Privacy policy

Questa informativa spiega come Nexia S.r.l. tratta i dati personali di chi visita Stokky, crea un account, acquista, si iscrive alla newsletter o ci scrive. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 («Codice privacy»), come modificato dal D.Lgs. 101/2018. Per i cookie e gli strumenti simili c'è una pagina dedicata, la Cookie policy.

1. Titolare del trattamento

Nexia S.r.l.
Viale Monza 347, 20126 Milano (MI)
Partita IVA e codice fiscale 10204250962
Email info@stokky.it · PEC pec@pec.nexia.it · Telefono +39 02 500 427 50

Per qualsiasi domanda su questa informativa o sui tuoi dati puoi scrivere agli indirizzi indicati sopra.

2. Quali dati trattiamo

Dati di navigazione

Come qualsiasi sito, i server che ospitano Stokky ricevono alcuni dati tecnici trasmessi dal browser: indirizzo IP, tipo di browser e sistema operativo, data e ora della richiesta, pagina richiesta e sito di provenienza. Servono a far funzionare il sito, a proteggerlo da abusi e attacchi informatici e a limitare i tentativi ripetuti su accesso, registrazione e moduli.

Statistiche di visita

Stokky usa un sistema di statistiche interno. Se acconsenti ai cookie statistici, registriamo nella nostra banca dati le pagine e i prodotti visti, la durata della visita, il sito di provenienza, il tipo di dispositivo, il browser, il sistema operativo e l'indirizzo IP, collegati a un codice di visita casuale. Se hai effettuato l'accesso, la visita viene associata al tuo profilo cliente. Questi dati servono a capire come viene usato il negozio e a mostrarti i prodotti visti di recente, e non vengono ceduti a terzi.

Account cliente

Per creare un account ci servono nome, indirizzo email e una password, che conserviamo solo in forma cifrata e non leggibile. A seconda di come è impostato il modulo di registrazione possiamo chiederti anche telefono, data di nascita e le altre informazioni indicate nel modulo. Nell'account si trovano poi gli indirizzi di spedizione e fatturazione, lo storico degli ordini, le liste dei desideri, gli avvisi di disponibilità, gli eventuali punti del programma fedeltà e le tue preferenze di comunicazione.

Ordini e pagamenti

Quando acquisti, con o senza account, trattiamo nome e cognome, email, telefono, indirizzi di spedizione e fatturazione, i prodotti acquistati, gli importi, il metodo di pagamento scelto, gli eventuali codici sconto o gift card e le note che aggiungi all'ordine. Se chiedi la fattura trattiamo anche intestazione, codice fiscale, partita IVA, codice destinatario e PEC. Al momento dell'ordine registriamo data, ora e indirizzo IP con cui hai accettato le condizioni di vendita, come prova dell'accettazione.

Mentre compili la cassa, l'email e i dati che inserisci vengono salvati sul carrello anche prima che l'ordine sia concluso: servono a riprendere l'acquisto da dove l'avevi lasciato e a capire perché un pagamento non è andato a buon fine.

I dati completi della carta non passano dai nostri sistemi: li inserisci nei moduli protetti di Stripe o sul sito di PayPal, che ci comunicano l'esito del pagamento e, per le carte, solo il circuito e le ultime quattro cifre. Se scegli di salvare una carta per gli acquisti successivi, la carta resta custodita da Stripe e noi conserviamo soltanto un riferimento.

Spedizioni

Per consegnare l'ordine comunichiamo al corriere nome, indirizzo, telefono ed email del destinatario. Se è attivo il servizio di gestione e tracciamento delle spedizioni, gli stessi dati e il numero d'ordine vengono trasmessi alla piattaforma che lo fornisce, da cui riceviamo lo stato del pacco.

Resi e recensioni

Se richiedi un reso trattiamo l'ordine interessato, gli articoli, il motivo della richiesta e l'esito del rimborso. Se lasci una recensione su un prodotto che hai acquistato, dopo una verifica pubblichiamo il nome del tuo account, il voto, il testo e le foto che alleghi; l'email resta riservata.

Modulo contatti ed email

Quando ci scrivi dal modulo della pagina Contatti trattiamo i dati che inserisci (nome, cognome, email, oggetto, messaggio e gli altri campi del modulo) insieme alla lingua, alla data e all'indirizzo IP di invio, che conserviamo per proteggere il modulo da spam e abusi. Il messaggio viene salvato nella nostra area di gestione, dove lo legge il personale incaricato di risponderti, e, se è collegato, anche nel sistema di gestione delle richieste di assistenza. Lo stesso vale per le email che ci invii direttamente.

Newsletter e comunicazioni promozionali

Ricevi offerte, novità e newsletter solo se ce lo chiedi: iscrivendoti con il modulo newsletter oppure spuntando l'apposita casella in registrazione o in cassa. Chi crea un account o acquista senza dare questo consenso resta registrato come semplice contatto e non riceve comunicazioni promozionali. Nell'area personale puoi scegliere quali comunicazioni ricevere (offerte e promozioni, novità e nuovi arrivi, newsletter), e ogni email promozionale contiene un link per disiscriverti.

Se è attivo lo sconto di benvenuto, all'iscrizione ti inviamo un'email con un codice sconto personale. Per capire quali contenuti interessano di più, le newsletter contengono un'immagine invisibile che rileva l'apertura del messaggio e link che registrano i clic, associati al tuo indirizzo.

Promemoria del carrello

Se la funzione è attiva e hai inserito la tua email in cassa senza completare l'ordine, possiamo inviarti un promemoria con il riepilogo del carrello e il link per riprenderlo. Puoi opporti in qualsiasi momento scrivendoci.

Avvisi di disponibilità

Se chiedi di essere avvisato quando un prodotto torna disponibile, usiamo la tua email solo per mandarti quell'avviso.

Assistente virtuale

Se sul sito è attivo l'assistente virtuale, i messaggi che scrivi nella chat vengono conservati nella nostra area di gestione, collegati a un codice di conversazione salvato nel tuo browser e al tuo account se hai effettuato l'accesso, e vengono elaborati da un fornitore di intelligenza artificiale per generare la risposta. Non scrivere nella chat dati di pagamento o informazioni che non servono alla tua domanda.

Dati particolari e minori

Non chiediamo dati particolari, ad esempio relativi alla salute: ti preghiamo di non inserirli nei messaggi, nelle note o nelle recensioni. Gli acquisti su Stokky sono riservati ai maggiorenni.

3. Perché trattiamo i dati e su quale base giuridica

4. Conferimento dei dati

I dati indicati come obbligatori nei moduli di registrazione, cassa e contatti servono a fornirti il servizio: senza di essi non possiamo creare l'account, evadere l'ordine o risponderti. Gli altri dati sono facoltativi. Il consenso alle comunicazioni promozionali e ai cookie non necessari è libero e negarlo non ha conseguenze sugli acquisti.

5. Come trattiamo i dati

I dati sono trattati con strumenti elettronici da personale di Nexia S.r.l. autorizzato e istruito, con misure tecniche e organizzative adeguate: connessione cifrata (HTTPS), password dei clienti conservate solo in forma cifrata, accesso all'area di gestione riservato al personale con credenziali personali e verifica in due passaggi, limiti ai tentativi ripetuti e, se attiva, verifica anti-robot sui moduli. Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo su di te.

6. A chi comunichiamo i dati

Non vendiamo né diffondiamo i dati personali. Possono venirne a conoscenza, per le sole finalità indicate:

• il personale di Nexia S.r.l. autorizzato al trattamento;
• VAY S.r.l., che fornisce i server dedicati su cui funziona il sito, situati nell'Unione europea;
• i fornitori dei servizi di pagamento, che trattano i dati di pagamento anche come titolari autonomi, ad esempio per la prevenzione delle frodi: Stripe (Stripe Payments Europe, Ltd., Irlanda) per carte e altri metodi del suo modulo, PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo) per i pagamenti PayPal;
• il fornitore del servizio di invio delle email (MailChannels Corporation, Canada);
• i corrieri che consegnano gli ordini e, se attiva, la piattaforma di gestione e tracciamento delle spedizioni;
• se attivati: Google Ireland Limited (verifica anti-robot reCAPTCHA, Google Analytics, Google Tag Manager, Google Ads), Meta Platforms Ireland Limited (Meta Pixel), TikTok Technology Limited (TikTok Pixel) e il fornitore di intelligenza artificiale dell'assistente virtuale (OpenAI o Anthropic);
• consulenti e professionisti, ad esempio commercialisti e legali, quando necessario;
• autorità pubbliche e giudiziarie, nei casi previsti dalla legge.

I fornitori che trattano dati per nostro conto sono nominati responsabili del trattamento ai sensi dell'art. 28 GDPR. L'elenco aggiornato è disponibile su richiesta.

7. Trasferimenti fuori dall'Unione europea

Alcuni fornitori, o le società dei loro gruppi, possono trattare dati anche fuori dallo Spazio economico europeo, in particolare in Canada e negli Stati Uniti (MailChannels, Google, Meta, TikTok, OpenAI, Anthropic, Stripe, PayPal). In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea, come quella relativa al Canada o l'EU-U.S. Data Privacy Framework per le società statunitensi certificate, oppure delle clausole contrattuali standard approvate dalla Commissione (artt. 45 e 46 GDPR).

8. Per quanto tempo conserviamo i dati

• Account cliente: finché l'account resta attivo. Puoi eliminarlo in ogni momento, come spiegato al punto 9.
• Ordini, dati di fatturazione e prova dell'accettazione delle condizioni: 10 anni dalla conclusione dell'ordine, come richiesto dalla normativa civilistica e fiscale (art. 2220 del Codice civile).
• Richieste di reso: insieme all'ordine a cui si riferiscono.
• Recensioni: finché restano pubblicate; puoi chiederci di toglierle in qualsiasi momento.
• Newsletter e comunicazioni promozionali: finché non revochi il consenso. Dopo la disiscrizione conserviamo solo l'indirizzo con l'indicazione che non vuoi più ricevere comunicazioni, per rispettare la tua scelta.
• Messaggi del modulo contatti, email e conversazioni con l'assistente virtuale: per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi dall'ultimo contatto, salvo che riguardino un ordine o una contestazione.
• Carrelli non conclusi e dati inseriti in cassa senza completare l'ordine: non oltre 12 mesi.
• Avvisi di disponibilità: non oltre 12 mesi dalla richiesta.
• Statistiche di visita: non oltre 24 mesi. I registri tecnici dei server per il tempo strettamente necessario alla sicurezza, salvo la necessità di accertare illeciti.

Alla scadenza di questi periodi i dati vengono cancellati o resi anonimi.

9. I tuoi diritti

In qualsiasi momento puoi chiedere a Nexia S.r.l. l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità dei dati che ci hai fornito. Puoi opporti ai trattamenti basati sul legittimo interesse e, sempre e senza bisogno di motivarlo, alle comunicazioni promozionali. Puoi revocare il consenso quando vuoi, senza che la revoca tocchi la liceità di quanto fatto prima (artt. 7 e 15-22 GDPR).

Molte di queste cose le fai da solo, dall'area personale: modificare dati e indirizzi, scegliere quali comunicazioni ricevere, rimuovere le carte salvate ed eliminare l'account. L'eliminazione cancella account, indirizzi, liste dei desideri, riferimenti alle carte salvate, punti fedeltà, iscrizione alla newsletter e avvisi di disponibilità. Sugli ordini e sulle recensioni già presenti nome ed email vengono sostituiti da una dicitura anonima, mentre i dati che la legge ci obbliga a conservare, come quelli fiscali degli ordini e delle fatture, restano fino alla fine del periodo di conservazione.

Per tutto il resto scrivi a info@stokky.it o alla PEC pec@pec.nexia.it. Rispondiamo entro un mese dalla richiesta, termine prorogabile di due mesi nei casi più complessi (art. 12 GDPR), e potremmo chiederti di confermare la tua identità prima di procedere.

Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del Paese dell'Unione in cui vivi o lavori.

10. Modifiche a questa informativa

Questa informativa può cambiare quando cambiano il sito, i servizi utilizzati o la normativa. La data dell'ultimo aggiornamento è indicata in cima alla pagina; se le modifiche sono rilevanti te lo segnaleremo sul sito o via email.