Privacy Policy

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI PER GLI UTENTI DEL SITO WEB

La presente informativa è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”) e, ove applicabile, dell’art. 14 GDPR, e descrive le modalità con cui Nobelmed S.r.l. tratta i dati personali degli utenti che navigano sul sito web torinomed.com e utilizzano i relativi servizi online.

DATI DEL TITOLARE DEL TRATTAMENTO

Nobelmed S.r.l. 
P. IVA e C.F. 09344710018 con sede in: Piazza Teresa Noce 17/D, 10155 Torino (TO) 
e-mail: info@nobelmed.it

TIPOLOGIA DI DATI TRATTATI

Nell’ambito della navigazione e dell’utilizzo del sito possono essere trattate, a seconda dei servizi utilizzati, le seguenti categorie di dati personali:

Dati di navigazione e tecnici, quali indirizzo IP, dati relativi al dispositivo e al browser, log di sistema e informazioni relative all’utilizzo del sito.
Dati identificativi, di contatto e relativi all’account, quali nome e cognome, recapiti, credenziali di accesso, ragione sociale, partita IVA, codice fiscale e indirizzi di fatturazione o spedizione.
Dati relativi agli acquisti e al rapporto commerciale, quali informazioni sugli ordini, prodotti acquistati, pagamenti, spedizioni, fatturazione, resi, rimborsi e assistenza.
Dati relativi all’attività professionale, incluse, ove necessario, le informazioni utili a verificare la qualifica professionale dell’utente e l’eventuale appartenenza a ordini o registri professionali.
Dati forniti volontariamente dall’utente nell’ambito di richieste di informazioni, assistenza o altre comunicazioni inviate tramite i canali messi a disposizione dal Titolare.
Dati raccolti tramite cookie e altri strumenti di tracciamento, secondo quanto indicato nella Cookie Policy e, per gli strumenti non strettamente necessari, previo consenso dell’utente.
Dati personali relativi a terzi eventualmente comunicati dall’utente, ad esempio riferiti a referenti, collaboratori o destinatari della consegna.

Il sito non è destinato alla raccolta di dati relativi alla salute degli utenti né di altre categorie particolari di dati personali ai sensi dell’art. 9 GDPR. Gli utenti sono pertanto invitati a non inserire o trasmettere dati sanitari o altri dati particolari attraverso ordini, note, e-mail, WhatsApp o richieste di assistenza. Qualora tali dati siano trasmessi incidentalmente e non siano necessari, non saranno utilizzati per finalità ulteriori e saranno cancellati non appena ragionevolmente possibile, fatti salvi eventuali obblighi di legge o esigenze di tutela dei diritti del Titolare.

FINALITÀ DI TRATTAMENTO, BASE GIURIDICA E TEMPI DI CONSERVAZIONE

FINALITÀ DI TRATTAMENTO	BASE GIURIDICA	TEMPI DI CONSERVAZIONE
1. Consentire la navigazione, il corretto funzionamento e la sicurezza del sito, inclusa la gestione delle sessioni, dei log tecnici, la prevenzione di accessi non autorizzati, abusi e attacchi informatici e l’individuazione di errori o malfunzionamenti.	Legittimo interesse del Titolare a garantire la sicurezza, l’integrità e il corretto funzionamento del sito (art. 6, par. 1, lett. f) GDPR). Per gli strumenti tecnici strettamente necessari trovano inoltre applicazione le disposizioni specifiche in materia di cookie e accesso alle informazioni nel dispositivo dell’utente.	Per il tempo strettamente necessario al perseguimento delle finalità tecniche e di sicurezza e, per i log, di regola non oltre 12 mesi, salvo necessità di ulteriore conservazione per accertare incidenti di sicurezza, attività illecite o tutelare i diritti del Titolare. Ulteriori informazioni si possono trovare nella Cookie Policy, disponibile al seguente link: https://www.iubenda.com/privacy-policy/63774306/cookie-policy
2. Creare e gestire l’account dell’utente, gestire credenziali, indirizzi e informazioni associate all’account, consentire la consultazione dello storico degli ordini	Esecuzione di misure precontrattuali o contrattuali richieste dall’utente (art. 6, par. 1, lett. b) GDPR).	Per tutta la durata dell’account e fino alla sua cancellazione o alla cessazione del servizio. Dopo la chiusura dell’account, i dati necessari a documentare ordini, adempiere a obblighi di legge o tutelare i diritti del Titolare sono conservati per i relativi periodi.
3. Gestire gli ordini e il rapporto contrattuale: ricezione e verifica degli ordini, gestione del pagamento, preparazione e spedizione dei prodotti, aggiornamenti sulla consegna, assistenza, resi, sostituzioni e rimborsi.	Esecuzione del contratto o di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b) GDPR).	Per il tempo necessario all’esecuzione dell’ordine. I dati che devono essere conservati per obblighi amministrativi, contabili o fiscali o per la tutela dei diritti del Titolare restano conservati per i termini indicati nelle finalità successive.
4. Adempiere agli obblighi amministrativi, contabili, fiscali e agli altri obblighi normativi applicabili	Adempimento di un obbligo legale al quale è soggetto il Titolare (art. 6, par. 1, lett. c) GDPR).	Di regola 10 anni, o per il diverso periodo previsto dalla normativa applicabile; anche oltre tale termine qualora siano pendenti verifiche, accertamenti o controversie.
5. Gestire richieste di informazioni, preventivi, assistenza e reclami ricevuti tramite e-mail, telefono, WhatsApp o altri canali disponibili.	Esecuzione di misure precontrattuali o contrattuali richieste dall’interessato (art. 6, par. 1, lett. B) GDPR). Per richieste non collegate a un rapporto contrattuale, legittimo interesse del Titolare a rispondere alle comunicazioni ricevute (art. 6, par. 1, lett. F) GDPR).	Per il tempo necessario alla gestione della richiesta e, di regola, non oltre 24 mesi dalla sua conclusione. Se la richiesta dà origine a un ordine, a un contratto o a una contestazione, si applicano i più lunghi termini previsti per la relativa documentazione.
6. Prevenire frodi e utilizzi abusivi del sito, verificare la regolarità delle transazioni, gestire il recupero dei crediti e accertare, esercitare o difendere un diritto del Titolare.	Legittimo interesse del Titolare alla prevenzione delle frodi, alla tutela del credito e alla tutela dei propri diritti (art. 6, par. 1, lett. F) GDPR).	Per il periodo necessario alla gestione della specifica situazione e, in caso di controversia, per tutta la sua durata e fino alla scadenza dei termini per l’esercizio di eventuali ulteriori azioni.

NATURA DEL CONFERIMENTO

I dati tecnici necessari al funzionamento del sito sono trattati automaticamente durante la navigazione. Il conferimento dei dati necessari per creare un account, effettuare un ordine, ricevere i prodotti, ottenere una fattura o gestire il rapporto contrattuale è necessario: il mancato conferimento può impedire a Nobelmed S.r.l. di fornire il servizio richiesto o di concludere ed eseguire il contratto. Il conferimento dei dati per richieste di informazioni o assistenza è facoltativo, ma l’eventuale mancata comunicazione dei dati necessari può impedire al Titolare di dare riscontro.

DESTINATARI DEI DATI

I dati personali possono essere comunicati, nei limiti necessari al perseguimento delle finalità sopra indicate, alle seguenti categorie di soggetti:

dipendenti e collaboratori di Nobelmed S.r.l., debitamente autorizzati al trattamento;
fornitori di servizi di hosting, infrastruttura informatica, posta elettronica, backup, sicurezza, sviluppo, gestione e manutenzione del sito e della piattaforma e-commerce;
prestatori di servizi di pagamento, banche e istituti di credito;
corrieri, spedizionieri, operatori logistici e soggetti coinvolti nella consegna;
fornitori o produttori, quando necessario per gestire disponibilità, garanzie, assistenza o sostituzioni;
consulenti contabili, fiscali, legali, assicurativi e altri professionisti;
autorità pubbliche, organi di controllo, autorità giudiziarie, forze dell’ordine o altri soggetti ai quali la comunicazione sia obbligatoria per legge o necessaria per la tutela dei diritti del Titolare.

I soggetti che trattano dati personali per conto di Nobelmed S.r.l. sono nominati responsabili del trattamento ai sensi dell’art. 28 GDPR, ove ne ricorrano i presupposti.

TRASFERIMENTO DEI DATI AL DI FUORI DELLO SPAZIO ECONOMICO EUROPEO

L’utilizzo di alcuni fornitori può comportare il trasferimento dei dati personali o l’accesso agli stessi da Paesi situati al di fuori dello Spazio Economico Europeo. In tali casi, il trasferimento avviene nel rispetto degli artt. 44 e ss. GDPR, sulla base, a seconda dei casi, di una decisione di adeguatezza della Commissione europea, delle clausole contrattuali standard di cui all’art. 46 GDPR o di altre garanzie o condizioni previste dalla normativa applicabile.

DIRITTI DEGLI INTERESSATI

L’interessato può esercitare, nei casi previsti dal GDPR, i diritti di cui agli artt. 15-22 e, in particolare:

ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e accedere ai dati, ricevendone copia;
chiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
chiedere la cancellazione dei dati personali o la limitazione del trattamento, quando ne ricorrono i presupposti;
ricevere, nei casi previsti dall’art. 20 GDPR, i dati personali forniti al Titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli a un altro titolare, anche direttamente quando tecnicamente possibile;
opporsi al trattamento fondato sul legittimo interesse, per motivi connessi alla propria situazione particolare;
revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Le richieste possono essere inviate a info@nobelmed.it. Il Titolare potrà chiedere le informazioni necessarie per verificare l’identità del richiedente e risponderà nei termini previsti dalla normativa applicabile.

RECLAMO ALL’AUTORITÀ

L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa ha il diritto di proporre reclamo al Garante per la protezione dei dati personali ai sensi dell’art. 77 GDPR, oppure all’autorità di controllo competente nello Stato membro in cui risiede abitualmente, lavora o si è verificata la presunta violazione. Resta salva la possibilità di rivolgersi all’autorità giudiziaria competente.

PROCESSI DECISIONALI AUTOMATIZZATI

Nobelmed S.r.l. non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull’interessato o incidano in modo analogo significativamente sulla sua persona ai sensi dell’art. 22 GDPR.

MODIFICHE ALLA PRIVACY POLICY

Nobelmed S.r.l. si riserva di aggiornare o modificare la presente informativa, anche in conseguenza di modifiche normative, organizzative o tecniche, nonché dell’introduzione o modifica dei servizi offerti tramite il sito. La versione aggiornata sarà pubblicata sul sito con l’indicazione della data di ultimo aggiornamento. Gli utenti sono pertanto invitati a consultare periodicamente la presente informativa.

Versione del 07/08/2026