Privacy e protezione dei dati

Informativa sulla privacy

Ultimo aggiornamento: 25 luglio 2026

La protezione dei suoi dati personali ci sta a cuore. Di seguito le spieghiamo quali dati personali trattiamo quando visita naintrading.it ed effettua ordini nel nostro negozio online, su quale base giuridica e quali diritti le spettano.

Titolare del trattamento

Titolare del trattamento ai sensi del regolamento generale sulla protezione dei dati (GDPR) è:
Nain Trading GmbH
Brook 7
20457 Amburgo
Germania
Telefono: +39 02 303 568 34
E-mail: [email protected]

Referente per le questioni di protezione dei dati: Dr. Ali Naeini (indirizzo come sopra).

Informazioni generali

Salvo diversa indicazione, la comunicazione dei suoi dati personali non è prescritta né per legge né per contratto e non è necessaria per la conclusione di un contratto. Lei non è obbligato a fornire i suoi dati; la mancata comunicazione non comporta in linea di principio alcuna conseguenza, salvo quanto diversamente indicato per singoli trattamenti. Per dati personali si intende qualsiasi informazione riferita a una persona fisica identificata o identificabile.

Hosting e file di log del server

Il nostro sito è ospitato da Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Germania; i server si trovano in Germania. Con Hetzner è in essere un contratto di responsabile del trattamento ai sensi dell’art. 28 del GDPR.

La visita del nostro sito è in linea di principio possibile senza fornire dati personali. A ogni accesso, il suo browser trasmette automaticamente informazioni di utilizzo che vengono salvate in file di log del server – ad esempio la pagina visitata, l’orario di accesso, l’indirizzo IP, il volume di dati trasferito e il provider richiedente. Questo trattamento si basa sull’art. 6, par. 1, lett. f del GDPR e sul nostro legittimo interesse a un funzionamento stabile e sicuro del sito.

Contatto via e-mail

Se ci contatta via e-mail, trattiamo i dati da lei forniti (nome, indirizzo e-mail, messaggio) per gestire la sua richiesta. Se la richiesta è connessa alla preparazione o all’esecuzione di un contratto, il trattamento si basa sull’art. 6, par. 1, lett. b del GDPR; altrimenti sul nostro legittimo interesse a rispondere alla sua richiesta (art. 6, par. 1, lett. f del GDPR). Conclusa la pratica e decorsi i termini legali di conservazione, i dati vengono cancellati, salvo suo consenso a un ulteriore utilizzo.

Modulo di contatto

Utilizzando il nostro modulo di contatto, trattiamo i dati inseriti (nome, indirizzo e-mail, messaggio) per gestire la sua richiesta. Base giuridica è l’art. 6, par. 1, lett. b del GDPR per richieste precontrattuali o contrattuali, altrimenti l’art. 6, par. 1, lett. f del GDPR. Conclusa la comunicazione e decorsi i termini legali, i dati vengono cancellati.

Ordini

Nell’ambito degli ordini trattiamo i suoi dati personali (nome, indirizzo, indirizzo e-mail, dati di ordine e pagamento) nella misura necessaria all’esecuzione del contratto di vendita e alla gestione delle relative richieste. La comunicazione di questi dati è necessaria per la conclusione del contratto. Base giuridica è l’art. 6, par. 1, lett. b del GDPR. I dati vengono trasmessi esclusivamente ai fornitori di servizi necessari all’evasione – in particolare corrieri, fornitori di servizi di pagamento, fornitori IT e logistici – e solo nella misura necessaria.

Fornitore di servizi di pagamento Stripe

Per i pagamenti con carta e altri metodi di pagamento utilizziamo il fornitore Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublino, Irlanda («Stripe»). A Stripe vengono trasmessi i dati necessari per il pagamento (nome, dati di pagamento, importo). Il trattamento si basa sull’art. 6, par. 1, lett. b del GDPR. Stripe può trasmettere dati a Stripe, Inc. negli USA. Il fornitore o la sua società madre statunitense è certificato nell’ambito dell’EU-US Data Privacy Framework (DPF). Un eventuale trasferimento di dati personali negli Stati Uniti si fonda pertanto sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023 (decisione di esecuzione (UE) 2023/1795); in aggiunta sono in essere clausole contrattuali tipo dell’UE quali garanzie adeguate ai sensi dell’art. 46 del GDPR. Ulteriori informazioni: stripe.com/it/privacy

Fornitore di servizi di pagamento PayPal

In caso di pagamento tramite PayPal, il pagamento è gestito da PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo. A PayPal vengono trasmessi i dati necessari per il pagamento. Il trattamento si basa sull’art. 6, par. 1, lett. b del GDPR. Ulteriori informazioni: informativa sulla privacy di PayPal

Fornitore di servizi di pagamento Klarna e verifica del merito creditizio

Se sceglie un metodo di pagamento Klarna, trasmettiamo dati personali (dati di contatto e di ordine) a Klarna Bank AB (publ), Sveavägen 46, 111 34 Stoccolma, Svezia. La trasmissione serve alla gestione del pagamento nonché alla verifica di identità e merito creditizio, sulla cui base Klarna decide se offrirle le proprie opzioni di pagamento. Base giuridica è l’art. 6, par. 1, lett. b del GDPR. Klarna tratta i suoi dati sotto la propria responsabilità; dettagli: informativa Klarna

Trasmissione dell’indirizzo e-mail ai corrieri

Se ha espressamente acconsentito durante l’ordine, trasmettiamo il suo indirizzo e-mail al corriere incaricato affinché possa informarla sullo stato della spedizione. Base giuridica è il suo consenso (art. 6, par. 1, lett. a del GDPR), revocabile in qualsiasi momento con effetto per il futuro.

Commenti e recensioni

Se pubblica una recensione o un commento, trattiamo i dati inseriti (nome, indirizzo e-mail, testo) ai fini della pubblicazione della sua opinione. Base giuridica è il suo consenso (art. 6, par. 1, lett. a del GDPR), revocabile in qualsiasi momento. Viene visualizzato solo il nome da lei indicato.

Newsletter

In caso di iscrizione alla nostra newsletter, utilizziamo il suo indirizzo e-mail esclusivamente per l’invio di nostre informazioni e offerte. Base giuridica è il suo consenso (art. 6, par. 1, lett. a del GDPR). Può disiscriversi in qualsiasi momento tramite il link nella newsletter o contattandoci.

Partner pubblicitari

Per aumentare la portata delle nostre attività di marketing collaboriamo con partner pubblicitari, tra cui social network come Facebook, Instagram, Pinterest, TikTok e YouTube nonché piattaforme pubblicitarie come Google Ads e la Google Marketing Platform. Questi partner utilizzano informazioni raccolte tramite cookie o tecnologie comparabili per mostrarle pubblicità basata sui suoi interessi (incluso il retargeting). Possono essere trattati anche dati pseudonimizzati (indirizzi e-mail sottoposti a hashing o identificativi di dispositivi) per riconoscerla su piattaforme esterne; in assenza di corrispondenza, i dati trasmessi vengono cancellati. Le procedure di hashing trasformano i suoi dati in una forma non reversibile. Ove i partner trasferiscano dati al di fuori del SEE, ciò avviene sulla base di una decisione di adeguatezza (in particolare l’EU-US Data Privacy Framework) o di garanzie adeguate ai sensi dell’art. 46 del GDPR. Queste tecnologie sono utilizzate solo con il suo consenso ai sensi dell’articolo 5, paragrafo 3, della direttiva ePrivacy come recepita nel diritto nazionale applicabile in combinato disposto con l’art. 6, par. 1, lett. a del GDPR, revocabile in qualsiasi momento tramite le nostre impostazioni dei cookie.

Cookie

Il nostro sito utilizza cookie – piccoli file di testo salvati dal suo browser sul suo dispositivo che consentono di riconoscere il browser nelle visite successive. Lei decide sul loro utilizzo tramite le nostre impostazioni dei cookie e il suo browser, dove può consentire i cookie caso per caso, bloccarli in generale o cancellare quelli già salvati. Senza cookie la funzionalità del sito può risultare limitata.

Cookie tecnicamente necessari

Salvo diversa indicazione nella presente informativa, utilizziamo solo cookie tecnicamente necessari per fornire il nostro sito in modo funzionale e sicuro – ad esempio affinché carrello e login funzionino tra le pagine. Il loro utilizzo si basa sull’eccezione di stretta necessità della normativa ePrivacy applicabile; il relativo trattamento di dati si basa sull’art. 6, par. 1, lett. f del GDPR e sul nostro legittimo interesse alla corretta fornitura dei nostri servizi. Lei ha il diritto di opporsi in qualsiasi momento a questo trattamento per motivi connessi alla sua situazione particolare.

Google Analytics

Utilizziamo il servizio di analisi web Google Analytics di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda («Google») per analizzare l’utilizzo del nostro sito e migliorare la nostra offerta. Possono essere raccolti tra l’altro: indirizzo IP, data e ora di accesso, percorso di clic, caratteristiche di browser e dispositivo, pagine visitate, URL di provenienza e posizione approssimativa. L’anonimizzazione IP è attiva; il suo indirizzo IP viene abbreviato all’interno dell’UE/SEE.

Cookie e tecnologie comparabili sono utilizzati, e i relativi dati trattati, solo con il suo consenso ai sensi di l’articolo 5, paragrafo 3, della direttiva ePrivacy come recepita nel diritto nazionale applicabile in combinato disposto con l’art. 6, par. 1, lett. a del GDPR, revocabile in qualsiasi momento tramite le nostre impostazioni dei cookie. I dati possono essere trasferiti a Google LLC negli USA. Il fornitore o la sua società madre statunitense è certificato nell’ambito dell’EU-US Data Privacy Framework (DPF). Un eventuale trasferimento di dati personali negli Stati Uniti si fonda pertanto sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023 (decisione di esecuzione (UE) 2023/1795); in aggiunta sono in essere clausole contrattuali tipo dell’UE quali garanzie adeguate ai sensi dell’art. 46 del GDPR. Ulteriori informazioni: informativa sulla privacy di Google

Pixel di Meta (Custom Audiences)

Utilizziamo la funzione di remarketing «Custom Audiences» di Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublino 2, Irlanda («Meta») per mostrare ai visitatori del nostro sito pubblicità basata sui loro interessi su Facebook e Instagram. Alla visita delle nostre pagine, il pixel di Meta stabilisce una connessione con i server di Meta e trasmette quali pagine ha visitato; Meta può associare queste informazioni al suo profilo. Per la raccolta e la trasmissione di questi dati agiamo con Meta quali contitolari ai sensi dell’art. 26 del GDPR; l’accordo è disponibile su facebook.com/legal/controller_addendum. Il pixel è utilizzato solo con il suo consenso ai sensi di l’articolo 5, paragrafo 3, della direttiva ePrivacy come recepita nel diritto nazionale applicabile in combinato disposto con l’art. 6, par. 1, lett. a del GDPR, revocabile in qualsiasi momento tramite le impostazioni dei cookie. I dati possono essere trasferiti a Meta Platforms, Inc. negli USA. Il fornitore o la sua società madre statunitense è certificato nell’ambito dell’EU-US Data Privacy Framework (DPF). Un eventuale trasferimento di dati personali negli Stati Uniti si fonda pertanto sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023 (decisione di esecuzione (UE) 2023/1795); in aggiunta sono in essere clausole contrattuali tipo dell’UE quali garanzie adeguate ai sensi dell’art. 46 del GDPR. Ulteriori informazioni: informativa sulla privacy di Meta

Monitoraggio delle conversioni Google Ads

Utilizziamo il programma pubblicitario Google Ads con monitoraggio delle conversioni (Google Ireland Limited). Se clicca su un annuncio Google, viene salvato un cookie di conversione a durata limitata, tramite il quale Google e noi possiamo riconoscere che è giunto sul nostro sito tramite un annuncio. Apprendiamo solo il numero complessivo di utenti che hanno cliccato su un annuncio; non avviene alcuna identificazione personale. Utilizzato solo con il suo consenso ai sensi di l’articolo 5, paragrafo 3, della direttiva ePrivacy come recepita nel diritto nazionale applicabile in combinato disposto con l’art. 6, par. 1, lett. a del GDPR, revocabile in qualsiasi momento. I dati possono essere trasferiti a Google LLC negli USA. Il fornitore o la sua società madre statunitense è certificato nell’ambito dell’EU-US Data Privacy Framework (DPF). Un eventuale trasferimento di dati personali negli Stati Uniti si fonda pertanto sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023 (decisione di esecuzione (UE) 2023/1795); in aggiunta sono in essere clausole contrattuali tipo dell’UE quali garanzie adeguate ai sensi dell’art. 46 del GDPR.

Google Remarketing / Segmenti di pubblico simili

Utilizziamo le funzioni di remarketing e «segmenti di pubblico simili» di Google per mostrare ai visitatori del nostro sito annunci basati sui loro interessi nella rete pubblicitaria di Google. A tal fine Google utilizza cookie che registrano le visite al nostro sito. Utilizzato solo con il suo consenso ai sensi di l’articolo 5, paragrafo 3, della direttiva ePrivacy come recepita nel diritto nazionale applicabile in combinato disposto con l’art. 6, par. 1, lett. a del GDPR, revocabile in qualsiasi momento. I dati possono essere trasferiti a Google LLC negli USA. Il fornitore o la sua società madre statunitense è certificato nell’ambito dell’EU-US Data Privacy Framework (DPF). Un eventuale trasferimento di dati personali negli Stati Uniti si fonda pertanto sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023 (decisione di esecuzione (UE) 2023/1795); in aggiunta sono in essere clausole contrattuali tipo dell’UE quali garanzie adeguate ai sensi dell’art. 46 del GDPR.

Microsoft Advertising

Utilizziamo Microsoft Advertising di Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA («Microsoft») a fini di marketing e per misurare le prestazioni degli annunci (monitoraggio delle conversioni). Possono essere raccolti: indirizzo IP, identificativi assegnati da Microsoft, browser, tipo di dispositivo e URL di provenienza; non avviene alcuna identificazione personale. Utilizzato solo con il suo consenso ai sensi di l’articolo 5, paragrafo 3, della direttiva ePrivacy come recepita nel diritto nazionale applicabile in combinato disposto con l’art. 6, par. 1, lett. a del GDPR, revocabile in qualsiasi momento. Il fornitore o la sua società madre statunitense è certificato nell’ambito dell’EU-US Data Privacy Framework (DPF). Un eventuale trasferimento di dati personali negli Stati Uniti si fonda pertanto sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023 (decisione di esecuzione (UE) 2023/1795); in aggiunta sono in essere clausole contrattuali tipo dell’UE quali garanzie adeguate ai sensi dell’art. 46 del GDPR. Ulteriori informazioni: informativa sulla privacy di Microsoft

Pinterest Tag

Utilizziamo il Pinterest Tag di Pinterest Europe Limited, Palmerston House, 2nd Floor, Fenian Street, Dublino 2, Irlanda per mostrare ai visitatori del nostro sito pubblicità personalizzata su Pinterest e misurare il successo delle nostre campagne. Vengono trasmesse le pagine da lei visitate (pagine prodotto, carrello, transazioni); se ha effettuato l’accesso a Pinterest, Pinterest può associare questi dati al suo profilo. Utilizzato solo con il suo consenso ai sensi di l’articolo 5, paragrafo 3, della direttiva ePrivacy come recepita nel diritto nazionale applicabile in combinato disposto con l’art. 6, par. 1, lett. a del GDPR, revocabile in qualsiasi momento. I dati possono essere trasferiti a Pinterest, Inc. negli USA. Il fornitore o la sua società madre statunitense è certificato nell’ambito dell’EU-US Data Privacy Framework (DPF). Un eventuale trasferimento di dati personali negli Stati Uniti si fonda pertanto sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023 (decisione di esecuzione (UE) 2023/1795); in aggiunta sono in essere clausole contrattuali tipo dell’UE quali garanzie adeguate ai sensi dell’art. 46 del GDPR. Ulteriori informazioni: informativa sulla privacy di Pinterest

Google Tag Manager

Utilizziamo Google Tag Manager (Google Ireland Limited) per gestire centralmente i tag del sito. Il Tag Manager stesso non imposta cookie e non tratta dati personali; si limita ad attivare altri tag che a loro volta possono raccogliere dati come descritto nella presente informativa.

Google Maps

Integriamo Google Maps (Google Ireland Limited) per visualizzare mappe interattive. Accedendo a pagine con mappe integrate, informazioni di utilizzo (indirizzo IP) vengono trasmesse a Google. Il trattamento si basa sull’art. 6, par. 1, lett. f del GDPR e sul nostro legittimo interesse a una presentazione gradevole delle nostre sedi; ove si acceda al suo dispositivo, raccogliamo il suo consenso ai sensi di l’articolo 5, paragrafo 3, della direttiva ePrivacy come recepita nel diritto nazionale applicabile. I dati possono essere trasferiti a Google LLC negli USA. Il fornitore o la sua società madre statunitense è certificato nell’ambito dell’EU-US Data Privacy Framework (DPF). Un eventuale trasferimento di dati personali negli Stati Uniti si fonda pertanto sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023 (decisione di esecuzione (UE) 2023/1795); in aggiunta sono in essere clausole contrattuali tipo dell’UE quali garanzie adeguate ai sensi dell’art. 46 del GDPR.

YouTube

Integriamo video tramite YouTube (Google Ireland Limited) in modalità privacy avanzata. La semplice apertura di una pagina con video incorporato non trasmette dati a YouTube; solo quando avvia attivamente un video viene stabilita una connessione ai server di YouTube e trasmessi dati come il suo indirizzo IP e informazioni sul dispositivo. Base giuridica è il suo consenso ai sensi di l’articolo 5, paragrafo 3, della direttiva ePrivacy come recepita nel diritto nazionale applicabile in combinato disposto con l’art. 6, par. 1, lett. a del GDPR, che lei presta avviando il video. I dati possono essere trasferiti negli USA. Il fornitore o la sua società madre statunitense è certificato nell’ambito dell’EU-US Data Privacy Framework (DPF). Un eventuale trasferimento di dati personali negli Stati Uniti si fonda pertanto sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023 (decisione di esecuzione (UE) 2023/1795); in aggiunta sono in essere clausole contrattuali tipo dell’UE quali garanzie adeguate ai sensi dell’art. 46 del GDPR. Ulteriori informazioni: informativa sulla privacy di YouTube

Google Fonts

Per una visualizzazione uniforme dei caratteri utilizziamo Google Fonts (Google Ireland Limited). Accedendo alle nostre pagine, il suo browser carica i caratteri necessari dai server di Google; il suo indirizzo IP e informazioni sul browser possono essere trasmessi a Google. Non avviene alcun collegamento a un eventuale account Google. Il trattamento si basa sull’art. 6, par. 1, lett. f del GDPR e sul nostro legittimo interesse a una presentazione uniforme e intuitiva. I dati possono essere trasferiti a Google LLC negli USA. Il fornitore o la sua società madre statunitense è certificato nell’ambito dell’EU-US Data Privacy Framework (DPF). Un eventuale trasferimento di dati personali negli Stati Uniti si fonda pertanto sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023 (decisione di esecuzione (UE) 2023/1795); in aggiunta sono in essere clausole contrattuali tipo dell’UE quali garanzie adeguate ai sensi dell’art. 46 del GDPR. Ulteriori informazioni: FAQ di Google Fonts

Periodo di conservazione

Conserviamo i dati personali solo per il tempo necessario ad adempiere obblighi contrattuali o di legge. Dopo la completa esecuzione del contratto, i dati vengono dapprima conservati per la durata delle garanzie legali, quindi secondo i termini di conservazione del diritto tributario e commerciale. Decorsi tali termini, i dati vengono cancellati, salvo suo consenso a un ulteriore trattamento.

I suoi diritti

In presenza dei presupposti di legge le spettano i seguenti diritti: diritto di accesso (art. 15 del GDPR), diritto di rettifica (art. 16), diritto alla cancellazione (art. 17), diritto di limitazione del trattamento (art. 18) e diritto alla portabilità dei dati (art. 20). Può revocare in qualsiasi momento, con effetto per il futuro, i consensi prestati, senza pregiudicare la liceità del trattamento effettuato fino alla revoca – per cookie e tracciamento nel modo più semplice tramite le impostazioni dei cookie nel footer del nostro sito.

Diritto di opposizione (art. 21 del GDPR)

Lei ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che la riguardano basato sull’art. 6, par. 1, lett. f del GDPR. Qualora i dati personali siano trattati per finalità di marketing diretto, lei ha il diritto di opporsi in qualsiasi momento a tale trattamento; i dati non saranno più trattati per tali finalità.

Dopo un’opposizione non tratteremo più i dati interessati, salvo che possiamo dimostrare motivi legittimi cogenti che prevalgono sui suoi interessi, diritti e libertà, o che il trattamento serva all’accertamento, all’esercizio o alla difesa di un diritto in sede giudiziaria.

Diritto di reclamo all’autorità di controllo

Ai sensi dell’art. 77 del GDPR lei ha il diritto di proporre reclamo a un’autorità di controllo, in particolare nello Stato membro della sua residenza abituale – in Italia, il Garante per la protezione dei dati personali (garanteprivacy.it). L’autorità competente per la nostra azienda è: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Amburgo, Germania, datenschutz-hamburg.de.