INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR)

1. Titolare del trattamento

NDigital (titolare del brand Elemento Italy)

Sede legale: Via del Borghetto 163 – 55100 Lucca (LU)

Email: info@elementoitaly.it

Sito web: www.elementoitaly.com

NDigital non ha nominato un Data Protection Officer (DPO), in quanto non rientra nelle categorie di titolari obbligati ai sensi dell’art. 37 GDPR. Per qualsiasi questione relativa alla privacy puoi contattare direttamente il titolare all’indirizzo email sopra indicato.

2. Tipologie di dati trattati

In relazione alle attività svolte tramite il sito www.elementoitaly.com, trattiamo le seguenti categorie di dati personali:

• Dati identificativi e di contatto (nome, cognome, indirizzo email, numero di telefono, indirizzo postale)
• Dati necessari alla fatturazione e alla gestione degli ordini (indirizzo di spedizione/fatturazione, codice fiscale, partita IVA ove applicabile)
• Dati di pagamento (gestiti direttamente da Stripe e PayPal — NDigital non archivia i dati della carta di credito)
• Dati di navigazione e tecnici (indirizzo IP, tipo di browser, pagine visitate, durata della sessione)
• Dati comportamentali e di profilazione (raccolti tramite cookie di terze parti, previo consenso)
• Dati relativi alla newsletter (indirizzo email e preferenze di comunicazione)

3. Finalità del trattamento e basi giuridiche

3.1 Gestione degli ordini e del contratto di acquisto

I dati forniti in fase di acquisto vengono trattati per eseguire il contratto di vendita: elaborazione dell’ordine, gestione dei pagamenti tramite Stripe, PayPal o bonifico bancario, spedizione dei prodotti, emissione della fattura e gestione di resi o reclami.

Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR) e obblighi di legge in materia fiscale e contabile (art. 6, par. 1, lett. c GDPR).

3.2 Registrazione account

Se scegli di creare un account, trattiamo i tuoi dati per gestire l’accesso all’area riservata, la cronologia degli ordini e le preferenze di acquisto.

Base giuridica: esecuzione del contratto / misure precontrattuali (art. 6, par. 1, lett. b GDPR).

3.3 Newsletter e comunicazioni commerciali

Con il tuo consenso esplicito, utilizziamo il tuo indirizzo email per inviarti newsletter, aggiornamenti sui prodotti e offerte promozionali tramite la piattaforma Mailchimp (The Rocket Science Group LLC, USA). Il trasferimento dei dati verso Mailchimp avviene nel rispetto delle garanzie previste dal GDPR (Clausole Contrattuali Standard).

Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a GDPR). Puoi revocare il consenso in qualsiasi momento tramite il link di disiscrizione presente in ogni email o contattandoci direttamente.

3.4 Analisi del sito (Google Analytics 4)

Utilizziamo Google Analytics 4 (Google LLC, USA) per raccogliere dati statistici sul comportamento degli utenti (pagine visitate, provenienza del traffico, durata delle sessioni). In GA4 l’anonimizzazione dell’IP è attiva per impostazione predefinita. I dati vengono trasferiti verso server Google negli USA nel rispetto delle Clausole Contrattuali Standard (SCC). GA4 viene caricato solo previo consenso esplicito dell’utente tramite il banner cookie.

Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a GDPR), in conformità alle indicazioni del Garante per la protezione dei dati personali. Puoi revocare il consenso in qualsiasi momento tramite il pannello di gestione cookie presente sul sito.

3.5 Pubblicità, remarketing e profilazione

Previo tuo consenso, utilizziamo Google Ads (Google LLC, USA) e Meta Pixel (Meta Platforms Inc., USA) per mostrarti annunci personalizzati in base alle pagine che hai visitato sul nostro sito, e per analizzare l’efficacia delle nostre campagne pubblicitarie. Questi strumenti possono comportare il trasferimento di dati verso gli Stati Uniti. Tali trasferimenti avvengono in base alle Clausole Contrattuali Standard approvate dalla Commissione Europea.

Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a GDPR). Puoi revocare il consenso in qualsiasi momento tramite il pannello di gestione cookie.

3.6 Modulo di contatto

I dati inseriti nel modulo di contatto vengono utilizzati esclusivamente per rispondere alla tua richiesta.

Base giuridica: legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR) o, ove applicabile, esecuzione di misure precontrattuali.

4. Destinatari dei dati

I tuoi dati personali possono essere comunicati esclusivamente alle seguenti categorie di soggetti, che agiscono in qualità di responsabili del trattamento ai sensi dell’art. 28 GDPR:

• Stripe Technology Europe Ltd — gestione pagamenti con carta di credito
• PayPal (Europe) S.à r.l. et Cie, S.C.A. — gestione pagamenti PayPal
• Mailchimp / The Rocket Science Group LLC — invio newsletter (USA, con garanzie adeguate)
• Google LLC — Google Ads, remarketing e analisi pubblicitaria (USA, con garanzie adeguate)
• Meta Platforms Inc. — Meta Pixel, remarketing su Facebook/Instagram (USA, con garanzie adeguate)
• Fornitori di servizi di hosting e manutenzione del sito, operanti come responsabili del trattamento

I dati non vengono venduti, ceduti o comunicati a terzi per finalità proprie di questi ultimi.

5. Trasferimenti di dati verso paesi terzi

Alcuni dei fornitori sopra elencati (Mailchimp, Google, Meta) sono stabiliti negli Stati Uniti. I trasferimenti di dati verso questi paesi avvengono nel rispetto delle garanzie previste dal GDPR, in particolare mediante Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea ai sensi dell’art. 46 GDPR. Per maggiori dettagli sulle garanzie applicate da ciascun fornitore, puoi consultare le rispettive informative privacy.

6. Periodo di conservazione dei dati

• Dati degli ordini e di fatturazione: conservati per 10 anni in adempimento degli obblighi fiscali e civilistici
• Dati dell’account: conservati per tutta la durata del rapporto e fino a 2 anni dalla sua conclusione
• Dati newsletter: conservati fino alla revoca del consenso o alla disiscrizione
• Dati di contatto: conservati per il tempo necessario a gestire la richiesta, e comunque non oltre 24 mesi
• Dati di navigazione (Google Analytics 4): conservati per 14 mesi (impostazione predefinita di GA4), poi aggregati in forma anonima
• Cookie di profilazione e pubblicitari: secondo le durate indicate nella Cookie Policy

7. Diritti degli interessati

In qualità di interessato, hai il diritto di:

• Accedere ai tuoi dati personali (art. 15 GDPR)
• Richiederne la rettifica se inesatti o incompleti (art. 16 GDPR)
• Richiederne la cancellazione (“diritto all’oblio”), salvo obblighi di conservazione di legge (art. 17 GDPR)
• Richiedere la limitazione del trattamento (art. 18 GDPR)
• Ricevere i dati in formato strutturato e leggibile da dispositivo automatico — portabilità (art. 20 GDPR)
• Opporti al trattamento per motivi legati alla tua situazione particolare, nei casi previsti dall’art. 21 GDPR
• Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso anteriore alla revoca

Per esercitare i tuoi diritti, puoi contattarci in qualsiasi momento all’indirizzo info@elementoitaly.it oppure per posta a NDigital, Via del Borghetto 163, 55100 Lucca (LU). Risponderemo entro 30 giorni dalla ricezione della richiesta.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), qualora tu ritenga che il trattamento dei tuoi dati violi il GDPR.

8. Cookie

Il nostro sito utilizza cookie tecnici, analitici e di profilazione. Per informazioni dettagliate sui cookie utilizzati, le loro finalità, durata e modalità di gestione del consenso, consulta la nostra Cookie Policy.

Leggi la Cookie Policy completa

9. Aggiornamenti alla presente informativa

NDigital si riserva il diritto di modificare la presente informativa in qualsiasi momento, in particolare a seguito di aggiornamenti normativi o modifiche ai servizi offerti. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento. Ti invitiamo a consultare periodicamente questa pagina.

Ultimo aggiornamento: marzo 2026