Privacy Policy - Informativa sul trattamento dei dati personali

Questa informativa spiega come Nekua tratta i tuoi dati personali. Qui trovi informazioni su quali dati utilizziamo e perché, con chi li condividiamo, per quanto tempo li conserviamo e come puoi esercitare i tuoi diritti.

Ultimo aggiornamento 8.10.2026

Sommario

  1. Chi tratta i tuoi dati
  2. Quali dati trattiamo
  3. Perché trattiamo i tuoi dati e su quale base
  4. L’assistente virtuale Nekua AI
  5. Comunicazioni commerciali
  6. Dati obbligatori e facoltativi
  7. A chi comunichiamo i dati
  8. Trasferimenti fuori dallo Spazio economico europeo
  9. Per quanto tempo conserviamo i dati
  10. Cookie
  11. I tuoi diritti
  12. Modifiche

1. Chi tratta i tuoi dati

Il titolare del trattamento è Nekua s.r.l., con sede legale in Via Sant’Andrea 19, 20121 Milano (MI), P.IVA e C.F. 04098410162 (di seguito “Nekua” o “Noi” o la “Società”).

Nekua ha designato un Responsabile della protezione dei dati (Data Protection Officer), contattabile per ogni questione relativa al trattamento dei tuoi dati personali e all’esercizio dei tuoi diritti all’indirizzo dpo@nekua.com. Per le richieste in materia di protezione dei dati è inoltre attivo l’indirizzo della Società privacy@nekua.com.

2. Quali dati trattiamo

Trattiamo i dati che ci fornisci e quelli che generi utilizzando il sito e i nostri servizi. Le categorie di dati sono indicate, insieme alle relative finalità e basi giuridiche, nel paragrafo che segue. Il nostro chatbot Nekua AI non è concepito per raccogliere o trattare informazioni sulla tua salute e ti chiediamo di non inserirle.

3. Perché trattiamo i tuoi dati e su quale base

Finalità

Base giuridica

Vendita e consegna dei prodotti: gestione degli ordini, pagamenti, spedizioni, resi, recesso, garanzia legale — Dati trattati: dati identificativi e di contatto; dati dell’ordine e dell’abbonamento; dati di pagamento.

Esecuzione del contratto (art. 6(1)(b) GDPR)

Account, wishlist e abbonamenti: registrazione, accesso all’area riservata, gestione degli ordini ricorrenti — Dati trattati: dati dell’account; dati dell’ordine e dell’abbonamento.

Esecuzione del contratto (art. 6(1)(b) GDPR)

Assistenza clienti e supporto pre-vendita: risposta a richieste e assistenza sugli ordini inviate tramite modulo di contatto, email, WhatsApp o l’assistente virtuale Nekua AI — Dati trattati: dati identificativi e di contatto; contenuto delle comunicazioni; dati dell’ordine.

Misure precontrattuali o esecuzione del contratto (art. 6(1)(b) GDPR); legittimo interesse a gestire le comunicazioni ricevute (art. 6(1)(f) GDPR)

Invio di survey e questionari di soddisfazione sui prodotti e sui servizi — Dati trattati: dati di contatto (email); dati dell’ordine.

Legittimo interesse a misurare e migliorare la qualità dei prodotti e dei servizi (art. 6(1)(f) GDPR)

Newsletter: invio della newsletter, via email — Dati trattati: dati di contatto (email).

Consenso (art. 6(1)(a) GDPR)

Comunicazioni promozionali sui prodotti e servizi Nekua, via email e WhatsApp — Dati trattati: dati di contatto (email, numero WhatsApp).

Consenso (art. 6(1)(a) GDPR)

Email ai clienti su prodotti analoghi a quelli acquistati (“soft spam”) — Dati trattati: dati di contatto (email); dati dell’ordine.

Legittimo interesse, salvo tua opposizione (art. 130, co. 4, D.Lgs. 196/2003)

Marketing profilato: analisi degli acquisti e delle tue preferenze per proporti offerte e comunicazioni personalizzate — Dati trattati: dati dell’ordine e preferenze di acquisto; dati dell’account.

Consenso (art. 6(1)(a) GDPR)

Sicurezza del prodotto: richiami, ritiri, gestione delle segnalazioni di effetti indesiderati — Dati trattati: dati identificativi e dati dell’ordine; informazioni sull’effetto indesiderato eventualmente segnalato.

Obbligo di legge (art. 6(1)(c) GDPR; Reg. (CE) 178/2002); per i dati sulla salute, art. 9(2)(i) GDPR

Obblighi contabili e fiscali — Dati trattati: dati identificativi, dati dell’ordine e di pagamento.

Obbligo di legge (art. 6(1)(c) GDPR)

Sicurezza del sito e prevenzione di frodi, spam e abusi — Dati trattati: dati di navigazione e del dispositivo.

Legittimo interesse alla necessaria protezione del sito e dei suoi utenti (art. 6(1)(f) GDPR)

È fatta salva la possibilità per Nekua di trattare i tuoi dati personali necessari per adempiere ad un obbligo di legge cui è tenuta la Società e/o per tutelare adeguatamente i propri diritti in sede giudiziale o stragiudiziale e/o per dar seguito ad eventuali richieste formulate dalle autorità competenti.

 

4. L’assistente virtuale Nekua AI

Nekua AI è un sistema di intelligenza artificiale che ti fornisce informazioni sui prodotti Nekua, suggerimenti in base alle esigenze che descrivi e assistenza sugli ordini. Quando lo utilizzi interagisci con un sistema automatico, non con una persona.

I suggerimenti di Nekua AI hanno carattere informativo sui prodotti. Non costituiscono consiglio medico e non sostituiscono il parere del medico o del farmacista. Poiché Nekua AI non è destinato a fornire informazioni di carattere sanitario, ti chiediamo di non inserire dati relativi alla tua salute nelle conversazioni. Consulta sempre il medico in gravidanza, durante l’allattamento, in presenza di patologie o se assumi farmaci. Gli integratori alimentari non vanno intesi come sostituti di una dieta variata ed equilibrata e di uno stile di vita sano.

L’uso di Nekua AI è facoltativo: puoi acquistare tutti i nostri prodotti senza utilizzarlo.

Nekua AI non prende decisioni che producano effetti giuridici su di te o che incidano in modo analogo significativamente sulla tua persona.

Per ulteriori informazioni su Nekua AI, consulta le Condizioni di Utilizzo del Sito.

5. Comunicazioni commerciali

Ti inviamo la newsletter e le comunicazioni promozionali via email solo se hai prestato il relativo consenso spuntando l’apposita casella. Le offerte personalizzate basate sui tuoi acquisti e sulle tue preferenze richiedono un consenso separato e facoltativo.

Puoi disiscriverti o revocare il consenso in ogni momento tramite il link presente in ogni email, scrivendoci o utilizzando l’apposito modulo. La revoca non pregiudica la liceità del trattamento effettuato prima.

Se hai acquistato un prodotto, possiamo inviarti all’email fornita comunicazioni su prodotti analoghi, salvo che tu ti opponga al momento dell’acquisto o in qualsiasi momento successivo mediante apposito link di disiscrizione presente in calce alle nostre comunicazioni.

6. Dati obbligatori e facoltativi

I dati contrassegnati come obbligatori nei moduli di acquisto, registrazione e contatto sono necessari per concludere il contratto o per risponderti, senza queste informazioni non possiamo evadere l’ordine o la richiesta. Tutti gli altri dati sono facoltativi, e il rifiuto dei trattamenti basati sul consenso non ha alcuna conseguenza sulla possibilità di acquistare i nostri prodotti e di usare il sito.

7. A chi comunichiamo i dati

I dati sono trattati dal personale autorizzato di Nekua e comunicati ai seguenti soggetti, nei limiti di quanto necessario.

Categorie di destinatari

Servizio

Fornitori di piattaforma e-commerce, hosting e servizi di pagamento integrati

Gestione del negozio online, hosting e wallet di pagamento

Fornitori del servizio di assistente virtuale e dei relativi modelli di intelligenza artificiale

Funzionamento dell’assistente Nekua AI e del connesso canale di messaggistica

Fornitori di servizi di email marketing e di gestione degli abbonamenti

Invio di newsletter e comunicazioni e gestione degli abbonamenti

Fornitori di servizi di analisi e misurazione del traffico

Statistiche e misurazione delle prestazioni del sito

Fornitori di servizi di sicurezza e prevenzione degli abusi

Protezione da spam, bot e frodi

Fornitori di servizi di distribuzione dei contenuti (CDN) e di gestione dei consensi

Erogazione del sito e raccolta e gestione dei consensi

Prestatori di servizi di pagamento

Esecuzione e sicurezza dei pagamenti

Corrieri e operatori logistici

Consegna degli ordini

Consulenti fiscali e legali; autorità competenti

Adempimenti di legge, tutela dei diritti

 

L’elenco aggiornato dei responsabili è disponibile su richiesta. L’identità dei singoli destinatari è comunicata su tua richiesta.

8. Trasferimenti fuori dallo Spazio economico europeo

Alcuni destinatari dei tuoi dati possono avere sede o server in Paesi situati al di fuori dello Spazio economico europeo. In tal caso il trasferimento avviene esclusivamente in presenza di una delle condizioni previste dal Capo V del GDPR: una decisione di adeguatezza della Commissione europea relativa al Paese di destinazione (art. 45 GDPR); in assenza di adeguatezza, garanzie adeguate ai sensi dell'art. 46 GDPR, in particolare le clausole contrattuali tipo approvate dalla Commissione europea o norme vincolanti d'impresa (art. 47 GDPR); in via residuale, una delle deroghe previste dall'art. 49 GDPR per situazioni specifiche. In ogni caso il trasferimento è effettuato nel rispetto del GDPR, con adozione di misure idonee a garantire ai tuoi dati un livello di protezione sostanzialmente equivalente a quello assicurato nell'Unione europea. Puoi ottenere informazioni sulle garanzie adottate e copia delle clausole contrattuali tipo scrivendo alla Società ai recapiti sopra indicati.

9. Per quanto tempo conserviamo i dati

Dati

Periodo di conservazione

Ordini, fatture e documentazione contabile

10 anni (art. 2220 c.c.)

Circostanze relative a un ordine (modifiche, reclami, resi, contestazioni)

10 anni dalla conclusione dell’ordine, quale corrispondenza commerciale (artt. 2214 e 2220 c.c.)

Richieste di informazioni non collegate a un ordine

Il tempo necessario a gestire la richiesta e, successivamente, per il periodo strettamente necessario a documentare il riscontro fornito

Risposte alle survey e ai questionari di soddisfazione

Per il tempo necessario all’analisi, prevalentemente in forma aggregata, dopodiché i dati sono cancellati o anonimizzati

Account, wishlist e abbonamenti

Fino alla chiusura dell’account, fermi gli obblighi contabili

Conversazioni con Nekua AI

Per il tempo necessario a erogare il servizio e, successivamente, per un periodo limitato definito secondo il principio di minimizzazione, decorso il quale le conversazioni sono cancellate

Newsletter e comunicazioni promozionali

Fino alla revoca del consenso o all’opposizione e, in assenza di interazione con le nostre comunicazioni, per il periodo necessario a mantenere aggiornata la lista di contatto, decorso il quale i dati sono cancellati

Dati per offerte personalizzate

Fino alla revoca del consenso e, comunque, per il periodo in cui il profilo di acquisto resta attuale, secondo il principio di minimizzazione

Cookie e strumenti di tracciamento

Vedi la Cookie Policy

 

In caso di reclamo o contenzioso, i dati pertinenti possono essere conservati per il tempo necessario alla tutela dei diritti. Al termine dei periodi indicati i dati sono cancellati o resi anonimi.

10. Cookie

Il sito utilizza cookie tecnici e, con il tuo consenso, cookie di misurazione e profilazione. I dettagli e le modalità per modificare le tue scelte sono nella Cookie Policy.

11. I tuoi diritti

In ogni momento puoi esercitare i diritti riconosciuti dal GDPR e, in dettaglio:

  • accedere ai tuoi dati e riceverne copia;
  • chiederne la rettifica o la cancellazione;
  • chiedere la limitazione del trattamento;
  • ricevere i dati in formato strutturato e trasmetterli a un altro titolare;
  • opporti al trattamento basato sul legittimo interesse per motivi legati alla tua situazione particolare e, sempre e senza motivazione, al marketing diretto;
  • revocare il consenso con la stessa facilità con cui lo hai prestato, senza pregiudicare la liceità del trattamento precedente.

Per esercitare i diritti puoi usare il Modulo privacy (DSAR) disponibile nel footer del sito o scrivere a privacy@nekua.com o al Responsabile della protezione dei dati all’indirizzo dpo@nekua.com.

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o rivolgerti all’autorità giudiziaria.

12. Modifiche

Potremo aggiornare questa informativa. La data dell’ultimo aggiornamento è indicata in apertura.