1. Oggetto e quadro normativo
Questa informativa descrive i cookie e le tecnologie analoghe che possono essere utilizzati su zelvokan.com, le loro finalità, le condizioni di attivazione, la conservazione e le modalità per gestire le proprie scelte.
Si applicano il regolamento (UE) 2016/679, GDPR, la direttiva 2002/58/CE e il Codice privacy italiano, D.lgs. 196/2003, in particolare l’articolo 122, insieme alle disposizioni pertinenti e alle indicazioni del Garante per la protezione dei dati personali.
Restano salvi i diritti riconosciuti agli utenti dalla normativa italiana ed europea.
2. Sito e recapiti
Le attività descritte riguardano il sito identificato con la denominazione commerciale Zelvokan.
Il recapito di contatto è 4501 Northampton Dr, Winston Salem, NC 27105, US. Il telefono è +1 (336) 654-8756 e l’email è office@zelvokan.com.
L’assistenza è disponibile dal lunedì al venerdì dalle 09:00 alle 18:00 e il sabato dalle 09:00 alle 16:00, secondo l’ora dell’Europa centrale, CET/CEST.
La denominazione commerciale e questi recapiti non sostituiscono la completa identificazione del titolare richiesta dal GDPR. Le informazioni pertinenti devono essere disponibili nell’Informativa sulla privacy e negli altri documenti applicabili.
3. Cosa sono i cookie e gli strumenti analoghi
I cookie sono piccoli file di testo che possono essere memorizzati nel browser o nel dispositivo durante la visita.
Funzioni simili possono essere svolte da archiviazione locale o di sessione, pixel, tag, script, identificativi online, strumenti di misurazione e tecnologie di sicurezza o antifrode.
Anche i segnali elaborati lato server devono essere valutati quando comportano accesso alle informazioni del dispositivo o trattamento di dati personali.
Alcuni strumenti cessano di operare alla chiusura della sessione; altri rimangono per una durata prestabilita.
4. Possibili finalità
Le tecnologie possono mantenere la sessione, ricordare il carrello, gestire l’accesso, consentire pagamento e completamento dell’ordine, proteggere account e transazioni e registrare le preferenze privacy.
Possono inoltre ricordare impostazioni di lingua o interfaccia, rilevare errori, analizzare l’utilizzo del sito, misurare pubblicità e conversioni o personalizzare contenuti promozionali.
Le finalità effettive dipendono dagli strumenti concretamente utilizzati e dalle scelte dell’utente.
5. Prima e terza parte
Gli strumenti di prima parte sono impostati o gestiti direttamente da zelvokan.com. Quelli di terza parte dipendono da servizi esterni integrati nel sito.
Secondo l’attività svolta, un fornitore può operare come responsabile del trattamento oppure come titolare autonomo, con una propria informativa.
Questa distinzione non determina, da sola, l’esenzione dal consenso. Il pannello delle preferenze deve riportare informazioni aggiornate su strumenti, fornitori e finalità effettivi.
6. Categorie di strumenti
6.1 Cookie strettamente necessari
Possono sostenere sessione, carrello, autenticazione, gestione del pagamento, distribuzione del traffico, sicurezza e memorizzazione delle scelte privacy.
L’esenzione dal consenso riguarda soltanto operazioni necessarie alla trasmissione di una comunicazione o a un servizio espressamente richiesto dall’utente. L’utilizzo deve comunque essere descritto.
Il blocco di questi strumenti tramite browser può compromettere accesso, carrello, pagamento o altre funzioni essenziali.
6.2 Cookie di preferenza
Possono ricordare lingua, area geografica, impostazioni dell’interfaccia, contenuti salvati e altre preferenze.
Quando la memorizzazione non è strettamente necessaria alla funzione richiesta, occorre un consenso preventivo valido.
6.3 Cookie di analisi
Possono misurare visite, utilizzo delle funzioni, prestazioni, errori, provenienza generale del traffico e tendenze di interazione.
Le analisi non necessarie richiedono consenso. L’eventuale assimilazione a strumenti tecnici dipende dal rispetto delle condizioni applicabili, comprese minimizzazione, limitazione dell’identificabilità, finalità circoscritte, statistiche aggregate e restrizioni alla combinazione o all’ulteriore utilizzo dei dati.
La denominazione “analytics” o la sola aggregazione dei risultati non dimostra un’esenzione.
6.4 Marketing e profilazione
Questi strumenti possono misurare conversioni, attribuire visite o vendite, valutare campagne, gestire la frequenza degli annunci, creare pubblici, effettuare remarketing e personalizzare messaggi.
Possono inoltre collegare attività tra siti, applicazioni o dispositivi e ricavare interessi dalla navigazione.
L’attivazione delle tecnologie non necessarie di marketing e profilazione richiede un consenso preventivo valido.
6.5 Sicurezza e antifrode
Gli strumenti possono individuare accessi automatizzati, prevenire accessi non autorizzati, verificare sessioni e proteggere moduli, account e transazioni.
L’esenzione è possibile soltanto quando la funzione è realmente necessaria al servizio richiesto. Una generica indicazione di sicurezza non rende automaticamente esente ogni raccolta.
Eventuali funzioni aggiuntive di analisi, pubblicità o profilazione devono essere valutate separatamente.
7. Condizioni di attivazione e durata
Gli strumenti necessari possono operare senza consenso soltanto quando ricorrono i presupposti legali, per la sessione o per il periodo proporzionato alla funzione.
Le preferenze non indispensabili richiedono consenso e hanno la durata indicata per ciascuno strumento. Lo stesso vale per le analisi, salvo una specifica esenzione applicabile.
Marketing e profilazione richiedono consenso preventivo. Per sicurezza e antifrode, condizioni e durata dipendono dalla necessità effettiva e dalle finalità concrete.
Le informazioni dettagliate devono distinguere la permanenza sul dispositivo dall’eventuale conservazione dei dati raccolti.
8. Informazioni dettagliate sugli strumenti
Il pannello delle preferenze deve identificare i cookie e le altre tecnologie effettivamente utilizzati.
Secondo il caso, le informazioni comprendono nome, fornitore, dominio, categoria, finalità, tipo di tecnologia, durata, natura propria o di terzi, trasferimenti internazionali, documentazione privacy e stato della scelta.
L’elenco integra questa informativa e deve essere aggiornato quando cambiano strumenti, fornitori, finalità, durate o modalità di trattamento.
La descrizione di una categoria in questa pagina non implica che ogni strumento appartenente a quella categoria sia presente o attivo.
9. Configurazione iniziale
In assenza di una scelta precedente valida e riconoscibile, possono operare soltanto gli strumenti esenti dal consenso secondo la legge.
Analisi non esenti, marketing, profilazione e altre tecnologie non necessarie devono restare inattivi fino all’autorizzazione.
Silenzio, prosecuzione della navigazione, scorrimento della pagina o chiusura del browser non costituiscono, da soli, consenso.
10. Banner e opzioni disponibili
Quando occorre il consenso, il banner deve consentire di accettare o rifiutare gli strumenti non necessari, personalizzare le scelte e accedere alle informazioni pertinenti.
Le opzioni devono essere chiare e facilmente utilizzabili. Le categorie facoltative non devono essere preselezionate.
Chiudere il banner senza accettare deve mantenere la configurazione limitata agli strumenti esenti.
L’accesso alle pagine prodotto e alle funzioni di base non deve essere subordinato al consenso pubblicitario, salvo specifiche condizioni ammesse dalla legge.
11. Personalizzazione delle preferenze
Il pannello permette di distinguere le scelte relative a preferenze, analisi, marketing e, quando previsto, singoli fornitori.
Il consenso a una finalità non vale automaticamente per le altre.
Gli strumenti realmente necessari al servizio richiesto possono non essere disattivabili dal pannello, purché la funzione sia spiegata. Le impostazioni del browser rimangono separate.
12. Modifica e revoca
Le preferenze possono essere gestite attraverso la voce dedicata alle impostazioni dei cookie o un comando equivalente del sito.
Revocare deve essere agevole quanto acconsentire. Dopo la revoca, le attività non necessarie interessate devono cessare e la nuova scelta può essere registrata.
I dati già raccolti possono essere ulteriormente conservati soltanto quando esista una base giuridica pertinente o un obbligo applicabile.
La revoca non pregiudica la liceità dei trattamenti precedenti fondati su un consenso valido.
13. Registrazione delle scelte
Una tecnologia necessaria può ricordare categorie accettate o rifiutate, fornitori autorizzati, data, versione del banner o dell’informativa e successive modifiche.
Queste registrazioni servono a rispettare le preferenze, evitare richieste ripetitive, consentire modifiche e documentare la gestione del consenso.
Le informazioni devono essere limitate a quanto necessario e non utilizzate per giustificare ulteriori tracciamenti.
14. Quando può ricomparire il banner
La richiesta non deve essere riproposta a ogni visita senza motivo.
Una nuova scelta può essere richiesta se cambiano significativamente finalità o condizioni, vengono introdotti strumenti che richiedono un consenso distinto oppure non è più possibile riconoscere la preferenza, ad esempio dopo la cancellazione dei dati del browser.
Secondo le indicazioni applicabili, il decorso di almeno sei mesi può consentire una nuova richiesta. Non comporta però una scadenza automatica del consenso né autorizza sollecitazioni continue.
L’utente può modificare le preferenze senza attendere che il banner ricompaia.
15. Servizi di terzi
Possono essere integrati servizi di pagamento, sicurezza, gestione del consenso, analisi, pubblicità, ricerca, comunicazione, assistenza o contenuti incorporati.
I fornitori effettivi e le loro finalità devono essere indicati nella documentazione pertinente.
Quando un destinatario opera come titolare autonomo, si applica anche la sua informativa. L’autonomia del terzo non elimina le responsabilità di Zelvokan per l’integrazione e i trattamenti di propria competenza.
16. Trasferimenti internazionali
Alcuni servizi possono comportare trattamento o accesso ai dati fuori dallo Spazio economico europeo, inclusi gli Stati Uniti.
I trasferimenti devono rispettare il capo V GDPR attraverso strumenti pertinenti, come decisioni di adeguatezza, clausole contrattuali standard o altre garanzie applicabili. Le deroghe non costituiscono una base generale per trasferimenti ordinari.
L’eventuale ricorso al quadro UE-USA richiede un destinatario effettivamente certificato e un trattamento coperto dalla certificazione.
Secondo i rischi possono essere necessarie misure supplementari, come minimizzazione, riduzione dell’identificabilità, cifratura e limitazioni degli accessi.
Le informazioni sui trasferimenti effettivi devono essere disponibili nella documentazione degli strumenti e possono essere richieste all’assistenza.
17. Gestione tramite browser
Il browser può consentire di consultare, cancellare o bloccare cookie propri e di terzi, ricevere avvisi e rimuovere informazioni alla chiusura.
Il blocco generalizzato può compromettere carrello, pagamento, accesso, autenticazione, sicurezza e salvataggio delle preferenze.
Le impostazioni del browser e quelle del sito operano separatamente. Eliminare un cookie non equivale necessariamente a revocare un consenso registrato altrove.
18. Contenuti esterni incorporati
Alcune pagine possono includere contenuti o funzioni di servizi esterni che impostano cookie, leggono informazioni del dispositivo o utilizzano identificativi online.
Quando richiedono consenso, devono restare inattivi fino alla scelta dell’utente.
È possibile mostrare prima un avviso e caricare il contenuto soltanto dopo l’autorizzazione pertinente.
19. Dati potenzialmente trattati
Secondo lo strumento, possono essere utilizzati indirizzo IP, identificativi di browser e dispositivo, date e orari, pagine e prodotti consultati, clic, provenienza, eventi del carrello o acquisto, preferenze, dati diagnostici e stato del consenso.
Possono inoltre essere coinvolti dati sulle conversioni e una posizione approssimativa ricavata dall’IP.
Le informazioni effettive devono essere descritte nel pannello o nella documentazione pertinente del fornitore.
20. Diritti sui dati personali
Alle condizioni previste dal GDPR, l’utente può esercitare accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, oltre a revocare il consenso e utilizzare i rimedi amministrativi o giudiziari disponibili.
È possibile opporsi in qualsiasi momento al marketing diretto, inclusa la profilazione collegata.
Le richieste possono essere inviate a office@zelvokan.com. Per condizioni e modalità si consultano l’Informativa sulla privacy e l’Informativa GDPR.
21. Reclami all’autorità
Chi ritiene violata la normativa può rivolgersi al Garante per la protezione dei dati personali o all’altra autorità competente.
Il GDPR consente in particolare di presentare reclamo nello Stato membro di residenza abituale, di lavoro o della presunta violazione.
Non è obbligatorio contattare prima l’assistenza e restano disponibili gli altri rimedi amministrativi e giudiziari.
22. Contatti e orari
Per cookie, tracciamento, preferenze e dati personali, il recapito è 4501 Northampton Dr, Winston Salem, NC 27105, US.
Telefono: +1 (336) 654-8756. Email: office@zelvokan.com.
L’assistenza è disponibile dal lunedì al venerdì dalle 09:00 alle 18:00 e il sabato dalle 09:00 alle 16:00, secondo l’ora dell’Europa centrale, CET/CEST.
Gli orari non limitano la possibilità di modificare le preferenze tramite gli strumenti del sito.
23. Aggiornamenti
L’informativa può essere modificata per aggiornamenti normativi, introduzione o rimozione di strumenti, cambiamenti dei fornitori, delle finalità, delle durate o dei sistemi di gestione.
La versione aggiornata viene pubblicata con la relativa data.
Quando una modifica richiede una nuova autorizzazione, il consenso deve essere acquisito prima di attivare il trattamento interessato. Il solo aggiornamento del testo non sostituisce la scelta dell’utente.