La presente Privacy Policy descrive le modalità con cui ORUM & C. SNC, in qualità di titolare del trattamento, raccoglie, utilizza e protegge i dati personali degli utenti che visitano e utilizzano il sito NINFEA (ninfea.com), effettuano acquisti o entrano in contatto con noi.

La protezione dei dati personali dei nostri clienti e visitatori è importante per noi. Il trattamento dei dati avviene nel rispetto del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana applicabile in materia di protezione dei dati personali.

## 1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

ORUM & C. SNC  
Via Ambrogio Soldani 10  
52015 Pratovecchio Stia (AR), Italia  
P. IVA / Codice Fiscale: IT01357200516  
Brand commerciale: NINFEA  
Email: info@ninfea.com

Per qualsiasi richiesta relativa al trattamento dei dati personali o all'esercizio dei diritti previsti dal GDPR è possibile contattarci all'indirizzo sopra indicato.

## 2. Quali dati personali raccogliamo

A seconda dell'utilizzo del sito, possiamo raccogliere le seguenti categorie di dati personali:

- nome e cognome;
- indirizzo email;
- numero di telefono, se fornito;
- indirizzo di fatturazione e di spedizione;
- informazioni relative agli ordini e agli acquisti effettuati;
- informazioni necessarie alla gestione di pagamenti, rimborsi e resi;
- comunicazioni inviate al nostro servizio clienti;
- preferenze relative alle comunicazioni commerciali;
- indirizzo IP;
- informazioni relative al dispositivo, browser e sistema operativo utilizzato;
- informazioni relative all'utilizzo e alla navigazione sul sito;
- dati raccolti tramite cookie e tecnologie analoghe, nei limiti consentiti dalla normativa applicabile.

Non conserviamo direttamente i dati completi delle carte di pagamento quando il pagamento viene gestito tramite fornitori esterni di servizi di pagamento.

## 3. Perché utilizziamo i dati personali

Trattiamo i dati personali per le seguenti finalità.

### Gestione degli ordini e del rapporto contrattuale

Utilizziamo i dati necessari per:

- ricevere e gestire gli ordini;
- elaborare i pagamenti;
- preparare e spedire i prodotti;
- fornire informazioni sullo stato dell'ordine;
- gestire resi, rimborsi, reclami e assistenza post-vendita;
- adempiere agli obblighi derivanti dal contratto di vendita.

La base giuridica del trattamento è l'esecuzione di un contratto o di misure precontrattuali richieste dall'interessato, ai sensi dell'art. 6, par. 1, lett. b) GDPR.

### Obblighi amministrativi, fiscali e legali

Possiamo trattare e conservare i dati necessari per adempiere agli obblighi previsti dalla normativa fiscale, contabile, amministrativa e da altre disposizioni di legge applicabili.

La base giuridica è l'adempimento di un obbligo legale ai sensi dell'art. 6, par. 1, lett. c) GDPR.

### Assistenza clienti

Quando ci contatti, utilizziamo i dati che ci fornisci per rispondere alle tue richieste, fornire assistenza e gestire eventuali problemi relativi ai nostri prodotti o ai tuoi ordini.

La base giuridica può essere l'esecuzione del contratto, l'adozione di misure precontrattuali o il nostro legittimo interesse a fornire assistenza ai clienti, a seconda della natura della richiesta.

### Sicurezza e prevenzione delle frodi

Possiamo utilizzare determinate informazioni per proteggere il sito, i clienti e la nostra attività da frodi, utilizzi abusivi, accessi non autorizzati e altre attività illecite.

La base giuridica è il nostro legittimo interesse alla sicurezza del sito e alla tutela dell'attività, ai sensi dell'art. 6, par. 1, lett. f) GDPR.

### Newsletter e comunicazioni commerciali

Se hai prestato il consenso, possiamo utilizzare il tuo indirizzo email e gli altri dati pertinenti per inviarti newsletter, informazioni sui prodotti NINFEA, novità, promozioni e altre comunicazioni commerciali.

La base giuridica è il consenso ai sensi dell'art. 6, par. 1, lett. a) GDPR.

Puoi revocare il consenso in qualsiasi momento utilizzando il link di disiscrizione presente nelle comunicazioni oppure contattandoci.

La revoca del consenso non pregiudica la liceità dei trattamenti effettuati prima della revoca.

## 4. Shopify

Il sito NINFEA utilizza la piattaforma e-commerce Shopify.

Shopify fornisce l'infrastruttura tecnologica attraverso cui viene gestito il nostro negozio online e può trattare dati personali necessari al funzionamento del sito, alla gestione degli ordini, alla sicurezza e alla fornitura dei propri servizi.

Per maggiori informazioni sulle modalità con cui Shopify tratta i dati personali è possibile consultare l'informativa privacy di Shopify.

## 5. Pagamenti

I pagamenti effettuati sul sito possono essere gestiti tramite fornitori esterni di servizi di pagamento.

Quando utilizzi uno di questi servizi, alcuni dati necessari all'elaborazione della transazione vengono comunicati direttamente al relativo fornitore, che li tratta secondo le proprie condizioni e informative privacy.

ORUM & C. SNC non conserva direttamente i dati completi della carta di credito o di altri strumenti di pagamento quando questi vengono elaborati dai fornitori di pagamento.

Shopify Payments, PayPal, Klarna, ecc.

## 6. Cookie e tecnologie analoghe

Il sito utilizza cookie e tecnologie analoghe per consentire il corretto funzionamento del negozio online e, previo consenso quando richiesto, per finalità statistiche, di analisi e marketing.

I cookie strettamente necessari al funzionamento del sito possono essere utilizzati senza consenso quando consentito dalla normativa.

I cookie e gli strumenti non strettamente necessari vengono utilizzati secondo le preferenze espresse dall'utente attraverso il sistema di gestione del consenso presente sul sito.

Per maggiori informazioni sulle categorie di cookie utilizzate, sulle relative finalità, sui fornitori e sui tempi di conservazione, consulta la Cookie Policy e il pannello di gestione delle preferenze cookie disponibile sul sito.

## 7. Con chi possiamo condividere i dati

I dati personali possono essere comunicati, nei limiti necessari, a soggetti che ci aiutano a gestire il negozio e fornire i servizi richiesti, tra cui:

- fornitori della piattaforma e-commerce e dei servizi informatici;
- fornitori di servizi di hosting e infrastruttura tecnologica;
- fornitori di servizi di pagamento;
- corrieri e operatori logistici;
- consulenti fiscali, contabili e professionali;
- fornitori di servizi di assistenza clienti;
- fornitori di servizi email e newsletter;
- fornitori di strumenti statistici, pubblicitari o di marketing, esclusivamente quando consentito dalla normativa e, ove necessario, previo consenso dell'utente;
- autorità pubbliche e altri soggetti quando la comunicazione sia richiesta dalla legge.

I soggetti che trattano dati per nostro conto sono nominati responsabili del trattamento quando richiesto dall'art. 28 GDPR.

## 8. Trasferimenti di dati fuori dallo Spazio Economico Europeo

Alcuni dei nostri fornitori di servizi possono trattare dati personali in Paesi situati al di fuori dello Spazio Economico Europeo.

Quando ciò avviene, adottiamo o ci affidiamo alle garanzie previste dalla normativa applicabile, quali decisioni di adeguatezza della Commissione europea, clausole contrattuali standard o altri meccanismi riconosciuti dagli articoli 44 e seguenti del GDPR.

Per maggiori informazioni sui trasferimenti effettuati da specifici fornitori è possibile consultare le relative informative privacy.

## 9. Per quanto tempo conserviamo i dati

Conserviamo i dati personali soltanto per il tempo necessario alle finalità per cui sono stati raccolti e per adempiere agli obblighi di legge.

In particolare:

- i dati relativi agli ordini, alla fatturazione e alla documentazione amministrativa e fiscale vengono conservati per i periodi previsti dalla normativa applicabile;
- i dati necessari alla gestione di contestazioni o controversie possono essere conservati per il periodo necessario alla tutela dei nostri diritti;
- i dati utilizzati per comunicazioni di marketing vengono trattati fino alla revoca del consenso o fino a quando non risultino più necessari rispetto alle finalità per cui sono stati raccolti, fatte salve eventuali esigenze di conservazione previste dalla legge;
- la durata dei cookie varia in funzione della loro tipologia ed è indicata nel sistema di gestione delle preferenze cookie o nella relativa Cookie Policy.

Al termine dei periodi applicabili, i dati vengono cancellati o anonimizzati, salvo che un'ulteriore conservazione sia richiesta dalla legge.

## 10. I tuoi diritti

Nei casi previsti dal GDPR hai diritto di:

- ottenere conferma dell'esistenza o meno di dati personali che ti riguardano;
- ottenere l'accesso ai tuoi dati personali;
- chiedere la rettifica dei dati inesatti o l'integrazione dei dati incompleti;
- chiedere la cancellazione dei dati nei casi previsti dalla legge;
- chiedere la limitazione del trattamento;
- opporti al trattamento nei casi previsti;
- ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico quando ricorrono i presupposti per la portabilità;
- revocare in qualsiasi momento il consenso precedentemente prestato;
- non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati quando ricorrono le condizioni previste dall'art. 22 GDPR.

Per esercitare questi diritti puoi contattare ORUM & C. SNC all'indirizzo email indicato nella presente Privacy Policy.

## 11. Reclamo al Garante

Se ritieni che il trattamento dei tuoi dati personali avvenga in violazione della normativa applicabile, hai diritto di proporre reclamo all'autorità di controllo competente.

Per gli interessati in Italia, l'autorità competente è il Garante per la protezione dei dati personali.

Resta salvo il diritto di ricorrere alle altre forme di tutela previste dalla legge.

## 12. Minori

I nostri prodotti e servizi non sono specificamente destinati ai minori.

Non raccogliamo consapevolmente dati personali di minori in violazione dei limiti previsti dalla normativa applicabile. Qualora venissimo a conoscenza di aver raccolto dati personali di un minore senza una valida base giuridica, adotteremo le misure appropriate per eliminarli.

## 13. Sicurezza

Adottiamo misure tecniche e organizzative adeguate al fine di proteggere i dati personali da perdita, utilizzo improprio, accesso non autorizzato, divulgazione, alterazione o distruzione.

Nessun sistema informatico o di trasmissione dei dati può tuttavia garantire una sicurezza assoluta.

## 14. Modifiche alla presente Privacy Policy

La presente Privacy Policy può essere aggiornata periodicamente per riflettere modifiche normative, tecniche o organizzative o cambiamenti nei servizi offerti attraverso NINFEA.

La versione aggiornata sarà pubblicata su questa pagina con l'indicazione della data dell'ultimo aggiornamento.

---

Titolare del trattamento  
ORUM & C. SNC  
Brand: NINFEA   
Via Ambrogio Soldani 10  
52015 Pratovecchio Stia (AR), Italia  
P. IVA / C.F.: IT01357200516  
Email: info@ninfea.com