Informativa sulla privacy

Informativa sulla protezione dei dati personali

Data: 11.11.2026

La presente informativa illustra il trattamento dei dati personali in occasione della visita e dell'uso di questo negozio online ai sensi del Regolamento Generale sulla Protezione dei Dati (Regolamento (UE) 2016/679, "GDPR") e del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003 e successive modifiche).

1. Titolare del trattamento

Eli Loom GmbH
Am Grund 16/1
2401 Fischamend
Austria

Amministratrice: Elvira Balla
E-mail: info@zotra.de

2. Contatto per richieste in materia di protezione dei dati

Per qualsiasi richiesta in materia di protezione dei dati, contattateci all'indirizzo info@zotra.de. Non è stato nominato un Responsabile della Protezione dei Dati (DPO) poiché non ricorrono i presupposti di legge (art. 37 GDPR).

3. Dati di accesso (server log)

Ad ogni accesso al sito vengono trattati automaticamente dati tecnici (indirizzo IP, data e ora, pagina richiamata, referrer, user-agent, versione del browser e del sistema operativo). Base giuridica: art. 6, par. 1, lett. f) GDPR (legittimo interesse alla sicurezza, stabilità e ottimizzazione tecnica). Conservazione: fino a 30 giorni; in caso di eventi rilevanti per la sicurezza fino a 180 giorni.

4. Processo d'ordine ed esecuzione del contratto

Per l'esecuzione dell'ordine trattiamo dati di ordine, contatto e pagamento (nome, indirizzo, e-mail, telefono, dati d'ordine, informazioni di pagamento). Base giuridica: art. 6, par. 1, lett. b) GDPR (esecuzione del contratto) e art. 6, par. 1, lett. c) GDPR (obblighi di legge, in particolare obblighi di conservazione contabile). Conservazione: fino alla scadenza dei termini di legge (7 anni per la documentazione contabile).

5. Account cliente

Alla creazione di un account cliente protetto da password vengono memorizzati i dati anagrafici e la cronologia degli ordini. Base giuridica: art. 6, par. 1, lett. b) GDPR. Conservazione: fino alla cancellazione dell'account da parte del cliente; con riserva degli obblighi di legge.

6. Richieste di contatto

In caso di contatto via e-mail o modulo, i dati trasmessi vengono memorizzati per l'elaborazione della richiesta. Base giuridica: art. 6, par. 1, lett. b) GDPR (misure precontrattuali) o lett. f) GDPR (legittimo interesse). Conservazione: fino alla definitiva evasione della richiesta, al massimo 24 mesi.

7. Recensioni clienti (Judge.me)

Per la raccolta, verifica e pubblicazione delle recensioni utilizziamo il servizio Judge.me (Webcurate Ltd., 27 Old Gloucester Street, Londra WC1N 3AX, Regno Unito). Dopo la consegna ricevete via e-mail una richiesta di recensione. La verifica avviene incrociando l'indirizzo e-mail con il database degli ordini. Base giuridica: art. 6, par. 1, lett. f) GDPR. Trasferimento extra-UE: Regno Unito, sulla base della decisione di adeguatezza C(2021) 4800. Opposizione: tramite link di disiscrizione nell'e-mail di richiesta o messaggio a info@zotra.de.

8. Analisi web — Google Analytics 4

Per l'analisi statistica dell'uso del sito utilizziamo Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; trattamento anche da Google LLC, USA). Dati raccolti: identificativi pseudonimi di dispositivo e sessione, indirizzo IP troncato, pagine visitate, durata della visita, informazioni su dispositivo e browser. Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso) in combinato disposto con l'art. 122 Codice Privacy. La raccolta avviene solo dopo il vostro consenso espresso tramite il cookie banner. Trasferimento extra-UE: USA sulla base della certificazione EU-US Data Privacy Framework di Google LLC, integrata dalle Clausole Contrattuali Tipo (Decisione di esecuzione (UE) 2021/914). Conservazione: 14 mesi. Revoca: in qualsiasi momento tramite il cookie banner.

9. Pixel di marketing e tracciamento delle conversioni

Previo vostro consenso utilizziamo:

  • Pixel Meta (Meta Platforms Ireland Limited, Dublino) — per la misurazione delle conversioni e la pubblicità mirata su Facebook e Instagram.
  • Tag Pinterest (Pinterest Europe Ltd., Dublino) — per la misurazione delle conversioni su Pinterest.
  • Tag Google Ads (Google Ireland Limited) — per la misurazione delle conversioni tramite Google Ads.

Base giuridica: art. 6, par. 1, lett. a) GDPR con l'art. 122 Codice Privacy. Trasferimento extra-UE: USA, Data Privacy Framework + Clausole Contrattuali Tipo.

10. Servizi di pagamento

Per l'elaborazione dei pagamenti trasmettiamo i dati necessari ai seguenti fornitori:

  • Shopify Payments (Shopify International Limited, Dublino, Irlanda) — elaborazione carta di credito.
  • PayPal (Europe) S.à r.l. et Cie, S.C.A., Lussemburgo.
  • Klarna Bank AB, Stoccolma, Svezia — Klarna può, a fini di prevenzione delle frodi e valutazione del merito creditizio, effettuare una valutazione automatizzata (art. 22 GDPR).

Base giuridica: art. 6, par. 1, lett. b) GDPR ed eventualmente lett. f) GDPR.

11. Servizio di spedizione

Per la consegna della vostra spedizione trasmettiamo nome, indirizzo di consegna e contatti a GLS (General Logistics Systems Austria GmbH). Base giuridica: art. 6, par. 1, lett. b) GDPR.

12. Hosting e piattaforma di e-commerce

Il negozio online è ospitato sulla piattaforma Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublino 4, D04 XN32, Irlanda. Shopify tratta i dati per conto di ZOTRA in base a un accordo di nomina a responsabile del trattamento ai sensi dell'art. 28 GDPR. È incluso il servizio di Live Chat Shopify Inbox.

Shopify Network Intelligence: utilizziamo inoltre servizi di Shopify basati su Shopify Network Intelligence (denominati da Shopify "Enhanced Services"). A tal fine Shopify raccoglie e tratta i dati che inserite nel nostro negozio o che vengono generati durante il suo utilizzo, e li utilizza insieme ai dati derivanti dalle vostre interazioni e transazioni con altri commercianti e con Shopify per fornire, sviluppare e migliorare analisi, personalizzazione di prodotti e negozi, pubblicità e altri servizi. Per questo scopo i vostri dati vengono condivisi con Shopify e con terzi che possono trovarsi anche in altri paesi; gli altri commercianti non hanno accesso ai vostri dati. Per questo trattamento Shopify agisce come titolare autonomo del trattamento e ne determina autonomamente la base giuridica. Qualora vengano utilizzati cookie o tecnologie simili, si applica il punto 14. Ulteriori informazioni sono disponibili nell'informativa sulla privacy di Shopify per i consumatori. Nel portale privacy di Shopify trovate come, a seconda del paese di residenza, opporvi a questo trattamento, revocare il consenso o esercitare gli altri vostri diritti nei confronti di Shopify.

13. Trasferimento extra-UE — quadro generale

  • USA: certificazione EU-US Data Privacy Framework (Decisione di adeguatezza (UE) 2023/1795) dei destinatari statunitensi, integrata dalle Clausole Contrattuali Tipo (Decisione di esecuzione (UE) 2021/914) e da ulteriori misure tecniche e organizzative.
  • Regno Unito: Decisione di adeguatezza C(2021) 4800.

14. Cookie e tecnologie di tracciamento

Questo sito impiega cookie tecnicamente necessari (carrello, login, sicurezza) sulla base dell'art. 6, par. 1, lett. f) GDPR. I cookie non necessari (analisi, marketing) vengono impiegati solo previo vostro consenso tramite il cookie banner (art. 122 Codice Privacy in combinato disposto con l'art. 6, par. 1, lett. a) GDPR). Potete revocare il consenso in qualsiasi momento tramite il cookie banner.

15. I vostri diritti di interessati

Avete nei confronti di Eli Loom GmbH i seguenti diritti:

  • diritto di accesso (art. 15 GDPR);
  • diritto di rettifica (art. 16 GDPR);
  • diritto alla cancellazione (art. 17 GDPR);
  • diritto di limitazione del trattamento (art. 18 GDPR);
  • diritto alla portabilità dei dati (art. 20 GDPR);
  • diritto di opposizione per trattamenti basati su legittimo interesse (art. 21 GDPR);
  • diritto di revoca del consenso con effetto per il futuro (art. 7, par. 3 GDPR);
  • diritto di reclamo a un'autorità di controllo (art. 77 GDPR).

Per esercitare i vostri diritti è sufficiente una comunicazione a info@zotra.de.

16. Autorità di controllo competente

Autorità di controllo competente per ZOTRA è la Datenschutzbehörde austriaca, Barichgasse 40-42, 1030 Vienna, www.dsb.gv.at. Potete inoltre rivolgervi al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it.

17. Aggiornamento dell'informativa

La presente informativa viene aggiornata in caso di modifiche sostanziali dei trattamenti o degli obblighi di legge. La versione vigente è disponibile su questa pagina.