Informativa sulla Privacy
Ultimo aggiornamento: 13 agosto 2026
Entrata in vigore: 13 agosto 2026
Versione: 4.0 (Release Candidate)
1. Identificazione del Titolare del Trattamento
La presente Informativa sulla Privacy si applica al sito web zultem.com e al sottodominio account.zultem.com (congiuntamente, "il Negozio"), gestiti da:
| Campo | Valore |
|---|---|
| Nome/Ragione sociale | Zultem |
| NIF (codice fiscale) | 244007225 |
| Sede legale | Rua João de Ruão, n.º 12, R/C, Torre Arnado – Espaço CoWork, 3000-229 Coimbra, Portugal |
| Registro delle imprese | Non applicabile |
| Email di contatto | support@zultem.com |
Ai fini del Regolamento (UE) 2016/679, del 27 aprile 2016 ("RGPD (GDPR)"), e della Legge n.º 58/2019, dell'8 agosto, che assicura l'attuazione del RGPD (GDPR) nell'ordinamento giuridico portoghese, l'entità sopra identificata è il titolare del trattamento dei dati personali raccolti tramite il Negozio (di seguito "l'Operatore" o "Zultem").
Ogniqualvolta nel presente documento si utilizzi la denominazione "Zultem", "Negozio" o "Operatore", si intende fatto riferimento all'entità sopra identificata, indipendentemente dalla sua forma giuridica in ciascun momento.
2. Ambito di Applicazione
La presente Informativa sulla Privacy descrive come Zultem raccoglie, utilizza, conserva, condivide e protegge i dati personali degli utenti e dei clienti del Negozio, inclusi i visitatori, gli acquirenti registrati e i titolari di un account cliente su account.zultem.com.
Il presente documento deve essere letto congiuntamente alla Politica dei Cookie, che disciplina specificamente i cookie e le tecnologie simili utilizzati nel Negozio, e ai Termini e Condizioni, che disciplinano il rapporto contrattuale tra Zultem e il Cliente.
3. Quali Dati Personali Raccogliamo
| Categoria | Esempi | Origine |
|---|---|---|
| Dati di identificazione e contatto | Nome, email, telefono, indirizzo di fatturazione e di spedizione | Forniti dal Cliente in fase di registrazione o di ordine |
| Dati dell'account | Cronologia degli ordini, preferenze, password (crittografata) | Generati dall'utilizzo di account.zultem.com |
| Dati di transazione | Prodotti acquistati, importo, metodo di pagamento (senza dati della carta, trattati da terzi) | Generati nel processo di checkout |
| Dati di navigazione | Indirizzo IP, tipo di dispositivo e browser, pagine visitate, origine del traffico | Raccolti automaticamente tramite cookie e tecnologie simili (vedere la Politica dei Cookie) |
| Dati di comunicazione | Contenuto dei messaggi inviati al servizio clienti, risposte a sondaggi | Forniti volontariamente dal Cliente |
| Dati di marketing | Iscrizione alla newsletter, interazioni con le campagne email | Consenso esplicito dell'interessato |
Zultem non raccoglie categorie particolari di dati personali (ai sensi dell'articolo 9 del RGPD (GDPR)) e non richiede dati a minori senza la debita autorizzazione — vedere la sezione 11.
4. Finalità e Basi Giuridiche del Trattamento
| Finalità | Base giuridica (art. 6 RGPD (GDPR)) | Dati coinvolti |
|---|---|---|
| Elaborazione ed esecuzione degli ordini | Esecuzione di un contratto [lett. b)] | Identificazione, contatto, transazione |
| Gestione dell'account cliente (account.zultem.com) | Esecuzione di un contratto [lett. b)] | Identificazione, account |
| Adempimento di obblighi fiscali e contabili | Obbligo legale [lett. c)] | Transazione, fatturazione |
| Assistenza clienti e gestione dei reclami | Esecuzione di un contratto / legittimo interesse [lett. b) / f)] | Identificazione, comunicazione |
| Prevenzione delle frodi e sicurezza del Negozio | Legittimo interesse [lett. f)] | Navigazione, transazione |
| Invio di newsletter e comunicazioni di marketing diretto | Consenso [lett. a)] | Contatto, marketing |
| Pubblicità personalizzata, quando attiva (vedere la Politica dei Cookie) | Consenso, tramite banner dei cookie [lett. a)] | Navigazione |
| Analisi delle prestazioni del Negozio, quando attiva (vedere la Politica dei Cookie) | Consenso, tramite banner dei cookie [lett. a)] | Navigazione |
La raccolta dei dati necessari all'esecuzione del contratto di compravendita (identificazione, indirizzo, mezzo di pagamento) è obbligatoria: senza questi dati non è possibile elaborare l'ordine. Gli altri trattamenti, in particolare il marketing diretto e l'analisi non essenziale, dipendono da un consenso libero, specifico e informato, revocabile in qualsiasi momento ai sensi della sezione 8.
In concreto, ciascuna base giuridica utilizzata significa quanto segue:
- Esecuzione di un contratto [art. 6, par. 1, lett. b)] — il trattamento è necessario per elaborare l'ordine, gestire l'account cliente o adempiere a qualsiasi altro obbligo assunto nei confronti del Cliente nei Termini e Condizioni. Senza questi dati, Zultem non è in grado di fornire il servizio richiesto.
- Obbligo legale [lett. c)] — il trattamento deriva dall'adempimento di doveri imposti a Zultem dalla legge, in particolare fiscali, contabili o di sicurezza dei prodotti, indipendentemente dalla volontà dell'interessato o di Zultem.
- Legittimo interesse [lett. f)] — il trattamento serve un legittimo interesse di Zultem o di terzi (ad esempio, prevenire le frodi o rispondere a una richiesta di assistenza clienti), purché tale interesse non sia prevalso dagli interessi o dai diritti fondamentali dell'interessato. In tali casi, l'interessato può sempre opporsi, ai sensi della sezione 8.
- Consenso [lett. a)] — il trattamento dipende dall'autorizzazione preventiva, libera e informata dell'interessato, che può essere revocata in qualsiasi momento senza pregiudicare la liceità del trattamento già effettuato. È il caso del marketing diretto e dei cookie non essenziali (vedere la Politica dei Cookie).
5. Destinatari dei Dati
Zultem non vende dati personali a terzi. I dati personali possono essere condivisi, nella stretta misura necessaria al funzionamento del Negozio, con le categorie di destinatari identificate di seguito. Questo elenco ha natura esemplificativa e non tassativa: Zultem può, nell'ambito della normale evoluzione della propria attività, sostituire, aggiungere o cessare di utilizzare fornitori specifici, senza che ciò implichi una modifica della natura delle categorie di destinatari né del livello di protezione qui descritto.
| Categoria | Funzione | Esempio di finalità |
|---|---|---|
| Piattaforma di e-commerce | Zultem gestisce il Negozio sull'infrastruttura tecnologica di Shopify (Shopify Inc. e/o le entità del gruppo Shopify applicabili a seconda della regione, incluso Shopify International Limited per i clienti nell'Unione Europea), che fornisce l'hosting del sito web, il motore di checkout, la gestione del catalogo, degli ordini e dell'account cliente, nonché l'infrastruttura di elaborazione dei pagamenti integrata nel Negozio. A tali fini, Shopify agisce in qualità di responsabile del trattamento per conto di Zultem ai sensi dell'articolo 28 del RGPD (GDPR), in virtù del relativo Data Processing Addendum | Hosting del Negozio e gestione di ordini, catalogo e account cliente |
| Elaboratori dei pagamenti | Fornitori di servizi di pagamento integrati nel Negozio (in particolare tramite l'infrastruttura di pagamento di Shopify o ulteriori fornitori terzi che dovessero essere attivati) | Elaborazione sicura dei pagamenti |
| Partner logistici e fornitori | Corrieri e fornitori che spediscono direttamente i prodotti (vedere la Politica di Spedizione) | Spedizione e consegna degli ordini |
| Strumenti di analisi e marketing | Fornitori di servizi di analisi e pubblicità che Zultem dovesse attivare previo consenso dell'utente, che possono includere, tra l'altro, strumenti di misurazione del traffico, piattaforme di pubblicità digitale e piattaforme di email marketing (vedere la Politica dei Cookie per l'elenco specifico in ciascun momento) | Misurazione delle prestazioni e pubblicità |
| Autorità pubbliche | Autorità Fiscale e altri enti competenti, quando richiesto dalla legge | Adempimento di obblighi legali |
| Fornitori di servizi professionali | Contabilità, revisione, consulenza legale | Sempre soggetti a un obbligo di riservatezza |
Tutti i responsabili del trattamento che trattano dati personali per conto di Zultem sono vincolati da un contratto di trattamento dei dati ai sensi dell'articolo 28 del RGPD (GDPR).
6. Trasferimenti Internazionali di Dati
Alcuni dei fornitori di servizi identificati nella sezione 5 possono trattare dati al di fuori dello Spazio Economico Europeo (SEE), in particolare negli Stati Uniti d'America. In tali casi, Zultem garantisce che il trasferimento sia sempre coperto da almeno uno dei seguenti fondamenti giuridici:
- Decisione di adeguatezza della Commissione Europea (articolo 45 del RGPD (GDPR)), inclusa, per quanto riguarda i destinatari stabiliti negli Stati Uniti d'America, la Decisione di esecuzione (UE) 2023/1795, relativa all'adeguato livello di protezione garantito dall'EU-U.S. Data Privacy Framework, applicabile alle entità ivi certificate; oppure
- In assenza o in caso di inapplicabilità di una decisione di adeguatezza, garanzie adeguate ai sensi dell'articolo 46 del RGPD (GDPR), in particolare le Clausole Contrattuali Tipo approvate dalla Commissione Europea, integrate, ove necessario, da misure supplementari di protezione.
Zultem monitora l'evoluzione del quadro giuridico applicabile ai trasferimenti internazionali di dati e adatterà, senza necessità di riformulare i principi generali della presente Informativa, il fondamento giuridico utilizzato per ciascun trasferimento qualora la decisione di adeguatezza applicabile venga modificata, sospesa o invalidata.
Il Cliente può richiedere informazioni aggiuntive sulle garanzie applicabili tramite i contatti indicati nella sezione 12.
7. Periodo di Conservazione dei Dati
| Categoria di dati | Periodo di conservazione |
|---|---|
| Dati dell'account cliente | Finché l'account rimane attivo; trascorsi 3 anni senza alcun accesso o ordine associato all'account, i dati vengono cancellati o anonimizzati, salvo un obbligo legale di conservazione superiore (in particolare per i dati di ordini e fatturazione, come indicato nella riga seguente) |
| Dati di ordini e fatturazione | 10 anni, in conformità agli obblighi fiscali e contabili applicabili (articolo 123 del Codice dell'Imposta sul Reddito delle Persone Collettive e legislazione connessa) |
| Dati di marketing diretto | Fino alla revoca del consenso da parte dell'interessato o, in assenza di qualsiasi interazione dell'interessato con le comunicazioni di marketing, per 3 anni dall'ultima interazione, trascorsi i quali l'interessato viene rimosso dall'elenco dei contatti attivi, fatta salva una nuova futura iscrizione |
| Dati di navigazione (cookie) | Secondo i termini indicati nella Politica dei Cookie |
| Comunicazioni di assistenza clienti | Per il periodo necessario alla risoluzione della richiesta e, inoltre, per 3 anni dalla sua chiusura, a fini probatori, corrispondente al termine generale di prescrizione della responsabilità civile extracontrattuale (articolo 498 del Codice Civile); qualora la comunicazione riguardi un ordine ancora coperto dalla garanzia legale di conformità, la conservazione prosegue fino al termine di tale periodo (sezione 10 dei Termini e Condizioni) |
Decorsi i termini applicabili, i dati personali vengono cancellati in modo sicuro o anonimizzati in modo irreversibile.
8. Diritti dell'Interessato
Ai sensi degli articoli da 15 a 22 del RGPD (GDPR), l'interessato può, in qualsiasi momento e gratuitamente, esercitare i seguenti diritti:
- Accesso — ottenere conferma che i propri dati siano oggetto di trattamento e accedervi.
- Rettifica — correggere dati inesatti o incompleti.
- Cancellazione ("diritto all'oblio") — richiedere la cancellazione dei dati, ove applicabile.
- Limitazione del trattamento — limitare il trattamento in determinate circostanze.
- Portabilità — ricevere i dati in un formato strutturato e trasmetterli a un altro titolare.
- Opposizione — opporsi al trattamento basato sul legittimo interesse o a fini di marketing diretto, in qualsiasi momento.
- Revoca del consenso — ogniqualvolta il trattamento si basi sul consenso, senza pregiudicare la liceità del trattamento effettuato fino a quel momento.
Zultem non sottopone gli interessati a decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici che li riguardano o che li incidano in modo analogamente significativo, ai sensi dell'articolo 22 del RGPD (GDPR). Qualora tale pratica venga introdotta in futuro, Zultem informerà gli interessati coinvolti e garantirà i meccanismi di salvaguardia richiesti dalla legge, in particolare il diritto di ottenere l'intervento umano e di contestare la decisione.
Questi diritti possono essere esercitati tramite i contatti indicati nella sezione 12. Zultem risponde entro un termine massimo di un mese, prorogabile secondo quanto legalmente ammesso nei casi di particolare complessità.
L'interessato ha inoltre il diritto di presentare reclamo all'autorità di controllo competente — in Portogallo, la Commissione Nazionale per la Protezione dei Dati (CNPD), tramite www.cnpd.pt, fatto salvo il diritto di rivolgersi all'autorità di protezione dei dati del proprio paese di residenza abituale, in particolare, nel caso di residenti in Spagna, all'Agencia Española de Protección de Datos (AEPD).
9. Responsabile della Protezione dei Dati
Ai sensi dell'articolo 37 del RGPD (GDPR), l'obbligo di designare un Responsabile della Protezione dei Dati (DPO) si applica alle entità la cui attività principale consista nel trattamento su larga scala di categorie particolari di dati, o che comportino il monitoraggio regolare e sistematico degli interessati su larga scala, oppure quando il trattamento sia effettuato da un'autorità o da un organismo pubblico.
Considerata la natura, l'ambito e la finalità del trattamento dei dati personali che effettua — essenzialmente l'elaborazione degli ordini e l'assistenza clienti di un negozio di e-commerce B2C, senza trattamento di categorie particolari di dati né monitoraggio sistematico su larga scala — Zultem non è, alla data del presente documento, tenuta a designare un Responsabile della Protezione dei Dati. Zultem rivaluterà questa posizione ogniqualvolta l'evoluzione della propria attività lo giustifichi, alla luce dei criteri sopra indicati.
Ciò nonostante, qualsiasi questione relativa al trattamento dei dati personali, compreso l'esercizio dei diritti previsti nella sezione 8, può essere indirizzata ai contatti generali indicati nella sezione 12, che fungono anche da punto di contatto per tali materie.
10. Sicurezza dei Dati
Zultem implementa misure tecniche e organizzative adeguate al rischio, tra cui il controllo degli accessi, la crittografia dei dati sensibili in transito, password crittografate e il monitoraggio della sicurezza dell'infrastruttura fornita dalla piattaforma di e-commerce. In caso di violazione dei dati personali suscettibile di comportare un rischio elevato per i diritti e le libertà degli interessati, Zultem notificherà la CNPD e, ove richiesto, gli interessati coinvolti, entro i termini previsti dagli articoli 33 e 34 del RGPD (GDPR).
11. Minori
Il Negozio è destinato a persone maggiori di 18 anni o a minori con l'autorizzazione del rappresentante legale. Zultem non raccoglie intenzionalmente dati di minori senza tale autorizzazione. Qualora si accerti che siano stati raccolti dati di un minore senza il consenso adeguato, Zultem procederà alla loro cancellazione non appena tale situazione venga identificata o segnalata.
12. Contatto
Per qualsiasi domanda relativa alla presente Informativa sulla Privacy o all'esercizio dei diritti, l'interessato può contattare Zultem tramite:
- Email: support@zultem.com
- Indirizzo: Rua João de Ruão, n.º 12, R/C, Torre Arnado – Espaço CoWork, 3000-229 Coimbra, Portugal
Informazioni aggiuntive su contatti e tempi di risposta sono riportate nel documento Informazioni di Contatto.
13. Modifiche alla Presente Informativa
Zultem può aggiornare la presente Informativa sulla Privacy per riflettere modifiche legali, tecniche o organizzative. La versione in vigore è sempre quella pubblicata su zultem.com, con indicazione della data dell'ultimo aggiornamento. Le modifiche sostanziali che incidono materialmente sui diritti dell'interessato saranno comunicate con mezzi adeguati, in particolare tramite email o avviso in evidenza sul Negozio.
Il presente documento è parte integrante dell'insieme documentale legale di Zultem, che comprende anche i Termini e Condizioni, la Politica di Spedizione, la Politica di Resi e Rimborsi, la Politica dei Cookie, le Note Legali e le Informazioni di Contatto.