Informativa sul trattamento dei dati personali

Resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR) · Marchio di proprietà di ZOE TECH S.R.L. · Ultimo aggiornamento: novembre 2026

Informativa privacy in sintesi

Questa informativa descrive come ZOE TECH S.R.L., in qualità di Titolare del Trattamento per il marchio MIAKORO^®, raccoglie, utilizza, conserva e protegge i dati personali di chi naviga o acquista su miakoro.com, nel pieno rispetto del Regolamento Generale sulla Protezione dei Dati (UE/2016/679 — GDPR) e del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018.

1. Titolare del trattamento

Il Titolare del Trattamento dei dati personali è la società:

Ragione sociale	ZOE TECH S.R.L.
Marchio commerciale	MIAKORO^®
Sede legale	C.so Lodi 5, 20135 Milano (MI) — Italia
Partita IVA / C.F.	IT04556340166
E-mail di contatto privacy	info@miakoro.com

2. Tipologia di dati raccolti

Raccogliamo e trattiamo esclusivamente i dati strettamente necessari a erogare i nostri servizi ed eseguire i contratti di vendita. Nello specifico:

Dati di navigazione: indirizzi IP, orari delle richieste, parametri del dispositivo o del sistema operativo e file di log tecnici, raccolti automaticamente dai sistemi informatici durante la consultazione del sito.
Dati identificativi e di contatto: nome, cognome, indirizzo e-mail e numero di telefono, forniti volontariamente in fase di registrazione o di invio di una richiesta.
Dati di spedizione e fatturazione: indirizzo di consegna, indirizzo di fatturazione, codice fiscale o partita IVA.
Dati di pagamento: informazioni sulle transazioni finanziarie. I dati della carta non vengono mai memorizzati sui nostri server: sono gestiti da gateway di pagamento esterni certificati PCI-DSS.

3. Finalità del trattamento e basi giuridiche

I dati personali sono trattati per le seguenti finalità, in forza delle rispettive basi giuridiche (art. 6 GDPR):

Esecuzione del contratto di vendita (art. 6.1.b): gestione degli ordini, elaborazione dei pagamenti, consegna dei prodotti, assistenza clienti e gestione del diritto di recesso o delle garanzie legali.
Adempimento di obblighi di legge (art. 6.1.c): adempimenti fiscali, contabili e normativi obbligatori per legge.
Legittimo interesse del Titolare (art. 6.1.f): prevenzione delle frodi, sicurezza della rete e dei sistemi informatici, difesa o tutela di diritti in sede giudiziaria.
Marketing e newsletter (art. 6.1.a): invio di comunicazioni promozionali o commerciali, solo previo consenso esplicito e facoltativo.
Statistiche di visita (art. 6.1.a): analisi in forma aggregata dell’uso del sito con Google Analytics, solo previo consenso ai cookie statistici dal banner.

4. Modalità del trattamento e conservazione

Il trattamento avviene con strumenti elettronici e automatizzati, con misure di sicurezza adeguate a impedire accessi non autorizzati, perdita, divulgazione o modifica dei dati (art. 32 GDPR).

I dati sono conservati per periodi differenziati a seconda della finalità:

Dati contrattuali e contabili: 10 anni dalla conclusione della transazione, in conformità agli obblighi fiscali e civili (art. 2220 c.c.).
Dati di navigazione: per il tempo strettamente necessario al funzionamento del sito, e comunque cancellati entro pochi giorni.
Dati per marketing e newsletter: fino alla revoca del consenso (disiscrizione) o per un massimo di 24 mesi dalla raccolta.
Dati statistici (Google Analytics): per il periodo di conservazione impostato in Google Analytics, al massimo 14 mesi.

5. Destinatari dei dati personali

I dati raccolti non saranno mai venduti a terzi. Possono essere condivisi esclusivamente con soggetti designati Responsabili del Trattamento (art. 28 GDPR) o Titolari autonomi, limitatamente alle finalità sopra indicate:

Poste Italiane S.p.A. (Poste Delivery Business) e, per le spedizioni internazionali, i corrieri partner di Poste: nome, indirizzo, telefono ed email del destinatario, per la consegna e gli avvisi di spedizione;
Claisy, per l’assicurazione dei pacchi spediti: numero d’ordine, nome, indirizzo di consegna, email, prodotti, importo e numero di tracciamento;
Stripe Payments Europe Ltd. (Irlanda) e PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo), per i pagamenti: i dati della carta sono trattati solo da loro e non arrivano mai a noi;
Brevo (Sendinblue SAS, Francia), solo per chi si iscrive alla newsletter: email, lingua e codice sconto di benvenuto;
Google Ireland Ltd. (Google Analytics e Google Tag Manager), solo con il consenso ai cookie statistici dato dal banner;
Cloudflare, Inc. (Turnstile), per la verifica antispam sui moduli di registrazione e di iscrizione alla newsletter;
istituti bancari e consulenti fiscali, legali o contabili esterni;
il fornitore di hosting del sito e i fornitori dei servizi tecnici di invio email.

6. Trasferimento dati extra-UE

I dati personali sono conservati e gestiti su server ubicati all’interno dell’Unione Europea. Alcuni fornitori indicati sopra (Google, Cloudflare, Stripe, PayPal) appartengono a gruppi con sede negli Stati Uniti e possono trattare dati anche fuori dallo Spazio Economico Europeo: in questi casi il trasferimento avviene sulla base del Data Privacy Framework UE–USA o delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.

7. Diritti dell’interessato

In qualunque momento puoi esercitare i diritti garantiti dagli artt. 15-22 del GDPR scrivendo a info@miakoro.com:

Accesso (art. 15): ottenere conferma che sia in corso un trattamento dei tuoi dati e riceverne copia.
Rettifica (art. 16): correggere dati inesatti o integrare quelli incompleti.
Cancellazione / oblio (art. 17): richiedere la cancellazione dei dati nei casi previsti dalla legge.
Limitazione (art. 18): richiedere la sospensione o la limitazione del trattamento.
Portabilità (art. 20): ricevere i dati forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
Opposizione (art. 21): opporti in qualsiasi momento al trattamento per motivi legati alla tua situazione particolare o per finalità di marketing diretto.
Revoca del consenso: revocare in qualsiasi momento il consenso prestato per il marketing, senza pregiudicare la liceità del trattamento precedente.

Diritto di reclamo

Hai il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (garanteprivacy.it) o all’Autorità di controllo dello Stato membro UE in cui risiedi.

8. Modifiche alla privacy policy

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, per adeguarla ad aggiornamenti legislativi o tecnici. Le modifiche saranno pubblicate su questa pagina con l’indicazione della data di ultimo aggiornamento.

Informativa redatta per ZOE TECH S.R.L. (MIAKORO^®) — conforme al Regolamento (UE) 2016/679 (GDPR) e alla normativa italiana vigente.