Nercavi (di seguito “noi”) attribuisce particolare attenzione alla riservatezza delle informazioni personali. Questa informativa descrive come vengono raccolti e utilizzati i dati quando si visita il negozio online, si effettua un ordine o si contatta il servizio clienti. Il trattamento è svolto in conformità al Regolamento (UE) 2016/679 (“GDPR”) e alle disposizioni italiane applicabili.

1. Ambito di applicazione

La presente informativa riguarda i dati personali trattati nell’ambito della navigazione sul negozio online, della gestione degli account eventualmente disponibili, degli acquisti, dei pagamenti, delle consegne, delle richieste di assistenza e delle comunicazioni relative agli ordini. Si applica alle persone che visitano il sito o interagiscono con noi attraverso i recapiti indicati nelle pagine del negozio.

Alcune funzionalità possono rimandare a informative specifiche, ad esempio per preferenze relative ai cookie o per singoli servizi. In caso di aggiornamenti sostanziali, rendiamo disponibile la versione aggiornata in questa pagina.

2. Tipologie di dati raccolti

A seconda dell’interazione, possiamo trattare le seguenti categorie di informazioni:

• dati identificativi e di contatto, come nome, cognome, indirizzo e-mail, numero di telefono e indirizzo di consegna o fatturazione;
• dati relativi agli ordini, agli articoli acquistati, alle richieste di reso, alle comunicazioni di assistenza e allo stato della consegna;
• informazioni di pagamento e riferimenti della transazione, ricevuti per confermare e riconciliare il pagamento;
• dati tecnici di navigazione, come indirizzo IP, tipo di browser, dispositivo, lingua, data e ora di accesso e informazioni diagnostiche;
• preferenze relative al sito, alle comunicazioni e ai cookie, secondo le scelte effettuate dall’utente;
• contenuti inviati volontariamente al servizio clienti, comprese immagini o documenti pertinenti a una richiesta.

Non richiediamo di norma i dati completi della carta o il codice di sicurezza tramite e-mail o telefono. I dati della carta sono gestiti durante il pagamento secondo le modalità del servizio di pagamento utilizzato; non conserviamo nei nostri sistemi il numero completo della carta né il relativo codice di sicurezza.

3. Finalità del trattamento

I dati possono essere utilizzati per le seguenti finalità:

• ricevere, confermare e gestire gli ordini, i pagamenti e le consegne;
• rispondere a domande, reclami e richieste di assistenza;
• gestire resi, cambi, rimborsi e garanzie legali;
• proteggere il funzionamento del sito, prevenire attività fraudolente e individuare errori tecnici;
• adempiere agli obblighi contabili, fiscali e agli altri obblighi previsti dalla legge;
• analizzare in forma aggregata l’utilizzo del negozio online, quando consentito dalle preferenze espresse;
• inviare comunicazioni promozionali solo quando sussiste una base giuridica adeguata e, ove richiesto, dopo aver ottenuto il consenso.

Il conferimento dei dati necessari per concludere e gestire un acquisto è funzionale alla fornitura del servizio richiesto. Se tali informazioni non vengono fornite, potremmo non essere in grado di completare l’ordine o rispondere alla richiesta.

4. Gestione dei cookie e tecnologie analoghe

Il negozio online può utilizzare cookie e tecnologie analoghe per consentire il funzionamento delle pagine, ricordare alcune preferenze, mantenere il contenuto del carrello e comprendere l’utilizzo del sito. I cookie strettamente necessari sono impiegati per le funzionalità richieste dall’utente. I cookie non necessari, inclusi quelli destinati a statistiche o attività promozionali, vengono attivati solo quando è stato raccolto il consenso, ove richiesto dalla normativa.

L’utente può gestire le proprie preferenze attraverso lo strumento di scelta dei cookie eventualmente disponibile sul sito e modificare le impostazioni del browser. La disattivazione di alcune categorie può incidere su determinate funzionalità. Le preferenze possono essere aggiornate in qualsiasi momento tramite le impostazioni rese disponibili nel negozio online.

5. Sicurezza dei dati

Adottiamo misure tecniche e organizzative proporzionate alla natura dei dati e ai rischi del trattamento. Tali misure possono comprendere la cifratura delle comunicazioni tramite TLS, la gestione degli accessi in base alle necessità operative, l’uso di credenziali protette e verifiche periodiche delle procedure. Nessuna modalità di trasmissione o conservazione dei dati può essere descritta come priva di ogni rischio; in caso di incidente, valutiamo le misure necessarie secondo la normativa applicabile.

Le informazioni di pagamento sono trattate attraverso il flusso dedicato alla transazione. L’accesso ai dati relativi agli ordini e all’assistenza è limitato alle persone che ne hanno necessità per svolgere le attività pertinenti.

6. Comunicazione dei dati e trasferimenti internazionali

Per gestire le attività descritte in questa informativa, alcuni dati possono essere comunicati a soggetti che forniscono servizi necessari al funzionamento del negozio online, all’elaborazione dei pagamenti, all’hosting e alla sicurezza informatica, alla gestione delle comunicazioni, alla consegna e all’assistenza. Tali soggetti possono trattare i dati secondo le istruzioni ricevute o, quando operano come titolari autonomi, secondo le proprie responsabilità e informative.

Quando i dati personali di persone che si trovano nello Spazio economico europeo sono trasferiti verso un Paese non appartenente allo SEE, il trasferimento viene valutato e gestito secondo il capo V del GDPR. A seconda del Paese e del destinatario, possono essere applicate una decisione di adeguatezza della Commissione europea, clausole contrattuali standard o altre garanzie riconosciute dalla normativa. È possibile richiedere informazioni sulle garanzie applicabili utilizzando i recapiti indicati in questa pagina.

La comunicazione dei dati è limitata alle informazioni pertinenti alla specifica attività. Non vendiamo gli elenchi dei recapiti personali degli utenti. Le informazioni personali o le immagini inviate per una richiesta non vengono utilizzate in contenuti pubblicitari senza una base giuridica adeguata e, quando necessario, il consenso dell’interessato.

7. Conservazione dei dati e gestione degli incidenti

Conserviamo i dati per il periodo necessario a raggiungere le finalità per cui sono stati raccolti, tenendo conto degli obblighi legali, contabili e fiscali, della gestione di eventuali contestazioni e dei termini di prescrizione applicabili. I dati relativi agli ordini e alle transazioni possono essere conservati per il periodo richiesto dalla normativa pertinente. Le informazioni utilizzate per rispondere a richieste di assistenza vengono conservate per il tempo necessario a gestire la pratica e documentarne l’esito.

Quando i dati non sono più necessari, adottiamo misure ragionevoli per cancellarli o renderli non identificabili, salvo che la loro conservazione sia richiesta o consentita dalla legge. Se si verifica una violazione dei dati personali, valutiamo l’evento, limitiamo per quanto possibile gli effetti e adempiamo agli obblighi di notifica all’autorità di controllo e di comunicazione agli interessati quando previsti dal GDPR.

8. Diritti degli interessati ai sensi del GDPR

Nei limiti e alle condizioni previsti dal GDPR, l’interessato può esercitare i seguenti diritti:

• ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e accedere ai dati;
• chiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
• chiedere la cancellazione dei dati nei casi previsti dalla normativa;
• ottenere la limitazione del trattamento nei casi applicabili;
• opporsi al trattamento basato sul legittimo interesse e, in qualsiasi momento, al trattamento per finalità di marketing diretto;
• ricevere i dati in formato strutturato e, quando ricorrono i presupposti, richiederne la portabilità;
• revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca;
• proporre reclamo all’autorità di controllo competente, in Italia il Garante per la protezione dei dati personali.

Per esercitare un diritto, l’interessato può contattarci utilizzando i recapiti indicati nella sezione “Contatti”. Potremmo chiedere informazioni ragionevoli per verificare l’identità del richiedente e proteggere i dati da accessi non autorizzati. Forniamo riscontro nei termini previsti dal GDPR.

9. Basi giuridiche del trattamento

Trattiamo i dati personali sulla base di una o più delle seguenti condizioni previste dall’articolo 6 del GDPR:

• esecuzione di un contratto o di misure precontrattuali richieste dall’interessato, ad esempio per gestire un ordine;
• adempimento di obblighi legali, inclusi quelli contabili e fiscali;
• consenso dell’interessato, ad esempio per determinate categorie di cookie o comunicazioni promozionali quando richiesto;
• perseguimento di un legittimo interesse, ad esempio per proteggere il sito, gestire richieste e prevenire frodi, purché non prevalgano i diritti e le libertà dell’interessato;
• accertamento, esercizio o difesa di un diritto in sede giudiziaria, quando applicabile.

Quando il trattamento si basa sul consenso, l’interessato può revocarlo in qualsiasi momento. La revoca non incide sui trattamenti già effettuati legittimamente prima della richiesta.

10. Principi per la raccolta e l’utilizzo delle informazioni personali

Il negozio online richiede le informazioni personali in misura pertinente alle funzioni richieste, come la gestione degli acquisti, la consegna, l’assistenza e gli obblighi amministrativi. La raccolta di dati personali non costituisce la finalità principale del negozio: le informazioni vengono richieste per rendere disponibili i servizi e gestire le interazioni avviate dall’utente.

Non commercializziamo gli elenchi dei recapiti personali. Le immagini e le altre informazioni personali fornite dagli utenti non vengono destinate a contenuti pubblicitari senza una base giuridica appropriata e, quando richiesto, il consenso preventivo dell’interessato. L’eventuale utilizzo di contenuti per finalità diverse da quelle per cui sono stati raccolti viene valutato secondo i principi di trasparenza, limitazione della finalità e minimizzazione dei dati.

Non condiamo l’accesso alle funzioni essenziali del negozio con la raccolta di dati non necessari. Eventuali iniziative collegate a un acquisto o comunicazioni di natura promozionale vengono gestite separatamente e nel rispetto delle regole applicabili; il conferimento dei dati per finalità facoltative resta distinto da quello necessario a completare un ordine.

Le informazioni giuridiche contenute in questa pagina sono riferite al trattamento dei dati nel contesto del negozio online rivolto agli utenti in Italia e nello Spazio economico europeo. Quando una specifica attività coinvolge un Paese diverso, consideriamo anche le disposizioni pertinenti a tale attività. I recapiti riportati in questa informativa sono destinati alle richieste relative al trattamento dei dati e all’assistenza sugli ordini.

11. Minori e dati di terzi

Il negozio online è destinato a persone che possono effettuare acquisti e fornire validamente i propri dati secondo la normativa applicabile. Se una persona ritiene di averci trasmesso per errore dati personali non pertinenti o informazioni appartenenti a un’altra persona senza titolo, può contattarci per consentire una verifica e valutare le misure appropriate.

12. Contatti per la privacy

Per domande su questa informativa, richieste relative ai dati personali o esercizio dei diritti previsti dal GDPR, è possibile contattarci tramite i seguenti recapiti:

Se ritiene che il trattamento dei dati personali non sia conforme alla normativa, l’interessato può inoltre proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità indicate dall’autorità.

13. Aggiornamenti dell’informativa

Possiamo aggiornare questa informativa per riflettere modifiche alle attività del negozio, alle modalità di trattamento o ai requisiti normativi. La versione aggiornata viene pubblicata in questa pagina con la relativa data di revisione, ove disponibile. Se una modifica incide in modo significativo sulle modalità di utilizzo dei dati, possiamo adottare ulteriori modalità di comunicazione quando richiesto dalla normativa.

Questa informativa fornisce una descrizione generale del trattamento dei dati personali. Le modalità effettive di trattamento devono corrispondere alle funzionalità, ai fornitori e alle impostazioni realmente utilizzati nel negozio online.