Privacy Policy
Informativa del 4 ottobre 2026 · versione 2026-10-04-v1. Questa informativa descrive il questionario di nura. La revisione delle informazioni legali è in corso. Read in English
1. Titolare e contatti
nura. Per informazioni sul trattamento dei dati e richieste privacy: info@nurashop.it.
2. Dati e modalità di raccolta
Il questionario è gratuito, volontario e riservato ai maggiorenni. La bozza rimane nel browser; solo con l'invio finale e la casella di consenso al trattamento, non preselezionata, vengono trasmessi:
- Nome, cognome, email, numero di telefono e paese del prefisso facoltativi, fascia d'età, genere e professione.
- Paese; per l'Italia, regione e provincia, con possibilità di non indicare la provincia. Non viene richiesto un indirizzo stradale.
- Frequenza di allenamento, uno o più obiettivi, uso di integratori e canali di acquisto.
- Spesa attuale, conoscenza facoltativa dei marchi, inclusi nomi di altri brand se indicati nel testo libero facoltativo, budget nura. ipotetico, intenzione di acquisto e interesse per consegne ricorrenti.
- Preferenza facoltativa di contatto e scelta separata Sì/No per il ricontatto di ricerca. Il telefono è facoltativo; indicarlo non autorizza il ricontatto. La preferenza Telefono appare solo se è stato fornito un numero.
- Lingua, versioni del questionario e dell'informativa, prove delle scelte di consenso, identificatore tecnico del tentativo e data di ricezione del server.
La compilazione incompleta non viene inviata. Query della pagina, referrer e cronologia non fanno parte della risposta raccolta dall'applicazione. Le infrastrutture web ricevono comunque dati tecnici di connessione. I campi a testo libero includono nome, cognome, email, telefono facoltativo e nomi facoltativi di altri brand; non è previsto un campo per descrivere sintomi o condizioni di salute. Non inserire diagnosi, patologie, farmaci o cartelle cliniche nei campi di testo.
3. Finalità e basi giuridiche proposte
Ricerca: comprendere preferenze e domanda per la selezione nura., sulla base proposta del consenso ai sensi dell'art. 6(1)(a) GDPR. Puoi non partecipare; senza i campi obbligatori e il consenso non viene accettato l'invio. Prima dell'attivazione il titolare deve verificare necessità di ciascun campo e validità del consenso.
Ricontatto: un Sì separato permette un successivo contatto relativo a questa ricerca; No consente comunque l'invio. La preferenza di canale non è un permesso. L'invio e il ricontatto non costituiscono consenso al marketing o iscrizione a newsletter. I dati storici non ricevono nuovi permessi da questa informativa.
Conferma transazionale: se il servizio email verrà attivato e descritto prima dell'invio, potrà essere inviata una sola conferma di ricezione, senza promozioni o copia delle risposte. Non è un messaggio di ricerca né una newsletter; la consegna non è garantita. Il servizio non è attivato in questa bozza. La relativa base giuridica deve essere approvata prima dell'abilitazione.
Sicurezza: identificatori antiabuso derivati dall'IP, separati dalle risposte, e registri tecnici supportano protezione e affidabilità. La base proposta del legittimo interesse alla sicurezza richiede la valutazione di necessità e bilanciamento del titolare. Per il trattamento di richieste sui diritti e gli obblighi applicabili va individuata la pertinente base giuridica.
La finalità non è diagnosi, consulenza medica o valutazione clinica. Tuttavia risposte su obiettivi, allenamento e integratori possono permettere inferenze relative alla salute: prima del lancio va completata la valutazione dell'art. 9 GDPR, eliminando i dati non necessari oppure predisponendo una condizione valida e un'informativa/consenso adeguati. Il disclaimer da solo non risolve questa questione. L'applicazione non adotta decisioni automatizzate con effetti giuridici o analogamente significativi.
4. Conservazione
90 giorni dalla ricezione è il periodo di conservazione approvato per le risposte, non un termine imposto dalla legge. La configurazione effettiva deve essere verificata prima della raccolta. La scadenza nel database non equivale a cancellazione fisica: il processo di eliminazione e il suo monitoraggio devono essere attivati e verificati. Le righe della coda email sono collegate alle risposte e si eliminano con esse; la finestra prevista per tentare una conferma è di un'ora dalla ricezione.
Le bozze locali scadono dopo 7 giorni dall'ultima modifica e vengono rimosse alla successiva apertura del questionario. La preferenza di lingua e l'identificatore tecnico di un tentativo incompleto non hanno scadenza automatica. La Cookie Policy ne descrive contenuto e rimozione. Durate effettive di log, backup e dati presso i fornitori devono essere definite separatamente; non promettiamo cancellazione istantanea da ogni copia.
5. Accesso, fornitori e trasferimenti
Accedono alle risposte soltanto gli operatori autorizzati tramite dashboard privata. Il sito e le API sono ospitati su Vercel; il database nura. su Supabase è configurato nella regione eu-north-1. La regione del database non garantisce che ogni servizio, log, supporto o subfornitore operi esclusivamente nello Spazio economico europeo.
Google Workspace/Gmail è la casella aziendale scelta, tramite l'account esistente. Resend è l'integrazione transazionale esistente nel codice, distinta dalla casella di posta. La configurazione e la consegna non sono ancora verificate; questa descrizione non attiva il servizio. Il codice di accesso al team utilizza Supabase Auth quando configurato. Gli accordi sul trattamento, le categorie di destinatari, i paesi effettivi e le eventuali garanzie per trasferimenti internazionali, incluse decisioni di adeguatezza o clausole contrattuali standard ove pertinenti, vanno verificati prima dell'attivazione. Non vengono dichiarati accordi già sottoscritti senza verifica.
Google Fonts e UNPKG ricevono richieste del browser per caratteri e icone, comprendenti dati tecnici di connessione. Non sono configurati analytics pubblicitari o pixel di marketing in questo questionario. Le chiavi privilegiate restano sul server; l'applicazione non salva l'IP grezzo nella risposta. I fornitori possono mantenere propri registri tecnici.
6. Diritti e revoca
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità quando applicabile e opporti ai trattamenti basati sul legittimo interesse. Puoi revocare il consenso, incluso il ricontatto, in qualsiasi momento senza pregiudicare il trattamento lecito precedente. Usa info@nurashop.it, indicando la richiesta senza inviare documenti di identità non richiesti. Potrà essere necessaria una verifica proporzionata dell'identità.
La risposta è dovuta senza ingiustificato ritardo e normalmente entro un mese; eventuali proroghe nei casi previsti devono essere motivate e comunicate. Puoi presentare reclamo al Garante per la protezione dei dati personali o all'autorità competente. “Elimina bozza” riguarda soltanto il dispositivo: non cancella una risposta già ricevuta dal server. Dopo accettazione confermata, il browser tenta di rimuovere bozza e identificatore di invio e segnala eventuali problemi locali.
7. Aggiornamenti
Le modifiche sostanziali saranno pubblicate prima di nuovi trattamenti e non estenderanno retroattivamente i consensi. Questa bozza descrive l'implementazione e le decisioni ancora aperte; non certifica la conformità né autorizza la raccolta.
Privacy notice — English
Notice dated 4 October 2026 · notice version: 2026-10-04-v1. This notice describes the questionnaire from nura. Review of the legal information is ongoing.
1. Controller and contact
Controller: nura. For information about data processing and privacy requests: info@nurashop.it.
2. What is collected
This free, voluntary questionnaire is for adults. Incomplete answers remain in the browser. The processing-consent box is not preselected. Only after you check it and submit at the end are the following sent: name, surname, email, optional phone number and calling-code country, age band, gender, profession, country (plus region/province for Italy, with a no-province option), training frequency, one or more goals, supplement use, purchase channels, current spend, optional brand awareness and optional other-brand names, hypothetical nura. budget, purchase intent, recurring-delivery interest, optional contact preference and separate Yes/No research-contact permission. Language, notice/questionnaire versions, consent evidence, attempt identifier and server receipt timestamp accompany the answers. No street address is requested. Phone is optional; providing it does not grant contact permission. The Phone preference appears only when a number has been provided.
Page queries, referrer and browsing history are not part of the application response record, although web infrastructure receives technical connection data. Free-text fields include name, surname, email, optional phone number and optional other-brand names; there is no symptom or health-condition narrative field. Do not enter diagnoses, medical conditions, medicines or clinical records into text fields.
3. Purposes and proposed legal bases
Research informs selection and demand assessment for nura. The proposed basis is consent under GDPR Article 6(1)(a); participation is optional and submission requires the mandatory fields and processing consent. The controller must assess field necessity and consent validity before activation. Separate optional permission allows contact about this research. No is valid; a channel preference is not permission. Neither submission nor research contact authorizes marketing or newsletter subscription. Historic permissions are not reinterpreted.
If an email service is activated and disclosed before submission, one transactional confirmation of receipt may be sent without promotions or a copy of answers. Delivery is not guaranteed. This is distinct from research contact and marketing, is not activated in this draft, and requires an approved legal basis before enablement. IP-derived anti-abuse identifiers and technical logs protect the service; the proposed legitimate-interest security basis requires a necessity and balancing assessment. Applicable bases must also be identified for rights requests and legal obligations.
The questionnaire is not diagnostic or medical advice. Wellness answers may nevertheless permit health inferences: the controller must complete the GDPR Article 9 assessment and remove unnecessary fields or establish an appropriate condition and notice/consent before launch. A disclaimer is not sufficient. The application does not make automated decisions with legal or similarly significant effects.
4. Retention
90 days after receipt is the approved response-retention period, not a period mandated by law. The effective configuration must be verified before collection. A database expiry is not physical deletion: cleanup and monitoring must be enabled and tested. Email queue entries are linked to responses and deleted with them; planned receipt attempts have a one-hour window after receipt.
Drafts expire seven days after the last edit and are removed on the next questionnaire visit, not while the browser is closed. Language preference and an incomplete attempt identifier have no automatic expiry. See the storage notice for removal. Provider log and backup retention must be established separately; deletion from every copy is not promised to be instantaneous.
5. Recipients, providers and transfers
Authorized operators access responses through a private dashboard. Vercel hosts the site/API; the nura. Supabase database is configured in eu-north-1. That database region is not proof that every service, log, support operation or subprocessor remains in the EEA. Google Workspace/Gmail is the selected business inbox through the existing account. Resend is the existing transactional integration in the code, separate from the inbox. Configuration and delivery have not yet been verified; this description does not activate sending. Configured team login uses Supabase Auth. Processor agreements, recipients, actual processing countries and applicable international-transfer safeguards must be verified before activation; no executed agreement is claimed without evidence.
Google Fonts and UNPKG receive browser font/icon requests and technical connection data. No advertising analytics or marketing pixels are configured in this questionnaire. Privileged keys stay server-side; the application does not store raw IP addresses with response records. Infrastructure providers may maintain their own technical logs.
6. Rights and withdrawal
Request access, rectification, erasure, restriction, portability where applicable, or object to legitimate-interest processing through info@nurashop.it. You may withdraw processing or research-contact consent at any time without affecting earlier lawful processing. Do not send unsolicited identity documents; proportionate verification may be necessary. Requests must be answered without undue delay, normally within one month; permitted extensions must be explained and communicated. You may complain to the Italian Garante or your competent supervisory authority.
“Delete draft” affects only this device, not a submitted server response. After confirmed server acceptance the browser attempts to remove the draft and submission identifier, and warns about local cleanup failures. Draft storage is not encrypted; avoid shared devices.
7. Changes
Material changes will be published before new processing and will not retroactively expand consent. This draft records implemented behavior and unresolved decisions; it is not a compliance certification or collection approval.