La presente informativa descrive il modo in cui Studio Zik raccoglie, utilizza, conserva e protegge i dati personali dei visitatori e dei clienti del sito studiozik.com. È redatta in applicazione del regolamento (UE) 2016/679 del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (GDPR), della legge francese n. 78-17 del 6 gennaio 1978 modificata e della direttiva 2002/58/CE («ePrivacy»). Per i residenti in Italia si tiene inoltre conto del d.lgs. 196/2003 come modificato dal d.lgs. 101/2018.
1. Titolare del trattamento
- Studio Zik, [à compléter] di diritto italiano, sede legale: Via del Lavoro 18, 38068 Rovereto (TN), Italie
- Partita IVA / codice fiscale 02418590226 — REA TN-223049
- Titolare del sito studiozik.com, gestito con il marchio StudioZik
- Contatto dedicato alla protezione dei dati: dpo@studiozik.com
Non essendo Studio Zik tenuta a designare un responsabile della protezione dei dati ai sensi dell'articolo 37 del GDPR, un referente interno segue le richieste di esercizio dei diritti e tiene il registro delle attività di trattamento previsto dall'articolo 30.
2. Principi guida
- Liceità, correttezza e trasparenza: ogni trattamento poggia su una base giuridica identificata e ti è comunicato prima della sua attuazione.
- Limitazione della finalità: i dati non sono riutilizzati per finalità incompatibili con quelle della raccolta.
- Minimizzazione: raccogliamo solo i dati strettamente necessari. Il nostro modulo d'ordine non chiede né data di nascita, né numero di documento d'identità, né informazioni sulla tua situazione finanziaria.
- Esattezza: puoi rettificare i tuoi dati in qualsiasi momento.
- Limitazione della conservazione: ogni categoria di dati ha un periodo determinato, dettagliato al punto 6.
- Integrità e riservatezza: le misure tecniche e organizzative descritte al punto 9 proteggono i dati da accessi non autorizzati, perdita e alterazione.
3. Dati raccolti
3.1 Dati che ci fornisci
| Contesto | Dati | Natura |
|---|---|---|
| Inserimento di un ordine | Titolo, cognome, nome, indirizzo e-mail, telefono, indirizzo di consegna e, se del caso, di fatturazione | Obbligatorio |
| Ordine professionale | Ragione sociale, partita IVA intracomunitaria | Facoltativo |
| Ordine | Nota libera allegata all'ordine | Facoltativo |
| Modulo di contatto | Nome, e-mail, telefono, oggetto, messaggio | Obbligatorio tranne il telefono |
| Newsletter | Indirizzo e-mail, lingua preferita | Obbligatorio |
| Assistenza post-vendita | Riferimento dell'ordine, descrizione del guasto, eventuali allegati | Obbligatorio |
Non raccogliamo né conserviamo alcun dato bancario. Per il pagamento con carta, l'inserimento avviene interamente su una pagina ospitata dal nostro fornitore Stripe Payments Europe, Ltd.: nessun numero di carta, data di scadenza o codice di sicurezza transita dai nostri sistemi né vi è conservato. Ci vengono restituiti solo il circuito della carta e le ultime quattro cifre, ai soli fini di riconciliazione contabile e gestione dei rimborsi. Per il bonifico, nelle nostre scritture figura solo il riferimento del bonifico ricevuto.
3.2 Dati raccolti automaticamente
- Log tecnici del server: indirizzo IP, marca temporale, pagina richiesta, codice di risposta HTTP, user agent.
- Cookie di sessione: identificatore tecnico necessario al carrello e alla protezione contro la falsificazione di richieste.
- Preferenza linguistica: memorizzata in un cookie funzionale dopo il rilevamento automatico della lingua di sistema o la scelta manuale.
- Registrazione del consenso: identificatore casuale, scelte per categoria di cookie, versione dell'informativa e data, conservati come prova ai sensi dell'articolo 7, paragrafo 1, del GDPR.
- Misurazione e pubblicità: soltanto previo tuo consenso espresso (cfr. punto 5 e la nostra politica sui cookie).
3.3 Dati che non raccogliamo
Non trattiamo dati rientranti nelle categorie particolari dell'articolo 9 del GDPR. Non raccogliamo consapevolmente dati riguardanti persone di età inferiore a 16 anni; la vendita di attrezzature professionali è rivolta a un pubblico maggiorenne.
4. Finalità e basi giuridiche
| Finalità | Base giuridica (art. 6 GDPR) | Precisazioni |
|---|---|---|
| Gestione degli ordini: registrazione, riserva dell'articolo, monitoraggio del bonifico, preparazione, spedizione e tracciamento | Esecuzione del contratto — art. 6, par. 1, lett. b) | Senza questi dati l'ordine non può essere accettato né consegnato. |
| Emissione e conservazione delle fatture, contabilità | Obbligo legale — art. 6, par. 1, lett. c) | Articolo L. 123-22 del Codice di commercio francese. |
| Gestione delle garanzie, del diritto di recesso, dei resi e dell'assistenza | Contratto e obbligo legale — lett. b) e c) | Articoli L. 217-3 e ss. e L. 221-18 e ss. del Codice del consumo. |
| Risposta alle richieste inviate tramite il modulo di contatto | Misure precontrattuali o legittimo interesse — lett. b) e f) | Interesse legittimo a rispondere alle richieste ricevute. |
| Invio della newsletter commerciale | Consenso — lett. a) | Doppio opt-in, revocabile in ogni momento tramite il link di cancellazione. |
| Misurazione statistica e campagne pubblicitarie (Google Analytics 4, Google Ads, Meta Pixel) | Consenso — lett. a) | Nessun tracciatore non essenziale è depositato prima della tua accettazione. |
| Sicurezza del sito, prevenzione di frodi e abusi, registrazione degli eventi | Legittimo interesse — lett. f) | Interesse a proteggere i nostri sistemi, i clienti e il magazzino. |
| Accertamento, esercizio o difesa di un diritto in sede giudiziaria | Legittimo interesse — lett. f) | Archiviazione intermedia ad accesso limitato. |
5. Cookie e tracciatori
Alla prima visita, un banner ti consente di accettare, rifiutare o configurare in dettaglio i tracciatori non strettamente necessari. Rifiutare è semplice quanto accettare: entrambe le azioni sono allo stesso livello e a un solo clic. Il dettaglio figura nella nostra politica sui cookie.
6. Periodi di conservazione
| Categoria | Base attiva | Archiviazione |
|---|---|---|
| Dati d'ordine e di consegna | 3 anni dall'ultimo ordine | Archivio intermedio fino alla scadenza dei termini di prescrizione |
| Fatture e documenti contabili | — | 10 anni |
| Pratiche di garanzia e assistenza | Durata della garanzia + 2 anni | 5 anni |
| Messaggi del modulo di contatto | 12 mesi dall'ultimo scambio | — |
| Iscritti alla newsletter | 3 anni dall'ultimo contatto attivo | — |
| Prove di consenso ai cookie | 6 mesi | 36 mesi a fini probatori |
| Log tecnici del server | 6 mesi | — |
| Misurazione (identificatori pseudonimizzati) | 14 mesi al massimo | — |
7. Destinatari e responsabili
I tuoi dati sono accessibili, nei limiti necessari allo svolgimento dei compiti, al personale autorizzato di Studio Zik addetto alla preparazione degli ordini, alla contabilità e all'assistenza clienti. Sono inoltre comunicati a: il fornitore di hosting (OVHcloud, Unione europea), Stripe Payments Europe, Ltd. (Irlanda), responsabile del trattamento del pagamento con carta, i corrieri (DPD, Chronopost, GLS, DHL a seconda della destinazione), il nostro istituto bancario, il nostro consulente contabile, il fornitore di e-mail transazionali e, unicamente con il tuo consenso, Google Ireland Ltd e Meta Platforms Ireland Ltd.
Ogni responsabile è vincolato da un contratto conforme all'articolo 28 del GDPR. I tuoi dati non sono venduti, noleggiati né scambiati a fini di marketing di terzi.
8. Trasferimenti al di fuori dell'Unione europea
I dati necessari all'esecuzione del tuo ordine sono ospitati e trattati nell'Unione europea. Gli strumenti di misurazione e pubblicità, attivati solo previo consenso, possono comportare un trasferimento verso gli Stati Uniti, disciplinato dalla decisione di adeguatezza della Commissione europea del 10 luglio 2023 (EU–US Data Privacy Framework) e, in subordine, dalle clausole contrattuali tipo della decisione di esecuzione (UE) 2021/914. Se rifiuti i cookie pubblicitari e statistici, non avviene alcun trasferimento dei tuoi dati fuori dall'Unione europea.
9. Sicurezza
- Cifratura sistematica degli scambi tramite TLS 1.2 o superiore (HTTPS forzato, header HSTS).
- Hashing delle password amministratore con algoritmo a costo adattivo.
- Separazione dell'area di amministrazione, autenticazione obbligatoria e registrazione degli accessi.
- Protezione contro CSRF, SQL injection e injection di script.
- Content Security Policy e header di sicurezza HTTP.
- Backup cifrati quotidiani, conservati in isolamento e testati periodicamente.
- Gestione delle abilitazioni secondo il principio del minimo privilegio.
In caso di violazione dei dati che possa comportare un rischio per i tuoi diritti e libertà, notifichiamo l'autorità di controllo entro 72 ore (art. 33 GDPR) e ti informiamo individualmente senza ingiustificato ritardo quando il rischio è elevato (art. 34).
10. I tuoi diritti
- Accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20) e opposizione (art. 21).
- Revoca del consenso in qualsiasi momento (art. 7, par. 3), senza pregiudicare la liceità del trattamento precedente.
- Diritto di impartire disposizioni sulla sorte dei tuoi dati dopo il decesso.
Nessuna decisione che produca effetti giuridici nei tuoi confronti è adottata unicamente sulla base di un trattamento automatizzato, compresa la profilazione (art. 22 GDPR).
Invia la tua richiesta a dpo@studiozik.com o per posta al laboratorio (Via del Lavoro 18, 38068 Rovereto (TN), Italie). Rispondiamo entro un mese dalla ricezione, prorogabile di due mesi in caso di complessità.
Se ritieni che i tuoi diritti non siano rispettati puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), alla CNIL francese (www.cnil.fr) o all'autorità di controllo del tuo Stato di residenza.
11. Marketing diretto
La newsletter è inviata solo dopo la tua conferma esplicita (doppio opt-in). Ogni messaggio contiene un link di cancellazione funzionante. La cancellazione è trattata immediatamente e senza condizioni.
12. Modifica della presente informativa
La presente informativa può essere aggiornata per tenere conto di evoluzioni legislative, giurisprudenziali, tecniche od organizzative. In caso di modifica sostanziale che incida sui tuoi diritti sarai informato con un avviso visibile sul sito e, se è interessato un trattamento basato sul consenso, questo sarà raccolto nuovamente.
Versione in vigore: 2026-09-01.