Informativa sulla privacy e sui cookie

Con questa informativa, resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 30 giugno 2003, n. 196 («Codice privacy»), come modificato dal D.Lgs. 10 agosto 2018, n. 101, ti spieghiamo quali dati personali trattiamo quando visiti il nostro negozio online per l’Italia o effettui un ordine, per quali finalità e su quale base giuridica lo facciamo e quali diritti hai.

NIOVA Dış Ticaret A.Ş.
Metro 34 Plaza No: 49, Bedreddin Dalan Blv.
34490 Başakşehir/İstanbul, Turchia
Telefono: +90 212 407 04 46
E-mail: support@ottasilver.com

In relazione ai dati personali che ti riguardano hai i seguenti diritti:

• diritto di accesso (art. 15 GDPR);
• diritto di rettifica (art. 16 GDPR);
• diritto alla cancellazione (art. 17 GDPR);
• diritto di limitazione del trattamento (art. 18 GDPR);
• diritto alla portabilità dei dati (art. 20 GDPR);
• diritto di revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca (art. 7, par. 3, GDPR).

Diritto di opposizione (art. 21 GDPR): quando trattiamo i tuoi dati sulla base del nostro legittimo interesse (art. 6, par. 1, lett. f) GDPR), puoi opporti in qualsiasi momento per motivi connessi alla tua situazione particolare. Puoi opporti in qualsiasi momento, e senza doverne indicare il motivo, al trattamento dei tuoi dati per finalità di marketing diretto.

Per esercitare i tuoi diritti basta un’e-mail a support@ottasilver.com. Hai inoltre il diritto di proporre reclamo a un’autorità di controllo, in particolare nello Stato membro in cui risiedi abitualmente o lavori (art. 77 GDPR). In Italia l’autorità competente è il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it.

Il nostro negozio online è ospitato su server di Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Germania) in un data center a Helsinki, in Finlandia. Hetzner tratta i dati per nostro conto in qualità di responsabile del trattamento (art. 28 GDPR).

A ogni accesso al sito il server registra automaticamente alcune informazioni nei file di log: indirizzo IP, data e ora, pagina visitata, quantità di dati trasferiti, pagina di provenienza, browser e sistema operativo. Questi dati servono a garantire il funzionamento sicuro e stabile del negozio e a difenderlo da attacchi. La base giuridica è il nostro legittimo interesse (art. 6, par. 1, lett. f) GDPR). I file di log vengono cancellati dopo 14 giorni.

Per distribuire i contenuti in modo rapido e sicuro utilizziamo la rete di distribuzione dei contenuti (CDN) di Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA). Le tue richieste, compreso l’indirizzo IP, transitano attraverso i server di Cloudflare, che protegge il sito anche da attacchi e da accessi automatizzati. La base giuridica è l’art. 6, par. 1, lett. f) GDPR; per il trasferimento verso gli Stati Uniti vedi la sezione «Trasferimenti verso Paesi terzi».

Per suggerirti la versione del negozio adatta al tuo Paese, determiniamo il Paese da cui ci visiti in base all’indirizzo IP, utilizzando una banca dati sul nostro server; a tal fine l’indirizzo IP non viene trasmesso a terzi.

Quando effettui un ordine trattiamo i dati necessari alla conclusione e all’esecuzione del contratto: nome, indirizzo di consegna e di fatturazione, indirizzo e-mail, eventualmente numero di telefono, articoli ordinati, dati di pagamento e di spedizione. La base giuridica è l’art. 6, par. 1, lett. b) GDPR (esecuzione del contratto) e l’art. 6, par. 1, lett. c) GDPR (adempimento di obblighi civilistici e fiscali).

Puoi creare facoltativamente un account cliente, nel quale vengono memorizzati i tuoi dati e i tuoi ordini. Puoi chiedere in qualsiasi momento la cancellazione dell’account: basta un’e-mail a support@ottasilver.com.

Per proteggere i moduli (ad esempio registrazione, accesso e contatto) da abusi e spam utilizziamo Google reCAPTCHA di Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda). reCAPTCHA viene caricato solo quando utilizzi uno di questi moduli e analizza, tra l’altro, l’indirizzo IP e il comportamento di utilizzo. La base giuridica è il nostro legittimo interesse alla sicurezza del negozio (art. 6, par. 1, lett. f) GDPR).

Per l’elaborazione del pagamento trasmettiamo i dati necessari al rispettivo fornitore di servizi di pagamento (art. 6, par. 1, lett. b) GDPR). I dati della carta vengono raccolti direttamente dal fornitore e non vengono memorizzati da noi.

• Stripe (carta di credito o di debito, addebito diretto SEPA, Apple Pay, Google Pay, Klarna): Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irlanda. Per prevenire le frodi Stripe utilizza propri cookie o identificatori, necessari per il pagamento.
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stoccolma, Svezia. Se paghi con Klarna, trasmettiamo a Klarna i tuoi dati di contatto e i dati dell’ordine. Per decidere quali opzioni di pagamento offrirti, Klarna può effettuare una verifica dell’identità e dell’affidabilità creditizia, di cui è autonomo titolare del trattamento; i dettagli sono riportati nell’informativa sulla privacy di Klarna.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Lussemburgo. Se paghi con PayPal vieni reindirizzato a PayPal, che tratta i tuoi dati in qualità di autonomo titolare del trattamento.

Spediamo dalla Turchia. Per la spedizione e lo sdoganamento trasmettiamo nome, indirizzo di consegna, contenuto e valore della spedizione e, se necessario per la consegna, numero di telefono e indirizzo e-mail al nostro fornitore logistico ShipEntegra e ai corrieri e agli spedizionieri doganali da esso incaricati (art. 6, par. 1, lett. b) e c) GDPR).

Se ci contatti per e-mail, per telefono o in chat, trattiamo i tuoi dati per rispondere alla tua richiesta (art. 6, par. 1, lett. b) GDPR per le domande sugli ordini, altrimenti art. 6, par. 1, lett. f) GDPR). Per gestire le richieste dei clienti utilizziamo il sistema di helpdesk di Gorgias, Inc. (USA) in qualità di responsabile del trattamento. La finestra di chat di Gorgias viene caricata solo se hai prestato il consenso nelle impostazioni dei cookie (vedi la sezione «Cookie e tecnologie simili»).

Se ti iscrivi alla newsletter, utilizziamo il tuo indirizzo e-mail per inviarti informazioni su prodotti e promozioni. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a) GDPR e art. 130 del Codice privacy). Puoi annullare l’iscrizione in qualsiasi momento tramite il link presente in ogni e-mail oppure scrivendoci.

Per l’invio utilizziamo Klaviyo, Inc. (125 Summer Street, Boston, MA 02110, USA) in qualità di responsabile del trattamento. Klaviyo rileva se e quando un’e-mail viene aperta e quali link vengono cliccati, per aiutarci a migliorare i nostri contenuti.

Per le recensioni dei prodotti utilizziamo il servizio Stamped. Se pubblichi una recensione, vengono resi pubblici il tuo nome o lo pseudonimo che hai scelto, la recensione e il prodotto recensito. Ti inviamo richieste di recensione via e-mail solo se hai prestato il consenso (art. 6, par. 1, lett. a) GDPR).

Se lo desideri, puoi accedere con il tuo account Facebook o Google. Solo quando fai clic sul relativo pulsante vieni reindirizzato al fornitore (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlanda, oppure Google Ireland Limited). Con la tua autorizzazione, il fornitore ci trasmette il tuo nome e il tuo indirizzo e-mail. La base giuridica è l’art. 6, par. 1, lett. b) GDPR.

Utilizziamo cookie e tecnologie simili (ad esempio la memoria locale del browser e i pixel). I cookie tecnici, strettamente necessari per fornirti il servizio che hai richiesto, non richiedono il consenso (art. 122, comma 1, del Codice privacy); il successivo trattamento dei dati si basa sull’art. 6, par. 1, lett. b) o f) GDPR. Tutti gli altri cookie e servizi (funzionali, statistici e di marketing) vengono utilizzati solo se hai prestato il consenso tramite il nostro banner (art. 122 del Codice privacy e art. 6, par. 1, lett. a) GDPR), in conformità alle Linee guida del Garante sui cookie e altri strumenti di tracciamento del 10 giugno 2021. Prima del tuo consenso questi servizi non vengono caricati.

Utilizziamo Google Tag Manager per integrare alcuni servizi e Google Consent Mode per trasmettere le tue scelte ai servizi Google. Senza il tuo consenso i servizi Google non impostano cookie pubblicitari o statistici.

Puoi modificare o revocare le tue scelte in qualsiasi momento tramite le impostazioni dei cookie. Conserviamo la tua scelta per 12 mesi in un cookie tecnico (niova_consent).

Turchia: la nostra sede è in Turchia, pertanto i tuoi dati vengono trattati anche lì. Per la Turchia non esiste una decisione di adeguatezza della Commissione europea. Il trasferimento è necessario all’esecuzione del contratto concluso con te (art. 49, par. 1, lett. b) GDPR). In Turchia proteggiamo i tuoi dati con misure tecniche e organizzative adeguate.

Stati Uniti e altri Paesi terzi: alcuni dei fornitori indicati trattano dati negli Stati Uniti. Se un fornitore è certificato nell’ambito dell’EU-U.S. Data Privacy Framework, il trasferimento si basa sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023 (art. 45 GDPR). Negli altri casi il trasferimento si basa sulle clausole contrattuali tipo adottate dalla Commissione europea (art. 46, par. 2, lett. c) GDPR) oppure, per i servizi che utilizziamo solo con il tuo consenso, sul tuo consenso esplicito (art. 49, par. 1, lett. a) GDPR). Ti informiamo che, in determinate circostanze, le autorità di Paesi terzi potrebbero accedere ai dati.

Conserviamo i dati personali solo per il tempo necessario alla rispettiva finalità. Conserviamo i dati degli ordini e delle fatture fino a dieci anni per adempiere agli obblighi civilistici e fiscali. I dati trattati sulla base del tuo consenso vengono cancellati quando revochi il consenso, salvo obblighi di conservazione previsti dalla legge.

I dati contrassegnati come obbligatori nel processo d’ordine sono necessari per la conclusione del contratto; senza di essi non possiamo eseguire il tuo ordine. Tutti gli altri dati sono facoltativi. Non adottiamo decisioni basate unicamente su un trattamento automatizzato ai sensi dell’art. 22 GDPR.

Aggiorniamo questa informativa quando cambiano i nostri trattamenti o il quadro normativo. Vale la versione pubblicata su questa pagina. Ultimo aggiornamento: ottobre 2026.