Informativa sulla privacy

NORTH OUTDOOR – INFORMATIVA SULLA PRIVACY

La presente informativa sulla privacy descrive come trattiamo i dati personali nel nostro negozio online e nei servizi a esso collegati, in conformità al Regolamento generale sulla protezione dei dati dell’Unione europea (GDPR 2016/679).

1. Titolare del trattamento

North Outdoor / PYKA Oy
Kelatie 11, 90620 Oulu, Finlandia
Codice impresa: 1976355-0
E-mail: shop@nurthoutdoor.com
Telefono: +358 46 920 7128

2. Referente per le questioni di protezione dei dati

Non abbiamo nominato un responsabile della protezione dei dati separato. Le questioni di protezione dei dati sono gestite dal servizio clienti di North Outdoor (shop@nurthoutdoor.com).

3. Nome del registro

Registro clienti

4. Basi giuridiche del trattamento dei dati personali

Esecuzione di un contratto (GDPR art. 6, par. 1, lett. b): consegna degli ordini, gestione dei pagamenti e servizio clienti.
Consenso (GDPR art. 6, par. 1, lett. a): newsletter e marketing via SMS, cookie di marketing, targeting del marketing diretto nonché i dati di profilo e le risposte ai sondaggi forniti volontariamente.
Obbligo di legge (GDPR art. 6, par. 1, lett. c): conservazione dei documenti giustificativi come richiesto dalla normativa contabile e fiscale.
Legittimo interesse (GDPR art. 6, par. 1, lett. f): garanzia della sicurezza del negozio online, analisi, sviluppo dell’esperienza cliente e dell’attività e gestione del programma fedeltà.

5. Dati personali trattati

Trattiamo le seguenti categorie di dati. Non tutti i dati vengono raccolti da ogni cliente – alcuni si generano solo se il cliente, ad esempio, aderisce al programma fedeltà o risponde a un sondaggio.

Dati anagrafici e di contatto: nome, indirizzo e-mail, indirizzo postale, numero di telefono nonché lingua e paese del rapporto con il cliente.
Dati degli ordini: cronologia di ordini, consegne e resi e informazioni sul metodo di pagamento. Non conserviamo i numeri delle carte di pagamento – vengono trattati nel sistema del fornitore di servizi di pagamento.
Dati di profilo facoltativi: sesso, data di nascita ed età. Fornirli è facoltativo; vengono utilizzati per personalizzare contenuti e offerte.
Dati di sondaggi e feedback: risposte ai sondaggi tra i clienti, come la propensione a raccomandare (NPS), le valutazioni di soddisfazione, le motivazioni della decisione d’acquisto, gli interessi e le risposte aperte. Il registro contiene anche risposte a sondaggi condotti in precedenza.
Recensioni dei prodotti: le recensioni che hai lasciato e il relativo punteggio. Il registro contiene anche dati di recensioni raccolti tramite un servizio di recensioni utilizzato in precedenza.
Dati del programma fedeltà: saldo punti, livello, codici e link di referral e data di adesione al programma.
Preferenze di marketing: autorizzazioni per newsletter e SMS con la data del rilascio, nonché contrassegni di gruppi di interesse e segmentazione.
Comunicazioni con il servizio clienti: le tue richieste e i relativi allegati.
Dati tecnici: indirizzo IP, informazioni su browser e dispositivo, paese di localizzazione e informazioni sull’utilizzo del sito web.
Eventi di utilizzo del sito: visualizzazioni di pagine, visualizzazioni di prodotti ed eventi del carrello, che salviamo nel nostro archivio eventi. Senza il consenso alle analisi, gli eventi vengono salvati senza dati identificativi.
Dati derivati: stime calcolate dai nostri sistemi, come una previsione della data del prossimo ordine e un punteggio di attività.

6. Fonti dei dati

Da te: in occasione di un ordine, della creazione di un account, dell’iscrizione alla newsletter, della risposta a un sondaggio, di una recensione o di un contatto con il servizio clienti.
Dall’utilizzo del sito web: tramite cookie e tecnologie simili.
Calcolati dai nostri sistemi: i dati derivati vengono generati dalla tua cronologia cliente precedente.

7. Comunicazione dei dati e servizi esterni

Ci avvaliamo di fornitori di servizi che trattano i dati personali per nostro conto in qualità di responsabili del trattamento e con i quali sono stati stipulati accordi sul trattamento dei dati (DPA):

Piattaforma e-commerce: Shopify
Marketing via e-mail e SMS: Klaviyo
Servizio clienti e promozione delle vendite sul sito: Gorgias
Sondaggi tra i clienti: Zigpoll
Programma fedeltà e recensioni: Growave
Recensioni e inviti a recensire: Trustpilot
Marketing di affiliazione: Adtraction
Analisi e pubblicità: Google (Analytics, Ads, Merchant Center), Meta (Facebook, Instagram), Pinterest, Microsoft Clarity
Archivio eventi proprio: Supabase
Servizi funzionali del negozio online: Orbe (localizzazione e indirizzamento per mercato), Ovido (passaporto digitale del prodotto), Hextom (messaggi di campagna), SC Easy Redirects (reindirizzamenti), Google Fonts (caratteri tipografici)
Gestione dei pagamenti: ad es. Klarna, PayPal, Shop Pay
Logistica e gestione delle spedizioni: DHL e altri corrieri, nonché Packrooster
Resi: ReturnZap
Gestionale (ERP): NetSuite
Strumenti di gestione del negozio: sistemi con cui gestiamo i dati di prodotti e ordini e monitoriamo l’attività

Puoi leggere come Google tratta i dati per conto degli inserzionisti: business.safety.google/privacy.

Il registro contiene inoltre dati raccolti tramite servizi utilizzati in precedenza. Questi servizi non vengono più utilizzati per raccogliere nuovi dati.

Comunichiamo i dati anche alle autorità quando la legge lo richiede. Non vendiamo dati personali né li comunichiamo a terzi per finalità proprie.

Integrazione del Trustbadge di Trusted Shops / altri widget (contitolarità del trattamento)

Su questo sito web sono integrati widget di Trusted Shops per visualizzare i servizi di Trusted Shops (ad es. marchio di qualità, recensioni raccolte) e per offrire i prodotti di Trusted Shops agli acquirenti dopo l’invio di un ordine. Ciò serve a tutelare i nostri legittimi interessi a un marketing ottimale, consentendo acquisti sicuri ai sensi dell’art. 6, par. 1, lett. f GDPR, che prevalgono nell’ambito di un bilanciamento degli interessi. Il Trustbadge e i servizi pubblicizzati con esso sono un’offerta di Trusted Shops SE, Subbelrather Str. 15C, 50823 Colonia, Germania (“Trusted Shops”), con la quale siamo contitolari del trattamento ai sensi dell’art. 26 GDPR. Nell’ambito della presente informativa sulla privacy ti informiamo di seguito sul contenuto essenziale dell’accordo ai sensi dell’art. 26, par. 2 GDPR.

Durante l’interazione con il Trustbadge AI+ vengono impostati cookie di sessione per memorizzare lo stato di accesso e visualizzare il cosiddetto Welcome Layer. Qui vengono mostrati i dati del rispettivo negozio online, tra cui informazioni sull’azienda, recensioni, informazioni sull’esistenza della protezione acquirenti e il #trstd secret.

Per riconoscere gli utenti che hanno effettuato l’accesso viene impostato un cookie conservato per un massimo di 400 giorni dopo l’accesso. Inoltre vengono impostati cookie di sessione per inviare notifiche push durante l’utilizzo dell’app, qualora l’utente vi abbia acconsentito.

Ciò è necessario affinché Trusted Shops possa fornire il servizio digitale da te richiesto. Trusted Shops è responsabile del trattamento dei dati durante l’interazione con il Trustbadge AI+.

Nell’ambito della contitolarità esistente tra noi e Trusted Shops SE, per domande sulla protezione dei dati e per l’esercizio dei tuoi diritti ti invitiamo a rivolgerti preferibilmente a Trusted Shops, utilizzando i recapiti indicati nella sua informativa sulla protezione dei dati. Indipendentemente da ciò, puoi sempre rivolgerti al titolare del trattamento di tua scelta. La tua richiesta verrà quindi, se necessario, inoltrata all’altro titolare per la risposta.

1. Trattamento dei dati in relazione all’integrazione del Trustbadge/altri widget

Il Trustbadge viene messo a disposizione da un fornitore statunitense di CDN (Content Delivery Network). Un livello adeguato di protezione dei dati è garantito in ogni caso da una decisione di adeguatezza della Commissione europea, consultabile qui per gli Stati Uniti. I fornitori di servizi statunitensi sono di norma certificati ai sensi del quadro per la protezione dei dati UE–USA (EU-US Data Privacy Framework, DPF). Ulteriori informazioni sono disponibili qui. Qualora i fornitori di servizi non siano certificati ai sensi del DPF, sono state stipulate clausole contrattuali standard quali garanzie adeguate.

Quando il Trustbadge viene richiamato, il server web salva automaticamente un cosiddetto file di log del server, che contiene tra l’altro il tuo indirizzo IP, la data e l’ora del richiamo, la quantità di dati trasferiti e il provider richiedente (dati di accesso) e che documenta il richiamo. L’indirizzo IP viene anonimizzato immediatamente dopo la raccolta, in modo che i dati memorizzati non possano essere ricondotti alla tua persona. I dati anonimizzati vengono utilizzati in particolare a fini statistici e per l’analisi degli errori.

2. Trattamento dei dati dopo il completamento dell’ordine

Dopo il completamento dell’ordine, le informazioni sull’ordine (importo totale dell’ordine, numero d’ordine, eventualmente prodotto acquistato) e il tuo indirizzo e-mail, sottoposto a hashing con una funzione crittografica unidirezionale, vengono trasmessi a Trusted Shops. La base giuridica è l’art. 6, par. 1, lett. f GDPR. Ciò serve a verificare se sei già registrato/a ai servizi di Trusted Shops ed è pertanto necessario per il perseguimento dei legittimi interessi prevalenti nostri e di Trusted Shops alla fornitura della protezione acquirenti collegata al singolo ordine e dei servizi di valutazione delle transazioni ai sensi dell’art. 6, par. 1, lett. f GDPR. In tal caso, l’ulteriore trattamento avviene in conformità all’accordo contrattuale tra te e Trusted Shops. Se non sei ancora registrato/a ai servizi, ti verrà successivamente offerta la possibilità di farlo per la prima volta. Anche l’ulteriore trattamento dopo la registrazione dipende dall’accordo contrattuale con Trusted Shops. Se non ti registri, tutti i dati trasmessi vengono cancellati automaticamente da Trusted Shops e non è più possibile ricondurli alla tua persona.

Trusted Shops si avvale di fornitori di servizi nei settori hosting, monitoraggio e logging. La base giuridica è l’art. 6, par. 1, lett. f GDPR, allo scopo di garantire un funzionamento senza interruzioni. Il trattamento può avvenire in paesi terzi (Stati Uniti e Israele). Un livello adeguato di protezione dei dati è garantito in ogni caso da una decisione di adeguatezza della Commissione europea, consultabile qui per gli Stati Uniti e qui per Israele. I fornitori di servizi statunitensi sono di norma certificati ai sensi del quadro per la protezione dei dati UE–USA (EU-US Data Privacy Framework, DPF). Ulteriori informazioni sono disponibili qui. Qualora i fornitori di servizi non siano certificati ai sensi del DPF, sono state stipulate clausole contrattuali standard quali garanzie adeguate.

8. Cookie e tecnologie simili

Utilizziamo cookie e altri identificatori memorizzati nel browser. Per la gestione dei consensi utilizziamo lo strumento Consentmo; puoi modificare le tue impostazioni in qualsiasi momento tramite il link Impostazioni cookie in fondo alla pagina. I cookie tecnicamente necessari non richiedono il consenso (legge finlandese sui servizi di comunicazione elettronica 917/2014, art. 205).

Necessari: carrello, accesso, scelta di lingua e valuta, sicurezza e memorizzazione delle tue scelte sui cookie. Sempre attivi.
Funzionali: prodotti visualizzati di recente, sessione del programma fedeltà, impostazione della lingua, indirizzamento per mercato e ordine dei contenuti.
Analisi: Shopify, Google Analytics, Microsoft Clarity e il nostro archivio eventi.
Marketing: Google Ads, Meta, Pinterest, Klaviyo e Adtraction.

I cookie funzionali, di analisi e di marketing richiedono il consenso. La durata dei cookie varia dalla durata della sessione a un massimo di 13 mesi; puoi eliminarli in qualsiasi momento dalle impostazioni del browser.

9. Periodi di conservazione

Conserviamo i dati personali solo per il tempo necessario allo scopo per cui sono stati raccolti, o per il tempo richiesto dalla legge.

Documentazione di ordini e contabilità: 6 anni dalla fine dell’anno civile in cui si è chiuso l’esercizio (legge sulla contabilità).
Account cliente e cronologia ordini: per la durata del rapporto con il cliente. Puoi richiedere la cancellazione del tuo account in qualsiasi momento.
Autorizzazioni di marketing e iscrizioni alla newsletter: fino alla revoca del consenso o alla fine del rapporto con il cliente.
Dati di profilo facoltativi e contrassegni di segmentazione: per la durata del rapporto con il cliente o fino alla richiesta di cancellazione.
Dati di sondaggi e feedback: per il tempo necessario allo sviluppo dell’esperienza cliente. Le risposte utilizzate a fini statistici vengono anonimizzate.
Recensioni dei prodotti: finché la recensione è pubblicata nel negozio online.
Dati del programma fedeltà: per la durata dell’adesione al programma.
Messaggi al servizio clienti: per il tempo necessario alla gestione del rapporto con il cliente e di eventuali reclami.
Dati di analisi del sito web: secondo la politica di conservazione del fornitore del servizio.

10. Trasferimento dei dati al di fuori dell’UE e del SEE

Alcuni dei fornitori di servizi che utilizziamo (tra cui Shopify, Google, Meta, Pinterest, Microsoft Clarity e Klaviyo) possono trasferire dati personali al di fuori dell’Unione europea e dello Spazio economico europeo, in particolare negli Stati Uniti. I trasferimenti si basano sulle clausole contrattuali standard (SCC) approvate dalla Commissione europea e, ove applicabile, sul quadro per la protezione dei dati UE–USA (EU–US Data Privacy Framework).

11. Marketing mirato e profilazione

Indirizziamo il marketing e personalizziamo i contenuti utilizzando, ad esempio, la cronologia degli acquisti, gli interessi, i dati di profilo che hai fornito volontariamente e i dati derivati calcolati dai nostri sistemi. In pratica, ciò significa che vedrai più probabilmente prodotti e messaggi di tuo interesse. Possiamo inoltre ordinare i contenuti del negozio online in base ai prodotti che hai visualizzato sul sito. Ciò si basa su informazioni memorizzate nel tuo browser e non nasconde alcun prodotto.

Non prendiamo decisioni automatizzate che ti riguardano e che producono effetti giuridici o che incidono in modo analogo significativamente sulla tua persona (GDPR art. 22).

Puoi opporti in qualsiasi momento al marketing diretto e alla profilazione a esso connessa (GDPR art. 21) revocando il consenso tramite il link nella newsletter o contattando il nostro servizio clienti.

12. Diritti dell’interessato

Hai il diritto di:

accedere ai tuoi dati (GDPR art. 15)
rettificare i dati inesatti (GDPR art. 16)
richiedere la cancellazione dei dati (GDPR art. 17)
limitare il trattamento (GDPR art. 18)
trasferire i dati da un sistema a un altro (GDPR art. 20)
opporti al trattamento, incluso il marketing diretto (GDPR art. 21)
revocare il consenso in qualsiasi momento

Richieste: shop@nurthoutdoor.com. Rispondiamo alla tua richiesta entro un mese.

13. Diritto di proporre reclamo a un’autorità di controllo

Se ritieni che il trattamento dei tuoi dati personali violi il regolamento sulla protezione dei dati, puoi proporre reclamo all’autorità di controllo:

Ufficio del Garante finlandese per la protezione dei dati
Lintulahdenkuja 4, 00530 Helsinki
Indirizzo postale: PL 800, 00531 Helsinki
tietosuoja.fi

Puoi proporre reclamo anche all’autorità di controllo del tuo paese di residenza.

14. Modifiche alla presente informativa sulla privacy

Possiamo aggiornare la presente informativa sulla privacy in caso di cambiamenti nella nostra attività o nella legislazione. Le modifiche sostanziali vengono comunicate sul nostro sito web.

Ultimo aggiornamento: 30/10/2026