Informativa sulla privacy

1. Titolare del trattamento dei dati personali

Il titolare del trattamento dei tuoi dati personali è Global Trade Group sp. z o.o., con sede legale in Al. Jerozolimskie 133/2, 02-304 Warszawa, Polonia, P. IVA: PL5342677352, KRS: 0001096244, REGON: 528171483 (di seguito «ZOI Matcha» o il «Titolare»). Per le questioni relative alla protezione dei dati personali puoi contattarci: • E-mail: info@zoimatcha.com • Telefono: +48 516 126 213 • Indirizzo per la corrispondenza: Al. Jerozolimskie 133/2, 02-304 Warszawa

2. Quali dati raccogliamo

A seconda di come utilizzi il nostro sito, possiamo raccogliere le seguenti categorie di dati:

• Dati identificativi: nome, cognome
• Dati di contatto: indirizzo e-mail, numero di telefono, indirizzo per la corrispondenza
• Dati relativi agli indirizzi: indirizzo di consegna e indirizzo di fatturazione
• Dati relativi alle transazioni: cronologia degli ordini, informazioni sui pagamenti
• Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, cookie
• Dati relativi all’attività: cronologia di navigazione, preferenze sui prodotti, lista dei preferiti
• Dati relativi alle comunicazioni: contenuto di messaggi, richieste e recensioni
• Note sull’ordine: ciò che scrivi nel campo «Note sull’ordine» (ad esempio indicazioni per il corriere) — ti chiediamo di non inserirvi informazioni sulla salute né dati di altre persone
• Contenuto del carrello senza accesso all’account: prodotti e quantità salvati con un identificativo casuale del browser; vi associamo il tuo indirizzo e-mail e il tuo nome solo quando li inserisci nel modulo d’ordine
• Dati aziendali da una richiesta di fornitura all’ingrosso: nome dell’azienda, partita IVA comunitaria, persona di riferimento, e-mail, telefono, città e contenuto del messaggio
• Se acconsenti ai cookie analitici, il tuo carrello e la tua visita nelle nostre statistiche ricevono un identificativo casuale comune — in questo modo vediamo in quale punto l’acquisto si è interrotto. Quando inserisci il tuo indirizzo e-mail nel modulo d’ordine, questa visita viene associata a te
• Registrazione dello svolgimento della visita — solo con il consenso ai cookie analitici: scorrimento, clic e aspetto della pagina, senza i contenuti inseriti nei campi dei moduli

3. Finalità del trattamento dei dati

Trattiamo i tuoi dati personali per le seguenti finalità:

• Esecuzione degli ordini e dei contratti di vendita (art. 6, par. 1, lett. b) del GDPR)
• Gestione dell’account cliente e del profilo (art. 6, par. 1, lett. b) del GDPR)
• Comunicazioni relative a ordini, reclami e richieste di informazioni (art. 6, par. 1, lett. b) o f) del GDPR)
• Invio della newsletter e comunicazioni di marketing — con il tuo consenso, espresso al momento dell’iscrizione sul sito oppure spuntando una casella nel modulo di un ordine pagato online (in tal caso ha effetto dal momento in cui l’ordine viene pagato); registriamo quando e dove lo hai prestato (art. 6, par. 1, lett. a) del GDPR)
• Analisi statistiche e miglioramento della qualità dei servizi (art. 6, par. 1, lett. f) del GDPR)
• Misurazione dell’efficacia degli annunci sulle piattaforme di Meta (Facebook, Instagram) e loro indirizzamento alle persone che hanno visitato il negozio — pixel di Meta, solo con il tuo consenso ai cookie di marketing (art. 6, par. 1, lett. a) del GDPR). Per la raccolta di questi dati sul nostro sito e per la loro trasmissione a Meta siamo contitolari del trattamento insieme a Meta Platforms Ireland Ltd.; il trattamento successivo è di competenza di Meta ed è descritto nell’informativa sulla privacy di Meta
• Registrazione dello svolgimento delle visite per individuare i punti in cui il negozio crea difficoltà — con il tuo consenso (art. 6, par. 1, lett. a) del GDPR)
• Invio del link al carrello e di un solo promemoria — su tua richiesta, espressa spuntando la casella nel modulo d’ordine (art. 6, par. 1, lett. a) del GDPR)
• Notifica unica quando un prodotto esaurito torna disponibile — su tua richiesta, confermata con il link ricevuto via e-mail: prima un messaggio con questo link, poi un solo messaggio quando il prodotto è di nuovo disponibile (art. 6, par. 1, lett. a) del GDPR)
• Notifica unica del lancio di un prodotto, che richiedi nella sezione «Lancio» della home page e che confermi con il link ricevuto via e-mail — prima un messaggio con questo link, poi un solo messaggio quando il prodotto compare nel negozio (art. 6, par. 1, lett. a) del GDPR)
• Pubblicazione delle recensioni dei prodotti: mostriamo il nome, il voto e il testo; non pubblichiamo l’indirizzo e-mail — serve per contattarti in merito alla recensione e, insieme al numero d’ordine, per confermare l’acquisto (art. 6, par. 1, lett. f) del GDPR)
• Promemoria per un ordine non completato, inviato all’indirizzo indicato nel modulo d’ordine: al massimo tre messaggi; un solo clic in uno qualsiasi di essi interrompe tutti i promemoria relativi al carrello (art. 6, par. 1, lett. f) del GDPR)
• Collegamento del carrello alla visita nelle statistiche — con il tuo consenso ai cookie analitici (art. 6, par. 1, lett. a) del GDPR)
• Risposta a una richiesta di collaborazione all’ingrosso inviata tramite il modulo della pagina /it/ingrosso (art. 6, par. 1, lett. b) e f) del GDPR)
• Adempimento degli obblighi di legge, ad esempio in materia contabile e fiscale (art. 6, par. 1, lett. c) del GDPR)
• Esercizio o difesa di diritti in sede giudiziaria (art. 6, par. 1, lett. f) del GDPR)

4. Periodo di conservazione dei dati

Conserviamo i tuoi dati per il tempo necessario al raggiungimento delle finalità per cui sono stati raccolti: • Dati relativi agli ordini: per la durata del contratto + 5 anni (obblighi fiscali e contabili) • Note sull’ordine: nel nostro negozio, 90 giorni dall’effettuazione dell’ordine; la copia trasmessa al sistema di gestione degli ordini (BaseLinker) vi rimane insieme all’ordine, come indicato sopra • Dati dell’account cliente: fino alla cancellazione dell’account • Dati di marketing: fino alla revoca del consenso • Dati raccolti tramite i cookie: in base alle impostazioni dei cookie (al massimo 12 mesi) • Dati relativi ai reclami: 1 anno dopo la chiusura della procedura di reclamo • Registrazioni dello svolgimento delle visite: 30 giorni • Indirizzo fornito per l’invio del link al carrello: 30 giorni; se ti disiscrivi, lo cancelliamo subito — resta solo un’impronta dell’indirizzo (pseudonimo: non conserviamo l’indirizzo in sé, ma dall’impronta lo riconosciamo se ci viene fornito nuovamente), per non scriverti di nuovo (12 mesi) • Indirizzo fornito per la notifica di disponibilità di un prodotto: senza conferma con il link ricevuto via e-mail — 7 giorni; dopo la conferma — fino all’invio della notifica, al massimo 180 giorni. Dopo l’invio conserviamo per 12 mesi l’impronta dell’indirizzo (pseudonimo) con la data della richiesta • Indirizzo fornito per la notifica di lancio: senza conferma con il link ricevuto via e-mail — 7 giorni; dopo la conferma — fino all’invio della notifica, al massimo 180 giorni. Dopo l’invio conserviamo per 12 mesi l’impronta dell’indirizzo (pseudonimo) con la data dell’iscrizione e della conferma, come prova che il messaggio era stato richiesto • Indirizzo e-mail dell’autore di una recensione: 90 giorni dall’aggiunta della recensione; la recensione e il nome con cui è firmata restano e, per far rispettare la regola «una recensione a persona», resta l’impronta dell’indirizzo (pseudonimo) • Carrello senza accesso all’account: cancelliamo l’indirizzo e-mail e il nome 90 giorni dopo il loro inserimento; un carrello senza indirizzo — 30 giorni dopo l’ultima attività; un carrello diventato ordine viene conservato per 12 mesi (dopo 90 giorni, ormai senza i dati di contatto) • Dopo la disiscrizione dai promemoria relativi al carrello resta solo l’impronta dell’indirizzo (pseudonimo), per non scriverti di nuovo (12 mesi) • Richiesta di collaborazione all’ingrosso (azienda, persona di riferimento, e-mail, telefono, città, partita IVA comunitaria): 2 anni dall’invio

5. Comunicazione dei dati

I tuoi dati personali possono essere comunicati alle seguenti categorie di destinatari:

• Corrieri e società di logistica (InPost, l’intermediario Apaczka.pl e i vettori: DPD, DHL, Poczta Polska, GLS, UPS, FedEx e ORLEN Paczka) — per l’esecuzione delle consegne
• Fornitore dei servizi di pagamento (Stripe) — per l’elaborazione delle transazioni
• Fornitore del sistema di gestione degli ordini e del magazzino (BaseLinker) — per la preparazione e la spedizione degli ordini; vi vengono trasmessi i dati dell’ordine, comprese le note sull’ordine
• Fornitore del servizio di invio delle e-mail (Resend) — per il recapito dei messaggi relativi agli ordini, delle notifiche e dei promemoria
• Meta Platforms Ireland Ltd. (Facebook, Instagram) — solo con il tuo consenso ai cookie di marketing: informazioni sulle pagine visitate, sui prodotti visualizzati, sull’aggiunta al carrello e sull’acquisto, per misurare l’efficacia degli annunci e per il loro indirizzamento
• Fornitori di servizi informatici e di hosting — per la manutenzione dell’infrastruttura del sito
• Studio contabile — per la tenuta della contabilità
• Autorità pubbliche — quando lo richiede la legge

Non vendiamo i tuoi dati personali. Alcuni dei nostri fornitori (Resend, Stripe, Google, Meta) hanno sede negli Stati Uniti o vi trasferiscono dati; se per questo motivo i dati vengono trasferiti al di fuori dello Spazio economico europeo (SEE), il trasferimento avviene sulla base di una decisione della Commissione europea che constata un livello di protezione adeguato (quadro UE–USA per la protezione dei dati personali) oppure di clausole contrattuali tipo.

6. I tuoi diritti

Ai sensi del GDPR ti spettano i seguenti diritti:

• Diritto di accesso ai dati — puoi ottenere informazioni sui dati trattati
• Diritto di rettifica — puoi chiedere la correzione dei dati inesatti
• Diritto alla cancellazione — il «diritto all’oblio» in determinati casi
• Diritto di limitazione del trattamento — puoi esigere la sospensione del trattamento
• Diritto alla portabilità dei dati — puoi ricevere i dati in un formato leggibile da dispositivo automatico
• Diritto di opposizione — al trattamento basato sul legittimo interesse
• Diritto di revocare il consenso — in qualsiasi momento, senza pregiudicare il trattamento effettuato in precedenza
• Diritto di proporre reclamo al Presidente dell’Ufficio polacco per la protezione dei dati personali (UODO)

Per esercitare i tuoi diritti, contattaci via e-mail: info@zoimatcha.com

7. Cookie

Il nostro sito utilizza i cookie (piccoli file di testo) per garantirne il corretto funzionamento, analizzare il traffico e personalizzare i contenuti. Tipi di cookie che utilizziamo: • Necessari — richiesti per il funzionamento del sito (carrello, sessione di accesso) • Analitici — ci aiutano a capire come gli utenti usano il sito: statistiche Umami gestite da noi, sul nostro server, e — solo con il tuo consenso — la registrazione dello svolgimento della visita (scorrimento e clic; ciò che scrivi nei campi dei moduli viene mascherato e le registrazioni vengono cancellate dopo 30 giorni) • Marketing — solo con il tuo consenso: il pixel di Meta (Facebook, Instagram), caricato tramite Google Tag Manager. Misura l’efficacia dei nostri annunci (pagine visitate, prodotti visualizzati, aggiunta al carrello, acquisto) e consente di indirizzare gli annunci alle persone che hanno visitato il negozio. Senza questo consenso non vengono caricati né Google Tag Manager né il pixel di Meta • Funzionali — memorizzano le tue preferenze (lingua, valuta) Puoi modificare o revocare il tuo consenso in qualsiasi momento nelle «Impostazioni cookie» (link in fondo a ogni pagina), nonché nelle impostazioni del browser. La disattivazione dei cookie necessari può influire sul funzionamento del sito.

8. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali da accessi non autorizzati, perdita o distruzione: • Crittografia SSL/TLS di tutte le connessioni • Conformità allo standard PCI DSS per i dati di pagamento • Audit di sicurezza periodici • Controllo degli accessi basato sui ruoli • Copie di backup dei dati • Formazione del personale in materia di protezione dei dati

9. Modifiche all’informativa sulla privacy

Ci riserviamo il diritto di aggiornare la presente informativa sulla privacy. Ti informeremo delle modifiche rilevanti via e-mail o con un avviso sul sito. Ti consigliamo di consultare regolarmente la versione in vigore di questo documento.

10. Contatti

Per qualsiasi domanda sulla protezione dei dati personali, ti preghiamo di contattarci: Global Trade Group sp. z o.o. Indirizzo della sede legale: Al. Jerozolimskie 133/2, 02-304 Warszawa, Polonia Indirizzo per la corrispondenza: Al. Jerozolimskie 133/2, 02-304 Warszawa P. IVA: PL5342677352 | KRS: 0001096244 | REGON: 528171483 E-mail: info@zoimatcha.com Tel.: +48 516 126 213