Privacy Policy
Ultimo aggiornamento: 01 settembre 2026
La presente Privacy Policy descrive le modalità di raccolta, utilizzo, conservazione e protezione dei dati personali degli utenti che visitano e utilizzano il sito web www.mzerosealab.com, compresi i servizi di commercio elettronico disponibili sul sito.
L’informativa è resa ai sensi del Regolamento (UE) 2016/679 (“GDPR”), del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018 (“Codice Privacy”), e della normativa italiana ed europea applicabile in materia di protezione dei dati personali.
1. Titolare del trattamento
Il Titolare del trattamento è:
MZERO SEALAB SRL
Sede legale: Via Magellano 25, 87020 Bonifati (CS)
P. IVA: 03834310785
E-mail: ORDERS@DRINKMZERO.COM
Telefono: +39 3287377084
Sito web: www.mzerosealab.com
Per qualsiasi richiesta relativa alla protezione dei dati personali o all’esercizio dei diritti previsti dal GDPR è possibile contattare il Titolare utilizzando i recapiti sopra indicati.
2. Tipologie di dati trattati
Attraverso il sito possono essere trattate le seguenti categorie di dati personali.
Dati di navigazione
I sistemi informatici utilizzati per il funzionamento del sito possono acquisire automaticamente alcune informazioni tecniche, tra cui:
indirizzo IP;
tipo di browser;
sistema operativo;
dispositivo utilizzato;
data e ora della richiesta;
pagine visitate;
URL di provenienza;
dati relativi all’interazione con il sito;
log tecnici e di sicurezza.
Tali informazioni possono essere utilizzate per garantire il corretto funzionamento del sito, proteggerlo da utilizzi fraudolenti o illeciti e, previo consenso quando richiesto, effettuare analisi statistiche sull’utilizzo del sito.
Dati forniti volontariamente
Quando l’utente contatta MZERO SEALAB SRL tramite e-mail, moduli presenti sul sito o altri canali messi a disposizione, possono essere raccolti:
nome e cognome;
indirizzo e-mail;
numero di telefono;
contenuto della comunicazione;
eventuali ulteriori informazioni volontariamente fornite.
Dati relativi agli acquisti
Il sito utilizza WooCommerce per la gestione del commercio elettronico.
Quando l’utente effettua un acquisto possono essere trattati:
nome e cognome;
indirizzo e-mail;
numero di telefono;
indirizzo di fatturazione;
indirizzo di spedizione;
codice fiscale e/o Partita IVA, ove necessari;
prodotti acquistati;
quantità e importi;
data e numero dell’ordine;
modalità di pagamento scelta;
informazioni relative alla spedizione;
informazioni relative a resi e rimborsi;
eventuali note inserite durante l’ordine.
Tali informazioni sono necessarie per concludere ed eseguire il contratto di vendita.
Account cliente
Qualora l’utente decida di creare un account sul sito, potranno essere trattati:
dati identificativi;
indirizzo e-mail;
credenziali di autenticazione;
indirizzi di fatturazione e spedizione;
storico degli ordini;
informazioni relative all’account.
Le password vengono gestite attraverso i sistemi di autenticazione della piattaforma WordPress/WooCommerce e non sono conservate dal Titolare in chiaro.
3. Finalità del trattamento e basi giuridiche
Navigazione e funzionamento del sito
I dati tecnici vengono trattati per consentire:
la visualizzazione delle pagine;
il funzionamento del sito;
la sicurezza dell’infrastruttura;
la prevenzione di frodi e attacchi informatici;
la gestione tecnica della piattaforma.
La base giuridica è costituita dall’esecuzione del servizio richiesto dall’utente e dal legittimo interesse del Titolare alla sicurezza e al corretto funzionamento del sito.
Gestione degli ordini
I dati vengono trattati per:
ricevere gli ordini;
gestire il carrello e il checkout;
verificare il pagamento;
predisporre la spedizione;
consegnare i prodotti;
comunicare con il cliente;
gestire eventuali resi, reclami o rimborsi;
fornire assistenza post-vendita.
La base giuridica è l’esecuzione del contratto di vendita e delle eventuali misure precontrattuali richieste dall’interessato.
Adempimenti amministrativi, fiscali e contabili
I dati relativi agli acquisti vengono inoltre trattati per adempiere agli obblighi fiscali, contabili, amministrativi e civilistici previsti dalla normativa.
La base giuridica è l’adempimento di obblighi legali ai quali è soggetto il Titolare.
Richieste di contatto
I dati comunicati dall’utente vengono utilizzati per rispondere a richieste commerciali, informative o di assistenza.
La base giuridica è costituita dall’esecuzione di misure precontrattuali richieste dall’interessato o dal legittimo interesse del Titolare a gestire le comunicazioni ricevute.
Sicurezza e prevenzione delle frodi
I dati possono essere trattati per:
rilevare comportamenti anomali;
prevenire frodi;
proteggere gli utenti;
proteggere il sito e i sistemi informatici;
tutelare i diritti del Titolare.
La base giuridica è il legittimo interesse del Titolare alla sicurezza dei propri servizi.
4. WordPress e WooCommerce
Il sito è realizzato attraverso WordPress e utilizza WooCommerce per la gestione delle funzionalità e-commerce.
Tali tecnologie permettono, tra l’altro, di:
gestire le pagine del sito;
creare e amministrare account;
gestire autenticazione e sessioni;
memorizzare il contenuto del carrello;
elaborare gli ordini;
gestire checkout, spedizioni e pagamenti;
mantenere lo storico degli acquisti.
WordPress e WooCommerce possono utilizzare cookie e identificatori tecnici necessari per fornire queste funzionalità.
Maggiori informazioni sono disponibili nella Cookie Policy del sito.
5. Elementor
Il sito utilizza Elementor come sistema di progettazione e gestione grafica delle pagine.
Elementor può utilizzare tecnologie di archiviazione locale o funzioni tecniche necessarie alla corretta visualizzazione e interazione con i contenuti del sito.
L’utilizzo di Elementor come page builder non comporta automaticamente attività di profilazione dell’utente.
Eventuali widget o servizi esterni integrati attraverso Elementor vengono invece disciplinati in base alla natura del servizio utilizzato e, quando necessario, attivati esclusivamente dopo il consenso dell’utente.
6. Jetpack
Il sito utilizza Jetpack, servizio sviluppato da Automattic Inc., per alcune funzionalità collegate alla gestione, sicurezza, prestazioni e/o analisi del sito.
Le informazioni effettivamente trattate da Jetpack dipendono dai moduli attivati.
A seconda della configurazione, possono essere trattati:
indirizzo IP;
informazioni sul dispositivo;
informazioni sul browser;
URL visitati;
dati tecnici;
informazioni sulle interazioni con il sito.
Le funzionalità Jetpack che comportano attività di analisi o tracciamento non strettamente necessarie vengono gestite in conformità alle preferenze espresse dall’utente tramite il sistema di gestione dei cookie.
7. Google Analytics
Il sito utilizza Google Analytics 4, servizio fornito da Google, per raccogliere informazioni statistiche sull’utilizzo del sito.
Google Analytics può raccogliere informazioni quali:
pagine visitate;
numero e durata delle sessioni;
interazioni con il sito;
tipologia di dispositivo;
browser utilizzato;
provenienza approssimativa della visita;
eventi relativi alla navigazione;
informazioni tecniche relative alla sessione.
Google Analytics utilizza, nella configurazione standard basata su cookie, identificatori che consentono di distinguere utenti e sessioni.
Sul sito www.mzerosealab.com, i cookie e gli strumenti Analytics non strettamente necessari vengono attivati esclusivamente dopo il consenso dell’utente, secondo la configurazione del sistema di gestione del consenso.
La base giuridica del trattamento è il consenso dell’interessato.
L’utente può negare o revocare il consenso in qualsiasi momento tramite il pannello di gestione delle preferenze cookie.
8. Google Search Console
MZERO SEALAB SRL utilizza Google Search Console per monitorare:
l’indicizzazione del sito;
la presenza delle pagine nella Ricerca Google;
eventuali errori tecnici;
dati aggregati relativi alle impression e ai clic provenienti dalla Ricerca Google;
problematiche di sicurezza o indicizzazione.
Google Search Console è uno strumento utilizzato dal Titolare per la gestione della presenza del sito nei risultati di ricerca e non costituisce, di per sé, un sistema di tracciamento installato nel browser dei visitatori di www.mzerosealab.com.
9. Pagamenti tramite PayPal
Il sito consente di effettuare pagamenti tramite PayPal.
Quando l’utente sceglie PayPal come metodo di pagamento, alcune informazioni necessarie all’elaborazione della transazione vengono trasmesse a PayPal.
Possono essere trattati:
dati identificativi;
dati relativi all’ordine;
importo della transazione;
indirizzo e-mail;
informazioni tecniche;
indirizzo IP;
informazioni necessarie alla prevenzione delle frodi.
PayPal tratta i dati necessari alla gestione del pagamento secondo la propria informativa privacy e, per le attività svolte autonomamente, agisce quale autonomo titolare del trattamento.
MZERO SEALAB SRL non riceve né conserva i dati completi delle credenziali o degli strumenti di pagamento memorizzati nell’account PayPal dell’utente.
10. Pagamenti tramite Stripe
Il sito utilizza inoltre Stripe come fornitore di servizi di pagamento.
Stripe può trattare dati necessari per:
elaborare il pagamento;
autenticare la transazione;
prevenire frodi;
proteggere il sistema di pagamento;
verificare il corretto completamento della transazione.
Tra i dati trattati possono rientrare:
informazioni relative alla carta di pagamento;
dati identificativi;
indirizzo e-mail;
indirizzo di fatturazione;
importo e dati della transazione;
indirizzo IP;
informazioni sul dispositivo;
identificatori tecnici e antifrode.
I dati completi della carta vengono trattati attraverso l’infrastruttura sicura del fornitore di pagamento e non sono normalmente conservati direttamente da MZERO SEALAB SRL.
Stripe può utilizzare cookie e strumenti tecnici antifrode necessari alla sicurezza della transazione.
11. Pulsanti di condivisione social
Le pagine del sito possono contenere pulsanti che permettono agli utenti di condividere contenuti attraverso piattaforme social o servizi di messaggistica.
Quando l’utente utilizza uno di questi pulsanti può essere reindirizzato verso il servizio scelto oppure può essere stabilita una connessione con il relativo fornitore.
Il fornitore può ricevere informazioni quali:
indirizzo IP;
pagina che l’utente intende condividere;
informazioni sul browser o dispositivo;
eventuali informazioni relative all’account social dell’utente.
Il successivo trattamento viene effettuato dal relativo social network o servizio secondo la propria informativa privacy.
Qualora un pulsante o widget social comporti un tracciamento prima dell’interazione dell’utente, il relativo script viene gestito tramite il sistema di consenso cookie quando richiesto dalla normativa.
12. Destinatari dei dati
I dati personali possono essere comunicati, ove necessario, a:
fornitori di hosting;
fornitori e manutentori del sito;
fornitori di servizi informatici;
WordPress/WooCommerce e relativi fornitori tecnici;
Automattic/Jetpack;
fornitori di servizi di pagamento;
PayPal;
Stripe;
Google per i servizi Analytics e Search Console;
corrieri e operatori logistici;
consulenti fiscali e contabili;
consulenti legali;
fornitori di servizi e-mail;
autorità pubbliche nei casi previsti dalla legge.
Tali soggetti possono operare, a seconda del servizio, come responsabili del trattamento ai sensi dell’art. 28 GDPR oppure come autonomi titolari del trattamento.
13. Trasferimento dei dati al di fuori dello Spazio Economico Europeo
L’utilizzo di alcuni servizi tecnologici può comportare il trattamento o il trasferimento di dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo.
Quando applicabile, tali trasferimenti vengono effettuati nel rispetto degli artt. 44 e seguenti del GDPR attraverso strumenti riconosciuti dalla normativa europea, quali:
decisioni di adeguatezza della Commissione europea;
Data Privacy Framework, ove applicabile;
Clausole Contrattuali Standard;
ulteriori garanzie previste dal GDPR.
14. Periodo di conservazione
I dati vengono conservati per il tempo necessario alle finalità per cui sono stati raccolti.
In particolare:
i dati relativi agli ordini e alla documentazione contabile e fiscale vengono conservati per il periodo previsto dalla normativa applicabile;
i dati dell’account vengono conservati fino alla cancellazione dell’account, fatti salvi gli obblighi legali di ulteriore conservazione;
le richieste di assistenza vengono conservate per il periodo necessario alla loro gestione;
i dati relativi a eventuali contestazioni possono essere conservati per il periodo necessario alla tutela dei diritti del Titolare;
i dati raccolti mediante strumenti Analytics sono conservati secondo le impostazioni configurate nel relativo servizio e nel rispetto delle preferenze espresse dall’utente.
Decorso il periodo necessario, i dati vengono cancellati o anonimizzati, salvo ulteriori obblighi di conservazione previsti dalla legge.
15. Cookie e strumenti di tracciamento
Il sito utilizza cookie tecnici e, previo consenso dell’utente, può utilizzare cookie analytics o altri strumenti di tracciamento.
Per informazioni dettagliate sulle tecnologie utilizzate e sulle modalità di gestione del consenso si invita a consultare la Cookie Policy di www.mzerosealab.com.
16. Diritti dell’interessato
Ai sensi degli artt. 15-22 del GDPR, l’interessato può, nei casi previsti:
ottenere conferma dell’esistenza di dati personali che lo riguardano;
accedere ai propri dati;
richiederne la rettifica;
richiederne la cancellazione;
richiedere la limitazione del trattamento;
opporsi al trattamento;
richiedere la portabilità dei dati;
revocare il consenso precedentemente prestato;
conoscere i destinatari ai quali i dati sono stati comunicati.
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
Le richieste possono essere inviate a:
17. Reclamo all’Autorità di controllo
L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa può proporre reclamo al:
Garante per la protezione dei dati personali
Resta impregiudicato il diritto di ricorrere all’autorità giudiziaria competente.
18. Sicurezza
MZERO SEALAB SRL adotta misure tecniche e organizzative adeguate a proteggere i dati personali da:
perdita;
distruzione;
accesso non autorizzato;
divulgazione;
alterazione;
trattamento illecito.
19. Modifiche alla Privacy Policy
MZERO SEALAB SRL può modificare o aggiornare la presente Privacy Policy in conseguenza di modifiche normative, organizzative o tecniche oppure dell’introduzione di nuovi servizi.
La versione aggiornata sarà sempre disponibile su www.mzerosealab.com, con indicazione della data dell’ultimo aggiornamento.
