Ultimo aggiornamento: ottobre 2026
Questa informativa spiega quali dati personali raccogliamo su questo sito, perché, per quanto tempo li conserviamo e come esercitare i tuoi diritti ai sensi del GDPR.
1. Titolare del trattamento
Zorro è il titolare del trattamento dei tuoi dati.
2. Dati raccolti
- Account: nome, email, password (conservata cifrata, mai in chiaro), foto del profilo se ne aggiungi una, preferenze di notifica e impostazioni di autenticazione a due fattori se la attivi.
- Ordini: indirizzo di consegna, telefono (facoltativo), prodotti ordinati, importi e codici sconto usati. Per un ordine come ospite: la tua email e il tuo indirizzo.
- Consegna: può essere scattata una foto del pacco consegnato come prova di consegna; è visibile nella pagina del tuo ordine.
- Pagamento: gestito da Stripe. Riceviamo solo lo stato del pagamento, mai i dati completi della carta. Se scegli un metodo come Klarna, Amazon Pay o Apple Pay, anche quel fornitore riceve i dati necessari al pagamento (Klarna può verificare la tua idoneità al pagamento posticipato) e li tratta secondo la propria informativa sulla privacy.
- Recensioni: se pubblichi una recensione, appare sul sito con il tuo nome.
- Comunicazioni: messaggi del modulo di contatto, iscrizione alla newsletter, avvisi di disponibilità, lista dei desideri.
- Dati tecnici: indirizzo IP (usato per breve tempo per limitare gli abusi, ad esempio tentativi di accesso ripetuti) e log del server. Per ogni dispositivo connesso al tuo account: tipo di dispositivo e browser, indirizzo IP e posizione approssimativa (città, paese) ricavata dall'IP — visibili solo a te in «Dati e privacy», per riconoscere un dispositivo sconosciuto, ed eliminati alla disconnessione o dopo 8 giorni di inattività (12 ore se «Resta connesso» non è selezionato).
3. Finalità e basi giuridiche
- Gestire, consegnare e seguire i tuoi ordini, gestire il tuo account, rispondere ai tuoi messaggi — esecuzione del contratto.
- Fatturazione e contabilità — obbligo di legge.
- Sicurezza del sito e prevenzione delle frodi — legittimo interesse.
- Email di promemoria quando un pagamento non è stato completato (inviata una sola volta, non prima di 2 ore), o quando degli articoli restano nel carrello del tuo account per un giorno (un solo promemoria) — legittimo interesse; puoi disattivarla nelle notifiche del tuo account. Mai inviata per un ordine come ospite.
- Newsletter ed email su novità e offerte — il tuo consenso, revocabile in qualsiasi momento tramite il link di disiscrizione presente in ogni email.
4. Destinatari
I tuoi dati non vengono mai venduti. Sono accessibili al nostro team — compresi i nostri addetti alle consegne, che ricevono nome, indirizzo e telefono per consegnarti l'ordine — e ai fornitori necessari al funzionamento del sito:
- Stripe — pagamenti; e, a seconda del metodo scelto, Klarna, Amazon Pay, Apple o la tua banca;
- Brevo — invio delle email;
- Vercel — hosting del sito; Supabase — database e archiviazione delle foto;
- OpenStreetMap (Nominatim) — calcolo della distanza tra il tuo indirizzo e il nostro negozio per la tariffa di consegna;
- Google (Gmail) — la nostra casella di posta, dove arrivano i messaggi inviati dal modulo di contatto.
Alcuni fornitori possono trattare dati al di fuori dell'Unione europea; tali trasferimenti sono tutelati da garanzie adeguate (clausole contrattuali tipo della Commissione europea o quadro UE–USA sulla protezione dei dati).
5. Periodi di conservazione
- Account: fino alla sua eliminazione. Un account la cui email non è mai stata confermata viene eliminato dopo 30 giorni.
- Ordini e fatture: 10 anni (obblighi contabili).
- Newsletter: fino alla disiscrizione.
- Messaggi di contatto: il tempo necessario per risponderti, poi al massimo 3 anni.
- Dati tecnici di sicurezza: da pochi minuti a pochi giorni.
Se elimini l'account, vengono cancellati nome, password, foto del profilo, indirizzi non usati in un ordine, lista dei desideri, recensioni e iscrizione alla newsletter, e non potrai più accedere. Gli ordini già effettuati (con l'email e l'indirizzo di consegna usati) sono conservati per i nostri obblighi contabili.
6. I tuoi diritti
Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, oltre al diritto di revocare il consenso. Puoi modificare i tuoi dati, gestire le notifiche ed eliminare l'account direttamente dalla tua area cliente, oppure scriverci a zorrogroup24@gmail.com. Puoi anche presentare un reclamo all'autorità di controllo (in Francia la CNIL, www.cnil.fr; in Italia il Garante per la protezione dei dati personali).
7. Sicurezza
Connessione cifrata (HTTPS), password cifrate, autenticazione a due fattori disponibile e accesso ai dati limitato a chi ne ha bisogno.
8. Cookie
Usiamo solo cookie indispensabili al funzionamento del sito. Vedi la nostra Cookie policy.
9. Modifiche
Possiamo aggiornare questa informativa; la data dell'ultimo aggiornamento è indicata in cima alla pagina.
Preparing your fresh picks…