Informativa sulla Privacy

Riepilogo rapido - per l’essenziale, senza leggere tutto:

Il titolare del trattamento è Contemporary Constellation, Lda., proprietaria e gestore del marchio NYASERA.
Trattiamo dati di contatto, di ordine, di consegna e di fatturazione e dati tecnici esclusivamente per rispondere alle richieste, consigliare nella scelta dei prodotti, elaborare gli ordini e adempiere agli obblighi di legge.
Non vendiamo dati personali. Li condividiamo solo con fornitori essenziali (hosting, pagamenti, trasporto, contabilità) e con le autorità quando la legge lo richiede.
Non richiediamo dati relativi alla salute. Se li indica di sua iniziativa ai fini della consulenza, li trattiamo solo con il suo consenso e per tale finalità.
Può esercitare i diritti di accesso, rettifica, cancellazione, opposizione, limitazione e portabilità scrivendo a [email protected] e presentare reclamo alla CNPD (Autorità portoghese per la protezione dei dati).

1. Introduzione

La presente Informativa sulla Privacy spiega come i suoi dati personali vengono raccolti e trattati quando visita il sito web nyasera.com, richiede una consulenza, crea un account, acquista i nostri prodotti o comunica con noi. È redatta in conformità con il Regolamento (UE) 2016/679 (GDPR), la Legge n. 58/2019 e la Legge n. 41/2004 (comunicazioni elettroniche).

Ci guida il principio di responsabilizzazione: trattiamo i dati in conformità con i seguenti principi di cui all’articolo 5 del GDPR:

Liceità, correttezza e trasparenza: spieghiamo cosa facciamo e perché;
Limitazione delle finalità: utilizziamo i dati solo per le finalità qui descritte;
Minimizzazione: raccogliamo solo ciò che è necessario;
Esattezza: manteniamo i dati aggiornati e correggiamo gli errori;
Limitazione della conservazione: eliminiamo i dati quando non sono più necessari;
Integrità e riservatezza: proteggiamo i dati con misure adeguate.

2. Titolare del Trattamento

Il titolare del trattamento dei dati personali è:

Denominazione: Contemporary Constellation - Consultoria e Gestão Unipessoal, Lda.
NIPC: 516 756 583
Indirizzo: Travessa João Paulo II, 48, 4400-479 Vila Nova de Gaia, Portugal
Email: [email protected]
Marchio e sito web: NYASERA - nyasera.com

Abbiamo designato un Responsabile della Protezione dei Dati (DPO), contattabile all’indirizzo [email protected]. Le questioni sulla privacy possono essere inviate anche all’indirizzo email indicato sopra.

3. Ambito di Applicazione

La presente informativa si applica ai visitatori del sito web, alle persone che richiedono una consulenza o una dimostrazione, ai clienti (consumatori e aziende) e a chiunque comunichi con noi con qualsiasi mezzo. Non si applica ai siti web di terzi ai quali il nostro sito possa rinviare.

4. Categorie di Dati Personali Trattati

4.1. Dati identificativi e di contatto

Nome, email, telefono, paese e città, quando li fornisce nei moduli, nelle richieste di consulenza o nella creazione dell’account.

4.2. Dati di ordine, consegna e fatturazione

Prodotti e misure selezionati, indirizzo di consegna e di fatturazione, NIF (codice fiscale portoghese, quando richiesto per la fattura), importo e stato dell’ordine, storico degli acquisti e dei resi. I dati di pagamento (ad esempio il numero della carta) sono trattati direttamente dal fornitore del servizio di pagamento e non vengono da noi conservati.

4.3. Dati dell’account cliente

Nome utente, email, password (conservata in forma cifrata), indirizzi salvati e preferenze.

4.4. Dati contenuti nelle comunicazioni e nella consulenza

Contenuto dei messaggi e delle richieste di consulenza, preferenze di comfort e dimensioni. Non richiediamo dati relativi alla salute. Se decide di condividere informazioni sulle condizioni fisiche per essere consigliato al meglio, le trattiamo solo con il suo consenso esplicito, per la consulenza richiesta, e raccomandiamo di condividere unicamente lo stretto necessario.

4.5. Dati tecnici e di navigazione

Indirizzo IP, tipo di dispositivo e browser, pagine visitate, data e ora, lingua e identificatori raccolti tramite cookie e tecnologie simili, ai sensi della nostra Cookie Policy.

5. Modalità di Raccolta dei Dati

Direttamente da lei, tramite moduli, richieste di consulenza, creazione dell’account, checkout, email o altri contatti.
Automaticamente, tramite il funzionamento del sito web, gli strumenti di sicurezza e, previo suo consenso, i cookie statistici o di marketing.
Da fornitori coinvolti nel suo ordine (ad esempio, conferma del pagamento o stato della consegna).

6. Finalità del Trattamento e Base Giuridica

Trattiamo i suoi dati solo quando sussiste un fondamento giuridico adeguato:

Finalità	Base giuridica
Rispondere alle richieste di contatto e di consulenza	Misure precontrattuali e legittimo interesse
Fissare dimostrazioni ed esperienze	Misure precontrattuali
Elaborare, fatturare e consegnare gli ordini; gestire i pagamenti	Esecuzione del contratto
Gestire l’account cliente	Esecuzione del contratto
Garanzia legale, resi e assistenza post-vendita	Esecuzione del contratto e adempimento di un obbligo di legge
Obblighi fiscali, contabili e di fatturazione	Adempimento di un obbligo di legge
Gestione di reclami, Libro dei Reclami (Livro de Reclamações) e controversie; difesa dei diritti	Obbligo di legge e legittimo interesse
Prevenzione delle frodi, sicurezza e funzionamento del sito web	Legittimo interesse
Analisi statistica e miglioramento del sito web	Consenso (cookie)
Newsletter e comunicazioni commerciali	Consenso oppure, per i clienti, legittimo interesse, con diritto di opposizione in ogni comunicazione

7. Carattere Obbligatorio o Facoltativo dei Dati

I dati indicati come obbligatori nei moduli e nel checkout sono necessari per rispondere alla richiesta o per concludere l’ordine; senza di essi non è possibile prestare il servizio né consegnare il prodotto. Gli altri sono facoltativi. La creazione dell’account è facoltativa.

8. Destinatari e Condivisione dei Dati

Non vendiamo dati personali. Possiamo condividerli, nella misura necessaria, con le seguenti categorie di destinatari:

Categoria	Finalità	Dati condivisi
Hosting, sicurezza, manutenzione e supporto tecnico del sito web	Funzionamento e protezione del sito web e del negozio	Dati tecnici e dati inviati sul sito
Fornitori di servizi di pagamento	Elaborare i pagamenti e prevenire le frodi	Dati identificativi, importo e riferimento dell’ordine
Corrieri, partner logistici e di montaggio	Consegna, ritiro e installazione	Nome, indirizzo, contatto e descrizione della spedizione
Partner industriali	Evadere gli ordini e gestire la garanzia, compresi i prodotti su misura	Dati strettamente necessari all’esecuzione e alla garanzia
Fornitori di email, pianificazione e comunicazione (ad esempio Brevo, per la newsletter e i moduli)	Conferme, consulenza e assistenza	Nome, email e contenuto delle comunicazioni
Commercialisti, consulenti e avvocati	Obblighi fiscali, contabili e giuridici	Dati di fatturazione e dati necessari al caso
Autorità amministrative, fiscali, giudiziarie e di vigilanza	Adempimento di obblighi di legge	Quelli richiesti dalla legge

Ogni volta che un fornitore tratta dati per nostro conto, agisce in qualità di responsabile del trattamento, in virtù di un contratto ai sensi dell’articolo 28 del GDPR.

9. Trasferimenti Internazionali di Dati

Alcuni fornitori (ad esempio servizi di analisi e di email) possono avere sede al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene solo con garanzie adeguate: decisione di adeguatezza della Commissione Europea (compreso il Quadro UE-USA per la protezione dei dati, ove applicabile) o Clausole Contrattuali Tipo, con misure supplementari ove necessario.

10. Pagamenti e Prevenzione delle Frodi

I pagamenti sono elaborati da fornitori di servizi di pagamento autorizzati, che agiscono come titolari del trattamento dei dati di pagamento che raccolgono per adempiere ai propri obblighi (ad esempio prevenzione delle frodi e del riciclaggio). Noi riceviamo soltanto la conferma del pagamento, l’importo e il riferimento. Possiamo trattare i dati dell’ordine per individuare e prevenire le frodi, sulla base del nostro legittimo interesse a proteggere il negozio e i clienti.

11. Comunicazioni Commerciali e Newsletter

Inviamo newsletter e comunicazioni di marketing solo con il suo consenso oppure, nel caso dei clienti e con riferimento a prodotti o servizi analoghi a quelli già acquistati, sulla base del legittimo interesse e della possibilità di opposizione gratuita (articolo 13-A della Legge n. 41/2004). Ogni comunicazione include un link per annullare l’iscrizione. Può inoltre revocare il consenso scrivendo a [email protected]. Le comunicazioni essenziali relative al suo ordine (conferma, spedizione, garanzia) non sono marketing e continuano a essere inviate.

12. Conservazione dei Dati

Conserviamo i dati solo per il tempo necessario alle finalità indicate o all’adempimento di obblighi di legge:

Tipo di dato	Periodo di conservazione
Richieste di contatto e di consulenza senza acquisto	Fino a 12 mesi dall’ultima interazione
Richieste commerciali e misure precontrattuali	Fino a 24 mesi dall’ultima interazione
Dati di ordine, consegna, garanzia e resi	Per la durata della garanzia legale e dei termini di prescrizione applicabili
Fatturazione e contabilità	10 anni, o il termine richiesto dalla legge
Account cliente	Finché attivo e fino a 24 mesi dall’inattività, o fino alla richiesta di cancellazione
Newsletter e comunicazioni commerciali	Fino alla revoca del consenso o a 24 mesi di inattività
Registri tecnici e di sicurezza	Fino a 12 mesi, salvo indagine in corso
Registri del consenso ai cookie	Finché necessario per dimostrare la conformità

Decorso il termine, i dati vengono cancellati o resi anonimi.

13. Cookie e Tecnologie Simili

Utilizziamo cookie strettamente necessari al funzionamento del negozio (sessione, carrello, checkout, sicurezza e lingua) e, previo suo consenso, cookie statistici e di marketing. Può gestire le sue scelte in qualsiasi momento. Consulti la nostra Cookie Policy.

14. Sicurezza dei Dati

Applichiamo misure tecniche e organizzative adeguate al rischio, tra cui connessione cifrata (HTTPS), controllo degli accessi, aggiornamenti regolari, copie di sicurezza e limitazione dell’accesso a chi ha necessità di trattare i dati. Nessun sistema è del tutto infallibile. In caso di violazione dei dati che comporti un rischio per gli interessati, adempiremo agli obblighi di notifica previsti dagli articoli 33 e 34 del GDPR.

15. Diritti degli Interessati

Ai sensi del GDPR, lei ha diritto a:

Accesso ai suoi dati e alle informazioni sul relativo trattamento;
Rettifica dei dati inesatti o incompleti;
Cancellazione dei dati, ove applicabile;
Limitazione del trattamento, nei casi previsti dalla legge;
Opposizione al trattamento basato sul legittimo interesse e al marketing diretto;
Portabilità dei dati trattati sulla base del consenso o del contratto;
Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

16. Esercizio dei Diritti

Per esercitare i suoi diritti, scriva a [email protected], identificandosi e indicando la richiesta. Risponderemo entro un mese, prorogabile di ulteriori due mesi nei casi complessi, previa informazione. Per la sua sicurezza, potremo chiedere informazioni aggiuntive per confermare l’identità. L’esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive.

17. Reclami

Fatto salvo qualsiasi altro mezzo di ricorso, può presentare reclamo all’autorità di controllo: Comissão Nacional de Proteção de Dados (CNPD), l’Autorità portoghese per la protezione dei dati - www.cnpd.pt - oppure all’autorità di controllo dello Stato membro in cui risiede o lavora. Le saremmo grati se ci offrisse preventivamente la possibilità di risolvere la questione.

18. Decisioni Automatizzate e Profilazione

Non adottiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici nella sua sfera o che incidano in modo significativo su di lei, né creiamo profili a tale scopo.

19. Dati dei Minori

Il sito web e il negozio sono destinati a persone maggiori di 18 anni. Non raccogliamo intenzionalmente dati di minori. Se veniamo a conoscenza di averli raccolti, li cancelleremo.

20. Link a Siti Web di Terzi

Il sito web può contenere link a siti di terzi (ad esempio per pagamenti, trasporto o social network). Non controlliamo tali siti né le loro politiche, pertanto ne raccomandiamo la lettura.

21. Modifiche all’Informativa sulla Privacy

Possiamo aggiornare la presente informativa per riflettere modifiche legali, tecniche od operative. La data dell’ultimo aggiornamento è indicata in cima a questa pagina. In caso di modifiche sostanziali, la informeremo in modo adeguato.

22. Contatti

Per questioni relative alla privacy e alla protezione dei dati: [email protected], oppure per posta a Contemporary Constellation - Consultoria e Gestão Unipessoal, Lda., Travessa João Paulo II, 48, 4400-479 Vila Nova de Gaia, Portugal.