Informativa sulla privacy
Questa informativa descrive come possono essere raccolti, utilizzati, conservati, comunicati e protetti i dati personali durante la visita a zelvokan.com, la registrazione, gli acquisti e la gestione di pagamenti, consegne, cancellazioni, resi, rimborsi e assistenza.
Si rivolge ai visitatori, agli utenti registrati e ai consumatori. Il trattamento è disciplinato dal regolamento (UE) 2016/679, GDPR, e dalla normativa italiana applicabile, compreso il D.lgs. 196/2003, come modificato.
1. Titolare del trattamento e contatti
Il titolare è il soggetto che determina finalità e mezzi del trattamento relativo al sito Zelvokan. La denominazione commerciale e i recapiti indicati non sostituiscono la completa identificazione del titolare richiesta dal GDPR.
Per questioni sui dati personali, il recapito è 4501 Northampton Dr, Winston Salem, NC 27105, US. Il telefono è +1 (336) 654-8756 e l’email è office@zelvokan.com.
L’assistenza è disponibile dal lunedì al venerdì dalle 09:00 alle 18:00 e il sabato dalle 09:00 alle 16:00, secondo l’ora dell’Europa centrale, CET/CEST.
2. Categorie di dati
Le informazioni effettivamente utilizzate dipendono dalle funzionalità richieste e dal rapporto con il sito.
2.1 Identità e recapiti
Possono essere trattati nome, indirizzi di fatturazione e consegna, email, telefono, dati del destinatario e altre informazioni di contatto fornite volontariamente.
2.2 Account
La registrazione può comportare il trattamento di credenziali, identificativi, indirizzi salvati, cronologia degli ordini, preferenze, contenuti del carrello o della lista dei desideri, quando disponibili, e registri di accesso e sicurezza.
Le password sono normalmente gestite mediante strumenti di protezione tecnica e non devono essere comunicate all’assistenza.
2.3 Ordini e transazioni
Possono essere utilizzati numero e data dell’ordine, prodotti, quantità, prezzi, spese di spedizione, totale, stato dell’ordine e del pagamento, documenti fiscali e registrazioni di cancellazioni, resi, cambi e rimborsi, insieme alle comunicazioni pertinenti.
2.4 Pagamenti
Per pagamenti e rimborsi possono essere trattati metodo utilizzato, identificativo della transazione, autorizzazione, stato dell’operazione, cifre finali della carta, paese di emissione ed esiti delle verifiche antifrode.
I circuiti indicati sono Visa, Mastercard e American Express, quando disponibili nella pagina di pagamento.
Numero completo, codice di sicurezza e credenziali riservate sono normalmente gestiti direttamente dagli intermediari coinvolti. Le informazioni rese disponibili a Zelvokan sono generalmente limitate alla gestione della transazione.
2.5 Spedizioni e logistica
Per le consegne in Italia possono essere utilizzati nome del destinatario, indirizzo, telefono, email, informazioni sui prodotti e sui colli, tracciamento, stato della consegna, anomalie e comunicazioni con i vettori.
I servizi utilizzabili comprendono USPS, DHL Express e UPS. Vengono comunicati soltanto i dati necessari a trasporto, aggiornamenti, ritiri e gestione dei problemi logistici.
2.6 Resi, rimborsi e garanzia legale
Le richieste possono comportare il trattamento di dati dell’ordine, prodotto, data di ricezione, informazioni sul difetto, fotografie o video forniti, condizioni dell’imballaggio, tracciamento del reso, importi e stato di rimborsi, riparazioni o sostituzioni.
La motivazione del recesso è facoltativa. Fotografie e video possono agevolare la verifica, ma la loro indisponibilità non esclude automaticamente i diritti del consumatore.
2.7 Assistenza e reclami
Le comunicazioni possono contenere identità, recapiti, domande, reclami, dati dell’acquisto, documenti pertinenti e altre informazioni volontariamente trasmesse.
L’eventuale registrazione di una telefonata richiede informazione preventiva e una base giuridica adeguata. Il semplice contatto telefonico non implica una registrazione.
2.8 Dispositivo e navigazione
Durante la visita possono essere acquisiti indirizzo IP, dispositivo, sistema operativo, browser, data e ora, pagine consultate, provenienza, ricerche, clic, dati del carrello e della procedura di acquisto, identificativi online e registri tecnici.
Gli strumenti non necessari sono soggetti alle condizioni descritte nelle sezioni 4 e 8.
2.9 Marketing e preferenze privacy
Possono essere conservati email, iscrizioni, consensi o rifiuti, data e versione dell’informazione presentata, scelte sui cookie, revoche e interazioni con i messaggi, nei limiti consentiti.
3. Provenienza delle informazioni
3.1 Dati forniti direttamente
Le informazioni possono essere comunicate durante registrazione, acquisto, compilazione dei dati di pagamento e consegna, contatti con l’assistenza, richieste di rimedi, iscrizioni e gestione delle preferenze.
3.2 Raccolta durante l’utilizzo del sito
I dati possono provenire da registri del server, cookie, pixel, tag, archiviazione locale e strumenti tecnici, di sicurezza o analisi, quando consentiti.
3.3 Informazioni dai servizi coinvolti
Gli intermediari possono fornire esiti dei pagamenti, aggiornamenti logistici, risultati antifrode, comunicazioni o statistiche, secondo il servizio utilizzato.
Per le informazioni non raccolte direttamente dall’interessato si applicano gli obblighi informativi pertinenti, salvo le eccezioni di legge.
4. Finalità e basi giuridiche
Ogni trattamento deve avere una finalità determinata e una base appropriata. Il legittimo interesse richiede una valutazione dei diritti e delle ragionevoli aspettative degli interessati.
4.1 Funzionamento del sito
I dati possono consentire visualizzazione delle pagine, sessione, carrello, accesso, gestione dell’account, rilevazione degli errori e sicurezza.
Le basi possono essere il servizio richiesto, le misure precontrattuali, gli obblighi legali o il legittimo interesse alla protezione del sito. Restano distinti i requisiti per accedere alle informazioni sul dispositivo.
4.2 Creazione e gestione dell’account
Le informazioni permettono registrazione, autenticazione, salvataggio di indirizzi e preferenze, consultazione degli ordini e gestione della sicurezza.
Si applicano l’esecuzione del servizio richiesto e, per le verifiche pertinenti, il legittimo interesse alla protezione dell’account.
Gli acquisti ordinari possono essere effettuati come ospite, senza registrazione obbligatoria.
4.3 Invio e conferma dell’ordine
I dati servono a verificare carrello, prodotti, quantità, prezzi e indirizzi, inviare comunicazioni e documentare l’acquisto.
Le basi sono misure precontrattuali, contratto, obblighi contabili, fiscali e di tutela del consumatore e, per controlli proporzionati, legittimo interesse alla prevenzione delle frodi.
4.4 Pagamenti e rimborsi
Le informazioni possono essere utilizzate per autorizzazioni, verifica dell’esito, problemi di pagamento, prevenzione degli utilizzi non autorizzati, rimborsi e contestazioni.
Si applicano contratto, obblighi fiscali e contabili e legittimo interesse alla sicurezza e alla tutela dei diritti.
Gli intermediari possono essere titolari autonomi per i trattamenti di cui determinano finalità e mezzi.
4.5 Cancellazioni prima della spedizione
I dati consentono di identificare l’ordine, verificarne la preparazione, tentare di interrompere la spedizione, effettuare rimborsi e conservarne la documentazione.
Le basi sono esecuzione, modifica o cessazione del rapporto richieste dal consumatore e obblighi applicabili.
Le condizioni operative sono nella Politica di cancellazione dell’ordine.
4.6 Consegne e tracciamento
Le informazioni servono a organizzare spedizioni in Italia, affidare i colli ai vettori, fornire aggiornamenti e gestire errori, ritardi, smarrimenti, danni, contestazioni o ritiri.
Le basi sono contratto, obblighi di tutela del consumatore e legittimo interesse alla gestione documentata delle anomalie e dei diritti.
4.7 Recesso, restituzioni e rimborsi
I dati permettono di ricevere dichiarazioni di recesso, fornire indirizzi e istruzioni, predisporre etichette, verificare i prodotti e calcolare e registrare i rimborsi.
Si applicano contratto, obblighi italiani ed europei di tutela del consumatore e legittimo interesse all’accertamento, all’esercizio o alla difesa di diritti.
4.8 Garanzia legale di conformità
Le informazioni possono essere necessarie per verificare acquisto e consegna, valutare difetti, organizzare riparazioni o sostituzioni e gestire riduzioni del prezzo, risoluzioni, rimborsi o segnalazioni di sicurezza.
Il trattamento si fonda su contratto, obblighi legali e tutela dei diritti. Si applicano i termini della garanzia legale, riferiti normalmente ai difetti esistenti alla consegna che si manifestano entro due anni, con le estensioni previste dalla normativa.
4.9 Assistenza e controversie
I dati possono servire a rispondere, verificare fatti e documenti, gestire reclami, concordare soluzioni e partecipare a procedimenti di mediazione, giudiziari o amministrativi.
Le basi dipendono dalla richiesta e possono comprendere contratto, obblighi legali e legittimo interesse all’assistenza e alla tutela dei diritti.
4.10 Prevenzione delle frodi
Possono essere verificati pagamenti insoliti, quantità anomale, utilizzi sospetti di account e incongruenze nei dati.
Le basi sono obblighi applicabili e legittimo interesse a prevenire frodi e proteggere utenti e transazioni con controlli proporzionati.
Le decisioni automatizzate sono soggette alle condizioni della sezione 11.
4.11 Contabilità e obblighi legali
I dati possono essere necessari per documenti fiscali, registrazioni di transazioni e rimborsi, richieste legittime delle autorità, verifiche e controversie.
La base è l’obbligo di legge oppure, quando pertinente, il legittimo interesse alla tutela dei diritti.
4.12 Analisi e miglioramento
Strumenti come Google Analytics, se effettivamente utilizzati, possono misurare visite, utilizzo delle pagine, percorso di acquisto ed errori.
Le analisi non necessarie richiedono consenso preventivo. L’eventuale esenzione dipende dal rispetto di tutti i requisiti normativi e delle indicazioni del Garante; la sola aggregazione dei risultati non basta.
Il rifiuto deve impedire l’attivazione delle analisi per cui è richiesto consenso.
4.13 Comunicazioni commerciali
Con il consenso, l’email può essere utilizzata per informazioni sui prodotti, suggerimenti e iniziative promozionali.
L’invio senza nuovo consenso è ammesso soltanto nelle specifiche condizioni di legge. L’articolo 130, comma 4, del Codice privacy richiede email acquisita durante una vendita, prodotti o servizi propri analoghi, informazione adeguata e opposizione agevole e gratuita iniziale e in ogni messaggio.
Ordini, consegne, rimborsi e sicurezza generano comunicazioni di servizio. Il marketing può essere interrotto tramite disiscrizione o contatto con l’assistenza.
5. Dati necessari e facoltativi
5.1 Informazioni indispensabili
Nome, indirizzo, recapiti e dati richiesti per il pagamento possono essere necessari per acquisto, consegna e assistenza. Devono essere richieste soltanto informazioni pertinenti alla specifica operazione.
La mancanza di dati effettivamente indispensabili può impedire il servizio interessato. Non vengono imposte informazioni ulteriori come condizione generalizzata per esercitare i diritti del consumatore.
5.2 Informazioni facoltative
Iscrizioni promozionali, consenso alle tecnologie non necessarie, preferenze aggiuntive e informazioni estranee all’ordine sono normalmente facoltativi.
Il rifiuto non impedisce l’acquisto ordinario o la gestione dei rimedi legali.
6. Destinatari
Le comunicazioni sono limitate ai dati necessari alla finalità e al ruolo del destinatario.
6.1 Persone autorizzate
Possono accedere ai dati le persone incaricate di ordini, assistenza, contabilità, logistica, resi, sistemi informatici e sicurezza, secondo autorizzazioni e necessità operative.
6.2 Servizi tecnici
Possono essere coinvolti fornitori di hosting, piattaforma ecommerce, archiviazione, autenticazione, manutenzione, sicurezza, assistenza e invio delle email, secondo i servizi effettivamente utilizzati.
6.3 Pagamenti
I destinatari possono comprendere prestatori di pagamento, acquirer, banche emittenti, circuiti delle carte e servizi di verifica, antifrode o rimborso.
6.4 Logistica
Possono ricevere dati USPS, DHL Express, UPS e gli eventuali operatori effettivamente coinvolti in trasporto, deposito o ritiro.
Questa descrizione non identifica un magazzino o un indirizzo per i resi.
6.5 Consulenti e autorità
Quando necessario e consentito, possono essere destinatari consulenti contabili, revisori, legali, assicuratori, autorità giudiziarie, fiscali, di controllo o altri soggetti legittimati.
6.6 Analisi, pubblicità e marketing
La comunicazione a questi servizi richiede consenso quando previsto, salvo specifiche eccezioni applicabili.
Chi opera come responsabile deve essere vincolato da accordi conformi all’articolo 28 GDPR. Gli eventuali titolari autonomi operano secondo le proprie responsabilità e informative.
7. Trasferimenti internazionali
Il recapito di contatto è negli Stati Uniti. Questo dato non indica, da solo, dove siano conservate tutte le informazioni.
Alcuni servizi possono comportare trasferimenti o accessi da paesi esterni allo Spazio economico europeo.
Devono essere rispettate le condizioni del capo V GDPR, mediante strumenti pertinenti come decisioni di adeguatezza, clausole contrattuali standard e misure supplementari valutate per il trasferimento.
Il quadro UE-USA è utilizzabile soltanto per destinatari effettivamente certificati e trattamenti coperti. Le deroghe non costituiscono una giustificazione generale per trasferimenti ordinari.
Informazioni sulle garanzie effettive e sulle modalità per ottenerne copia possono essere richieste a office@zelvokan.com, nei limiti consentiti dalla legge.
8. Cookie e tecnologie analoghe
Il sito può utilizzare cookie, archiviazione locale, pixel e tag. Si applicano anche l’articolo 122 del Codice privacy e l’Informativa sui cookie.
8.1 Strumenti necessari
Possono sostenere carrello, pagamento, autenticazione, sessione e sicurezza quando strettamente necessari alla comunicazione o al servizio richiesto.
Una generica finalità di prevenzione delle frodi non rende automaticamente necessario ogni strumento.
8.2 Funzioni e preferenze
Le tecnologie possono ricordare lingua, interfaccia, moduli e impostazioni dell’account. Se non sono necessarie alla funzione richiesta, occorre il consenso.
8.3 Analisi
Gli strumenti possono misurare visite, navigazione, prestazioni e problemi tecnici. Sono attivati previo consenso, salvo che ricorrano i requisiti di una specifica esenzione.
8.4 Marketing
Le tecnologie possono misurare campagne e conversioni, gestire frequenza degli annunci e personalizzazione. Gli strumenti non necessari richiedono consenso preventivo valido.
8.5 Gestione delle scelte
Gli strumenti di gestione consentono di accettare, rifiutare o selezionare categorie non necessarie e modificare o revocare le preferenze.
La revoca deve essere agevole e non pregiudica la liceità del trattamento precedente fondato su consenso valido.
9. Conservazione
I dati vengono mantenuti per il periodo necessario alla finalità, considerando obblighi legali, termini di tutela dei diritti e richieste dell’interessato.
9.1 Account
Le informazioni sono normalmente conservate durante il servizio e finché necessarie. Dopo la cancellazione dell’account, i documenti soggetti a obblighi distinti vengono mantenuti separatamente per il periodo pertinente.
9.2 Ordini e transazioni
Le informazioni possono essere conservate per contratto, contabilità, fiscalità, rimborsi, garanzia e controversie.
Determinati documenti possono essere soggetti a termini decennali, salvo ulteriori obblighi o procedimenti. Ciò non comporta la conservazione automatica di tutti i dati per dieci anni.
9.3 Assistenza e reclami
Le comunicazioni possono essere mantenute fino alla conclusione della richiesta e per l’ulteriore periodo necessario a gestire contestazioni o tutelare diritti.
9.4 Garanzia legale
I dati pertinenti possono essere conservati per i termini applicabili alla garanzia e alle relative pretese, comprese le estensioni di legge.
9.5 Marketing
La conservazione dipende dalla base giuridica, dalla necessità e dalla durata della finalità. Revoca e opposizione interrompono l’uso promozionale.
Possono restare informazioni minime necessarie a documentare e rispettare la scelta.
9.6 Cookie e analisi
Le durate devono essere indicate nell’Informativa sui cookie e negli strumenti di gestione, in relazione alle tecnologie effettivamente utilizzate.
9.7 Sicurezza e antifrode
I dati sono conservati per un periodo proporzionato alla prevenzione e gestione degli incidenti. Le informazioni necessarie a indagini o controversie possono essere mantenute per i termini pertinenti.
Alla scadenza vengono cancellati o anonimizzati. L’eventuale ulteriore conservazione o limitazione deve avere una base giuridica.
10. Protezione dei dati
Le misure tecniche e organizzative devono essere adeguate alla natura delle informazioni e ai rischi. Possono comprendere cifratura, controllo degli accessi, autenticazione, minimizzazione, registri, copie di ripristino, riservatezza e gestione degli incidenti.
Gli standard di pagamento, come PCI DSS, rilevano quando applicabili ai servizi interessati; questa informativa non attesta certificazioni.
Nessun sistema elimina ogni rischio. In caso di violazione devono essere adottate le misure e le notifiche richieste dal GDPR, comprese quelle all’autorità e agli interessati quando ne ricorrono i presupposti.
11. Automazione e intervento umano
Gli strumenti automatizzati possono segnalare pagamenti anomali, attività sospette, duplicazioni o incongruenze e determinare verifiche ulteriori.
Le decisioni finali esclusivamente automatizzate con effetti giuridici o analogamente significativi sono consentite soltanto nei casi previsti dall’articolo 22 GDPR. Una semplice comunicazione all’utente non rende lecito un trattamento altrimenti non consentito.
Quando applicabile, devono essere fornite informazioni su logica, importanza e conseguenze previste, insieme alle salvaguardie richieste. L’interessato può richiedere intervento umano, esprimere la propria posizione e contestare la decisione nei casi previsti dalla legge.
12. Diritti dell’interessato
Alle condizioni del GDPR, l’utente può ottenere conferma e accesso ai dati, rettifica, integrazione, cancellazione, limitazione e portabilità e opporsi ai trattamenti fondati sul legittimo interesse.
È possibile revocare il consenso senza pregiudicare la liceità del trattamento precedente e beneficiare delle tutele sulle decisioni automatizzate.
L’opposizione al marketing diretto è esercitabile in qualsiasi momento, anche per la profilazione collegata. Dopo l’opposizione, i dati non vengono più utilizzati per tale finalità.
Presentazione delle richieste
Le richieste possono essere inviate a office@zelvokan.com oppure comunicate al numero +1 (336) 654-8756, senza formalità non necessarie.
Solo in presenza di ragionevoli dubbi sull’identità possono essere richieste informazioni integrative proporzionate. Un documento d’identità non è richiesto automaticamente.
Il riscontro deve essere fornito senza ingiustificato ritardo ed entro un mese dalla ricezione. Per complessità o numero delle richieste, il termine può essere prorogato di altri due mesi, comunicando entro il primo mese motivi e proroga.
L’esercizio è normalmente gratuito. Solo richieste manifestamente infondate o eccessive possono giustificare un contributo ragionevole o un rifiuto motivato, alle condizioni di legge; la mera ripetizione non basta.
13. Reclami e tutela
Chi ritiene che un trattamento violi il GDPR o la normativa italiana può rivolgersi al Garante per la protezione dei dati personali o all’altra autorità competente, in particolare nello Stato membro di residenza abituale, di lavoro o della presunta violazione.
Contattare prima l’assistenza è facoltativo e non limita il reclamo o il ricorso all’autorità giudiziaria.
14. Minori
Gli acquisti autonomi sono rivolti a persone maggiorenni con la capacità richiesta dalla legge. Non vengono richiesti dati di minori estranei alle finalità del servizio.
Genitori o tutori che ritengano siano state fornite informazioni impropriamente possono scrivere a office@zelvokan.com.
Dopo le verifiche necessarie vengono adottate cancellazione, limitazione o altre misure appropriate secondo la normativa.
15. Servizi esterni
Il sito può rimandare a servizi di pagamento, tracciamento, piattaforme social o altri siti.
Quando il destinatario determina autonomamente finalità e mezzi, si applica la sua informativa, che l’utente è invitato a consultare prima dell’utilizzo.
La presenza di un collegamento non esclude le responsabilità di Zelvokan per i trattamenti di propria competenza.
16. Rapporto con le condizioni di acquisto
Questa informativa riguarda i dati utilizzati per acquisti con account o come ospite, verifiche, cancellazioni, pagamenti, consegne in Italia, recesso, resi, rimborsi, garanzia legale e controversie.
Per ogni richiesta vengono trattati soltanto i dati necessari. Il mancato consenso a marketing o tecnologie non necessarie non limita i diritti del consumatore.
Le condizioni commerciali sono nelle Condizioni generali di vendita, nella Politica di pagamento, nella Politica di spedizione e consegna, nella Politica di cancellazione dell’ordine e nella Politica su resi, rimborsi e cambi.
Per la protezione dei dati si applicano questa informativa e la normativa pertinente, con gli approfondimenti dell’Informativa GDPR. Prevalgono in ogni caso le disposizioni inderogabili.
17. Aggiornamenti
L’informativa può essere modificata per variazioni normative, nuove funzionalità, cambiamenti dei servizi o dei fornitori, delle tecnologie di analisi, dei trattamenti o delle misure di sicurezza.
La versione aggiornata viene pubblicata con la relativa data. Le modifiche significative vengono comunicate con modalità adeguate agli obblighi applicabili.
L’aggiornamento non sostituisce il consenso quando necessario e non autorizza retroattivamente trattamenti incompatibili con le finalità originarie.