Politica sulla Protezione dei Dati ai sensi del GDPR

Zig & Zag Home

Zig & Zag Home (di seguito, “noi”, “nostro” o “nostri”) attribuisce particolare importanza alla privacy, alla sicurezza e al trattamento lecito dei dati personali.

La presente Politica sulla Protezione dei Dati ai sensi del GDPR descrive le modalità con cui trattiamo i dati personali quando trova applicazione il Regolamento generale sulla protezione dei dati (GDPR), nonché i diritti che potresti esercitare in qualità di interessato.

La presente Politica deve essere letta congiuntamente alla nostra Informativa sulla Privacy. In caso di contrasto tra la presente Politica e disposizioni imperative della normativa applicabile in materia di protezione dei dati, prevarranno queste ultime.

1. Titolare del trattamento

Per i dati personali di cui determiniamo le finalità e i mezzi del trattamento, il Titolare del trattamento è:

Zig & Zag Home

Indirizzo:
912 Saddle Creek Run
Tallahassee, FL 32301
Stati Uniti

E-mail: kindassist@zigandzaghome.com

Telefono: +1 321-358-3483

Per qualsiasi domanda relativa al GDPR, alla presente Politica o alle modalità con cui trattiamo i dati personali, oppure per esercitare i tuoi diritti in materia di protezione dei dati, puoi contattarci all’indirizzo e-mail sopra indicato.

2. Applicazione del GDPR

Quando il GDPR si applica al trattamento dei tuoi dati personali, tratteremo tali dati nel rispetto dei principi previsti dalla normativa applicabile in materia di protezione dei dati.

Tali principi prevedono, tra l’altro, che i dati personali siano:

• trattati in modo lecito, corretto e trasparente;
• raccolti per finalità determinate, esplicite e legittime e successivamente trattati in modo compatibile con tali finalità;
• adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati;
• esatti e, ove necessario, aggiornati, adottando misure ragionevoli per correggere o cancellare tempestivamente eventuali dati inesatti;
• conservati in una forma che consenta l’identificazione degli interessati per un periodo non superiore a quello necessario al conseguimento delle finalità del trattamento;
• trattati mediante misure tecniche e organizzative adeguate a garantirne integrità, sicurezza e riservatezza.

Adottiamo inoltre le misure appropriate per garantire e poter dimostrare, ove richiesto dalla normativa applicabile, il rispetto dei principi e degli obblighi in materia di protezione dei dati personali.

3. Dati personali che possiamo trattare

A seconda delle modalità con cui utilizzi il Sito e i nostri servizi, potremmo trattare le seguenti categorie di dati personali:

• nome e altre informazioni identificative;
• indirizzo e-mail e numero di telefono;
• indirizzo di consegna e indirizzo di fatturazione;
• dati relativi agli ordini e allo storico degli acquisti;
• informazioni relative a spedizioni, resi e rimborsi;
• stato dei pagamenti e informazioni limitate sulle transazioni;
• comunicazioni e richieste di assistenza clienti;
• informazioni relative all’account, ove applicabile;
• indirizzo IP;
• informazioni relative al browser, al dispositivo e al sistema operativo;
• informazioni generate da cookie e tecnologie analoghe;
• dati relativi all’accesso e all’interazione con il Sito;
• preferenze relative alle comunicazioni di marketing e ai cookie;
• altre informazioni il cui trattamento sia ragionevolmente necessario per prevenire frodi, garantire la sicurezza del Sito o adempiere a obblighi di legge.

Per maggiori informazioni sulle categorie di dati personali effettivamente raccolte e sulle specifiche finalità per cui vengono utilizzate, consulta la nostra Informativa sulla Privacy.

4. Basi giuridiche del trattamento

Ai sensi del GDPR, trattiamo i dati personali esclusivamente quando sussiste un’adeguata base giuridica.

A seconda della specifica attività di trattamento, potremmo fare affidamento su una o più delle seguenti basi giuridiche.

Esecuzione di un contratto

Quando il trattamento dei dati personali è necessario per concludere o eseguire un contratto con te, potremo trattare i relativi dati sulla base della necessità contrattuale.

Ciò può includere, ad esempio:

• ricevere ed elaborare gli ordini;
• elaborare i pagamenti;
• organizzare la spedizione e la consegna;
• fornire informazioni sull’ordine e sulla spedizione;
• gestire resi e rimborsi;
• fornire assistenza clienti relativa agli ordini.

Adempimento di un obbligo legale

Ove applicabile, potremmo trattare e conservare determinati dati personali quando ciò sia necessario per adempiere a obblighi fiscali, contabili, consumeristici, normativi o ad altri obblighi di legge ai quali siamo soggetti.

Legittimo interesse

Quando i nostri legittimi interessi non prevalgono sui tuoi diritti e sulle tue libertà fondamentali, potremmo trattare dati personali sulla base del legittimo interesse, ad esempio per:

• prevenire frodi;
• garantire la sicurezza del Sito e dei sistemi informativi;
• prevenire utilizzi impropri dei nostri servizi;
• migliorare il Sito e il servizio clienti;
• mantenere le registrazioni aziendali necessarie;
• accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale.

Quando ci basiamo sul legittimo interesse, valutiamo, conformemente alla normativa applicabile, la necessità del trattamento e il possibile impatto sui diritti e sulle libertà degli interessati.

Consenso

Quando la normativa applicabile richiede il consenso preventivo per una determinata attività di trattamento, procederemo soltanto dopo aver ottenuto un consenso valido.

Ciò può riguardare, ad esempio:

• cookie non necessari;
• determinate tecnologie di analisi del Sito;
• determinate tecnologie pubblicitarie o di marketing;
• attività di marketing diretto tramite mezzi elettronici per le quali la legge richiede il consenso.

Puoi revocare il consenso prestato in qualsiasi momento.

La revoca del consenso non pregiudica la liceità del trattamento effettuato sulla base del consenso prima della revoca.

5. Cookie e tecnologie di tracciamento online

Il Sito può utilizzare cookie e tecnologie analoghe.

I cookie strettamente necessari al corretto funzionamento del Sito possono essere utilizzati senza il consenso preventivo dell’utente, nei limiti consentiti dalla normativa applicabile.

I cookie analitici, di marketing, pubblicitari o altri cookie non necessari per i quali la normativa applicabile richiede il consenso saranno attivati soltanto dopo aver ottenuto un consenso valido.

Ove applicabile, attraverso lo strumento di gestione dei cookie disponibile sul Sito puoi:

• accettare i cookie non necessari;
• rifiutare i cookie non necessari;
• gestire le preferenze per categoria;
• modificare o revocare le scelte precedentemente effettuate.

Per maggiori informazioni, consulta la nostra Cookie Policy.

6. Comunicazioni di marketing

Qualora abbiamo ottenuto il tuo consenso, ove richiesto dalla legge, o disponiamo di un’altra valida base giuridica applicabile, potremmo inviarti comunicazioni di marketing relative a prodotti, offerte o altri contenuti commerciali.

Puoi interrompere in qualsiasi momento la ricezione di tali comunicazioni utilizzando la funzione di disiscrizione presente nelle e-mail di marketing oppure contattandoci al seguente indirizzo:

kindassist@zigandzaghome.com

La disiscrizione dalle comunicazioni di marketing non impedisce l’invio delle comunicazioni di servizio necessarie relative, ad esempio, a ordini, pagamenti, spedizioni, resi, rimborsi, sicurezza o assistenza clienti.

7. Responsabili del trattamento e altri destinatari

Per gestire il Sito, elaborare i pagamenti, evadere gli ordini e fornire i nostri servizi, potremmo comunicare dati personali a fornitori di servizi terzi nella misura ragionevolmente necessaria.

I destinatari possono includere:

• Shopify e altri fornitori di tecnologie per il commercio elettronico;
• fornitori di servizi di pagamento;
• operatori logistici, fornitori di servizi di magazzino e corrieri;
• fornitori di servizi di hosting, IT e sicurezza informatica;
• fornitori di servizi per l’assistenza clienti e le comunicazioni;
• fornitori di servizi di analisi;
• fornitori di servizi di marketing e pubblicità, previo ottenimento del consenso ove necessario;
• commercialisti, avvocati, consulenti fiscali e altri consulenti professionali;
• autorità giudiziarie, autorità di controllo, enti pubblici o autorità di contrasto legalmente autorizzati a richiedere tali informazioni.

Quando un soggetto terzo tratta dati personali per nostro conto in qualità di responsabile del trattamento ai sensi del GDPR, adotteremo, ove applicabile, le misure contrattuali e di protezione dei dati richieste dal GDPR.

8. Shopify e altri fornitori di servizi

Il nostro negozio online utilizza l’infrastruttura di commercio elettronico fornita da Shopify.

Shopify può trattare dati personali relativi alla gestione del Sito, al checkout, agli ordini, alla sicurezza e ad altre funzionalità di commercio elettronico.

A seconda della specifica attività di trattamento, Shopify e altri soggetti terzi possono agire in qualità di responsabili del trattamento per nostro conto oppure, in determinate circostanze, trattare i dati nell’ambito delle proprie autonome responsabilità in materia di protezione dei dati.

Qualora un soggetto terzo determini autonomamente le finalità e i mezzi del trattamento, il relativo trattamento sarà disciplinato dalla sua informativa sulla privacy e dalla normativa applicabile.

9. Trasferimenti internazionali di dati

Poiché Zig & Zag Home ha sede negli Stati Uniti e alcuni dei fornitori di servizi tecnologici, di pagamento, di commercio elettronico o di altra natura di cui ci avvaliamo possono trattare dati al di fuori dello Spazio economico europeo (SEE), i tuoi dati personali potrebbero essere oggetto di trasferimenti internazionali.

Quando trova applicazione il GDPR, adotteremo misure appropriate in conformità alle disposizioni del GDPR relative ai trasferimenti internazionali di dati personali.

Qualora i dati siano trasferiti verso Paesi o territori per i quali la Commissione europea non abbia adottato una decisione di adeguatezza, le garanzie applicabili possono includere:

• le Clausole Contrattuali Standard (Standard Contractual Clauses, SCC) approvate dalla Commissione europea;
• una decisione di adeguatezza applicabile;
• altri meccanismi validi di trasferimento previsti dal GDPR.

Ove richiesto dalla normativa applicabile, valuteremo inoltre i trasferimenti interessati e adotteremo eventuali misure supplementari di protezione necessarie.

Per maggiori informazioni sulle garanzie applicabili ai trasferimenti internazionali dei tuoi dati personali, puoi contattarci all’indirizzo kindassist@zigandzaghome.com.

10. Conservazione dei dati

Non conserviamo i tuoi dati personali a tempo indeterminato.

Conserviamo i dati soltanto per il periodo necessario al conseguimento delle relative finalità del trattamento e all’adempimento degli obblighi di legge, fiscali, contabili, di sicurezza, di prevenzione delle frodi e di gestione delle controversie applicabili.

Nel determinare il periodo di conservazione appropriato, possiamo prendere in considerazione, tra l’altro:

• la natura e il grado di sensibilità dei dati;
• le finalità del trattamento;
• il rapporto contrattuale con il cliente;
• i termini di conservazione previsti dalla legge;
• eventuali reclami, controversie o pretese legali;
• ragionevoli esigenze di sicurezza e prevenzione delle frodi.

Quando non sussiste più una necessità o una valida base giuridica per conservare i dati personali, adotteremo misure appropriate per cancellarli, anonimizzarli o trattarli in altro modo consentito dalla normativa applicabile.

11. Sicurezza dei dati

Adottiamo misure tecniche e organizzative ragionevoli e adeguate per proteggere i dati personali da:

• accessi non autorizzati;
• utilizzi o divulgazioni illeciti;
• perdita accidentale o illecita;
• modifiche non autorizzate;
• distruzione;
• altre forme di trattamento improprio.

Le misure di sicurezza adottate tengono conto della natura dei dati personali, delle attività di trattamento e dei relativi rischi.

Tuttavia, nessun metodo di trasmissione tramite Internet o di archiviazione elettronica può garantire una sicurezza assoluta.

Qualora si verifichi un incidente di sicurezza che costituisca una violazione dei dati personali ai sensi della legge, adempiremo agli obblighi di valutazione, documentazione e notifica previsti dal GDPR e dalle altre disposizioni applicabili.

12. I tuoi diritti ai sensi del GDPR

Se il GDPR si applica al trattamento dei tuoi dati personali, a seconda delle circostanze e delle condizioni previste dalla legge potresti esercitare i seguenti diritti.

Diritto di accesso

Puoi chiederci conferma che sia o meno in corso un trattamento dei tuoi dati personali e, ove applicabile, ottenere l’accesso a tali dati e alle informazioni relative al trattamento.

Diritto di rettifica

Se i dati personali in nostro possesso sono inesatti o incompleti, puoi richiederne la rettifica o l’integrazione.

Diritto alla cancellazione

Quando ricorrono le condizioni previste dal GDPR, puoi richiedere la cancellazione dei tuoi dati personali.

Il diritto alla cancellazione non è un diritto assoluto. Ad esempio, potremmo avere una valida base giuridica per continuare a conservare determinati dati quando la legge ci impone di farlo oppure quando il trattamento è necessario per accertare, esercitare o difendere un diritto in sede giudiziaria.

Diritto di limitazione del trattamento

Nelle circostanze previste dal GDPR, puoi richiedere la limitazione del trattamento dei tuoi dati personali.

Diritto alla portabilità dei dati

Quando ricorrono le condizioni previste dalla legge, puoi richiedere di ricevere i dati personali che ci hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove applicabile, richiedere che tali dati siano trasmessi direttamente a un altro titolare del trattamento.

Diritto di opposizione

Quando trattiamo i tuoi dati personali sulla base del legittimo interesse, nelle circostanze previste dal GDPR hai il diritto di opporti al trattamento per motivi connessi alla tua situazione particolare.

Quando i dati personali sono trattati per finalità di marketing diretto, hai il diritto di opporti in qualsiasi momento a tale trattamento.

Diritto di revocare il consenso

Quando il trattamento dei dati personali si basa sul tuo consenso, puoi revocarlo in qualsiasi momento.

La revoca del consenso non pregiudica la liceità del trattamento effettuato sulla base del consenso prima della sua revoca.

Diritti relativi ai processi decisionali automatizzati

Qualora vengano adottate decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici nei tuoi confronti o incidano in modo analogo significativamente sulla tua persona, potresti beneficiare dei diritti previsti dal GDPR, fatte salve le eccezioni stabilite dalla normativa applicabile.

13. Come esercitare i tuoi diritti ai sensi del GDPR

Per esercitare uno o più dei diritti riconosciuti dal GDPR, puoi inviare una richiesta al seguente indirizzo e-mail:

kindassist@zigandzaghome.com

Per aiutarci a gestire la richiesta, ti chiediamo di indicare il diritto che intendi esercitare e di fornire le informazioni ragionevolmente necessarie per identificare la richiesta.

Al fine di impedire che soggetti non autorizzati possano accedere, modificare o cancellare i tuoi dati personali, potremmo adottare misure ragionevoli per verificare la tua identità.

Gestiremo le richieste valide entro i termini previsti dal GDPR.

Nei casi previsti dal GDPR, il termine per fornire una risposta può essere prorogato. In tale eventualità, ti informeremo conformemente alla normativa applicabile.

In linea di principio, l’esercizio dei diritti riconosciuti dal GDPR è gratuito. Tuttavia, qualora una richiesta sia manifestamente infondata o eccessiva, in particolare a causa del suo carattere ripetitivo, potremo, nei limiti consentiti dal GDPR, addebitare un contributo spese ragionevole oppure rifiutare di soddisfare la richiesta.

14. Diritto di proporre reclamo

Se ritieni che il trattamento dei tuoi dati personali avvenga in violazione del GDPR, hai il diritto di proporre reclamo a un’autorità di controllo competente.

Se ti trovi in Italia, puoi presentare un reclamo al:

Garante per la protezione dei dati personali

Potresti inoltre avere il diritto di rivolgerti all’autorità di controllo competente nello Stato membro dell’Unione europea o del SEE in cui risiedi abitualmente, lavori oppure nel luogo in cui si presume si sia verificata la violazione del GDPR.

Il diritto di proporre reclamo a un’autorità di controllo non pregiudica gli altri rimedi amministrativi o giurisdizionali di cui potresti disporre ai sensi della normativa applicabile.

15. Dati personali dei minori

I nostri prodotti e servizi non sono specificamente destinati a minori che, ai sensi della normativa applicabile, necessitino del consenso di un genitore o tutore per utilizzare determinati servizi online.

Non chiediamo consapevolmente a minori di fornirci dati personali quando la legge richiede il consenso del genitore o tutore e tale autorizzazione non sia stata validamente ottenuta.

Se ritieni che un minore ci abbia fornito dati personali senza la necessaria autorizzazione, contattaci all’indirizzo kindassist@zigandzaghome.com.

16. Modifiche alla presente Politica

Potremmo aggiornare periodicamente la presente Politica sulla Protezione dei Dati ai sensi del GDPR per riflettere eventuali modifiche delle nostre attività di trattamento, delle funzionalità del Sito, dei fornitori di servizi utilizzati o della normativa applicabile.

La versione più recente sarà pubblicata su questa pagina e la data di “Ultimo aggiornamento” indicata nella parte superiore sarà modificata di conseguenza.

Qualora la legge richieda una comunicazione aggiuntiva in relazione a modifiche sostanziali, forniremo agli interessati le informazioni necessarie mediante modalità appropriate.

17. Rapporto con le altre informative sulla privacy

La presente Politica sulla Protezione dei Dati ai sensi del GDPR ha lo scopo principale di fornire informazioni specifiche sulle questioni relative alla protezione dei dati quando trova applicazione il GDPR.

Per maggiori informazioni sui dati personali che raccogliamo, sulle modalità con cui li utilizziamo e li condividiamo e sull’utilizzo dei cookie, consulta anche:

Informativa sulla Privacy

Cookie Policy

In caso di eventuali incongruenze tra le diverse politiche, la questione sarà valutata in base alla specifica attività di trattamento e alle disposizioni imperative della normativa applicabile in materia di protezione dei dati.

18. Contatti