La presente Informativa descrive come vengono raccolti, utilizzati, conservati e condivisi i dati personali degli utenti che visitano novenao.com, creano un account, effettuano un acquisto o contattano il servizio clienti.
Il trattamento avviene nel rispetto del Regolamento (UE) 2016/679 (GDPR) e della normativa italiana applicabile in materia di protezione dei dati personali.
1. Titolare del trattamento e contatti
Per qualsiasi richiesta relativa al trattamento dei dati personali, alla sicurezza delle informazioni, ai Cookie o all’esercizio dei diritti previsti dal GDPR, è possibile utilizzare i seguenti recapiti:
- Indirizzo: 974 N 66Th St, Philadelphia, PA 19151, US
- E-mail: hello@novenao.com
- Telefono: +1 (215) 618-1237
Orari del servizio clienti
Gli orari sono espressi secondo l’ora dell’Europa centrale (CET/CEST):
- Lunedì–Venerdì: 09:00–12:30 e 14:00–18:00
- Sabato–Domenica: 10:00–12:00 e 14:00–17:00
2. Dati personali trattati
In base all’utilizzo del sito, possono essere trattate le seguenti categorie di dati:
- Dati identificativi e di contatto: nome, e-mail, numero di telefono, indirizzo di fatturazione e di consegna e dati del destinatario;
- Dati dell’account: credenziali protette, indirizzi salvati, preferenze, carrello, lista dei desideri, storico degli ordini e registri di accesso;
- Dati relativi agli ordini: prodotti, quantità, prezzi, spese di spedizione, totale, stato dell’ordine, annullamenti, resi, cambi e rimborsi;
- Dati di pagamento: metodo utilizzato, identificativo e stato della transazione, esito dell’autorizzazione, ultime cifre della carta e risultati delle verifiche antifrode;
- Dati logistici: indirizzo di consegna, numero di tracciamento, stato della spedizione, anomalie, ritiri e comunicazioni con il vettore;
- Dati di assistenza: contenuto delle richieste, reclami, comunicazioni, fotografie o video forniti per resi, danni o garanzia legale;
- Dati tecnici e di navigazione: indirizzo IP, dispositivo, sistema operativo, browser, pagine visitate, interazioni con il sito, identificativi Cookie, errori e registri di sicurezza;
- Dati relativi alle preferenze: iscrizione al marketing, consensi, revoche e scelte relative ai Cookie.
I dati completi della carta e il relativo codice di sicurezza sono normalmente trattati direttamente dai prestatori di servizi di pagamento e non vengono conservati sui server del sito in forma completa.
3. Origine dei dati
I dati personali possono essere:
- forniti direttamente dall’utente durante la registrazione, il checkout, un acquisto o una richiesta di assistenza;
- raccolti automaticamente attraverso log, Cookie e tecnologie analoghe;
- comunicati da soggetti coinvolti nell’erogazione del servizio, quali prestatori di pagamento, vettori, sistemi antifrode e fornitori tecnici.
4. Finalità e basi giuridiche
I dati vengono trattati esclusivamente quando esiste una base giuridica adeguata. Le principali finalità sono:
| Finalità | Base giuridica |
|---|---|
| Funzionamento del sito, account, carrello e checkout | Esecuzione del contratto, misure precontrattuali o legittimo interesse |
| Gestione di ordini, pagamenti, consegne e rimborsi | Esecuzione del contratto e obblighi di legge |
| Resi, recesso, assistenza e garanzia legale | Esecuzione del contratto, obblighi di legge e tutela dei diritti |
| Contabilità, fiscalità e richieste delle autorità | Adempimento di obblighi legali |
| Sicurezza, prevenzione delle frodi e gestione delle controversie | Legittimo interesse e, ove applicabile, obblighi di legge |
| Cookie analitici o di marketing non necessari | Consenso dell’utente, quando richiesto |
| Comunicazioni commerciali | Consenso o altra base prevista dalla normativa applicabile |
Le comunicazioni relative a ordini, pagamenti, spedizioni, rimborsi o sicurezza sono necessarie alla gestione del servizio e non costituiscono comunicazioni promozionali.
L’utente può revocare il consenso al marketing in qualsiasi momento utilizzando il link di disiscrizione presente nelle e-mail oppure contattando il servizio clienti.
5. Dati obbligatori e facoltativi
I dati contrassegnati come necessari durante il checkout o nella gestione di una richiesta sono indispensabili per concludere ed eseguire il contratto, effettuare il pagamento, consegnare l’ordine o fornire assistenza. La mancata comunicazione può impedire l’erogazione del relativo servizio.
L’iscrizione al marketing, il consenso ai Cookie non necessari e le preferenze di personalizzazione sono facoltativi. Il loro rifiuto non impedisce di effettuare un normale acquisto.
6. Destinatari dei dati
I dati possono essere comunicati, nei limiti necessari alle rispettive attività, a:
- personale autorizzato addetto a ordini, assistenza, contabilità, logistica, resi e sicurezza;
- fornitori di hosting, piattaforme e-commerce, servizi cloud, manutenzione, autenticazione ed e-mail;
- prestatori di pagamento, circuiti di carte, emittenti, acquirer e servizi antifrode;
- vettori e fornitori logistici, tra cui, ove utilizzati, FedEx, UPS e USPS;
- consulenti professionali, assicuratori, revisori e legali;
- autorità pubbliche, giudiziarie o fiscali, quando previsto dalla legge;
- fornitori di servizi analitici, pubblicitari o di marketing, previo consenso quando richiesto.
I fornitori che operano per conto del titolare sono vincolati da obblighi adeguati in materia di riservatezza e protezione dei dati. Alcuni soggetti, come i prestatori di pagamento, possono trattare i dati anche in qualità di titolari autonomi secondo le rispettive informative.
7. Trasferimenti internazionali
L’indirizzo di contatto indicato nella presente Informativa si trova negli Stati Uniti. Inoltre, alcuni fornitori tecnici, logistici, di pagamento o assistenza possono operare al di fuori dello Spazio Economico Europeo.
Quando i dati vengono trasferiti verso paesi terzi, vengono utilizzate le garanzie previste dal GDPR, quali decisioni di adeguatezza della Commissione europea, l’EU-U.S. Data Privacy Framework ove applicabile, le Clausole Contrattuali Standard o altre misure riconosciute dalla normativa.
Per informazioni sulle garanzie applicate a uno specifico trasferimento è possibile scrivere a hello@novenao.com.
8. Cookie e tecnologie analoghe
novenao.com utilizza Cookie, archiviazione locale, pixel, tag e tecnologie analoghe per:
- garantire funzioni essenziali come carrello, checkout, accesso e sicurezza;
- memorizzare preferenze e impostazioni dell’utente;
- misurare traffico e prestazioni del sito;
- analizzare il percorso di acquisto;
- gestire e misurare attività pubblicitarie, previo consenso quando richiesto.
I Cookie strettamente necessari possono essere utilizzati senza consenso preventivo. Le categorie non necessarie vengono attivate solo in presenza di una valida base giuridica e, quando previsto, dopo il consenso dell’utente.
Le preferenze possono essere modificate o revocate in qualsiasi momento tramite il pannello Cookie disponibile sul sito. La revoca non pregiudica la liceità del trattamento effettuato prima della stessa.
Per maggiori informazioni consultare la Politica sui Cookie.
9. Periodi di conservazione
I dati vengono conservati per il tempo necessario alle finalità per cui sono stati raccolti e agli obblighi previsti dalla legge. In particolare:
- i dati dell’account vengono conservati finché l’account resta attivo o risulta necessario ai servizi richiesti;
- i dati relativi a ordini, pagamenti, spedizioni, resi e rimborsi possono essere conservati per il periodo richiesto dalla normativa contabile, fiscale e di tutela del consumatore, in alcuni casi fino a 10 anni;
- i dati relativi ad assistenza, reclami e garanzia vengono conservati per il tempo necessario alla gestione della pratica e di eventuali contestazioni;
- i dati utilizzati per il marketing vengono conservati fino alla revoca del consenso, all’opposizione o alla cessazione della finalità;
- i dati tecnici e di sicurezza vengono conservati per il periodo ragionevolmente necessario a prevenire o gestire frodi, incidenti e controversie;
- le durate dei Cookie sono indicate nella Politica sui Cookie e nel pannello delle preferenze.
Alla scadenza dei termini applicabili, i dati vengono eliminati, anonimizzati o sottoposti a limitazione, salvo ulteriori obblighi legali.
10. Sicurezza e controlli antifrode
Sono adottate misure tecniche e organizzative adeguate al rischio, tra cui connessioni SSL/TLS, controlli degli accessi, autenticazione, minimizzazione dei dati, registri di sicurezza, backup e procedure di gestione degli incidenti.
I prestatori di pagamento possono essere soggetti agli standard PCI-DSS applicabili. Nessun sistema di trasmissione o conservazione elettronica può tuttavia garantire una sicurezza assoluta.
Possono essere utilizzati strumenti automatizzati per rilevare transazioni o attività anomale. Un ordine può essere temporaneamente sospeso per ulteriori verifiche; salvo i casi consentiti dalla legge e specificamente comunicati, le decisioni che producono effetti giuridici o analogamente significativi non vengono adottate esclusivamente mediante processi automatizzati. Quando previsto dal GDPR, l’utente può richiedere un riesame umano.
11. Diritti dell’interessato
Nei casi previsti dal GDPR, l’interessato può esercitare i seguenti diritti:
- accesso ai propri dati personali;
- rettifica dei dati inesatti o incompleti;
- cancellazione;
- limitazione del trattamento;
- portabilità dei dati;
- opposizione al trattamento, compreso il marketing diretto;
- revoca del consenso in qualsiasi momento;
- riesame delle decisioni automatizzate, ove applicabile;
- reclamo presso un’autorità di controllo.
Le richieste possono essere inviate a hello@novenao.com oppure al numero +1 (215) 618-1237. Per proteggere i dati dell’interessato potrà essere richiesta una verifica proporzionata dell’identità.
Le richieste valide vengono normalmente evase entro un mese. Tale termine può essere esteso nei casi complessi, nel rispetto delle condizioni previste dal GDPR. L’esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive.
Per l’Italia, l’autorità competente è il Garante per la protezione dei dati personali. È possibile rivolgersi direttamente all’autorità senza dover prima contattare novenao.com.
12. Minori
Il servizio di acquisto è destinato a persone che dispongono della capacità necessaria per concludere un contratto. Non vengono raccolti consapevolmente dati di minori non necessari ai servizi offerti.
Un genitore o tutore che ritenga siano stati trasmessi impropriamente dati di un minore può contattare hello@novenao.com per richiederne la verifica e, ove previsto, la cancellazione o la limitazione.
13. Collegamenti a servizi esterni
Il sito può contenere collegamenti a servizi di terzi, inclusi sistemi di pagamento, tracciamento delle spedizioni e piattaforme social. Quando tali soggetti determinano autonomamente le finalità e le modalità del trattamento, si applicano le rispettive informative sulla privacy.
14. Aggiornamenti dell’Informativa
La presente Informativa può essere aggiornata per riflettere modifiche normative, tecniche o operative. La versione vigente sarà pubblicata su novenao.com con la relativa data di aggiornamento.
In caso di modifiche rilevanti, potranno essere utilizzati avvisi sul sito, comunicazioni e-mail o altri strumenti informativi appropriati.