calstop.it
Versione: 19/10/2026
La presente informativa sulla privacy spiega come Nordics Co AS tratta i dati personali sul sito calstop.it, nonché nell’ambito degli ordini, dell’esecuzione del contratto e del servizio clienti.
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è:
Nordics Co AS
c/o BA5 Invest AS
Cort Adelers gate 17
0254 Oslo, Norvegia
Numero di organizzazione 932 343 487
E-mail: contact@nordics.co
Nordics Co AS ha sede in Norvegia e quindi nello Spazio economico europeo (SEE). Il Regolamento generale sulla protezione dei dati (GDPR) si applica ai nostri trattamenti di dati personali tramite il diritto del SEE e la legislazione norvegese in materia di protezione dei dati.
Al momento non abbiamo nominato un responsabile della protezione dei dati. Puoi inviare le tue domande sulla protezione dei dati a contact@nordics.co.
2. Sito e infrastruttura tecnica
2.1 Hosting del sito presso Vercel
Il sito pubblico e il modulo d’ordine sono forniti tramite Vercel. Possono essere trattati dati di connessione tecnicamente necessari, come l’indirizzo IP, l’ora della visita, l’URL richiesto, la pagina di provenienza, informazioni sul browser e sul dispositivo, nonché informazioni tecniche su errori e sicurezza.
I dati degli ordini e dei clienti non sono conservati presso Vercel. I dati del processo d’ordine sono trasmessi direttamente al nostro server, all’indirizzo api.nordics.co.
La base giuridica è l’articolo 6, paragrafo 1, lettera f), del GDPR. Il nostro legittimo interesse è un sito sicuro, stabile ed efficiente.
2.2 Server, database e archiviazione dei documenti presso AWS
Il nostro server e la nostra interfaccia (API) all’indirizzo api.nordics.co funzionano su Amazon Web Services (AWS). Utilizziamo AWS per l’hosting, il database, i log tecnici e l’archiviazione di documenti e oggetti, in particolare S3. La regione principale è Stoccolma (Svezia); utilizziamo Francoforte (Germania) come sistema di backup.
Sul server trattiamo i dati necessari all’esecuzione del contratto e al servizio clienti, in particolare nome, indirizzo, e-mail, dati dell’ordine, del contratto, di pagamento e di fatturazione, nonché i log di comunicazione e di sistema. Nel processo d’ordine italiano non chiediamo né la data di nascita né il numero di telefono.
Nella misura in cui il trattamento è necessario per l’ordine e l’esecuzione del contratto, la base giuridica è l’articolo 6, paragrafo 1, lettera b), del GDPR. Trattiamo i dati di sicurezza e stabilità e i log tecnici sulla base dell’articolo 6, paragrafo 1, lettera f). I dati che siamo tenuti per legge a conservare sono trattati sulla base dell’articolo 6, paragrafo 1, lettera c).
2.3 Cloudflare davanti all’interfaccia
Utilizziamo Cloudflare come servizio di sicurezza, proxy e CDN davanti a api.nordics.co. Durante la trasmissione possono essere trattati dati di connessione e di contenuto. Per api.nordics.co è attivo Cloudflare Regional Services / Data Localization per l’UE, in modo che il trattamento regionalizzato avvenga nell’UE.
La base giuridica è l’articolo 6, paragrafo 1, lettera f), del GDPR. Il nostro legittimo interesse è in particolare proteggerci da abusi e attacchi e garantire una connessione sicura e rapida all’interfaccia.
2.4 Periodo di conservazione dei dati tecnici
Conserviamo i log tecnici e di sicurezza solo per il tempo necessario al funzionamento, alla diagnosi degli errori, alla prevenzione degli abusi e all’analisi di incidenti di sicurezza concreti. Se i dati sono necessari per accertare, esercitare o difendere un diritto in sede giudiziaria, possiamo conservarli più a lungo, fino alla definizione della questione.
2.5 Statistiche di visita con Plausible Analytics
Per le statistiche di visita utilizziamo una nostra installazione di Plausible Analytics sui nostri server nell’UE. Plausible non utilizza cookie e non salva alcun dato sul tuo dispositivo. Il tuo indirizzo IP viene usato solo brevemente, insieme al tipo di browser, per creare un identificativo anonimo che cambia ogni giorno, e poi viene cancellato; non viene conservato. Le statistiche sono aggregate e non possono essere ricondotte a te.
La base giuridica è l’articolo 6, paragrafo 1, lettera f), del GDPR. Il nostro legittimo interesse è misurare e migliorare l’uso del nostro sito. Puoi opporti a questo trattamento in qualsiasi momento (articolo 21 del GDPR).
3. Ordine, esecuzione del contratto e servizio di consegna
Per eseguire il tuo ordine e il contratto trattiamo in particolare il tuo nome, il tuo indirizzo di consegna e di fatturazione, la tua e-mail e i dati dell’ordine, del contratto, di pagamento e di fatturazione. Nel processo d’ordine italiano non chiediamo né il numero di telefono né la data di nascita.
La base giuridica è l’articolo 6, paragrafo 1, lettera b), del GDPR. Nella misura in cui si applicano obblighi legali di conservazione, fiscali, contabili o di prova, la base giuridica è inoltre l’articolo 6, paragrafo 1, lettera c).
3.1 Pagamenti
Attualmente offriamo Stripe e PayPal come metodi di pagamento. Se ne scegli uno, trasmettiamo a quel fornitore di pagamento i dati necessari al pagamento. I dati della carta o del conto sono trattati, in linea di principio, direttamente dal fornitore di pagamento; noi riceviamo solo le informazioni necessarie per l’ordine, lo stato del pagamento, la contabilità e i rimborsi.
La base giuridica della trasmissione è l’articolo 6, paragrafo 1, lettera b), del GDPR. I fornitori di pagamento possono essere essi stessi titolari di determinati trattamenti.
3.2 Magazzino, consegna e resi
Per lo stoccaggio, la preparazione, l’imballaggio, la spedizione e i resi collaboriamo con la società svedese Lundeby Webblager AB. A tal fine le trasmettiamo i dati dei clienti e degli ordini necessari, in particolare nome, indirizzo, e-mail e dati dell’ordine.
Per la consegna trasmettiamo i dati di spedizione necessari ai corrieri che utilizziamo, attualmente soprattutto PostNord e DHL. Poiché nell’ordine in Italia non chiediamo il numero di telefono, non trasmettiamo ai corrieri alcun numero di telefono proveniente da questo processo.
La base giuridica è l’articolo 6, paragrafo 1, lettera b), del GDPR.
3.3 E-mail transazionali
Inviamo le e-mail relative al contratto, come le conferme d’ordine, le informazioni sulla consegna, le informazioni sui rimborsi e gli eventuali promemoria prima delle prossime consegne, tramite Mailgun. Mailgun è configurato a questo scopo per la regione UE. Vengono trattati in particolare la tua e-mail, dati tecnici di recapito e il contenuto necessario relativo al contratto o all’ordine.
La base giuridica è l’articolo 6, paragrafo 1, lettera b), del GDPR. Nella misura in cui conserviamo log di recapito per finalità di sicurezza o di prova, il trattamento può basarsi inoltre sull’articolo 6, paragrafo 1, lettera f).
3.4 Prova dell’ordine
Al momento dell’ordine registriamo l’indirizzo IP e l’identificativo del browser del dispositivo utilizzato, nonché l’ora dell’ordine. Questo ci consente di provare l’ordine in caso di controversia e di prevenire gli abusi. La base giuridica è l’articolo 6, paragrafo 1, lettera f), del GDPR; il nostro legittimo interesse è la prova e la prevenzione delle frodi. Cancelliamo questi dati al più tardi 36 mesi dopo l’ordine, salvo che ci servano in una controversia in corso. In caso di controversia, possiamo trasmetterli al nostro fornitore di pagamento.
3.5 Area clienti «Il mio account»
In «Il mio account» (account.nordics.co) puoi consultare, modificare e disdire i tuoi ordini e il tuo servizio di consegna. Accedi con un codice o un link che inviamo alla tua e-mail. Trattiamo la tua e-mail, i dati del contratto e degli ordini e dati tecnici di connessione. La base giuridica è l’articolo 6, paragrafo 1, lettera b), del GDPR e, per la sicurezza dell’accesso, l’articolo 6, paragrafo 1, lettera f).
3.6 Periodo di conservazione dei dati contrattuali
Conserviamo i dati del contratto, di pagamento, di fatturazione e contabili per il tempo richiesto dagli obblighi legali di conservazione in materia commerciale, fiscale e contabile. Conserviamo gli altri dati relativi al contratto e gli elementi di prova fino alla scadenza dei termini di prescrizione previsti dalla legge, salvo che una conservazione più lunga sia necessaria per accertare, esercitare o difendere un diritto in sede giudiziaria.
4. Servizio clienti e contatti via e-mail
Quando ci scrivi a contact@nordics.co, trattiamo le informazioni che ci invii e il contenuto del tuo messaggio per gestire la tua richiesta. Può trattarsi in particolare di dati dell’ordine e del contratto, informazioni sui resi, documenti giustificativi e altre informazioni che ci fornisci tu stesso. Quando usi la funzione «Recedere dal contratto qui», trattiamo il tuo nome, la tua e-mail, il contenuto della tua dichiarazione e la data e l’ora del suo ricevimento, per registrare e confermare il recesso.
Per l’indirizzo contact@nordics.co utilizziamo Google Workspace / Gmail. Per questo servizio è configurata la regione dati UE.
La base giuridica è l’articolo 6, paragrafo 1, lettera b), del GDPR nella misura in cui la richiesta riguarda un contratto esistente o previsto, e l’articolo 6, paragrafo 1, lettera c), per l’avviso di ricevimento del recesso. Negli altri casi, la base giuridica è l’articolo 6, paragrafo 1, lettera f). Il nostro legittimo interesse è una comunicazione efficace con i clienti e una gestione tracciabile delle richieste.
Cancelliamo i messaggi quando non sono più necessari per gestire la tua richiesta né per i termini legali di prova, conservazione o prescrizione.
5. Marketing via e-mail
Se dai il tuo consenso (ad esempio selezionando una casella dopo l’ordine), ti inviamo via e-mail, circa una o due volte all’anno, offerte e novità sui nostri prodotti. La base giuridica è il tuo consenso (articolo 6, paragrafo 1, lettera a), del GDPR e articolo 130 del Codice in materia di protezione dei dati personali). Puoi revocare il consenso in qualsiasi momento tramite il link presente in ogni e-mail o scrivendo a contact@nordics.co; la revoca non pregiudica la liceità delle e-mail inviate in precedenza. Conserviamo il contenuto e la data del tuo consenso e della sua revoca per poterli dimostrare.
6. Cookie e gestione del consenso
Utilizziamo una soluzione di gestione del consenso e dei cookie sviluppata internamente. I servizi di analisi e di marketing che non sono tecnicamente necessari vengono attivati solo dopo il tuo consenso.
L’archiviazione di informazioni sul tuo dispositivo o l’accesso a esse richiede il tuo consenso (articolo 122 del Codice in materia di protezione dei dati personali), salvo che sia strettamente necessario per fornire il servizio da te richiesto (ad esempio per ricordare la tua scelta sui cookie o per il funzionamento del modulo d’ordine). Il trattamento di dati personali collegato si basa sull’articolo 6, paragrafo 1, lettera a), del GDPR.
La registrazione della tua scelta di consenso è necessaria per applicare tecnicamente la tua scelta e poterla dimostrare. La base giuridica è l’articolo 6, paragrafo 1, lettera f), del GDPR; la registrazione tecnica è strettamente necessaria ai sensi dell’articolo 122 del Codice citato.
Conserviamo le scelte di consenso e i relativi elementi di prova finché non le modifichi o revochi e, successivamente, solo per il tempo richiesto dagli obblighi legali di prova o per accertare, esercitare o difendere un diritto in sede giudiziaria.
Puoi modificare o revocare il tuo consenso in qualsiasi momento, con effetto per il futuro, nelle impostazioni dei cookie del sito. Nella misura in cui utilizziamo servizi Google, lo stato del tuo consenso può essere trasmesso a Google tramite Google Consent Mode. Le funzioni di archiviazione e pubblicitarie a cui non hai acconsentito non vengono attivate.
7. Analisi, statistiche e marketing dopo il consenso
I servizi di analisi e di marketing elencati di seguito vengono attivati solo dopo il tuo consenso. La base giuridica del trattamento dei dati personali è l’articolo 6, paragrafo 1, lettera a), del GDPR. Nella misura in cui un servizio legge o salva informazioni sul tuo dispositivo, si applica inoltre l’articolo 122 del Codice in materia di protezione dei dati personali.
- Google Analytics 4: analisi delle visite e dell’uso del sito.
- Monitoraggio delle conversioni di Google Ads: misurazione dell’efficacia dei nostri annunci Google e delle relative conversioni.
- Microsoft Advertising UET: misurazione di eventi pubblicitari e di conversione per Microsoft Advertising.
- Meta Pixel: misurazione e ottimizzazione delle campagne pubblicitarie sulle piattaforme di Meta.
- TikTok Pixel: misurazione e ottimizzazione delle campagne pubblicitarie su TikTok.
- Snap Pixel: misurazione e ottimizzazione delle campagne pubblicitarie su Snapchat.
- Tagging lato server: sul nostro server nell’UE (AWS, Stoccolma). Il server elabora tecnicamente gli eventi di tracciamento autorizzati e li trasmette, secondo le nostre impostazioni, ai servizi di analisi e pubblicitari attivati.
7.1 Associazione di ordini e annunci (Customer Match, Enhanced Conversions)
Dopo il tuo consenso, inviamo dati del processo d’ordine al nostro ambiente di tagging lato server (sul nostro server nell’UE). Da lì forniamo ai servizi pubblicitari attivati – in particolare Google, Meta, TikTok, Snap e Microsoft – identificativi che consentono di associare l’ordine a una precedente interazione con un annuncio (Customer Match, Enhanced Conversions o funzioni simili).
A tal fine la tua e-mail viene sottoposta a hash crittografico prima di essere trasmessa ai servizi pubblicitari; non la inviamo in forma leggibile. La base giuridica è l’articolo 6, paragrafo 1, lettera a), del GDPR. Senza il tuo consenso non avviene alcuna associazione di questo tipo, e puoi revocare il consenso in qualsiasi momento nelle impostazioni dei cookie.
7.2 Periodo di conservazione
Trattiamo i dati di analisi e di marketing solo per il tempo necessario alla relativa finalità, fino alla revoca del tuo consenso o alla cessazione del trattamento. Nella misura in cui i fornitori trattano i dati come titolari autonomi, si applicano inoltre i loro periodi di conservazione. Puoi consultare e modificare in qualsiasi momento la tua scelta attuale e le categorie del sito nelle impostazioni dei cookie.
8. Trasferimenti al di fuori del SEE
Per la nostra infrastruttura principale e per diversi fornitori scegliamo preferibilmente regioni nell’UE o nel SEE. Si tratta in particolare di AWS a Stoccolma con sistema di backup a Francoforte, Cloudflare Regional Services per l’UE, Google Workspace con la regione dati UE e Mailgun EU.
Per i fornitori internazionali non si può tuttavia escludere che determinati processi di assistenza, sicurezza, di gruppo o di subfornitura avvengano al di fuori del SEE. Se i dati personali vengono trasferiti verso un paese terzo, ciò avviene solo alle condizioni degli articoli 44 e seguenti del GDPR, in particolare sulla base di una decisione di adeguatezza o di garanzie adeguate, come le clausole contrattuali tipo (articolo 46).
Puoi chiedere informazioni sulla base e sulle garanzie di un determinato trasferimento a contact@nordics.co.
9. Non vendiamo dati personali
Non vendiamo i tuoi dati personali. Li trasmettiamo solo nella misura necessaria alle finalità descritte in questa informativa, sulla base del tuo consenso, per l’esecuzione del contratto, per un obbligo di legge o su un’altra base giuridica.
10. I tuoi diritti
Alle condizioni previste dalla legge hai in particolare i seguenti diritti: diritto di accesso (articolo 15 del GDPR), diritto di rettifica (articolo 16), diritto alla cancellazione (articolo 17), diritto di limitazione del trattamento (articolo 18), diritto alla portabilità dei dati (articolo 20), diritto di opporti, per motivi connessi alla tua situazione particolare, a un trattamento basato sull’articolo 6, paragrafo 1, lettera e) o f) (articolo 21), e diritto di revocare in qualsiasi momento, con effetto per il futuro, un consenso prestato.
Per esercitare i tuoi diritti basta un’e-mail a contact@nordics.co.
Hai inoltre il diritto di proporre reclamo a un’autorità di controllo, in Italia il Garante per la protezione dei dati personali (garanteprivacy.it). Puoi rivolgerti anche all’autorità di controllo norvegese Datatilsynet, competente nei nostri confronti.
11. Obbligatorietà dei dati
I dati indicati come obbligatori nel processo d’ordine, in particolare nome, indirizzo ed e-mail, sono necessari per l’ordine e l’esecuzione del contratto. Senza questi dati non possiamo eseguire l’ordine. A seconda del metodo di pagamento, i dati di pagamento sono trattati direttamente dal relativo fornitore di pagamento.
12. Decisioni automatizzate
Non adottiamo decisioni basate unicamente su un trattamento automatizzato ai sensi dell’articolo 22 del GDPR che producano effetti giuridici o effetti analoghi significativi. Attualmente non utilizziamo i dati del sito e dei clienti per nostre decisioni automatizzate di profilazione dei clienti. Le funzioni di analisi, conversione e remarketing delle piattaforme sopra indicate, basate sul consenso, sono distinte da questo.
13. Modifiche alla presente informativa
Aggiorniamo la presente informativa sulla privacy se cambiano i nostri trattamenti, i servizi che utilizziamo o la legislazione. La versione pubblicata sul sito è sempre quella in vigore. Attiviamo nuove funzioni o nuovi canali di marketing solo dopo aver aggiornato la presente informativa.