Stiamo arrivando!
Lascia qua sotto una tua email e ti avviseremo non appena andremo online
Informativa sulla privacy
Ultimo aggiornamento: 16 aprile 2026
Informativa Privacy
ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”)
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che visitano il sito web di Nautica Forza 7 Srl e/o effettuano acquisti tramite lo store online ospitato su piattaforma Shopify, nonché degli utenti che si iscrivono alla newsletter o interagiscono con gli strumenti di tracciamento presenti sul sito.
1. Titolare del trattamento
Il Titolare del trattamento è:
Nautica Forza 7 Srl
Sede legale: Carrara (MS), Viale C. Colombo 2
P.IVA: 01249340454
REA: MS-125548
Per qualsiasi richiesta in materia di protezione dei dati personali, il Titolare può essere contattato al seguente indirizzo email: leonardo.nauticaforza7@gmail.com
Responsabile della protezione dei dati (DPO): [se nominato, inserire nominativo e contatti; altrimenti eliminare questa riga].
2. Tipologie di dati trattati
Il Titolare può trattare le seguenti categorie di dati personali:
a) Dati di navigazione
Durante la navigazione del sito possono essere raccolti dati tecnici e di utilizzo, quali, a titolo esemplificativo, indirizzo IP, identificativi online, dati del browser e del dispositivo, log di accesso, informazioni sulle pagine visitate, data e ora della visita, interazioni con il sito e con i suoi contenuti.
b) Dati forniti volontariamente dall’utente
Il Titolare tratta i dati che l’utente inserisce volontariamente nei moduli presenti sul sito o nello store, tra cui, a titolo esemplificativo:
- nome e cognome;
- indirizzo email;
- numero di telefono, se richiesto;
- indirizzo di spedizione;
- indirizzo di fatturazione;
- eventuale ragione sociale, codice fiscale e/o partita IVA per la fatturazione;
- contenuto di richieste, comunicazioni o messaggi inviati al Titolare.
c) Dati relativi agli acquisti online
In caso di acquisto tramite store Shopify, il Titolare può trattare dati necessari alla gestione dell’ordine, della spedizione, della fatturazione, dell’assistenza post-vendita, della gestione di resi e adempimenti amministrativi e fiscali.
d) Dati trattati per finalità di newsletter
Nel caso di iscrizione alla newsletter, il Titolare tratta almeno l’indirizzo email dell’utente e gli eventuali ulteriori dati richiesti dal modulo di iscrizione.
e) Dati raccolti tramite strumenti di tracciamento
Il sito può utilizzare cookie e altri strumenti di tracciamento, inclusi servizi di analisi statistica e marketing, tra cui Google Analytics e Meta Pixel, idonei a raccogliere informazioni sul comportamento di navigazione dell’utente, sulle interazioni con il sito e sull’efficacia delle campagne promozionali.
Il Titolare non intende raccogliere né trattare categorie particolari di dati personali ai sensi dell’art. 9 GDPR, salvo che ciò sia imposto dalla legge o venga eccezionalmente comunicato dall’interessato di propria iniziativa. Ai sensi del GDPR, dati come nome, cognome, email e indirizzo non rientrano, di regola, nelle categorie particolari di dati.
3. Finalità del trattamento e basi giuridiche
I dati personali sono trattati per le seguenti finalità:
a) Consentire la navigazione del sito e assicurarne il corretto funzionamento tecnico
Base giuridica: legittimo interesse del Titolare al funzionamento, alla sicurezza e alla manutenzione del sito, nonché, ove applicabile, la necessità di erogare il servizio richiesto dall’utente.
b) Gestire richieste di contatto, informazioni o assistenza
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato o, a seconda del caso, legittimo interesse del Titolare a riscontrare comunicazioni e richieste ricevute.
c) Gestire ordini, vendite online, spedizioni, pagamenti, assistenza post-vendita, resi e adempimenti connessi
Base giuridica: esecuzione di un contratto o di misure precontrattuali adottate su richiesta dell’interessato.
d) Adempiere a obblighi di legge, regolamenti, normativa fiscale, contabile e amministrativa
Base giuridica: adempimento di obblighi legali cui è soggetto il Titolare.
e) Inviare newsletter, comunicazioni promozionali e commerciali via email
Base giuridica: consenso dell’interessato, liberamente prestato tramite il form dedicato.
Qualora l’utente sia già cliente del Titolare, l’indirizzo email potrà essere utilizzato, nei limiti consentiti dalla normativa applicabile, per l’invio di comunicazioni relative a prodotti o servizi analoghi a quelli già acquistati, ferma restando la possibilità di opporsi in qualsiasi momento a tale utilizzo. In Italia, per la sola email, può trovare applicazione l’eccezione del c.d. “soft spam” prevista dall’art. 130, comma 4, del Codice Privacy.
f) Svolgere analisi statistiche sull’utilizzo del sito e misurare le performance delle campagne
Base giuridica: consenso, quando richiesto dalla normativa applicabile mediante banner/CMP, con particolare riferimento a strumenti di analytics e marketing non qualificabili come meramente tecnici. Il Garante italiano ha chiarito che i cookie analytics di terza parte possono essere equiparati ai tecnici solo in presenza di specifiche misure di minimizzazione che riducano significativamente il potere identificativo, ad esempio impedendo la diretta individuazione dell’utente.
g) Effettuare attività di remarketing, profilazione pubblicitaria e misurazione delle conversioni tramite Meta Pixel o strumenti analoghi
Base giuridica: consenso dell’interessato, espresso tramite il banner/CMP del sito, prima dell’attivazione di strumenti di profilazione o altri tracker non tecnici. Il Garante ha ribadito che per cookie e strumenti di profilazione è necessario un consenso valido e che il semplice scrolling non è di per sé sufficiente a raccoglierlo.
h) Accertare, esercitare o difendere un diritto del Titolare in sede giudiziaria o stragiudiziale e prevenire abusi/frodi
Base giuridica: legittimo interesse del Titolare alla tutela dei propri diritti e alla sicurezza delle proprie attività.
4. Natura del conferimento dei dati
Il conferimento dei dati per finalità contrattuali, precontrattuali, amministrative, fiscali e di gestione dell’ordine è necessario. L’eventuale mancato conferimento potrà comportare l’impossibilità di dare esecuzione all’acquisto, di spedire i prodotti, di emettere fattura o di rispondere alla richiesta dell’utente.
Il conferimento dei dati per finalità di newsletter e marketing è invece facoltativo. Il mancato conferimento non pregiudica la possibilità di navigare sul sito o effettuare acquisti.
Il consenso ai cookie e agli altri strumenti di tracciamento non tecnici è facoltativo e può essere negato o successivamente modificato tramite gli strumenti messi a disposizione sul sito. Il Garante prevede che, in assenza di consenso, debbano restare attivi solo i cookie e gli strumenti tecnici; la chiusura del banner deve lasciare inalterate le impostazioni di default senza attivare i tracker non tecnici.
5. Modalità del trattamento
Il trattamento dei dati personali avviene con strumenti manuali, informatici e telematici, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, integrità e riservatezza, e con misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita, distruzione, divulgazione o uso illecito. I principi del GDPR includono lawfulness, fairness and transparency, data minimisation, storage limitation, integrity and confidentiality e accountability.
6. Destinatari dei dati
I dati personali potranno essere comunicati, nei limiti strettamente pertinenti alle finalità sopra indicate, a:
- personale interno autorizzato dal Titolare;
- fornitori di servizi IT, hosting, manutenzione e sicurezza;
- fornitori della piattaforma e-commerce Shopify;
- corrieri, spedizionieri e operatori logistici;
- consulenti amministrativi, fiscali, legali e tecnici;
- fornitori di servizi di email marketing/newsletter;
- fornitori di servizi di analisi e marketing digitale, inclusi quelli connessi a Google Analytics e Meta Pixel;
- autorità pubbliche, enti e soggetti legittimati per obbligo di legge o richiesta dell’autorità.
Lo store è ospitato su Shopify. La documentazione di Shopify precisa che, in generale, il merchant agisce come titolare del trattamento dei dati dei clienti e Shopify agisce come responsabile del trattamento per i servizi che richiedono tale elaborazione; Shopify precisa inoltre che il merchant resta responsabile di valutare i propri obblighi legali e di fornire informative e basi giuridiche adeguate. Shopify richiede anche che termini e privacy policy informino i visitatori del fatto che lo store è ospitato su Shopify e che Shopify tratta dati quando visitano o acquistano sullo store.
7. Trasferimento di dati verso Paesi terzi
Nell’ambito dell’utilizzo di fornitori tecnologici, cloud, marketing, analytics o e-commerce, alcuni dati personali possono essere trasferiti verso Paesi situati al di fuori dello Spazio Economico Europeo, inclusi gli Stati Uniti.
In tali casi, il Titolare dichiara che il trasferimento avverrà nel rispetto della normativa applicabile, adottando una delle basi previste dal GDPR, quali:
- decisione di adeguatezza della Commissione europea, ove applicabile;
- clausole contrattuali standard approvate dalla Commissione europea;
- ulteriori garanzie appropriate previste dalla normativa vigente.
La Commissione europea chiarisce che, in presenza di una decisione di adeguatezza ex art. 45 GDPR, i dati possono fluire verso il Paese terzo senza ulteriori garanzie; in assenza di tale decisione, occorrono altri strumenti di trasferimento.
8. Periodo di conservazione dei dati
I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti, nel rispetto dei principi di minimizzazione e limitazione della conservazione.
In particolare:
- dati relativi a ordini, fatture e documentazione amministrativo-contabile: per il periodo richiesto dalla legge e, in ogni caso, ordinariamente 10 anni, anche ai sensi dell’art. 2220 c.c.;
- dati trattati per finalità di newsletter/marketing via email: fino a revoca del consenso, disiscrizione o richiesta di opposizione e, comunque, entro il diverso termine eventualmente definito dal Titolare nella propria policy interna;
- dati di contatto per richieste informative: per il tempo necessario a dare riscontro alla richiesta e a gestire eventuali seguiti;
- dati di navigazione e log tecnici: per il tempo strettamente necessario alle finalità tecniche, di sicurezza e di difesa;
- dati raccolti tramite strumenti analytics e marketing: secondo le scelte espresse dall’utente, la cookie policy e le impostazioni del relativo fornitore. Per Google Analytics, il fornitore prevede impostazioni configurabili di retention dei dati a livello utente/evento; nelle proprietà standard GA4 le opzioni disponibili sono in genere 2 o 14 mesi, mentre i dati Google Signals hanno un limite massimo di 26 mesi. È opportuno verificare e riportare l’impostazione realmente attiva sul vostro account.
9. Diritti dell’interessato
L’interessato può esercitare in qualunque momento i diritti riconosciuti dal GDPR, tra cui:
- ottenere informazioni sul trattamento dei propri dati;
- chiedere l’accesso ai dati personali;
- chiedere la rettifica dei dati inesatti o incompleti;
- chiedere la cancellazione dei dati nei casi previsti dalla legge;
- chiedere la limitazione del trattamento;
- ricevere i dati in formato strutturato e, ove tecnicamente fattibile, trasmetterli a un altro titolare (portabilità);
- opporsi al trattamento, in particolare per finalità di marketing diretto;
- revocare in qualsiasi momento il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca;
- non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, ove ne ricorrano i presupposti.
L’interessato ha inoltre il diritto di proporre reclamo all’Autorità di controllo competente, in Italia il Garante per la protezione dei dati personali. La Commissione europea riepiloga i diritti dell’interessato includendo informazione, accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, diritti connessi a decisioni automatizzate e il diritto di presentare reclamo all’autorità di controllo.
Per esercitare i propri diritti, l’interessato può scrivere a: [inserire email privacy].
10. Newsletter e disiscrizione
L’utente iscritto alla newsletter può revocare il consenso e disiscriversi in qualsiasi momento:
- cliccando sull’apposito link presente in ogni comunicazione email;
- contattando il Titolare ai recapiti indicati nella presente informativa.
11. Cookie e altri strumenti di tracciamento
Il sito utilizza cookie e altri strumenti di tracciamento tecnici e, previo consenso, analytics e marketing.
Per informazioni dettagliate su tipologie, finalità, durata, terze parti coinvolte, modalità di accettazione/rifiuto e modifica delle preferenze, l’utente è invitato a consultare la Cookie Policy del sito, da rendere disponibile in apposita sezione.
Le Linee guida del Garante richiedono un meccanismo di consenso tramite banner per tracker non tecnici, vietano di considerare sufficiente il solo scrolling e precisano che l’eccessiva riproposizione del banner è problematica, salvo eccezioni come modifiche rilevanti o il decorso di almeno 6 mesi.
12. Modifiche all’informativa
Il Titolare si riserva il diritto di aggiornare la presente informativa in qualunque momento, anche in considerazione di modifiche normative, tecniche o organizzative. La versione aggiornata sarà pubblicata sul sito con indicazione della data di ultimo aggiornamento.