La presente Informativa sulla privacy spiega come NESTATELIERX tratta i dati personali quando l’utente visita nestatelierx.com, consulta prodotti, crea un account, effettua ordini, contatta l’assistenza o utilizza i servizi del sito.
Il testo è redatto in conformità al GDPR, alla normativa italiana applicabile in materia di protezione dei dati, alle regole per l’e-commerce transfrontaliero, nonché ai requisiti pertinenti di GMC e Google Ads.
1. Titolare del trattamento e contatti
Per la gestione del sito nestatelierx.com, degli ordini, dei pagamenti, delle spedizioni, dell’assistenza clienti e degli adempimenti connessi, il titolare del trattamento dei dati personali è:
NESTATELIERX
Sede legale:
6512 Bradbury Ave, Fort Wayne, IN 46809, Stati Uniti
E-mail: studio@nestatelierx.com
Telefono:
+1 (415) 349-6890
NESTATELIERX tratta i dati personali raccolti tramite il sito esclusivamente per le finalità indicate nella presente Informativa sulla privacy e secondo le basi giuridiche previste dal Regolamento generale sulla protezione dei dati (GDPR).
Qualora il trattamento sia soggetto a obblighi specifici previsti dalla normativa europea applicabile, NESTATELIERX fornisce le informazioni relative agli eventuali rappresentanti, responsabili o contatti privacy applicabili secondo quanto richiesto dalla legge.
2. Dati personali raccolti
Possiamo raccogliere i dati necessari per fornire i servizi del sito, gestire ordini, pagamenti, spedizioni, resi, rimborsi e assistenza.
I dati possono includere nome, email, telefono, indirizzo di consegna, dati di fatturazione, numero d’ordine, prodotti acquistati, stato del pagamento, informazioni di spedizione, comunicazioni con l’assistenza, dati dell’account, informazioni sul dispositivo, dati di navigazione e dati tecnici relativi all’uso del sito.
3. Finalità e basi giuridiche
Ai sensi dell’articolo 6 del GDPR, il trattamento può basarsi su diverse basi giuridiche.
La gestione di ordini, pagamenti, spedizioni, fatture, resi, rimborsi e assistenza è generalmente necessaria per l’esecuzione del contratto.
La conservazione di documenti fiscali, contabili e legali si basa su obblighi di legge.
La prevenzione delle frodi, la sicurezza del sito, la verifica di ordini anomali, la gestione delle contestazioni e la tutela dei diritti possono basarsi sul legittimo interesse.
Newsletter, comunicazioni promozionali, funzioni personalizzate e cookie non essenziali richiedono normalmente il consenso dell’utente.
4. Uso dei dati personali
I dati personali possono essere usati per confermare ordini, verificare pagamenti, organizzare spedizioni, emettere documenti fiscali, gestire resi, rimborsi, cambi e richieste post-vendita.
Possono inoltre essere utilizzati per rispondere a richieste dell’utente, trattare reclami, controllare lo stato degli ordini, gestire anomalie di pagamento o spedizione e fornire supporto tecnico.
Alcuni dati sono necessari per il funzionamento del sito, inclusi carrello, accesso all’account, sicurezza, manutenzione, visualizzazione delle pagine e risoluzione di errori.
I dati di navigazione possono essere utilizzati per analisi statistiche, valutazione delle prestazioni del sito e miglioramento dell’esperienza utente, nel rispetto delle regole applicabili sul consenso.
5. Destinatari e fornitori di servizi
I dati personali possono essere comunicati esclusivamente ai soggetti necessari per fornire i servizi richiesti, adempiere agli obblighi legali o proteggere gli interessi legittimi del titolare.
Le categorie di destinatari possono includere:
Servizi di pagamento
I dati relativi alle transazioni possono essere trattati dai fornitori di pagamento utilizzati per autorizzazione, elaborazione, rimborso e gestione delle contestazioni.
Esempi di categorie di fornitori:
- circuiti e fornitori di pagamento con carta;
- piattaforme di pagamento elettronico;
- fornitori di prevenzione frodi.
I dati completi della carta non sono conservati direttamente da NESTATELIERX quando il trattamento è effettuato dal fornitore di pagamento.
Servizi logistici e corrieri
I dati necessari alla consegna possono essere comunicati ai fornitori logistici incaricati del trasporto, della consegna, del tracciamento e della gestione delle anomalie.
Le informazioni condivise possono includere:
- nome del destinatario;
- indirizzo di consegna;
- numero di telefono quando necessario;
- numero dell’ordine;
- informazioni relative alla spedizione.
Fornitori tecnici
I dati possono essere trattati da fornitori tecnici per:
- hosting del sito;
- manutenzione tecnica;
- sicurezza informatica;
- gestione delle comunicazioni;
- strumenti di supporto clienti;
- analisi delle prestazioni del sito.
L’elenco aggiornato dei fornitori effettivamente utilizzati e dei relativi trattamenti è mantenuto nella documentazione interna relativa alla protezione dei dati.
6. Trasferimenti internazionali
Alcuni fornitori utilizzati per il funzionamento del sito possono avere sede o infrastrutture situate al di fuori dello Spazio Economico Europeo.
Quando i dati personali vengono trasferiti verso Paesi terzi, NESTATELIERX applica le garanzie previste dal Capo V del GDPR.
I trasferimenti possono essere effettuati sulla base di:
- decisioni di adeguatezza adottate dalla Commissione europea, quando disponibili;
- clausole contrattuali standard approvate dalla Commissione europea (SCC);
- altre garanzie riconosciute dalla normativa applicabile.
Le informazioni relative ai trasferimenti effettuati, ai Paesi interessati, ai fornitori coinvolti e alle garanzie applicate sono documentate nella gestione interna della conformità privacy.
L’utente può richiedere informazioni aggiuntive sulle garanzie applicate contattando:
E-mail:
studio@nestatelierx.com
7. Conservazione dei dati
NESTATELIERX conserva i dati personali esclusivamente per il periodo necessario al raggiungimento delle finalità indicate nella presente Informativa e nel rispetto degli obblighi previsti dalla normativa applicabile.
I principali periodi di conservazione sono:
Dati relativi agli ordini
I dati relativi agli acquisti, alle consegne, ai pagamenti, ai resi e ai rimborsi sono conservati per il periodo necessario alla gestione del rapporto contrattuale e per eventuali obblighi amministrativi, fiscali o contabili applicabili.
Dati relativi al servizio clienti
Le comunicazioni con il servizio clienti, comprese richieste, reclami e assistenza post-vendita, sono conservate per il tempo necessario alla gestione della richiesta e alla tutela dei diritti del consumatore e del titolare.
Dati tecnici e di sicurezza
I dati tecnici relativi alla navigazione, alla sicurezza e al funzionamento del sito sono conservati per il periodo necessario alla protezione dei sistemi e alla gestione tecnica del servizio.
Dati basati sul consenso
I dati trattati sulla base del consenso sono conservati fino alla revoca del consenso oppure secondo il periodo comunicato al momento della raccolta.
Al termine dei periodi applicabili, i dati vengono cancellati, anonimizzati o limitati secondo le procedure interne e la normativa vigente.
8. Sicurezza e pagamenti
Il sito utilizza tecnologie SSL/TLS per proteggere la trasmissione dei dati e ridurre il rischio di accesso non autorizzato, perdita, alterazione o uso improprio.
I pagamenti sono generalmente gestiti da fornitori terzi. I dati completi della carta di pagamento sono di norma verificati e trattati dal fornitore di pagamento e non vengono salvati sui server del sito.
Per motivi di sicurezza, alcuni ordini possono essere sottoposti a controlli automatici o manuali. In caso di informazioni insufficienti, stato di pagamento anomalo o indicatori di rischio, l’ordine può essere sospeso o annullato secondo le politiche applicabili.
9. Diritti dell’utente
Ai sensi del GDPR, l’utente può esercitare, nei limiti previsti dalla legge, i seguenti diritti: accesso, rettifica, opposizione, limitazione del trattamento, cancellazione, portabilità dei dati e revoca del consenso.
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
L’utente può inoltre fornire indicazioni sul trattamento dei dati personali dopo il decesso, se previsto dalla legge applicabile.
Le richieste possono essere inviate via email o telefono. Per proteggere i dati, potremmo richiedere informazioni utili alla verifica dell’identità.
10. Reclami
Se l’utente ritiene che il trattamento dei propri dati personali violi il GDPR o la normativa applicabile in materia di protezione dei dati, ha il diritto di presentare un reclamo presso l’autorità di controllo competente.
Per gli utenti nell’Unione europea, l’autorità competente dipende dal luogo di residenza abituale, dal luogo di lavoro o dal luogo della presunta violazione, secondo le regole previste dal GDPR.
Per gli utenti residenti in Italia è possibile rivolgersi a:
Garante per la protezione dei dati personali
Sito ufficiale:
https://www.garanteprivacy.it
Prima di presentare un reclamo, l’utente può contattare NESTATELIERX tramite:
E-mail:
studio@nestatelierx.com
al fine di consentire una verifica della richiesta e un eventuale chiarimento sulla gestione dei dati personali.
11. Dati dei minori
Il sito non è rivolto ai minori e non raccoglie intenzionalmente dati personali di minori.
Se vengono individuati dati di minori raccolti per errore, saranno adottate misure adeguate, come cancellazione o limitazione del trattamento.
Un genitore o tutore può contattarci per richiedere correzione, limitazione o cancellazione dei dati pertinenti.
12. Aggiornamenti
Questa Informativa può essere aggiornata in caso di modifiche normative, tecniche, operative o relative ai fornitori di servizi.
La versione aggiornata sarà pubblicata sul sito e si applicherà dalla data indicata nella pagina.