Informativa sulla privacy

Il titolare del trattamento dei tuoi dati è:

Titolare

Xavier Marginet Uró

Codice fiscale / P. IVA

40567258L

Indirizzo

Rambla de Joan Baptista Pirelli 76, piso 6, 3.ª puerta, 08800 Vilanova i la Geltrú, Barcelona, España

Paese

Spagna

Email di contatto

soporte@nomafe.com

Sito web

nomafe.com

Trattiamo solo i dati necessari per ciascuna finalità. A seconda di come interagisci con noi, possono essere:

• Dati identificativi e di contatto: nome, cognome, email e telefono.
• Indirizzo: di spedizione e, se del caso, di fatturazione.
• Informazioni sull’ordine: prodotti, importi, data, stato della spedizione, resi e problemi.
• Dati di pagamento: gestiti direttamente dal fornitore di pagamento. Non vediamo né conserviamo il numero completo della tua carta.
• Dati di navigazione: indirizzo IP, tipo di browser e dispositivo e log tecnici del server necessari per la sicurezza e il funzionamento del sito.
• Comunicazioni: il contenuto dei messaggi che ci invii.

Usiamo i tuoi dati per:

• Gestire i tuoi ordini, dall’acquisto alla consegna.
• Elaborare i pagamenti tramite i fornitori di pagamento del checkout.
• Effettuare le spedizioni e consentirne il tracciamento.
• Assisterti: domande, resi, recessi, garanzie e problemi.
• Prevenire le frodi e proteggere la sicurezza del sito e delle transazioni.
• Adempiere ai nostri obblighi legali, fiscali e contabili.
• Inviarti comunicazioni commerciali solo quando appropriato: se ci hai dato il consenso o, se sei già cliente, su prodotti simili a quelli acquistati — sempre con la possibilità di disiscriverti in ogni invio.

Non prendiamo decisioni automatizzate con effetti giuridici su di te né creiamo profili a tale scopo.

• Esecuzione del contratto (art. 6.1.b GDPR): gestione dell’ordine, pagamento, spedizione e assistenza clienti.
• Obbligo legale (art. 6.1.c GDPR): fatturazione, contabilità, obblighi fiscali e gestione delle garanzie e dei diritti del consumatore.
• Legittimo interesse (art. 6.1.f GDPR): prevenzione delle frodi, sicurezza del sito e comunicazioni ai clienti su prodotti simili, alle quali puoi opporti in qualsiasi momento.
• Consenso (art. 6.1.a GDPR): comunicazioni commerciali a chi non è cliente e cookie e tecnologie non necessari, come Google Analytics (analisi) e il pixel di Meta (marketing). Puoi revocarlo in qualsiasi momento, senza pregiudicare i trattamenti precedenti.

Fornire i dati dell’ordine è necessario per acquistare. Senza di essi non possiamo elaborare né spedire il tuo ordine.

Non vendiamo i tuoi dati. Li condividiamo solo con i fornitori necessari per prestare il servizio, che agiscono secondo le nostre istruzioni o come titolari autonomi nel loro ambito:

• Shopify (Shopify International Limited, Irlanda): piattaforma del negozio, carrello e checkout. Informativa privacy di Shopify.
• Fornitori di pagamento: Shopify Payments. Tratta i dati di pagamento per incassare e prevenire le frodi.
• Hosting e sicurezza: Cloudflare, Inc., che ospita e protegge il sito. Informativa privacy di Cloudflare.
• Logistica: il fornitore che prepara gli ordini nel suo magazzino in Spagna e il corriere che effettua la consegna (AliExpress Standard Shipping, GLS, Correos o DHL, secondo l’assegnazione). Ricevono nome, indirizzo, telefono e dati della spedizione.
• Analitica: usiamo Google Analytics 4 solo con il tuo consenso, per misurare visite e azioni di acquisto. Se acquisti, il nostro server invia a Google un evento di acquisto con importo, valuta, imposte, spedizione, prodotto e quantità, associato a un identificativo d’ordine. Non inviamo dati di carta o conto bancario, né il tuo nome, la tua e-mail o il tuo indirizzo. Maggiori informazioni nella cookie policy.
• Marketing (Meta): usiamo il pixel di Meta e l’API Conversioni di Meta Platforms Ireland Limited (Irlanda) solo con il tuo consenso al marketing, per misurare e attribuire la nostra pubblicità su Facebook e Instagram. Maggiori informazioni in «Pubblicità e misurazione con Meta» e nella politica sui cookie.
• Autorità pubbliche: quando la legge ci obbliga a comunicare loro dei dati.

Oltre a Google Analytics, che funziona solo se lo accetti, misuriamo l’uso del sito con contatori propri, progettati per non trattare dati personali:

• Cosa contiamo: solo numeri aggregati per giorno e per ora: visite alle pagine (per lingua e tipo di pagina, non l’indirizzo completo), prodotti visualizzati, prodotti aggiunti o rimossi dal carrello, avvii del checkout, acquisti (numero di ordini, importo netto e unità) e quante persone accettano o rifiutano l’avviso sui cookie.
• In questa misurazione non usiamo né conserviamo: né cookie, né localStorage, né identificativi di visitatore o di sessione; né il tuo indirizzo IP, il tuo browser (User-Agent), la pagina da cui arrivi, la tua email, il tuo nome o indirizzo, né altri dati personali. Ogni azione somma solo 1 a un contatore aggregato per giorno e per ora: non è possibile sapere cosa abbia fatto ogni persona.
• Acquisti: quando Shopify ci segnala un ordine pagato, usiamo solo la data, la valuta, l’importo netto e le unità dei prodotti Nomafé. Il numero d’ordine viene conservato 7 giorni solo per ignorare le notifiche duplicate e non è collegato ad alcun dato personale.
• Conservazione e terzi: i contatori sono conservati al massimo 13 mesi e poi eliminati. Non condividiamo questa analisi con terzi: è salvata nel nostro database, ospitato su Cloudflare.
• La tua scelta sui cookie: poiché non salva né legge nulla sul tuo dispositivo e non ti identifica, questa misurazione aggregata non dipende dalla tua scelta sui cookie analitici, che riguarda solo Google Analytics.

Come ogni connessione a un sito, la tua richiesta passa attraverso la rete di Cloudflare, il nostro fornitore di hosting. Questa analisi non legge né conserva il tuo indirizzo IP; i dati tecnici di rete trattati da Cloudflare sono spiegati in «Fornitori e terzi».

Se accetti la categoria «Marketing» dell’avviso sui cookie, usiamo strumenti di Meta Platforms Ireland Limited (Facebook e Instagram) per misurare l’efficacia dei nostri annunci e attribuire loro gli acquisti. È indipendente dalla nostra analisi propria e da Google Analytics:

• Cosa attiviamo: il pixel di Meta, che viene caricato nel tuo browser dai server di Meta, e l’API Conversioni, con cui il nostro server informa Meta degli acquisti completati. Senza il tuo consenso al marketing il pixel non viene caricato, non viene installato nessun cookie di Meta e nessun acquisto viene inviato a Meta.
• Cosa misura il pixel: pagine viste, prodotto visto, prodotto aggiunto al carrello e avvio del checkout. Negli eventi di prodotto inviamo l’identificativo del prodotto, il nome, l’importo, la valuta (EUR) e la quantità. Inoltre, come per qualsiasi risorsa di terzi, il tuo browser si collega a Meta, che riceve il tuo indirizzo IP, dati tecnici del browser, l’indirizzo della pagina visitata e gli identificativi dei cookie di Meta. Abbiamo disattivato il rilevamento automatico di eventi e di dati dei moduli del pixel.
• Cookie e parametri di clic: il pixel crea il cookie _fbp (identifica il tuo browser) e, se arrivi da un annuncio di Meta, il cookie _fbc, costruito con il parametro fbclid dell’indirizzo (identifica il clic). Non inviamo a Meta i parametri UTM. Le durate sono indicate nella politica sui cookie.
• Acquisti (API Conversioni): quando Shopify ci segnala un ordine pagato e hai accettato il marketing, il nostro server invia a Meta un evento di acquisto con la data, il numero d’ordine, l’importo pagato per i prodotti di Nomafé, la valuta, il prodotto e la quantità, insieme agli identificativi _fbp e _fbc se esistono. Se non esiste nessuno dei due, non viene inviato nulla. Non viene inviato nulla nemmeno quando avvii soltanto il pagamento: solo gli acquisti completati.
• Cosa non inviamo a Meta: non inviamo il tuo nome, l’indirizzo e-mail, il telefono, l’indirizzo postale né la data di nascita, né dati di carta o di conto bancario. Dal nostro server non inviamo nemmeno il tuo indirizzo IP né il tuo browser (User-Agent). Non usiamo la corrispondenza avanzata di Meta.
• Attributi nel tuo carrello: per poter attribuire l’acquisto, con il tuo consenso al marketing copiamo alcuni attributi nel carrello Shopify: un indicatore di consenso, i valori di _fbp e _fbc e il nome del sito (nomafe.com). Vengono rimossi dal carrello se revochi il consenso. Gli ordini già effettuati mantengono gli attributi che avevano, come parte dell’ordine.
• Base giuridica e revoca: il tuo consenso (art. 6.1.a GDPR e art. 22.2 della legge spagnola 34/2002, LSSI). Sei libero di accettarlo o rifiutarlo senza conseguenze sul tuo acquisto e puoi revocarlo in qualsiasi momento da «Impostazioni cookie»: smettiamo di inviare eventi, eliminiamo i cookie _fbp e _fbc raggiungibili da questo sito e rimuoviamo gli attributi di Meta dal carrello.
• Meta come fornitore: Meta Platforms Ireland Limited può trattare questi dati anche come titolare per finalità proprie, secondo la sua informativa sulla privacy. I dati possono essere trasferiti al di fuori dello Spazio economico europeo (vedi «Trasferimenti internazionali»). Per quanto tempo Meta conserva i dati lo stabilisce Meta.
• Conservazione presso Nomafé: i cookie di Meta durano quanto indicato nella politica sui cookie; gli attributi del carrello, finché il carrello esiste e, in un ordine effettuato, come il resto dei dati dell’ordine. Per evitare acquisti duplicati conserviamo solo il numero d’ordine e lo stato del suo invio a Meta.

Alcuni fornitori, come Shopify, Cloudflare, Google o Meta, possono trattare dati al di fuori dello Spazio economico europeo. In tal caso il trasferimento si basa su una decisione di adeguatezza della Commissione europea (ad esempio il Quadro UE-USA per la protezione dei dati o la decisione relativa al Canada) o sulle clausole contrattuali tipo approvate dalla Commissione, con le eventuali garanzie aggiuntive.

• Dati degli ordini e di fatturazione: per tutta la durata del rapporto e, successivamente, per i periodi previsti dalla legge (in Spagna, sei anni per la documentazione contabile e commerciale).
• Assistenza clienti e garanzie: per la durata della garanzia e del termine di prescrizione di eventuali reclami.
• Comunicazioni commerciali: fino alla disiscrizione o alla revoca del consenso.
• Log tecnici di navigazione: per il tempo strettamente necessario alla sicurezza, di norma alcuni giorni o settimane.
• Analisi propria: contatori aggregati, al massimo 13 mesi; numeri d’ordine (solo per evitare duplicati), 7 giorni.
• Marketing (Meta): i cookie _fbp e _fbc, per il tempo stabilito da Meta (circa 90 giorni); gli attributi di Meta nel carrello, finché il carrello esiste o, in un ordine, come il resto dei suoi dati. Meta conserva i dati che riceve secondo la propria politica.

Trascorsi questi periodi, i dati vengono cancellati o resi anonimi.

Puoi esercitare in qualsiasi momento i seguenti diritti:

• Accesso: sapere quali dati che ti riguardano trattiamo.
• Rettifica: correggere dati inesatti o incompleti.
• Cancellazione: chiedere di eliminare i tuoi dati quando non sono più necessari.
• Opposizione: opporti a determinati trattamenti, come le comunicazioni commerciali.
• Limitazione: chiedere che conserviamo i tuoi dati senza usarli, in determinati casi.
• Portabilità: ricevere i dati che ci hai fornito in un formato strutturato e di uso comune.

Puoi inoltre revocare in qualsiasi momento il consenso che ci hai dato.

Scrivici a soporte@nomafe.com indicando il diritto che vuoi esercitare. In caso di dubbi ragionevoli sulla tua identità, potremo chiederti informazioni aggiuntive. Ti risponderemo entro un mese, prorogabile di altri due mesi per le richieste complesse, nel qual caso ti avviseremo.

Se ritieni che la tua richiesta non sia stata gestita correttamente, puoi presentare un reclamo all’autorità di protezione dei dati competente. In Spagna è l’Agencia Española de Protección de Datos (aepd.es); in Italia il Garante per la protezione dei dati personali (garanteprivacy.it).

Applichiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati: connessione cifrata (HTTPS), pagamenti elaborati da fornitori certificati e accesso limitato alle persone che ne hanno bisogno.

Possiamo aggiornare questa informativa per adeguarla a modifiche legali o del servizio. La data dell’ultimo aggiornamento è indicata in cima alla pagina. In caso di modifiche rilevanti, te lo comunicheremo con un mezzo adeguato.