Privacy Policy
Informativa sulla privacy ai sensi e per gli effetti di cui agli artt. 13 e 14 del Regolamento UE 2016/679 (“GDPR”).
La presente informativa spiega come raccogliamo, utilizziamo e tuteliamo i dati personali (di seguito i “Dati Personali”) di tutti gli utilizzatori (gli “Utilizzatori” o “Interessati”) che accedono a ZEBRAS tramite il sito web o l’applicazione mobile scaricata su smartphone o tablet (la “Piattaforma”). Gli Utilizzatori comprendono sia i soggetti che visitano e effettuano gli acquisti tramite la Piattaforma sia i produttori che vi espongono i propri prodotti. Il trattamento dei Dati Personali sarà ispirato a liceità, correttezza, trasparenza, limitazione della finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità, riservatezza e responsabilizzazione secondo i principi generali definiti dall’art. 5 del GDPR.
Si invitano gli Interessati a consultare anche i nostri Termini e Condizioni.
1. TITOLARE DEL TRATTAMENTO
Il titolare del trattamento è ZEBRAS di Meia Claudia ditta individuale, con sede legale in Via Giuseppe Gria n. 4, 10086 Rivarolo Canavese (TO), C.F. MEICLD93L45L219D, P.I. 12965690014 (il “Titolare”).
2. DATI PERSONALI OGGETTO DI TRATTAMENTO
Tra i Dati Personali trattati dal Titolare tramite la Piattaforma, ci sono Dati Personali forniti volontariamente e Dati di utilizzo raccolti automaticamente.
I Dati Personali forniti volontariamente comprendono i seguenti.
- Dati Personali per l’apertura e la gestione di un account sulla Piattaforma.
- Dati Personali per l’acquisto dei Prodotti sulla Piattaforma.
- Dati Personali forniti per contattare il Titolare in relazione alla fruizione dei servizi sulla Piattaforma, alla gestione del proprio profilo e alle segnalazioni di sicurezza.
I Dati di utilizzo raccolti automaticamente comprendono i seguenti.
- Dati Personali derivati dall’utilizzo della Piattaforma ogni volta che gli Utilizzatori vi interagiscono quali l’indirizzo IP utilizzato per connettersi a Internet con il computer o con il cellulare, informazioni sul computer o cellulare come la connessione a internet, il tipo di browser, la versione, il sistema operativo e il tipo di dispositivo.
- Dati Personali derivati dai “cookie” o altri strumenti di tracciamento (si prega di prendere visione della nostra Cookie Policy).
- Dati di geolocalizzazione: a condizione che gli Utilizzatori lo autorizzino, il Titolare raccoglie in tempo reale i dati relativi alla localizzazione, inclusa quella geografica, per migliorare l’esperienza dell’Utilizzatore.
3. FINALITA' DEL TRATTAMENTO E BASE GIURIDICA
I Dati Personali sono trattati per le seguenti finalità:
a) Finalità precontrattuali e contrattuali di adempimento del contratto di vendita stipulato sulla Piattaforma e dei Termini e Condizioni di ZEBRAS per poter accedere e usufruire dei servizi ivi offerti. Il trattamento dei Dati Personali per tale finalità trova la sua base giuridica nell'art. 6 par. 1 lett. b) del GDPR, ai sensi del quale il trattamento è necessario all'esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso.
b) Finalità di adempimento di obblighi previsti dalla legge, da regolamenti o da normative UE quali ad esempio obblighi previsti dalla normativa tributaria, fiscale o contabile oppure obblighi relativi alla tutela dei Dati Personali. Il trattamento dei Dati Personali per tale finalità trova la sua base giuridica nell' art. 6 par. 1 lett. c) del GDPR, ai sensi del quale il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare del trattamento.
c) Finalità di invio della newsletter. Previo rilascio del consenso da parte dell’Interessato, il Titolare tratterà i Dati Personali per finalità di invio di una newsletter al fine di informare su iniziative promozionali relative alla Piattaforma e su eventi e iniziative promossi del Titolare. Il trattamento dei Dati Personali per tale finalità trova la sua base giuridica nell’art. 6 par. 1 lett. a) del GDPR ed è dunque basato sul consenso. L’Interessato può revocare il suo consenso e/o opporsi, in qualsiasi momento, al trattamento dei suoi Dati Personali per tale finalità scrivendo all’indirizzo claudia.meia@zebras-shop.com. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.
Sulla Piattaforma è altresì presente un apposito form di inserimento dati per la condivisione del link di ZEBRAS con i propri amici tramite rilascio del loro indirizzo e-mail. Si tratta di un trattamento di dati personali basato sul consenso ai sensi dell’art. 6 par. 1 lett. a) GDPR e, con particolare riferimento a tale dato personale fornito dall’Interessato, questo si impegna a raccogliere dai terzi (amici) lo specifico consenso per tale trattamento. Sarà poi cura di Zebras fornire a tali terzi la presente informativa ai sensi dell’art. 14 GDPR.
d) Finalità di invio di comunicazioni commerciali via e-mail in merito ad acquisti analoghi a quelli già effettuati dall’Interessato (c.d. Soft spam). Il Titolare utilizzerà le coordinate di posta elettronica (i.e. l’indirizzo e-mail) fornite nel contesto dell’acquisto, per l’invio via e-mail di comunicazioni promozionali aventi come oggetto prodotti analoghi a quelli già acquistati senza necessità del consenso espresso e preventivo dell’Interessato. È fatto salvo il rifiuto a ricevere tali comunicazioni che potrà essere espresso in fase di acquisto o in occasioni successive. Il trattamento dei Dati Personali per tale finalità trova la sua base giuridica nell’art. 6 par. 1 lett. f) del GDPR per cui il trattamento è necessario per il perseguimento del legittimo interesse del Titolare del trattamento ai sensi del combinato disposto tra l’art. 130 comma IV del novellato Codice della Privacy e l’art. 13 della Direttiva n. 2002/58/CE.
e) Finalità di difesa in giudizio per consentire la difesa di un diritto od interesse del Titolare dinanzi a qualunque autorità od ente competente. Il trattamento dei Dati Personali per tale finalità trova la sua base giuridica nell’art. 6 par. 1 lett. f) del GDPR per cui il trattamento è necessario per il perseguimento del legittimo interesse del Titolare del trattamento. Costituisce legittimo interesse del Titolare del trattamento esperire mezzi di ricorso per garantire il rispetto dei suoi diritti contrattuali ovvero dimostrare di avere adempiuto agli obblighi nascenti dal contratto con l’Interessato o imposti al Titolare del trattamento dalla legge.
4. DESTINATARI DEI DATI PERSONALI
I Dati Personali conferiti dall’Interessato possono essere comunicati dal Titolare alle categorie di destinatari di seguito indicate. I soggetti a cui il Titolare comunica i Dati agiscono, secondo i presupposti di legge, in qualità di titolari autonomi quando determinano le finalità ed i mezzi del trattamento, responsabili del trattamento ex art. 28 GDPR quando trattano i Dati Personali per conto del Titolare oppure di soggetti autorizzati al trattamento ex art. 2 quaterdecies del Codice della Privacy (D. Lgs. 196/2003 così come modificato dal D.Lgs. 101/2018) quando agiscono internamente alla struttura sotto il controllo e la direzione del Titolare.
Fatta salva l’appartenenza ad una delle categorie sopra riportate, i Dati Personali potranno essere condivisi con i seguenti soggetti.
a) Dipendenti e/o collaboratori del Titolare, per lo svolgimento di attività di amministrazione, contabilità e supporto informatico.
b) Società, consulenti o professionisti eventualmente incaricati dell’installazione, della manutenzione, dell’aggiornamento e, in generale, della gestione degli hardware e software del Titolare.
c) Società che erogano servizi di pagamento al fine di consentire il pagamento degli acquisti effettuati sulla Piattaforma ovvero il loro rimborso, se necessario.
d) Società incaricate della consegna dei prodotti.
e) Società incaricate dell’invio di comunicazioni commerciali.
f) Tutti quei soggetti, ivi incluse le pubbliche autorità, che hanno accesso ai Dati in forza di provvedimenti normativi o amministrativi.
g) Tutti quei soggetti pubblici e/o privati, persone fisiche e/o giuridiche (quali a titolo esemplificativo studi di consulenza legale, amministrativa e fiscale), qualora la comunicazione risulti necessaria o funzionale al corretto adempimento degli obblighi contrattuali assunti in relazione ai servizi della Piattaforma nonché degli obblighi derivanti dalla legge ovvero nel caso di accertamento, esercizio o difesa di un diritto.
ZEBRAS può condividere i Dati dell'Interessato al momento del trasferimento a terzi di diritti e obblighi relativi al rapporto contrattuale tra l'Utilizzatore e ZEBRAS, in particolare in caso di trasferimento di un settore di attività, fusione attraverso la fondazione di una nuova società, fusione per assorbimento, scissione o qualsiasi cambiamento di controllo che influenzi ZEBRAS. Prima di un tale evento, ZEBRAS informerà l'Utilizzatore separatamente in merito ai dettagli della condivisione dei suoi Dati e chiederà il suo consenso, laddove legalmente necessario.
In ogni caso i Dati Personali saranno comunicati solo a soggetti che si siano impegnati alla riservatezza o abbiano un adeguato obbligo legale di riservatezza.
5. PERIODO DI CONSERVAZIONE DEI DATI E MODALITA' DI PAGAMENTO
I Dati Personali sono conservati per il solo periodo necessario alla finalità per cui sono trattati o nei termini previsti da leggi, norme e regolamenti nazionali e comunitari applicabili.
Per il perseguimento delle finalità di cui all’art. 3 lett. a), b) ed e) i Dati Personali potranno essere conservati per tutta la durata del contratto oltre che per i successivi 10 anni al fine di verificare eventuali pendenze o per il rispetto di ogni eventuale obbligo di legge.
In relazione alla finalità di cui all’art. 3 lett. c) i Dati Personali saranno conservati fino alla revoca del consenso e/o all’esercizio del diritto di opposizione e, in ogni caso, per un periodo non superiore a 24 mesi dalla raccolta riservandosi il Titolare la facoltà, prima della scadenza di tale termine, di chiedere all’Interessato il rinnovo del consenso.
In relazione alla finalità di cui all’art. 3 lett. d) i Dati dell’Interessato saranno trattati fino all’esercizio del diritto di opposizione e, in ogni caso, non oltre 24 mesi dalla conclusione del primo contratto di acquisto.
Successivamente, elimineremo i Dati Personali in conformità alle nostre regole di conservazione e cancellazione dei Dati o li conserveremo in relazione ad un ulteriore base giuridica ancora sussistente.
6.MODALITA' DEL TRATTAMENTO
Il trattamento dei Dati Personali viene effettuato mediante strumenti cartacei, informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate.
Il Titolare si impegna ad utilizzare misure di sicurezza adeguate al fine di ridurre al minimo i rischi di perdita o distruzione dei dati, di accesso non autorizzato o di trattamento non consentito senza tuttavia poter garantire che le misure adottate escludano qualsiasi rischio di accesso non consentito o di diffusione dei dati. Si consiglia dunque agli Interessati di servirsi di punti di accesso dotati di software o sistemi antivirus per la navigazione protetta in rete.
7. TRASFERIMENTO DEI DATI AL DI FUORI DELL'UNIONE EUROPEA
Per determinate attività di trattamento dei Dati Personali, ZEBRAS può trasferire tali Dati a parti esterne ubicate in paesi che non appartengono all’Unione Europea (UE) o allo Spazio Economico Europeo (EEA) (di seguito, “Paesi Terzi"). La legittimità di tale trasferimento è effettuata nel rispetto delle garanzie appropriate e opportune ai fini del trasferimento stesso e in particolare nel rispetto del principio generale per il trasferimento di cui all’art. 44 GDPR, dell’esistenza di una decisione di adeguatezza della Commissione Europea ai sensi dell’art. 45 GDPR, di garanzie adeguate ai sensi dell’art. 46 GDPR - comprese le clausole tipo di protezione dei dati adottate dalla Commissione secondo la procedura d'esame di cui all'articolo 93, paragrafo 2 GDPR - ed in presenza di una delle specifiche situazioni di deroga di cui all’art. 49 GDPR, tra cui il consenso esplicito al trasferimento da parte dell’interessato. Alcuni Paesi Terzi sono stati autorizzati dalla Commissione Europea in quanto forniscono una protezione simile a quella della normativa UE in materia di protezione dei dati e, pertanto, non sono necessarie tutele legali supplementari. Nel caso di paesi esteri che non abbiano ottenuto tale autorizzazione, saranno adottate garanzie adeguate come sopra indicato.
L’elenco dei Paesi Terzi sarà aggiornato di volta in volta e/o disponibile su richiesta, La preghiamo di contattarci all’indirizzo claudia.meia@zebras-shop.com se desidera chiedere di poter visionare una copia delle specifiche tutele applicate all’esportazione dei Dati.
8. OBBLIGATORIETA' DELLA COMUNICAZIONE DI DATI PERSONALI E CONSEGUENZE DELLA MANCATA COMUNICAZIONE
Per il perseguimento della finalità di cui all’art. 3 lett. a), il conferimento dei Dati Personali è facoltativo; poiché tuttavia il loro trattamento è necessario per potersi registrare e/o effettuare acquisti sulla Piattaforma, la mancata comunicazione dei Dati Personali comporterà l’impossibilità per l’Interessato di registrarsi e di usufruire dei servizi riservati agli Utilizzatori.
Per il perseguimento della finalità di cui all’art. 3 lett. b) il conferimento dei Dati è obbligatorio, perché il loro trattamento è necessario per consentire al Titolare di adempiere a obblighi di legge sulla stessa gravanti.
Per le finalità di cui all’art. 3 lett. c), d) ed e) il conferimento dei dati è assolutamente facoltativo. La mancata comunicazione dei Dati Personali per la finalità di invio della newsletter e/o la mancata prestazione del consenso a tale trattamento e/o la revoca di tale consenso e/o l’esercizio del diritto di opposizione, così come il rifiuto di ricevere comunicazioni di Soft Spam, non comportano alcuna conseguenza sulla possibilità di usufruire dei servizi della Piattaforma. L’Interessato può inoltre revocare liberamente il consenso in ogni momento fatta salva la legittimità del trattamento effettuato prima della revoca ed opporsi al trattamento di invio della newsletter, così come rifiutare le comunicazioni di Soft Spam, inviando una e-mail all’indirizzo: claudia.meia@zebras-shop.com.
Per la finalità di cui all’art. 3 lett. e) il conferimento dei dati è facoltativo. Si deve tener conto però che, nella misura in cui il trattamento sia necessario all’accertamento, all’esercizio e alla difesa di un diritto, il titolare del trattamento è, altresì, esentato dall’obbligo di cancellazione, per espressa previsione del GDPR.
9. TITOLARITA' CONDIVISA CON FACEBOOK ( "DATI INSIGHTS DELLA PAGINA" ) E ALTRI SOCIAL
ZEBRAS gestisce proprie pagine su piattaforme social quali Meta (Facebook e Instagram). I social e ZEBRAS sono esclusivamente e congiuntamente Titolari per il trattamento dei cosiddetti "dati di Insights" (art. 26 par. 1 del GDPR) nella misura in cui questi dati vengono utilizzati per la creazione dei cosiddetti "dati di Insights della Pagina" e solo per le fasi di raccolta dei dati dalle “fan page” di ZEBRAS fino alla trasmissione ai social. Per gli altri trattamenti di dati, ZEBRAS e i social sono separatamente Titolari del relativo trattamento. Nell'ambito della loro titolarità condivisa, ZEBRAS e i social hanno stipulato alcuni accordi per regolare tale aspetto e gli altri relativi al trattamento dei Dati Personali disponibili alle seguenti pagine:
https://www.facebook.com/legal/terms/page_controller_addendum
Il trattamento dei dati dei visitatori delle “fan page” ha lo scopo di rendere disponibili le pagine social nonché di fornire una valutazione statistica dell'uso delle stesse. Questa valutazione è resa anonima per ZEBRAS. La base giuridica per il trattamento dei dati è l'art. 6 par. 1 lett. f) del GDPR.
10. DIRITTI SUI DATI
Ai sensi dell’art. 15 e ss. del REG. EU 2016/679 l’Interessato può esercitare i seguenti diritti: (1) chiedere l'accesso ai propri Dati Personali ai sensi dell’art. 15 del GDPR, (2) ottenere la rettifica e/o integrazione dei Dati ai sensi dell’art. 16 del GDPR, (3) chiedere ed ottenere la cancellazione dei Dati ai sensi e nei limiti dell’art. 17 del GDPR salvo non ricorra una delle eccezioni di cui al comma 3 del medesimo art. 17, (4) chiedere ed ottenere la limitazione del trattamento ai sensi dell’art. 18 del GDPR, (5) ottenere la portabilità dei Dati ai sensi e nei limiti dell’art. 19 del GDPR che consente all’Interessato di ricevere i Dati Personali forniti al Titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico e - a certe condizioni - trasmetterli a un altro titolare del trattamento senza impedimenti, (6) opporsi, in tutto o in parte, a determinati tipi di trattamento ai sensi dell’art. 21 del GDPR, incluso il trattamento per finalità di marketing, (7) revocare il consenso ai sensi dell’art. 7, comma 3 del GDPR senza pregiudicare la liceità del trattamento basata sul consenso conferito prima della revoca, (8) proporre reclamo all'Autorità di controllo (Garante Privacy), (9) ricevere informazioni chiare, trasparenti e facilmente comprensibili sulle modalità di utilizzo dei Dati Personali e l’esercizio dei diritti, motivo per cui il Titolare fornisce le informazioni contenute in questo documento (art. 13 GDPR).
L’esercizio dei diritti non è soggetto ad alcun vincolo di forma ed è gratuito. Tutti i diritti potranno essere esercitati trasmettendo apposita istanza al Titolare al seguente indirizzo e-mail: claudia.meia@zebras-shop.com
11. DIRITTO DI OPPOSIZIONE
L’Interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei Dati Personali che lo riguardano effettuati ai sensi dell’art. 6 par. 1 lett. f) GDPR aventi come base giuridica il legittimo interesse del Titolare del trattamento. Il Titolare del trattamento si astiene dal trattare ulteriormente i Dati Personali salvo che dimostri l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'Interessato oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
Nel caso in cui i Dati siano trattati per finalità di marketing diretto, l’Interessato ha inoltre il diritto di opporsi in qualsiasi momento al trattamento dei Dati Personali che lo riguardano effettuato per tali finalità. In tal caso i Dati Personali non sono più oggetto di trattamento per tale finalità.
La richiesta di opposizione va presentata trasmettendo apposita istanza al Titolare al seguente indirizzo e-mail: claudia.meia@zebras-shop.com.
12. MODIFICA DELLA PRIVACY POLICY
Il Titolare potrebbe avere la necessità, in considerazione di modifiche normative o di cambiamenti ai propri servizi di aggiornare la presente informativa inserendo la versione modificata della stessa sulla Piattaforma. Invitiamo dunque gli Interessati a visionare periodicamente l’apposita sezione della Piattaforma per la verifica e la conoscenza degli aggiornamenti effettuati ferma, laddove necessario, la comunicazione diretta agli Interessati delle modifiche predisposte.