Il titolare del trattamento è Zafferù di Carlo Bogliotti, Via Circonvallazione 15, 12061 Carrù (CN), Italia, P.IVA 03847020041.
Per qualsiasi domanda su questa informativa o sui tuoi dati scrivi a info@zafferu.com oppure chiama il 370 3317606.
Questa pagina spiega quali dati raccogliamo attraverso il sito www.zafferu.com, perché lo facciamo, a chi li comunichiamo e quali sono i tuoi diritti, come previsto dagli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR).
Quando fai un ordine raccogliamo nome e cognome, indirizzo di spedizione e di fatturazione, email, telefono, i prodotti acquistati e le eventuali note che ci lasci. Ci servono per preparare e spedire l’ordine o per il ritiro in azienda, per l’assistenza e per gli adempimenti contabili e fiscali.
La base giuridica è l’esecuzione del contratto di vendita (art. 6.1.b GDPR) e, per la parte contabile e fiscale, un obbligo di legge (art. 6.1.c). Senza questi dati non possiamo evadere l’ordine.
I dati della carta o del conto non passano da noi: li inserisci direttamente sui sistemi del fornitore di pagamento che scegli (vedi «A chi comunichiamo i dati»). Noi riceviamo solo l’esito del pagamento.
Puoi acquistare anche senza registrarti. Se crei un account conserviamo anche la password (in forma cifrata), gli indirizzi salvati e lo storico dei tuoi ordini, per permetterti di accedere e riordinare più in fretta.
Se ci scrivi dal modulo della pagina Contatti, per email, per telefono o su WhatsApp, usiamo i dati che ci dai (nome, email, telefono se lo indichi e il testo del messaggio) solo per risponderti e, se serve, per organizzare un acquisto o un ritiro in azienda su prenotazione.
La base giuridica è la tua richiesta, cioè l’esecuzione di misure precontrattuali (art. 6.1.b GDPR). Senza questi dati non possiamo risponderti. Il modulo ci invia il messaggio per email e ne conserva una copia nel pannello di gestione del sito.
Se usi WhatsApp, il messaggio passa anche dai sistemi di WhatsApp (gruppo Meta), secondo la sua informativa privacy.
Qualche giorno dopo che l’ordine risulta completato (di solito alla consegna) ti inviamo un’unica email per chiederti, se vuoi, di lasciare una recensione su Google. Lo facciamo per il nostro legittimo interesse a conoscere l’opinione di chi ha acquistato i nostri prodotti (art. 6.1.f GDPR).
Non usiamo il tuo indirizzo per newsletter o altre email promozionali. Puoi opporti a questa email in qualsiasi momento, anche prima che parta, scrivendo a info@zafferu.com.
La recensione, se decidi di lasciarla, la pubblichi tu direttamente su Google ed è regolata dalle condizioni di Google.
Sondaggio «Recensioni dei clienti Google». Dopo un ordine con consegna a domicilio, nella pagina di conferma Google può proporti di partecipare al suo programma Recensioni dei clienti. Se accetti, Google riceve il numero d’ordine, il tuo indirizzo email, il paese e la data di consegna prevista, e ti invia via email un breve sondaggio sull’acquisto; se non accetti, il sondaggio non parte. Il riquadro compare solo se hai accettato i cookie di marketing, perché viene caricato dai server di Google. La base giuridica è il tuo consenso (art. 6.1.a GDPR); per il sondaggio Google agisce come titolare autonomo, secondo la sua informativa privacy.
Per capire quante persone visitano il sito, quali pagine leggono e da dove arrivano (per esempio da un motore di ricerca o da un assistente di intelligenza artificiale) usiamo Matomo, installato sul nostro server. Matomo non usa cookie, registra l’indirizzo IP solo in forma anonimizzata e i dati non vengono condivisi con nessuno. Per questo è attivo senza chiederti il consenso, sulla base del nostro legittimo interesse (art. 6.1.f GDPR). I dati di dettaglio vengono cancellati dopo 180 giorni; restano solo riepiloghi numerici.
Solo se accetti le statistiche nel banner dei cookie attiviamo anche Google Analytics (Google) e le statistiche di Jetpack (Automattic). In questo caso la base giuridica è il tuo consenso (art. 6.1.a GDPR), che puoi revocare quando vuoi.
WooCommerce, la piattaforma del negozio, registra inoltre il canale da cui arriva la visita che porta a un ordine (per esempio un motore di ricerca, un social o un altro sito) e lo collega all’ordine. Lo fa solo se accetti i cookie di marketing, e usiamo questa informazione solo per capire quali canali funzionano.
Come ogni sito, il server registra in automatico alcuni dati tecnici delle visite (indirizzo IP, data e ora, pagina richiesta, tipo di browser). Servono per la sicurezza e per risolvere i malfunzionamenti, sulla base del nostro legittimo interesse (art. 6.1.f GDPR), e sono conservati dal fornitore di hosting per un periodo limitato.
Alcune parti delle pagine vengono caricate da server esterni: parte delle immagini dal servizio di distribuzione di Jetpack (Automattic) e le recensioni Google mostrate in home tramite Trustindex, con le foto profilo dei recensori ospitate da Google. Per mostrarti questi contenuti il tuo browser comunica a quei server il tuo indirizzo IP. La mappa di Google nella pagina Contatti invece si carica solo se accetti i cookie di marketing.
- Hosting del sito: Netsons S.r.l. (Pescara, Italia).
- Pagamenti: WooPayments (Automattic, con Stripe) per carte, Apple Pay e Google Pay; PayPal, anche per i metodi di pagamento offerti tramite PayPal; Satispay; la tua banca in caso di bonifico.
- Spedizioni: Packlink PRO, gestito da Auctane S.L.U. (Madrid, Spagna), la piattaforma con cui prenotiamo le spedizioni, e il corriere che consegna il pacco. Ricevono nome, indirizzo, telefono ed email del destinatario. Con il pagamento alla consegna il corriere incassa anche l’importo.
- Automattic (WordPress.com, Jetpack, WooCommerce): servizi tecnici del negozio, distribuzione delle immagini e, se acconsenti, statistiche.
- Google: Google Analytics, Google Ads e Google Maps solo con il tuo consenso; le foto profilo delle recensioni mostrate in home; il programma Recensioni dei clienti Google, se accetti l’invito dopo un ordine.
- Trustindex Ltd (Ungheria): mostra in home le recensioni che i clienti hanno lasciato su Google.
- Autorità pubbliche, solo quando la legge lo richiede.
Questi soggetti trattano i dati come responsabili per nostro conto oppure come titolari autonomi per i propri servizi (per esempio i fornitori di pagamento). Non vendiamo i tuoi dati e non li cediamo a nessuno per scopi di marketing.
Alcuni fornitori (Google, Automattic, Stripe, PayPal e Meta per WhatsApp) possono trattare dati anche negli Stati Uniti. In questi casi il trasferimento avviene sulla base del Data Privacy Framework UE-USA oppure delle clausole contrattuali standard approvate dalla Commissione europea.
- Ordini e documenti contabili: 10 anni, come previsto dall’art. 2220 del Codice civile.
- Account cliente: finché resta attivo. Se ci chiedi di chiuderlo cancelliamo i dati, tranne quelli degli ordini che dobbiamo conservare per legge.
- Richieste di contatto: il tempo necessario a gestire la richiesta e l’eventuale acquisto, ritiro o prenotazione che ne segue.
- Statistiche Matomo: dati di dettaglio per 180 giorni, poi solo riepiloghi anonimi.
- Cookie: la durata di ciascuno è indicata nella sezione «Cookie usati dal sito».
In qualsiasi momento puoi chiederci di accedere ai tuoi dati, di correggerli o cancellarli, di limitarne il trattamento o di riceverli in un formato leggibile per trasferirli altrove (articoli 15-20 GDPR). Puoi opporti ai trattamenti basati sul legittimo interesse, come l’email di richiesta recensione (art. 21), e revocare in ogni momento il consenso che hai dato, senza effetti su quanto avvenuto prima della revoca.
Per esercitare i tuoi diritti scrivi a info@zafferu.com: ti rispondiamo entro un mese. Se ritieni che il trattamento non sia corretto puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Non prendiamo decisioni basate unicamente su trattamenti automatizzati. I fornitori di pagamento possono eseguire controlli automatici antifrode sulle transazioni.
I cookie sono piccoli file che il sito salva nel tuo browser. Alla prima visita un banner ti chiede quali categorie accetti. Puoi cambiare idea in qualsiasi momento dal riquadro «Le tue scelte sui cookie» qui sotto.
Attivi da subito
- woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_*: ricordano il contenuto del carrello (fino a 2 giorni).
- wordpress_logged_in_*, wordpress_sec_*, wordpress_test_cookie: servono per accedere al tuo account (fino alla chiusura del browser, o 14 giorni se scegli «Ricordami»).
- cmplz_*: ricordano le tue scelte sui cookie (15 giorni).
- Cookie di Stripe, PayPal o Satispay durante il pagamento, anche a fini antifrode.
- Matomo: nessun cookie.
Solo con il tuo consenso
- _ga, _ga_* (Google Analytics): statistiche di visita (fino a 2 anni).
- Statistiche di Jetpack (Automattic).
- tk_ai (Automattic): identificativo casuale per le statistiche del negozio WooCommerce (1 anno), solo con il consenso alle statistiche.
- Google Ads, tramite il plugin Google for WooCommerce: misura se una visita arrivata da un annuncio si trasforma in un acquisto.
- Recensioni dei clienti Google (apis.google.com): mostra nella pagina di conferma ordine l’invito al sondaggio di Google, solo con il consenso ai cookie di marketing.
- sbjs_* (WooCommerce): registrano il canale di provenienza della visita per collegarlo all’eventuale ordine (durata della sessione di navigazione), solo con il consenso ai cookie di marketing.
- Mappa di Google nella pagina Contatti: si carica solo con il consenso ai cookie di marketing e può salvare cookie di Google, secondo la sua informativa.
Recensioni in home: il riquadro di Trustindex non salva cookie; usa solo la memoria temporanea del browser (sessionStorage) per ricordare, per esempio, se lo hai chiuso.
Puoi anche cancellare o bloccare i cookie dalle impostazioni del tuo browser. Se blocchi quelli attivi da subito, il carrello e l’account potrebbero non funzionare.
Aggiorniamo questa pagina quando cambiano i servizi usati dal sito o la normativa. La data dell’ultimo aggiornamento è indicata in cima alla pagina.
LE TUE SCELTE SUI COOKIE
Qui puoi vedere e modificare in qualsiasi momento il consenso che hai dato nel banner.