Informativa sulla privacy

Ultimo aggiornamento: 13 maggio 2026

1. Chi siamo

Bonvale NZ Limited (numero di società neozelandese: 9413956 / NZBN: 9429053524249), costituita in Nuova Zelanda, con sede legale presso Unit A, Ground Level, 26 Hobson Street, Auckland Central, Auckland 1010, Nuova Zelanda ("Bonvale", "noi", "ci", "nostro/a/i/e"), è l'agenzia (come definita nel Privacy Act 2020) responsabile delle informazioni personali raccolte dai clienti in Nuova Zelanda tramite il nostro sito web (bonvale.com), l'applicazione mobile e i servizi correlati (i nostri "Servizi"). Trattiamo le informazioni personali in conformità con il Privacy Act 2020 e i tredici Principi di Privacy delle Informazioni ("IPP"). Potremmo condividere le informazioni personali con il gruppo Bonvale e le entità correlate come descritto nella Sezione 6. Laddove le informazioni personali siano divulgate al di fuori della Nuova Zelanda, rispettiamo l'IPP 12 (vedere Sezione 7).

2. Informazioni personali che raccogliamo

2.1 Informazioni che fornite direttamente

Quando create un account, effettuate un ordine, ci contattate o utilizzate in altro modo i nostri Servizi:

  • Identità: nome completo, data di nascita
  • Contatto: indirizzo email, numero di telefono, indirizzo postale
  • Account: nome utente, password (memorizzata in forma hash), preferenze
  • Transazione: prodotti acquistati, storico ordini e resi, tipo di metodo di pagamento (i numeri completi delle carte sono conservati dal nostro gateway di pagamento, non da Bonvale)
  • Comunicazioni: messaggi inviati al nostro team di assistenza clienti
  • Preferenze di marketing: scelte di opt-in e opt-out per email, SMS e notifiche push

2.2 Informazioni che raccogliamo automaticamente

Quando visitate il nostro Sito Web o utilizzate la nostra App:

  • Dispositivo e tecniche: indirizzo IP, tipo e versione del browser, sistema operativo, identificatori del dispositivo, fuso orario
  • Utilizzo: pagine visualizzate, prodotti sfogliati, query di ricerca, clickstream, durata della sessione, fonte di riferimento
  • Tracciamento: dati raccolti tramite cookie, pixel e tecnologie simili (vedere Sezione 5)
  • Posizione: posizione approssimativa dall'indirizzo IP (non raccogliamo la posizione GPS a meno che non concediate l'autorizzazione all'App)

2.3 Informazioni che riceviamo da terze parti

  • Gateway di pagamento: stato della transazione, segnali di rischio di frode e dati di verifica del pagamento
  • Fornitori di logistica: stato della consegna, conferma e dati di convalida dell'indirizzo
  • Piattaforme Meta: dati aggregati sulle prestazioni pubblicitarie e, laddove abbiate acconsentito ai termini di Meta, dati di corrispondenza del pubblico tramite il Meta Pixel (vedere Sezione 5)
  • Google: dati di analisi e prestazioni pubblicitarie tramite Google Analytics e Google Ads (vedere Sezione 5)

2.4 Informazioni sui destinatari delle carte regalo

Se acquistate una carta regalo come dono, raccogliamo anche le informazioni personali che fornite sul destinatario, ovvero il suo nome e indirizzo email, insieme a qualsiasi messaggio opzionale che scegliete di includere. Utilizziamo queste informazioni solo per consegnare la carta regalo al destinatario per vostro conto (immediatamente o alla data da voi selezionata) e per amministrare la carta regalo. Non utilizziamo i dettagli di un destinatario per inviargli marketing a meno che non si iscriva separatamente. Se ci fornite le informazioni personali di un'altra persona, confermate di averne il diritto. Un destinatario può contattarci all'indirizzo privacy@bonvale.com per chiedere come trattiamo le sue informazioni o per richiederne l'eliminazione.

3. Come e perché utilizziamo le vostre informazioni personali

Raccogliamo, conserviamo, utilizziamo e divulghiamo le informazioni personali per gli scopi indicati di seguito. Questi scopi sono coerenti con gli IPP 1-4 (raccolta) e gli IPP 10-11 (uso e divulgazione).

Dati raccolti Scopo Base primaria ai sensi del Privacy Act 2020 / IPP Conservazione
Nome, contatto, ordine, dati di pagamento Elaborazione del vostro ordine: evasione, spedizione, resi Scopo della raccolta (IPP 1, 10) 7 anni dalla transazione (conformità fiscale neozelandese)
Nome del destinatario della carta regalo, email e messaggio opzionale Consegna e gestione delle carte regalo acquistate come doni Scopo della raccolta (IPP 1, 10) 7 anni dalla transazione (conformità fiscale neozelandese)
Dati dell'account Creazione e gestione del vostro account Scopo della raccolta 3 anni dall'ultima attività dell'account
Contatto, dati dell'ordine Assistenza clienti e risoluzione delle controversie Scopo direttamente correlato (IPP 10) 3 anni dall'ultima interazione
Email, telefono, preferenze Comunicazioni transazionali (conferme d'ordine, spedizioni, resi) Scopo della raccolta Durata della relazione con il cliente
Email, telefono, preferenze Email di marketing, SMS, notifiche push Autorizzazione / consenso (IPP 10 e 11); Unsolicited Electronic Messages Act 2007 Fino al ritiro del consenso
Cronologia di navigazione, acquisti Raccomandazioni personalizzate sui prodotti Scopo direttamente correlato (IPP 10) 3 anni dall'ultima attività
Dati del dispositivo, navigazione, acquisti tramite Meta Pixel e Google Analytics Profilazione per pubblicità mirata su Meta e Google Consenso Secondo i termini di Meta/Google; i nostri dati: 2 anni
IP, dispositivo, dati di transazione Rilevamento frodi, sicurezza e prevenzione abusi Scopo direttamente correlato (IPP 10) 2 anni
Tutte le categorie Obblighi legali (tasse, AML, ordini del tribunale) Richiesto o autorizzato dalla legge neozelandese Come richiesto dalla legge (min. 7 anni)
Dati aggregati, anonimizzati Analisi e business intelligence Non sono informazioni personali (anonimizzate) Indefinito

4. Comunicazioni di marketing

Inviamo comunicazioni di marketing (email, SMS, notifiche push) solo previo vostro consenso. Potete revocare il consenso in qualsiasi momento tramite:

  • Cliccando su "annulla iscrizione" in qualsiasi email di marketing
  • Rispondendo STOP a qualsiasi SMS di marketing
  • Modificando le preferenze delle notifiche push nelle impostazioni del vostro dispositivo o nell'account Bonvale
  • Contattandoci all'indirizzo privacy@bonvale.com

Il ritiro del consenso al marketing non influisce sulle comunicazioni transazionali (conferme d'ordine, spedizioni, resi), che vengono inviate in base al nostro contratto con voi. Nuova Zelanda: Unsolicited Electronic Messages Act 2007 Rispettiamo l'Unsolicited Electronic Messages Act 2007. Inviamo messaggi elettronici commerciali solo previo vostro consenso (consenso espresso, implicito o presunto come definito nella Legge); ogni messaggio identifica Bonvale come mittente e include una funzione di annullamento dell'iscrizione, e daremo seguito alle richieste di annullamento dell'iscrizione tempestivamente e in ogni caso entro 5 giorni lavorativi.

5. Cookie, Pixel e Tecnologie di tracciamento

5.1 Cosa utilizziamo

Cookie essenziali Strettamente necessari per le funzionalità di base, inclusi carrello, login, sicurezza e prevenzione delle frodi. Non possono essere disabilitati. Cookie analitici: Google Analytics Utilizziamo Google Analytics (Google LLC) per capire come i visitatori utilizzano il nostro sito web, incluse le pagine visitate, la durata della sessione, la fonte di riferimento e il dispositivo. Questi dati aggregati migliorano i nostri Servizi. I dati vengono trasferiti ai server di Google, che potrebbero trovarsi al di fuori della Nuova Zelanda (vedere Sezione 7). Potete disattivare tramite l'add-on del browser per la disattivazione di Google Analytics all'indirizzo tools.google.com/dlpage/gaoptout o rifiutando i cookie analitici nel nostro banner di consenso. Cookie pubblicitari e di targeting: Meta Pixel Utilizziamo il Meta Pixel (Meta Platforms, Inc.) per misurare l'efficacia della pubblicità, costruire audience e tracciare le conversioni. Quando attivo, raccoglie il vostro indirizzo IP, i dati del browser, l'URL della pagina e le azioni in loco (come le visualizzazioni di prodotti e gli acquisti). Questi dati vengono trasmessi a Meta e utilizzati per mostrare annunci mirati su Facebook, Instagram e la Meta Audience Network ("retargeting"). Meta potrebbe anche utilizzarli per i propri scopi secondo la sua Informativa sulla privacy. Attiviamo il Meta Pixel solo con il vostro consenso; potete revocare il consenso in qualsiasi momento tramite le vostre preferenze sui cookie.

5.2 Gestione del consenso

Utilizziamo il banner di consenso ai cookie nativo di Shopify per gestire il consenso ai cookie sul nostro sito web. Alla vostra prima visita, il nostro banner sui cookie presenta le categorie di cookie in uso. I cookie non essenziali, comprese le categorie di analisi e pubblicità, non si attivano finché non li accettate attivamente. La vostra scelta di consenso viene registrata con un timestamp e la versione di questa Politica in vigore in quel momento. Potete rivedere o modificare le vostre preferenze in qualsiasi momento tramite il link "Impostazioni cookie" nel piè di pagina del nostro sito web. Il ritiro del consenso per una categoria ha effetto immediato. Qualsiasi script di tracciamento che si basa su tale consenso smetterà di funzionare per la vostra sessione.

5.3 Le vostre scelte sui cookie

Gestite le preferenze tramite il nostro centro preferenze cookie (nel piè di pagina del nostro sito web), le impostazioni del vostro browser o gli strumenti di opt-out forniti da Google e Meta. La restrizione di alcuni cookie potrebbe influire sulla funzionalità del sito web.

6. Con chi condividiamo le vostre informazioni personali

Non vendiamo né noleggiamo le vostre informazioni personali. Le condividiamo solo come descritto di seguito.

6.1 Fornitori di servizi

Condividiamo i dati con fornitori di servizi che agiscono su nostra istruzione, tra cui:

  • Shopify Inc.: piattaforma di e-commerce, email transazionali, notifiche d'ordine e gestione nativa del consenso ai cookie.
  • Shopify Payments e Klarna Bank AB: elaborazione dei pagamenti, screening delle frodi e Buy Now, Pay Later. I dettagli completi della vostra carta sono detenuti dal relativo fornitore di pagamenti, non da Bonvale.
  • KEC e KLN: logistica in uscita dal nostro magazzino di evasione e logistica in entrata dei resi al nostro partner locale neozelandese per i resi.
  • Aramex (NZ) Limited: consegna dell'ultimo miglio all'interno della Nuova Zelanda.
  • Loop Returns, Inc. (con EasyPost per la generazione delle etichette di reso): portale per resi e cambi.
  • Gorgias, Inc.: assistenza clienti e ticketing.
  • Klaviyo, Inc.: email di marketing, SMS e notifiche push.
  • Amazon Web Services, Inc.: infrastruttura cloud per app e integrazioni personalizzate.
  • Google LLC (Google Analytics): analisi dell'utilizzo del sito web.
  • Meta Platforms, Inc. (Meta Pixel): misurazione della pubblicità e targeting del pubblico, previo consenso.

6.2 Divulgazione legale e normativa

Divulghiamo informazioni personali alle forze dell'ordine, ai tribunali o alle autorità di regolamentazione solo se richiesto o autorizzato dalla legge neozelandese, da un ordine del tribunale o da una direttiva normativa. Vi informeremo di tali divulgazioni ove legalmente consentito.

6.3 Trasferimenti aziendali

Se Bonvale NZ Limited subisce una fusione, acquisizione o vendita di beni, le vostre informazioni potrebbero essere trasferite all'entità pertinente. Vi informeremo e garantiremo che si applichino protezioni equivalenti.

6.4 Società del gruppo

Potremmo condividere i dati con il gruppo Bonvale e le entità correlate per gli scopi indicati nella presente Informativa, inclusi analisi a livello di gruppo, infrastruttura IT e assistenza clienti. Tutti i trasferimenti intra-gruppo sono soggetti a un accordo di condivisione dei dati intra-gruppo e alle garanzie descritte nella Sezione 7.

7. Divulgazione transfrontaliera di informazioni personali (IPP 12)

Bonvale NZ Limited ha sede in Nuova Zelanda. Alcuni dei nostri fornitori di servizi e delle società del gruppo si trovano al di fuori della Nuova Zelanda, il che significa che le vostre informazioni personali potrebbero essere divulgate a destinatari in paesi esteri, inclusi Singapore, Stati Uniti e altri paesi in cui operano i nostri fornitori di servizi. Prima di divulgare informazioni personali a una persona o entità straniera, rispettiamo l'IPP 12 del Privacy Act 2020. Lo faremo solo se si applica una delle seguenti condizioni:

  • Il destinatario è soggetto a leggi sulla privacy che, nel complesso, forniscono garanzie comparabili al Privacy Act 2020;
  • Il destinatario è tenuto per contratto (ad esempio, tramite le clausole contrattuali modello del Garante della privacy neozelandese o garanzie equivalenti) a proteggere le informazioni in modo comparabile al Privacy Act 2020;
  • Avete espressamente autorizzato la divulgazione all'estero dopo essere stati informati che le garanzie potrebbero non essere comparabili; o
  • Si applica un'altra condizione dell'IPP 12.

Fornendo le vostre informazioni personali, riconoscete che potrebbero essere divulgate a destinatari esteri per gli scopi descritti nella presente Informativa.

8. Per quanto tempo conserviamo le vostre informazioni personali

Conserviamo le informazioni personali solo per il tempo necessario agli scopi descritti nella presente Informativa, o come richiesto dalla legge neozelandese (IPP 9).

Categoria di dati Periodo di conservazione
Registri ordini, transazioni e pagamenti 7 anni dalla data della transazione (registrazione fiscale NZ)
Dati dell'account 3 anni dopo l'ultima attività o chiusura dell'account (a seconda di quale sia successiva)
Comunicazioni del servizio clienti 3 anni dall'ultima interazione
Preferenze di marketing e registri di consenso Fino al ritiro del consenso, più 1 anno (prova di conformità UEMA)
Log di frode e sicurezza 2 anni dall'evento rilevante
Cookie e dati di tracciamento 2 anni dalla raccolta (vedere anche i termini di Meta e Google)
Dati in sospeso legale (controversie, richieste di accesso, contenziosi) Durata della questione più il periodo di prescrizione applicabile
Dati analitici anonimizzati/aggregati Indefinito (non sono informazioni personali)

Alla scadenza del periodo di conservazione, adottiamo misure ragionevoli per distruggere o de-identificare le informazioni (IPP 9).

9. Come proteggiamo le vostre informazioni personali (IPP 5)

Implementiamo misure di sicurezza tecniche e organizzative per proteggere le vostre informazioni, tra cui:

  • Crittografia in transito (TLS/SSL) e a riposo
  • Controlli di accesso e autorizzazioni basate sui ruoli
  • Valutazioni di sicurezza regolari e test di penetrazione
  • Formazione del personale sulla privacy
  • Procedure di risposta agli incidenti (vedere Sezione 10)

I dati delle carte di pagamento sono elaborati dal nostro gateway di pagamento certificato PCI-DSS. Non memorizziamo i numeri completi delle carte. Se ritenete che il vostro account sia stato compromesso, contattateci immediatamente all'indirizzo privacy@bonvale.com.

10. Notifica di violazione della privacy

Rispettiamo il regime di notifica delle violazioni della privacy ai sensi della Parte 6 del Privacy Act 2020. Una volta venuti a conoscenza di una violazione della privacy che ha causato, o è probabile che causi, gravi danni, provvederemo a:

  • Indagare sulla violazione e valutare se sia notificabile
  • Se si tratta di una violazione della privacy notificabile, informare l'Ufficio del Garante della Privacy e le persone interessate il prima possibile dopo essere venuti a conoscenza della violazione (sezione 114 del Privacy Act 2020)
  • Documentare la violazione e la nostra risposta

Recapiti dell'Ufficio del Garante della Privacy: privacy.org.nz · 0800 803 909 · PO Box 10094, The Terrace, Wellington 6143.

11. I vostri diritti ai sensi della legge sulla privacy della Nuova Zelanda

Ai sensi del Privacy Act 2020 e degli IPP, avete i seguenti diritti:

Diritto Cosa significa
Diritto di accesso (IPP 6) Richiedere la conferma se deteniamo informazioni personali su di voi e l'accesso a tali informazioni. Rispondiamo il prima possibile e, in ogni caso, entro 20 giorni lavorativi.
Diritto di rettifica (IPP 7) Chiederci di correggere le informazioni personali che sono inaccurate, incomplete, non aggiornate, irrilevanti o fuorvianti. Se rifiutiamo di correggere, potete richiedere che venga allegata una dichiarazione di rettifica.
Diritto di recesso dal marketing diretto Recedere dalla ricezione di comunicazioni di marketing in qualsiasi momento. Azione immediata.
Diritto di reclamo Presentare un reclamo sulla privacy direttamente a noi, o inoltrarlo all'Ufficio del Garante della Privacy se insoddisfatti (vedere Sezione 12).
Diritto relativo alle decisioni automatizzate Attualmente non prendiamo decisioni esclusivamente automatizzate che vi riguardano con effetti legali o effetti analoghi significativi.

Per esercitare qualsiasi diritto, contattate privacy@bonvale.com. Potremmo chiedervi di verificare la vostra identità. Non addebitiamo costi per le richieste di accesso o rettifica.

12. Reclami e il Garante della privacy

In caso di dubbi sulle modalità di trattamento dei dati personali, vi preghiamo di contattarci prima all'indirizzo privacy@bonvale.com. Daremo seguito al vostro reclamo entro 5 giorni lavorativi e risponderemo in modo sostanziale entro 20 giorni lavorativi. Se non siete soddisfatti della nostra risposta, potete presentare un reclamo all'Ufficio del Garante della Privacy:

  • Sito web: privacy.org.nz
  • Telefono: 0800 803 909
  • Indirizzo: PO Box 10094, The Terrace, Wellington 6143

13. Privacy dei minori

I nostri Servizi sono rivolti a persone di età pari o superiore a 18 anni. Non raccogliamo consapevolmente dati personali da minori di 18 anni. Se ritenete che un minore ci abbia fornito i suoi dati, contattate privacy@bonvale.com e li elimineremo tempestivamente, a meno che la conservazione non sia richiesta dalla legge.

14. Link a terze parti

Il nostro Sito Web e la nostra App possono collegarsi a siti di terze parti. Questa Informativa non copre tali siti e non siamo responsabili delle loro pratiche in materia di privacy.

15. Informativa sui Cookie

Cosa sono i cookie? I cookie sono piccoli file di testo che vengono inseriti sul vostro dispositivo quando visitate il nostro Sito Web. Essi consentono al sito di ricordare le vostre azioni e preferenze nel tempo e aiutano noi e i nostri partner terzi a capire come i visitatori interagiscono con i nostri contenuti. Tecnologie simili, inclusi pixel e identificatori di dispositivo, funzionano in modo equivalente. I cookie che utilizziamo Utilizziamo quattro categorie di cookie. La tabella seguente elenca ogni cookie, chi lo imposta, cosa fa e per quanto tempo rimane sul vostro dispositivo. Categoria 1: Strettamente Necessari Questi cookie sono essenziali per il funzionamento del nostro Sito Web. Non possono essere disabilitati. Non è richiesto il consenso per impostarli.

Nome del cookie Impostato da Scopo Durata
_shopify_session Shopify Mantiene la sessione di acquisto, vi mantiene loggati e supporta la sicurezza del checkout Sessione (eliminato alla chiusura del browser)
_shopify_y Shopify Assegna un ID visitatore unico utilizzato per supportare l'analisi e la personalizzazione all'interno della piattaforma Shopify 1 anno
cart Shopify Memorizza il contenuto del vostro carrello in modo che gli articoli vengano conservati mentre navigate 2 settimane
secure_customer_sig Shopify Verifica che siate loggati in modo sicuro al vostro account 20 anni
_ab Shopify Tiene traccia se siete stati indirizzati a una specifica variante di vetrina (utilizzato internamente da Shopify) 2 anni
_tracking_consent Shopify Registra le vostre preferenze di consenso ai cookie, incluse le categorie che avete accettato o rifiutato e la data e la versione dell'informativa al momento 1 anno

Categoria 2: Analisi Questi cookie ci aiutano a capire come i visitatori utilizzano il nostro Sito Web. I dati sono aggregati e non vengono utilizzati per identificarvi personalmente. Questi cookie vengono impostati solo con il vostro consenso.

Nome del cookie Impostato da Scopo Durata
_ga Google LLC (Google Analytics 4) Assegna un identificatore unico per distinguere i visitatori e aggregare i dati di utilizzo 2 anni
_ga_[ID] Google LLC (Google Analytics 4) Memorizza e mantiene lo stato della sessione per una specifica proprietà GA4 2 anni
_gid Google LLC (Google Analytics 4) Distingue i singoli utenti per una sessione di 24 ore 24 ore
_gat Google LLC (Google Analytics 4) Limita la frequenza delle richieste di dati analitici ai server di Google 1 minuto

I dati di Google Analytics vengono trasferiti ai server di Google, che potrebbero trovarsi al di fuori della Nuova Zelanda. Vedere la Sezione 7 della presente Informativa sulla divulgazione transfrontaliera. Potete disattivare il tracciamento di Google Analytics in qualsiasi momento utilizzando il componente aggiuntivo del browser per la disattivazione di Google Analytics o modificando le vostre preferenze nel nostro banner sui cookie. Categoria 3: Marketing e Pubblicità Questi cookie vengono utilizzati per fornire pubblicità mirata in base al vostro comportamento di navigazione e acquisto sul nostro Sito Web e per misurare l'efficacia delle nostre campagne pubblicitarie. Vengono impostati solo con il vostro consenso.

Nome del cookie Impostato da Scopo Durata
_fbp Meta Platforms, Inc. Identifica i browser per la misurazione della pubblicità e il retargeting tramite Facebook e Instagram (Meta Pixel) 3 mesi
_fbc Meta Platforms, Inc. Memorizza l'identificatore del clic quando arrivate sul nostro Sito Web tramite una pubblicità di Facebook o Instagram 3 mesi
fr Meta Platforms, Inc. Utilizzato da Meta per fornire, misurare e migliorare gli annunci mirati mostrati sulle piattaforme Meta 3 mesi

I dati del Meta Pixel vengono trasferiti ai server di Meta negli Stati Uniti. Vedere la Sezione 7 sulla divulgazione transfrontaliera e la Sezione 5.1 per una descrizione completa del funzionamento del Meta Pixel. Gestione delle preferenze Potete rivedere e modificare le vostre preferenze sui cookie in qualsiasi momento cliccando su Impostazioni cookie nel piè di pagina del nostro Sito Web. Potete anche:

Il ritiro del consenso per i cookie analitici o pubblicitari ha effetto immediato. Non pregiudica la liceità di qualsiasi trattamento avvenuto mentre il consenso era in vigore.

16. Aggiornamenti della presente Informativa

Potremmo aggiornare la presente Informativa per riflettere i cambiamenti nelle nostre pratiche sui dati, nella legge applicabile o nei nostri Servizi. L'Informativa aggiornata sarà pubblicata con una data di "Ultimo aggiornamento" rivista. Per modifiche sostanziali, vi informeremo via e-mail o con un avviso ben visibile sul Sito Web prima che la modifica abbia effetto. L'uso continuato dei nostri Servizi dopo la data di entrata in vigore costituisce accettazione dell'Informativa aggiornata.

17. Contattateci

Per tutte le domande, richieste e reclami sulla privacy: Email: privacy@bonvale.com Ci impegniamo a rispondere entro 20 giorni lavorativi. In caso di insoddisfazione, è possibile rivolgersi all'Ufficio del Garante della Privacy (vedere la Sezione 12).