Informativa GDPR

1. Finalità della presente Informativa

Questa pagina integra la Informativa sulla Privacy e descrive come il GDPR si applica ai trattamenti di dati personali collegati a novenao.com, con particolare attenzione ai diritti dell'interessato e alle modalità per esercitarli.

Il quadro normativo di riferimento comprende il Regolamento (UE) 2016/679, GDPR, il Decreto Legislativo 30 giugno 2003, n. 196 e successive modifiche, oltre alle disposizioni italiane ed europee applicabili alla protezione dei dati personali e alle comunicazioni elettroniche.

Le informazioni riportate non riducono i diritti attribuiti agli interessati dalla normativa applicabile.

2. Riepilogo

3. Trattamenti interessati

La presente Informativa riguarda i dati personali trattati durante la navigazione sul sito e sulle pagine dei prodotti, nonché nell'ambito della creazione, verifica e gestione degli ordini.

Rientrano inoltre i trattamenti collegati a pagamenti, rimborsi, preparazione e consegna degli ordini, restituzioni, assistenza clienti, garanzia legale di conformità, prevenzione delle frodi, sicurezza del sito e adempimenti fiscali, contabili o normativi.

Sono compresi anche Cookie e tecnologie analoghe, comunicazioni promozionali quando esiste una base giuridica appropriata e informazioni utilizzate per gestire reclami o controversie.

Le attività possono riguardare interessati situati in Italia, nell'Unione europea o nello Spazio Economico Europeo.

I dati sono trattati attraverso il sito, piattaforme tecniche e sistemi elettronici. Quando necessario, alcune informazioni possono essere contenute anche in archivi cartacei organizzati.

4. Titolare del trattamento e contatti

I trattamenti collegati a novenao.com sono gestiti utilizzando il riferimento “NOVENAO”.

Indirizzo:

• 974 N 66Th St, Philadelphia, PA 19151, US

• E-mail per richieste privacy: hello@novenao.com

• Telefono: +1 (215) 618-1237

Per le richieste riguardanti dati personali è preferibile utilizzare l'e-mail, così da mantenere una registrazione scritta della comunicazione.

Qualora “noi” costituisca esclusivamente una denominazione utilizzata sul sito, l'identità completa del soggetto che determina finalità e modalità del trattamento deve risultare nella Informativa sulla Privacy e nella documentazione contrattuale applicabile.

5. Categorie di dati personali

5.1 Dati identificativi e di contatto

Possono essere trattati nome, nome del destinatario, indirizzo e-mail, telefono, indirizzo di fatturazione e indirizzo di consegna.

5.2 Ordini e assistenza successiva all'acquisto

Le informazioni possono comprendere numero dell'ordine, prodotti e quantità acquistate, valore dell'acquisto, sconti, spese di spedizione e stato dell'ordine.

Possono inoltre essere trattati dati relativi a cancellazioni, restituzioni, sostituzioni, rimborsi e richieste collegate alla garanzia legale.

5.3 Informazioni sul pagamento

Il trattamento può riguardare dati limitati quali metodo o circuito di pagamento, stato dell'operazione, importo, valuta, identificativo della transazione, dati della carta parzialmente mascherati e stato di una preautorizzazione o di un rimborso.

Le informazioni complete della carta sono normalmente trattate direttamente dal prestatore utilizzato nel checkout.

Non è opportuno trasmettere tramite normale e-mail numero completo della carta, codice di sicurezza, password o codici temporanei di autenticazione.

5.4 Informazioni logistiche

Possono essere utilizzati indirizzo di consegna, codice di tracciamento, nome del vettore, stato della spedizione, tentativi di consegna e informazioni relative alla ricezione del pacco.

Sono compresi, quando pertinenti, dati relativi a spedizioni smarrite, prodotti danneggiati o pacchi rifiutati.

5.5 Assistenza clienti

Le informazioni possono comprendere il contenuto delle richieste e dei reclami, comunicazioni tramite e-mail o telefono, fotografie del prodotto o dell'imballaggio e documenti forniti volontariamente dall'interessato.

Possono essere trattati anche gli elementi ragionevolmente necessari per identificare un ordine o verificare l'identità del richiedente.

5.6 Dati tecnici e di utilizzo

Durante l'utilizzo del sito possono essere trattati indirizzo IP, tipo di dispositivo, sistema operativo, browser, data e ora della visita, pagine consultate, dati di sessione, log tecnici e identificativi online.

Rientrano inoltre in questa categoria le informazioni generate tramite Cookie e strumenti analoghi.

5.7 Preferenze e consensi

Possono essere conservate le preferenze relative ai Cookie, le registrazioni di consenso o revoca, lo stato dell'iscrizione a comunicazioni di marketing e le informazioni necessarie a documentare quando e come una scelta è stata effettuata.

6. Origine dei dati

Una parte significativa delle informazioni viene fornita direttamente dall'interessato durante la navigazione, l'acquisto, l'inserimento dei dati di fatturazione o consegna e la gestione del pagamento.

Lo stesso vale quando viene contattato il servizio clienti, viene presentata una richiesta di annullamento, reso, rimborso o garanzia oppure vengono impostate le preferenze Cookie o modificato un consenso.

Ulteriori informazioni possono provenire dai soggetti coinvolti nella transazione o nel funzionamento tecnico del sito, tra cui prestatori di pagamento, banche, emittenti delle carte, vettori, operatori logistici, servizi antifrode, strumenti di sicurezza e piattaforme e-commerce.

Dati pertinenti possono inoltre provenire da autorità competenti o da altri soggetti autorizzati a comunicarli dalla normativa applicabile.

7. Finalità e basi giuridiche

Il trattamento dei dati personali richiede una base giuridica applicabile alla specifica finalità.

7.1 Gestione dell'ordine

I dati possono essere utilizzati per ricevere e verificare un ordine, controllare la disponibilità dei prodotti, gestire il pagamento, preparare la spedizione, aggiornare lo stato dell'acquisto e trattare cancellazioni, resi, sostituzioni o rimborsi.

Base giuridica: esecuzione del contratto o misure precontrattuali adottate su richiesta dell'interessato.

7.2 Sicurezza dei pagamenti e prevenzione delle frodi

Le informazioni possono servire a verificare l'autorizzazione della transazione, individuare attività anomale, prevenire utilizzi non autorizzati e gestire contestazioni o rimborsi.

Base giuridica: esecuzione del contratto, adempimento di obblighi legali e legittimo interesse alla sicurezza delle transazioni e alla prevenzione delle frodi.

7.3 Spedizioni e restituzioni

I dati possono essere utilizzati per predisporre il pacco, comunicare al vettore le informazioni necessarie, consentire il tracciamento, completare la consegna e gestire eventuali anomalie, ritiri o restituzioni.

Base giuridica: esecuzione del contratto.

7.4 Assistenza e garanzia legale

Le informazioni possono essere trattate per rispondere alle richieste, verificare problemi relativi ai prodotti, gestire reclami e applicare la garanzia legale di conformità.

Base giuridica: esecuzione del contratto, obblighi di legge e legittimo interesse alla gestione delle richieste e alla tutela dei relativi diritti.

7.5 Obblighi fiscali, contabili e legali

Alcuni dati possono essere necessari per predisporre documentazione fiscale, conservare registrazioni contabili, rispondere ad autorità competenti e gestire l'accertamento, l'esercizio o la difesa di diritti.

Base giuridica: obbligo legale e, quando pertinente, legittimo interesse alla tutela dei diritti.

7.6 Sicurezza del sito e dei sistemi

Le informazioni tecniche possono essere utilizzate per proteggere account e sessioni, identificare accessi anomali, contrastare abusi, analizzare problemi tecnici e mantenere la sicurezza operativa.

Base giuridica: legittimo interesse alla protezione dei sistemi, alla prevenzione degli abusi e al funzionamento del servizio.

7.7 Analisi del sito

Quando la normativa richiede il consenso, gli strumenti analitici non necessari vengono utilizzati soltanto dopo l'espressione di una scelta valida.

Base giuridica: consenso, salvo i trattamenti tecnici o statistici per i quali la normativa consente una diversa base.

7.8 Comunicazioni promozionali

Le comunicazioni di marketing possono essere utilizzate quando l'interessato ha espresso un consenso valido oppure quando una specifica disposizione permette il trattamento sulla base di condizioni differenti.

L'interessato può revocare il consenso o opporsi al marketing diretto nei casi previsti.

Base giuridica: consenso o altra base espressamente ammessa dalla normativa applicabile.

8. Dati necessari e facoltativi

Alcune informazioni sono necessarie per ricevere e gestire l'ordine, elaborare il pagamento, organizzare la consegna, trattare cancellazioni, resi o rimborsi e adempiere agli obblighi fiscali e legali.

La mancata disponibilità di tali dati può impedire l'esecuzione dell'ordine, la consegna o la gestione di una richiesta collegata all'acquisto.

Le informazioni destinate al marketing e i dati relativi ai Cookie non necessari sono invece facoltativi.

Il rifiuto o la revoca del relativo consenso non incide normalmente sulla possibilità di acquistare prodotti o utilizzare le funzioni essenziali del sito.

9. Destinatari

Nei limiti necessari alle rispettive finalità, i dati personali possono essere accessibili ai fornitori della piattaforma e-commerce, hosting, servizi cloud, manutenzione tecnica e strumenti di comunicazione o assistenza.

Possono inoltre essere coinvolti prestatori di pagamento, banche, emittenti delle carte, servizi antifrode, vettori, spedizionieri e operatori logistici.

Quando applicabile, alcune informazioni possono essere trattate da servizi analitici o pubblicitari sulla base delle condizioni previste dalla normativa, compreso il consenso quando necessario.

Tra gli ulteriori destinatari possono rientrare consulenti contabili, fiscali, legali o assicurativi, nonché autorità pubbliche, doganali, di controllo o giudiziarie.

Nei casi consentiti dalla legge, possono essere coinvolti anche soggetti partecipanti a specifiche operazioni relative alle attività interessate.

I fornitori che operano sulla base di istruzioni documentate possono assumere il ruolo di responsabili del trattamento.

Banche, prestatori di pagamento, vettori, autorità o altri destinatari possono invece trattare determinate informazioni come titolari autonomi secondo le rispettive responsabilità e informative.

10. Conservazione

I dati non vengono conservati oltre il periodo necessario alle finalità del trattamento, agli obblighi applicabili e all'eventuale gestione di diritti o controversie.

Le informazioni relative a ordini e contratti possono essere mantenute per il periodo richiesto dall'esecuzione del rapporto e dai successivi obblighi fiscali, contabili o civili.

I dati di pagamento e rimborso possono essere conservati finché risultano necessari alla gestione della transazione, di contestazioni e degli obblighi normativi. Le informazioni del servizio clienti possono permanere per il periodo necessario a trattare la richiesta e possibili controversie successive.

I dati collegati alla garanzia seguono i termini applicabili alla relativa tutela e all'esercizio dei diritti. I log tecnici e di sicurezza vengono mantenuti per periodi limitati in relazione alla prevenzione degli abusi, alle indagini e alla gestione degli incidenti.

I dati utilizzati per marketing possono essere conservati fino alla revoca del consenso, all'opposizione o al termine pertinente. Le registrazioni delle scelte possono essere mantenute per documentare la base del trattamento.

I termini relativi a Cookie e identificativi analoghi sono indicati nella Politica sui Cookie.

Terminato il periodo applicabile, i dati possono essere eliminati o anonimizzati. Quando una conservazione ulteriore deriva dalla legge o dalla tutela di diritti, il relativo utilizzo può essere limitato.

11. Trasferimenti al di fuori dello Spazio Economico Europeo

Il sito utilizza un indirizzo di contatto negli Stati Uniti e alcuni fornitori o infrastrutture tecniche possono trovarsi al di fuori dello Spazio Economico Europeo.

Di conseguenza, alcune informazioni possono essere trasferite verso paesi terzi o rese accessibili da tali territori.

Quando la normativa richiede specifiche garanzie, il trasferimento può basarsi su una decisione di adeguatezza della Commissione europea, sulle clausole contrattuali standard approvate dalla Commissione, su norme vincolanti d'impresa quando applicabili, sulle deroghe previste dal GDPR oppure su altri strumenti riconosciuti dalla normativa.

In relazione al rischio possono inoltre essere utilizzate misure supplementari, quali cifratura, limitazioni degli accessi, separazione delle informazioni, minimizzazione e gestione delle autorizzazioni.

Per informazioni sulle garanzie riferite a uno specifico trasferimento è possibile utilizzare:

• E-mail: hello@novenao.com

12. Cookie e tecnologie analoghe

Il sito può utilizzare Cookie tecnici e strettamente necessari, strumenti di sicurezza o antifrode, Cookie di preferenza, servizi analitici, tecnologie pubblicitarie e altre forme di identificazione o archiviazione locale.

Gli strumenti strettamente necessari possono essere utilizzati senza consenso preventivo quando ciò è consentito dalla normativa applicabile.

I Cookie analitici, pubblicitari o altri strumenti non necessari soggetti a consenso vengono utilizzati dopo che l'interessato ha espresso una scelta valida.

Attraverso gli strumenti di gestione disponibili, l'utente può accettare o rifiutare le categorie non necessarie, effettuare una scelta per categoria, modificare successivamente le preferenze o revocare il consenso.

Categorie, fornitori, finalità e tempi di conservazione sono descritti nella Politica sui Cookie e nel pannello delle preferenze disponibile sul sito.

13. Trattamenti automatizzati e controlli del rischio

I servizi utilizzati per pagamenti, sicurezza o prevenzione delle frodi possono impiegare sistemi automatizzati per valutare elementi di rischio associati a una transazione.

L'analisi può prendere in considerazione coerenza delle informazioni di pagamento, indirizzi di fatturazione e consegna, dati tecnici del dispositivo o della rete, tentativi di pagamento e altri indicatori di rischio pertinenti.

Salvo diversa informazione specifica e nei limiti consentiti dalla legge, non viene prevista una decisione finale basata esclusivamente su un trattamento automatizzato quando questa produce effetti giuridici sull'interessato o incide su di lui in modo analogamente significativo.

Qualora vengano utilizzate in futuro decisioni soggette all'articolo 22 del GDPR, le informazioni applicabili devono riguardare la logica utilizzata, la rilevanza del trattamento, le conseguenze previste e le modalità per richiedere l'intervento umano, esprimere il proprio punto di vista o contestare la decisione.

14. Dati dei minori

Il sito e i prodotti proposti non sono specificamente rivolti ai minori.

Non è previsto il trattamento consapevole di dati di minori per finalità incompatibili con la normativa applicabile.

Qualora vengano individuate informazioni prive di una base giuridica valida o dell'autorizzazione eventualmente necessaria, possono essere adottate misure di cancellazione o limitazione in funzione delle circostanze.

15. Sicurezza delle informazioni

In funzione della natura dei dati, delle finalità del trattamento e dei rischi ragionevolmente prevedibili, possono essere utilizzate misure tecniche e organizzative proporzionate.

Queste possono comprendere connessioni cifrate, controlli degli accessi, sistemi di autenticazione, limitazione dei privilegi, aggiornamenti tecnici, log di sicurezza, procedure di backup e ripristino, selezione e controllo dei fornitori e gestione degli incidenti.

Possono inoltre essere adottate istruzioni operative e attività formative per le persone autorizzate al trattamento.

Nessun sistema informatico consente di eliminare ogni rischio. Le misure possono quindi essere adattate considerando l'evoluzione tecnica, i rischi effettivi e le modalità operative.

16. Diritti dell'interessato

Alle condizioni previste dal GDPR, l'interessato può ottenere informazioni sul trattamento e accedere ai dati personali che lo riguardano.

Può inoltre chiedere la rettifica di informazioni inesatte, l'integrazione di dati incompleti, la cancellazione quando ne ricorrono i presupposti e la limitazione del trattamento.

Nei casi previsti sono disponibili il diritto di opposizione e il diritto alla portabilità, inclusa la possibilità di ricevere i dati interessati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, quando tecnicamente possibile, richiederne la trasmissione a un altro titolare.

Quando il trattamento si basa sul consenso, questo può essere revocato in qualsiasi momento. La revoca non modifica la liceità del trattamento svolto prima della stessa.

Alle condizioni stabilite dal GDPR, l'interessato può inoltre esercitare i diritti relativi alle decisioni esclusivamente automatizzate, presentare reclamo a un'autorità di controllo e utilizzare i rimedi giudiziari disponibili.

Cancellazione, limitazione, opposizione e portabilità si applicano nei casi e nei limiti previsti dalla normativa.

L'opposizione al trattamento effettuato per marketing diretto può essere esercitata in qualsiasi momento.

17. Presentazione di una richiesta

I diritti possono essere esercitati tramite:

• E-mail: hello@novenao.com

• Telefono: +1 (215) 618-1237

Per facilitare l'individuazione dei dati interessati è utile indicare nome, diritto che si intende esercitare, e-mail associata all'account o all'ordine e, quando pertinente, numero dell'ordine.

Possono essere richieste ulteriori informazioni soltanto quando risultino ragionevolmente necessarie per verificare l'identità e ridurre il rischio di una comunicazione non autorizzata dei dati.

In linea generale, l'esercizio dei diritti non comporta costi.

Per richieste manifestamente infondate o eccessive, in particolare se ripetitive, possono applicarsi le misure consentite dal GDPR, compreso un contributo ragionevole o il rifiuto della richiesta nei casi previsti.

18. Termini per l'esercizio dei diritti

Il termine ordinario previsto dal GDPR è di un mese dal ricevimento della richiesta, senza indebito ritardo.

Quando la complessità o il numero delle richieste lo rende necessario, il termine può essere esteso fino a ulteriori due mesi.

L'eventuale proroga deve essere comunicata entro un mese dal ricevimento, insieme ai motivi dell'estensione.

Se una richiesta non viene accolta, l'interessato deve ricevere le informazioni previste dalla normativa riguardo alle ragioni e alla possibilità di presentare reclamo all'autorità di controllo o utilizzare un rimedio giudiziario.

19. Reclamo all'autorità di controllo

L'interessato può presentare un reclamo all'autorità competente per la protezione dei dati, senza pregiudizio per gli altri rimedi amministrativi o giudiziari disponibili.

Per gli interessati in Italia, l'autorità di riferimento è: Garante per la protezione dei dati personali

20. Responsabile della protezione dei dati

I recapiti di un responsabile della protezione dei dati, DPO, devono essere indicati nella Informativa sulla Privacy quando tale figura è stata formalmente designata.

In assenza di recapiti DPO pubblicati, le richieste relative alla privacy possono essere inviate a:

• E-mail: hello@novenao.com

21. Rappresentante nell'Unione europea

Quando il trattamento rientra nell'ambito dell'articolo 3, paragrafo 2, del GDPR e non ricorre una delle eccezioni previste dall'articolo 27, trova applicazione l'obbligo relativo alla designazione di un rappresentante nell'Unione europea.

Identità e recapiti del rappresentante devono essere pubblicati quando tale designazione risulta effettivamente applicabile e formalizzata.

22. Recapiti privacy e orari

Per domande riguardanti trattamento dei dati personali, Cookie, preferenze di consenso o esercizio dei diritti sono disponibili i seguenti recapiti:

Indirizzo:

• 974 N 66Th St, Philadelphia, PA 19151, US

• E-mail: hello@novenao.com

• Telefono: +1 (215) 618-1237

• Orari del servizio clienti

• Gli orari seguono l'ora dell'Europa centrale.

  • Lunedì–Venerdì: 09:00–12:30 e 14:00–18:00

  • Sabato–Domenica: 10:00–12:00 e 14:00–17:00

Gli orari del servizio clienti non modificano i termini previsti dal GDPR per la gestione delle richieste relative ai diritti degli interessati.

23. Aggiornamenti

La presente Informativa può essere modificata in relazione a variazioni normative, cambiamenti nelle attività di trattamento, variazioni dei fornitori, aggiornamenti delle misure di sicurezza, modifiche nell'utilizzo dei Cookie o revisioni delle modalità di esercizio dei diritti.

La versione aggiornata viene resa disponibile su novenao.com con l'indicazione della relativa data di aggiornamento.

Le modifiche successive non incidono sui diritti già maturati prima della loro entrata in vigore.