1. Finalità dell'informativa
Questo documento illustra le modalità con cui i dati personali possono essere raccolti, utilizzati, conservati, comunicati e protetti durante l'utilizzo del sito.
Le attività interessate comprendono la consultazione dei prodotti, gli acquisti, i pagamenti, le consegne, i resi, i rimborsi e le comunicazioni con l'assistenza.
Per i trattamenti di propria competenza, il sito opera in qualità di titolare del trattamento, nel rispetto del Regolamento (UE) 2016/679 (GDPR) e delle altre disposizioni applicabili.
Prima di utilizzare i servizi o trasmettere informazioni personali, si invita a consultare questa informativa.
Restano impregiudicati i diritti riconosciuti agli interessati dalla normativa sulla protezione dei dati.
2. Attività interessate dal trattamento
L'informativa riguarda i dati utilizzati nelle principali operazioni del sito, tra cui:
-
Ricerca, visualizzazione e consultazione dei prodotti.
-
Registrazione e gestione degli ordini.
-
Verifica delle transazioni e dei pagamenti.
-
Organizzazione delle spedizioni e gestione logistica.
-
Richieste di reso, rimborso e assistenza post-vendita.
-
Comunicazioni con i clienti.
-
Funzionamento tecnico, controlli di sicurezza e protezione del sito.
I servizi non sono destinati a persone di età inferiore ai 18 anni.
Qualora vengano individuati dati personali riferibili a minori di 18 anni, possono essere adottate misure di cancellazione, limitazione o altre procedure previste dalle disposizioni applicabili.
3. Categorie di dati personali
La raccolta riguarda le informazioni pertinenti e necessarie alle finalità del trattamento.
Informazioni fornite dall'utente
-
Possono comprendere:
-
-
Nome e cognome.
-
Numero di telefono e recapiti.
-
Indirizzo email.
-
Indirizzo di consegna.
-
Dati di fatturazione.
-
Informazioni e cronologia degli ordini.
-
Contenuto delle comunicazioni con l'assistenza.
-
-
Le informazioni relative alle carte di pagamento sono generalmente gestite dai fornitori dei servizi di pagamento. Il sito, di norma, non conserva i dati completi delle carte bancarie.
Informazioni tecniche generate durante la navigazione
-
Possono essere registrati:
-
-
Indirizzo IP.
-
Tipologia di dispositivo.
-
Browser e sistema operativo.
-
Data e ora degli accessi.
-
Pagine consultate.
-
Identificatori Cookie e tecnologie equivalenti.
-
Registrazioni tecniche e di sicurezza.
-
-
Non è prevista la raccolta intenzionale di categorie particolari di dati personali non pertinenti ai servizi offerti.
4. Finalità e basi giuridiche del trattamento
Le basi giuridiche vengono individuate in relazione alla specifica attività, secondo l'articolo 6 del GDPR.
Gestione degli acquisti
-
I dati necessari alla conferma degli ordini, alla verifica dei pagamenti, alla consegna e all'assistenza post-vendita possono essere trattati per l'esecuzione del contratto o per misure precontrattuali richieste dall'utente.
Comunicazioni relative agli ordini
-
Aggiornamenti sulle spedizioni, informazioni sugli acquisti e richieste di assistenza possono essere gestiti sulla base dell'esecuzione contrattuale o, quando applicabile, del legittimo interesse.
Sicurezza e prevenzione delle frodi
-
Le informazioni tecniche possono essere utilizzate per individuare accessi sospetti, prevenire abusi e proteggere transazioni e sistemi.
-
Tali trattamenti possono basarsi sul legittimo interesse, previa valutazione applicabile. Quando opportuno, possono essere utilizzate tecniche di minimizzazione, aggregazione o anonimizzazione.
Obblighi normativi
-
Documenti fiscali, contabili, transazioni e registrazioni richieste dalla legge possono essere trattati per adempiere a obblighi legali.
Preferenze, statistiche e pubblicità
-
Per le attività analitiche, di personalizzazione o marketing soggette a consenso, i dati vengono trattati sulla base dell'autorizzazione dell'utente.
-
Il mancato conferimento delle informazioni indispensabili all'esecuzione di un ordine può impedire il completamento dell'acquisto o l'accesso a determinati servizi.
5. Cookie e strumenti analoghi
Il sito può utilizzare Cookie, archiviazione locale e altre tecnologie per gestire funzionalità essenziali, carrello, preferenze, autenticazione, sicurezza e analisi della navigazione.
I Cookie tecnicamente necessari possono essere impiegati per consentire le operazioni richieste dall'utente.
Gli strumenti analitici, pubblicitari o di preferenza che richiedono il consenso vengono attivati soltanto dopo la relativa autorizzazione.
Le scelte possono essere modificate tramite Impostazioni Cookie oppure attraverso le impostazioni del browser.
La disattivazione di alcune categorie può limitare la memorizzazione delle preferenze o determinate funzionalità statistiche.
Per ulteriori informazioni consultare la Politica sui Cookie.
6. Misure di protezione delle informazioni
Per ridurre i rischi di accesso non autorizzato, perdita, divulgazione o alterazione dei dati, possono essere adottate misure tecniche e organizzative proporzionate alle attività svolte.
Tra queste rientrano:
-
Protezione delle comunicazioni e dei trasferimenti di dati.
-
Controlli degli accessi e gestione delle autorizzazioni.
-
Monitoraggio della sicurezza dei sistemi.
-
Correzione delle vulnerabilità.
-
Revisione delle procedure di protezione.
Le infrastrutture digitali presentano rischi intrinseci che non possono essere completamente eliminati.
Le misure possono essere adeguate in relazione all'evoluzione tecnologica, alle caratteristiche dei trattamenti e ai rischi individuati.
7. Destinatari dei dati e servizi esterni
Quando necessario per la gestione degli acquisti o il funzionamento del sito, alcune informazioni possono essere comunicate a fornitori di servizi, tra cui:
-
Operatori di pagamento.
-
Corrieri e servizi di consegna.
-
Sistemi di magazzino e logistica.
-
Fornitori di hosting.
-
Assistenza tecnica e strumenti di supporto clienti.
-
Servizi di sicurezza informatica e protezione delle transazioni.
Strumenti Google eventualmente utilizzati
-
Google Analytics: può contribuire all'analisi del traffico, delle prestazioni delle pagine e delle interazioni degli utenti.
-
Google Ads: può essere impiegato per valutare campagne, misurare conversioni e gestire funzionalità pubblicitarie soggette al consenso richiesto.
-
Google reCAPTCHA: può supportare l'identificazione di attività automatizzate, richieste anomale e potenziali minacce alla sicurezza.
-
Google Tag Manager: può essere utilizzato per amministrare tag e configurazioni tecniche del sito.
-
In funzione della configurazione, tali strumenti possono trattare dati di navigazione, identificatori Cookie, informazioni sul dispositivo e altri elementi tecnici.
-
Le modalità specifiche dipendono dai servizi effettivamente attivati e dalle condizioni dei rispettivi fornitori.
Documentazione di riferimento:
-
Norme sulla privacy di Google
-
Informazioni di Google sull'utilizzo dei dati per la pubblicità
Quando un fornitore opera come responsabile del trattamento, il relativo rapporto è disciplinato secondo i requisiti applicabili del GDPR.
I dati personali non vengono venduti a soggetti estranei per finalità non pertinenti, ferma restando l'eventuale comunicazione necessaria per servizi, obblighi legali o altre basi giuridiche applicabili.
8. Trasferimento dei dati fuori dallo SEE
Le informazioni personali possono essere conservate o trattate all'interno dello Spazio Economico Europeo (SEE).
L'impiego di determinati servizi esterni può comportare trasferimenti verso Paesi situati al di fuori di tale area.
Quando richiesto, questi trasferimenti si basano su strumenti riconosciuti dal GDPR, quali:
-
Decisioni di adeguatezza della Commissione europea.
-
Clausole contrattuali standard.
-
Altri meccanismi legittimi previsti dalla normativa.
Le garanzie concretamente applicabili dipendono dal destinatario, dal servizio utilizzato e dalle caratteristiche del trasferimento.
9. Periodi di conservazione
La durata del trattamento viene determinata in base alle finalità perseguite e agli obblighi applicabili, evitando la conservazione illimitata per la medesima finalità.
I criteri considerati comprendono:
-
Necessità operative legate agli acquisti.
-
Gestione delle consegne e dell'assistenza.
-
Obblighi fiscali e contabili.
-
Adempimenti normativi.
-
Gestione di controversie e tutela dei diritti.
Documentazione relativa a ordini, pagamenti, fatture e servizi post-vendita può essere conservata per i periodi richiesti dalla normativa pertinente.
Al termine del periodo necessario, i dati possono essere cancellati, anonimizzati o sottoposti a limitazioni, secondo le circostanze e gli obblighi applicabili.
10. Gestione delle violazioni dei dati personali
In presenza di un possibile incidente di sicurezza, vengono valutati la natura dell'evento, le informazioni coinvolte e gli eventuali rischi per gli interessati.
Le misure adottabili comprendono:
-
Limitazione degli accessi interessati.
-
Analisi delle cause e delle conseguenze.
-
Interventi correttivi sui sistemi.
-
Aggiornamento delle misure di sicurezza.
Quando ricorrono le condizioni previste dall'articolo 33 del GDPR, la violazione viene notificata all'autorità di controllo competente nei termini applicabili.
Qualora sussista un rischio elevato per i diritti e le libertà delle persone fisiche, gli interessati vengono informati secondo l'articolo 34 del GDPR, salvo le eccezioni previste dalla legge.
11. Diritti riconosciuti agli interessati
Nei casi e nei limiti stabiliti dal GDPR, l'utente può esercitare i seguenti diritti.
-
Accesso: ottenere informazioni sul trattamento e una copia dei dati personali pertinenti.
-
Rettifica: richiedere la correzione di informazioni inesatte o l'integrazione di dati incompleti.
-
Cancellazione: domandare l'eliminazione dei dati quando ricorrono i presupposti legali.
-
Limitazione: richiedere la sospensione o la restrizione di specifiche operazioni di trattamento nei casi previsti.
-
Portabilità: ricevere i dati pertinenti in un formato strutturato, di uso comune e leggibile da dispositivo automatico, quando applicabile.
-
Opposizione: contestare determinati trattamenti, compresi quelli fondati sul legittimo interesse, secondo le condizioni previste dalla legge.
-
Revoca del consenso: ritirare in qualsiasi momento l'autorizzazione precedentemente concessa per i trattamenti basati sul consenso.
La revoca non pregiudica la liceità delle operazioni effettuate prima della stessa.
L'interessato può inoltre presentare reclamo al Garante per la protezione dei dati personali o a un'altra autorità di controllo competente, oltre a ricorrere agli strumenti di tutela previsti dalla legge.
12. Trattamento dei dati dei minori
Il sito non è destinato agli utenti di età inferiore ai 18 anni e non è previsto l'invio di informazioni personali da parte di tali soggetti.
Qualora vengano individuati dati riferibili a minori, la loro gestione viene valutata secondo le circostanze e le disposizioni applicabili, anche mediante cancellazione o limitazione del trattamento.
13. Contatti per la privacy
Per richieste relative ai dati personali, all'esercizio dei diritti o al contenuto della presente informativa, sono disponibili i seguenti recapiti.
Indirizzo:
1955 Bells Ferry Rd #3113
Marietta, GA 30066
US
Telefono:
+1 (770) 638-1479
Email:
clientcare@namcelo.com
Orari di assistenza (ora dell'Europa centrale):
-
Dal lunedì al venerdì: 09:00–12:30 e 14:00–18:00.
-
Sabato e domenica: 10:00–12:00 e 14:00–17:00.
Le richieste riguardanti dati personali e diritti degli interessati sono sottoposte alle verifiche necessarie e gestite secondo i termini e le condizioni previsti dalla normativa applicabile.
14. Revisioni dell'informativa
La presente informativa può essere aggiornata in relazione a modifiche legislative, nuove funzionalità, cambiamenti nelle modalità di trattamento o esigenze operative.
Le versioni aggiornate vengono pubblicate su questa pagina.
Si invita a consultare periodicamente il documento per verificare le informazioni attualmente applicabili al trattamento dei dati personali.