Privacy policy
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
Clienti e utenti del sito www.zeroasteriskofficial.com Resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 («GDPR») e del d.lgs. 30 giugno 2003, n. 196, come modificato dal d.lgs. 10 agosto 2018, n. 101 («Codice Privacy»).
1. Titolare del trattamento Agenzia Immobiliare Il Quadrifoglio di D’Albenzio Francesco, ditta individuale con sede in Viale Montegrappa 116/H, 59100 Prato (PO), P. IVA e C.F. 00659110860, operante con il marchio e l’insegna «ZEROASTERISK» attraverso il sito www.zeroasteriskofficial.com (di seguito, il «Titolare»). Recapiti per ogni comunicazione in materia di protezione dei dati personali: zeroasterisk@zeroasteriskofficial.com.
Il Titolare non ha designato un Responsabile della protezione dei dati, non ricorrendo i presupposti di cui all’art. 37, par. 1, GDPR.
2. Categorie di dati trattati Sono trattati: dati anagrafici e di contatto (nome, cognome, indirizzo di fatturazione e di spedizione, indirizzo e-mail, numero di telefono); dati relativi all’ordine e allo storico degli acquisti; credenziali dell’eventuale account registrato; dati relativi all’esito delle transazioni di pagamento; dati di navigazione e identificativi online raccolti tramite cookie e tecnologie analoghe, secondo quanto indicato nella Cookie Policy. Il Titolare non tratta categorie particolari di dati ai sensi dell’art. 9 GDPR né dati relativi a condanne penali e reati ai sensi dell’art. 10 GDPR. I dati della carta di pagamento non transitano dai sistemi del Titolare e non sono da questi conservati.
3. Finalità del trattamento e basi giuridiche I dati sono trattati per le finalità e sulla base dei presupposti di liceità di seguito indicati. a) Conclusione ed esecuzione del contratto di vendita — ricezione e conferma dell’ordine, gestione dell’account, emissione dei documenti di vendita, esecuzione del pagamento, spedizione e consegna, gestione dei resi, del diritto di recesso e della garanzia di conformità. Base giuridica: esecuzione di un contratto di cui l’interessato è parte e misure precontrattuali adottate su sua richiesta (art. 6, par. 1, lett. b, GDPR). Il conferimento è necessario: in difetto non è possibile dar corso all’ordine. b) Assistenza e riscontro alle richieste — gestione della corrispondenza e delle segnalazioni. Base giuridica: art. 6, par. 1, lett. b), GDPR. Il conferimento è necessario per fornire riscontro alle richieste ricevute. c) Adempimenti di legge — obblighi fiscali, contabili e in materia di tutela del consumatore, nonché riscontro alle richieste dell’Autorità giudiziaria e delle autorità di controllo. Base giuridica: adempimento di un obbligo legale (art. 6, par. 1, lett. c, GDPR). Il conferimento è obbligatorio. d) Invio della newsletter e di comunicazioni promozionali — informazioni su prodotti, iniziative e promozioni a marchio ZEROASTERISK. Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a, GDPR), liberamente prestato e revocabile in ogni momento. Il conferimento è facoltativo e il rifiuto non pregiudica la possibilità di acquistare. e) Analisi statistiche e attività pubblicitaria online — misurazione del traffico del sito, valutazione delle campagne e proposizione di annunci personalizzati sulle piattaforme social. Base giuridica: consenso prestato tramite il banner cookie (art. 6, par. 1, lett. a, GDPR), revocabile in ogni momento. f) Accertamento, esercizio o difesa di un diritto in sede giudiziaria. Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR).
4. Destinatari dei dati I dati sono conoscibili dalle persone autorizzate al trattamento, istruite ai sensi degli artt. 29 GDPR e 2-quaterdecies del Codice Privacy. Sono inoltre comunicati ai seguenti soggetti: – Shopify International Limited, fornitrice della piattaforma di commercio elettronico su cui sono realizzati e gestiti il sito, la vetrina digitale, il catalogo prodotti, il carrello, il processo di checkout, la gestione degli ordini e l’invio della newsletter, che opera quale responsabile del trattamento ai sensi dell’art. 28 GDPR; – Nexi S.p.A. e i circuiti di pagamento (Visa, Mastercard, American Express, Apple Pay, Google Pay), per l’esecuzione e la sicurezza delle transazioni; – BRT S.p.A., quale vettore incaricato della consegna; – il consulente fiscale e contabile del Titolare, che opera quale responsabile del trattamento nominato ai sensi dell’art. 28 GDPR e titolare autonomo in relazione agli obblighi di legge gravanti su di sé; – Google Ireland Limited, Meta Platforms Ireland Limited e TikTok Technology Limited, per le finalità di cui alla lett. f) del punto 3, secondo quanto indicato nella Cookie Policy. I dati non sono oggetto di diffusione.
5. Trattamenti effettuati da Shopify quale titolare autonomo Shopify International Limited tratta i dati anche in qualità di titolare autonomo, in relazione ai servizi denominati Enhanced Services, per finalità di analisi, personalizzazione e pubblicità, nonché in relazione ai servizi Shop e Shop Pay, che si fondano sul rapporto diretto tra l’utente e la piattaforma. Rispetto a tali trattamenti l’interessato può esercitare i propri diritti, ivi compresi la revoca del consenso e il diritto di opposizione, direttamente nei confronti di Shopify attraverso il portale privacy reso disponibile dalla piattaforma all’indirizzo https://www.shopify.com/it/legal/privacy.
6. Trasferimento dei dati verso Paesi terzi Per i trasferimenti effettuati da Shopify International Limited verso le altre entità del gruppo situate al di fuori dello Spazio economico europeo, il trasferimento avviene sulla base delle norme vincolanti d’impresa adottate ai sensi dell’art. 47 GDPR; per i sub-responsabili situati in Paesi privi di decisione di adeguatezza, Shopify dichiara di avvalersi delle clausole contrattuali tipo di cui alla decisione di esecuzione (UE) 2021/914. Per i trasferimenti verso gli Stati Uniti d’America, ove il destinatario risulti certificato nell’ambito dell’EU-U.S. Data Privacy Framework, il trasferimento si fonda sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023 (art. 45 GDPR).
7. Periodo di conservazione – dati relativi agli ordini e ai documenti contabili: 10 anni dalla conclusione del contratto, ai sensi dell’art. 2220 c.c. e della normativa fiscale; – dati dell’account registrato: sino alla richiesta di cancellazione da parte dell’interessato; – dati trattati per la newsletter: sino alla revoca del consenso o alla disiscrizione; l’evidenza del consenso è conservata per i successivi 10 anni ai fini di prova; – corrispondenza di assistenza: sino alla definizione della richiesta e, ove rilevante ai fini contrattuali, per i successivi 10 anni; – dati raccolti tramite cookie: secondo le durate indicate nella Cookie Policy. Decorsi tali termini i dati sono cancellati o resi anonimi, salva la conservazione delle informazioni necessarie all’accertamento, esercizio o difesa di un diritto in sede giudiziaria (art. 17, par. 3, lett. e, GDPR).
8. Assenza di processo decisionale automatizzato Il Titolare non adotta processi decisionali automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sull’interessato ai sensi dell’art. 22 GDPR.
9. Diritti dell’interessato L’interessato può esercitare in ogni momento i diritti di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità (art. 20) e opposizione (art. 21), nonché revocare il consenso prestato, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca (art. 7, par. 3, GDPR). Le richieste vanno indirizzate ai recapiti di cui al punto 1; il Titolare riscontra entro un mese, prorogabile di due mesi in caso di complessità (art. 12, par. 3, GDPR). L’interessato ha altresì diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma – protocollo@pec.gpdp.it – www.garanteprivacy.it), ai sensi dell’art. 77 GDPR, e di ricorrere all’Autorità giudiziaria ai sensi degli artt. 79 GDPR e 152 del Codice Privacy.
10. Aggiornamenti La presente informativa può essere aggiornata per sopravvenute esigenze normative o organizzative. La versione vigente è sempre pubblicata sul sito www.zeroasteriskofficial.com.
Ultimo aggiornamento: 28 agosto 2026 Il Titolare del trattamento