ZenMaster.me
Informativa sulla Privacy
Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR")
Indice
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti tramite la piattaforma ZenMaster.me (di seguito, “Piattaforma” o “Servizio”) è [RAGIONE SOCIALE / NOME E COGNOME DEL TITOLARE — DA COMPLETARE], con sede in [INDIRIZZO SEDE LEGALE — DA COMPLETARE], P.IVA/CF [P.IVA / CODICE FISCALE — DA COMPLETARE], PEC [INDIRIZZO PEC — DA COMPLETARE] (di seguito, il “Titolare”).
Per qualsiasi richiesta relativa al trattamento dei dati personali, l'interessato può contattare il Titolare all'indirizzo privacy@zenmaster.me.
Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO) in quanto non ricorrono, allo stato, i presupposti di obbligatorietà previsti dall'art. 37 GDPR. La valutazione va comunque ripetuta periodicamente, in particolare qualora il trattamento su larga scala di categorie particolari di dati o il monitoraggio sistematico degli utenti dovessero aumentare significativamente.
2. Categorie di dati trattati
In relazione all'uso della Piattaforma, il Titolare può raccogliere e trattare le seguenti categorie di dati personali:
- Dati di registrazione e account: nome, cognome, username, indirizzo email, password (in forma crittografata), ruolo (zenmaster, zenmaker, admin), data di nascita/età dichiarata.
- Dati di profilo: foto profilo, biografia, zona/località indicativa, preferenze, e per gli zenmaker: ragione sociale, tipologia di attività, eventuale P.IVA, indirizzo dell'attività, categorie merceologiche.
- Contenuti generati dall'utente: post, commenti, messaggi privati, foto e video caricati, domande e risposte nella community, voci di diario dell'orto (con relativa impostazione di visibilità).
- Dati dell'Orto/Garden Planner: colture inserite, appezzamenti (“plot”), date di semina e raccolto, note e promemoria, dati utilizzati dalla funzione di chat AI dedicata all'orto (“ZenZero”).
- Dati relativi al marketplace: prodotti pubblicati dagli zenmaker, ordini, richieste, comunicazioni tra acquirente e venditore, indirizzi di consegna/ritiro.
- Dati di pagamento: i sistemi di pagamento (es. Stripe, PayPal) non sono ancora attivi in produzione alla data della presente informativa. Quando attivati, i dati della carta o del metodo di pagamento saranno trattati direttamente dal fornitore del servizio di pagamento, senza che il Titolare acceda o conservi i dati completi della carta. La presente informativa sarà aggiornata di conseguenza prima dell'attivazione.
- Dati relativi a wallet crypto: qualora l'utente inserisca volontariamente un indirizzo di wallet pubblico per finalità di community/networking, tale dato è trattato secondo quanto descritto nella separata Informativa sui Rischi Crypto. Il Titolare non ha mai accesso a chiavi private o credenziali di wallet.
- Dati di navigazione e cookie: indirizzo IP, tipo di browser e dispositivo, pagine visitate, data e ora di accesso, identificativi di sessione. Il dettaglio è descritto nella Cookie Policy.
- Dati di comunicazione: messaggi inviati tramite il modulo contatti, corrispondenza email con il supporto, segnalazioni e reclami.
3. Finalità e base giuridica del trattamento
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Creazione e gestione dell'account, erogazione del Servizio e delle sue funzionalità (feed, orto, marketplace, messaggistica) | Esecuzione di un contratto (art. 6.1.b) |
| Gestione degli abbonamenti a pagamento (piani Pro, Starter, Pro Maker, Business) e fatturazione | Esecuzione di un contratto (art. 6.1.b) e obblighi legali (art. 6.1.c) |
| Gestione degli ordini sul marketplace tra zenmaker e acquirenti | Esecuzione di un contratto (art. 6.1.b) |
| Adempimento di obblighi fiscali, contabili e normativi | Obbligo legale (art. 6.1.c) |
| Sicurezza della Piattaforma, prevenzione di frodi e abusi, moderazione dei contenuti | Legittimo interesse del Titolare (art. 6.1.f) |
| Invio di newsletter e comunicazioni di marketing (es. ZenBlog) | Consenso dell'interessato (art. 6.1.a) |
| Cookie di analytics e profilazione/marketing (Google Analytics, Meta/Google Ads) | Consenso dell'interessato (art. 6.1.a) |
| Gestione di richieste, reclami e assistenza clienti | Esecuzione di un contratto / legittimo interesse |
| Difesa di un diritto in sede giudiziale | Legittimo interesse del Titolare (art. 6.1.f) |
4. Minori
La registrazione alla Piattaforma è consentita a partire dai 14 anni compiuti, età individuata dalla normativa italiana (D.Lgs. 101/2018, in attuazione della facoltà concessa dall'art. 8 GDPR) quale soglia per la validità del consenso autonomo al trattamento dei dati personali in relazione all'offerta diretta di servizi della società dell'informazione.
Per gli utenti minorenni di età compresa tra 14 e 17 anni, oltre al consenso al trattamento dei dati prestato autonomamente ai sensi di legge, la registrazione e l'utilizzo di funzionalità che comportino l'assunzione di obbligazioni contrattuali (abbonamenti a pagamento, acquisti sul marketplace) richiedono l'autorizzazione di chi esercita la responsabilità genitoriale, in quanto la piena capacità di agire ai sensi del Codice Civile italiano si acquisisce al compimento dei 18 anni. Il Titolare si riserva di richiedere conferma di tale autorizzazione e di sospendere l'account in assenza di riscontro.
Il Titolare non raccoglie consapevolmente dati di minori di 14 anni. Qualora venga a conoscenza di un account riconducibile a un minore di 14 anni privo del consenso del genitore/tutore, provvederà alla cancellazione dei dati raccolti.
5. Modalità del trattamento
I dati sono trattati con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi, adottando misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR (es. cifratura delle password, controllo degli accessi, backup, connessioni protette HTTPS).
6. Comunicazione e destinatari dei dati
I dati personali possono essere comunicati, per le finalità sopra indicate, alle seguenti categorie di soggetti, nominati ove necessario Responsabili del trattamento ai sensi dell'art. 28 GDPR:
- Fornitore di hosting: ServerPlan (infrastruttura server e database, con sede in Italia).
- Fornitore di storage e distribuzione video: Bunny.net, per la gestione e distribuzione dei contenuti video in produzione (in ambiente di staging i video sono conservati localmente).
- Google Analytics: per l'analisi statistica ed aggregata del traffico sul sito, previo consenso dell'utente.
- Meta (Facebook/Instagram) e Google Ads: per finalità di remarketing e campagne pubblicitarie, previo consenso dell'utente (pixel/cookie di profilazione).
- Fornitori di servizi email: per l'invio di email transazionali (conferma registrazione, notifiche) e della newsletter ZenBlog.
- Prestatori di servizi di pagamento: Stripe e/o PayPal, non ancora attivi in produzione; quando attivati agiranno quali autonomi Titolari o Responsabili del trattamento secondo le rispettive informative.
- Autorità pubbliche: quando la comunicazione sia richiesta da obblighi di legge o da ordini dell'autorità giudiziaria.
- Altri utenti della Piattaforma: i dati resi pubblici dall'utente (profilo pubblico, post, prodotti, commenti) sono visibili agli altri utenti secondo le impostazioni di visibilità scelte.
7. Trasferimento dei dati extra-UE
Alcuni fornitori sopra indicati (in particolare Google e Meta, e potenzialmente Bunny.net a seconda dei nodi utilizzati) possono trattare dati anche al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione Europea o, in mancanza, sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR) e di ulteriori misure supplementari ove necessarie. L'elenco aggiornato dei fornitori e delle relative garanzie è disponibile su richiesta scrivendo a privacy@zenmaster.me.
8. Periodo di conservazione
| Categoria di dati | Periodo di conservazione |
|---|---|
| Dati dell'account, mentre lo stesso è attivo | Per tutta la durata del rapporto contrattuale, fino alla cancellazione dell'account |
| Dati dell'account dopo la cancellazione | Fino a 30 giorni per consentire il recupero accidentale, poi cancellazione o anonimizzazione, salvo obblighi di legge |
| Dati fiscali e contabili (ordini, fatture) | 10 anni, ai sensi della normativa fiscale e civilistica italiana |
| Dati di navigazione/log tecnici | Fino a 6 mesi, salvo diverse esigenze di accertamento di reati |
| Cookie di analytics e marketing | Vedi durate indicate nella Cookie Policy |
| Comunicazioni con il supporto | Fino a 24 mesi dalla chiusura della richiesta |
9. Diritti dell'interessato
In qualità di interessato, l'utente può esercitare in qualsiasi momento, nei limiti e alle condizioni previste dagli artt. 15-22 GDPR, i seguenti diritti:
- diritto di accesso ai propri dati personali (art. 15);
- diritto di rettifica dei dati inesatti o incompleti (art. 16);
- diritto alla cancellazione (“oblio”), nei casi previsti dalla legge (art. 17);
- diritto di limitazione del trattamento (art. 18);
- diritto alla portabilità dei dati forniti al Titolare (art. 20);
- diritto di opposizione al trattamento basato sul legittimo interesse o per finalità di marketing diretto (art. 21);
- diritto di revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento svolto prima della revoca (art. 7.3);
- diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), qualora si ritenga che il trattamento violi il GDPR.
Per esercitare i propri diritti, l'interessato può scrivere a privacy@zenmaster.me. Il Titolare risponderà entro 30 giorni dalla richiesta, salvo proroga motivata nei casi previsti dal GDPR.
10. Sicurezza dei dati
Il Titolare adotta misure tecniche e organizzative volte a garantire un livello di sicurezza adeguato al rischio, tra cui: connessioni cifrate (HTTPS/TLS), password conservate con algoritmi di hashing sicuri, controllo degli accessi basato sui ruoli (zenmaster, zenmaker, admin), backup periodici del database e monitoraggio degli accessi amministrativi. Nonostante tali misure, nessun sistema di trasmissione o conservazione dei dati può garantire una sicurezza assoluta.
11. Modifiche alla presente informativa
Il Titolare si riserva il diritto di modificare o aggiornare la presente informativa in qualsiasi momento, anche in relazione a modifiche normative o all'introduzione di nuove funzionalità (es. attivazione dei pagamenti). Le modifiche sostanziali saranno comunicate agli utenti registrati tramite email o avviso in Piattaforma. Si invita a consultare periodicamente questa pagina.