GDPR

La presente informativa si applica al trattamento dei dati personali effettuato da NESTATELIERX verso utenti in Italia e nell’Unione Europea, in relazione a sito, ordini, pagamenti, spedizioni, assistenza clienti e servizi online.

Questa informativa non limita i diritti riconosciuti agli utenti dal GDPR, dall’Italian Data Protection Code e dalle altre norme applicabili.

1. Ambito di applicazione

Il trattamento può avvenire quando l’utente visita il sito, crea un account, effettua un ordine, paga, richiede assistenza, usa servizi post-vendita o riceve la consegna.

I dati possono essere trattati nello SEE o fuori dallo SEE, secondo il GDPR e le norme applicabili.

2. Principi di trattamento

I dati personali sono trattati su base giuridica valida, in modo corretto, trasparente e proporzionato.

Il trattamento è limitato a finalità quali gestione ordini, pagamenti, spedizioni, assistenza, sicurezza del sito, prevenzione frodi, obblighi legali e servizi collegati.

I dati sono conservati per il tempo necessario alle finalità previste, agli obblighi legali, fiscali, contabili, di sicurezza o alla gestione di eventuali controversie.

3. Basi giuridiche

Il trattamento può basarsi su:

  • esecuzione del contratto;

  • obblighi di legge;

  • legittimo interesse;

  • consenso dell’utente;

  • interessi vitali o pubblico interesse, se applicabili.

Il consenso può essere revocato quando il trattamento si basa su tale base giuridica.

Per maggiori dettagli consulta Informativa sulla Privacy e Cookie Policy.

4. Diritti dell’utente

Gli utenti in Italia e nell’UE possono esercitare i diritti previsti dal GDPR, tra cui:

  • accesso ai dati;

  • rettifica;

  • cancellazione;

  • limitazione del trattamento;

  • opposizione;

  • portabilità dei dati;

  • revoca del consenso, ove applicabile.

Per proteggere dati, account e ordini, può essere richiesta una verifica dell’identità.

5. Fornitori terzi

Per gestione del sito, ordini, pagamenti, spedizioni, sicurezza, archiviazione, assistenza, analisi o manutenzione tecnica, possono essere utilizzati fornitori terzi.

Quando trattano dati per conto di NESTATELIERX, tali fornitori devono operare per finalità definite, adottare misure di sicurezza adeguate e rispettare gli accordi di trattamento applicabili.

6. Trasferimenti internazionali

I dati personali possono essere trasferiti fuori dallo SEE per esigenze legate a ordini, pagamenti, logistica, assistenza o servizi tecnici.

In questi casi possono essere usati strumenti previsti dal GDPR, come decisioni di adeguatezza, Clausole Contrattuali Standard SCC e misure supplementari di sicurezza.

7. Trattamenti automatizzati

Per sicurezza del sito, verifica pagamenti, prevenzione frodi, ordini anomali o accessi sospetti, possono essere utilizzati sistemi automatizzati o strumenti di supporto alla revisione.

Se un trattamento automatizzato produce effetti giuridici o effetti analogamente significativi, l’utente può richiedere intervento umano, esprimere la propria opinione o contestare la decisione, nei limiti previsti dal GDPR.

8. Misure di protezione

Le misure possono includere controllo degli accessi, cifratura, limitazione interna delle autorizzazioni, gestione dei tempi di conservazione, controllo dei fornitori e registrazione degli eventi rilevanti.

L’uso di cookie, analisi, marketing o tecnologie simili è descritto nella Cookie Policy.

9. Reclami all’autorità

L’utente può presentare reclamo al Garante per la protezione dei dati personali in Italia o all’autorità di controllo del proprio Paese, se ritiene che il trattamento non rispetti il GDPR.

Il GDPR prevede poteri di controllo e sanzione per le autorità competenti. Questa sezione ha solo finalità informativa.

10. Contatti

Per richieste GDPR, inclusi accesso, rettifica, cancellazione, limitazione, opposizione, revoca del consenso o portabilità:

  • Indirizzo: 6512 Bradbury Ave, Fort Wayne, IN 46809, US

  • Telefono: +1 (415) 349-6890

  • E-mail: studio@nestatelierx.com

  • Orari:

    • Lunedì–Venerdì: 09:00–18:00

    • Sabato: 09:00–17:30

11. Rappresentante UE art. 27 GDPR

Se le attività di trattamento di NESTATELIERX rientrano nell’art. 27 GDPR, le informazioni sul rappresentante UE saranno fornite secondo la normativa applicabile.

In attesa di tali informazioni, le richieste relative ai diritti GDPR possono essere inviate a: