Informativa sul trattamento dei dati personali resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito «GDPR») e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 («Codice Privacy»).
Ultimo aggiornamento: 8 luglio 2026
1. Titolare del trattamento
Il Titolare del trattamento è N.A. Trading S.R.L., con sede legale in Via Giovan Leonardo Marugi n. 7, 73100 Lecce (LE), P.IVA e Codice Fiscale 04520000755 (di seguito anche «N.A. Shop» o il «Titolare»).
- PEC/Email: n.a.trading@hotmail.it
- Telefono: 329 5676919
Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti di cui all’art. 37 GDPR. Ogni richiesta relativa alla presente informativa può essere inoltrata ai recapiti sopra indicati.
2. Categorie di dati trattati
In relazione all’utilizzo del sito www.nashop.it e all’acquisto dei prodotti, il Titolare tratta le seguenti categorie di dati personali:
- Dati anagrafici e di contatto: nome, cognome, indirizzo di consegna e di fatturazione, numero di telefono, indirizzo e-mail;
- Dati relativi agli ordini: prodotti acquistati, importi, modalità di consegna prescelta (ritiro in sede, ritiro in sede), cronologia degli acquisti;
- Dati di pagamento: i dati della carta o del conto sono trattati direttamente dai prestatori di servizi di pagamento (Stripe, PayPal); il Titolare non memorizza né ha accesso ai numeri completi delle carte;
- Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate, dati raccolti tramite cookie e tecnologie analoghe (v. Cookie Policy);
- Dati fiscali: Codice Fiscale o Partita IVA, ove richiesta la fattura.
3. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica |
|---|---|
| Gestione dell’ordine, esecuzione del contratto di vendita, consegna e assistenza post-vendita | Art. 6, par. 1, lett. b) GDPR – esecuzione di un contratto |
| Adempimenti fiscali, contabili e di legge (fatturazione, conservazione documenti) | Art. 6, par. 1, lett. c) GDPR – obbligo legale |
| Notifiche di stato dell’ordine via e-mail e/o WhatsApp | Art. 6, par. 1, lett. b) GDPR – esecuzione del contratto |
| Invio di comunicazioni commerciali e newsletter (ove attivate) | Art. 6, par. 1, lett. a) GDPR – consenso |
| Cookie analitici e di profilazione di terze parti | Art. 6, par. 1, lett. a) GDPR – consenso (v. Cookie Policy) |
| Gestione di reclami, resi e contenzioso; difesa dei diritti in giudizio | Art. 6, par. 1, lett. f) GDPR – legittimo interesse |
Il conferimento dei dati per le finalità contrattuali e di legge è necessario: il rifiuto rende impossibile l’evasione dell’ordine. Il conferimento per le finalità di marketing è facoltativo e il consenso è revocabile in ogni momento.
4. Modalità del trattamento
I dati sono trattati con strumenti elettronici e, ove necessario, cartacei, adottando misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR a garanzia della riservatezza, integrità e disponibilità dei dati. Il sito utilizza connessione cifrata (protocollo HTTPS/TLS).
5. Destinatari e categorie di soggetti autorizzati
I dati possono essere comunicati a soggetti che agiscono quali Responsabili del trattamento (art. 28 GDPR) o titolari autonomi, tra cui:
- fornitore di hosting e manutenzione del sito;
- prestatori di servizi di pagamento: Stripe e PayPal (titolari autonomi per la parte di propria competenza);
- vettori per la ritiro in sede;
- consulenti fiscali e contabili;
- fornitori di servizi di e-mail e messaggistica per le notifiche d’ordine.
I dati non sono oggetto di diffusione. L’elenco aggiornato dei Responsabili è disponibile su richiesta ai recapiti del Titolare.
6. Trasferimento dei dati verso Paesi terzi
Alcuni fornitori (es. prestatori di pagamento e servizi analitici) potrebbero trattare dati al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di decisioni di adeguatezza della Commissione europea o mediante le Clausole Contrattuali Standard (SCC) di cui all’art. 46 GDPR, con adeguate garanzie.
7. Periodo di conservazione
- Dati relativi agli ordini e alla fatturazione: 10 anni dalla conclusione dell’operazione, per obbligo civilistico e fiscale (art. 2220 c.c.);
- Dati di contatto dell’account cliente: per la durata del rapporto e fino a richiesta di cancellazione;
- Dati per finalità di marketing: fino a revoca del consenso e comunque non oltre 24 mesi dall’ultimo contatto;
- Dati di navigazione e cookie: secondo i tempi indicati nella Cookie Policy.
8. Diritti dell’interessato
In qualsiasi momento puoi esercitare, ai sensi degli articoli da 15 a 22 GDPR, i diritti di: accesso ai tuoi dati; rettifica; cancellazione («diritto all’oblio»); limitazione del trattamento; portabilità; opposizione al trattamento; revoca del consenso, senza pregiudizio per la liceità del trattamento effettuato prima della revoca.
Le richieste vanno inoltrate a n.a.trading@hotmail.it. Il Titolare risponde entro un mese, prorogabile di due mesi in caso di particolare complessità.
Hai inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it) ove ritenga che il trattamento violi il GDPR.
9. Processi decisionali automatizzati
Il Titolare non adotta processi decisionali automatizzati né attività di profilazione produttive di effetti giuridici sull’interessato ai sensi dell’art. 22 GDPR.
10. Modifiche alla presente informativa
Il Titolare si riserva di aggiornare la presente informativa per adeguarla a modifiche normative o organizzative. La versione vigente è sempre pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.