità del trattamento precedente fondato su un consenso valido. I diritti vengono valutati secondo i rispettivi presupposti.
L’opposizione al marketing diretto è esercitabile in qualsiasi momento, anche per la profilazione collegata. Restano disponibili reclamo e tutela giudiziaria.
17. Come presentare una richiesta
È possibile scrivere a office@zelvokan.com oppure contattare +1 (336) 654-8756.
Per individuare le informazioni è utile indicare nome, diritto richiesto, email associata ed eventuale ordine pertinente. Non vengono imposte formalità non necessarie.
Solo in presenza di ragionevoli dubbi sull’identità possono essere richieste informazioni integrative proporzionate. Non è previsto l’invio automatico di un documento d’identità.
L’esercizio è normalmente gratuito. Un contributo ragionevole o un rifiuto motivato è possibile soltanto per richieste manifestamente infondate o eccessive, alle condizioni di legge. La mera ripetizione non basta.
18. Termini di risposta
Il riscontro deve essere fornito senza ingiustificato ritardo e comunque entro un mese dalla ricezione.
Quando necessario per complessità o numero delle richieste, il termine può essere prorogato di altri due mesi. Proroga e motivi devono essere comunicati entro il primo mese.
Se la richiesta non viene accolta, devono essere indicati i motivi e le possibilità di reclamo e ricorso entro i termini applicabili.
19. Reclami
Chi ritiene violato il GDPR o il diritto italiano applicabile può presentare reclamo al Garante per la protezione dei dati personali.
È inoltre possibile rivolgersi all’autorità competente dello Stato membro di residenza abituale, di lavoro o della presunta violazione.
Contattare prima l’assistenza è facoltativo e non limita altri rimedi amministrativi o giudiziari.
20. Responsabile della protezione dei dati
La designazione di un responsabile della protezione dei dati, DPO, dipende dai presupposti dell’articolo 37 GDPR.
Questa pagina non attesta una nomina. Quando la designazione è obbligatoria, deve essere effettuata e i recapiti pertinenti devono essere pubblicati nell’Informativa sulla privacy.
Le richieste possono essere inviate a office@zelvokan.com, senza che tale indirizzo costituisca di per sé il contatto di un DPO.
21. Rappresentante nell’Unione europea
Quando si applica l’articolo 3, paragrafo 2, GDPR e non ricorrono le eccezioni dell’articolo 27, deve essere designato per iscritto un rappresentante nell’Unione.
Identità e recapiti del rappresentante effettivamente designato devono essere disponibili agli interessati. Un recapito statunitense o un canale generico di assistenza non sostituiscono tale designazione.
Questa informativa non attribuisce il ruolo a soggetti non identificati.
22. Recapiti privacy e orari
Per dati personali, cookie, preferenze e diritti, il recapito è 4501 Northampton Dr, Winston Salem, NC 27105, US.
Telefono: +1 (336) 654-8756. Email: office@zelvokan.com.
L’assistenza è disponibile dal lunedì al venerdì dalle 09:00 alle 18:00 e il sabato dalle 09:00 alle 16:00, secondo l’ora dell’Europa centrale, CET/CEST.
Gli orari non modificano i termini legali per la gestione delle richieste.
23. Aggiornamenti
La pagina può essere rivista per modifiche normative, variazioni dei trattamenti o dei fornitori, aggiornamenti di sicurezza e cambiamenti nella gestione di cookie e diritti.
La versione aggiornata viene pubblicata con la relativa data. Le modifiche non pregiudicano i diritti già acquisiti e non sostituiscono un nuovo consenso quando necessario per il trattamento interessato.