Informativa sulla privacy

(ai sensi degli artt. 13 e 14 Reg. UE 2016/679)

Ultimo aggiornamento: 18 agosto 2025

La presente informativa sul trattamento dei dati personali è resa agli utenti del sito internet nolan-helmets.com (di seguito, il “Sito”) ed è finalizzata a illustrare le modalità con cui Nolangroup S.p.A., in qualità di titolare del trattamento (di seguito, il “Titolare”), tratta i dati personali raccolti attraverso il Sito e nell’ambito della conclusione ed esecuzione dei contratti di vendita.

I dati personali degli utenti e dei clienti sono trattati dal Titolare nel rispetto del Regolamento (UE) 2016/679 (“GDPR”), del d.lgs. 196/2003 come modificato dal d.lgs. 101/2018 (“Codice Privacy”) e della normativa applicabile.

Titolare del trattamento

Nolangroup S.p.A.

Sede legale: Via G. Terzi di Sant’Agata n. 2 Brembate di Sopra (BG)

P. IVA: IT 01928470168

I dati di contatto completi del Titolare sono indicati nella sezione “Note legali” del Sito.

Responsabile della Protezione dei Dati (DPO)

Il Titolare ha nominato un Responsabile della Protezione dei Dati (Data Protection Officer – DPO), contattabile:

via e-mail: dpo@nolan.it
per posta ordinaria: Nolangroup S.p.A. – DPO, Via G. Terzi di Sant’Agata n. 2 Brembate di Sopra (BG)

DESCRIZIONE DEI TRATTAMENTI

Creazione dell’account

Dati trattati

Nome, cognome, indirizzo e-mail, password (conservata in forma cifrata), cronologia degli accessi, preferenze, data di creazione dell’account.
Sono inoltre trattati i dati relativi agli ordini effettuati e allo storico degli ordini.

Finalità del trattamento

Gestione della registrazione al Sito e dell’account cliente, inclusa la possibilità di accedere, gestire e recuperare le informazioni relative agli acquisti.

Base giuridica del trattamento

Esecuzione del contratto o di misure precontrattuali adottate su richiesta dell’interessato
(art. 6, par. 1, lett. b) GDPR).

Periodo di conservazione

Fase attiva: per tutta la durata dell’account e fino alla sua cancellazione da parte dell’utente.
In caso di inattività protratta per due (2) anni, il Titolare informa l’utente della prossima cancellazione; in assenza di riscontro entro novanta (90) giorni, l’account viene disattivato.
Fase di archiviazione: i dati possono essere conservati per un periodo massimo di cinque (5) anni dalla cancellazione dell’account, esclusivamente per finalità di accertamento, esercizio o difesa di un diritto in sede giudiziaria, in conformità ai termini di prescrizione.

I log di accesso all’account sono conservati per il solo periodo di attività dell’account, salvo necessità di sicurezza o obblighi di legge.

Natura del conferimento

Il conferimento dei dati contrassegnati come obbligatori è necessario per la creazione dell’account; in mancanza, non sarà possibile procedere alla registrazione.

Diritti dell’interessato

Per questo trattamento l’interessato può esercitare i diritti previsti dagli artt. 15–22 GDPR, nei limiti di quanto compatibile con la base giuridica contrattuale del trattamento. Restano fermi i diritti indicati nella sezione “Diritti dell’interessato”.

Ordini di prodotti

Dati trattati

Dati dell’account e: nome e cognome, indirizzo di fatturazione e di consegna, modalità di pagamento, dettagli dell’ordine, modalità di consegna, eventuali richieste di reso o sostituzione, comunicazioni relative all’ordine.

Finalità del trattamento

esecuzione del contratto di vendita (consegna, fatturazione, gestione dei pagamenti);
adempimento degli obblighi di garanzia legale e assistenza post-vendita;
gestione di resi, rimborsi e richiami di prodotto;
adempimento di obblighi di legge in materia contabile e fiscale;
elaborazione di statistiche di vendita in forma anonimizzata.

Base giuridica del trattamento

art. 6, par. 1, lett. b) GDPR – esecuzione del contratto;
art. 6, par. 1, lett. c) GDPR – adempimento di obblighi legali;
art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare per analisi statistiche, previa anonimizzazione dei dati.

Periodo di conservazione

dati contrattuali e dell’account: come indicato nella sezione “Creazione dell’account”;
fatture e documenti contabili: conservazione per dieci (10) anni, in adempimento degli obblighi civilistici e fiscali;
contratti e documentazione connessa: per il tempo necessario alla tutela dei diritti del Titolare, in conformità ai termini di prescrizione applicabili.

Natura del conferimento

Il conferimento dei dati indicati come obbligatori è necessario per l’esecuzione dell’ordine; in mancanza, non sarà possibile completare l’acquisto.

Diritti dell’interessato

L’interessato può esercitare i diritti previsti dagli artt. 15–22 GDPR, nei limiti in cui il trattamento non sia necessario per l’adempimento di obblighi contrattuali o di legge. Restano fermi i diritti indicati nella sezione “Diritti dell’interessato”.

Modulo di contatto

Dati trattati

Categoria della richiesta, oggetto della richiesta, nome, cognome, indirizzo e-mail, numero di telefono, Paese, città e, facoltativamente in funzione della richiesta, numero di serie del prodotto, descrizione del difetto, allegati e commenti.

Finalità del trattamento

Gestione e riscontro alle richieste inviate tramite il modulo di contatto e gestione dei rapporti con l’utente.

Base giuridica del trattamento

Esecuzione di misure precontrattuali adottate su richiesta dell’interessato
(art. 6, par. 1, lett. b) GDPR).

Periodo di conservazione

I dati sono conservati per il tempo necessario a gestire la richiesta e, successivamente, per un periodo massimo di tre (3) anni dall’ultimo contatto, salvo opposizione dell’interessato o obblighi di legge.

Natura del conferimento

Il conferimento dei dati contrassegnati come obbligatori è necessario per consentire al Titolare di rispondere alla richiesta; in mancanza, non sarà possibile utilizzare il modulo di contatto.

Diritti dell’interessato

L’interessato può esercitare i diritti previsti dagli artt. 15–22 GDPR, nei limiti di quanto compatibile con la natura precontrattuale del trattamento. Restano fermi i diritti indicati nella sezione “Diritti dell’interessato”.

Invio di newsletter

Dati trattati

Indirizzo e-mail; dati relativi all’invio delle comunicazioni; dati di apertura e interazione (clic), previo consenso; ove disponibili, nome, cognome e storico degli acquisti.

Finalità del trattamento

Invio di comunicazioni informative e promozionali relative ai prodotti e alle iniziative del Titolare.

Base giuridica del trattamento

consenso dell’interessato (art. 6, par. 1, lett. a) GDPR);
per i clienti, invio di comunicazioni relative a prodotti o servizi analoghi ai sensi dell’art. 130, comma 4, Codice Privacy, fatto salvo il diritto di opposizione.
Il trattamento dei dati relativi alle aperture e ai clic delle newsletter è effettuato esclusivamente previo consenso specifico dell’interessato.

Periodo di conservazione

I dati sono conservati fino a revoca del consenso o esercizio del diritto di opposizione e, in ogni caso, non oltre tre (3) anni dall’ultima interazione.

Diritti dell’interessato

L’interessato può revocare il consenso in qualsiasi momento e opporsi al trattamento per finalità di marketing diretto ai sensi dell’art. 21 GDPR. Restano fermi i diritti indicati nella sezione “Diritti dell’interessato”.

Recensioni dei clienti

Dati trattati

Nome o pseudonimo, indirizzo e-mail, valutazione (in stelle), commento, data di pubblicazione, prodotto recensito.

Finalità del trattamento

Pubblicazione e gestione delle recensioni sul Sito; moderazione e verifica dei contenuti; miglioramento dei prodotti e dei servizi; elaborazione di statistiche interne.

Base giuridica del trattamento

Legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f) GDPR.

Periodo di conservazione

Le recensioni sono conservate per un periodo massimo di tre (3) anni dalla pubblicazione o per il tempo in cui risultano pertinenti rispetto al prodotto recensito, salvo richiesta di cancellazione.

Le recensioni sono pubblicate utilizzando uno pseudonimo o il solo nome.

Diritti dell’interessato

L’interessato può opporsi in qualsiasi momento al trattamento dei dati relativi alla recensione ai sensi dell’art. 21 GDPR. Restano fermi i diritti indicati nella sezione “Diritti dell’interessato”.

Contenuti generati dagli utenti (User-Generated Content)

Dati trattati

Identificativo dell’account social (nome o pseudonimo), contenuti condivisi (immagini, video, testi), metadati visibili (data di pubblicazione, eventuale localizzazione, menzioni).

Finalità del trattamento

Condivisione e valorizzazione dei contenuti sul Sito e sui canali ufficiali del Titolare, sviluppo della community e attività di comunicazione istituzionale e di marketing.

Base giuridica del trattamento

Consenso esplicito dell’interessato, prestato mediante:

compilazione di uno specifico modulo di autorizzazione;
risposta positiva a una richiesta di utilizzo del contenuto.

L’uso di hashtag dedicati può costituire manifestazione di volontà solo se accompagnato da un’informativa chiara e accessibile, ferma restando la facoltà di revoca del consenso.

Periodo di conservazione

I contenuti possono essere utilizzati per un periodo massimo di cinque (5) anni dalla pubblicazione o fino a revoca del consenso.
I dati necessari a documentare il consenso sono conservati per un massimo di tre (3) anni.

Natura del conferimento

Il conferimento dei dati è facoltativo; in mancanza di consenso, i contenuti non saranno utilizzati.

Diritti dell’interessato

L’interessato può revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca. Restano fermi i diritti indicati nella sezione “Diritti dell’interessato”.

Diritti dell’interessato (sezione generale)

L’interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 GDPR, tra cui:

accesso ai dati;
rettifica o cancellazione;
limitazione del trattamento;
opposizione al trattamento, nei casi previsti dall’art. 21 GDPR;
portabilità dei dati, ove applicabile.

Le richieste possono essere inviate al Titolare o al DPO ai recapiti indicati.
Resta ferma la possibilità di proporre reclamo al Garante per la protezione dei dati personali.

Cookie e strumenti di tracciamento

Il Sito utilizza cookie e altri strumenti di tracciamento, installati sul dispositivo dell’utente nel rispetto della normativa vigente. Le informazioni dettagliate sui cookie utilizzati, sulle loro finalità e sulle modalità di gestione sono disponibili nel pannello di gestione dei cookie, accessibile in qualsiasi momento dal Sito.

L’utente può esprimere o revocare il proprio consenso all’uso dei cookie non necessari attraverso il pannello di gestione dei cookie, senza pregiudicare la possibilità di navigare sul Sito.

Cookie tecnici e dati di navigazione

Dati trattati

Indirizzo IP, tipo di browser, lingua, sistema operativo, data e ora di accesso, URL di provenienza, tipologia di dispositivo, identificativi di sessione.

Finalità del trattamento

Garantire il corretto funzionamento e la sicurezza del Sito, prevenire abusi e accessi non autorizzati, risolvere malfunzionamenti tecnici e adattare la visualizzazione ai dispositivi utilizzati.

Base giuridica

Legittimo interesse di Nolangroup S.p.A. ai sensi dell’art. 6, par. 1, lett. f) GDPR; art. 122 Codice Privacy.

Periodo di conservazione

I dati di navigazione sono conservati per un periodo massimo di dodici (12) mesi, salvo necessità di accertamento di illeciti o obblighi di legge.
I cookie di sessione sono cancellati al termine della sessione di navigazione.

Cookie di analisi e misurazione dell’audience

Finalità

Analisi statistica del traffico e delle prestazioni del Sito, miglioramento dei contenuti e dell’esperienza di navigazione.

Base giuridica

cookie di prima parte configurati in modo da ridurre il potere identificativo: equiparabili a cookie tecnici;
cookie di terze parti o non anonimizzati: consenso dell’utente ai sensi dell’art. 6, par. 1, lett. a) GDPR.

Periodo di conservazione

Massimo tredici (13) mesi.

Cookie di funzionalità e preferenza

Finalità

Memorizzare le preferenze dell’utente (es. lingua, impostazioni di visualizzazione) al fine di migliorare l’esperienza di navigazione.

Base giuridica

cookie strettamente necessari alle preferenze richieste dall’utente: legittimo interesse;
cookie non necessari: consenso dell’utente.

Periodo di conservazione

Da sei (6) a tredici (13) mesi, in funzione della tipologia di cookie.

Cookie di profilazione e pubblicitari

Finalità

Analisi delle abitudini di navigazione e degli interessi dell’utente, personalizzazione dei contenuti pubblicitari, misurazione dell’efficacia delle campagne e integrazione con i social network.

Base giuridica

Consenso libero, specifico e informato dell’utente (art. 6, par. 1, lett. a) GDPR).

Periodo di conservazione

Massimo tredici (13) mesi.

Cookie di terze parti

Il Sito utilizza cookie di terze parti forniti da soggetti esterni (ad es. provider di servizi di analisi, social network, piattaforme pubblicitarie).

Per tali cookie, Nolangroup S.p.A. e i fornitori terzi possono agire quali contitolari del trattamento ai sensi dell’art. 26 GDPR o, a seconda dei casi, quali autonomi titolari.

Le informazioni essenziali relative ai fornitori, ai cookie utilizzati e alle rispettive informative privacy sono disponibili nel pannello di gestione dei cookie. L’utente può esercitare i propri diritti sia nei confronti di Nolangroup S.p.A. sia direttamente nei confronti dei terzi, secondo quanto indicato nelle rispettive informative.

Cookie utilizzati sul Sito

Il Sito utilizza cookie e altri strumenti di tracciamento al fine di garantirne il corretto funzionamento, migliorare l’esperienza di navigazione dell’utente e, previo consenso, effettuare analisi statistiche e attività di marketing.

I cookie sono installati nel rispetto del Regolamento (UE) 2016/679 (GDPR), del d.lgs. 196/2003 e delle Linee guida del Garante per la protezione dei dati personali del 10 giugno 2021.

Le informazioni aggiornate sui cookie utilizzati e sulle modalità di gestione delle preferenze sono sempre disponibili tramite il pannello di gestione dei cookie, accessibile in qualsiasi momento dal Sito.

Cookie tecnici (necessari)

Fornitore	Cookie	Durata	Funzione
Shopify	_shopify_essential	150 giorni	Funzionamento e sicurezza del Sito
Shopify	_shop_app_essential	12 mesi	Gestione pagamenti Shop Pay
Shopify	cart	30 giorni	Memorizzazione carrello
Shopify	cart_currency	14 giorni	Valuta selezionata
Shopify	localization	12 mesi	Lingua e localizzazione
Shopify	keep_alive	Sessione	Mantenimento sessione
Shopify	shopify_pay_redirect	27 giorni	Reindirizzamento Shop Pay
Shopify	_tracking_consent	12 mesi	Memorizza le preferenze cookie
Axeptio	axeptio_cookies	6 mesi	Scelte dell’utente
Axeptio	axeptio_all_vendors	6 mesi	Partner elencati
Axeptio	axeptio_authorized_vendors	6 mesi	Partner autorizzati

Cookie di analisi e misurazione dell’audience (previo consenso)

Fornitore	Cookie	Durata	Funzione
Shopify	_shopify_s	Sessione / 1 anno	Analisi statistica interna
Shopify	_landing_page	14 giorni	Pagina di ingresso
Shopify	_orig_referrer	14 giorni	URL di provenienza
Google	_ga, _ga_*	13 mesi	Google Analytics 4
Google	AMP_*	13 mesi	Analytics pagine AMP

Questi cookie sono installati solo previo consenso e sono utilizzati esclusivamente per finalità statistiche. Google Analytics è configurato in modo da ridurre il potere identificativo (anonimizzazione IP).

Cookie di profilazione e marketing (previo consenso)

Fornitore	Cookie	Durata	Funzione
Meta	_fbp	3 mesi	Retargeting e misurazione campagne
Klaviyo	__kla_id	13 mesi	Attribuzione marketing e-mail

Questi cookie consentono di personalizzare i contenuti pubblicitari e misurare l’efficacia delle campagne. Sono installati solo previo consenso libero e specifico dell’utente.

Cookie di terze parti

Per i cookie di terze parti, Nolangroup S.p.A. e i fornitori possono agire come contitolari del trattamento o come titolari autonomi, a seconda dei casi. Le informazioni essenziali sui fornitori, sulle finalità e sulle modalità di esercizio dei diritti sono disponibili nel pannello di gestione dei cookie e nelle rispettive informative privacy.

DESTINATARI DEI DATI PERSONALI

Titolare del trattamento

Il titolare del trattamento dei dati personali è Nolangroup S.p.A., i cui dati identificativi completi sono indicati nella sezione “Note legali” del Sito.

Destinatari dei dati

In relazione alle finalità indicate nella presente informativa, i dati personali possono essere comunicati a:

personale interno di Nolangroup S.p.A., debitamente autorizzato al trattamento ai sensi dell’art. 29 GDPR, per lo svolgimento di attività amministrative, commerciali, contrattuali, tecniche e di assistenza post-vendita;
fornitori di servizi che operano per conto di Nolangroup S.p.A. quali responsabili del trattamento ai sensi dell’art. 28 GDPR (a titolo esemplificativo: provider di hosting, fornitori di servizi informatici, operatori logistici, istituti di pagamento, consulenti), nei limiti di quanto necessario all’erogazione dei servizi richiesti;
soggetti che agiscono quali autonomi titolari del trattamento, nei casi previsti dalla legge (ad esempio istituti di pagamento per i trattamenti di loro competenza).

L’elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare.

DIRITTI DELL’INTERESSATO

Gli interessati possono esercitare in qualsiasi momento i diritti previsti dagli articoli 15 e seguenti del Regolamento (UE) 2016/679.

Diritto di accesso

L’interessato ha il diritto di ottenere la conferma che sia o meno in corso un trattamento dei dati personali che lo riguardano e di ricevere informazioni sul trattamento stesso, nonché copia dei dati personali trattati.

Diritto di rettifica

L’interessato ha il diritto di ottenere la rettifica dei dati personali inesatti che lo riguardano e l’integrazione di quelli incompleti.
Diritto alla cancellazione

L’interessato ha il diritto di ottenere la cancellazione dei dati personali che lo riguardano nei casi previsti dall’art. 17 GDPR, in particolare quando i dati non siano più necessari rispetto alle finalità per le quali sono stati raccolti o trattati, ovvero in caso di opposizione legittima al trattamento.

Il diritto alla cancellazione non è esercitabile nei casi previsti dall’art. 17, par. 3, GDPR, tra cui l’adempimento di obblighi legali o la necessità di accertare, esercitare o difendere un diritto in sede giudiziaria.

Diritto di limitazione del trattamento

L’interessato ha il diritto di ottenere la limitazione del trattamento nei casi previsti dall’art. 18 GDPR.

Diritto alla portabilità dei dati

L’interessato ha il diritto di ricevere i dati personali forniti a Nolangroup S.p.A. in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, di trasmetterli a un altro titolare del trattamento.

Diritto di opposizione

L’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali fondato sul legittimo interesse del Titolare, ai sensi dell’art. 21 GDPR.
Qualora i dati personali siano trattati per finalità di marketing diretto, l’opposizione è esercitabile in qualsiasi momento ed è sempre accolta.

Diritto di revoca del consenso

L’interessato ha il diritto di revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.

Diritto di proporre reclamo

L’interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, qualora ritenga che il trattamento dei dati personali che lo riguardano violi la normativa applicabile.

Dati personali delle persone decedute

Ai sensi dell’art. 2-terdecies del d.lgs. 196/2003, i diritti relativi ai dati personali di una persona deceduta possono essere esercitati da chi ha un interesse proprio, da chi agisce a tutela dell’interessato o per ragioni familiari meritevoli di protezione, salvo che l’interessato abbia espressamente vietato tale esercizio con dichiarazione scritta presentata al Titolare.

L’interessato può esercitare in qualsiasi momento i diritti previsti dagli articoli 15 e seguenti del Regolamento (UE) 2016/679 nei confronti del Titolare del trattamento, Nolangroup S.p.A., utilizzando una delle seguenti modalità:

inviando una richiesta via e-mail all’indirizzo: privacy@nolangroup.it
inviando una comunicazione scritta a mezzo posta ordinaria al seguente indirizzo: Nolangroup S.p.A. – Ufficio Privacy, Via G. Terzi di Sant’Agata n. 2

L’interessato può inoltre contattare il Responsabile della Protezione dei Dati (DPO) ai recapiti indicati nella presente informativa.
Le richieste sono evase senza ingiustificato ritardo e, in ogni caso, entro i termini previsti dall’art. 12 GDPR. L’esercizio dei diritti è gratuito, salvo i casi previsti dalla normativa applicabile.