PRIVACY NOTICE ON THE PROCESSING OF PERSONAL DATA PURSUANT TO ARTICLES 13-14 OF REGULATION (EU) 679/2016 FOR THIS WEBSITE
Pursuant to and for the purposes of Article 13 of Regulation (EU) 2016/679, concerning the protection of natural persons with regard to the processing of personal data and on the free movement of such data (hereinafter also “GDPR”), please be informed that the processing of personal data of users and/or visitors of the website npcspacemind.com (hereinafter also referred to as the “Website”) is carried out in compliance with the legislation protecting personal data and confidentiality, which guides our operations, and for the purposes and methods described in this Privacy Policy. For a clearer understanding of the terms used herein, you can consult the Italian Data Protection Authority’s information pages: https://www.garanteprivacy.it/regolamentoue.
1. WHO IS THE DATA CONTROLLER DECIDING THE PURPOSES AND METHODS OF THE PROCESSING? HOW AND WHERE CAN YOU CONTACT THEM?
The Data Controller, i.e. the entity that determines the purposes and means of the personal data processing, is NPC New Production Concept SRL, with registered office in Imola (Bologna), Via Errico Malatesta 27/29, VAT no. IT02267021208, email: privacy@npcitaly.com, certified email (PEC): npc@pec.npcitaly.com (hereinafter also “NPC” and/or the “Controller”).
2. WHAT ARE THE PURPOSES, METHODS, LEGAL BASES, CONSEQUENCES, AND DATA RETENTION PERIODS APPLICABLE TO THE PROCESSING?
The processing of the data you may provide will be carried out for the following purposes:
- (Only if applicable to the website) Sale/order of products or booking of services through this website
LEGAL BASIS: Contract performance (processing is necessary, otherwise the request cannot be fulfilled);
DURATION: For the time required to fulfill contractual obligations. - (If applicable) User registration to the website and access to reserved areas
LEGAL BASIS: Contract performance;
DURATION: For the duration of use of website functionalities and reserved areas. - Website navigation
LEGAL BASIS: Legitimate interest of the Controller to provide the website to the public;
DURATION: For the duration of navigation/use. - Providing information upon user request via email, contact forms, mail, phone, etc.
LEGAL BASIS: Pre-contractual measures or legitimate interest of the Controller;
DURATION: For the time necessary to evaluate and respond to requests. - Legal and regulatory compliance
LEGAL BASIS: Legal obligation (processing is mandatory);
DURATION: As required by applicable law. - Establishment, exercise, or defense of legal claims
LEGAL BASIS: Legitimate interest (self-protection or protection of third parties in court);
DURATION: Statutory limitation period (e.g., 10 years for contractual liability). - Protection of website security, networks, and IT systems
LEGAL BASIS: Legitimate interest (self-protection, as per Recital 49 GDPR);
DURATION: 6 months. - Sending of commercial communications by email for products/services similar to those already purchased (soft-spam)
LEGAL BASIS: Legitimate interest (pursuant to Art. 130(4) of the Italian Privacy Code);
DURATION: 24 months from last purchase, unless opted out. - (If provided on the site) Sending of direct marketing communications by email, including ads, promotions, and market research
LEGAL BASIS: Specific consent;
DURATION: 24 months from consent, unless revoked. - (If provided on the site) Sending of profiling-based marketing communications via email or third-party services
LEGAL BASIS: Specific consent;
DURATION: 12 months from consent, unless revoked.
b) The processing will be carried out with appropriate security measures and both in automated (software, hardware, networks) and manual forms.
3. WHO MAY YOUR DATA BE SHARED WITH?
To carry out its business activities, the Controller may share your data with the following parties (all based in the EU/EEA unless otherwise noted), strictly as necessary:
- Internal staff authorized and designated for business activities and order/booking management;
- National/international internet or telecommunications coordination bodies;
- Carriers/shipping services for product delivery;
- Payment service providers (e.g., credit/debit card, bank transfer); payment details are handled exclusively by such providers;
- Consultants or service providers (administrative, legal, IT, telecom, site management, etc.).
- Public administration or state authorities, when legally required.
Unless otherwise specified, data will not be transferred outside the EU or to countries without an adequate level of protection. If such transfer occurs (e.g., via cookies), it will be based on standard contractual clauses or other safeguards under Art. 46 GDPR, or under one of the exceptions under Art. 49 GDPR. In particular, transfers to U.S. entities participating in the EU–U.S. Data Privacy Framework are considered adequately safeguarded.
4. WHAT ARE YOUR RIGHTS REGARDING YOUR DATA?
You may contact the Controller to exercise the rights provided by Articles 15–22 of the GDPR. These include:
Right to access personal data, request confirmation of its existence, and request its rectification or deletion, or restriction of processing;
RIGHT TO OBJECT AT ANY TIME to processing for reasons related to your particular situation when processing is: (i) necessary for a public interest task or (ii) based on the Controller’s legitimate interest;
Right to withdraw consent at any time if given for specific purposes;
Right to data portability (for contract-based or consent-based data), through a commonly used or interoperable format;
Right to lodge a complaint with the Italian Data Protection Authority (https://www.garanteprivacy.it) or another competent supervisory authority in your habitual residence, workplace, or where the alleged violation occurred.
You may also contact the Controller to request details on the legitimate interest balancing test, where applicable.
5. WHERE DID WE COLLECT YOUR DATA FROM, AND WHAT KIND OF DATA IS PROCESSED? WHAT HAPPENS IF YOU PROVIDE DATA OF OTHERS?
Your data is collected directly by the Controller through orders/bookings, contact requests, voluntary navigation, or registration/access to reserved areas.
Data provided are ordinary personal data relevant to the purposes above (e.g., contact details, IP address, or any data submitted via forms).
All mandatory fields marked with “*” are necessary to register or receive information. Other fields are optional.
If you use third-party services to log in/register (e.g., Google or social media), your data is shared by those providers as independent controllers. Please refer to their privacy notices for more details.
If you provide data of third parties (e.g., family, employees, collaborators), you confirm that you have all necessary authorizations to do so and to share this privacy notice with them, if required. NPC will act as an independent controller for such data and bears no liability for unlawful disclosures.
6. HOW DO WE USE COOKIES TO PROCESS YOUR DATA?
Cookies are text strings stored on a user’s device by websites (first-party) or other sites/servers (third-party). Types include:
Technical cookies and identifiers: used only for electronic communication or service provision. No consent needed but must be disclosed.
Analytics cookies, including third-party ones: considered technical only if used solely for aggregate stats, with partial IP masking and no combination with other data or transmission to third parties. For instance, Google Analytics may be used with IP pseudonymization. U.S. data transfers are possible—see Section 3. You can opt out via browser add-on: https://support.google.com/analytics/answer/181881?hl=en.
Tracking cookies with non-technical functions: used for profiling, personalizing services, and sending targeted advertising. May include remarketing/retargeting.
This website may use some or all of these. The full, updated list (with third-party providers, storage duration, privacy links) is available in the COOKIE POLICY. A cookie banner is available to allow users to manage preferences and consent.
You may also disable cookies via browser settings: https://www.wikihow.com/Disable-Cookies.
7. HOW WILL YOU BE INFORMED OF CHANGES TO THIS NOTICE?
This Privacy Policy may be updated in case of changes in data processing practices or the information provided herein. Any such changes will continue to respect your rights. Before implementing new processing methods, you will be duly informed via the website and will retain the ability to exercise your rights under applicable laws.
Last update: 24/06/2025
INFORMATIVA AL TRATTAMENTO DEI DATI PERSONALI
AI SENSI DEGLI ARTT. 13-14 DEL REG. 679/2016 PER IL PRESENTE SITO WEB
Ai sensi e per gli effetti dell’articolo 13 del Regolamento (UE) 2016/679, recante disposizioni a protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati (di seguito anche solo “GDPR” dall’acronimo inglese General Data Protection Regulation) si informa che il trattamento dei dati personali degli utenti e/o dei visitatori del sito npcspacemind.com (di seguito anche solo il “Sito”) avviene nel rispetto della normativa a tutela dei dati personali e delle riservatezza cui è doverosamente ispirata la nostra attività, per le finalità e le modalità meglio descritte nella presente Privacy Policy. Per una corretta comprensione dei termini seguenti, si possono consultare le Pagine Informative del Garante per la privacy: https://www.garanteprivacy.it/regolamentoue.
1. CHI È IL TITOLARE CHE DECIDE FINALITÀ E MEZZI DEL TRATTAMENTO? COME E DOVE PUO’ CONTATTARLO?
Il Titolare del trattamento, cioè colui che decide fini e mezzi del trattamento dei dati personali, è NPC New Production Concept SRL, con sede in Imola (Bologna), Via Errico Malatesta 27/29, P. IVA P.IVA IT02267021208,, e-mail privacy@npcitaly.com, PEC npc@pec.npcitaly.com (di seguito anche solo “NPC” e/o il “Titolare”).
2. QUALI FINALITÀ, MODALITÀ, PRESUPPOSTI LEGALI, CONSEGUENZE, TEMPI DI CONSERVAZIONE DEI DATI SONO APPLICATI AI TRATTAMENTI?
Il trattamento dei dati che Le verranno richiesti verrà svolto per quanto segue:
- (solo se effettivamente integrate sul sito) vendita/ordine dei prodotti o prenotazione di servizi, effettuabili tramite il presente sito (BASE LEGALE: esecuzione contrattuale, in mancanza non sarà possibile dar luogo a quanto richiesto; DURATA: per tutta la durata necessaria all’adempimento delle obbligazioni);
- (eventuale) registrazione dell’utente (interessato) al sito web e alle aree riservate presenti per gli utenti (BASE LEGALE: esecuzione contrattuale, in mancanza non sarà possibile dar luogo a quanto richiesto; DURATA: per tutta la durata di utilizzo delle funzioni presenti nel sito online e nelle suddette aree riservate);
- navigazione del sito web (BASE LEGALE: interesse legittimo prevalente del Titolare per poter offrire al pubblico il sito; DURATA: per tutta la durata di navigazione e utilizzo del sito);
- fornire informazioni a richiesta dell’interessato, tramite uno dei mezzi di contatto del Titolare (e-mail, form presente sul sito web, posta tradizionale, telefono, ecc.) – (BASE LEGALE: esecuzione di richieste precontrattuali, interesse legittimo prevalente del Titolare per poter valutare e replicare alle richieste; DURATA: per tutta la durata necessaria a valutare e replicare alle richieste dell’interessato);
- adempimenti derivanti da leggi, da regolamenti e dalla normativa comunitaria (BASE LEGALE: obbligo normativo, in mancanza si subiranno le conseguenze di legge; DURATA: per tutta la durata prevista dalle leggi applicabili);
- eventuale accertamento, difesa o esercizio di un diritto in giudizio (BASE LEGALE: interesse legittimo, considerato prevalente per autotutela o tutela di un terzo in sede giudiziaria; DURATA: per tutta la durata prescrizionale prevista dalle leggi applicabili, ad es. 10 anni nel caso di responsabilità contrattuale);
- tutelare la sicurezza del presente sito web, delle reti e dei sistemi informatici del Titolare (BASE LEGALE: interesse legittimo, considerato prevalente in quanto conforme al Considerando 49 GDPR per autotutela della propria sicurezza; DURATA: 6 mesi);
- invio di comunicazioni commerciali del Titolare, tramite e-mail, solo per prodotti/servizi analoghi a quelli già acquistati in precedenza (BASE LEGALE: interesse legittimo, considerato prevalente anche in forza dell’art. 130.4 del Codice per la protezione dei dati personali – cosiddetto “soft-spam”; DURATA: 24 mesi dall’ultimo acquisto, salvo opposizione sempre possibile tramite e-mail);
- (solo se previsto sul sito) invio di comunicazione di marketing diretto del Titolare, tramite e-mail, per l’invio di materiale pubblicitario, di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale (BASE LEGALE: consenso specifico; DURATA: 24 mesi dal consenso, salvo revoca sempre possibile tramite e-mail);
- (solo se previsto sul sito) invio di comunicazione di marketing diretto del Titolare, tramite e-mail o servizi di terzi, basata sulla profilazione dei suoi interessi e preferenze (BASE LEGALE: consenso specifico; DURATA: 12 mesi dal consenso, salvo revoca sempre possibile tramite e-mail).
b) con riferimento alle modalità del trattamento dei dati personali dell’interessato, il detto trattamento sarà effettuato nel rispetto delle misure di sicurezza previste dalla normativa vigente, in forma automatizzata informatica (comportando l’uso di software, hardware, reti informatiche) e non.
3. A CHI POSSONO ESSERE COMUNICATI I SUOI DATI?
Il Titolare, per lo svolgimento delle attività aziendali, a sua volta potrà comunicarli ai seguenti soggetti nella misura strettamente necessaria per il raggiungimento delle finalità predette, tutti con sede nella Comunità Europea/Spazio Economico Europeo salvo diversa indicazione:
- autorizzati e designati interni del Titolare al trattamento per lo svolgimento delle attività d’impresa e l’esecuzione degli ordini, delle vendite e delle prenotazioni;
- a organismi di coordinamento, supervisione e gestione delle reti Internet, nazionali ed esteri, oltre che delle reti di comunicazione e telefoniche;
- alle aziende o altri terzi deputati al trasporto e spedizione dei prodotti ordinati, per la consegna dei prodotti da Lei ordinati tramite il presente sito web;
- fornitori di servizi per il pagamento e bancari (ad es. per pagamento con carte di credito o debito, bonifico, ecc.) delle transazioni relative agli ordinativi online; resta inteso che i dati specifici e dettagliati di pagamento verranno conosciuti e trattati solo da tali terzi fornitori;
- alle società e professionisti di cui il Titolare si avvalga per consulenze o assistenza nello svolgimento della propria attività d’impresa, oltre che della gestione del Sito, in particolare quanto a fornitori di servizi professionali (amministrativi, fiscali, legali, ecc.), infrastrutture e servizi informatici e di telecomunicazione, oltre che di manutenzione e gestione dell’area riservata.
- ai terzi della P.A. (ad es. enti pubblici o autorità dello Stato) qualora ciò sia necessario per lo svolgimento dell’attività del Titolare, in base alle finalità suddette.
Salvo diversa indicazione specifica, i dati non saranno trasferiti o trattati al di fuori della Comunità Europea o altro luogo considerato non adeguato alla normativa comunitaria in materia. Nel caso (ad es. per certi tipi di cookie), in genere, il trasferimento di dati potrà avvenire in base a clausole standard della Commissione Europea o altra garanzia adeguata (ex art. 46 GDPR) oppure in base a una delle eccezioni ex art. 49 GDPR, salvo diversa indicazione. In particolare, è da considerarsi garanzia adeguata il trasferimento dei dati negli Stati Uniti verso soggetti aderenti al c.d. Data Privacy Framework Ue – USA.
4. QUALI DIRITTI LE SPETTANO QUANTO AL TRATTAMENTO DEI SUOI DATI?
Potrà rivolgersi al Titolare del trattamento per far valere i diritti indicati agli artt. 15-22 GDPR. I diritti a Lei spettanti sono i seguenti:
- diritto di chiedere al titolare del trattamento l’accesso ai dati personali, chiedendo conferma o meno della loro esistenza nonché la rettifica o la cancellazione degli stessi o la limitazione (blocco temporaneo) del trattamento che La riguarda;
- DIRITTO DI OPPORSI IN QUALSIASI MOMENTO AL LORO TRATTAMENTO PER MOTIVI CONNESSI ALLA SUA SITUAZIONE PARTICOLARE IN CASO: I) DI TRATTAMENTO NECESSARIO PER L’ESECUZIONE DI UN COMPITO DI INTERESSE PUBBLICO O CONNESSO ALL’ESERCIZIO DI PUBBLICI POTERI, OPPURE II) IN CASO DI PERSEGUIMENTO DI LEGITTIMO INTERESSE DEL TITOLARE;
- se è stato fornito il consenso per una o più specifiche finalità, il diritto di revocare tale consenso in qualsiasi momento;
- diritto alla portabilità dei dati personali (per quelli con base legale di esecuzione contrattuale o consensuale) mediante richiesta al titolare, a mezzo di comunicazione di un file in formato di comune utilizzo, o analogo formato aperto interoperabile, a seconda del tipo di dati richiesti;
- diritto di proporre reclamo alla seguente Autorità di Controllo: Garante per la protezione dei dati personali (http://www.garanteprivacy.it); si ha comunque facoltà di proporre alternativamente reclamo all’autorità di controllo competente dello Stato membro ove Lei risiede abitualmente, lavora o del luogo ove si è verificata la presunta violazione.
Ricordiamo inoltre che è possibile contattare il Titolare per chiedere informazioni sul test di bilanciamento inerente il test di bilanciamento degli interessi, in caso di interesse legittimo quale base di trattamento.
5. DA CHI ABBIAMO RACCOLTO I SUOI DATI E QUALE TIPOLOGIA DI DATI? CHE ACCADE AI DATI DI ALTRE PERSONE CHE POTREI FORNIRVI?
I dati sono raccolti direttamente dal Titolare in sede di ordinativo/prenotazione, richiesta di informazioni/contatto, volontaria navigazione del Sito o registrazione/accesso alle aree riservate.
I dati da Lei conferiti direttamente sono dati comuni pertinenti alle finalità suindicate, come dati identificativi e di contatto (incluso l’indirizzo IP di accesso) e altri dati eventualmente forniti in sede di compilazione di form di registrazione o contatto.
Tutti i dati indicati come obbligatori (con “*”) per registrarsi eventualmente all’area riservata del sito o fornire informazioni su richiesta (come email, nome, cognome, azienda e messaggio) sono strettamente necessari per le finalità suindicate, gli altri dati sono da considerare facoltativi.
Qualora Lei utilizzi servizi di terzi per autenticarsi/registrarsi (ad es. account Google o di altri social media), i dati ci verranno forniti da tale terzo quale titolare autonomo. Il trattamento pertanto potrà avvenire anche da parte di tali terzi per loro finalità, estranee a quelle del Titolare, per cui La invitiamo a consultare le loro informative privacy per ogni approfondimento (di cui dovrebbe avere già cognizione perché da Lei accettate/visionate in fase di registrazione ai servizi di tali terzi).
Quanto ai dati personali da Lei forniti nel modulo di registrazione in relazione a soggetti persone fisiche terze (quali familiari, amici, dipendenti, collaboratori, ecc.) Lei dichiara di essere in possesso di ogni necessaria autorizzazione atta a comunicare tali dati al Titolare del trattamento e di fornire loro la presente informativa, se dovuti per legge. Il Titolare resterà comunque titolare autonomo del trattamento in proprio, senza anche abbia alcuna responsabilità per eventuali illeciti o pretese di terzi in merito al trattamento dei dati di tali terzi.
6. COME UTILIZZIAMO I COOKIES PER TRATTARE I SUOI DATI WEB?
I cookie sono di regola stringhe di testo che i siti web/app (c.d. publisher o “prima parte”) visitati dall’utente ovvero siti o web server diversi (c.d. “terze parti”) posizionano e archiviano all’interno di un dispositivo terminale nella disponibilità dell’utente (c.d. identificatori “attivi”). Le tipologie possibili sono le seguenti:
- Cookie e altri identificatori tecnici: sono utilizzati al solo fine di effettuare la trasmissione di una comunicazione su una rete di comunicazione elettronica, o nella misura strettamente necessaria al fornitore di un servizio della società dell’informazione esplicitamente richiesto dal contraente o dall’utente a erogare tale servizio. Non richiedono l’acquisizione del consenso, ma vanno indicati nell’informativa.
- Cookie analytics anche di terze parti: sono equiparabili ai cookie e agli altri identificatori tecnici solo se: vengono utilizzati unicamente per produrre statistiche aggregate e in relazione ad un singolo sito o una sola applicazione mobile; viene mascherata, per quelli di terze parti, almeno parte dell’indirizzo IP; le terze parti si astengono dal combinare i cookie analytics, così minimizzati, con altre elaborazioni (file dei clienti o statistiche di visite ad altri siti, ad esempio) o dal trasmetterli ad ulteriori terzi. Il titolare che effettui in proprio la mera elaborazione statistica dei dati relativi a più domini, siti web o app ad esso riconducibili può utilizzare anche i dati in chiaro, nel rispetto del vincolo di finalità.
- Vi possono rientrare anche i cookies di GOOGLE ANALYTICS, servizio web fornito da Google Ireland Ltd. (con sede in Irlanda), per analizzare il comportamento utente di utilizzo del sito web (statistiche aggregate). Le informazioni sul comportamento d’uso del sito, raccolte tramite i cookie (incluso l’indirizzo IP), possono essere trasmesse a un server di Google negli Stati Uniti e memorizzate su quest’ultimo, tuttavia il Suo indirizzo IP sul sito della web app viene “pseudonimizzato” (cioè parzialmente mascherato) prima di essere trasmesso a Google – ciò potrebbe, comunque, comportare il rischio di trasferimento extra-UE/SEE di dati personali (per cui vale quanto detto sopra al punto 3) Google utilizzerà queste informazioni poi aggregate per analizzare l’utilizzo del sito web, per creare report sulle attività sul sito per i gestori del sito e per erogare ulteriori servizi connessi all’utilizzo del sito web. È comunque possibile installare il componente aggiuntivo nel proprio browser per la disattivazione di Google Analytics e così limitare fortemente il trattamento, qui disponibile: https://support.google.com/analytics/answer/181881?hl=it.
- Cookie e altri identificatori di tracciamento con funzione non tecnica: utilizzati per ricondurre a soggetti determinati, identificati o identificabili, specifiche azioni o schemi comportamentali ricorrenti nell’uso delle funzionalità offerte (pattern) al fine del raggruppamento dei diversi profili all’interno di cluster omogenei di diversa ampiezza, in modo che sia possibile anche modulare la fornitura del servizio in modo sempre più personalizzato, nonché inviare messaggi pubblicitari mirati, cioè in linea con le preferenze manifestate dall’utente nell’ambito della navigazione in rete; vi possono rientrare eventuali cookie di remarketing e retargeting, cioè usati per comunicare e ottimizzare annunci pubblicitari basati sul pregresso utilizzo del presente sito web (o di terzi) da parte dell’utente.
Il presente sito potrebbe utilizzare tutte o solo alcune di queste tipologie di cookie. Per averne la lista aggiornata (con relativi eventuali terzi titolari fornitori dei cookie, durata di conservazione del cookie, link all’informativa privacy dei terzi, ecc.) si può consultare la relativa e aggiornata COOKIE POLICY. Si può utilizzare il banner e relative funzioni, messi a disposizione dell’utente, per selezionare/deselezionare i cookie desiderati, concedere o revocare i propri consensi, ecc.
Per disattivare i cookie mediante le impostazioni del browser, può consultare gratuitamente la seguente guida: https://www.wikihow.it/Disattivare-i-Cookie.
7. COME POTRÀ ESSERE INFORMATO DI EVENTUALI MODIFICHE ALLA PRESENTE INFORMATIVA?
Questa Informativa sulla Privacy potrebbe subire delle modifiche e degli aggiornamenti, ove venissero apportate delle modifiche al modo con cui noi trattiamo i Suoi dati o alle altre informazioni fornite con la presente. Le eventuali modifiche garantiranno, in ogni caso, la piena tutela dei Suoi diritti. Prima che il trattamento dei dati personali abbia inizio secondo le nuove modalità, verrà prontamente informato anche tramite il sito web e Le verrà garantito l’esercizio di tutti i diritti previsti dalla legge e regolamenti vigenti.
Ultimo aggiornamento: 24/06/2025