Informativa sulla privacy

 

Siamo lieti della tua visita nel nostro negozio online. La protezione dei tuoi dati personali è importante per noi. Di seguito ti informiamo, ai sensi dell'art. 13 del Regolamento generale sulla protezione dei dati (GDPR), su quali dati trattiamo quando utilizzi zoevacosmetics.com, per quali finalità, su quale base giuridica e quali diritti ti spettano. La presente informativa contiene, alla sezione 4, anche la nostra informativa sui cookie.

1. Titolare del trattamento

ZOEVA GmbH
Karl-Ritscher-Anlage 1-3
60437 Frankfurt am Main, Germania
E-mail: service@zoeva.de
Modulo di contatto

2. Responsabile della protezione dei dati

Il nostro Responsabile della protezione dei dati esterno è:

Nils Gustke
GfP Gesellschaft für Personaldienstleistungen mbH
Pestalozzistraße 27, 34119 Kassel, Germania
Telefono: +49 561 220774-30
E-mail: datenschutz@gfp24.de

3. Attività di trattamento

3.1 Visita del sito web (hosting e log del server)

Il nostro negozio online è gestito sulla piattaforma Shopify (Shopify International Ltd., 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irlanda — in qualità di nostro responsabile del trattamento). Quando visiti il sito a soli fini informativi, trattiamo i dati che il tuo browser trasmette per motivi tecnici: indirizzo IP, data e ora della richiesta, pagina visitata, codice di stato HTTP, volume di dati trasferito, URL di provenienza (referrer), tipo e versione del browser, sistema operativo, impostazione della lingua.

Finalità: visualizzazione del sito web, stabilità, sicurezza. Base giuridica: art. 6, par. 1, lett. f GDPR (legittimo interesse a un funzionamento sicuro). Conservazione: i log del server vengono conservati solo per il tempo necessario alle finalità indicate — di norma poche settimane.

3.2 Account cliente

Quando crei un account cliente trattiamo: appellativo, nome e cognome, indirizzo, indirizzo e-mail, numero di telefono, lingua, password (cifrata), nonché cronologia degli ordini e modalità di pagamento preferita.

Finalità: messa a disposizione dell'account e panoramica degli ordini. Base giuridica: art. 6, par. 1, lett. b GDPR. Conservazione: fino alla cancellazione dell'account; puoi far cancellare il tuo account in qualsiasi momento scrivendo a service@zoeva.de o tramite il modulo di contatto. Restano impregiudicati gli obblighi legali di conservazione (sezione 8).

3.3 Ordini e gestione dell'acquisto

In caso di ordine (con account o come ospite) trattiamo: nome, indirizzo di fatturazione e di consegna, indirizzo e-mail, numero di telefono (per le notifiche di spedizione), dati dell'ordine e di pagamento.

Finalità: esecuzione del contratto, inclusi consegna, fatturazione, gestione dei resi e della garanzia. Base giuridica: art. 6, par. 1, lett. b GDPR; per la conservazione dei documenti contabili, art. 6, par. 1, lett. c GDPR in combinato disposto con gli artt. 147 del Codice tributario tedesco (AO) e 257 del Codice commerciale tedesco (HGB).

Prestatori di servizi di pagamento: A seconda della modalità di pagamento scelta, i tuoi dati di pagamento vengono trattati direttamente dal rispettivo fornitore, che agisce sotto la propria autonoma responsabilità: Shopify Payments/Shop Pay (Shopify International Ltd., Irlanda), PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo), Klarna Bank AB (publ) (Svezia), Apple Pay (Apple Distribution International Ltd., Irlanda), Google Pay (Google Ireland Ltd.). Si applicano in via integrativa le informative sulla privacy dei rispettivi fornitori.

Spedizione: Ai fini della consegna trasmettiamo nome, indirizzo di consegna e — ove necessario per le notifiche di spedizione — indirizzo e-mail e numero di telefono ai fornitori di servizi di spedizione e logistica impiegati per il rispettivo paese di consegna (in particolare DHL e i nostri partner di fulfillment). Base giuridica: art. 6, par. 1, lett. b GDPR.

3.4 Servizio clienti

Le richieste inviate tramite il nostro modulo di contatto, per e-mail o via chat vengono gestite con il nostro sistema di helpdesk Gorgias Inc. (responsabile del trattamento). Vengono trattati i tuoi dati di contatto, il contenuto della richiesta ed eventualmente i dati dell'ordine.

Base giuridica: art. 6, par. 1, lett. b GDPR (richieste relative al contratto) o art. 6, par. 1, lett. f GDPR (richieste generali). Conservazione: cancelliamo le pratiche di assistenza non appena non sono più necessarie per la gestione e la documentazione; restano impregiudicati gli obblighi legali di conservazione (sezione 8).

3.5 Newsletter (Klaviyo) e personalizzazione

Inviamo la nostra newsletter tramite Klaviyo Inc. (USA) solo previa iscrizione con procedura di double opt-in: dopo l'iscrizione ricevi un'e-mail di conferma e vieni inserito nella lista di distribuzione solo dopo aver cliccato sul link di conferma. Registriamo il momento dell'iscrizione e della conferma, nonché l'indirizzo IP (a fini di prova).

Per personalizzare la newsletter analizziamo: comportamento di apertura e di clic, paese/lingua, prodotti visualizzati, cronologia degli ordini (tra cui valore dell'ordine, frequenza di acquisto, profilo del carrello, customer lifetime value). Su questa base creiamo un profilo di interessi per inviarti contenuti pertinenti.

Base giuridica: art. 6, par. 1, lett. a GDPR (consenso). Revoca: in qualsiasi momento tramite il link di disiscrizione presente in ogni e-mail o scrivendo a service@zoeva.de — resta impregiudicata la liceità del trattamento effettuato fino alla revoca. Conservazione: fino alla revoca; successivamente il tuo indirizzo viene inserito in una lista di blocco (lista di soppressione) per garantire in modo permanente la disiscrizione.

3.6 Notifica «Back in Stock»

Su tua richiesta, ti avvisiamo per e-mail non appena un prodotto torna disponibile. Viene trattato il tuo indirizzo e-mail. Base giuridica: art. 6, par. 1, lett. a GDPR (consenso). Dopo l'invio della notifica, l'indirizzo non viene ulteriormente utilizzato per questa finalità.

3.7 Recensioni dei prodotti (Yotpo)

Raccogliamo le recensioni tramite Yotpo Ltd. Dopo un acquisto ricevi un invito a lasciare una recensione; possono recensire solo le clienti e i clienti che hanno effettivamente acquistato il prodotto da noi (acquisti verificati). Vengono trattati indirizzo e-mail, nome/nickname (facoltativo) e il contenuto della recensione.

Base giuridica: invito alla recensione dopo un acquisto: art. 7, par. 3 della legge tedesca contro la concorrenza sleale (UWG) in combinato disposto con l'art. 6, par. 1, lett. f GDPR (legittimo interesse); puoi opporti in qualsiasi momento alla ricezione di tali inviti (sezione 9). Pubblicazione della recensione: art. 6, par. 1, lett. a GDPR (consenso).

4. Cookie, tracciamento e marketing online (Informativa sui cookie)

4.1 Basi giuridiche e consenso

Utilizziamo cookie e tecnologie simili (pixel, local storage, SDK). La memorizzazione di informazioni sul tuo dispositivo e l'accesso alle stesse sono disciplinati dall'art. 25 della legge tedesca TDDDG; il successivo trattamento dei dati personali è disciplinato dal GDPR:

• Tecnologie strettamente necessarie (ad es. carrello, login, selezione lingua/paese, memorizzazione del consenso, prevenzione delle frodi): consentite senza consenso (art. 25, par. 2, n. 2 TDDDG; art. 6, par. 1, lett. b e f GDPR).

• Tutte le altre tecnologie (statistica, personalizzazione, marketing): solo con il tuo consenso (art. 25, par. 1 TDDDG; art. 6, par. 1, lett. a GDPR).

Alla tua prima visita, il nostro banner del consenso (fornitore: Pandectes GDPR Compliance) ti chiede di effettuare la tua scelta. Senza consenso non viene caricata alcuna tecnologia non necessaria. Memorizziamo la tua scelta (anche il rifiuto) in un cookie (_pandectes_gdpr), in modo da non dovertela chiedere di nuovo.

4.2 Modificare o revocare la tua scelta in qualsiasi momento

Puoi modificare o revocare il tuo consenso in qualsiasi momento con effetto per il futuro: clicca su «Cookie Banner» nel footer — lì puoi attivare o disattivare singolarmente le categorie. Indipendentemente da ciò, puoi cancellare o bloccare i cookie nelle impostazioni del tuo browser.

4.3 Categorie e servizi utilizzati

I periodi di conservazione indicati sono valori massimi secondo la documentazione dei fornitori; fa fede lo stato di volta in volta aggiornato, che verifichiamo regolarmente.

a) Necessari (nessun consenso richiesto)

Servizio	Fornitore	Finalità	Conservazione
Funzioni del negozio Shopify (_shopify_y, _shopify_s, cart, localization ecc.)	Shopify International Ltd. (IE)	Carrello, sessione, selezione paese/lingua, sicurezza	Sessione fino a 1 anno
Consenso Pandectes (_pandectes_gdpr)	Pandectes	Memorizzazione della tua scelta sui cookie	1 anno

b) Statistica / Analisi (solo con consenso)

Servizio	Fornitore	Finalità	Conservazione
Google Analytics 4 (_ga, _ga_*)	Google Ireland Ltd.	Analisi della copertura e dell'utilizzo	fino a 2 anni
Microsoft Clarity (_clck, _clsk)	Microsoft Ireland Operations Ltd.	Analisi dell'utilizzo, heatmap, registrazione delle sessioni (campi di inserimento mascherati)	da 1 giorno a 1 anno
Shoplift (Shoplift_*)	Shoplift Inc.	A/B testing del design del negozio	fino a 1 anno

c) Personalizzazione / Funzionali (solo con consenso)

Servizio	Fornitore	Finalità	Conservazione
Rebuy (_rsession, _ruid)	Rebuy Engine LLC	Raccomandazioni di prodotto personalizzate	Sessione fino a 1 anno
Yotpo (yotpo_pixel)	Yotpo Ltd.	Visualizzazione e raccolta di recensioni dei prodotti	fino a 1 anno

d) Marketing (solo con consenso)

Servizio	Fornitore	Finalità	Conservazione
Meta Pixel (_fbp)	Meta Platforms Ireland Ltd.	Pubblicità basata sugli interessi, misurazione delle conversioni (Facebook/Instagram)	3 mesi
TikTok Pixel (_ttp, ttcsid)	TikTok Technology Ltd. (IE)	Pubblicità basata sugli interessi, misurazione delle conversioni	fino a 13 mesi
Google Ads / Conversion (_gcl_au)	Google Ireland Ltd.	Misurazione delle conversioni, remarketing	3 mesi
Microsoft Advertising / Bing UET (_uetsid, _uetvid)	Microsoft Ireland Operations Ltd.	Misurazione delle conversioni, remarketing	da 1 giorno a 13 mesi
Klaviyo onsite (__kla_id)	Klaviyo Inc.	Collegamento del comportamento nel negozio al profilo newsletter	fino a 2 anni

5. Destinatari dei dati

Trasmettiamo i dati solo nella misura in cui ciò sia necessario per l'esecuzione del contratto, tu abbia prestato il tuo consenso o esista una base giuridica. Categorie di destinatari: piattaforma del negozio (Shopify International Ltd., Irlanda / Shopify Inc., Canada), prestatori di servizi di pagamento e di spedizione (sezione 3.3), helpdesk (Gorgias), e-mail marketing (Klaviyo), recensioni (Yotpo), servizi di marketing e analisi (sezione 4), fornitori di servizi IT e agenzie, consulenti fiscali/revisori contabili, nonché autorità in presenza di un obbligo di legge. I responsabili del trattamento sono vincolati da contratti ai sensi dell'art. 28 GDPR.

6. Trasferimento di dati verso paesi terzi

Alcuni destinatari hanno sede al di fuori dello Spazio economico europeo o vi trattano dati (in particolare negli USA). Il trasferimento avviene sulla base di:

• Decisioni di adeguatezza della Commissione europea — per gli USA, l'EU-U.S. Data Privacy Framework (DPF), nella misura in cui il destinatario è certificato (tra cui Google LLC, Meta Platforms Inc., Microsoft Corp., Klaviyo Inc.); per il Canada (Shopify Inc.), la decisione di adeguatezza per le organizzazioni commerciali;

• Clausole contrattuali standard dell'UE (art. 46, par. 2, lett. c GDPR) con misure supplementari, ove non esista una certificazione DPF.

Puoi richiedere una copia delle rispettive garanzie tramite i dati di contatto indicati nella sezione 1.

7. Nota per i clienti al di fuori dell'UE

Per le visitatrici e i visitatori dalla Svizzera si applicano in via integrativa le disposizioni della legge federale svizzera riveduta sulla protezione dei dati (LPD); il titolare del trattamento e i tuoi diritti corrispondono a quanto indicato nella presente informativa.

8. Periodi di conservazione

Conserviamo i dati personali solo per il tempo necessario alle finalità indicate; successivamente vengono cancellati. I dati contrattuali e contabili sono soggetti agli obblighi di conservazione previsti dal diritto commerciale e tributario e vengono conservati, con accesso limitato, per la relativa durata: libri contabili e bilanci d'esercizio 10 anni, documenti contabili 8 anni, lettere commerciali e d'affari 6 anni (artt. 238, 257 HGB, art. 147 AO). I dati basati sul consenso vengono conservati fino alla revoca; conserviamo le prove dei consensi prestati ai fini della difesa in giudizio (art. 17, par. 3, lett. e GDPR).

9. I tuoi diritti

Nei nostri confronti ti spettano i seguenti diritti relativi ai tuoi dati personali:

• Accesso (art. 15 GDPR)

• Rettifica (art. 16 GDPR)

• Cancellazione (art. 17 GDPR)

• Limitazione del trattamento (art. 18 GDPR)

• Portabilità dei dati (art. 20 GDPR)

• Revoca dei consensi prestati (art. 7, par. 3 GDPR) — in qualsiasi momento con effetto per il futuro, ad es. tramite il link «Cookie Banner» nel footer, il link di disiscrizione nella newsletter o con una semplice comunicazione a service@zoeva.de

Diritto di opposizione (art. 21 GDPR)

Hai il diritto di opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento dei dati personali che ti riguardano effettuato ai sensi dell'art. 6, par. 1, lett. f GDPR. Se i tuoi dati sono trattati per finalità di marketing diretto, puoi opporti in qualsiasi momento a tale trattamento senza indicarne i motivi; ciò vale anche per l'eventuale profilazione, nella misura in cui sia connessa a tale marketing diretto. Invia la tua opposizione, senza particolari formalità, a service@zoeva.de.

Per esercitare i tuoi diritti è sufficiente una comunicazione informale ai dati di contatto indicati nella sezione 1 o al nostro Responsabile della protezione dei dati (sezione 2).

Diritto di reclamo: Hai il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati (art. 77 GDPR). L'autorità competente per noi è: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Germania, https://datenschutz.hessen.de.

10. Obbligo di fornire i dati

La fornitura dei tuoi dati non è prescritta né per legge né per contratto. Tuttavia, senza i dati necessari per l'ordine e la consegna (sezione 3.3) non possiamo evadere il tuo ordine. Tutte le altre indicazioni sono facoltative.

11. Processo decisionale automatizzato

Non effettuiamo processi decisionali automatizzati ai sensi dell'art. 22 GDPR che producano effetti giuridici nei tuoi confronti. Se scegli presso Klarna una modalità di pagamento con pagamento differito (ad es. acquisto su fattura), Klarna, in qualità di fornitore che agisce sotto la propria responsabilità, può effettuare una propria valutazione del merito creditizio; al riguardo fanno fede le informazioni sulla privacy di Klarna. La personalizzazione della newsletter (sezione 3.5) comporta una profilazione a fini pubblicitari basata sul tuo consenso.

12. Modifiche alla presente informativa sulla privacy

Adegueremo la presente informativa qualora cambino le nostre attività di trattamento o il quadro normativo. La versione di volta in volta aggiornata è disponibile su questa pagina; la data della versione è indicata in fondo alla pagina.

Ultimo aggiornamento: agosto 2026