Informativa sulla Privacy di Nebrod

Premessa e ambito di applicazione

La presente informativa descrive le modalità con cui Nebrod (di seguito, 'il Titolare' o 'Nebrod') raccoglie, utilizza e protegge i dati personali degli utenti che visitano il sito web nebrod.com (di seguito, 'il Sito') e acquistano i prodotti ivi offerti. Il Titolare del trattamento è Nebrod, con sede legale in Via Monte Napoleone 8, 20121 Milano MI, Italia. Per qualsiasi questione relativa alla protezione dei dati personali, è possibile contattarci all'indirizzo email [email protected].

La presente informativa è resa esclusivamente per il Sito nebrod.com e non si estende ad altri siti web eventualmente raggiungibili tramite link esterni. Si invitano gli utenti a leggere attentamente il presente documento prima di fornire qualsiasi dato personale.

Quali dati personali raccogliamo e per quali finalità

Dati forniti volontariamente dall'utente

Quando si effettua un ordine sul Sito, ci viene richiesto di fornire una serie di informazioni necessarie per la gestione dell'acquisto e la consegna dei prodotti. Tali informazioni includono:

Nome e cognome
Indirizzo di fatturazione e di spedizione
Indirizzo email
Numero di telefono

Questi dati sono indispensabili per la corretta esecuzione del contratto di acquisto e per l'adempimento degli obblighi fiscali e contabili previsti dalla legge italiana.

Informazioni finanziarie e pagamenti

Per quanto riguarda i dati finanziari, Nebrod adotta una politica di massima trasparenza e sicurezza. Il Sito non raccoglie, non elabora e non memorizza direttamente i numeri delle carte di credito o di debito degli utenti. L'intero processo di pagamento viene gestito esclusivamente da PayPal, leader globale nei servizi di pagamento online. Quando l'utente sceglie di pagare tramite PayPal, viene reindirizzato su una pagina sicura di PayPal, dove i dati della carta di credito o del conto bancario vengono inseriti e processati direttamente da PayPal, secondo i propri standard di sicurezza e crittografia. Nebrod riceve esclusivamente una conferma di avvenuto pagamento, senza mai entrare in possesso dei dettagli finanziari sensibili dell'acquirente.

Dati raccolti automaticamente

Durante la navigazione sul Sito, vengono raccolti automaticamente alcuni dati tecnici, quali l'indirizzo IP, il tipo di browser, il sistema operativo, le pagine visitate e la durata della visita. Questi dati vengono utilizzati esclusivamente per finalità statistiche aggregate e per garantire il corretto funzionamento del Sito, nonché per prevenire abusi e frodi.

Base giuridica del trattamento

Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche, in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR) dell'Unione Europea:

Esecuzione di un contratto: per la gestione degli ordini, la spedizione dei prodotti e l'assistenza post-vendita.
Adempimento di un obbligo legale: per la fatturazione, la contabilità e la conservazione dei documenti fiscali come richiesto dalla normativa italiana.
Consenso: per l'invio di comunicazioni di marketing diretto, qualora l'utente abbia espresso il proprio consenso esplicito.
Interesse legittimo: per l'analisi statistica dell'utilizzo del Sito e per il miglioramento dei servizi offerti.

Diritti dell'utente ai sensi del GDPR

In qualità di cittadino italiano e residente nell'Unione Europea, l'utente gode di specifici diritti in materia di protezione dei dati personali, sanciti dal Regolamento (UE) 2016/679 (GDPR). Nebrod si impegna a facilitare l'esercizio di tali diritti in modo tempestivo e gratuito.

Elenco dei diritti esercitabili

Diritto di accesso: l'utente ha il diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ricevere una copia di tali dati.
Diritto di rettifica: l'utente può richiedere la correzione di dati personali inesatti o l'integrazione di quelli incompleti.
Diritto alla cancellazione (diritto all'oblio): l'utente può ottenere la cancellazione dei propri dati personali senza ingiustificato ritardo, quando ricorrono i motivi previsti dal GDPR.
Diritto di limitazione del trattamento: l'utente può richiedere la sospensione del trattamento dei propri dati in determinate circostanze, ad esempio in caso di contestazione dell'esattezza dei dati.
Diritto alla portabilità dei dati: l'utente ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti.
Diritto di opposizione: l'utente può opporsi in qualsiasi momento al trattamento dei propri dati per finalità di marketing diretto o per altri scopi basati su un interesse legittimo del Titolare.

Per esercitare uno qualsiasi di questi diritti, l'utente può inviare una richiesta scritta all'indirizzo email [email protected]. Nebrod risponderà entro 30 giorni dal ricevimento della richiesta, salvo proroga di ulteriori 60 giorni in caso di particolare complessità, di cui verrà data comunicazione all'interessato.

Modalità di trattamento e conservazione dei dati

I dati personali vengono trattati con strumenti elettronici e manuali, adottando misure di sicurezza tecniche e organizzative adeguate a prevenire accessi non autorizzati, distruzione, perdita o divulgazione non consentita. I dati vengono conservati per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti, e comunque per un periodo non superiore a 10 anni dalla conclusione del rapporto contrattuale per finalità fiscali e contabili, salvo diverso obbligo di legge.

Cookie e tecnologie di tracciamento

Il Sito utilizza cookie e tecnologie analoghe per garantire il corretto funzionamento delle pagine e per raccogliere informazioni aggregate sul comportamento di navigazione. In conformità con il GDPR e con il provvedimento del Garante per la protezione dei dati personali italiano, l'utente deve esprimere un consenso esplicito e informato prima dell'installazione di cookie non tecnici.

Tipologie di cookie utilizzati

Cookie tecnici: essenziali per il funzionamento del Sito, non richiedono il consenso preventivo dell'utente.
Cookie analitici: utilizzati per raccogliere informazioni aggregate sul numero di visitatori e sulle modalità di utilizzo del Sito. Questi cookie possono essere disattivati dall'utente in qualsiasi momento.
Cookie di terze parti: il Sito non utilizza cookie di profilazione pubblicitaria. Eventuali cookie di terze parti (ad esempio, per la visualizzazione di mappe o video) sono gestiti direttamente dai rispettivi fornitori.

Al primo accesso al Sito, viene richiesto all'utente di esprimere il proprio consenso all'installazione dei cookie non tecnici tramite un banner informativo. L'utente può modificare le proprie preferenze in qualsiasi momento accedendo alle impostazioni del browser o tramite l'apposita sezione del Sito.

Condivisione e comunicazione dei dati

Nebrod non vende, affitta o cede a terzi i dati personali degli utenti, salvo nei casi espressamente previsti dalla legge o necessari per l'esecuzione del servizio. I dati possono essere comunicati a:

Corrieri e spedizionieri per la consegna dei prodotti.
PayPal per la gestione dei pagamenti, come descritto nella sezione precedente.
Autorità giudiziarie o amministrative, in adempimento di obblighi di legge.

In ogni caso, i dati vengono comunicati solo a soggetti che garantiscono un livello di protezione adeguato e conformità al GDPR.

Trasferimento dei dati al di fuori dello Spazio Economico Europeo

Nebrod non trasferisce i dati personali degli utenti al di fuori dello Spazio Economico Europeo (SEE). Tuttavia, per la gestione dei pagamenti tramite PayPal, i dati potrebbero essere trasferiti verso server situati negli Stati Uniti o in altri paesi extra-UE. PayPal garantisce un livello di protezione adeguato attraverso l'adozione delle Clausole Contrattuali Standard approvate dalla Commissione Europea e, ove applicabile, la certificazione Privacy Shield.

Periodo di conservazione dei dati

I dati personali vengono conservati per il tempo necessario a perseguire le finalità per cui sono stati raccolti. In particolare:

I dati relativi agli ordini e alla fatturazione vengono conservati per 10 anni dalla data dell'acquisto, in conformità con gli obblighi fiscali e contabili italiani.
I dati utilizzati per il marketing diretto vengono conservati fino alla revoca del consenso da parte dell'utente.
I dati di navigazione anonimi e aggregati possono essere conservati per periodi più lunghi, ma in forma non riconducibile all'utente.

Misure di sicurezza e protezione dei dati

Nebrod adotta misure di sicurezza tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, alterazioni, divulgazioni o distruzioni. Tra queste, l'uso di connessioni crittografate (SSL/TLS) per la trasmissione dei dati, firewall e sistemi di rilevamento delle intrusioni. Tuttavia, nessun sistema di sicurezza è infallibile; pertanto, Nebrod non può garantire la sicurezza assoluta dei dati trasmessi via Internet.

Cookie e consenso

Il Sito utilizza cookie tecnici e analitici. I cookie tecnici sono essenziali per la navigazione e non richiedono il consenso preventivo. I cookie analitici, invece, vengono attivati solo previo consenso esplicito dell'utente, manifestato tramite l'apposito banner al primo accesso. L'utente ha il diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Modifiche alla presente informativa

Nebrod si riserva il diritto di aggiornare periodicamente la presente informativa per adeguarla a eventuali modifiche normative o organizzative. Le modifiche verranno pubblicate su questa pagina e, ove opportuno, notificate agli utenti tramite email o avviso sul Sito. Si consiglia di consultare regolarmente questa sezione per rimanere informati su come proteggiamo i dati personali.

Contatti e reclami

Per esercitare i propri diritti o per qualsiasi domanda relativa alla presente informativa, l'utente può contattare Nebrod all'indirizzo email [email protected]. In caso di mancata risposta o di risposta insoddisfacente, l'utente ha il diritto di proporre un reclamo al Garante per la protezione dei dati personali italiano, secondo le modalità previste dalla legge.