Informativa sulla privacy

Informativa sulla privacy

Da Tortorina attribuiamo grande importanza alla protezione dei Suoi dati personali. In questa informativa spieghiamo quali dati raccogliamo, perché li raccogliamo, come li trattiamo, con chi li condividiamo e quali diritti Le spettano. La invitiamo a leggerla con attenzione.

Trattiamo i Suoi dati in conformità al Regolamento (UE) 2016/679 (« GDPR ») e al D.lgs. 196/2003 come modificato dal D.lgs. 101/2018 (« Codice Privacy »).

Ultimo aggiornamento: 1 agosto 2026

1. Titolare del trattamento

Il titolare del trattamento dei Suoi dati personali è:

Noven Group LLC
30 N Gould St, Ste N — Sheridan, WY 82801 — Stati Uniti d'America
Società a responsabilità limitata a socio unico, registrata nello Stato del Wyoming (USA)
E-mail: contact@tortorina.com

Noven Group LLC gestisce il negozio online Tortorina (tortorina.com) e determina le finalità e i mezzi del trattamento dei Suoi dati personali.

2. Quali dati personali raccogliamo

Dati che Lei ci fornisce direttamente

Quando effettua un ordine, crea un account, si iscrive alla nostra newsletter o ci contatta:

• nome e cognome;
• indirizzo di fatturazione e di consegna;
• indirizzo e-mail;
• numero di telefono;
• dati di pagamento (trattati esclusivamente dai nostri fornitori di servizi di pagamento — noi non veniamo mai a conoscenza del numero completo della Sua carta);
• il contenuto delle comunicazioni che ci invia (e-mail, moduli di contatto, richieste di reso), comprese le eventuali fotografie che ci trasmette a supporto di un reclamo.

Dati raccolti automaticamente

Quando visita il nostro sito:

• indirizzo IP;
• tipo di browser, sistema operativo, lingua e tipo di dispositivo;
• pagine visitate, prodotti consultati, durata della visita, sito di provenienza;
• dati raccolti tramite cookie e tecnologie analoghe (vedere il punto 9).

Dati che riceviamo da terzi

• conferme e stati di pagamento dai nostri fornitori di servizi di pagamento;
• stati di spedizione e di consegna dai nostri corrieri e partner logistici;
• dati di interazione con i nostri annunci pubblicitari, in forma aggregata o pseudonimizzata, dalle piattaforme pubblicitarie che utilizziamo.

Non trattiamo consapevolmente categorie particolari di dati (dati sanitari, opinioni politiche, convinzioni religiose e simili). La preghiamo di non inserirne nelle comunicazioni che ci invia.

3. Finalità e basi giuridiche del trattamento

Trattiamo i Suoi dati soltanto per finalità determinate e sempre sulla base di una base giuridica valida:

• Elaborare ed eseguire il Suo ordine, compresa la consegna — Esecuzione del contratto (art. 6.1.b GDPR)
• Elaborare il pagamento e verificarne la validità — Esecuzione del contratto
• Prevenire frodi, pagamenti fraudolenti e abusi — Legittimo interesse (art. 6.1.f)
• Comunicare con Lei in merito all'ordine (conferme, aggiornamenti di consegna, assistenza) — Esecuzione del contratto
• Gestire resi, recessi, rimborsi, reclami e garanzia — Esecuzione del contratto e obbligo legale
• InviarLe comunicazioni commerciali via e-mail — Consenso (art. 6.1.a), revocabile in ogni momento
• InviarLe comunicazioni commerciali via SMS — Consenso, revocabile in ogni momento
• Misurare l'efficacia dei nostri annunci e mostrarLe pubblicità pertinenti — Consenso (cookie), vedere punto 9
• Analizzare e migliorare il sito, i prodotti e l'esperienza d'acquisto — Legittimo interesse / consenso per i cookie non necessari
• Adempiere agli obblighi fiscali, contabili e di conservazione — Obbligo legale (art. 6.1.c)
• Accertare, esercitare o difendere un diritto in sede giudiziaria — Legittimo interesse

Il conferimento dei dati necessari all'esecuzione dell'ordine è obbligatorio: senza di essi non possiamo concludere il contratto né consegnarLe i prodotti. Tutti gli altri conferimenti sono facoltativi.

4. Marketing via e-mail e SMS

E-mail. Con il Suo consenso possiamo inviarLe e-mail sui nostri prodotti, sulle novità e sulle offerte. Può disiscriversi in qualsiasi momento tramite il link presente in fondo a ogni e-mail oppure scrivendoci a contact@tortorina.com. La revoca è immediata e gratuita.

SMS. Se, al momento dell'ordine o dell'iscrizione, fornisce il Suo numero di telefono e presta il relativo consenso, accetta di ricevere messaggi di testo relativi al Suo ordine e comunicazioni commerciali. Inviamo al massimo 4 messaggi al mese. Può disiscriversi in qualsiasi momento rispondendo STOP al messaggio. Il Suo operatore può applicare le tariffe standard per messaggi e dati.

Soft opt-in. Se ha già acquistato da noi, possiamo inviarLe comunicazioni su prodotti analoghi a quelli acquistati, sulla base del legittimo interesse previsto dall'art. 130, comma 4, del Codice Privacy. Anche in questo caso può opporsi in qualsiasi momento, con le stesse modalità.

La revoca del consenso al marketing non pregiudica l'invio delle comunicazioni necessarie all'esecuzione del contratto (conferma d'ordine, conferma di spedizione, comunicazioni relative a un reso).

5. Periodi di conservazione

Non conserviamo i Suoi dati più a lungo di quanto necessario per le finalità per cui sono stati raccolti, salvo che la legge imponga un periodo più lungo:

• Dati dell'ordine e della transazione — 10 anni, per obblighi fiscali e contabili
• Dati di contatto e account cliente — Fino alla cancellazione dell'account, o 3 anni dall'ultimo contatto
• Dati trattati sulla base del consenso (marketing) — Fino alla revoca del consenso, o 24 mesi di inattività
• Corrispondenza con l'assistenza clienti — 3 anni dalla chiusura della richiesta
• Dati relativi a un reclamo, un reso o una controversia — Per tutta la durata della controversia e fino alla scadenza dei termini di prescrizione
• Dati di navigazione e cookie — Vedere le durate indicate al punto 9

Alla scadenza del periodo applicabile i dati vengono cancellati o resi anonimi in modo irreversibile.

6. Con chi condividiamo i Suoi dati

Non vendiamo mai i Suoi dati personali a terzi. Li condividiamo unicamente con i fornitori necessari all'erogazione dei nostri servizi, e soltanto nella misura indispensabile.

• Piattaforma e-commerce e hosting — Shopify International Ltd. (Irlanda) / Shopify Inc. (Canada) — Responsabile del trattamento
• Servizi di pagamento — Shopify Payments / Stripe, PayPal ed eventuali altri metodi attivi — Titolari autonomi
• E-mail e SMS marketing — Il nostro fornitore di marketing automation e il nostro fornitore SMS — Responsabili del trattamento
• Tracciamento delle spedizioni — Il nostro fornitore di pagine di tracciamento — Responsabile del trattamento
• Logistica e spedizione — Il nostro agente logistico e i corrieri incaricati, in Italia e all'estero — Responsabili / titolari autonomi
• Pubblicità e misurazione — Le piattaforme pubblicitarie che utilizziamo e il nostro strumento di misurazione delle conversioni — Titolari autonomi o contitolari
• Assistenza e strumenti interni — Fornitori di posta elettronica e di gestione delle richieste — Responsabili del trattamento

Con ciascun responsabile del trattamento abbiamo stipulato un accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR.

Alcuni fornitori dispongono di proprie informative privacy — in particolare i fornitori di servizi di pagamento e le piattaforme pubblicitarie. Le raccomandiamo di consultarle.

Possiamo inoltre comunicare i Suoi dati:

• alle autorità competenti, quando siamo tenuti a farlo per legge o per un provvedimento dell'autorità;
• a consulenti legali o contabili, vincolati al segreto professionale;
• a un eventuale acquirente, in caso di cessione o fusione dell'attività; in tal caso Lei sarà informato in anticipo e il nuovo titolare sarà tenuto agli stessi obblighi.

Quando lascia il nostro sito seguendo un link verso un sito di terzi, la presente informativa cessa di applicarsi. Non rispondiamo delle pratiche in materia di privacy di tali siti.

7. Trasferimenti al di fuori dell'Unione Europea

Noven Group LLC ha sede negli Stati Uniti d'America, e alcuni dei nostri fornitori — in particolare quelli logistici — sono stabiliti al di fuori dello Spazio Economico Europeo, tra cui in Cina e negli Stati Uniti. I Suoi dati personali possono quindi essere trasferiti e trattati in Paesi la cui legislazione offre un livello di protezione diverso da quello europeo.

Quando trasferiamo dati al di fuori dello SEE ci basiamo su una delle garanzie previste dal Capo V del GDPR:

• una decisione di adeguatezza della Commissione Europea, quando esiste per il Paese o per il quadro applicabile al fornitore;
• le Clausole Contrattuali Tipo (SCC) adottate dalla Commissione Europea, integrate — ove necessario — da misure supplementari di natura tecnica e organizzativa;
• l'art. 49, par. 1, lett. b) GDPR per i dati strettamente necessari all'esecuzione del contratto: per consegnarLe fisicamente un prodotto spedito dall'estero è indispensabile trasmettere nome e indirizzo al magazzino e al corriere.

Può richiederci una copia delle garanzie applicate scrivendo a contact@tortorina.com.

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i Suoi dati da perdita, uso improprio, accesso non autorizzato, divulgazione, alterazione o distruzione:

• connessione cifrata HTTPS/TLS su tutte le pagine del sito;
• dati di pagamento trattati esclusivamente da fornitori certificati PCI-DSS; il numero completo della carta non transita mai dai nostri sistemi e non viene da noi conservato;
• accesso ai dati limitato alle sole persone che ne hanno effettiva necessità;
• autenticazione a due fattori sugli strumenti che lo consentono.

Nessun metodo di trasmissione su Internet o di archiviazione elettronica è sicuro al 100 %. In caso di violazione dei dati personali che comporti un rischio elevato per i Suoi diritti e le Sue libertà, La informeremo senza ingiustificato ritardo e notificheremo la violazione al Garante per la protezione dei dati personali, come previsto dagli articoli 33 e 34 GDPR.

9. Cookie e tecnologie analoghe

Utilizziamo cookie e tecnologie analoghe per far funzionare il sito, ricordare le Sue preferenze, misurare l'utilizzo del sito e mostrarLe pubblicità pertinenti.

Categorie di cookie

Cookie tecnici necessari — indispensabili al funzionamento del sito; non richiedono il Suo consenso.

• _secure_session_id — Identificatore sicuro di sessione — Sessione
• cart, cart_ts, cart_ver — Memorizzazione del contenuto del carrello — 14 giorni
• _shopify_m, _shopify_tm, _shopify_tw — Gestione delle preferenze e delle sessioni — Da sessione a 1 anno
• secure_customer_sig — Mantenimento della sessione cliente — 20 anni
• storefront_digest — Verifica dell'accesso a un negozio protetto da password — Illimitata
• _tracking_consent, _cmp_a — Memorizzazione delle Sue scelte in materia di cookie — 1 anno

Cookie analitici — ci permettono di capire come viene utilizzato il sito (pagine viste, percorso di navigazione, prodotti consultati) al fine di migliorarlo.

Cookie di marketing e di misurazione pubblicitaria — utilizzati dalle piattaforme pubblicitarie con cui lavoriamo per misurare l'efficacia delle nostre campagne e mostrarLe annunci pertinenti su altri siti e applicazioni.

I cookie analitici e di marketing vengono installati solo previo Suo consenso, raccolto tramite il banner che compare alla Sua prima visita.

Come gestire le Sue preferenze

Può modificare le Sue scelte in qualsiasi momento dal pannello delle preferenze cookie accessibile dal nostro sito, oppure dalle impostazioni del Suo browser. Il rifiuto dei cookie non necessari non impedisce l'utilizzo del sito, ma può ridurne alcune funzionalità.

Il Suo browser consente inoltre di bloccare o cancellare i cookie già installati: le istruzioni sono disponibili nella sezione di assistenza del browser che utilizza.

10. I Suoi diritti

Ai sensi degli articoli 15-22 GDPR Lei ha diritto a:

• Accesso — sapere quali Suoi dati trattiamo e ottenerne copia.
• Rettifica — far correggere dati inesatti o incompleti.
• Cancellazione — chiedere la cancellazione dei Suoi dati (« diritto all'oblio »), nei limiti in cui non siamo tenuti a conservarli per obblighi di legge, in particolare fiscali.
• Limitazione — chiedere che il trattamento sia limitato.
• Portabilità — ricevere i dati che ci ha fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare.
• Opposizione — opporsi al trattamento fondato sul legittimo interesse, e in ogni caso e senza necessità di motivazione al trattamento per finalità di marketing diretto.
• Revoca del consenso — in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.
• Non essere sottoposto a decisioni automatizzate che producano effetti giuridici. Non effettuiamo processi decisionali automatizzati che La riguardino in tal senso.

Come esercitarli. Ci scriva a contact@tortorina.com. Rispondiamo entro un mese dal ricevimento della richiesta, termine prorogabile di due mesi in casi complessi, con nostra informativa. Per tutelare i Suoi dati potremmo chiederLe elementi ragionevoli per verificare la Sua identità. L'esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive.

11. Reclamo all'autorità di controllo

Se ritiene che il trattamento dei Suoi dati violi la normativa applicabile, ha diritto di proporre reclamo all'autorità di controllo competente. In Italia:

Garante per la protezione dei dati personali
Sito: www.garanteprivacy.it
E-mail: protocollo@gpdp.it — PEC: protocollo@pec.gpdp.it

Resta impregiudicato il Suo diritto di ricorrere all'autorità giudiziaria.

12. Minori

Il nostro sito non è destinato ai minori di 16 anni e non raccogliamo consapevolmente i loro dati. Utilizzando questo sito Lei dichiara di avere almeno 16 anni, oppure di agire con il consenso di chi esercita la responsabilità genitoriale.

Se veniamo a conoscenza di aver raccolto dati di un minore di 16 anni senza tale consenso, li cancelleremo senza indugio. Se ritiene che ciò sia accaduto, ci scriva a contact@tortorina.com.

13. Modifiche alla presente informativa

Ci riserviamo il diritto di modificare la presente informativa in qualsiasi momento, ad esempio per riflettere un'evoluzione dei nostri servizi o della normativa applicabile. La versione aggiornata è sempre disponibile su questa pagina, con la data dell'ultimo aggiornamento.

In caso di modifiche sostanziali gliene daremo comunicazione preventiva tramite il sito o via e-mail, se abbiamo il Suo indirizzo.

14. Contatti

Per qualsiasi domanda relativa alla presente informativa o al trattamento dei Suoi dati personali:

contact@tortorina.com

Noven Group LLC — 30 N Gould St, Ste N, Sheridan, WY 82801, Stati Uniti d'America