Informativa sulla Privacy

Informativa sulla Privacy - NYASERA

Ultimo aggiornamento: 19 ottobre 2026  |  Versione 1.1

Riepilogo rapido - per l’essenziale, senza leggere tutto:
  • Il titolare del trattamento è Contemporary Constellation, Lda., proprietaria e gestore del marchio NYASERA.
  • Trattiamo dati di contatto, di ordine, di consegna e di fatturazione e dati tecnici esclusivamente per rispondere alle richieste, consigliare nella scelta dei prodotti, elaborare gli ordini e adempiere agli obblighi di legge.
  • Non vendiamo dati personali. Li condividiamo solo con fornitori essenziali (hosting, pagamenti, trasporto, contabilità) e con le autorità quando la legge lo richiede.
  • Non richiediamo dati relativi alla salute. Se li indica di sua iniziativa ai fini della consulenza, li trattiamo solo con il suo consenso e per tale finalità.
  • Può esercitare i diritti di accesso, rettifica, cancellazione, opposizione, limitazione e portabilità scrivendo a [email protected] e presentare reclamo alla CNPD (Autorità portoghese per la protezione dei dati).

1. Introduzione

La presente Informativa sulla Privacy spiega come i suoi dati personali vengono raccolti e trattati quando visita il sito web nyasera.com, richiede una consulenza, crea un account, acquista i nostri prodotti o comunica con noi. È redatta in conformità con il Regolamento (UE) 2016/679 (GDPR), la Legge n. 58/2019 e la Legge n. 41/2004 (comunicazioni elettroniche).

Ci guida il principio di responsabilizzazione: trattiamo i dati in conformità con i seguenti principi di cui all’articolo 5 del GDPR:

  • Liceità, correttezza e trasparenza: spieghiamo cosa facciamo e perché;
  • Limitazione delle finalità: utilizziamo i dati solo per le finalità qui descritte;
  • Minimizzazione: raccogliamo solo ciò che è necessario;
  • Esattezza: manteniamo i dati aggiornati e correggiamo gli errori;
  • Limitazione della conservazione: eliminiamo i dati quando non sono più necessari;
  • Integrità e riservatezza: proteggiamo i dati con misure adeguate.

2. Titolare del Trattamento

Il titolare del trattamento dei dati personali è:

Denominazione
Contemporary Constellation - Consultoria e Gestão Unipessoal, Lda.
NIPC
516 756 583
Indirizzo
Travessa João Paulo II, 48, 4400-479 Vila Nova de Gaia, Portugal
Email
[email protected]
Marchio e sito web
NYASERA - nyasera.com

Abbiamo designato un Responsabile della Protezione dei Dati (DPO), contattabile all’indirizzo [email protected]. Le questioni sulla privacy possono essere inviate anche all’indirizzo email indicato sopra.

3. Ambito di Applicazione

La presente informativa si applica ai visitatori del sito web, alle persone che richiedono una consulenza o una dimostrazione, ai clienti (consumatori e aziende) e a chiunque comunichi con noi con qualsiasi mezzo. Non si applica ai siti web di terzi ai quali il nostro sito possa rinviare.

4. Categorie di Dati Personali Trattati

4.1. Dati identificativi e di contatto

Nome, email, telefono, paese e città, quando li fornisce nei moduli, nelle richieste di consulenza o nella creazione dell’account.

4.2. Dati di ordine, consegna e fatturazione

Prodotti e misure selezionati, indirizzo di consegna e di fatturazione, NIF (codice fiscale portoghese, quando richiesto per la fattura), importo e stato dell’ordine, storico degli acquisti e dei resi. I dati di pagamento (ad esempio il numero della carta) sono trattati direttamente dal fornitore del servizio di pagamento e non vengono da noi conservati.

4.3. Dati dell’account cliente

Nome utente, email, password (conservata in forma cifrata), indirizzi salvati e preferenze.

4.4. Dati contenuti nelle comunicazioni e nella consulenza

Contenuto dei messaggi e delle richieste di consulenza, preferenze di comfort e dimensioni. Non richiediamo dati relativi alla salute. Se decide di condividere informazioni sulle condizioni fisiche per essere consigliato al meglio, le trattiamo solo con il suo consenso esplicito, per la consulenza richiesta, e raccomandiamo di condividere unicamente lo stretto necessario.

4.5. Dati tecnici e di navigazione

Indirizzo IP, tipo di dispositivo e browser, pagine visitate, data e ora, lingua e identificatori raccolti tramite cookie e tecnologie simili, ai sensi della nostra Cookie Policy.

5. Modalità di Raccolta dei Dati

  • Direttamente da lei, tramite moduli, richieste di consulenza, creazione dell’account, checkout, email o altri contatti.
  • Automaticamente, tramite il funzionamento del sito web, gli strumenti di sicurezza e, previo suo consenso, i cookie statistici o di marketing.
  • Da fornitori coinvolti nel suo ordine (ad esempio, conferma del pagamento o stato della consegna).

6. Finalità del Trattamento e Base Giuridica

Trattiamo i suoi dati solo quando sussiste un fondamento giuridico adeguato:

FinalitàBase giuridica
Rispondere alle richieste di contatto e di consulenzaMisure precontrattuali e legittimo interesse
Fissare dimostrazioni ed esperienzeMisure precontrattuali
Elaborare, fatturare e consegnare gli ordini; gestire i pagamentiEsecuzione del contratto
Gestire l’account clienteEsecuzione del contratto
Garanzia legale, resi e assistenza post-venditaEsecuzione del contratto e adempimento di un obbligo di legge
Obblighi fiscali, contabili e di fatturazioneAdempimento di un obbligo di legge
Gestione di reclami, Libro dei Reclami (Livro de Reclamações) e controversie; difesa dei dirittiObbligo di legge e legittimo interesse
Prevenzione delle frodi, sicurezza e funzionamento del sito webLegittimo interesse
Analisi statistica e miglioramento del sito webConsenso (cookie)
Newsletter e comunicazioni commercialiConsenso oppure, per i clienti, legittimo interesse, con diritto di opposizione in ogni comunicazione

7. Carattere Obbligatorio o Facoltativo dei Dati

I dati indicati come obbligatori nei moduli e nel checkout sono necessari per rispondere alla richiesta o per concludere l’ordine; senza di essi non è possibile prestare il servizio né consegnare il prodotto. Gli altri sono facoltativi. La creazione dell’account è facoltativa.

8. Destinatari e Condivisione dei Dati

Non vendiamo dati personali. Possiamo condividerli, nella misura necessaria, con le seguenti categorie di destinatari:

CategoriaFinalitàDati condivisi
Hosting, sicurezza, manutenzione e supporto tecnico del sito webFunzionamento e protezione del sito web e del negozioDati tecnici e dati inviati sul sito
Fornitori di servizi di pagamentoElaborare i pagamenti e prevenire le frodiDati identificativi, importo e riferimento dell’ordine
Corrieri, partner logistici e di montaggioConsegna, ritiro e installazioneNome, indirizzo, contatto e descrizione della spedizione
Partner industrialiEvadere gli ordini e gestire la garanzia, compresi i prodotti su misuraDati strettamente necessari all’esecuzione e alla garanzia
Fornitori di email, pianificazione e comunicazione (ad esempio Brevo, per la newsletter e i moduli)Conferme, consulenza e assistenzaNome, email e contenuto delle comunicazioni
Commercialisti, consulenti e avvocatiObblighi fiscali, contabili e giuridiciDati di fatturazione e dati necessari al caso
Autorità amministrative, fiscali, giudiziarie e di vigilanzaAdempimento di obblighi di leggeQuelli richiesti dalla legge

Ogni volta che un fornitore tratta dati per nostro conto, agisce in qualità di responsabile del trattamento, in virtù di un contratto ai sensi dell’articolo 28 del GDPR.

9. Trasferimenti Internazionali di Dati

Alcuni fornitori (ad esempio servizi di analisi e di email) possono avere sede al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene solo con garanzie adeguate: decisione di adeguatezza della Commissione Europea (compreso il Quadro UE-USA per la protezione dei dati, ove applicabile) o Clausole Contrattuali Tipo, con misure supplementari ove necessario.

10. Pagamenti e Prevenzione delle Frodi

I pagamenti sono elaborati da fornitori di servizi di pagamento autorizzati, che agiscono come titolari del trattamento dei dati di pagamento che raccolgono per adempiere ai propri obblighi (ad esempio prevenzione delle frodi e del riciclaggio). Noi riceviamo soltanto la conferma del pagamento, l’importo e il riferimento. Possiamo trattare i dati dell’ordine per individuare e prevenire le frodi, sulla base del nostro legittimo interesse a proteggere il negozio e i clienti.

11. Comunicazioni Commerciali e Newsletter

Inviamo newsletter e comunicazioni di marketing solo con il suo consenso oppure, nel caso dei clienti e con riferimento a prodotti o servizi analoghi a quelli già acquistati, sulla base del legittimo interesse e della possibilità di opposizione gratuita (articolo 13-A della Legge n. 41/2004). Ogni comunicazione include un link per annullare l’iscrizione. Può inoltre revocare il consenso scrivendo a [email protected]. Le comunicazioni essenziali relative al suo ordine (conferma, spedizione, garanzia) non sono marketing e continuano a essere inviate.

12. Conservazione dei Dati

Conserviamo i dati solo per il tempo necessario alle finalità indicate o all’adempimento di obblighi di legge:

Tipo di datoPeriodo di conservazione
Richieste di contatto e di consulenza senza acquistoFino a 12 mesi dall’ultima interazione
Richieste commerciali e misure precontrattualiFino a 24 mesi dall’ultima interazione
Dati di ordine, consegna, garanzia e resiPer la durata della garanzia legale e dei termini di prescrizione applicabili
Fatturazione e contabilità10 anni, o il termine richiesto dalla legge
Account clienteFinché attivo e fino a 24 mesi dall’inattività, o fino alla richiesta di cancellazione
Newsletter e comunicazioni commercialiFino alla revoca del consenso o a 24 mesi di inattività
Registri tecnici e di sicurezzaFino a 12 mesi, salvo indagine in corso
Registri del consenso ai cookieFinché necessario per dimostrare la conformità

Decorso il termine, i dati vengono cancellati o resi anonimi.

13. Cookie e Tecnologie Simili

Utilizziamo cookie strettamente necessari al funzionamento del negozio (sessione, carrello, checkout, sicurezza e lingua) e, previo suo consenso, cookie statistici e di marketing. Può gestire le sue scelte in qualsiasi momento. Consulti la nostra Cookie Policy.

14. Sicurezza dei Dati

Applichiamo misure tecniche e organizzative adeguate al rischio, tra cui connessione cifrata (HTTPS), controllo degli accessi, aggiornamenti regolari, copie di sicurezza e limitazione dell’accesso a chi ha necessità di trattare i dati. Nessun sistema è del tutto infallibile. In caso di violazione dei dati che comporti un rischio per gli interessati, adempiremo agli obblighi di notifica previsti dagli articoli 33 e 34 del GDPR.

15. Diritti degli Interessati

Ai sensi del GDPR, lei ha diritto a:

  • Accesso ai suoi dati e alle informazioni sul relativo trattamento;
  • Rettifica dei dati inesatti o incompleti;
  • Cancellazione dei dati, ove applicabile;
  • Limitazione del trattamento, nei casi previsti dalla legge;
  • Opposizione al trattamento basato sul legittimo interesse e al marketing diretto;
  • Portabilità dei dati trattati sulla base del consenso o del contratto;
  • Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

16. Esercizio dei Diritti

Per esercitare i suoi diritti, scriva a [email protected], identificandosi e indicando la richiesta. Risponderemo entro un mese, prorogabile di ulteriori due mesi nei casi complessi, previa informazione. Per la sua sicurezza, potremo chiedere informazioni aggiuntive per confermare l’identità. L’esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive.

17. Reclami

Fatto salvo qualsiasi altro mezzo di ricorso, può presentare reclamo all’autorità di controllo: Comissão Nacional de Proteção de Dados (CNPD), l’Autorità portoghese per la protezione dei dati - www.cnpd.pt - oppure all’autorità di controllo dello Stato membro in cui risiede o lavora. Le saremmo grati se ci offrisse preventivamente la possibilità di risolvere la questione.

18. Decisioni Automatizzate e Profilazione

Non adottiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici nella sua sfera o che incidano in modo significativo su di lei, né creiamo profili a tale scopo.

19. Dati dei Minori

Il sito web e il negozio sono destinati a persone maggiori di 18 anni. Non raccogliamo intenzionalmente dati di minori. Se veniamo a conoscenza di averli raccolti, li cancelleremo.

20. Link a Siti Web di Terzi

Il sito web può contenere link a siti di terzi (ad esempio per pagamenti, trasporto o social network). Non controlliamo tali siti né le loro politiche, pertanto ne raccomandiamo la lettura.

21. Modifiche all’Informativa sulla Privacy

Possiamo aggiornare la presente informativa per riflettere modifiche legali, tecniche od operative. La data dell’ultimo aggiornamento è indicata in cima a questa pagina. In caso di modifiche sostanziali, la informeremo in modo adeguato.

22. Contatti

Per questioni relative alla privacy e alla protezione dei dati: [email protected], oppure per posta a Contemporary Constellation - Consultoria e Gestão Unipessoal, Lda., Travessa João Paulo II, 48, 4400-479 Vila Nova de Gaia, Portugal.