INFORMATIVA SULLA PRIVACY 

Ultimo aggiornamento:1° luglio 2026

La presente Informativa sulla privacy (“Informativa sulla privacy”) spiega come ZO Skin Health, Inc. e ZO Skin Health EMEA, S.L.U., insieme alle loro affiliate, raccolgono, utilizzano e divulgano i dati personali. Per attività di elaborazione relative al marketing, ZO Skin Health, Inc. e ZO Skin Health EMEA, S.L.U. agiscono come contitolari del trattamento (“ZO”, “noi”, o “ci”). Per altre attività di elaborazione, il soggetto ZO specifico che agisce da titolare del trattamento dei dati personali dell’utente è indicato nella sezione qui di seguito intitolata “Dati di contatto del titolare del trattamento dei dati”.

La presente Informativa sulla privacy si applica alle singole persone (“utenti”, “utente”) che si trovano nel Regno Unito (“Regno Unito”), nello Spazio economico europeo (“SEE”), o in Svizzera e che visitano un sito web ZO in quelle regioni (il “Sito”), creano un account, interagiscono con noi offline e/o effettuano acquisti attraverso il Sito o attraverso altri siti o servizi collegati alla presente Informativa sulla privacy (collettivamente, i “Servizi”). 

Invitiamo l’utente a leggere attentamente la presente Informativa sulla privacy per comprendere in che modo gestiamo i suoi dati personali. La presente Informativa sulla privacy spiega come raccogliamo, elaboriamo e potremmo divulgare i dati personali dell’utente come descritto in seguito. Laddove sia necessario il consenso dell’utente per specifiche attività di elaborazione dei suoi dati, lo richiederemo separatamente. In caso di domande relative alla presente Informativa sulla privacy o alle nostre pratiche in materia di privacy, preghiamo l’utente di scriverci all'indirizzo privacy@zoskinhealth.com. Se l’utente visita il nostro Sito, si prega di fare riferimento ai nostri Termini d’uso.

Nell’accezione usata nella presente Informativa sulla privacy, con “dati personali” si intendono qualsiasi informazione relativa a una persona fisica identificata o identificabile, come definito dalla legge sulla protezione dei dati applicabile, comprese tutte le informazioni che raccogliamo, utilizziamo, archiviamo, condividiamo o trasferiamo in formato fisico o elettronico.

DATI DI CONTATTO DEL TITOLARE DEL TRATTAMENTO DEI DATI

Per attività legate al marketing descritte nella presente Informativa sulla privacy, ZO Skin Health, Inc. e ZO Skin Health EMEA, S.L.U. determinano congiuntamente gli obiettivi e gli strumenti essenziali per il trattamento dei dati personali dell’utente e quindi agiscono come contitolari del trattamento ai sensi delle leggi sulla protezione dei dati applicabili. L’utente può esercitare i propri diritti di opposizione all’operato del Contitolare congiunto utilizzando i dati di contatto indicati di seguito, oppure inviando una e-mail all’indirizzo privacy@zoskinhealth.com.

ZO Skin Health, Inc: 9685 Research Drive, Irvine, California 92618, USA.

ZO Skin Health EMEA, S.L.U.: Rambla Canaletes 140, 6⁰, 08002 Barcellona, Spagna.

Inoltre, per altre attività, i seguenti soggetti ZO locali agiscono come titolari del trattamento dei dati separati e indipendenti per gli utenti che si trovano nel Regno Unito, nel SEE o in Svizzera.

Benelux: ZO Skin Health Benelux B.V., un’azienda registrata nei Paesi Bassi con sede in Frisselsteinstraat 8, 5461 AD Veghel, Paesi Bassi.

Francia: ZO Skin Health France SAS, un’azienda registrata in Francia con sede in 6 Rue Cambacérès, 75008 Parigi, Francia. 

Penisola scandinava: Questo Sito è operato da ZO Skin Health AS, un’azienda registrata in Norvegia con sede in Løkkeåsveien 3, 1337 Sandvika, Norvegia.

Regno Unito: ZO Skin Health Limited, un’azienda registrata nel Regno Unito con sede in 20 Eastbourne Terrace, Londra, W2 6LG, Regno Unito. 

Spagna: ZO Skin Health EMEA, S.L.U., un’azienda registrata in Spagna con sede in Rambla Canaletes 140, 6⁰, 08002 Barcellona, Spagna.

Italia: ZOSH Italy S.R.L., un’azienda registrata in Italia con sede in Viale Cassala 57, 20143 Milano, Italia.

Svizzera: ZO Skin Health Switzerland GmbH, un’azienda registrata in Svizzera con sede legale c/o Treforma AG, Grabenstrasse 25, 6340 Baar, Svizzera.

 

DATI PERSONALI CHE RACCOGLIAMO

ZO può raccogliere dati personali dalle seguenti fonti:

Direttamente dall’utente. Ad esempio quando l’utente crea un account, effettua un acquisto, inserisce informazioni in un modulo presente sul nostro Sito, ci invia una e-mail o interagisce con noi sui social media.

Automaticamente tramite cookie e altre tecnologie di tracciamento. Ad esempio attraverso i cookie e le tecnologie di tracciamento presenti nel nostro Sito o nelle nostre comunicazioni via e-mail (per maggiori informazioni, consultare “Cookie e altre tecnologie di tracciamento”).

Da altre fonti. Ad esempio da fornitori, partner e piattaforme dei social media.

Possiamo raccogliere le seguenti categorie di dati personali, a seconda della modalità con la quale l’utente interagisce con noi. 

• Informazioni di contatto, come nome, indirizzo di posta, numero di telefono e indirizzo e-mail.
• Account e informazioni del profilo, come caratteristiche fisiche o descrizione, credenziali dell’account (nome utente e password cifrata), e immagini del profilo se l’utente sceglie di interagire con noi attraverso i social media. 
• Informazioni commerciali, come prodotti visualizzati e altri comportamenti di navigazione. 
• Informazioni sulle attività online o attraverso altre reti elettroniche, come prodotti visualizzati o altre tendenze di acquisto, storico della navigazione, storico delle ricerche, indirizzo IP, sequenze di tasti e scrolling, identificatori del dispositivo, informazioni relative a interazioni online, comprese interazioni nel tempo su Internet, nel Sito, e annunci pubblicitari, e dati di localizzazione approssimativi.
• Dati di geolocalizzazione, compresa la posizione approssimativa in base all’indirizzo IP del dispositivo dell’utente o all’interazione con lo strumento Authorized Finder.
• Dati sensoriali, comprese le registrazioni audio delle chiamate all’assistenza clienti. 
• Inferenze sulle preferenze e interazioni dell’utente con i nostri Servizi.
• Informazioni del profilo, come fascia d’età e informazioni sulle necessità della pelle dell’utente.
• Contenuti delle comunicazioni, compresa qualsiasi informazione che l’utente decide di condividere quando comunica con noi via e-mail, modulo web, chat, telefono o in altro modo.

 

COME UTILIZZIAMO I DATI PERSONALI CHE RACCOGLIAMO

Utilizziamo i dati personali descritti qui sopra per gli scopi specificati al momento della raccolta, oppure come indicato qui di seguito:

• Per migliorare la nostra comprensione degli interessi e dei problemi dell’utente,
• Per fornire all’utente un’esperienza cliente efficiente e senza intoppi, e
• Per fini di sicurezza, analisi e marketing.

Per le finalità discusse nella presente Informativa sulla privacy, possiamo combinare i dati personali che raccogliamo attraverso i Servizi con le informazioni ricevute da altre fonti, sia online che offline, e utilizzare tali informazioni combinate in conformità con la presente Informativa sulla privacy.

Possiamo aggregare o anonimizzare qualsiasi informazione raccolta in modo che tale informazione non sia più ragionevolmente associabile all'utente e utilizzare tali informazioni per qualsiasi scopo. 

Base legale del trattamento

In conformità con le norme sulla protezione dei dati applicabili, elaboriamo i dati personali dell’utente solo quando siamo in possesso delle basi legali per farlo, come ad esempio:

• Laddove l’utilizzo dei dati personali dell’utente sia necessario per soddisfare i nostri obblighi contrattuali o i nostri impegni nei confronti dell’utente, come l’elaborazione degli ordini, la gestione dell’account dell’utente, la consegna di prodotti e servizi e la fornitura dell’assistenza clienti. 
• Laddove l’uso dei dati personali dell’utente favorisca i nostri interessi legittimi o gli interessi legittimi di altri, ad esempio migliorare e mettere in sicurezza i nostri Servizi, condurre analisi, rilevare e prevenire frodi, gestire la nostra rete professionale di Partner autorizzati ZO e personalizzare l’esperienza dell’utente. In ogni caso, abbiamo valutato che tali interessi non prevalgono sui diritti e sulle libertà fondamentali dell’utente. 
• Laddove utilizziamo i dati personali dell’utente per adempiere obblighi di legge applicabili quali obblighi fiscali, contabili e di rendicontazione regolamentare, nonché per rispondere a richieste legali da parte di autorità pubbliche.  
• Laddove l’utente abbia fornito il suo consenso al trattamento dei suoi dati personali da parte nostra per uno scopo particolare, come per ricevere comunicazioni di marketing o per l’utilizzo di cookie non essenziali. L’utente può revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento basato sul consenso prestato prima della revoca, contattandoci all’indirizzo privacy@zoskinhealth.com o utilizzando gli specifici meccanismi di opt-out descritti nella presente Informativa sulla privacy.

 

MIGRAZIONE DEL SISTEMA A NUOVI SISTEMI DI E-COMMERCE, CRM E FINANZIARI

Abbiamo migrato le informazioni cliniche e dei clienti esistenti dal nostro e-commerce e dai nostri strumenti CRM tradizionali in nuovi sistemi operati da ZO e dai suoi fornitori di servizi (compresi, ad esempio, piattaforme di e-commerce come Salesforce Commerce Cloud, strumenti CRM come Klaviyo, e strumenti per la pianificazione delle risorse aziendali come NetSuite). Questa migrazione è stata eseguita in modo da poter continuare a svolgere le attività descritte nella presente Informativa sulla privacy (come l’elaborazione degli ordini dell’utente, la gestione dell’account dell’utente, la gestione dei rapporti clinici, la fornitura del servizio clienti e l’invio di comunicazioni di marketing all’utente, laddove consentito) utilizzando strumenti più moderni ed efficienti.

Gli obiettivi e le basi legali per il trattamento dei dati personali dell’utente non sono cambiati a seguito di questa migrazione. Laddove abbiamo ricevuto il consenso dell’utente (ad esempio per determinate attività di marketing o cookie), abbiamo continuato a rispettare le scelte in essere dell’utente e l’utente può revocare il suo consenso in qualsiasi momento, come descritto nella presente Informativa sulla privacy.

Abbiamo applicato i principi di minimizzazione dei dati e di limitazione della conservazione e adottato adeguate misure di sicurezza tecniche e organizzative, quali la crittografia, il controllo degli accessi, i test in ambienti di staging e la registrazione dei trasferimenti e delle cancellazioni dei dati. 

Laddove questi sistemi prevedono il trasferimento di dati personali al di fuori del Regno Unito, del SEE o della Svizzera, ci affidiamo alle misure di sicurezza descritte nella sezione “Trasferimenti di dati internazionali” (come le Clausole contrattuali tipo della Commissione europea) e, qualora richiesto, abbiamo eseguito valutazioni sul rischio di trasferimento.

I diritti relativi alla protezione dei dati dell’utente (compreso il diritto di accesso, modifica, eliminazione, restrizione, obiezione e portabilità dei dati) si applicano ai dati personali presenti sia nei nostri sistemi tradizionali che in quelli nuovi. L’utente può esercitare i suoi diritti in qualsiasi momento contattandoci attraverso i canali descritti nella sezione “Come contattarci” qui di seguito.

 

CON CHI CONDIVIDIAMO I DATI PERSONALI DELL’UTENTE

Possiamo divulgare i dati personali dell’utente a:

Società controllate e affiliate. Potremmo condividere i dati personali dell'utente con le nostre società controllate e affiliate.

Fornitori di servizi. Possiamo divulgare i dati personali dell'utente a fornitori che svolgono determinati servizi per nostro conto, come l'elaborazione degli ordini, l'elaborazione dei pagamenti con carta di credito, la consegna di prodotti e servizi, la fornitura di assistenza al cliente e al marketing, l'esecuzione di analisi commerciali e di vendita, il supporto della funzionalità del nostro sito web e il supporto di altre funzionalità e promozioni offerte attraverso il nostro Sito (“Fornitori di servizi”). A questi Fornitori di servizi forniremo solo i dati personali di cui hanno bisogno per la prestazione di tali servizi; ai Fornitori di servizi non è consentito condividere o utilizzare tali dati personali per altri scopi. 

Partner ZO autorizzati. Quando acquista prodotti sul nostro Sito, l’utente può scegliere uno dei tanti Partner ZO autorizzati nella sua regione prima di completare l’acquisto. Selezionando un Partner ZO autorizzato al momento del pagamento, noi divulgheremo determinati dati personali (come nome, dati di contatto e informazioni rilevanti sull’ordine) al Partner ZO autorizzato scelto dall’utente in modo che possa fornire consulenza e assistenza a livello locale, incluso contattare l’utente per fornire consulenza sulla cura della pelle. Se l’utente non seleziona un Partner ZO autorizzato, potremmo assegnargli automaticamente il Partner ZO autorizzato più vicino sulla base all’indirizzo di spedizione indicato al momento del pagamento, in base al nostro legittimo interesse nella gestione della nostra rete professionale e garantire così un supporto locale per l’ordine dell’utente. Il Partner ZO autorizzato riceverà i dati personali sopra menzionati ai fini dell’attribuzione degli ordini, per contribuire alla gestione della nostra rete professionale e per contattare l’utente riguardo consulenze nel caso in cui sia un nuovo cliente non ancora associato a una clinica ZO. Una volta che i dati personali sono stati divulgati a un partner autorizzato di ZO, tale partner agisce da titolare del trattamento indipendente ed è responsabile per il proprio trattamento dei dati personali in linea con la legge sulla protezione dei dati applicabile e la propria informativa sulla privacy. L’utente può contattarci all’indirizzo privacy@zoskinhealth.com per richiedere che nessun Partner ZO autorizzato sia assegnato automaticamente al suo ordine.

Partner commerciali. Di tanto in tanto potremmo presentare promozioni, giochi a premi o offerte di terzi sul nostro Sito. Se l’utente acquista o usufruisce di questi servizi e/o prodotti offerti attraverso il nostro Sito o i nostri Servizi, potremmo divulgare i suoi dati personali alle aziende con cui abbiamo creato delle partnership per offrire all’utente quei prodotti, servizi, promozioni, concorsi e/o giochi a premi. Quando l’utente decide di accettare un’offerta o un programma di un particolare venditore, noi chiederemo all’utente il consenso per fornire a quel venditore l’indirizzo e-mail e altre informazioni.  

Altri utenti dei Servizi. Possiamo fornire aree sui Servizi in cui l'utente può comunicare con altri, caricare contenuti e pubblicare commenti o recensioni. Se l’utente sceglie di condividere le informazioni in tal modo, condivide tali informazioni con tutte le persone in grado di visualizzarle. Ad esempio, se pubblica un commento in un'area visibile pubblicamente dei Servizi, l’utente sceglie di condividere le informazioni pubblicate con gli altri utenti. Invitiamo l’utente a usare discrezione e cautela nel condividere le proprie informazioni.

Trasferimenti commerciali. Potremmo divulgare i dati personali dell’utente nel corso di una fusione, acquisizione, riorganizzazione, assegnazione, vendita di asset o di altre transazioni aziendali, o in caso di bancarotta. 

Obblighi legali. ZO può divulgare i dati personali dell'utente a terzi in buona fede in risposta a una citazione in giudizio, a un ordine del tribunale o a un'altra procedura legale da parte di forze dell'ordine o altre agenzie governative; per l’accertamento, l'esercizio o la difesa di diritti in sede giudiziaria; o come altrimenti richiesto dalla legge. In tali casi, possiamo sollevare o rinunciare a qualsiasi obiezione legale o diritto a nostra disposizione, a nostra esclusiva discrezione.

 

COOKIE E ALTRE TECNOLOGIE DI TRACCIAMENTO

Un cookie è un piccolo file di dati archiviato nel browser del dispositivo dell’utente. Utilizziamo i cookie per offrire una migliore esperienza, ad esempio per ricordare le preferenze dell’utente.

Altri esempi dei motivi per i quali utilizziamo i cookie includono:

• Per conoscere come l’utente interagisce con il nostro Sito
• Per rilevare e prevenire frodi
• Per condurre attività di analisi
• Per migliorare i nostri Servizi
• Per facilitare le pubblicità basate sugli interessi personali

I cookie che utilizziamo possono essere suddivisi nelle seguenti categorie:

Cookie strettamente necessari. Questi cookie sono necessari per il funzionamento del Sito e non possono essere disabilitati nei nostri sistemi. Di solito vengono impostati solo in risposta ad azioni effettuate dall’utente allo scopo di richiedere dei servizi, come ad esempio impostare le preferenze della privacy, eseguire l’accesso o compilare dei moduli. L’utente può impostare il proprio browser in modo da bloccare o ricevere notifica di questi cookie, ma in questo modo alcune parti del Sito poi non funzioneranno. Questi cookie non salvano dati personali.
 
Cookie di performance. Questi cookie ci consentono di contare il numero di visitatori e le fonti del traffico in modo da misurare e migliorare le prestazioni del Sito. Ci aiutano a sapere quali sono le pagine più popolari e quelle meno amate e capire come si muovono i visitatori all’interno del Sito. Tutte le informazioni raccolte da questi cookie sono aggregate e quindi anonime. Se l’utente non consente l’uso di questi cookie, noi non sapremo quando ha visitato il Sito e non potremo monitorarne le prestazioni.

Cookie funzionali. Questi cookie consentono al Sito di fornire un livello di funzioni e di personalizzazione migliorato. Possono essere configurati da noi o da fornitori terzi, i cui servizi sono stati aggiunti alle nostre pagine. Se l’utente non accetta questi cookie, alcuni o tutti questi Servizi potrebbero non funzionare correttamente.

Cookie di targeting. Questi cookie possono essere inseriti sul nostro Sito dai nostri partner commerciali e possono essere usati da quelle aziende per creare un profilo degli interessi dell’utente e mostrargli così contenuti pubblicitari pertinenti su altri siti. Si basano sull’identificazione univoca del browser e del dispositivo internet dell’utente, che potrebbe costituire dato personale ai sensi della legge applicabile in materia di protezione dei dati. Se l’utente non acconsente all’uso di tali cookies riceverà contenuti pubblicitari meno mirati.

Per maggiori informazioni sui singoli cookie che utilizziamo e sugli scopi per i quali li usiamo, consultare il Centro Preferenze Cookie.

Ricordiamo che anche le parti terze qui di seguito potrebbero usare cookie, sui quali non abbiamo alcun controllo. Queste terze parti possono includere ad esempio reti pubblicitarie e fornitori di servizi esterni come servizi di analisi del traffico web. Per disattivare l’uso di cookie pubblicitari di terze parti è possibile visitare la pagina dei consumatori per i servizi indicati di seguito. È probabile che questi cookie di terze parti siano cookie analitici, di performance o di targeting:

Demandware e-Commerce
OneTrust
Google Analytics
Predictive Intelligence
Microsoft Bing Ads
Commerce Cloud
Stripe
B2B CommerceMeta
Digioh
Klaviyo

L’utente può decidere quali categorie di cookie possiamo configurare cliccando sui pulsanti presenti nel nostro Centro Preferenze Cookie[MG4.1]. L’utente può anche decidere di “Rifiutare tutti” i cookie nel banner dei cookie. Se l’utente utilizza la funzione di blocco o eliminazione dei cookie del proprio browser, alcuni tipi di cookie, ma non tutti, potrebbero essere eliminati e/o bloccati. Se l’utente elimina o blocca i cookie, alcune funzionalità del nostro Sito potrebbero non funzionare correttamente.

La modifica delle impostazioni del dispositivo mobile o del browser può avere risultati diversi a seconda del tipo di dispositivo o browser in uso e della versione del sistema operativo del dispositivo. La rinuncia alla pubblicità personalizzata non impedisce all'utente di vedere pubblicità online; è invece meno probabile che gli annunci visualizzati siano personalizzati in base ai suoi interessi. 

Oltre ai cookie possiamo usare altri tipi di tecnologie di tracciamento, legate ai nostri Servizi.

Analisi dati. Possiamo utilizzare servizi di analisi web di terze parti (come quelli di Google Analytics) sui nostri Servizi per raccogliere e analizzare le informazioni sull'utilizzo attraverso i cookie e strumenti analoghi; effettuare verifiche, ricerche o rapporti; contribuire alla prevenzione delle frodi e fornire determinate funzionalità all'utente. Per impedire a Google Analytics di utilizzare i suoi dati per l'analisi, l’utente può installare il Componente aggiuntivo del browser per l'opt-out di Google Analytics cliccando qui.

Possiamo integrare i servizi di analisi dei dati che utilizziamo con servizi pubblicitari disponibili attraverso i nostri fornitori di servizi di analisi dei dati. Ad esempio integriamo Google Analytics con le seguenti funzioni pubblicitarie di Google:

• Remarketing con Google Analytics
• Remarketing e report cross-device
• Report sui dati demografici e sugli interessi in Google Analytics
• Rete di display advertising di Google e report sulle visualizzazioni degli annunci

Per disattivare Google Analytics per la pubblicità display o per personalizzare gli annunci della rete display di Google, visitare la paginaImpostazioni di Google Ads. Si prega di notare che queste disattivazioni si applicano per ogni dispositivo, pertanto l'utente dovrà rinunciare per ogni dispositivo attraverso il quale accede ai nostri Servizi.

Se l'utente riceve e-mail da noi, possiamo utilizzare alcuni strumenti di analisi, come i pixel di tracciamento, per acquisire dati come l'apertura del messaggio o il clic su eventuali link o banner contenuti nell'e-mail. Questi dati ci consentono di valutare l’efficacia delle nostre campagne di comunicazione e marketing.

Tecnologia di Session Replay. Potremmo usare tecnologie di registrazione e riproduzione delle sessioni per osservare i movimenti del mouse, lo scrolling e i click dell’utente sul nostro Sito. Usiamo questi strumenti di tracciamento sulla base del nostro legittimo interesse a fornire supporto, svolgere analisi e comprendere come i visitatori interagiscono con il nostro Sito. I moduli che contengono dettagli di pagamento o password sono mascherati e non vengono registrati. Queste informazioni sono spesso raccolte ed elaborate dai Fornitori di servizi che abbiamo incaricato di analizzare tali informazioni per nostro conto. 

Pubblicità online. Per ulteriori informazioni sulla pubblicità personalizzata e sulle modalità con cui è possibile controllare i cookie che vengono installati sul proprio dispositivo per fornire pubblicità personalizzata, visitare il link di cancellazione per i consumatori della Network Advertising Initiative, il link di cancellazione per i consumatori della Digital Advertising Alliance o Your Online Choices per scegliere di non ricevere pubblicità personalizzata dalle aziende che partecipano a tali programmi. 

 

SITI WEB DI TERZE PARTI 
I Servizi possono collegarsi a siti web di terzi. Non controlliamo, raccomandiamo o approviamo tali siti web. Non siamo responsabili e non rilasciamo alcuna dichiarazione in merito a tali siti o ai loro contenuti, servizi o pratiche. La presente Informativa sulla privacy non disciplina siti web di terzi. Pertanto, si invita l’utente a consultare l’Informativa sulla privacy dei siti web di terzi che decide di visitare per conoscere come questi siti raccolgono, utilizzano e condividono i suoi dati personali.

 

TRASFERIMENTI INTERNAZIONALI

I dati personali che raccogliamo dall’utente possono essere trasferiti e archiviati in una località al di fuori del Regno Unito, del SEE o della Svizzera. Possono anche essere elaborati da personale che opera al di fuori di queste giurisdizioni e che lavora per noi o per uno dei nostri fornitori. Tale personale può essere coinvolto in attività come ad esempio, a titolo esemplificativo ma non esaustivo, la preparazione dell’ordine, l’elaborazione dei dati di pagamento e la fornitura di servizi di assistenza.
Laddove trasferiamo i dati personali dell’utente al di fuori del Regno Unito, del SEE o della Svizzera, adottiamo le misure necessarie per garantire che i dati dell’utente siano trattati in modo sicuro e in conformità con le leggi sulla protezione dei dati applicabili. Queste misure di sicurezza possono includere l’uso di clausole contrattuali standard approvate dalla Commissione europea, dell’International Data Transfer Agreement o Addendum del Regno Unito, o misure di sicurezza equivalenti riconosciute dalla Legge federale sulla protezione dei dati (FADP) svizzera. Per i trasferimenti dalla Svizzera, garantiamo la conformità con i requisiti della FADP e di qualsiasi guida emanata dall’Incaricato federale della protezione dei dati e della trasparenza (FDPIC), compreso il rispetto delle decisioni di adeguamento della Commissione europea, come riconosciute dalla Svizzera, laddove applicabili. Garantiamo che qualsiasi trasferimento di questo tipo è soggetto a un livello di protezione adeguato e in linea con i diritti e le libertà dell’utente.

SICUREZZA DEI DATI

ZO adotta misure di sicurezza adeguate (comprese misure fisiche, elettroniche e procedurali) per salvaguardare i dati personali dell'utente. Tuttavia, non possiamo garantire la sicurezza di tali dati personali perché nessuna misura di sicurezza è perfetta. Non siamo responsabili dell'elusione da parte di terzi delle nostre impostazioni sulla privacy o delle nostre misure di sicurezza. 

L’utente può anche adottare misure per salvaguardare i propri dati personali. Se l’utente crea un account sul nostro Sito, all’utente sarà richiesto di selezionare una password di complessità adeguata che dovrà essere mantenuta riservata. L’utente deve anche limitare l'accesso ai suoi dispositivi e ai suoi account per evitare accessi indesiderati ai suoi dati personali. Ad esempio, è necessario disconnettersi sempre dal proprio account dopo averlo utilizzato su un dispositivo condiviso.

 

CONSERVAZIONE DEI DATI

Conserveremo i dati personali dell’utente solo per il tempo ragionevolmente necessario per soddisfare le finalità per le quali sono stati raccolti, come descritto nella presente Informativa sulla privacy, o come richiesto per soddisfare gli obblighi legali, normativi, fiscali, di contabilità e reporting. In generale, applichiamo i seguenti criteri di conservazione: (a) le informazioni dell’account e del profilo vengono conservate per la durata di esistenza dell’account dell’utente e per un massimo di tre anni dopo la chiusura dell’account o dopo l’ultima interazione dell’utente con noi; (b) i registri delle transazioni e degli ordini vengono conservati per sette anni in conformità con gli obblighi di legge e contabilità applicabili; (c) le preferenze di marketing e i registri dei consensi vengono conservati finché sono rilevanti per dimostrare la conformità con la legge applicabile; e (d) i dati sui cookie e sulle tecnologie di tracciamento similari sono conservati in conformità con i periodi di conservazione indicati nel nostro Centro Preferenze Cookie. Laddove il trattamento si basi sul consenso dell’utente, interromperemo il trattamento ed elimineremo i dati personali rilevanti al momento della revoca del consenso da parte dell’utente, a meno che la conservazione non sia richiesta per legge.

In conformità con le nostre politiche di conservazione interne e con i requisiti di legge applicabili, possiamo eliminare o anonimizzare i registri contenenti dati personali quando non sono più necessari per gli scopi per i quali sono stati raccolti. Non siamo obbligati a conservare i dati personali dell’utente per un periodo indefinito e non ci assumiamo alcuna responsabilità derivante o relativa all’eliminazione di tali dati in conformità con le leggi applicabili e con le nostre pratiche di conservazione.

 

I DIRITTI DELL’UTENTE

Fatte salve alcune esenzioni, e in alcuni casi a seconda dell'attività di trattamento che stiamo realizzando, l'utente è titolare di determinati diritti in relazione ai suoi dati personali. Potremmo chiedere all’utente informazioni aggiuntive per confermare la sua identità e per motivi di sicurezza, prima di fornirgli i dati personali che ha richiesto Ci riserviamo il diritto di addebitare un costo laddove consentito dalla legge, se la richiesta è manifestamente infondata o eccessiva.  

L’utente può esercitare i propri diritti con qualsiasi mezzo ragionevole, anche compilando il nostro modulo di richiesta all'indirizzo privacy@zoskinhealth.com. In base a considerazioni legali e ad altre considerazioni consentite, faremo ogni ragionevole sforzo per onorare prontamente la richiesta dell’utente o informarlo se abbiamo bisogno di ulteriori informazioni per soddisfare la sua richiesta in conformità con la legge applicabile. Risponderemo alla richiesta dell’utente nella lingua prevista dalla legge applicabile.

Potremmo non essere sempre in grado di soddisfare completamente la richiesta dell’utente, ad esempio se ciò dovesse incidere sul dovere di riservatezza che abbiamo nei confronti di terzi, oppure se siamo legalmente autorizzati a gestire la richiesta in modo diverso. 

Diritto di accesso ai dati personali

L'utente ha il diritto di richiedere che gli venga fornita una copia dei suoi dati personali in nostro possesso e ha il diritto di essere informato su quanto segue: (a) la fonte dei suoi dati personali; (b) le finalità, la base giuridica e le modalità di trattamento; (c) l'identità del titolare del trattamento; e (d) i soggetti o le categorie di soggetti a cui i suoi dati personali possono essere trasferiti. 

Diritto di rettifica o cancellazione dei dati personali

L'utente ha il diritto di richiedere la rettifica di dati personali inesatti. Possiamo cercare di verificare l'accuratezza dei dati personali prima di rettificarli. L'utente può anche richiedere la cancellazione o l'eliminazione dei suoi dati personali in circostanze limitate qualora:  

• i dati non siano più necessari per le finalità per cui sono stati raccolti; oppure
• l’utente abbia revocato il suo consenso (laddove il trattamento sia basato sul consenso), e laddove non vi siano altri motivi legali per il trattamento; oppure
• a seguito dell'esercizio del diritto di opposizione (vedere diritto di opposizione); oppure
• i dati siano stati trattati illegalmente; oppure
• per adempiere a un obbligo legale a cui ZO è soggetta.   

Non siamo tenuti a soddisfare la richiesta dell’utente di eliminare i suoi dati personali se il trattamento dei suoi dati personali è necessario per soddisfare un obbligo legale; per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria; o per l’esecuzione di un contratto. 

Diritto di limitare il trattamento dei dati personali dell’utente

L’utente può chiederci di limitare il trattamento dei suoi dati personali, se:

• l’esattezza dei dati è contestata, per consentirci di verificarne l'accuratezza; oppure
• il trattamento è illegale, ma l’utente non vuole che i dati vengano cancellati; oppure
• i dati non sono più necessari per gli scopi per cui sono stati raccolti, ma ci servono ancora per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria; oppure
• l’utente ha esercitato il diritto di opposizione e la verifica dei motivi prevalenti è in corso

 
Possiamo continuare a utilizzare i dati personali dell’utente a seguito di una richiesta di limitazione di trattamento se abbiamo il consenso dell’utente, per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria o per proteggere i diritti di un’altra persona fisica o giuridica. 

Diritto al trasferimento dei dati personali dell’utente

L’utente può chiederci di fornirgli i suoi dati personali in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, oppure può chiederci che i suoi dati vengano trasferiti direttamente ad un altro titolare del trattamento, laddove il trattamento è basato sul suo consenso o sull'esecuzione di un contratto con l’utente; e il trattamento è effettuato con mezzi automatizzati.  

Diritto di opposizione al trattamento dei dati personali dell’utente

L’utente può opporsi a qualsiasi trattamento dei suoi dati personali basato sui nostri legittimi interessi, se ritiene che i suoi diritti e libertà fondamentali prevalgano sui nostri legittimi interessi. Se l'utente solleva un'obiezione, abbiamo l'opportunità di dimostrare che abbiamo interessi legittimi cogenti che prevalgono sui suoi diritti e libertà. 

Diritto di opporsi al modo in cui utilizziamo i dati personali dell’utente per scopi di marketing diretto

L’utente può richiedere di modificare il modo in cui lo contattiamo per finalità di marketing. 

Diritto di ottenere una copia delle misure di salvaguardia dei dati personali utilizzate per i trasferimenti al di fuori della sua giurisdizione

L’utente può chiedere di ottenere una copia o un riferimento alle misure di salvaguardia in base alle quali i suoi dati personali vengono trasferiti al di fuori del Regno Unito o del SEE. Potremmo rivedere gli accordi di trasferimento dei dati per proteggere termini commerciali.  

Diritto di presentare un reclamo all'autorità di controllo locale dell’utente

Se l’utente nutre dei dubbi su come usiamo i suoi dati personali, ha diritto di presentare un reclamo all’autorità di protezione dei dati nel proprio paese. Le autorità di controllo pertinenti per le giurisdizioni nelle quali operiamo includono: l’Information Commissioner's Office (ICO) nel Regno Unito; la Autoriteit Persoonsgegevens (AP) nei Paesi Bassi, la Commission Nationale de l'Informatique et des Libertés (CNIL) in Francia; il Datatilsynet in Norvegia; l’Agencia Española de Protección de Datos (AEPD) in Spagna; il Garante per la protezione dei dati personali in Italia; e l’Incaricato federale della protezione dei dati e della trasparenza (FDPIC) in Svizzera.

 

LE SCELTE DELL’UTENTE

Mettiamo a disposizione dell’utente diversi modi per esercitare il controllo su come utilizziamo i suoi dati personali e su come comunichiamo con lui, come descritto di seguito.

E-mail di marketing. In base alle scelte dell'utente e in conformità con la legge applicabile, potremmo inviare all’utente e-mail di marketing e promozionali. L’utente può scegliere di non ricevere più queste e-mail (a) cliccando sul pulsante Annulla iscrizione in fondo alle nostre e-mail di marketing, oppure (b) scrivendoci all’indirizzo privacy@zoskinhealth.com. Elaboreremo prontamente la richiesta di cancellazione dell’utente. L’utente continuerà però a ricevere da parte nostra comunicazioni transazionali. 

Social Media. Per controllare i dati personali che condivide con noi quando ci segue, mette “mi piace” ai nostri post o interagisce con noi sui social media, l’utente può modificare le impostazioni del suo account social relative alla condivisione dei suoi dati personali.

 

BAMBINI

I nostri Servizi non sono diretti né destinati ai bambini. Non raccogliamo intenzionalmente dati personali dai bambini senza il permesso di un genitore o di un tutore legale. Nel Regno Unito, nel SEE e in Svizzera l’età minima che un bambino deve avere per poter fornire il proprio consenso al trattamento dei suoi dati personali varia in base alla giurisdizione (ad esempio, nel Regno Unito e in Norvegia è 13 anni, 14 in Italia e Spagna, 15 in Francia e 16 anni nei Paesi Bassi). Non elaboriamo intenzionalmente i dati personali dei bambini con un’età inferiore a quella consentita per fornire il proprio consenso digitale senza il consenso verificabile dei loro genitori.

L’utente deve avere almeno 18 anni per fornirci i suoi dati personali e 18 anni per eseguire delle transazioni sul Sito. Avviando delle transazioni con noi, l’utente afferma di avere almeno 18 anni e di essere totalmente in grado di avviare tali transazioni e di essere legalmente vincolato alle sue azioni.

 

MODIFICHE ALLA PRESENTE INFORMATIVA SULLA PRIVACY

Periodicamente, potremmo aggiornare la presente Informativa sulla privacy. Quando pubblicheremo modifiche alla presente Informativa, modificheremo la data di “Ultimo aggiornamento” all’inizio dell’Informativa sulla privacy e, se del caso, ne daremo comunicazione all'utente come richiesto dalla legge applicabile. Si prega di notare che possiamo modificare le informazioni sul Sito e/o la presente Informativa sulla privacy in qualsiasi momento e qualsiasi modifica sarà effettiva dal momento della sua pubblicazione. Consigliamo all’utente di controllare regolarmente il nostro Sito per essere a conoscenza di qualsiasi modifica apportata alla presente Informativa sulla privacy.

 

COME CONTATTARCI

Se l’utente ha domande o dubbi su come elaboriamo e utilizziamo i suoi dati personali o se desidera esercitare uno qualsiasi dei suoi diritti alla privacy, può contattarci ai seguenti recapiti:

Via e-mail a privacy@zoskinhealth.com
Chiamando il numero 1 (888) 893-1375 
Scrivendo a 9685 Research Drive
Irvine, CA 92618
USA