Privacy Policy

Il titolare del trattamento dei dati personali è:

Attraverso Valvopedia raccogliamo le seguenti tipologie di dati personali:

2.1 Dati forniti volontariamente dall'utente

• Indirizzo email (utilizzato come username per l'accesso)
• Password (sempre crittografata con algoritmi di sicurezza avanzati)
• Nome e Cognome (per account personali)
• Ragione Sociale e Partita IVA (per account aziendali)
• Indirizzo di fatturazione e spedizione
• Numero di telefono (facoltativo)
• Immagine del profilo (facoltativa)
• Preferenze di comunicazione (newsletter, aggiornamenti)

2.2 Dati raccolti automaticamente

Durante la navigazione, raccogliamo automaticamente solo i dati tecnici essenziali:

• Indirizzo IP (per sicurezza e prevenzione abusi)
• Data e ora della richiesta (log di sistema)
• Browser e sistema operativo (per compatibilità tecnica)
• Pagine richieste (log del server web)
• Referrer HTTP (origine della richiesta)

Importante: NON utilizziamo Google Analytics, Facebook Pixel o altri sistemi di tracciamento di terze parti. I dati raccolti sono limitati ai log tecnici del server, necessari per il funzionamento e la sicurezza del servizio.

2.3 Dati tecnici e di utilizzo

• Ricerche effettuate nel database
• Prodotti visualizzati e scaricati
• Calcoli di portata eseguiti
• Verifiche di compatibilità effettuate
• Preferenze di visualizzazione

I tuoi dati personali vengono trattati esclusivamente per le seguenti finalità legittime:

• Gestione account - Creazione e mantenimento del tuo profilo utente
• Fornitura servizi - Accesso al database, strumenti di calcolo portata, verifiche compatibilità
• Comunicazioni tecniche - Assistenza, notifiche di sistema, aggiornamenti sicurezza
• Newsletter - Invio comunicazioni informative e commerciali (solo con consenso esplicito e revocabile)
• Sicurezza - Prevenzione frodi, protezione accessi non autorizzati, monitoraggio abusi
• Obblighi legali - Adempimenti fiscali, contabili e normativi
• Miglioramento servizio - Analisi interne (NON profilazione) per ottimizzare funzionalità
• Backup - Continuità del servizio e disaster recovery

NON effettuiamo:

• ❌ Profilazione commerciale o comportamentale
• ❌ Vendita o cessione dati a terzi
• ❌ Tracciamento pubblicitario cross-site
• ❌ Decisioni automatizzate che producono effetti giuridici

L'iscrizione alla newsletter di Valvopedia è completamente facoltativa e richiede il tuo consenso esplicito.

4.1 Cosa riceverai

Iscrivendoti alla nostra newsletter riceverai:

• Aggiornamenti sui nuovi prodotti inseriti nel database
• Comunicazioni su nuove funzionalità e strumenti disponibili
• News tecniche sul settore delle elettrovalvole e automazione
• Offerte esclusive e promozioni riservate agli iscritti
• Tips e guide pratiche sull'utilizzo di Valvopedia

4.2 Frequenza di invio

Le comunicazioni newsletter sono inviate con cadenza non superiore a 2 volte al mese, salvo comunicazioni urgenti relative al servizio.

4.3 Dati trattati per la newsletter

Per l'invio della newsletter trattiamo esclusivamente:

• Indirizzo email
• Nome e cognome (per personalizzare le comunicazioni)
• Data e ora di iscrizione
• Statistiche di apertura e click (dati aggregati e anonimi)

4.4 Base giuridica

Il trattamento dei dati per l'invio della newsletter si basa esclusivamente sul tuo consenso esplicito (Art. 6(1)(a) GDPR), espresso tramite il flag dedicato durante la registrazione.

4.5 Come cancellare l'iscrizione

Puoi annullare l'iscrizione alla newsletter in qualsiasi momento:

• Cliccando sul link "Annulla iscrizione" presente in fondo ad ogni email
• Accedendo alle impostazioni del tuo profilo utente
• Scrivendo una richiesta a info@zelistore.it

La cancellazione sarà effettiva immediatamente e non comporta alcun costo.

4.6 Servizi terzi utilizzati

Per l'invio della newsletter potremmo utilizzare servizi di email marketing conformi al GDPR (es. Mailchimp, SendGrid) con server ubicati nell'Unione Europea. Questi fornitori sono vincolati da contratti di protezione dati (Data Processing Agreements).

Il trattamento dei tuoi dati personali si basa sui seguenti fondamenti giuridici:

• Esecuzione del contratto (Art. 6(1)(b) GDPR) - Per fornirti i servizi richiesti
• Consenso esplicito (Art. 6(1)(a) GDPR) - Per newsletter e comunicazioni marketing
• Legittimo interesse (Art. 6(1)(f) GDPR) - Per sicurezza e miglioramento del servizio
• Obblighi di legge (Art. 6(1)(c) GDPR) - Per adempimenti fiscali e contabili
• Interesse vitale (Art. 6(1)(d) GDPR) - Solo in caso di emergenze

I dati personali vengono conservati per il tempo strettamente necessario a:

• Mantenere attivo il tuo account utente (fino alla cancellazione)
• Rispettare gli obblighi di legge (10 anni per dati contabili)
• Gestire eventuali contenziosi (termini di prescrizione)
• Backup di sicurezza (massimo 5 anni)

Cancellazione dell'account: In caso di cancellazione volontaria del tuo account, tutti i dati personali verranno eliminati definitivamente entro 30 giorni, salvo obblighi di legge che richiedano una conservazione più lunga.

In qualità di interessato, hai diritto di:

• Accesso - Ottenere conferma che i tuoi dati sono trattati e accedere ai dati stessi
• Rettifica - Richiedere la correzione di dati inesatti o incompleti
• Cancellazione - Ottenere la cancellazione dei tuoi dati ("diritto all'oblio")
• Limitazione - Limitare il trattamento in determinate circostanze
• Opposizione - Opporti al trattamento per motivi legittimi
• Portabilità - Ricevere i tuoi dati in formato strutturato
• Revoca del consenso - Revocare il consenso prestato in qualsiasi momento
• Reclamo - Presentare reclamo all'Autorità Garante per la Privacy

Come esercitare i tuoi diritti: Puoi esercitare i tuoi diritti inviando una richiesta scritta all'indirizzo email info@zelistore.it o tramite il modulo di contatto presente sul sito.

Adottiamo misure di sicurezza tecniche e organizzative appropriate per proteggere i tuoi dati:

• Crittografia - Tutte le password e dati sensibili sono crittografati
• Connessioni sicure - Utilizziamo esclusivamente protocolli HTTPS/TLS
• Accesso limitato - Solo personale autorizzato può accedere ai dati
• Backup regolari - Backup automatici giornalieri con crittografia
• Firewall e antivirus - Sistemi di protezione sempre aggiornati
• Monitoraggio - Controllo continuo degli accessi e delle attività
• Formazione - Tutto il personale è formato sulla protezione dei dati
• Audit periodici - Revisioni regolari delle misure di sicurezza

I tuoi dati personali NON vengono venduti o ceduti a terzi per finalità commerciali.

Possono essere condivisi solo con i seguenti soggetti, esclusivamente per finalità tecniche e contrattuali:

9.1 Responsabili del trattamento (Data Processors)

• Provider hosting - Per la gestione dei server e infrastruttura (con Data Processing Agreement GDPR)
• Servizi di backup - Per la conservazione sicura dei dati (crittografati)
• Provider email transazionali - Solo per invio email di sistema (verifica account, reset password)
• Servizio newsletter - Solo se hai acconsentito all'iscrizione (con DPA GDPR, server EU)

9.2 Altri destinatari legittimi

• Commercialisti/Consulenti fiscali - Per adempimenti contabili e dichiarativi (obbligo legale)
• Autorità giudiziarie - Solo su richiesta formale e nei limiti previsti dalla legge
• Forze dell'ordine - Solo per indagini penali autorizzate

9.3 Trasferimenti extra-UE

NON trasferiamo dati personali al di fuori dell'Unione Europea.

Tutti i server e i fornitori di servizi utilizzati sono ubicati in Italia o in altri Paesi UE, garantendo la piena applicazione del GDPR e delle normative italiane sulla privacy.

9.4 Garanzie contrattuali

Tutti i fornitori di servizi esterni con cui condividiamo dati sono vincolati da:

• ✅ Data Processing Agreement (DPA) conforme GDPR
• ✅ Misure di sicurezza tecniche e organizzative adeguate
• ✅ Obbligo di riservatezza e protezione dati
• ✅ Divieto di utilizzare i dati per finalità proprie

Valvopedia utilizza ESCLUSIVAMENTE cookie tecnici essenziali per il funzionamento del servizio.

10.1 Cookie tecnici di sessione

Utilizziamo unicamente cookie strettamente necessari per:

• Gestione autenticazione - Mantenere attiva la tua sessione dopo il login
• Sicurezza CSRF - Protezione contro attacchi Cross-Site Request Forgery
• Preferenze temporanee - Ricordare le tue scelte durante la navigazione
• Funzionalità carrello - Mantenere i dati dei prodotti selezionati

10.2 Nessun tracciamento

NON utilizziamo:

• ❌ Cookie di profilazione o marketing
• ❌ Cookie analitici di terze parti (Google Analytics, Facebook Pixel, ecc.)
• ❌ Cookie pubblicitari o di retargeting
• ❌ Tecnologie di tracciamento comportamentale
• ❌ Fingerprinting o tecniche invasive

10.3 Consenso NON richiesto

Secondo la normativa italiana (Provvedimento del Garante Privacy n. 229/2014) e il GDPR, i cookie tecnici essenziali non richiedono il consenso preventivo dell'utente.

Per questo motivo NON troverai alcun banner cookie su Valvopedia: utilizziamo solo cookie strettamente necessari al funzionamento del sito.

10.4 Come gestire i cookie

Puoi comunque bloccare o eliminare i cookie attraverso le impostazioni del tuo browser:

• Chrome: Impostazioni → Privacy e sicurezza → Cookie
• Firefox: Opzioni → Privacy e sicurezza → Cookie e dati dei siti
• Safari: Preferenze → Privacy → Gestisci dati siti web
• Edge: Impostazioni → Cookie e autorizzazioni sito

Attenzione: Il blocco dei cookie tecnici potrebbe compromettere il corretto funzionamento del sito e impedirti di utilizzare alcune funzionalità essenziali (es. login, salvataggio preferenze).

10.5 Durata dei cookie

I cookie tecnici utilizzati hanno durate diverse:

• Cookie di sessione - Eliminati alla chiusura del browser
• Cookie persistenti - Durata massima 30 giorni (per "Ricordami" al login)

Ci riserviamo il diritto di modificare questa informativa privacy per:

• Adeguarci a nuove normative o regolamenti
• Migliorare i nostri servizi e funzionalità
• Correggere errori o chiarire aspetti ambigui
• Aggiornare le nostre pratiche di sicurezza

Comunicazione delle modifiche: Ti informeremo di eventuali modifiche sostanziali tramite:

• Email all'indirizzo associato al tuo account
• Notifica prominente sul sito web
• Aggiornamento della data di "ultimo aggiornamento"