Informativa sulla privacy

Zona Sport prende sul serio la protezione dei tuoi dati personali. Questa informativa spiega chiaramente quali informazioni raccogliamo, perché le utilizziamo, per quanto tempo le conserviamo e quali diritti puoi esercitare in qualsiasi momento, nel rispetto del Regolamento (UE) 2016/679 (GDPR) e della legge organica spagnola 3/2018 sulla protezione dei dati personali e la garanzia dei diritti digitali (LOPDGDD).

1. Titolare del trattamento

• Identità: Zona Sport
• CIF / NIF: Disponibile su richiesta motivata a hola@zonasport.es
• Indirizzo: C. Silos, 3, 06490 Puebla de la Calzada, BA, Spagna
• Email: hola@zonasport.es
• Telefono: +34 689 11 06 91

Per qualsiasi questione relativa ai dati personali o all’esercizio dei tuoi diritti, puoi contattarci attraverso uno dei recapiti indicati sopra, riportando come riferimento «Protezione dei dati».

2. Finalità del trattamento e basi giuridiche

Trattiamo i tuoi dati per le seguenti finalità:

2.1 Gestione delle richieste e assistenza clienti

• Dati trattati: nome, cognome, email, telefono facoltativo, contenuto del messaggio e, se pertinente, prodotto oggetto della richiesta.
• Finalità: gestire la tua richiesta, rispondere alle domande su prodotti o servizi e organizzare prenotazioni e spedizioni concordate su WhatsApp.
• Base giuridica: consenso dell’interessato (art. 6.1.a GDPR) ed esecuzione di misure precontrattuali su richiesta dell’interessato (art. 6.1.b GDPR) quando la richiesta riguarda il possibile acquisto di un prodotto.
• Termine: i dati saranno conservati per il tempo necessario a gestire la richiesta e, successivamente, per un massimo di 12 mesi, salvo richiesta anticipata di cancellazione.

2.2 Newsletter e comunicazioni commerciali

• Dati trattati: email e, facoltativamente, nome.
• Finalità: invio di newsletter con novità del catalogo, promozioni e contenuti del blog. Solo se hai selezionato espressamente la casella di consenso.
• Base giuridica: consenso espresso dell’interessato (art. 6.1.a GDPR e art. 22 LSSI-CE).
• Termine: fino alla revoca del consenso; ogni email conterrà un link per disiscriversi.

2.3 Analisi web

• Dati trattati: metriche aggregate e anonime sulla navigazione, come pagine visitate, dispositivo, paese e durata della sessione. Se hai acconsentito, anche metriche sulle prestazioni di Vercel Speed Insights.
• Finalità: capire quali contenuti funzionano, individuare errori e migliorare il sito.
• Base giuridica: consenso esplicito, quando prestato, ai sensi dell’art. 6.1.a GDPR. Puoi revocarlo dall’informativa sui cookie.
• Termine: secondo quanto stabilito dal fornitore; per Vercel Analytics, fino a 25 mesi.

2.4 Adempimento degli obblighi di legge

Tratteremo i dati strettamente necessari per adempiere agli obblighi fiscali, contabili e commerciali. Base giuridica: art. 6.1.c GDPR. Conservazione: il periodo previsto dalla normativa applicabile, fino a 6 anni per i documenti contabili secondo il Codice di commercio spagnolo.

3. Destinatari dei dati

Non comunichiamo i tuoi dati a terzi salvo obbligo di legge. Alcuni fornitori possono accedervi in qualità di responsabili del trattamento, sempre sulla base di un contratto ai sensi dell’art. 28 GDPR:

• Vercel Inc. (Stati Uniti, con rappresentante nell’UE): fornitore di hosting, analisi web e rete CDN. Aderisce all’EU-U.S. Data Privacy Framework.
• Resend Inc. (Stati Uniti): fornitore di invio di email transazionali, come notifiche dei moduli e newsletter. Aderisce all’EU-U.S. Data Privacy Framework.
• Pagamento e consegna: I pagamenti online vengono gestiti tramite Stripe. Per effettuare una consegna, i dati necessari alla spedizione vengono comunicati ai rispettivi fornitori.

4. Trasferimenti internazionali

I fornitori Vercel e Resend hanno sede negli Stati Uniti. I trasferimenti avvengono sulla base del Quadro UE-USA per la protezione dei dati (Data Privacy Framework) approvato dalla Commissione europea il 10 luglio 2023, che offre un livello di protezione equivalente a quello europeo. Manteniamo inoltre Clausole contrattuali tipo (SCC) come garanzia aggiuntiva.

5. Diritti dell’interessato

Ai sensi del GDPR, puoi esercitare in qualsiasi momento i seguenti diritti:

• Accesso: sapere quali tuoi dati trattiamo.
• Rettifica: rettificare dati inesatti o incompleti.
• Cancellazione («diritto all’oblio»): ottenere la cancellazione dei dati quando non sono più necessari.
• Opposizione: opporti al trattamento dei tuoi dati in determinate circostanze.
• Limitazione: richiedere la limitazione del trattamento durante la verifica di un reclamo.
• Portabilità: ricevere i dati in un formato strutturato e di uso comune per trasmetterli a un altro titolare.
• Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente.

Per esercitare i tuoi diritti, inviaci un’email a hola@zonasport.es indicando il diritto che desideri esercitare e allegando una copia del DNI o di un documento equivalente. Ti risponderemo entro un mese.

6. Reclamo all’autorità di controllo

Se ritieni che i tuoi diritti non siano stati gestiti correttamente, puoi presentare un reclamo all’ Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, oppure tramite il suo portale online all’indirizzo www.aepd.es.

7. Sicurezza

Applichiamo misure tecniche e organizzative ragionevoli e proporzionate al rischio del trattamento: cifratura in transito (HTTPS / TLS), controllo degli accessi per ruoli, registri di audit, copie di sicurezza e formazione interna sulle buone pratiche. Nessun sistema è tuttavia invulnerabile: se rilevi una possibile violazione, ti chiediamo di segnalarcela al più presto.

8. Modifiche a questa informativa

Possiamo aggiornare questa informativa per riflettere modifiche normative, tecniche o commerciali. La versione vigente sarà sempre pubblicata su questa pagina con la data dell’ultimo aggiornamento.