Informativa sulla privacy

Data di entrata in vigore: 1 luglio 2026

La presente Informativa sulla Privacy descrive come NORTHWELL GROUP LTD (di seguito "Sperindei", "noi") raccoglie, utilizza e protegge i tuoi dati personali quando utilizzi il negozio online www.sperindei.com.

Trattiamo i tuoi dati in conformità con il Regolamento (UE) 2016/679 (GDPR) e il D.Lgs. 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali), come modificato dal D.Lgs. 101/2018.

1. Titolare del trattamento 

NORTHWELL GROUP LTD 128 City Road EC1V 2NX London Regno Unito Numero di registrazione (Companies House): 17075470

Contatto: support@sperindei.com Telefono: +39 350 896 3915

2. Dati raccolti

Categoria Dati specifici Finalità
Dati di contatto nome, cognome, e-mail, telefono evasione ordini, comunicazione
Indirizzo di spedizione e fatturazione via, numero, CAP, città, paese consegna, fattura
Dati dell'ordine prodotti, prezzi, quantità, storico acquisti esecuzione contratto, gestione resi
Dati di pagamento numero parziale carta (BIN + ultime 4 cifre), metodo rendicontazione transazione; il numero completo è elaborato da Shopify Payments / Stripe (PCI DSS Level 1) — non abbiamo mai accesso al numero completo
Dati tecnici indirizzo IP, browser, sistema operativo, ID dispositivo, pagina di provenienza sicurezza, analytics, prevenzione abusi
Dati marketing preferenze newsletter, storico interazioni e-mail invio newsletter (solo con consenso)
Comunicazione contenuto messaggi e-mail, richieste al servizio clienti gestione reclami e richieste

3. Basi giuridiche del trattamento (Art. 6 GDPR)

Finalità Base giuridica
Evasione ordine, spedizione, resi Art. 6(1)(b) GDPR — esecuzione contratto
Obblighi fiscali e contabili Art. 6(1)(c) GDPR — obbligo legale
Newsletter, marketing Art. 6(1)(a) GDPR — consenso (revocabile in qualsiasi momento)
Sicurezza del sito, prevenzione abusi Art. 6(1)(f) GDPR — legittimo interesse
Analytics, miglioramento del negozio Art. 6(1)(a) GDPR — consenso (banner cookie)

4. Responsabili del trattamento (fornitori terzi)

Utilizziamo fornitori terzi affidabili che trattano i dati per conto nostro. Non vendiamo i tuoi dati a nessuno.

Responsabile Finalità Ubicazione
Shopify International Limited hosting, piattaforma e-commerce, elaborazione pagamenti, e-mail transazionali Irlanda (UE)
Stripe Payments UK, Ltd. elaborazione pagamenti con carta per Shopify Payments Regno Unito
Klarna Bank AB pagamento dilazionato (Compra ora, paga dopo) Svezia (UE)
Google LLC GA4 analytics, tracciamento conversioni Google Ads, feed Google Shopping USA (trasferimento SCC)
Vitals (Vitals.co) registrazione sessioni visitatori USA (SCC)
Fulfillment-Box logistica, spedizione e gestione resi Italia (Rescaldina, MI)
Simprosys Infomedia gestione feed Google Shopping India (SCC)
123Track (Trackr Order Lookup) pagina tracciamento ordini USA (SCC)
DHL Express Italy Srl consegna spedizioni Italia
BRT S.p.A. consegna spedizioni Italia
Poste Italiane S.p.A. consegna spedizioni Italia

I trasferimenti di dati al di fuori dello Spazio Economico Europeo avvengono sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea (SCC, decisione 2021/914).

5. Periodi di conservazione

Categoria Periodo
Dati ordine (fatture, documenti contabili) 10 anni dall'emissione (obbligo Codice Civile art. 2220)
Dati reclami e resi 3 anni dalla chiusura
Newsletter fino alla revoca del consenso
Dati analytics (GA4) 14 mesi (periodo standard Google)
Log server (IP, user agent) massimo 12 mesi

6. Diritti dell'interessato (GDPR)

Hai il diritto di:

  • accedere ai tuoi dati (Art. 15)
  • rettificare dati inesatti (Art. 16)
  • cancellare i dati ("diritto all'oblio", Art. 17)
  • limitare il trattamento (Art. 18)
  • portabilità dei dati in formato strutturato (Art. 20)
  • opporti al trattamento (Art. 21)
  • revocare il consenso in qualsiasi momento (Art. 7 §3)
  • proporre reclamo all'autorità di controllo — in Italia: Garante per la protezione dei dati personali (Garante privacy), Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it

Per esercitare i tuoi diritti scrivi a: support@sperindei.com. Rispondiamo entro 30 giorni.

7. Cookie e tecnologie simili

Utilizziamo il banner di consenso nativo Shopify (Shopify Customer Privacy) che ti permette di scegliere le categorie di cookie che accetti:

  • Necessari — sempre attivi (carrello, login, sessione, sicurezza)
  • Analytics — GA4, Google Ads (solo con consenso)
  • Marketing — tracciamento conversioni, annunci di remarketing (solo con consenso)
  • Funzionali — registrazione sessioni (solo con consenso)

Puoi revocare il consenso in qualsiasi momento cliccando "Preferenze cookie" nel footer del sito.

8. Sicurezza dei dati

  • Tutto il sito utilizza il protocollo HTTPS (TLS 1.3)
  • I pagamenti con carta sono elaborati da un processore certificato PCI DSS Level 1 (Stripe) con 3-D Secure
  • I dati di autenticazione sono crittografati e sottoposti a hashing
  • Audit di sicurezza regolari di Shopify, monitoraggio minacce 24/7

9. Non vendiamo i tuoi dati

NORTHWELL GROUP LTD non vende i dati personali degli utenti a terzi. Non condividiamo i tuoi dati con broker di dati, reti pubblicitarie o altri per finalità commerciali diverse dall'esecuzione del tuo ordine.

10. Marketing e SMS

  • Newsletter e-mail: inviata solo previo consenso esplicito. Ogni e-mail contiene il link "Cancellati".
  • SMS marketing: non inviamo SMS marketing. Non raccogliamo numeri di telefono per finalità di marketing.

11. Minori

Il negozio non è rivolto a minori di 18 anni. Non raccogliamo consapevolmente dati personali di minori.

12. Modifiche

Potremmo aggiornare questa Informativa. Ti informeremo delle modifiche significative via e-mail o con avviso in homepage.

13. Contatti

NORTHWELL GROUP LTD — Sperindei Privacy 128 City Road, EC1V 2NX London, Regno Unito E-mail: support@sperindei.com Telefono: +39 350 896 3915 Orario: Lun–Ven, 9:00–17:00 ora italiana