Ultimo aggiornamento: 11 novembre 2025
Titolare del trattamento: InZona Shop S.r.l.
Sede legale: Via Trento – Vidigulfo (PV)
P.IVA / C.F.: 06333850961
E-mail di contatto: info@inzonashop.it
1) Ambito di applicazione
La presente informativa descrive il trattamento dei dati personali effettuato da InZona Shop S.r.l. (“InZona” o il “Titolare”) tramite il sito www.inzonashop.it (il “Sito”), le sue aree riservate (“Area Negozianti”) e i servizi connessi che consentono la creazione di vetrine digitali per negozi locali e marketplace territoriali.
L’informativa si applica sia agli utenti consumatori sia ai negozianti/partner che creano un profilo. Per informazioni su cookie e tecnologie simili si rimanda alla Cookie Policy dedicata.
2) Tipologie di dati trattati
- Dati di navigazione e device: IP, identificativi dispositivo, log tecnici, performance, user-agent, dati approssimativi di posizione (derivati dall’IP), eventi di sicurezza.
- Dati di account (utenti): nome, cognome, email, password (hash), recapiti, preferenze di zona/marketplace, contenuti generati (recensioni, segnalazioni, messaggi).
- Dati di account (negozianti/partner): dati referente, ragione sociale, P.IVA/C.F., indirizzo, IBAN/fatturazione [se usato], contenuti vetrina, storico piani e fatture [se usato].
- Comunicazioni: richieste via form/email, ticket supporto, newsletter/DEM [se attive].
- Dati di geolocalizzazione: solo previo consenso tramite browser/app.
- Dati provenienti da terzi: analytics/advertising, social login [se attivo], enti partner [se rilevante].
- Dati particolari: non richiesti né trattati.
3) Finalità e basi giuridiche
a) Erogazione servizi e gestione account
Creazione e gestione profili e vetrine, offerte, comunicazioni transazionali, assistenza.
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
b) Funzionamento del Sito e sicurezza
Log tecnici, prevenzione abusi/frodi, difesa in giudizio, continuità operativa.
Base giuridica: legittimo interesse (art. 6.1.f) e obblighi di legge (art. 6.1.c).
c) Marketing diretto e newsletter
Invio comunicazioni promozionali, sondaggi, soft-spam se applicabile.
Base giuridica: consenso (art. 6.1.a) e/o legittimo interesse/soft-spam (art. 130 Codice Privacy).
d) Profilazione “leggera”
Segmentazione per area, interessi, utilizzo, per mostrare contenuti pertinenti.
Base giuridica: consenso o legittimo interesse con adeguate misure.
e) Analytics e misurazioni
Raccolta statistiche aggregate/anonimizzate.
Base giuridica: consenso tramite cookie; legittimo interesse se dati anonimizzati.
f) Adempimenti legali e fiscali
Fatturazione, gestione contabile, risposte ad autorità.
Base giuridica: obbligo legale (art. 6.1.c).
g) Rapporti con Comuni/associazioni
InZona può agire come responsabile per conto dell’ente o come titolare/contitolare. Sono previste informative e accordi specifici.
4) Natura del conferimento
I dati obbligatori sono necessari per l’erogazione dei servizi; il mancato conferimento impedisce l’uso del Sito o di alcune funzionalità. I dati facoltativi migliorano il servizio.
5) Modalità del trattamento e sicurezza
Trattamento elettronico con misure tecniche e organizzative adeguate (cifratura, controllo accessi, backup, DR, logging, minimizzazione). Nessuna decisione automatizzata con effetti giuridici.
6) Periodi di conservazione
- Account: fino alla chiusura; dati di base 24 mesi dall’ultima attività; documenti contabili 10 anni.
- Log tecnici: 6–12 mesi salvo esigenze particolari.
- Comunicazioni: 24 mesi.
- Marketing: fino a revoca/opposizione.
- Contenuti vetrina: per la durata del rapporto + max 24 mesi.
7) Categorie di destinatari
- Fornitori IT/hosting/CDN, manutenzione.
- Piattaforme e-mail/SMS.
- Analytics e advertising.
- Consulenti (legali, fiscali, compliance), società del gruppo [se presenti].
- Autorità pubbliche.
- Partner istituzionali (Comuni/associazioni).
Operano come responsabili, titolari autonomi o contitolari. Elenco disponibile su richiesta.
8) Trasferimenti extra-UE
Possibili trasferimenti verso Paesi extra-SEE tramite SCC, decisioni di adeguatezza o misure supplementari.
9) Diritti degli interessati
Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca consenso (artt. 15–22 GDPR).
Contatti: info@inzonashop.it
10) Minori
Servizi destinati a maggiorenni. Registrazione non consentita ai minori di 14 anni. Per utenti 14–18 anni è richiesto il consenso del titolare della responsabilità genitoriale.
11) Gestione consensi e Cookie Policy
Consensi raccolti tramite banner CMP e sistemi dedicati; aggiornabili in ogni momento. Dettagli e terze parti nella Cookie Policy.
12) Rapporti con Comuni e contitolarità
Nei marketplace con Comuni/associazioni, ruoli e responsabilità sono definiti da accordi art. 26 o art. 28 GDPR.
13) Social media e contenuti generati dagli utenti
Pagine social gestite in contitolarità per insight statistici. Contenuti caricati dagli utenti non devono includere dati personali di terzi o violare diritti.
14) Sicurezza e data breach
InZona applica procedure di gestione incidenti e, se necessario, notifica data breach ai sensi degli artt. 33–34 GDPR.
15) Modifiche all’informativa
Possibili aggiornamenti; modifiche sostanziali comunicate sul Sito e/o via email.
Note operative per il Legal (non pubblicare)
- Dati anagrafici societari completi (indirizzo sede legale, PEC, REA, capitale sociale).
- Definizione contitolarità/responsabilità con Comuni/associazioni.
- Elenco aggiornato responsabili trattamento e trasferimenti extra-UE.
- Verifica CMP, basi giuridiche, log consensi, Cookie Policy.
- Validazione retention.
- Conferma gestione minori.
- Specificare casi marketplace comunali e ruoli privacy correlati.