Informazioni
Informativa sulla Privacy
La presente Informativa sulla Privacy descrive come Arashev SARL (NomoPhone) raccoglie, utilizza e protegge i suoi dati personali quando utilizza il nostro sito web www.nomophone.com, in conformità con il Regolamento Generale sulla Protezione dei Dati (RGPD - UE 2016/679) e la legge francese Informatique et Libertés modificata.
Sommario
- 1. Titolare del trattamento e contatti
- 2. Categorie di dati personali raccolti
- 3. Finalità del trattamento e basi legali
- 4. Destinatari dei dati personali
- 5. Trasferimenti di dati fuori dall'Unione Europea
- 6. Durata di conservazione dei dati
- 7. Misure di sicurezza
- 8. I suoi diritti sui suoi dati personali
- 9. Profilazione e decisione automatizzata
- 10. Cookie e tecnologie simili
- 11. Modifiche a questa informativa
- Link utili e risorse
- Contatto
1. Titolare del trattamento e contatti
Il responsabile del trattamento dei dati personali è:
Per qualsiasi domanda sul trattamento dei suoi dati personali o per esercitare i suoi diritti, può contattarci all'indirizzo email sopra indicato.
2. Categorie di dati personali raccolti
Raccogliamo e trattiamo le seguenti categorie di dati personali in funzione delle sue interazioni con il nostro sito:
A. Dati di identificazione e di contatto
- Nome e cognome (obbligatorio per account e ordini)
- Indirizzo email (obbligatorio, utilizzato come identificativo di accesso)
- Numero di telefono (facoltativo ma consigliato per la consegna)
B. Dati professionali (clienti professionali)
- Ragione sociale (se è un cliente professionale)
- Numero SIRET (se è un cliente professionale)
- Partita IVA intracomunitaria (se applicabile)
C. Dati di indirizzo
- Indirizzo di consegna (obbligatorio per gli ordini)
- Indirizzo di fatturazione (obbligatorio per gli ordini)
- Possibilità di salvare più indirizzi nel suo account
D. Dati di pagamento e finanziari
- Informazioni sulla carta bancaria: elaborate esclusivamente da PayPal, non memorizziamo mai i numeri di carta sui nostri server
- IBAN/RIB: per il pagamento dei riacquisti di telefoni (se vende un dispositivo)
- Informazioni sulle transazioni e cronologia dei pagamenti
E. Dati degli ordini e transazionali
- Cronologia ordini (numero, prodotti, prezzi, date)
- Stato degli ordini e cronologia delle modifiche
- Numeri di tracciamento della spedizione
- Fatture e documenti di transazione
- Note del cliente e istruzioni di consegna
F. Dati relativi alle richieste di riacquisto
- Tipo di dispositivo, marca, modello, stato
- Descrizione del dispositivo e foto
- Copia del documento d'identità (richiesta prima del pagamento di ogni ritiro, conservata con accesso limitato)
- IBAN per il pagamento del riacquisto
G. Dati di autenticazione
- Password (memorizzata crittografata e hashata, mai in chiaro)
- Data e ora dell'ultimo accesso
- Stato dell'account (attivo, inattivo, sospeso)
H. Dati di navigazione e tecnici
- Indirizzo IP
- Tipo e versione del browser
- Sistema operativo
- Pagine visitate e percorso di navigazione
- Durata della visita
- Fonte del traffico (motore di ricerca, link diretto, ecc.)
- Cookie e tecnologie simili (vedere la nostra Informativa sui Cookie)
I. Dati di comunicazione
- Corrispondenza via email
- Messaggi tramite il modulo di contatto
- Richieste di assistenza clienti
- Recensioni dei clienti e valutazioni dei prodotti
- Dati di tracciamento delle email (un pixel di tracciamento che misura l'apertura delle nostre email e i clic sui link in esse contenuti)
- Conversazione con un consulente da una scheda prodotto: indirizzo e-mail, nome, contenuto dei suoi messaggi, prodotto consultato (riferimento, condizioni, prezzo visualizzato), lingua, pagina di origine e dati tecnici (indirizzo IP, browser). Se ha effettuato l’accesso, la conversazione viene collegata al suo account. Se attiva le notifiche di risposta, l’indirizzo di sottoscrizione fornito dal suo browser e le relative chiavi di crittografia vengono conservati insieme alla conversazione, fino alla disattivazione delle notifiche o alla cancellazione della conversazione.
- Notifiche del sito (se le attiva): l’indirizzo di iscrizione fornito dal browser e le relative chiavi di cifratura, la lingua, il paese e il fuso orario, il tipo di dispositivo e di browser, gli argomenti scelti e, se ha effettuato l’accesso, il collegamento al suo account per seguire ordini e permute. Base giuridica: il suo consenso, revocabile in qualsiasi momento («Gestisci» in ogni notifica o impostazioni del browser). Le notifiche sono consegnate in forma cifrata dal servizio del suo browser (Google, Apple, Mozilla o Microsoft). Dati cancellati al più tardi 90 giorni dopo la disattivazione; cronologia degli invii conservata 13 mesi.
J. Preferenze e consensi
- Preferenza lingua
- Iscrizione alla newsletter (sì/no)
- Consenso al marketing (sì/no)
- Preferenze sui cookie
K. App mobile NomoPhone (iPhone e Android)
- Modello e capacità di memoria del suo telefono: letti dall’app per stimarne il valore di permuta, non vengono registrati e non la identificano.
- Token di notifica del dispositivo (se attiva le notifiche): serve unicamente a inviarle le notifiche scelte; può disattivarle in qualsiasi momento nelle impostazioni del telefono.
- Face ID, Touch ID o impronta digitale (se attiva il blocco): la verifica è effettuata dal suo telefono, NomoPhone non riceve alcun dato biometrico.
- Fotocamera e foto: solo per le immagini che sceglie di allegare (foto del dispositivo, documento d’identità) o per scansionare una carta bancaria al momento del pagamento.
- Nessun tracciamento pubblicitario nell’app: nessun cookie pubblicitario né identificativo pubblicitario del dispositivo.
Carattere obbligatorio o facoltativo
Alcuni dati sono obbligatori per l'esecuzione del contratto (ordine, account): nome, cognome, email, indirizzo di consegna e fatturazione. Il rifiuto di fornire questi dati impedirà di effettuare ordini o creare un account.
Altri dati sono facoltativi (telefono, newsletter, marketing) e possono essere rifiutati senza impatto sull'uso del sito.
3. Finalità del trattamento e basi legali
I suoi dati personali sono raccolti e trattati per le seguenti finalità, con la rispettiva base legale:
A. Esecuzione del contratto (Art. 6.1.b RGPD)
- Gestione e elaborazione dei suoi ordini
- Gestione del suo account cliente
- Gestione delle richieste di riacquisto di telefoni
- Consegna dei prodotti ordinati
- Elaborazione dei pagamenti (tramite PayPal)
- Gestione resi e rimborsi
- Fatturazione ed emissione di documenti contabili
- Comunicazione relativa ai suoi ordini (conferme, spedizioni, consegne)
Dati interessati: Dati di identificazione, indirizzi, dati ordini, dati di pagamento, dati di consegna
B. Consenso (Art. 6.1.a RGPD)
- Invio di comunicazioni commerciali (newsletter, promozioni, offerte)
- Marketing personalizzato e pubblicità mirata
- Analisi del suo comportamento di navigazione e misurazione dell'audience (cookie analytics)
- Profilazione per migliorare la sua esperienza utente
Dati interessati: Email, preferenze marketing, dati di navigazione, cronologia acquisti (per personalizzazione)
Clienti esistenti: se ha già acquistato un dispositivo da NomoPhone o ce ne ha venduto uno, possiamo inviarLe via email offerte e avvisi di prezzo su prodotti e servizi analoghi (articolo L34-5 del Codice francese delle poste e delle comunicazioni elettroniche). Può opporsi in qualsiasi momento, gratuitamente, tramite il link di disiscrizione presente in ogni email.
Account senza acquisto: se ha creato un account NomoPhone, o ha iniziato un ordine o una stima di ritiro dell’usato senza completarli, possiamo inviarLe via email anche le nostre offerte e i nostri avvisi di prezzo. Può opporsi in qualsiasi momento, gratuitamente, tramite il link di disiscrizione presente in ogni email.
C. Interesse legittimo (Art. 6.1.f RGPD)
- Miglioramento dei nostri servizi e della sua esperienza utente
- Prevenzione delle frodi e sicurezza delle transazioni
- Gestione della relazione con il cliente e supporto tecnico
- Gestione reclami e servizio post-vendita
- Analisi statistica anonima del traffico (senza identificazione personale)
- Sicurezza del sito e prevenzione degli abusi
- Misurazione del coinvolgimento nelle nostre comunicazioni via email (tassi di apertura e di clic tramite un pixel di tracciamento)
Dati interessati: Dati di navigazione, IP, log di connessione, dati transazioni, dati di comunicazione
D. Obbligo legale (Art. 6.1.c RGPD)
- Conservazione delle fatture per 10 anni (obbligo contabile e fiscale)
- Conservazione dei dati di transazione per la tracciabilità
- Rispetto degli obblighi di sicurezza e tracciabilità dei pagamenti
- Comunicazione alle autorità competenti in caso di obbligo legale (fisco, dogana, ecc.)
Dati interessati: Dati ordini, fatture, dati di pagamento, dati di identificazione
4. Destinatari dei dati personali
I suoi dati personali possono essere comunicati ai seguenti destinatari, nel rigoroso rispetto del RGPD:
A. Personale interno autorizzato
Solo il personale di Arashev SARL (NomoPhone) autorizzato e che necessita di accedere ai suoi dati per le proprie funzioni (gestione ordini, servizio clienti, ecc.).
B. Fornitori di servizi (subappaltatori)
- Hosting del sitoHosting dei dati e del sito web. I dati sono memorizzati su server sicuri nell'Unione Europea.
- PayPal (elaborazione pagamenti)Elaborazione sicura dei pagamenti con carta o tramite conto PayPal, effettuata da PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo), fornitore certificato PCI-DSS, che tratta tali dati secondo la propria informativa sulla privacy.Dati trasmessi: Informazioni di pagamento, importo della transazione, nome, indirizzo email, numero di telefono, indirizzi di fatturazione e di consegnaInformativa sulla privacy di PayPal: https://www.paypal.com/fr/legalhub/paypal/privacy-full
- Corrieri (consegna)Trasmissione dei dati necessari per la consegna (nome, indirizzo, telefono) ai corrieri (Chronopost, DHL, ecc.) per la consegna dei suoi ordini.
- Stripe (pagamenti effettuati fino al 9 ottobre 2026)I pagamenti effettuati fino al 9 ottobre 2026 (carta, Apple Pay, Google Pay, Klarna…) sono stati elaborati da Stripe Payments Europe Ltd. (Irlanda), che conserva i dati di tali transazioni e li tratta per la gestione di eventuali rimborsi e contestazioni, secondo la propria informativa sulla privacy. Per i pagamenti Klarna, anche Klarna Bank AB (Svezia) ha ricevuto tali dati, che tratta secondo la propria informativa sulla privacy.
- Misurazione dell'audience e pubblicità: Google, Meta, Microsoft Clarity, AhrefsPrevio suo consenso: Google (Analytics e Ads — misurazione dell'audience e delle conversioni), Meta (pixel pubblicitario), Microsoft Clarity (analisi di usabilità tramite replay di sessione) e Ahrefs (statistiche di audience) ricevono dati di navigazione pseudonimizzati.
- Strumenti tecnici: Cloudflare, OpenAI, Google Gemini, DeepL, Capitole, IONOSCloudflare (CDN e sicurezza del sito), OpenAI (assistente conversazionale — contenuto dei suoi messaggi al chatbot), Google (Gemini — supporto alla redazione delle risposte del nostro team, a partire dal contenuto dei suoi messaggi al servizio clienti), DeepL (traduzione di contenuti), Capitole (invio di SMS transazionali — numero di telefono) e IONOS (instradamento delle nostre e-mail) trattano i dati strettamente necessari al loro servizio. Se attiva le notifiche di risposta del consulente, il servizio di notifica del suo browser (Google, Apple, Mozilla o Microsoft) le instrada in forma crittografata.
- Marketplace: Back Market e RefurbedPer gli ordini effettuati tramite questi marketplace, i dati di ordine e consegna sono scambiati con Back Market o Refurbed conformemente alle loro rispettive politiche.
C. Autorità competenti
In caso di obbligo legale, i suoi dati possono essere comunicati alle autorità competenti (fisco, dogana, forze dell'ordine, ecc.) nel quadro delle loro missioni legali.
5. Trasferimenti di dati fuori dall'Unione Europea
Alcuni dei nostri fornitori possono trasferire dati su server fuori dall'Unione Europea. In tal caso, ci assicuriamo che questi trasferimenti siano effettuati nel rispetto del RGPD.
PayPal
PayPal può trasferire alcuni dati di pagamento al di fuori dell'Unione europea, in particolare verso gli Stati Uniti (PayPal, Inc.), per elaborare le transazioni e prevenire le frodi. Tali trasferimenti sono disciplinati da:
- Le norme vincolanti d'impresa (BCR) del gruppo PayPal, approvate dalle autorità di protezione dei dati competenti, per i trasferimenti tra le società del gruppo
- Le clausole contrattuali tipo della Commissione europea, per gli altri trasferimenti
- La certificazione PCI-DSS per la sicurezza dei dati di pagamento
Per maggiori informazioni sulle garanzie adottate da PayPal, consultare la sua informativa sulla privacy. https://www.paypal.com/fr/legalhub/paypal/privacy-full.
Alcuni fornitori trattano dati negli Stati Uniti. Google, Meta, Microsoft, OpenAI e Cloudflare sono certificati ai sensi del Data Privacy Framework UE-USA (decisione di adeguatezza della Commissione europea del 10 luglio 2023), così come Stripe per i pagamenti effettuati fino al 9 ottobre 2026. I trasferimenti operati da PayPal si basano sulle garanzie sopra descritte.
Per i fornitori non certificati o per i trasferimenti verso altri paesi terzi, ci basiamo sulle clausole contrattuali tipo della Commissione europea, integrate ove necessario da misure supplementari.
6. Durata di conservazione dei dati
I suoi dati personali sono conservati per le seguenti durate, in funzione della finalità del trattamento e degli obblighi legali:
- Dati dell'account cliente
Durata: Per tutta la vita dell'account, poi 3 anni dopo l'ultima attività (ultimo accesso o ultimo ordine).
Base legale: Esecuzione del contratto + interesse legittimo (relazione con il cliente)
- Dati degli ordini e fatture
Durata: 10 anni dalla data della transazione (obbligo legale di conservazione contabile e fiscale - Art. L123-22 Codice di commercio).
Base legale: Obbligo legale (conservazione contabile)
- Dati di pagamento
Durata: I dati completi della carta non sono mai memorizzati sui nostri server. Solo le referenze delle transazioni sono conservate 10 anni (obbligo legale).
Base legale: Obbligo legale (tracciabilità dei pagamenti)
- Dati di navigazione e cookie analytics
Durata: Massimo 13 mesi per i cookie analytics (raccomandazione CNIL). I dati sono anonimizzati dopo.
Base legale: Consenso (cookie analytics)
- Dati di marketing e newsletter
Durata: Fino al ritiro del consenso o richiesta di disiscrizione. In caso di disiscrizione, i dati sono eliminati entro 30 giorni.
Base legale: Consenso
- Copia documento d'identità (riacquisti)
Durata: Fino alla chiusura completa della transazione di riacquisto, poi conservazione 5 anni per tracciabilità (obbligo legale di lotta contro frode e riciclaggio).
Base legale: Obbligo legale + esecuzione del contratto
- Dati di comunicazione (supporto)
Durata: Per la durata di trattamento della richiesta, poi 3 anni per la tracciabilità del servizio clienti. I dati tecnici associati (indirizzo IP, browser) vengono anonimizzati dopo 13 mesi.
Base legale: Interesse legittimo (relazione con il cliente)
Cancellazione dei dati
Alla scadenza dei periodi di conservazione, i suoi dati sono cancellati in modo sicuro e definitivo dai nostri sistemi, salvo obbligo legale di conservarli più a lungo (es. fatture 10 anni).
Può anche richiedere la cancellazione anticipata dei suoi dati nel rispetto dei nostri obblighi legali (vedere sezione "I suoi diritti").
7. Misure di sicurezza
Implementiamo tutte le misure tecniche e organizzative appropriate per proteggere i suoi dati personali da accesso non autorizzato, perdita, distruzione o alterazione.
Misure tecniche
- Crittografia SSL/TLS per tutte le trasmissioni di dati
- Hash delle password con algoritmo sicuro (bcrypt)
- Autenticazione sicura e controllo degli accessi
- Memorizzazione sicura su server ospitati nell'UE
- Backup regolari e sicuri
- Aggiornamento regolare dei sistemi di sicurezza
- Protezione contro gli attacchi (firewall, antivirus)
Misure organizzative
- Accesso ai dati limitato al personale autorizzato
- Formazione del personale sulla protezione dei dati
- Procedure di gestione degli incidenti di sicurezza
- Audit di sicurezza regolari
- Conformità alle norme di sicurezza (RGPD, PCI-DSS per i pagamenti)
- Clausole di riservatezza con tutti i fornitori
8. I suoi diritti sui suoi dati personali
In conformità con il RGPD, ha i seguenti diritti sui suoi dati personali:
A. Diritto di accesso (Art. 15 RGPD)
Ha il diritto di ottenere la conferma che i suoi dati personali sono trattati e, se del caso, una copia di tali dati e informazioni sul loro trattamento.
Modalità: Contattaci via email con un documento d'identità. Risposta entro 1 mese (prorogabile di 2 mesi se complesso).
B. Diritto di rettifica (Art. 16 RGPD)
Ha il diritto di richiedere la correzione dei suoi dati inesatti o incompleti.
Modalità: Può modificare la maggior parte dei suoi dati direttamente nel suo account cliente o contattarci per le modifiche necessarie.
C. Diritto alla cancellazione (Art. 17 RGPD) - "Diritto all'oblio"
Ha il diritto di richiedere la cancellazione dei suoi dati personali nei seguenti casi:
- I dati non sono più necessari per le finalità
- Ritira il consenso e non esiste un'altra base legale
- Si oppone al trattamento e non esistono motivi legittimi imperiosi
- I dati sono stati trattati illecitamente
Eccezione: Questo diritto non si applica se la conservazione è necessaria per rispettare un obbligo legale (es. conservazione fatture 10 anni).
D. Diritto alla limitazione del trattamento (Art. 18 RGPD)
Ha il diritto di richiedere la limitazione del trattamento dei suoi dati nei seguenti casi:
- Mentre esaminiamo la sua richiesta di rettifica
- Quando il trattamento è illecito e si oppone alla cancellazione
- Quando non abbiamo più bisogno dei dati ma lei ne ha bisogno per una controversia
E. Diritto alla portabilità (Art. 20 RGPD)
Ha il diritto di ricevere i suoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a un altro responsabile, quando il trattamento si basa sul suo consenso o sull'esecuzione di un contratto.
Formato: Forniremo i suoi dati in formato JSON o CSV secondo la sua preferenza.
F. Diritto di opposizione (Art. 21 RGPD)
Ha il diritto di opporsi al trattamento dei suoi dati personali quando:
- Il trattamento si basa su interesse legittimo
- Per motivi relativi alla sua situazione particolare
- Per la prospezione commerciale (opposizione senza motivo necessario)
Eccezione: Possiamo continuare il trattamento se esistono motivi legittimi imperiosi che prevalgono sui suoi interessi.
G. Diritto di ritiro del consenso (Art. 7.3 RGPD)
Quando il trattamento si basa sul suo consenso, può ritirarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima del ritiro.
Modalità: Può disiscriversi dalla newsletter dal suo account o cliccando sul link di disiscrizione in ogni email. Può anche modificare le preferenze sui cookie in qualsiasi momento.
H. Diritto a definire direttive post mortem (Art. 85 RGPD)
Ha il diritto di definire direttive sul destino dei suoi dati personali dopo il suo decesso. In assenza di direttive, i suoi eredi possono esercitare alcuni diritti (accesso, rettifica, cancellazione se necessario).
Modalità di esercizio dei suoi diritti
Per esercitare uno di questi diritti, può:
- Via email: contact@nomophone.com
- Via posta: Arashev SARL (NomoPhone), 19-21 RUE DENIS PAPIN, 51100 REIMS, Francia
- Tramite il suo account cliente: Alcuni dati possono essere modificati direttamente nel suo account
Documenti da fornire: Per motivi di sicurezza, può essere richiesta una copia di un documento d'identità per verificare la sua identità prima di trattare la sua richiesta.
Termine di risposta: Ci impegniamo a rispondere alla sua richiesta entro 1 mese dalla ricezione. Questo termine può essere prorogato di 2 mesi ulteriori per complessità e numero di richieste.
Diritto di presentare un reclamo
Se ritiene che il trattamento dei suoi dati personali costituisca una violazione del RGPD, ha il diritto di presentare un reclamo all'autorità di controllo competente, in particolare nello Stato membro di residenza abituale, luogo di lavoro o luogo della presunta violazione.
In Francia: Commission Nationale de l'Informatique et des Libertés (CNIL) (Autorità francese per la protezione dei dati)
Indirizzo: 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07
Telefono: 01 53 73 22 22
Sito web: https://www.cnil.fr/fr/plaintes
9. Profilazione e decisione automatizzata
Utilizziamo dati per migliorare la sua esperienza utente, in particolare:
- Personalizzazione dei contenuti: visualizzazione di prodotti che potrebbero interessarla in base al suo historiale di navigazione e acquisti
- Raccomandazioni di prodotti: suggerimenti in base alle sue preferenze e comportamenti
- Analisi del comportamento: per migliorare i nostri servizi e l'ergonomia del sito
11. Modifiche a questa informativa
Ci riserviamo il diritto di modificare questa Informativa sulla Privacy in qualsiasi momento per riflettere i cambiamenti nelle nostre pratiche, servizi o per altre ragioni operative, legali o regolamentari.
Qualsiasi modifica sostanziale sarà comunicata con un avviso su questa pagina con aggiornamento della data "Ultimo aggiornamento". La incoraggiamo a consultare regolarmente questa pagina.
Link utili e risorse
Per maggiori informazioni sulla protezione dei dati personali:
- Informativa sui Cookie
- Note Legali
- Condizioni Generali di Vendita
- Condizioni Generali d'Uso
- CNIL - Commission Nationale de l'Informatique et des Libertés (Autorità francese per la protezione dei dati)
- Regolamento Generale sulla Protezione dei Dati (RGPD - UE 2016/679)
- Legge francese Informatique et Libertés modificata
Contatto
Per qualsiasi domanda su questa Informativa sulla Privacy, il trattamento dei suoi dati personali o per esercitare i suoi diritti, può contattarci:
E-mail: contact@nomophone.com
Indirizzo postale: Arashev SARL (NomoPhone), 19-21 RUE DENIS PAPIN, 51100 REIMS, France
Ci impegniamo a rispondere a tutte le sue richieste il prima possibile, in conformità con gli obblighi del RGPD.