1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti attraverso nookandnordic.com è Steven Ingram, che opera con il nome commerciale Nookandnordic.

Per domande o richieste relative ai tuoi dati personali puoi scrivere a disputehelpkokoro@nookandnordic.com.

---

2. Quali dati possiamo raccogliere

In relazione all'utilizzo del negozio e ai servizi richiesti, possono essere trattate le seguenti categorie di dati:

• Dati identificativi e di contatto: nome, cognome, indirizzo e-mail, numero di telefono e indirizzo di fatturazione o consegna.
• Dati relativi agli ordini: prodotti acquistati, numero dell'ordine, importi, stato dell'acquisto e informazioni necessarie alla consegna.
• Dati relativi ai pagamenti: informazioni sulla transazione, sul metodo utilizzato e sul relativo esito.
• Comunicazioni: informazioni contenute nelle richieste inviate al servizio clienti.
• Dati tecnici di navigazione: informazioni relative al dispositivo, al browser, alla connessione e all'utilizzo del sito, secondo le impostazioni applicabili.

---

3. Finalità e basi giuridiche

I dati personali possono essere trattati per le seguenti finalità:

• Gestire gli ordini, i pagamenti e le consegne, sulla base della necessità di eseguire il contratto.
• Rispondere alle richieste di assistenza e gestire resi, rimborsi e reclami, sulla base dell'esecuzione del contratto o di misure precontrattuali.
• Adempiere agli obblighi fiscali, contabili e agli altri obblighi di legge, sulla base degli obblighi giuridici applicabili.
• Proteggere il sito, prevenire attività fraudolente e tutelare i nostri diritti, nei limiti del legittimo interesse e delle norme applicabili.
• Inviare comunicazioni promozionali, quando previste, esclusivamente sulla base del consenso o di un'altra base giuridica valida.

---

4. Condivisione dei dati

I dati personali possono essere comunicati, nella misura necessaria, a soggetti che collaborano alla gestione del negozio e all'esecuzione degli ordini, tra cui:

• Shopify, per l'infrastruttura e la gestione del negozio online.
• Authorize.Net e i soggetti coinvolti nell'elaborazione dei pagamenti.
• Operatori di trasporto e consegna incaricati della spedizione.
• Fornitori di servizi tecnici e informatici necessari alla gestione del sito.
• Autorità pubbliche e soggetti legittimati, quando la comunicazione è richiesta dalla legge.

I dati non vengono comunicati a soggetti terzi per finalità incompatibili con quelle indicate in questa informativa.

---

5. Trasferimento dei dati fuori dallo Spazio economico europeo

La gestione del negozio avviene dagli Stati Uniti. Di conseguenza, alcuni dati personali possono essere trattati negli Stati Uniti o in altri Paesi, anche attraverso i fornitori dei servizi utilizzati dal negozio.

Quando un trasferimento internazionale rientra nell'ambito di applicazione del GDPR, devono essere rispettate le condizioni previste dagli articoli 44 e seguenti del Regolamento, comprese le eventuali decisioni di adeguatezza o le garanzie appropriate applicabili al destinatario.

---

6. Conservazione dei dati

I dati personali sono conservati per il periodo necessario al raggiungimento delle finalità per cui sono stati raccolti.

Le informazioni relative agli ordini e alle transazioni possono essere conservate per il tempo necessario a gestire il rapporto contrattuale, adempiere agli obblighi di legge e tutelare eventuali diritti.

I dati trattati sulla base del consenso sono conservati fino alla revoca del consenso o fino al venir meno della finalità, salvo ulteriori obblighi legali di conservazione.

---

7. I tuoi diritti

Nei casi e nei limiti previsti dalla normativa applicabile, puoi esercitare i seguenti diritti:

• Ottenere conferma del trattamento e accedere ai tuoi dati.
• Chiedere la rettifica dei dati inesatti.
• Chiedere la cancellazione dei dati, quando ne ricorrono i presupposti.
• Chiedere la limitazione del trattamento.
• Ricevere i dati in formato portabile, quando applicabile.
• Opporti ai trattamenti basati sul legittimo interesse, nei casi previsti.
• Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente alla revoca.

Per esercitare i tuoi diritti puoi contattarci all'indirizzo disputehelpkokoro@nookandnordic.com.

Se ritieni che il trattamento dei tuoi dati violi la normativa applicabile, puoi inoltre presentare un reclamo all'autorità di controllo competente, compreso il Garante per la protezione dei dati personali in Italia, quando applicabile.

---

8. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate alla natura dei dati trattati e ai rischi connessi, con l'obiettivo di proteggerli da accessi non autorizzati, perdita, divulgazione o utilizzo improprio.

---

9. Aggiornamenti dell'informativa

Questa informativa può essere aggiornata in caso di modifiche ai servizi, alle modalità di trattamento o alla normativa applicabile. La versione aggiornata sarà pubblicata su questa pagina.