La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano e utilizzano il sito web nipponia.it, compresi i servizi di registrazione, acquisto online, richiesta di informazioni e iscrizione alla newsletter.
L'informativa è resa ai sensi degli articoli 12, 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e della normativa nazionale applicabile in materia di protezione dei dati personali.
1. Titolare del trattamento
Il Titolare del trattamento è:
NIPPONIA S.R.L.
Sede legale: Via di Trigoria 45, 00128 Roma (RM), Italia
P.IVA e Codice Fiscale: 06508721005
VAT UE: IT06508721005
REA: RM-972258
Email: help@nipponia.it
PEC: nipponiaamministrazione@pec.it
Per qualsiasi richiesta relativa al trattamento dei dati personali o all'esercizio dei diritti previsti dal GDPR è possibile contattare il Titolare agli indirizzi sopra indicati.
2. Tipologie di dati trattati
Attraverso il sito possono essere raccolte e trattate le seguenti categorie di dati personali.
Dati di registrazione e account
Poiché il sito è destinato alla vendita B2B e richiede la registrazione per effettuare acquisti, possono essere raccolti dati quali:
-
nome e cognome;
-
ragione sociale;
-
partita IVA e/o codice fiscale;
-
indirizzo della sede o dell'attività;
-
indirizzo di fatturazione;
-
indirizzo di spedizione;
-
indirizzo email;
-
numero di telefono;
-
credenziali e informazioni relative all'account;
-
eventuali ulteriori dati aziendali necessari alla gestione del rapporto commerciale.
Dati relativi agli ordini
In occasione di un acquisto possono essere trattati:
-
prodotti acquistati;
-
quantità;
-
prezzi;
-
informazioni relative all'ordine;
-
indirizzo di consegna;
-
dati necessari alla fatturazione;
-
stato dell'ordine e della spedizione;
-
comunicazioni relative all'ordine;
-
storico degli acquisti.
Dati relativi ai pagamenti
Per i pagamenti effettuati tramite PayPal, i dati necessari all'esecuzione della transazione vengono trattati anche dal relativo fornitore del servizio di pagamento secondo le proprie condizioni e informative privacy.
NIPPONIA S.R.L. non acquisisce necessariamente né conserva integralmente i dati degli strumenti di pagamento inseriti dall'utente sui sistemi del provider di pagamento.
Dati forniti volontariamente
L'invio volontario di comunicazioni agli indirizzi indicati sul sito o tramite eventuali moduli di contatto comporta l'acquisizione dei dati forniti dall'utente, quali indirizzo email, nome, azienda, numero di telefono e contenuto della richiesta.
Dati di navigazione
Durante la normale navigazione possono essere raccolti automaticamente alcuni dati tecnici, tra cui:
-
indirizzo IP;
-
data e ora della richiesta;
-
URL visitato;
-
browser e sistema operativo;
-
identificativi del dispositivo;
-
dati tecnici relativi alla sessione;
-
log di sistema;
-
informazioni sull'interazione con il sito.
Tali dati possono essere trattati per il funzionamento e la sicurezza del sito e, previo consenso ove richiesto, per finalità statistiche e pubblicitarie.
3. Finalità e basi giuridiche del trattamento
Registrazione dell'account
I dati vengono trattati per consentire la creazione e la gestione dell'account professionale necessario all'utilizzo delle funzionalità B2B del sito.
Base giuridica: esecuzione di misure precontrattuali ed esecuzione del rapporto contrattuale ai sensi dell'art. 6, par. 1, lett. b) GDPR.
Gestione degli ordini e delle vendite
I dati vengono trattati per:
-
ricevere e processare gli ordini;
-
verificare disponibilità e condizioni di vendita;
-
gestire pagamenti;
-
predisporre fatture e documentazione amministrativa;
-
organizzare spedizioni e consegne;
-
fornire assistenza sullo stato dell'ordine;
-
gestire resi, contestazioni o problematiche relative alla fornitura.
Base giuridica: esecuzione del contratto o di misure precontrattuali, art. 6, par. 1, lett. b) GDPR.
Adempimenti amministrativi, fiscali e contabili
I dati relativi agli ordini e ai clienti vengono trattati anche per adempiere agli obblighi previsti dalla normativa fiscale, contabile e amministrativa.
Base giuridica: adempimento di un obbligo legale, art. 6, par. 1, lett. c) GDPR.
Pagamenti
I dati necessari vengono trattati per consentire il pagamento degli ordini tramite PayPal e per effettuare le verifiche amministrative connesse alla transazione.
Base giuridica: esecuzione del contratto, art. 6, par. 1, lett. b) GDPR.
Il provider del servizio di pagamento può effettuare ulteriori trattamenti in qualità di autonomo titolare secondo la propria informativa privacy.
Spedizioni e logistica
I dati necessari alla consegna, quali ragione sociale, nominativo del referente, indirizzo, email e numero di telefono, possono essere comunicati a corrieri, spedizionieri e operatori logistici incaricati dell'esecuzione della consegna.
Base giuridica: esecuzione del contratto, art. 6, par. 1, lett. b) GDPR.
Assistenza e richieste di contatto
I dati forniti dall'utente vengono utilizzati per rispondere a richieste commerciali, tecniche, amministrative o informative.
Base giuridica: esecuzione di misure precontrattuali richieste dall'interessato oppure legittimo interesse del Titolare a gestire correttamente le richieste ricevute, a seconda del contenuto della comunicazione.
Newsletter e comunicazioni commerciali
Previo consenso specifico e facoltativo, NIPPONIA S.R.L. può utilizzare l'indirizzo email e gli eventuali ulteriori dati forniti dall'utente per inviare:
-
newsletter;
-
promozioni;
-
offerte commerciali;
-
informazioni su nuovi prodotti;
-
comunicazioni relative a prodotti e servizi di NIPPONIA S.R.L.
Le comunicazioni vengono gestite anche attraverso Brevo.
Base giuridica: consenso dell'interessato, art. 6, par. 1, lett. a) GDPR.
Il consenso alla newsletter è facoltativo e non costituisce condizione necessaria per la creazione dell'account o per effettuare acquisti.
L'utente può revocare il consenso in qualsiasi momento utilizzando il link di disiscrizione presente nelle comunicazioni oppure scrivendo a help@nipponia.it.
La revoca del consenso non pregiudica la liceità dei trattamenti effettuati prima della revoca.
Statistiche e analisi del traffico
Previo consenso, il sito può utilizzare Google Analytics 4 per raccogliere informazioni statistiche sull'utilizzo del sito, sulle pagine visitate, sulle interazioni effettuate e sulle caratteristiche tecniche dei dispositivi utilizzati.
Base giuridica: consenso dell'interessato, quando il servizio utilizza cookie o identificatori non strettamente necessari.
Pubblicità e misurazione delle campagne
Previo consenso, possono essere utilizzati strumenti quali:
-
Google Ads;
-
Meta Pixel.
Questi servizi possono permettere di:
-
misurare l'efficacia delle campagne pubblicitarie;
-
attribuire conversioni;
-
creare segmenti di pubblico;
-
mostrare annunci maggiormente pertinenti;
-
effettuare attività di remarketing o retargeting.
Base giuridica: consenso dell'interessato, art. 6, par. 1, lett. a) GDPR.
Sicurezza e prevenzione degli abusi
I dati tecnici e i log possono essere trattati per garantire la sicurezza del sito, prevenire accessi abusivi, frodi, malfunzionamenti e utilizzi illeciti dei servizi.
Base giuridica: legittimo interesse del Titolare ai sensi dell'art. 6, par. 1, lett. f) GDPR.
Tutela dei diritti
I dati possono essere conservati e utilizzati quando necessario per accertare, esercitare o difendere un diritto del Titolare in sede giudiziaria o stragiudiziale.
Base giuridica: legittimo interesse del Titolare alla tutela dei propri diritti.
4. Newsletter e Brevo
NIPPONIA S.R.L. utilizza Brevo per la gestione delle newsletter e delle comunicazioni commerciali.
Quando l'utente presta il consenso al marketing, i dati necessari possono essere trasmessi ai sistemi utilizzati per la gestione delle mailing list e delle campagne.
Il servizio può inoltre generare informazioni statistiche relative alle comunicazioni inviate, ad esempio consegna, apertura o interazione con i link, nei limiti delle configurazioni effettivamente adottate.
L'utente può revocare in qualsiasi momento il consenso alle comunicazioni commerciali.
5. Servizi di terze parti
Google Tag Manager
Il sito utilizza Google Tag Manager per la gestione centralizzata dei tag e degli script presenti sulle pagine.
Google Tag Manager viene utilizzato per attivare o gestire altri servizi. L'effettivo trattamento dei dati dipende dai tag configurati tramite lo strumento.
Gli script non strettamente necessari sono attivati soltanto secondo le preferenze espresse dall'utente tramite il sistema di gestione del consenso.
Google Analytics 4
Google Analytics viene utilizzato, previo consenso ove necessario, per analizzare il traffico e l'utilizzo del sito.
Le informazioni raccolte possono comprendere dati relativi alle pagine visitate, sessioni, interazioni, provenienza del traffico, dispositivo e browser.
Google Ads
Google Ads può essere utilizzato per la misurazione delle conversioni, la valutazione dell'efficacia delle campagne e attività pubblicitarie personalizzate.
Tali funzioni vengono attivate previo consenso quando comportano l'utilizzo di cookie o altri identificatori non tecnici.
Meta Pixel
Meta Pixel può consentire di misurare le azioni compiute dagli utenti successivamente alla visualizzazione o all'interazione con campagne pubblicitarie sui servizi Meta e, previo consenso, di creare segmenti di pubblico per finalità pubblicitarie.
YouTube
Alcune pagine del sito possono incorporare contenuti video forniti da YouTube.
La visualizzazione o interazione con tali contenuti può comportare la comunicazione di dati al relativo fornitore e l'utilizzo di cookie o tecnologie analoghe.
I contenuti che comportano tracciamento non necessario vengono attivati previo consenso dell'utente.
Google Maps
Il sito può utilizzare mappe interattive fornite da Google Maps.
Il caricamento delle mappe può comportare la comunicazione al fornitore di informazioni tecniche quali indirizzo IP e dati del dispositivo e, in determinate configurazioni, l'utilizzo di cookie o altri identificatori.
Il relativo servizio viene attivato previo consenso quando richiesto.
WhatsApp e strumenti di comunicazione
Il sito può mettere a disposizione collegamenti o strumenti che consentono agli utenti di contattare NIPPONIA S.R.L. tramite WhatsApp o altri servizi di comunicazione.
Quando l'utente sceglie di utilizzare tali servizi, il relativo provider può trattare i dati secondo la propria informativa privacy.
Social network
Il sito può contenere link, pulsanti o contenuti collegati a piattaforme social.
La semplice presenza di un collegamento non comporta necessariamente la trasmissione di dati. In presenza di plugin o contenuti incorporati, eventuali tecnologie di tracciamento non necessarie vengono attivate secondo le preferenze espresse dall'utente.
PayPal
PayPal viene utilizzato per consentire il pagamento degli ordini.
Quando l'utente sceglie PayPal viene indirizzato o connesso ai servizi del provider, che può raccogliere e trattare dati necessari all'elaborazione della transazione, alla sicurezza e alla prevenzione delle frodi secondo la propria informativa.
6. Piattaforma e-commerce e fornitori tecnici
Il sito e le relative funzionalità di catalogo, account, carrello, checkout e gestione degli ordini sono gestiti attraverso TS Commerce e tramite ulteriori fornitori di servizi informatici, hosting, manutenzione e infrastruttura.
Tali soggetti possono trattare dati personali esclusivamente per le finalità necessarie all'erogazione dei relativi servizi e, quando previsto, operano in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR.
7. Destinatari dei dati
I dati personali possono essere comunicati, nei limiti necessari alle finalità descritte, a:
-
fornitori della piattaforma e-commerce;
-
fornitori di hosting e infrastruttura IT;
-
società che forniscono assistenza tecnica e manutenzione;
-
provider di pagamento;
-
corrieri, spedizionieri e operatori logistici;
-
fornitori di servizi email e newsletter;
-
consulenti amministrativi, fiscali, contabili e legali;
-
fornitori di servizi analytics e advertising;
-
autorità pubbliche e altri soggetti nei casi previsti dalla legge.
I dati non vengono diffusi salvo quando ciò sia previsto da un obbligo di legge.
8. Trasferimenti di dati fuori dallo Spazio Economico Europeo
Alcuni fornitori di servizi utilizzati dal sito possono appartenere a gruppi internazionali o trattare dati tramite infrastrutture situate al di fuori dello Spazio Economico Europeo.
Quando avvengono trasferimenti internazionali di dati personali, questi vengono effettuati nel rispetto degli articoli 44 e seguenti del GDPR, sulla base degli strumenti giuridici applicabili, quali decisioni di adeguatezza, clausole contrattuali standard o altri meccanismi previsti dalla normativa.
9. Periodo di conservazione
I dati vengono conservati per un periodo non superiore a quello necessario rispetto alle finalità per cui sono stati raccolti.
In particolare:
-
i dati dell'account vengono conservati per tutta la durata del rapporto con il cliente e successivamente per il periodo necessario alla gestione degli obblighi normativi e di eventuali contestazioni;
-
i dati relativi agli ordini, alla fatturazione e alla documentazione amministrativo-contabile vengono conservati per il periodo previsto dalla normativa applicabile;
-
i dati relativi alle richieste di assistenza vengono conservati per il tempo necessario alla gestione della richiesta e degli eventuali successivi rapporti;
-
i dati trattati per newsletter e marketing vengono conservati fino alla revoca del consenso, all'opposizione dell'interessato o fino a quando risultino necessari rispetto alla finalità perseguita, salvo eventuali obblighi di ulteriore conservazione;
-
i dati relativi alle preferenze cookie vengono conservati per il periodo necessario a documentare e rispettare la scelta dell'utente;
-
i log tecnici e di sicurezza vengono conservati per il periodo necessario a garantire la sicurezza dei sistemi e alla gestione di eventuali incidenti.
Alla scadenza dei relativi termini, i dati vengono cancellati o anonimizzati, salvo necessità di ulteriore conservazione previste dalla legge o necessarie alla tutela di diritti.
10. Natura del conferimento
Il conferimento dei dati necessari alla registrazione, gestione dell'account, effettuazione degli ordini, pagamento, fatturazione e consegna è necessario per poter usufruire dei relativi servizi.
Il mancato conferimento può rendere impossibile completare la registrazione o l'acquisto.
Il conferimento dei dati per finalità di newsletter e marketing è invece facoltativo.
11. Diritti dell'interessato
Nei casi previsti dal GDPR, l'interessato può esercitare i seguenti diritti:
-
ottenere conferma dell'esistenza o meno di dati personali che lo riguardano;
-
ottenere l'accesso ai propri dati;
-
ottenere la rettifica dei dati inesatti;
-
ottenere la cancellazione dei dati;
-
ottenere la limitazione del trattamento;
-
opporsi al trattamento quando previsto;
-
richiedere la portabilità dei dati;
-
revocare il consenso in qualsiasi momento, senza pregiudicare la liceità dei trattamenti precedentemente effettuati;
-
ottenere informazioni relative agli eventuali trasferimenti internazionali dei dati.
Le richieste possono essere inviate a:
oppure tramite PEC a:
nipponiaamministrazione@pec.it
12. Reclamo all'autorità di controllo
L'interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità previste dall'Autorità.
Resta inoltre ferma la possibilità di ricorrere alle competenti autorità giudiziarie.
13. Modifiche alla Privacy Policy
NIPPONIA S.R.L. può aggiornare periodicamente la presente Privacy Policy per riflettere modifiche normative, organizzative o tecniche o variazioni nei servizi utilizzati.