Informativa sulla privacy

Il titolare del trattamento dei tuoi dati è:

Titolare

[RAZÓN SOCIAL / NOMBRE DEL TITULAR]

Codice fiscale / P. IVA

[NIF / CIF]

Indirizzo

[DIRECCIÓN]

Paese

[PAÍS]

Email di contatto

[EMAIL LEGAL]

Sito web

nomafe.com

Trattiamo solo i dati necessari per ciascuna finalità. A seconda di come interagisci con noi, possono essere:

• Dati identificativi e di contatto: nome, cognome, email e telefono.
• Indirizzo: di spedizione e, se del caso, di fatturazione.
• Informazioni sull’ordine: prodotti, importi, data, stato della spedizione, resi e problemi.
• Dati di pagamento: gestiti direttamente dal fornitore di pagamento. Non vediamo né conserviamo il numero completo della tua carta.
• Dati di navigazione: indirizzo IP, tipo di browser e dispositivo e log tecnici del server necessari per la sicurezza e il funzionamento del sito.
• Comunicazioni: il contenuto dei messaggi che ci invii.

Usiamo i tuoi dati per:

• Gestire i tuoi ordini, dall’acquisto alla consegna.
• Elaborare i pagamenti tramite i fornitori di pagamento del checkout.
• Effettuare le spedizioni e consentirne il tracciamento.
• Assisterti: domande, resi, recessi, garanzie e problemi.
• Prevenire le frodi e proteggere la sicurezza del sito e delle transazioni.
• Adempiere ai nostri obblighi legali, fiscali e contabili.
• Inviarti comunicazioni commerciali solo quando appropriato: se ci hai dato il consenso o, se sei già cliente, su prodotti simili a quelli acquistati — sempre con la possibilità di disiscriverti in ogni invio.

Non prendiamo decisioni automatizzate con effetti giuridici su di te né creiamo profili a tale scopo.

• Esecuzione del contratto (art. 6.1.b GDPR): gestione dell’ordine, pagamento, spedizione e assistenza clienti.
• Obbligo legale (art. 6.1.c GDPR): fatturazione, contabilità, obblighi fiscali e gestione delle garanzie e dei diritti del consumatore.
• Legittimo interesse (art. 6.1.f GDPR): prevenzione delle frodi, sicurezza del sito e comunicazioni ai clienti su prodotti simili, alle quali puoi opporti in qualsiasi momento.
• Consenso (art. 6.1.a GDPR): comunicazioni commerciali a chi non è cliente e, in futuro, cookie non necessari. Puoi revocarlo in qualsiasi momento, senza pregiudicare i trattamenti precedenti.

Fornire i dati dell’ordine è necessario per acquistare. Senza di essi non possiamo elaborare né spedire il tuo ordine.

Non vendiamo i tuoi dati. Li condividiamo solo con i fornitori necessari per prestare il servizio, che agiscono secondo le nostre istruzioni o come titolari autonomi nel loro ambito:

• Shopify (Shopify International Limited, Irlanda): piattaforma del negozio, carrello e checkout. Informativa privacy di Shopify.
• Fornitori di pagamento: [PROVEEDORES DE PAGO]. Trattano i dati di pagamento per incassare e prevenire le frodi.
• Hosting e sicurezza: Cloudflare, Inc., che ospita e protegge il sito. Informativa privacy di Cloudflare.
• Logistica: il fornitore che prepara gli ordini nel suo magazzino in Spagna e il corriere che effettua la consegna (AliExpress Standard Shipping, GLS, Correos o DHL, secondo l’assegnazione). Ricevono nome, indirizzo, telefono e dati della spedizione.
• Strumenti di analisi o pubblicitari: attualmente non ne usiamo nessuno. Se lo faremo in futuro, li indicheremo qui e nella cookie policy e saranno attivati solo con il tuo consenso.
• Autorità pubbliche: quando la legge ci obbliga a comunicare loro dei dati.

Alcuni fornitori, come Shopify o Cloudflare, possono trattare dati al di fuori dello Spazio economico europeo. In tal caso il trasferimento si basa su una decisione di adeguatezza della Commissione europea (ad esempio il Quadro UE-USA per la protezione dei dati o la decisione relativa al Canada) o sulle clausole contrattuali tipo approvate dalla Commissione, con le eventuali garanzie aggiuntive.

• Dati degli ordini e di fatturazione: per tutta la durata del rapporto e, successivamente, per i periodi previsti dalla legge (in Spagna, sei anni per la documentazione contabile e commerciale).
• Assistenza clienti e garanzie: per la durata della garanzia e del termine di prescrizione di eventuali reclami.
• Comunicazioni commerciali: fino alla disiscrizione o alla revoca del consenso.
• Log tecnici di navigazione: per il tempo strettamente necessario alla sicurezza, di norma alcuni giorni o settimane.

Trascorsi questi periodi, i dati vengono cancellati o resi anonimi.

Puoi esercitare in qualsiasi momento i seguenti diritti:

• Accesso: sapere quali dati che ti riguardano trattiamo.
• Rettifica: correggere dati inesatti o incompleti.
• Cancellazione: chiedere di eliminare i tuoi dati quando non sono più necessari.
• Opposizione: opporti a determinati trattamenti, come le comunicazioni commerciali.
• Limitazione: chiedere che conserviamo i tuoi dati senza usarli, in determinati casi.
• Portabilità: ricevere i dati che ci hai fornito in un formato strutturato e di uso comune.

Puoi inoltre revocare in qualsiasi momento il consenso che ci hai dato.

Scrivici a [EMAIL LEGAL] indicando il diritto che vuoi esercitare. In caso di dubbi ragionevoli sulla tua identità, potremo chiederti informazioni aggiuntive. Ti risponderemo entro un mese, prorogabile di altri due mesi per le richieste complesse, nel qual caso ti avviseremo.

Se ritieni che la tua richiesta non sia stata gestita correttamente, puoi presentare un reclamo all’autorità di protezione dei dati competente. In Spagna è l’Agencia Española de Protección de Datos (aepd.es); in Italia il Garante per la protezione dei dati personali (garanteprivacy.it).

Applichiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati: connessione cifrata (HTTPS), pagamenti elaborati da fornitori certificati e accesso limitato alle persone che ne hanno bisogno.

Possiamo aggiornare questa informativa per adeguarla a modifiche legali o del servizio. La data dell’ultimo aggiornamento è indicata in cima alla pagina. In caso di modifiche rilevanti, te lo comunicheremo con un mezzo adeguato.