Informativa sulla Privacy

zingrillo.com | Informativa sulla Privacy

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR)

Sito web: zingrillo.com | Aggiornata al: Aprile 2025

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il sito web zingrillo.com è:

Zingrillo S.r.l.

Sede legale: Via Trani 231/B, 76121 Barletta

P.IVA / C.F.: 05567270722

E-mail: info@zingrillo.com

2. Tipologie di Dati Personali Trattati

In relazione alle diverse finalità del trattamento, raccogliamo le seguenti categorie di dati personali:

2.1 Dati forniti volontariamente dall'utente

Dati anagrafici e di contatto: nome, cognome, indirizzo e-mail, numero di telefono, data di nascita.

Dati di registrazione: username, password (in forma crittografata), indirizzo e-mail.

Dati di spedizione e fatturazione: indirizzo di consegna, indirizzo di fatturazione, codice fiscale/P.IVA.

Dati di pagamento: estremi della carta di credito/debito o dati del conto bancario (trattati in forma cifrata tramite gateway di pagamento certificati PCI-DSS; il Titolare non memorizza i dati completi della carta).

Comunicazioni: contenuto dei messaggi inviati tramite il modulo di contatto, chat di assistenza o e-mail al servizio clienti.

Recensioni e contenuti generati dall'utente: valutazioni dei prodotti, commenti, foto.

2.2 Dati raccolti automaticamente

Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, URL di provenienza, pagine visitate, orario e durata delle sessioni.

Dati di localizzazione: localizzazione approssimativa basata sull'indirizzo IP.

Cookie e tecnologie simili: si rimanda alla Cookie Policy disponibile sul sito.

Non raccogliamo categorie particolari di dati ai sensi dell'art. 9 GDPR (es. dati sulla salute, origine etnica, orientamento sessuale) né dati relativi a condanne penali.

3. Finalità del Trattamento e Basi Giuridiche

I dati personali sono trattati per le seguenti finalità e sulla base delle corrispondenti basi giuridiche:

Esecuzione del contratto di vendita (art. 6, par. 1, lett. b GDPR)

Registrazione dell'account, gestione degli ordini, elaborazione dei pagamenti, spedizione dei prodotti, gestione di resi e rimborsi, assistenza post-vendita.

Adempimento di obblighi legali (art. 6, par. 1, lett. c GDPR)

Tenuta della contabilità, emissione di fatture e ricevute fiscali, adempimenti fiscali e tributari, risposta a richieste dell'Autorità giudiziaria o amministrativa.

Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR)

Prevenzione di frodi, sicurezza del sito, difesa in giudizio, analisi aggregate sull'uso del sito per migliorare l'esperienza di acquisto. Il legittimo interesse è sempre bilanciato rispetto ai diritti dell'interessato.

Consenso dell'interessato (art. 6, par. 1, lett. a GDPR)

Invio di newsletter e comunicazioni commerciali su prodotti e offerte; profilazione avanzata per la personalizzazione dell'esperienza; utilizzo di cookie di profilazione e marketing (v. Cookie Policy). Il consenso è liberamente revocabile in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.

4. Periodo di Conservazione dei Dati

I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti, nel rispetto dei seguenti criteri:

Dati contrattuali (ordini, fatture, pagamenti): 10 anni dalla data dell'operazione, in conformità all'art. 2220 c.c. e alla normativa fiscale italiana (D.P.R. 633/1972).

Dati dell'account: per tutta la durata del rapporto contrattuale e fino a 2 anni dalla chiusura dell'account.

Dati per marketing (con consenso): fino alla revoca del consenso, e comunque non oltre 24 mesi dall'ultima interazione significativa.

Cookie e dati di navigazione: secondo quanto indicato nella Cookie Policy.

Dati per prevenzione frodi e sicurezza: fino a 5 anni dall'operazione sospetta.

Dati trattati in adempimento di obblighi di legge: per la durata prevista dalle norme applicabili.

Alla scadenza dei termini di conservazione, i dati vengono cancellati o anonimizzati in modo irreversibile.

5. Destinatari e Comunicazione dei Dati

I dati personali possono essere comunicati, esclusivamente per le finalità indicate, alle seguenti categorie di destinatari:

Fornitori di servizi IT e piattaforme e-commerce (hosting, CMS, gestione degli ordini), che agiscono in qualità di Responsabili del trattamento ex art. 28 GDPR.

Istituti di pagamento e gateway (es. Stripe, PayPal, Nexi) per l'elaborazione sicura delle transazioni.

Corrieri e spedizionieri (es. BRT, GLS, DHL, Poste Italiane) per la consegna degli ordini.

Commercialisti, consulenti legali e revisori, nei limiti necessari allo svolgimento delle loro attività.

Fornitori di servizi di marketing e analisi (es. Google Analytics, Meta Pixel), previa raccolta del consenso ove richiesto.

Autorità pubbliche, organi giudiziari e amministrativi, nei casi previsti dalla legge.

I dati non vengono venduti, ceduti o comunicati a terzi per finalità proprie di questi ultimi, salvo consenso espresso dell'interessato.

6. Trasferimento dei Dati verso Paesi Terzi

Alcuni fornitori di servizi (es. Google, Meta, Amazon Web Services) potrebbero trattare i dati in Paesi al di fuori dello Spazio Economico Europeo (SEE). In tali casi, il trasferimento avviene nel rispetto delle garanzie previste dagli artt. 44-49 GDPR, in particolare attraverso:

Decisioni di adeguatezza della Commissione Europea (es. EU-US Data Privacy Framework per gli USA).

Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea.

Altre garanzie appropriate ai sensi del GDPR.

L'elenco dei sub-responsabili e le garanzie adottate sono disponibili su richiesta scrivendo a info@zingrillo.com.

7. Diritti degli Interessati

Ai sensi degli artt. 15-22 GDPR, l'interessato ha il diritto di:

Accesso (art. 15): ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in caso affermativo, ottenerne copia.

Rettifica (art. 16): ottenere la correzione di dati inesatti o l'integrazione di dati incompleti.

Cancellazione ('diritto all'oblio', art. 17): ottenere la cancellazione dei dati personali in presenza di uno dei motivi previsti dalla norma.

Limitazione del trattamento (art. 18): ottenere la limitazione del trattamento nei casi previsti dalla norma.

Portabilità dei dati (art. 20): ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

Opposizione (art. 21): opporsi in qualsiasi momento al trattamento dei propri dati per motivi connessi alla propria situazione particolare, o al trattamento per finalità di marketing diretto.

Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.

Proporre reclamo: proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato membro UE in cui risiede abitualmente.

Per esercitare i propri diritti, l'interessato può inviare una richiesta scritta a: info@zingrillo.com. Risponderemo entro 30 giorni dalla ricezione della richiesta, salvo proroga motivata di ulteriori 60 giorni.

8. Cookie e Tecnologie di Tracciamento

Il sito zingrillo.com utilizza cookie tecnici necessari al funzionamento del sito e, previo consenso, cookie analitici e di profilazione. Per informazioni dettagliate sui tipi di cookie utilizzati, le finalità, i soggetti terzi coinvolti e le modalità per gestire o revocare il consenso, si rimanda all'apposita Cookie Policy disponibile in fondo a ogni pagina del sito.

9. Minori

Il sito e il servizio di e-commerce sono destinati a persone di età pari o superiore a 18 anni. Non raccogliamo consapevolmente dati personali di minori di 14 anni senza il previo consenso verificabile dei genitori o del tutore legale, ai sensi dell'art. 8 GDPR e dell'art. 2-quinquies del D.Lgs. 196/2003 (Codice Privacy italiano). Se riteniamo o veniamo a sapere che un minore ha fornito dati senza tale consenso, procederemo alla cancellazione immediata dei dati.

10. Sicurezza dei Dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accesso non autorizzato, divulgazione, alterazione o distruzione accidentale, in conformità all'art. 32 GDPR. Le misure includono, in particolare:

Cifratura SSL/TLS delle comunicazioni tra browser e server (certificato HTTPS).

Cifratura dei dati di pagamento tramite gateway certificati PCI-DSS.

Hashing delle password con algoritmi sicuri (bcrypt o equivalente).

Controllo degli accessi basato sul principio del minimo privilegio.

Log di accesso e monitoraggio per rilevare attività sospette.

Backup regolari con procedure di ripristino testate.

In caso di violazione dei dati (data breach) che possa comportare rischi per i diritti e le libertà degli interessati, provvederemo alla notifica al Garante entro 72 ore dalla scoperta (art. 33 GDPR) e, se necessario, alla comunicazione agli interessati (art. 34 GDPR).

11. Processi Decisionali Automatizzati e Profilazione

Il sito può utilizzare processi di profilazione basati sulla cronologia degli acquisti e sul comportamento di navigazione per personalizzare i contenuti e i suggerimenti di prodotti mostrati all'utente. Tali attività sono effettuate solo previo consenso esplicito dell'interessato. Non adottiamo decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o che incidano in modo analogo significativamente sull'interessato, ai sensi dell'art. 22 GDPR.

12. Modifiche alla Present Informativa

La presente informativa può essere aggiornata periodicamente per riflettere modifiche normative, tecnologiche o operative. In caso di modifiche sostanziali, provvederemo a darne notifica agli utenti tramite avviso in evidenza sul sito o via e-mail, almeno 15 giorni prima dell'entrata in vigore delle modifiche. La versione vigente è sempre disponibile alla pagina zingrillo.com/informativa-privacy. Si invita a consultare periodicamente questa pagina.

13. Contatti e Reclami

Per qualsiasi domanda, chiarimento o per esercitare i propri diritti in materia di protezione dei dati personali, è possibile contattarci ai seguenti recapiti:

E-mail: info@zingrillo.com

Posta ordinaria: Zingrillo S.r.l., Via Trani 231/B, 76121 Barletta

Autorità di controllo competente in Italia:

Garante per la Protezione dei Dati Personali – www.garanteprivacy.it – garante@gpdp.it – Piazza Venezia 11, 00187 Roma

Informativa redatta in conformità al Regolamento (UE) 2016/679 (GDPR) e al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

Versione aggiornata: Aprile 2025