Privacy Policy

Eredi Zuin Primo s.n.c., con sede legale in Via Evangelista Torricelli 4, 31020 Villorba (TV), Italia, Partita IVA n. 00226240265, email info@zuingiocattoli.it(di seguito la "Società" o il "Titolare"), titolare del trattamento dei dati personali, fornisce qui di seguito l'informativa privacy ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (di seguito "GDPR"), agli interessati (di seguito gli "Interessati").

La Società, in qualità di titolare del trattamento si impegna a tutelare la riservatezza e i diritti dell'Interessato e, secondo i principi dettati dalle norme citate, il trattamento dei dati forniti sarà improntato ai principi di correttezza, liceità e trasparenza.

1. Finalità del trattamento

I dati personali degli Interessati saranno trattati dalla Società per le seguenti finalità di trattamento:

• a)adempiere gli obblighi precontrattuali e contrattuali necessari per offrire il servizio di vendita all'Interessato qualora quest'ultimo abbia proceduto ad un acquisto online, o per offrire ulteriori eventuali servizi richiesti dall'Interessato stesso;
• b)rispettare le disposizioni di leggi e regolamenti, nazionali ed esteri, oppure eseguire un ordine dell'autorità giudiziaria o di altre autorità alle quali il Titolare è soggetto;
• c) esercitare i diritti del Titolare con particolare riferimento a quello di difesa in giudizio.

I dati personali che sono necessari per il perseguimento delle finalità di trattamento descritte alle lettere a) b) e c) sono i campi contrassegnati come obbligatori nei moduli del sito.

• d) svolgere attività di marketing di vario tipo, inclusa la promozione di prodotti, servizi, distribuzione di materiale a carattere informativo, pubblicitario e promozionale, eventi, invio di newsletter e pubblicazioni;
• e)svolgere analisi e ricerche di mercato, anche in relazione al grado di soddisfazione dell'Interessato.

Il conferimento dei dati per le finalità di cui alle lettere a) b) e c) è facoltativo. Tuttavia, il mancato conferimento dei dati e/o l'eventuale espresso rifiuto al trattamento comporterà l'impossibilità per il Titolare di porre in essere i servizi richiesti. Il trattamento è lecito in quanto effettuato per l'adempimento di obblighi precontrattuali e contrattuali, il rispetto di disposizioni di leggi e regolamenti e l'esercizio dei diritti del Titolare.

Il conferimento dei dati per le finalità di cui alle lettere d) ed e) è facoltativo e si fonda sulconsensodell'Interessato (art. 6 par. 1 lett. a del GDPR). Un eventuale rifiuto a conferirli determinerà l'impossibilità per il Titolare di porre in essere le attività ivi indicate, senza alcuna conseguenza sull'acquisto. L'Interessato potrà revocare il proprio consenso in qualsiasi momento, con la stessa facilità con la quale lo ha conferito.

Il Titolare non effettua profilazione: non vengono costruiti profili dell'Interessato attraverso processi automatizzati, né vengono assunte decisioni basate unicamente su tali processi. Gli articoli suggeriti sulle schede prodotto sono scelti in base alla categoria dell'articolo visualizzato, non in base a chi lo sta guardando; gli articoli «visti di recente» restano nel browser dell'Interessato e non vengono trasmessi al Titolare.

2. Modalità del trattamento

Il trattamento dei dati è effettuato in modalità elettronica e/o cartacea, mediante registrazione, elaborazione, archiviazione e trasmissione dei dati, anche con ausilio di strumenti informatici. Gli strumenti e i supporti utilizzati nell'ambito dello svolgimento delle attività di trattamento sono idonei a garantire la sicurezza e la riservatezza dei dati.

Nello svolgimento delle attività di trattamento, la Società si impegna a:

• assicurare l'esattezza e l'aggiornamento dei dati trattati, e recepire prontamente eventuali rettifiche e/o integrazioni richieste dall'Interessato;
• adottare misure di sicurezza idonee a garantire un'adeguata protezione dei dati, in considerazione dei potenziali impatti che il trattamento comporta sui diritti e le libertà fondamentali dell'Interessato;
• notificare all'Interessato, nei tempi e nelle casistiche previste dalla normativa cogente, eventuali violazioni dei dati personali;
• garantire la conformità delle operazioni di trattamento alle applicabili disposizioni di legge.

3. Comunicazione e diffusione dei dati

Ferme restando le comunicazioni eseguite in adempimento di obblighi di legge, i dati personali dell'Interessato potranno essere conosciuti, oltre che dal Titolare, da:

• dipendenti e collaboratori del Titolare in qualità di addetti autorizzati al trattamento dei dati ("Incaricati");
• Google Ireland Ltd. (piattaforma Firebase) — database, autenticazione degli account e statistiche di utilizzo del sito;
• Vercel Inc. — hosting del sito e ottimizzazione delle immagini;
• Anthropic— fornitore del modello linguistico che alimenta l'assistente virtuale "Gioia"; i messaggi inviati alla chat vengono elaborati negli Stati Uniti;
• Brevo— invio delle email transazionali (conferme d'ordine, notifiche) e della newsletter;
• Stripe — gestione dei pagamenti con carta di credito/debito;
• Sendcloud B.V. (Paesi Bassi) — preparazione delle spedizioni e delle lettere di vettura: riceve nome, indirizzo di consegna, email e telefono necessari alla consegna;
• il corriere incaricato della consegna degli ordini;
• consulenti amministrativo/contabili;
• autorità in genere, amministrazioni, enti e organismi pubblici, sia nazionali che esteri;

esclusivamente per le finalità sopra elencate. I fornitori indicati agiscono, ove trattino dati personali per conto della Società, in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR. I dati personali non sono soggetti a diffusione, con una sola eccezione: il nome indicato dall'autore di una recensione viene pubblicato accanto alla recensione stessa sulla scheda del prodotto, ed è quindi visibile a chiunque. Chi non desidera che il proprio nome resti pubblicato può chiederne la rimozione ai contatti indicati in questa informativa.

4. Trasferimenti all'estero

Alcuni dei fornitori indicati alla sezione 3 trattano i dati personali anche negli Stati Uniti: in particolare Google LLC (statistiche), Vercel Inc. (hosting), Anthropic (assistente AI), Stripe Inc. (pagamenti). Tali trasferimenti avvengono sulla base delle garanzie previste dal Capo V del GDPR: decisione di adeguatezza per le società certificate all'EU-US Data Privacy Frameworke, ove applicabile, clausole contrattuali tipo (SCC) approvate dalla Commissione Europea, integrate ove necessario da misure supplementari. L'Interessato può richiedere al Titolare copia delle garanzie applicate scrivendo all'indirizzo email indicato in calce alla presente informativa.

5. Politica in materia di conservazione dei dati

La Società conserva i dati personali per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati. In particolare:

• ordini e documenti fiscali: 10 anni dalla conclusione del contratto, ai sensi dell'art. 2220 c.c. e della normativa fiscale;
• dati dell'account: fino alla cancellazione dell'account da parte dell'Interessato (possibile in autonomia dalla pagina Profilo) o su sua richiesta;
• iscrizione alla newsletter: fino alla revoca del consenso (disiscrizione, possibile da ogni email ricevuta);
• messaggi inviati tramite il modulo di contatto: 24 mesi dalla ricezione;
• richieste della Fidelity Card: nome, email, eventuale numero di telefono ed eventuali note liberamente inserite dall'Interessato, oltre al tipo di browser usato per l'invio (user agent, senza indirizzo IP). Sono raccolti per preparare la tessera e avvisare l'Interessato quando è pronta al ritiro in negozio, conservati per 24 mesi dalla richiesta e poi cancellati; non vengono usati per invii promozionali e non comportano l'iscrizione alla newsletter;
• richieste «avvisami quando torna disponibile»: l'indirizzo email viene usato solo per quel singolo avviso ed è cancellato appena l'avviso è stato inviato; se l'articolo non rientra, la richiesta è cancellata dopo 12 mesi;
• account rivenditore (ingrosso): ragione sociale, partita IVA, codice fiscale, recapiti e indirizzi, trattati per l'esecuzione del rapporto commerciale (art. 6 par. 1 lett. b del GDPR) e conservati per la durata del rapporto e, per i documenti fiscali, per i 10 anni di legge;
• conversazioni con l'assistente AI: non vengono conservate sui sistemi della Società (vedi sezione 6).

Alla cancellazione dell'account, gli ordini vengono privati dei dati identificativi (nome, email, telefono, indirizzo). Restano invece gli elementi fiscali — fra cui la partita IVA o il codice fiscale indicati per la fattura — che la legge impone di conservare per dieci anni: quei documenti non possono essere cancellati su richiesta.

6. Assistente virtuale con intelligenza artificiale

Il sito mette a disposizione un assistente virtuale ("Gioia") basato su un modello di intelligenza artificiale fornito da Anthropic, per rispondere a domande su prodotti, ordini e servizi del negozio. Nulla viene trasmesso finché non scrivi: la richiesta parte solo quando invii un messaggio. In quel momento vengono trasmessi ad Anthropic, ed elaborati negli Stati Uniti al solo fine di generare la risposta, i messaggi della conversazione eil contesto della paginain cui ti trovi: l'articolo che stai guardando oppure, se sei nel carrello o nel checkout, gli articoli presenti con quantità e importo. Le conversazioni non vengono conservate sui sistemi della Società. Ti invitiamo a non inserire nella chat dati personali non necessari e, in particolare, a non inserire dati personali di minori (nomi, età, fotografie o altre informazioni identificative): per un consiglio regalo è sufficiente indicare la fascia d'età. Le risposte dell'assistente sono generate automaticamente e possono contenere imprecisioni: per informazioni vincolanti su ordini, prezzi e disponibilità fanno fede le pagine del sito e le comunicazioni ufficiali della Società.

7. Diritti dell'interessato

L'Interessato può far valere i propri diritti, riconosciuti dalla normativa cogente e in particolare dagli artt. da 15 a 22 del GDPR, quali:

• Diritto di accesso:diritto di ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali e, in tal caso, di ottenere l'accesso ai dati personali e a ulteriori informazioni su origine, finalità, categorie di dati trattati, destinatari di comunicazione e/o trasferimento dei dati.
• Diritto di rettifica:diritto di ottenere dal Titolare la rettifica dei dati personali inesatti senza ingiustificato ritardo, nonché l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
• Diritto alla cancellazione:diritto di ottenere dal Titolare la cancellazione dei dati personali senza ingiustificato ritardo nel caso in cui i dati personali non siano più necessari rispetto alle finalità del trattamento, il consenso sia stato revocato, i dati siano stati trattati illecitamente o debbano essere cancellati per adempiere un obbligo legale. L'Interessato registrato può inoltre eliminare autonomamente il proprio account in qualsiasi momento dalla pagina Profilo del sito, fermi restando i dati che la Società deve conservare per obblighi di legge (es. documenti fiscali).
• Diritto di opposizione al trattamento: diritto di opporsi in qualsiasi momento al trattamento dei dati personali che hanno come base giuridica un interesse legittimo del Titolare.
• Diritto di limitazione di trattamento:diritto di ottenere dal Titolare la limitazione del trattamento, nei casi in cui sia contestata l'esattezza dei dati personali, se il trattamento è illecito, se i dati sono necessari per l'accertamento di un diritto in sede giudiziaria, o in attesa della verifica circa la prevalenza del legittimo interesse del Titolare.
• Diritto alla portabilità dei dati: diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali e di trasmetterli a un altro titolare del trattamento.
• Diritto di non essere sottoposto a decisioni automatizzate: diritto di non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato, inclusa la profilazione, che producano effetti giuridici.
• Diritto di proporre reclamo a un'autorità di controllo:l'Interessato che ritenga che il trattamento che lo riguarda violi il GDPR ha il diritto di proporre reclamo a un'autorità di controllo; in Italia, il Garante per la protezione dei dati personali (www.garanteprivacy.it).

Come esercitare i propri diritti