Informativa sulla privacy
Informativa sulla privacy
Ultimo aggiornamento: 2 ottobre 2026
Koi Solution S.r.l., che opera con il marchio nooma, gestisce questo negozio e il relativo sito web, comprese le informazioni, i contenuti, le funzionalità, gli strumenti, i prodotti e i servizi offerti attraverso il sito, al fine di fornire agli utenti e ai clienti un’adeguata esperienza di navigazione e acquisto (i “Servizi”). Il negozio nooma utilizza Shopify come piattaforma tecnologica per la gestione dell’e-commerce.
La presente Informativa sulla privacy descrive le modalità con cui Koi Solution S.r.l. raccoglie, utilizza, conserva e comunica i dati personali degli utenti quando visitano o utilizzano i Servizi, effettuano un acquisto o altra transazione attraverso il sito oppure comunicano con noi.
Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 (“GDPR”), del D.lgs. 30 giugno 2003, n. 196 (“Codice Privacy”), come successivamente modificato e integrato, nonché delle ulteriori disposizioni nazionali ed europee applicabili in materia di protezione dei dati personali e comunicazioni elettroniche.
Ti invitiamo a leggere attentamente la presente Informativa sulla privacy prima di utilizzare i Servizi.
Titolare del trattamento
Il titolare del trattamento dei dati personali è Koi Solution S.r.l., operante con il marchio nooma, con sede in Via Grumello 12, 23100 Sondrio (SO), Italia.
Per qualsiasi domanda relativa alla presente Informativa sulla privacy, al trattamento dei dati personali o per esercitare i diritti previsti dalla normativa applicabile, puoi contattarci telefonicamente al numero +39 338 693 1109 oppure tramite e-mail all’indirizzo info@noomastore.it.
I dati personali che raccogliamo o elaboriamo
Quando utilizziamo il termine “dati personali” ci riferiamo a qualsiasi informazione riguardante una persona fisica identificata o identificabile, direttamente o indirettamente. Non sono considerati dati personali i dati resi anonimi in modo tale che l’interessato non sia più identificabile.
A seconda delle modalità con cui interagisci con i Servizi, possiamo raccogliere e trattare dati identificativi e di contatto quali nome, cognome, indirizzo di residenza o domicilio, indirizzo di fatturazione, indirizzo di spedizione, numero di telefono, indirizzo e-mail e altre informazioni necessarie alla gestione e alla consegna degli ordini.
Possiamo inoltre trattare dati relativi agli ordini e alle transazioni, quali prodotti visualizzati o acquistati, contenuto del carrello, numero e data dell’ordine, importo dell’acquisto, metodo di pagamento utilizzato, stato del pagamento, informazioni relative alla spedizione e alla consegna, resi, rimborsi, cambi, reclami e storico degli acquisti.
I pagamenti effettuati tramite il sito sono gestiti attraverso i fornitori di servizi di pagamento disponibili sul nostro negozio online. Koi Solution S.r.l. non conserva direttamente i dati completi delle carte di credito o di debito quando tali informazioni sono trattate direttamente dal prestatore del servizio di pagamento. Possiamo ricevere informazioni limitate relative alla transazione, quali il metodo di pagamento utilizzato, l’esito della transazione, l’importo, l’identificativo dell’operazione e le informazioni necessarie per gestire eventuali rimborsi, contestazioni o attività di prevenzione delle frodi.
Qualora il sito consenta la creazione di un account cliente, possiamo trattare dati identificativi, recapiti, identificativi dell’account, preferenze, storico degli ordini e altre informazioni necessarie alla gestione dell’account. Le eventuali password vengono gestite attraverso i sistemi tecnici della piattaforma utilizzata e non vengono conservate da Koi Solution S.r.l. in forma leggibile.
Quando comunichi con noi possiamo inoltre trattare le informazioni contenute nelle comunicazioni inviate tramite e-mail, telefono, moduli di contatto, chat o altri strumenti di assistenza.
Durante la navigazione possono essere raccolte automaticamente alcune informazioni tecniche relative al dispositivo utilizzato, al browser, al sistema operativo, all’indirizzo IP, agli identificatori online, alla data e all’ora di accesso, alle pagine visitate, alle azioni effettuate sul sito e alla provenienza della visita. Tali informazioni possono essere raccolte anche mediante cookie e tecnologie analoghe secondo quanto descritto nella Cookie Policy.
Fonti dei dati personali
Raccogliamo i dati personali direttamente da te quando effettui un ordine, crei un account, ti iscrivi alla newsletter, compili un modulo, richiedi assistenza, comunichi con noi o eserciti uno dei tuoi diritti.
Alcune informazioni possono essere raccolte automaticamente durante l’utilizzo del sito tramite Shopify, cookie, pixel, tag e altre tecnologie analoghe.
Possiamo inoltre ricevere dati personali da fornitori che trattano informazioni per nostro conto, quali fornitori di servizi e-commerce, prestatori di servizi di pagamento, operatori logistici, fornitori IT, strumenti di assistenza, servizi di marketing e strumenti di analisi.
Possiamo ricevere dati personali da terzi soltanto quando ciò avviene nel rispetto della normativa applicabile. Quando i dati personali non sono stati ottenuti direttamente dall’interessato e trova applicazione l’articolo 14 del GDPR, forniremo le informazioni previste dalla normativa nei termini previsti dalla legge.
Come utilizziamo i tuoi dati personali e relative basi giuridiche
Utilizziamo i tuoi dati personali per gestire gli ordini e il rapporto contrattuale, ricevere ed elaborare gli acquisti, gestire i pagamenti, preparare e spedire i prodotti, fornire aggiornamenti sulla consegna, gestire resi, cambi, rimborsi, richieste relative agli acquisti e adempiere agli obblighi derivanti dal contratto. La base giuridica di tali trattamenti è l’esecuzione di un contratto di cui l’interessato è parte o l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato ai sensi dell’articolo 6, paragrafo 1, lettera b) del GDPR.
Il conferimento dei dati necessari per effettuare un ordine è necessario per la conclusione e l’esecuzione del contratto. In caso di mancato conferimento delle informazioni richieste potrebbe non essere possibile completare l’acquisto o fornire il servizio richiesto.
Utilizziamo inoltre i dati personali per adempiere agli obblighi amministrativi, contabili, fiscali e legali applicabili alla nostra attività, compresa l’emissione e la conservazione della documentazione fiscale e contabile. La base giuridica è l’adempimento di un obbligo legale cui è soggetto il Titolare ai sensi dell’articolo 6, paragrafo 1, lettera c) del GDPR.
Qualora sia disponibile un account cliente, utilizziamo i dati personali per creare e gestire l’account, autenticare l’utente, consentire la visualizzazione degli ordini e fornire le funzionalità collegate all’account. La base giuridica è l’esecuzione del contratto o di misure richieste dall’interessato ai sensi dell’articolo 6, paragrafo 1, lettera b) del GDPR.
Utilizziamo i dati personali per fornire assistenza clienti, rispondere alle richieste, gestire segnalazioni, problemi relativi agli ordini e contestazioni. Quando tali richieste riguardano un acquisto o un rapporto contrattuale, il trattamento avviene sulla base dell’articolo 6, paragrafo 1, lettera b) del GDPR. Negli altri casi il trattamento può essere basato sul legittimo interesse di Koi Solution S.r.l. a rispondere alle richieste ricevute e gestire correttamente i rapporti con clienti e utenti ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR.
Possiamo trattare dati personali e dati tecnici per garantire la sicurezza del sito, prevenire accessi abusivi, individuare o prevenire frodi, verificare operazioni sospette, proteggere i sistemi informatici e prevenire attività illecite. Tali trattamenti si basano sul legittimo interesse del Titolare a garantire la sicurezza della propria attività, dei propri sistemi e dei propri clienti ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR, nonché sull’adempimento di eventuali obblighi legali applicabili.
Possiamo inoltre utilizzare e conservare i dati necessari per accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale, gestire controversie, recuperare crediti o rispondere alle richieste delle autorità competenti. La base giuridica può essere costituita dal legittimo interesse alla tutela dei nostri diritti ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR oppure dall’adempimento di obblighi legali, a seconda delle circostanze.
Marketing e newsletter
Previo consenso dell’interessato, possiamo utilizzare l’indirizzo e-mail e gli eventuali ulteriori recapiti espressamente forniti per inviare newsletter, comunicazioni promozionali, informazioni relative ai prodotti nooma, novità, offerte, promozioni e altre iniziative commerciali.
La base giuridica del trattamento è il consenso dell’interessato ai sensi dell’articolo 6, paragrafo 1, lettera a) del GDPR e, per le comunicazioni effettuate mediante strumenti elettronici, nel rispetto dell’articolo 130 del Codice Privacy.
Il conferimento dei dati per finalità di marketing è facoltativo e il mancato consenso non impedisce di effettuare acquisti o utilizzare le funzionalità essenziali del sito. Il consenso può essere revocato in qualsiasi momento utilizzando il link di cancellazione presente nelle comunicazioni ricevute oppure contattandoci all’indirizzo info@noomastore.it. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
Nei limiti previsti dall’articolo 130, comma 4, del Codice Privacy, possiamo utilizzare l’indirizzo e-mail fornito nel contesto dell’acquisto di un nostro prodotto per inviare comunicazioni commerciali relative a prodotti o servizi analoghi a quelli già acquistati, purché l’interessato sia stato adeguatamente informato e non abbia rifiutato tale utilizzo. L’interessato può opporsi gratuitamente e in qualsiasi momento a tali comunicazioni utilizzando il link presente nelle e-mail ricevute oppure contattandoci.
Pubblicità personalizzata e profilazione
Previo consenso dell’utente, quando richiesto dalla normativa applicabile, possiamo utilizzare cookie, pixel e tecnologie analoghe per misurare l’efficacia delle campagne pubblicitarie, comprendere come viene utilizzato il sito, creare segmenti di pubblico, mostrare annunci pubblicitari maggiormente pertinenti, effettuare attività di remarketing e misurare le conversioni.
Tali attività possono comportare l’utilizzo di strumenti forniti da soggetti terzi quali Shopify, Meta Platforms, Google o altri fornitori utilizzati dal sito.
La base giuridica del trattamento è il consenso dell’interessato ai sensi dell’articolo 6, paragrafo 1, lettera a) del GDPR e dell’articolo 122 del Codice Privacy, quando richiesto.
Il mancato consenso alla pubblicità personalizzata o ai cookie non necessari non impedisce di utilizzare il sito o effettuare acquisti. L’utente può modificare o revocare le proprie preferenze in qualsiasi momento attraverso lo strumento di gestione delle preferenze cookie disponibile sul sito.
Cookie e tecnologie analoghe
Il sito utilizza cookie e altre tecnologie analoghe.
I cookie strettamente necessari al funzionamento del sito possono essere utilizzati senza il consenso dell’utente nei limiti consentiti dalla normativa applicabile.
I cookie e gli altri strumenti di tracciamento utilizzati per finalità pubblicitarie, di profilazione o per altre finalità non strettamente necessarie vengono utilizzati previo consenso dell’utente quando previsto dalla normativa.
Al primo accesso al sito viene mostrato un sistema di gestione del consenso attraverso il quale l’utente può accettare i cookie non necessari, rifiutarli oppure personalizzare le proprie preferenze.
L’utente può modificare successivamente le proprie scelte attraverso il sistema di gestione delle preferenze disponibile sul sito.
Per maggiori informazioni sui cookie utilizzati, sui relativi fornitori, sulle finalità, sulla durata e sulle modalità con cui modificare le preferenze, consulta la nostra Cookie Policy.
Come comunichiamo i dati personali
Possiamo comunicare i dati personali esclusivamente nella misura necessaria alle finalità descritte nella presente Informativa e nel rispetto della normativa applicabile.
I dati possono essere comunicati a Shopify, che fornisce l’infrastruttura tecnologica utilizzata per il funzionamento del negozio online, nonché ai relativi fornitori e subfornitori coinvolti nell’erogazione dei servizi.
I dati necessari per effettuare il pagamento possono essere comunicati ai prestatori di servizi di pagamento utilizzati dal sito.
I dati necessari per la consegna possono essere comunicati a corrieri, spedizionieri, operatori logistici e agli altri soggetti coinvolti nella gestione della spedizione.
I dati possono inoltre essere comunicati a fornitori di servizi informatici, cloud, hosting, sicurezza e assistenza tecnica, nonché a fornitori di servizi di marketing, e-mail marketing, analisi, comunicazione e pubblicità, nei limiti in cui tali servizi siano effettivamente utilizzati e in presenza della relativa base giuridica.
Possiamo comunicare i dati a commercialisti, consulenti fiscali, consulenti legali, revisori e altri professionisti incaricati quando necessario.
I dati possono inoltre essere comunicati ad autorità giudiziarie, amministrative, fiscali, di pubblica sicurezza o altre autorità competenti quando previsto dalla legge o in presenza di una richiesta legittima.
I soggetti che trattano dati personali per conto di Koi Solution S.r.l. vengono nominati, ove richiesto, responsabili del trattamento ai sensi dell’articolo 28 del GDPR. Alcuni fornitori possono invece operare come autonomi titolari del trattamento secondo le rispettive finalità e informative privacy.
Rapporto con Shopify
Il nostro negozio utilizza Shopify per fornire l’infrastruttura e le funzionalità necessarie alla gestione dell’e-commerce.
Shopify può trattare dati personali necessari per consentire l’accesso e l’utilizzo dei Servizi e per fornire le funzionalità della piattaforma.
A seconda dello specifico trattamento e del servizio utilizzato, Shopify può operare come responsabile del trattamento per conto di Koi Solution S.r.l. oppure come autonomo titolare del trattamento per determinate proprie finalità.
