Informativa sulla privacy

PRIVACY POLICY

ai sensi dell’art. 13 del Regolamento (UE) 2016/679

Ultimo aggiornamento: 21 luglio 2026.

Gentile Interessato,

con il presente documento (l’«Informativa») NORT S.r.l. intende rinnovare il proprio impegno affinché il trattamento dei dati personali raccolti tramite il sito e-commerce www.nortbeachwear.com (il «Sito» o la «Piattaforma») avvenga nel pieno rispetto delle tutele e dei diritti riconosciuti dal Regolamento (UE) 2016/679 («GDPR» o il «Regolamento») e dal D.Lgs. 196/2003 («Codice Privacy»), così come successivamente modificati e integrati, oltre che dalle ulteriori norme applicabili in materia di protezione dei dati personali.

Con il termine dati personali si fa riferimento alla definizione contenuta nell’art. 4, paragrafo 1, del Regolamento, ossia qualsiasi informazione riguardante una persona fisica identificata o identificabile (i «Dati Personali»).

La presente Informativa, redatta sulla base del principio di trasparenza e inclusiva di tutti gli elementi richiesti dall’art. 13 del Regolamento, ha lo scopo di fornire in maniera semplice e intuitiva tutte le informazioni utili e necessarie affinché il conferimento dei Dati Personali possa avvenire in modo consapevole e informato.

IL TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento, ossia il soggetto che determina le finalità e i mezzi del trattamento, è NORT S.r.l., con sede legale in Via della Scrofa n. 117, 00186 Roma, iscritta al Registro delle Imprese di Roma, C.F. e P. IVA n. 15431241007, REA RM-1589913, PEC nortsrl@legalmail.it, indirizzo e-mail info@nortbeachwear.com (nel seguito il «Titolare» o «NORT»).

TIPOLOGIA DI DATI TRATTATI

I Dati Personali raccolti dal Titolare, al fine di perseguire le finalità di seguito indicate, possono includere:

•        dati identificativi e di contatto: nome, cognome, indirizzo e-mail, numero di telefono, username dell’account;

•        dati dell’ordine e di spedizione: indirizzo di consegna e di fatturazione, dettaglio degli articoli acquistati, numero d’ordine, stato della spedizione, dati del corriere;

•        dati di pagamento: tipologia di strumento utilizzato ed esito della transazione; i dati della carta (PAN, CVV) non sono mai trattati direttamente dal Titolare, ma esclusivamente dai prestatori di servizi di pagamento certificati PCI-DSS;

•        dati fiscali: codice fiscale e/o partita IVA, ove necessari per l’emissione della fattura;

•        cronologia acquisti: storico degli ordini, resi, rimborsi, reclami e recensioni rilasciate;

•        dati di navigazione e comportamentali (con il consenso): articoli visualizzati, ricerche effettuate, contenuto del carrello, preferenze, frequenza e orari di accesso, interazioni con le pagine, raccolti anche tramite strumenti di analisi comportamentale e di registrazione delle sessioni;

•        dati tecnici: indirizzo IP, tipo di browser e dispositivo, sistema operativo, identificativi online e Strumenti di Tracciamento, per i quali si rinvia alla Cookie Policy.

Il conferimento dei dati necessari all’esecuzione del contratto e agli adempimenti di legge è obbligatorio: in loro assenza il Titolare non potrà dare corso all’ordine. Il conferimento dei dati di navigazione e comportamentali è facoltativo e subordinato al consenso.

FINALITÀ DEL TRATTAMENTO E BASI GIURIDICHE

I Dati Personali sono trattati per le finalità e sulla base delle condizioni di liceità di seguito esposte.

a) Migliorare l’esperienza di navigazione e controllare il corretto funzionamento del Sito

I sistemi informatici e le procedure software preposte al funzionamento della Piattaforma acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet (ad es. indirizzo IP, sistema operativo, orario di accesso, pagine visitate). Tali dati sono utilizzati in forma aggregata e per garantire la sicurezza della Piattaforma. La base giuridica è il legittimo interesse del Titolare al corretto funzionamento e alla sicurezza dei propri sistemi (art. 6, par. 1, lett. f, del GDPR).

b) Consentire l’acquisto di prodotti e gestire l’ordine

I Dati Personali sono necessari per concludere le transazioni, gestire la spedizione, i resi, la garanzia e l’assistenza post-vendita. La base giuridica è l’esecuzione del contratto di cui l’Interessato è parte o di misure precontrattuali adottate su sua richiesta (art. 6, par. 1, lett. b, del GDPR).

c) Adempiere agli obblighi contabili, fiscali e di legge

La base giuridica è l’adempimento di obblighi legali cui è soggetto il Titolare (art. 6, par. 1, lett. c, del GDPR; art. 2220 c.c. e normativa fiscale vigente).

d) Prevenire frodi e condotte illecite; garantire la sicurezza delle transazioni

La base giuridica è il legittimo interesse del Titolare e dei clienti alla sicurezza degli acquisti online (art. 6, par. 1, lett. f, del GDPR).

e) Accertare, esercitare o difendere un diritto in sede giudiziaria e stragiudiziale

La base giuridica è il legittimo interesse del Titolare (art. 6, par. 1, lett. f, del GDPR).

f) Marketing diretto su prodotti analoghi (soft-spam)

Qualora il Titolare utilizzi le coordinate di posta elettronica fornite dall’Interessato nel contesto della vendita di un prodotto, potrà inviare comunicazioni promozionali relative a propri prodotti o servizi analoghi a quelli acquistati, senza necessità di un preventivo consenso, ai sensi dell’art. 130, comma 4, del Codice Privacy. L’Interessato è informato di tale facoltà al momento della raccolta e in ogni comunicazione, e può opporsi in qualsiasi momento in maniera agevole e gratuita, senza che ciò pregiudichi la relazione commerciale. La base giuridica è il legittimo interesse del Titolare (art. 6, par. 1, lett. f, del GDPR, in combinato con l’art. 130, comma 4, del Codice Privacy).

g) Invio di comunicazioni promozionali e newsletter con modalità automatizzate

L’invio di comunicazioni commerciali e materiale pubblicitario tramite e-mail, SMS, notifiche push e strumenti analoghi (anche per il tramite della piattaforma di email marketing utilizzata dal Titolare) è legittimato dal consenso facoltativo, libero e revocabile in qualsiasi momento (art. 6, par. 1, lett. a, del GDPR).

h) Profilazione e pubblicità comportamentale

Con il consenso dell’Interessato, il Titolare analizza abitudini, preferenze e comportamenti desunti dalla navigazione sul Sito, anche mediante strumenti di analisi comportamentale e di registrazione delle sessioni, cookie e pixel pubblicitari di terze parti, al fine di creare un profilo commerciale e inviare comunicazioni e annunci personalizzati, anche su piattaforme di terzi (remarketing). La base giuridica è il consenso facoltativo, libero e revocabile in qualsiasi momento (art. 6, par. 1, lett. a, del GDPR). Per il dettaglio degli strumenti utilizzati si rinvia alla Cookie Policy.

i) Creazione dell’account e gestione dell’area riservata

I Dati Personali sono utilizzati per la creazione e la gestione dell’account. La base giuridica è l’esecuzione del contratto di servizio richiesto dall’Interessato (art. 6, par. 1, lett. b, del GDPR).

j) Gestione delle richieste di contatto e assistenza

I dati sono trattati per gestire le richieste di assistenza e informazioni. La base giuridica è l’esecuzione di misure precontrattuali o del contratto di cui l’Interessato è parte (art. 6, par. 1, lett. b, del GDPR).

Si ricorda che il consenso è libero, facoltativo e revocabile in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento basato sul consenso prestato prima della revoca. La revoca potrà essere effettuata contattando il Titolare ai recapiti indicati nella presente Informativa o, per gli Strumenti di Tracciamento, tramite il pannello delle preferenze cookie.

AMBITO DI COMUNICAZIONE E CATEGORIE DI DESTINATARI

I Dati Personali potranno essere trattati da personale espressamente autorizzato (art. 29 del Regolamento e art. 2-quaterdecies del Codice Privacy) e comunicati a soggetti terzi nominati responsabili del trattamento (art. 28 del Regolamento) o operanti quali titolari autonomi. A fine esemplificativo, si riportano le categorie di destinatari:

•        fornitore della piattaforma e-commerce, hosting e infrastruttura cloud (Shopify);

•        prestatori di servizi di pagamento (PSP) e soluzioni di pagamento dilazionato, certificati PCI-DSS, tra cui i circuiti di carte, i wallet digitali e Klarna;

•        operatori logistici e corrieri incaricati della consegna;

•        fornitori di servizi di email marketing e gestione dei contatti (CRM);

•        fornitori di servizi di analisi statistica, analisi comportamentale e registrazione delle sessioni;

•        fornitori di servizi pubblicitari e di misurazione delle conversioni (tra cui Google, Meta e TikTok);

•        fornitori di funzionalità accessorie del Sito (ad es. guida alle taglie, recensioni prodotto, offerte post-acquisto);

•        professionisti, consulenti e autorità il cui diritto di accesso ai dati è riconosciuto dalla legge o da provvedimenti delle autorità competenti;

•        soggetti cessionari o risultanti da operazioni straordinarie sull’azienda del Titolare.

I Dati Personali non sono diffusi a soggetti indeterminati. L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta al Titolare.

MODALITÀ DI TRATTAMENTO

I dati sono trattati mediante strumenti elettronici e, ove necessario, manuali, con logiche strettamente correlate alle finalità e in modo da garantirne la sicurezza e la riservatezza. I Dati Personali sono conservati in una forma che consenta l’identificazione dell’Interessato per il tempo strettamente necessario alle finalità per le quali sono stati raccolti, nel rispetto dei principi di minimizzazione e proporzionalità.

TEMPI DI CONSERVAZIONE

I Dati Personali sono conservati per i seguenti periodi, fatta salva l’ulteriore conservazione ove necessaria per adempiere a obblighi di legge, a provvedimenti dell’Autorità o per la difesa di un diritto in sede giudiziaria:

•        dati contrattuali e di acquisto: per la durata del rapporto e per i 10 anni successivi (art. 2220 c.c. e art. 2946 c.c.);

•        dati contabili e fiscali: 10 anni dall’ultima registrazione contabile;

•        dati di navigazione tecnici: nei termini di legge, ove trattati per finalità di sicurezza e accertamento;

•        dati per finalità di marketing: fino alla revoca del consenso o all’opposizione e, comunque, non oltre 24 mesi dall’ultima interazione;

•        dati per finalità di profilazione: fino alla revoca del consenso e, comunque, non oltre 12 mesi dall’ultima interazione;

•        dati relativi alle richieste di contatto: massimo 12 mesi dalla ricezione della richiesta.

I Dati Personali sono oggetto di un controllo periodico, non superiore a 12 mesi, volto a valutarne la pertinenza; qualora non siano più pertinenti, sono cancellati.

TRASFERIMENTO VERSO PAESI TERZI

Alcuni fornitori del Titolare (in particolare i servizi di analisi, pubblicità e misurazione di Google, Meta e TikTok, la piattaforma di email marketing e lo strumento di analisi comportamentale) possono trattare Dati Personali anche al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti d’America.

Tali trasferimenti avvengono in presenza di una decisione di adeguatezza della Commissione europea (per gli operatori certificati ai sensi dell’EU-US Data Privacy Framework, decisione di adeguatezza del 10 luglio 2023) oppure, in mancanza, sulla base delle Clausole Contrattuali Standard adottate con decisione di esecuzione (UE) 2021/914 del 4 giugno 2021, integrate ove necessario da misure supplementari individuate all’esito di un Transfer Impact Assessment, secondo le Raccomandazioni 01/2020 dell’EDPB, ovvero sulla base di altra garanzia o deroga ex artt. 44-49 del GDPR. Copia delle garanzie adottate è disponibile su richiesta.

PROCESSO DECISIONALE AUTOMATIZZATO

Il Titolare non adotta processi decisionali esclusivamente automatizzati che producano effetti giuridici o incidano significativamente sull’Interessato ai sensi dell’art. 22 del GDPR. Le attività di profilazione a fini di marketing sono svolte solo previo consenso e l’Interessato può opporvisi o revocare il consenso in qualsiasi momento.

DIRITTI DELL’INTERESSATO E MODALITÀ DI ESERCIZIO

L’Interessato ha il diritto di ottenere dal Titolare l’accesso ai propri Dati Personali (art. 15), la loro rettifica (art. 16), la cancellazione (art. 17), la limitazione del trattamento (art. 18), nonché il diritto alla portabilità dei dati (art. 20) e il diritto di opporsi al trattamento fondato sul legittimo interesse, incluso il marketing (art. 21). Ove il trattamento sia basato sul consenso, l’Interessato ha il diritto di revocarlo in qualsiasi momento, con la stessa facilità con cui è stato prestato e senza pregiudicare la liceità del trattamento anteriore alla revoca (art. 7, par. 3, del GDPR).

Le richieste possono essere inviate all’indirizzo e-mail: info@nortbeachwear.com. Il Titolare risponde senza ingiustificato ritardo e comunque entro un mese, prorogabile di due mesi in caso di complessità.

Fatto salvo ogni altro ricorso, l’Interessato ha altresì il diritto di proporre reclamo al Garante per la protezione dei dati personali (art. 77 del GDPR), Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it.

COOKIE E STRUMENTI DI TRACCIAMENTO

Per le informazioni relative ai cookie e agli altri Strumenti di Tracciamento utilizzati dal Sito, alle relative finalità, durate e basi giuridiche, nonché alle modalità di gestione del consenso, si rinvia alla Cookie Policy, parte integrante della presente Informativa.

La presente Informativa può essere aggiornata in conseguenza di modifiche normative, tecnologiche o del servizio. La versione vigente è sempre disponibile sul Sito.