PRIVACY & COOKIE POLICY
Ultimo aggiornamento: 21 settembre 2026
La presente Privacy & Cookie Policy descrive le modalità con cui The Nour raccoglie, utilizza, conserva e tratta i dati personali degli utenti che visitano, interagiscono con o effettuano acquisti attraverso il sito thenour.it (di seguito, il “Sito”), nonché l’utilizzo di cookie e tecnologie analoghe.
La presente informativa è resa ai sensi degli artt. 13 e, ove applicabile, 14 del Regolamento (UE) 2016/679 (“GDPR”), del D.Lgs. 30 giugno 2003, n. 196, come successivamente modificato (“Codice Privacy”), nonché della normativa italiana ed europea applicabile in materia di protezione dei dati personali e comunicazioni elettroniche.
1. TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento è:
BERETTA FRANCESCA – Ditta individuale
Via Pratello 41
25080 Padenghe sul Garda (BS) – Italia
P. IVA: 04353970983
Email: info@thenour.it
Di seguito anche “The Nour”, “noi” o il “Titolare”.
Per qualsiasi richiesta relativa al trattamento dei dati personali o all’esercizio dei diritti previsti dalla normativa applicabile è possibile contattare il Titolare all’indirizzo info@thenour.it.
2. COME RACCOGLIAMO I DATI PERSONALI
I dati personali possono essere raccolti:
direttamente dall’utente, ad esempio quando effettua un ordine, inserisce i propri dati durante il checkout, compila un modulo, si iscrive alla newsletter o contatta The Nour;
automaticamente durante la navigazione sul Sito attraverso cookie, log, strumenti tecnici e tecnologie analoghe;
attraverso i fornitori coinvolti nella gestione degli ordini, dei pagamenti e delle spedizioni;
attraverso i servizi utilizzati per il funzionamento del Sito, l’e-commerce, la sicurezza, l’analisi del traffico e la gestione delle comunicazioni.
3. CATEGORIE DI DATI PERSONALI TRATTATI
A seconda delle modalità di utilizzo del Sito, possiamo trattare le seguenti categorie di dati personali.
Dati identificativi e di contatto, quali nome, cognome, indirizzo email, numero di telefono, indirizzo di spedizione e indirizzo di fatturazione.
Dati relativi agli ordini e agli acquisti, quali prodotti acquistati, quantità e varianti selezionate, numero e data dell’ordine, importo, eventuali sconti, modalità di spedizione, stato dell’ordine, resi, cambi, rimborsi e contestazioni.
Dati relativi ai pagamenti, quali metodo di pagamento utilizzato, stato del pagamento, importo, valuta, identificativo della transazione e informazioni necessarie alla gestione di rimborsi o contestazioni.
The Nour non raccoglie né conserva direttamente il numero completo delle carte di credito o debito né i relativi codici di sicurezza CVV/CVC.
I pagamenti elettronici sono gestiti attraverso fornitori specializzati, tra cui Stripe, PayPal e Apple Pay, in base al metodo scelto dall’utente.
Dati fiscali e amministrativi, necessari per l’adempimento degli obblighi contabili, fiscali e legali.
Dati relativi alle comunicazioni, compreso il contenuto delle email e delle richieste inviate a The Nour e gli eventuali documenti o immagini trasmessi volontariamente dall’utente.
Dati relativi alla newsletter, quali indirizzo email, data e modalità di iscrizione, stato dell’iscrizione, preferenze e, ove applicabile e consentito dalla normativa, dati relativi all’interazione con le comunicazioni.
Dati tecnici e di navigazione, quali indirizzo IP, tipo di browser, dispositivo, sistema operativo, data e ora di accesso, pagine visitate, provenienza del traffico, interazioni con il Sito, dati di sessione e informazioni raccolte tramite cookie o tecnologie analoghe.
4. FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO
Gestione degli ordini e del rapporto contrattuale
I dati vengono trattati per ricevere e confermare gli ordini, gestire gli acquisti, verificare il pagamento, organizzare la spedizione e la consegna, gestire modifiche, resi, cambi e rimborsi e fornire assistenza pre e post-vendita.
Base giuridica: esecuzione di un contratto o di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’art. 6, par. 1, lett. b) GDPR.
Gestione dei pagamenti
I dati vengono trattati per consentire l’esecuzione dei pagamenti tramite i metodi disponibili al checkout, inclusi Stripe, PayPal e Apple Pay, e per gestire eventuali rimborsi, contestazioni o chargeback.
Base giuridica: esecuzione del contratto ai sensi dell’art. 6, par. 1, lett. b) GDPR.
Eventuali trattamenti necessari alla prevenzione di frodi e transazioni abusive possono inoltre fondarsi sul legittimo interesse alla tutela del Titolare, dei clienti e delle transazioni, ai sensi dell’art. 6, par. 1, lett. f) GDPR.
Adempimenti fiscali, contabili e legali
I dati vengono trattati per l’emissione e conservazione della documentazione fiscale e contabile e per adempiere agli obblighi previsti dalla normativa applicabile.
Base giuridica: adempimento di un obbligo legale, ai sensi dell’art. 6, par. 1, lett. c) GDPR.
Assistenza clienti e comunicazioni
I dati vengono trattati per rispondere alle richieste degli utenti relative a prodotti, disponibilità, ordini, pagamenti, spedizioni, resi, cambi, rimborsi o altre richieste di assistenza.
Base giuridica: esecuzione del contratto o di misure precontrattuali ai sensi dell’art. 6, par. 1, lett. b) GDPR oppure, ove applicabile, legittimo interesse del Titolare alla gestione delle comunicazioni e dei rapporti con clienti e utenti, ai sensi dell’art. 6, par. 1, lett. f) GDPR.
Sicurezza e prevenzione delle frodi
I dati possono essere trattati per prevenire frodi, abusi, accessi non autorizzati o altre attività illecite e per garantire la sicurezza del Sito e delle transazioni.
Base giuridica: legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f) GDPR e, ove applicabile, adempimento di obblighi legali.
Tutela dei diritti
I dati possono essere conservati e utilizzati nella misura necessaria per accertare, esercitare o difendere un diritto del Titolare in sede giudiziaria o stragiudiziale.
Base giuridica: legittimo interesse del Titolare alla tutela dei propri diritti ai sensi dell’art. 6, par. 1, lett. f) GDPR.
Newsletter e comunicazioni promozionali
Previo consenso dell’utente, The Nour può utilizzare l’indirizzo email per inviare newsletter, comunicazioni relative a nuove collezioni e prodotti, contenuti editoriali, iniziative, promozioni e altre comunicazioni commerciali.
Base giuridica: consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a) GDPR e della normativa applicabile in materia di comunicazioni elettroniche.
L’iscrizione alla newsletter è facoltativa e non condiziona la possibilità di effettuare acquisti sul Sito.
Analytics e analisi dell’utilizzo del Sito
The Nour utilizza le funzionalità di Squarespace Analytics per ottenere informazioni sull’utilizzo del Sito, quali visite, pagine visualizzate, fonti del traffico, interazioni, conversioni e abbandono del carrello.
Quando tali attività comportano l’utilizzo di cookie o strumenti di tracciamento non strettamente necessari, questi vengono utilizzati previo consenso dell’utente, ove richiesto dalla normativa applicabile.
Base giuridica: consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a) GDPR, ove richiesto.
5. NATURA DEL CONFERIMENTO DEI DATI
Il conferimento dei dati necessari alla gestione dell’ordine, del pagamento, della spedizione, della fatturazione e degli obblighi legali è necessario per consentire a The Nour di concludere ed eseguire il contratto di vendita.
Il mancato conferimento di tali dati può rendere impossibile effettuare o completare un acquisto.
Il conferimento dei dati per newsletter, marketing e attività non strettamente necessarie è invece facoltativo.
Il mancato consenso al marketing o ai cookie non essenziali non impedisce all’utente di navigare sul Sito o effettuare acquisti utilizzando le funzionalità essenziali.
6. PAGAMENTI
Stripe
Stripe può trattare i dati necessari per elaborare pagamenti, autorizzare le transazioni, prevenire frodi, gestire rimborsi e contestazioni e adempiere ai propri obblighi normativi.
The Nour non riceve né conserva il numero completo della carta o il relativo codice di sicurezza.
PayPal
Se l’utente seleziona PayPal come metodo di pagamento, i dati necessari alla transazione vengono trattati da PayPal secondo la propria informativa sulla privacy e le condizioni applicabili al servizio.
The Nour riceve esclusivamente le informazioni necessarie per verificare lo stato del pagamento e gestire l’ordine.
Apple Pay
Quando l’utente utilizza Apple Pay, le informazioni necessarie alla transazione vengono trattate attraverso l’infrastruttura Apple Pay e il relativo fornitore di pagamento.
The Nour non riceve il numero effettivo completo della carta associata ad Apple Pay.
A seconda del metodo di pagamento scelto possono inoltre essere coinvolti banche, istituti finanziari, emittenti delle carte e circuiti di pagamento.
Tali soggetti possono agire, a seconda delle attività svolte, in qualità di autonomi Titolari del trattamento, Responsabili del trattamento o secondo altro ruolo previsto dalla normativa applicabile.
7. NEWSLETTER E SQUARESPACE EMAIL CAMPAIGNS
La newsletter è gestita attraverso Squarespace Email Campaigns.
L’utente può iscriversi volontariamente tramite gli appositi moduli presenti sul Sito.
Le comunicazioni possono riguardare nuove collezioni, prodotti, iniziative, contenuti editoriali, aggiornamenti e promozioni di The Nour.
Squarespace Email Campaigns può mettere a disposizione statistiche relative alla consegna e all’interazione con le campagne, ad esempio aperture, clic sui link e disiscrizioni.
Qualora vengano utilizzati tracking pixel o altri strumenti che permettono di rilevare l’apertura o l’interazione del singolo destinatario con l’email, tali attività saranno effettuate nel rispetto della normativa applicabile e, ove richiesto, previo consenso dell’interessato.
L’utente può revocare in qualsiasi momento il consenso alla ricezione di comunicazioni commerciali utilizzando il link di disiscrizione presente nelle email oppure scrivendo a info@thenour.it.
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
8. SQUARESPACE
Il Sito è realizzato, ospitato e gestito mediante la piattaforma Squarespace, che fornisce infrastruttura tecnica, funzionalità e-commerce, carrello, checkout, moduli, strumenti analytics e servizi collegati.
Nell’erogazione di tali servizi, Squarespace può trattare dati personali per conto di The Nour e, per determinate attività, secondo i ruoli definiti dalle proprie condizioni e informative sulla privacy.
9. COOKIE POLICY
Cosa sono i cookie
I cookie sono piccoli file o informazioni che un sito web può memorizzare sul browser o sul dispositivo dell’utente.
Possono essere utilizzati, ad esempio, per consentire il funzionamento di funzionalità essenziali, mantenere il contenuto di un carrello, ricordare determinate preferenze, garantire la sicurezza del Sito oppure analizzarne l’utilizzo.
Il Sito può utilizzare anche tecnologie analoghe, quali local storage, session storage o altri identificatori tecnici.
Cookie necessari e tecnici
I cookie tecnici sono utilizzati nella misura strettamente necessaria al funzionamento del Sito o alla fornitura di un servizio richiesto dall’utente.
Non richiedono il consenso dell’utente nei casi previsti dalla normativa applicabile.
Per il Sito e-commerce gestito tramite Squarespace possono essere utilizzati, a seconda delle funzionalità effettivamente attivate, cookie o tecnologie tecniche quali:
CART
Finalità: rileva la presenza di prodotti aggiunti al carrello.
Durata indicativa: 2 settimane.
hasCart
Finalità: consente a Squarespace di rilevare che il visitatore dispone di un carrello.
Durata indicativa: 2 settimane.
CHECKOUT_WEBSITE
Finalità: identifica il sito corretto per il checkout quando necessario.
Durata indicativa: sessione.
Commerce-checkout-state
Finalità: conserva lo stato del checkout durante il completamento di un ordine tramite PayPal.
Tecnologia: session storage.
Durata indicativa: sessione.
Crumb
Finalità: contribuisce alla protezione contro attacchi di tipo Cross-Site Request Forgery (CSRF).
Durata indicativa: sessione.
orderStatusSessionToken
Finalità: consente l’autenticazione dell’utente che accede alla pagina relativa allo stato del proprio ordine.
Durata indicativa: 1 anno.
_ssid
Finalità: memorizza informazioni sul dispositivo per finalità di prevenzione delle frodi.
Durata indicativa: 4 anni.
Test
Finalità: verifica il supporto dei cookie da parte del browser e contribuisce a prevenire errori.
Durata indicativa: sessione.
ss_performancecookiesAllowed
Finalità: memorizza la preferenza espressa dall’utente relativamente ai cookie Analytics e di performance.
Durata indicativa: 30 giorni.
ss_marketingcookiesAllowed
Finalità: memorizza la preferenza espressa dall’utente relativamente agli eventuali cookie di marketing.
Durata indicativa: 30 giorni.
L’effettiva presenza dei cookie tecnici può variare in base alle funzionalità utilizzate dall’utente e alla configurazione del Sito.
Cookie Analytics e di performance
Squarespace Analytics può utilizzare cookie per comprendere come i visitatori interagiscono con il Sito e generare statistiche relative a traffico, visitatori, sessioni e utilizzo delle funzionalità e-commerce.
Tra i cookie Analytics e di performance utilizzati da Squarespace possono rientrare:
ss_cid
Finalità: identifica visitatori unici e consente di analizzare le relative sessioni.
Durata: 2 anni.
ss_cpvisit
Finalità: identifica visitatori unici e consente di analizzare le relative sessioni.
Durata: 2 anni.
ss_cvisit
Finalità: identifica visitatori unici e consente di analizzare la sessione di navigazione.
Durata: 30 minuti.
ss_cvr
Finalità: identifica visitatori unici e consente di analizzare le relative sessioni.
Durata: 2 anni.
ss_cvt
Finalità: identifica visitatori unici e consente di analizzare la sessione di navigazione.
Durata: 30 minuti.
Ove il consenso sia richiesto dalla normativa applicabile, tali cookie vengono utilizzati soltanto dopo che l’utente ha espresso la propria scelta tramite il banner cookie.
Cookie e tecnologie dei fornitori di pagamento
Durante l’utilizzo di servizi quali Stripe, PayPal o Apple Pay, i rispettivi fornitori possono utilizzare cookie o altre tecnologie tecniche necessarie per l’autenticazione, la sicurezza, la prevenzione delle frodi e l’esecuzione della transazione.
Il trattamento effettuato direttamente da tali fornitori è disciplinato anche dalle rispettive informative sulla privacy e sui cookie.
Cookie di terze parti
Eventuali servizi di terze parti integrati nel Sito possono utilizzare propri cookie o strumenti analoghi.
La presenza e la durata di tali strumenti può variare nel tempo in funzione delle integrazioni effettivamente presenti sul Sito e degli aggiornamenti dei relativi fornitori.
The Nour non utilizzerà tramite il Sito cookie o altri strumenti di tracciamento non necessari per finalità che richiedono il consenso senza aver prima acquisito una valida manifestazione di consenso dell’utente, ove prevista dalla normativa applicabile.
10. BANNER COOKIE E GESTIONE DELLE PREFERENZE
Al primo accesso al Sito, ove necessario, viene visualizzato un banner attraverso il quale l’utente può gestire le proprie preferenze relative ai cookie e agli altri strumenti di tracciamento.
L’utente può:
accettare i cookie non essenziali;
rifiutare i cookie non essenziali;
gestire le proprie preferenze, ove disponibili per categoria.
La chiusura del banner senza prestare il consenso non comporta l’attivazione di cookie o altri strumenti di tracciamento non necessari quando il consenso è richiesto dalla normativa applicabile.
L’utente può modificare o revocare in qualsiasi momento le proprie preferenze utilizzando lo strumento di gestione dei cookie disponibile sul Sito.
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
L’utente può inoltre eliminare o bloccare i cookie attraverso le impostazioni del proprio browser. La disabilitazione dei cookie strettamente necessari potrebbe tuttavia compromettere alcune funzionalità del Sito, quali carrello e checkout.
11. DESTINATARI DEI DATI PERSONALI
I dati personali possono essere comunicati, limitatamente a quanto necessario, a soggetti quali:
Squarespace, per l’infrastruttura del Sito, e-commerce, analytics e campagne email;
Stripe, per la gestione dei pagamenti;
PayPal, quando utilizzato come metodo di pagamento;
Apple e i soggetti coinvolti nell’utilizzo di Apple Pay, quando selezionato dall’utente;
banche, istituti finanziari, emittenti e circuiti di pagamento;
corrieri, spedizionieri e fornitori di servizi logistici;
fornitori di servizi informatici, tecnici, di hosting e sicurezza;
consulenti fiscali, contabili, amministrativi e legali;
autorità pubbliche, autorità giudiziarie o altri soggetti quando la comunicazione sia richiesta dalla legge o necessaria alla tutela dei diritti del Titolare.
A seconda dell’attività svolta, tali soggetti possono operare in qualità di Responsabili del trattamento ai sensi dell’art. 28 GDPR, autonomi Titolari del trattamento o secondo altro ruolo previsto dalla normativa applicabile.
I dati personali non vengono diffusi pubblicamente, salvo nei casi previsti dalla legge.
12. TRASFERIMENTO DEI DATI AL DI FUORI DELLO SPAZIO ECONOMICO EUROPEO
Alcuni fornitori utilizzati da The Nour possono trattare dati personali attraverso infrastrutture, società affiliate o subfornitori situati al di fuori dello Spazio Economico Europeo (“SEE”).
Qualora il trattamento comporti un trasferimento di dati personali verso un Paese terzo, questo viene effettuato nel rispetto degli artt. 44 e seguenti GDPR e sulla base di uno degli strumenti riconosciuti dalla normativa applicabile, quali:
decisioni di adeguatezza della Commissione europea;
Clausole Contrattuali Standard approvate dalla Commissione europea;
EU-U.S. Data Privacy Framework, ove applicabile;
eventuali misure supplementari;
altri meccanismi di trasferimento riconosciuti dalla normativa.
Per maggiori informazioni sulle garanzie applicabili ai trasferimenti internazionali è possibile contattare info@thenour.it.
13. CONSERVAZIONE DEI DATI
I dati personali vengono conservati per il tempo necessario alle finalità per le quali sono stati raccolti e per gli eventuali periodi ulteriori previsti o consentiti dalla normativa.
In particolare:
i dati relativi a ordini, pagamenti, fatture e documentazione amministrativa vengono conservati per il periodo previsto dalla normativa fiscale, contabile e civilistica;
i dati relativi a resi, rimborsi, reclami e assistenza vengono conservati per il tempo necessario alla gestione della richiesta e alla successiva tutela dei diritti del Titolare;
le comunicazioni con clienti e utenti vengono conservate per il periodo necessario alla loro gestione e all’eventuale tutela dei diritti del Titolare;
i dati relativi alla newsletter vengono conservati fino alla revoca del consenso o alla disiscrizione, fatti salvi i dati strettamente necessari a documentare il consenso, la revoca o l’opposizione;
i dati relativi ai cookie vengono conservati per i periodi indicati nella sezione Cookie Policy;
i dati relativi alla sicurezza e alla prevenzione delle frodi vengono conservati per il tempo ragionevolmente necessario a tali finalità.
Al termine dei periodi applicabili, i dati vengono cancellati o anonimizzati, salvo che la loro ulteriore conservazione sia richiesta dalla legge o necessaria per accertare, esercitare o difendere un diritto.
14. DIRITTI DELL’INTERESSATO
Nei casi e nei limiti previsti dagli artt. 15-22 GDPR, l’interessato ha diritto di:
ottenere conferma dell’esistenza o meno di dati personali che lo riguardano e accedere a tali dati;
ottenere la rettifica dei dati inesatti o l’integrazione dei dati incompleti;
richiedere la cancellazione dei dati personali, ove ne ricorrano i presupposti;
richiedere la limitazione del trattamento;
ricevere, ove applicabile, i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e richiederne la trasmissione a un altro titolare;
opporsi, per motivi connessi alla propria situazione particolare, ai trattamenti fondati sul legittimo interesse;
revocare in qualsiasi momento il consenso precedentemente prestato;
opporsi in qualsiasi momento e gratuitamente al trattamento effettuato per finalità di marketing diretto.
Le richieste possono essere inviate a:
Prima di dare seguito alla richiesta, il Titolare può richiedere le informazioni ragionevolmente necessarie per verificare l’identità del richiedente.
L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali o, nei casi previsti, all’autorità di controllo competente.
15. PROCESSI DECISIONALI AUTOMATIZZATI
The Nour non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull’interessato o incidano in modo analogo significativamente sulla sua persona ai sensi dell’art. 22 GDPR.
I fornitori di servizi di pagamento o di sicurezza possono utilizzare autonomamente sistemi automatizzati per prevenire frodi, verificare le transazioni o adempiere a obblighi normativi. Tali trattamenti sono disciplinati dalle rispettive informative sulla privacy.
16. SICUREZZA
The Nour adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati personali contro perdita, distruzione, alterazione, divulgazione, accesso non autorizzato o trattamento illecito.
Tali misure vengono adottate tenendo conto della natura dei dati trattati, delle finalità del trattamento, dei rischi e delle tecnologie disponibili.
Nessun sistema di trasmissione o conservazione elettronica può tuttavia essere considerato completamente esente da rischi.
17. SITI E SERVIZI DI TERZE PARTI
Il Sito può contenere collegamenti a siti, piattaforme o servizi gestiti da terzi.
Quando l’utente accede a tali servizi, il trattamento dei dati personali è disciplinato anche dalle informative del relativo soggetto terzo.
The Nour non controlla le modalità con cui tali soggetti trattano autonomamente i dati personali e invita pertanto gli utenti a consultare le rispettive informative sulla privacy.
18. MODIFICHE ALLA PRIVACY & COOKIE POLICY
The Nour può modificare o aggiornare la presente Privacy & Cookie Policy per riflettere modifiche normative, tecniche, organizzative o relative ai servizi utilizzati.
La versione aggiornata verrà pubblicata sul Sito indicando la relativa data di ultimo aggiornamento.
Qualora le modifiche siano sostanziali o la normativa lo richieda, potranno essere adottate ulteriori modalità di comunicazione agli interessati.