ITALIANO

PRIVACY POLICY DI IMERSA S.R.L.

Ultimo aggiornamento: 25/11/2025

La presente Informativa sulla Privacy descrive come IMERSA S.R.L. raccoglie, utilizza, conserva e protegge i dati personali degli utenti che navigano sul sito www.imersa.it o effettuano acquisti tramite il nostro e-commerce.
Il trattamento dei dati avviene nel pieno rispetto del Regolamento (UE) 2016/679 (GDPR), del D.lgs. 196/2003 (Codice della Privacy) così come modificato dal D.lgs. 101/2018, e delle ulteriori norme applicabili.

---

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

IMERSA S.R.L.
Sede legale: Via Santa Maria Fulcorina 17, 20123 Milano (MI), Italia
Sede operativa: Via Ghisalba 13, 20021 Bollate (MI), Italia
Email: info@imersa.it
PEC: imersa@pro-pec.it
Tel: +39 02 3663 7391
P.IVA: 12004820960
REA: MI – 2634633

IMERSA S.R.L. non è tenuta alla nomina di un responsabile della protezione dei dati (DPO).

---

2. Tipologia di Dati Raccolti

IMERSA raccoglie diverse categorie di dati personali, a seconda delle interazioni dell’utente con il Sito:

a) Dati forniti volontariamente dall’utente

• Nome e cognome

• Indirizzo email

• Numero di telefono

• Indirizzo di spedizione e fatturazione

• Informazioni utili per l’elaborazione dell’ordine

• Messaggi inviati tramite form di contatto o email

• Preferenze espresse nei moduli di marketing/newsletter

Nota: I dati di pagamento (carte) NON sono mai trattati o memorizzati da IMERSA, ma gestiti tramite sistemi sicuri esterni (Shopify Payments, PayPal).

b) Dati raccolti automaticamente

• Indirizzo IP

• Informazioni sul browser o dispositivo

• Dati tecnici sulla connessione

• Dati di navigazione e comportamento sul Sito

• Cookie tecnici, analitici e di marketing (vedi Cookie Policy)

c) Dati relativi agli ordini

• Prodotti acquistati

• Importi

• Cronologia ordini

• Metodo di pagamento (senza memorizzare numeri di carte)

d) Dati relativi alla newsletter e marketing

• Email

• Preferenze di iscrizione

• Dati di interazione (aperture email, click)

---

3. Finalità del Trattamento e Basi Giuridiche

---

4. Modalità del Trattamento

I dati vengono trattati tramite strumenti:

• informatizzati

• telematici

• eventualmente cartacei (solo se necessario)

IMERSA adotta misure tecniche e organizzative per garantire:

• sicurezza dei dati

• riservatezza

• integrità

• prevenzione accessi non autorizzati

• protezione contro perdita, distruzione o trattamento illecito

---

5. Conservazione dei Dati

I dati personali vengono conservati per i seguenti periodi:

• Dati relativi agli ordini: 10 anni (obbligo fiscale)

• Account cliente: fino alla richiesta di cancellazione

• Newsletter: fino a revoca del consenso

• Cookie: secondo durata tecnica indicata nella Cookie Policy

---

6. Comunicazione dei Dati a Terzi

IMERSA comunica i dati personali esclusivamente a soggetti terzi necessari per le finalità sopra descritte:

• Shopify (hosting e infrastruttura e-commerce)

• Corrieri: SDA, DHL, GLS

• Fornitori di pagamento: Shopify Payments, PayPal

• Fornitori di servizi logistici

• Consulenti fiscali/amministrativi

• Provider email marketing: es. MailChimp, Klaviyo

• Supporto IT e manutenzione sistemi

Tutti i fornitori sono conformi al GDPR.
Alcuni servizi possono trovarsi in Paesi extra-UE: in tali casi IMERSA utilizza Clausole Contrattuali Standard approvate dalla Commissione Europea.

---

7. Diritti dell’Utente

Ai sensi degli artt. 15–22 del GDPR, l’utente può esercitare i seguenti diritti:

• Diritto di accesso

• Rettifica dei dati

• Cancellazione (diritto all’oblio)

• Limitazione del trattamento

• Opposizione

• Portabilità dei dati

• Revoca del consenso (ove basato sul consenso)

• Reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it)

Le richieste possono essere inviate a:
info@imersa.it
oppure tramite PEC imersa@pro-pec.it

---

8. Minori di 16 anni

Il Sito non è destinato a minori di anni 16.
IMERSA non raccoglie intenzionalmente dati relativi a minori.
Se un genitore o tutore ritiene che siano stati raccolti dati di un minore, può richiederne immediata cancellazione.

---

9. Cookie Policy

Il Sito utilizza:

• cookie tecnici

• cookie statistici / analitici

• cookie di profilazione e remarketing (solo previo consenso)

Per maggiori dettagli è disponibile la Cookie Policy dedicata.

---

10. Trasferimenti Extra-UE

Qualora i dati siano trasferiti verso Paesi al di fuori dello Spazio Economico Europeo, IMERSA garantisce che:

• vengano applicate Clausole Contrattuali Standard

• oppure il trasferimento avvenga verso Paesi considerati “adeguati” dalla Commissione Europea

---

11. Modifiche alla Privacy Policy

IMERSA si riserva il diritto di modificare in qualsiasi momento la presente Informativa.
Le modifiche saranno pubblicate sul Sito con data di aggiornamento.

---

12. Contatti

Per informazioni, richieste o esercizio dei diritti privacy:

IMERSA S.R.L.
Via Santa Maria Fulcorina 17, 20123 Milano (MI)
Email: info@imersa.it
PEC: imersa@pro-pec.it
Tel: +39 02 3663 7391

_______________________________

ENGLISH

PRIVACY POLICY OF IMERSA S.R.L.

Last updated: 25/11/2025

This Privacy Policy describes how IMERSA S.R.L. collects, uses, stores, and protects personal data of users who visit the website www.imersa.it or make purchases through our e-commerce platform.
All processing of personal data is carried out in compliance with Regulation (EU) 2016/679 (GDPR), Italian Legislative Decree 196/2003 as amended, and all other applicable data protection laws.

---

1. Data Controller

The Data Controller responsible for the processing of personal data is:

IMERSA S.R.L.
Registered Office: Via Santa Maria Fulcorina 17, 20123 Milan (MI), Italy
Operational Office: Via Ghisalba 13, 20021 Bollate (MI), Italy
Email: info@imersa.it
PEC: imersa@pro-pec.it
Tel: +39 02 3663 7391
VAT No.: 12004820960
REA: MI – 2634633

IMERSA S.R.L. has not appointed a Data Protection Officer (DPO), as this is not required by law.

---

2. Types of Data Collected

IMERSA collects various categories of personal data depending on how users interact with the Website:

a) Data voluntarily provided by the user

• First and last name

• Email address

• Telephone number

• Shipping and billing address

• Information necessary to process orders

• Messages sent via contact forms or email

• Preferences expressed in newsletter/marketing forms

Note: IMERSA does not store or process payment card details; all payment data is handled securely by external providers (Shopify Payments, PayPal).

b) Data collected automatically

• IP address

• Browser and device information

• Session data

• Website usage and navigation behavior

• Technical, analytical, and marketing cookies (see Cookie Policy)

c) Order-related data

• Purchased products

• Amount spent

• Order history

• Payment method (without storing card numbers)

d) Newsletter and marketing data

• Email address

• Marketing preferences

• Interaction data (open rates, clicks)

---

3. Purpose of Processing and Legal Bases

---

4. Methods of Processing

Data is processed using:

• electronic systems

• digital tools

• paper documents (only when strictly necessary)

IMERSA ensures adequate technical and organizational security measures to protect personal data against:

• unauthorized access

• unlawful processing

• accidental loss or destruction

• unauthorized disclosure

---

5. Data Retention

Personal data is retained for the following periods:

• Order data: 10 years (legal/tax requirement)

• Customer account data: until the user requests deletion

• Newsletter/marketing data: until consent is withdrawn

• Cookies: according to durations specified in the Cookie Policy

---

6. Data Sharing with Third Parties

IMERSA may share personal data only with third parties necessary for the legitimate purposes described above:

• Shopify (e-commerce hosting and platform)

• Shipping carriers: SDA, DHL, GLS

• Payment processors: Shopify Payments, PayPal

• Logistics service providers

• Accounting and administrative consultants

• Email marketing providers (e.g., MailChimp, Klaviyo)

• IT and technical support services

All service providers are GDPR compliant.
Some data may be transferred outside the EU; in such cases IMERSA relies on EU Standard Contractual Clauses or adequacy decisions.

---

7. User Rights

Under Articles 15–22 of the GDPR, the user may exercise the following rights at any time:

• Right of access

• Right to rectification

• Right to erasure (right to be forgotten)

• Right to restriction of processing

• Right to object

• Right to data portability

• Right to withdraw consent (where applicable)

• Right to lodge a complaint with the Italian Data Protection Authority (Garante Privacy)

Requests may be sent to:
info@imersa.it
or via PEC: imersa@pro-pec.it

---

8. Children Under 16

The Website is not intended for individuals under 16 years of age.
IMERSA does not knowingly collect data from minors.
If a parent or guardian believes that data relating to a minor has been collected, they may contact us to request deletion.

---

9. Cookie Policy

The Website uses:

• technical cookies

• analytical/statistical cookies

• marketing and remarketing cookies (only with consent)

More information is provided in the dedicated Cookie Policy.

---

10. International Data Transfers

Whenever personal data is transferred to non-EU countries, IMERSA ensures:

• the use of Standard Contractual Clauses, or

• that the destination country is recognized by the European Commission as offering adequate protection

---

11. Changes to This Privacy Policy

IMERSA reserves the right to amend this Privacy Policy at any time.
Any modifications will be published on this page with the updated revision date.

---

12. Contact Information

For questions, clarifications, or to exercise your data protection rights:

IMERSA S.R.L.
Via Santa Maria Fulcorina 17, 20123 Milan (MI)
Email: info@imersa.it
PEC: imersa@pro-pec.it
Tel: +39 02 3663 7391