Informativa sul trattamento dei dati personali

1.Titolare del trattamento

Titolare del trattamento è Nexus Hub S.r.l., con sede legale in Via Roncaglia 14, 20146 Milano (MI) e sede operativa in Strada da Bertolla All'Abbadia di Stura 140/142, 10156 Torino (TO); capitale sociale € 330.500,00 i.v.; Codice Fiscale e Partita IVA 13979840967; iscritta al Registro delle Imprese di Milano, REA MI-2754855.

Email: info@siply.it. Ogni riferimento a "Siply", "noi" o "Titolare" si intende riferito a Nexus Hub S.r.l.

2.Contatto per la protezione dei dati

Il Titolare non ha designato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti di obbligatorietà di cui all'art. 37 GDPR. Per ogni questione relativa al trattamento dei dati personali e per l'esercizio dei diritti di cui alla Sezione 12, l'Interessato può contattare il Titolare all'indirizzo info@siply.it.

3.Categorie di dati personali trattati

Il Titolare tratta le seguenti categorie di dati, a seconda dell'interazione dell'Utente con il Sito:

1. Dati anagrafici e di contatto: nome, cognome, indirizzo email, numero di telefono, indirizzo di residenza, domicilio, spedizione e fatturazione.
2. Dati di account e credenziali: username, password (conservata in forma cifrata), eventuali domande/risposte di sicurezza, token di autenticazione.
3. Dati di ordine, pagamento e fatturazione: prodotti acquistati, importi, indirizzi, dati fiscali necessari all'emissione della fattura, esito della transazione. I dati completi degli strumenti di pagamento (numero di carta, ecc.) non sono trattati né conservati dal Titolare, essendo gestiti direttamente dai prestatori di servizi di pagamento.
4. Dati relativi alle attività commerciali dell'Utente: cronologia di acquisto, contenuto del carrello, prodotti visualizzati, punti/cashback, partecipazione a Gruppi d'Acquisto e ad aste, buoni regalo, referral e recensioni.
5. Dati di navigazione e di utilizzo: indirizzo IP, identificativi del dispositivo e del browser, sistema operativo, pagine visitate, data e ora di accesso, interazioni con il Sito, raccolti mediante cookie e tecnologie analoghe.
6. Dati relativi all'età: dichiarazione di maggiore età resa dall'Utente ai fini della normativa sulla vendita di alcolici, gestita quale semplice conferma senza conservazione documentale lato server.
7. Dati di comunicazione e assistenza: contenuto delle richieste inoltrate al servizio clienti e delle relative risposte.

Il Sito non è destinato al trattamento di categorie particolari di dati ai sensi dell'art. 9 GDPR; l'Utente è pregato di non fornire tali dati salvo ove strettamente necessario e su base volontaria.

4.Fonti dei dati

I dati sono raccolti (i) direttamente presso l'Interessato, all'atto della registrazione, dell'ordine, dell'iscrizione a comunicazioni o della richiesta di assistenza; (ii) automaticamente durante la navigazione, tramite cookie e strumenti di tracciamento; (iii) presso terzi, quali la piattaforma Shopify, i prestatori di servizi di pagamento e i fornitori di servizi di misurazione, nei limiti indicati nella Sezione 8.

5.Finalità del trattamento, basi giuridiche, natura del conferimento e conservazione

Le durate indicate come standard di settore/prassi sono adottate in assenza di uno specifico termine minimo di legge e sono dichiarate come tali. Al termine dei periodi indicati i dati sono cancellati o irreversibilmente anonimizzati, salvo l'ulteriore conservazione imposta da un obbligo di legge o dalla necessità di accertare, esercitare o difendere un diritto in sede giudiziaria.

6.Natura obbligatoria o facoltativa del conferimento

Il conferimento dei dati per le finalità di registrazione, esecuzione dell'ordine e adempimenti fiscali è necessario: il rifiuto comporta l'impossibilità di registrarsi, concludere l'ordine o ricevere i beni. Il conferimento per le finalità di misurazione, marketing ed email promozionali è facoltativo: il rifiuto o la successiva revoca non pregiudicano in alcun modo la navigazione né la possibilità di acquistare sul Sito. In nessun caso l'accesso al Sito è condizionato alla prestazione del consenso a cookie non tecnici (divieto di cookie wall).

7.Modalità del trattamento e misure di sicurezza

Il trattamento è effettuato con strumenti prevalentemente elettronici e automatizzati, secondo logiche strettamente correlate alle finalità indicate e nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza (art. 5 GDPR). Il Titolare adotta misure tecniche e organizzative adeguate (art. 32 GDPR), tra cui la cifratura in transito, il controllo degli accessi e la conservazione cifrata delle credenziali, per proteggere i dati da distruzione, perdita, modifica, divulgazione o accesso non autorizzati.

8.Destinatari e responsabili del trattamento

I dati possono essere comunicati, per le finalità sopra indicate, alle seguenti categorie di destinatari, che agiscono quali responsabili del trattamento ex art. 28 GDPR o titolari autonomi:

I dati non sono diffusi né ceduti a terzi per finalità autonome non indicate nella presente Informativa. L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta all'indirizzo info@siply.it.

9.Trasferimento dei dati verso Paesi terzi

Alcuni destinatari (in particolare Google, Meta, Microsoft e Judge.me) possono trattare dati negli Stati Uniti d'America o in altri Paesi extra-SEE. In tali casi il trasferimento avviene esclusivamente in presenza di adeguate garanzie ai sensi del Capo V del GDPR, ossia:

• Decisione di adeguatezza — per i soggetti aderenti all'EU-U.S. Data Privacy Framework ai sensi della Decisione di esecuzione (UE) 2023/1795 della Commissione del 10 luglio 2023; e/o
• Clausole Contrattuali Tipo (SCC) approvate dalla Commissione europea ai sensi dell'art. 46, par. 2, lett. c) GDPR, integrate ove necessario da misure supplementari.

Copia delle garanzie adottate può essere richiesta all'indirizzo info@siply.it.

10.Profilazione e processi decisionali automatizzati

Il Titolare effettua attività di profilazione a fini di marketing (art. 4, n. 4, GDPR) mediante gli strumenti pubblicitari indicati alla Sezione 8, al fine di mostrare all'Utente comunicazioni e annunci coerenti con i suoi interessi. Tale profilazione è svolta esclusivamente previo consenso dell'Utente ed è in qualsiasi momento revocabile.

Il Titolare non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sull'Interessato ai sensi dell'art. 22 GDPR.

11.Cookie e strumenti di tracciamento

Il Sito utilizza cookie tecnici (che non richiedono consenso) e cookie di misurazione e marketing (installati solo previo consenso raccolto tramite il banner, con blocco preventivo degli strumenti non tecnici). Le scelte espresse sono registrate insieme alla versione vigente della presente Informativa. Per il dettaglio dei cookie, delle finalità, delle durate e per gestire o revocare le preferenze, si rinvia alla Cookie Policy e al pannello preferenze cookie accessibile in via permanente dal footer del Sito.

12.Diritti dell'Interessato

L'Interessato può esercitare in qualsiasi momento, nei limiti e alle condizioni previste dagli artt. 15-22 GDPR, i diritti di:

• accesso ai propri dati (art. 15);
• rettifica dei dati inesatti o incompleti (art. 16);
• cancellazione ("diritto all'oblio", art. 17);
• limitazione del trattamento (art. 18);
• portabilità dei dati (art. 20);
• opposizione al trattamento fondato sul legittimo interesse e, in ogni caso, al trattamento per finalità di marketing diretto e profilazione (art. 21);
• revoca del consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento svolto prima della revoca (art. 7, par. 3).

I diritti si esercitano con richiesta all'indirizzo info@siply.it; il Titolare riscontra la richiesta senza ingiustificato ritardo e comunque entro un mese, prorogabile di due mesi in casi di particolare complessità (art. 12 GDPR). Per la sola gestione delle preferenze sui cookie è sufficiente utilizzare il pannello preferenze indicato alla Sezione 11.

13.Diritto di reclamo

Fatta salva ogni altra azione in sede amministrativa o giudiziaria, l'Interessato che ritenga che il trattamento dei propri dati violi il GDPR ha diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma; centralino +39 06 696771; email garante@gpdp.it; PEC protocollo@pec.gpdp.it), ovvero all'autorità di controllo dello Stato membro in cui risiede o lavora abitualmente.

14.Trattamento dei dati dei minori

Il Sito e i relativi servizi sono riservati ai soggetti maggiorenni. Il Titolare non raccoglie consapevolmente dati di minori di età. Qualora venga a conoscenza di aver trattato dati di un minore in assenza di valido presupposto, provvederà alla loro tempestiva cancellazione.

15.Registro dei consensi

Le scelte di consenso relative a cookie e strumenti di tracciamento sono acquisite e conservate tramite la Customer Privacy API di Shopify, unitamente alla versione dell'Informativa vigente al momento della raccolta e alla data della scelta, al fine di dare prova del consenso ai sensi dell'art. 7 GDPR. Il registro è conservato per il periodo indicato nella Sezione 5.

16.Modifiche all'Informativa

Il Titolare si riserva di modificare o aggiornare la presente Informativa per adeguarla a sopravvenute modifiche normative, organizzative o tecnologiche. Ogni versione è identificata da un numero di versione e da una data di ultimo aggiornamento; la cronologia delle modifiche è tracciata. Le modifiche sostanziali sono portate all'attenzione dell'Utente con adeguata evidenza e, ove necessario, mediante nuova raccolta del consenso.