Informativa sulla Privacy

1. Ambito e titolare del trattamento

La presente informativa descrive come i dati personali possono essere raccolti, utilizzati, conservati, condivisi e protetti durante l’uso del sito.

Si applica, in particolare, a:

  • navigazione e ricerca dei prodotti;

  • ordini e pagamenti;

  • consegna e tracciamento;

  • resi, rimborsi e assistenza;

  • comunicazioni con il servizio clienti;

  • funzionamento e sicurezza del sito.

Per i trattamenti descritti, il sito opera in qualità di titolare del trattamento nel rispetto del GDPR e delle altre disposizioni applicabili. L’utilizzo del sito non limita i diritti riconosciuti all’interessato.

Il servizio non è rivolto a persone di età inferiore a 18 anni.

2. Dati che possono essere trattati

Sono raccolte soltanto le informazioni necessarie alle finalità indicate in questa informativa.

Dati forniti dall’utente

Possono comprendere:

  • nome;

  • indirizzo e-mail e numero di telefono;

  • indirizzo di consegna;

  • informazioni di fatturazione;

  • dati relativi agli ordini;

  • contenuto delle comunicazioni inviate all’assistenza.

I dati completi delle carte sono normalmente trattati dal fornitore del servizio di pagamento e, in generale, non vengono conservati direttamente dal sito.

Dati tecnici

Durante la navigazione possono essere registrati:

  • indirizzo IP;

  • dispositivo, browser e sistema operativo;

  • data e ora di accesso;

  • pagine consultate;

  • cookie o identificatori analoghi;

  • registri tecnici e di sicurezza.

Non vengono richieste intenzionalmente categorie particolari di dati personali estranee ai servizi offerti.

3. Finalità e basi giuridiche

I dati possono essere trattati per le finalità e secondo le basi giuridiche seguenti:

 

Finalità Base giuridica applicabile
Gestione dell’ordine, verifica del pagamento, consegna e assistenza post-vendita Esecuzione del contratto o misure precontrattuali
Comunicazioni relative a ordini, spedizioni e acquisti Esecuzione del contratto o legittimo interesse
Prevenzione di frodi, accessi anomali e rischi di sicurezza Legittimo interesse
Conservazione di documenti fiscali, contabili e commerciali Obbligo legale
Preferenze, analisi non necessarie e attività promozionali Consenso, quando richiesto

 

Per le attività fondate sul legittimo interesse vengono considerate misure proporzionate, come minimizzazione, aggregazione o anonimizzazione dei dati, quando applicabili.

Se alcune informazioni sono indispensabili per concludere o eseguire un ordine, la loro mancata comunicazione può impedire il completamento della transazione o l’utilizzo della relativa funzione.

4. Cookie e strumenti analoghi

Il sito può utilizzare cookie, memoria locale e tecnologie simili per:

  • consentire le funzioni essenziali;

  • mantenere il contenuto del carrello;

  • ricordare determinate preferenze;

  • verificare accessi e transazioni;

  • proteggere il sito;

  • analizzare l’utilizzo delle pagine.

I cookie tecnici necessari possono essere impiegati senza consenso nei casi consentiti dalla legge. Cookie analitici, di preferenza o pubblicitari soggetti a consenso vengono attivati soltanto dopo una scelta valida.

Le preferenze possono essere gestite mediante “Impostazioni cookie” oppure attraverso il browser. Il rifiuto dei cookie non necessari può limitare alcune funzioni personalizzate o statistiche.

Ulteriori dettagli sono disponibili nella Informativa sui Cookie.

5. Fornitori e condivisione dei dati

Nei limiti necessari, i dati possono essere comunicati a fornitori che supportano:

  • pagamenti;

  • spedizione, logistica e magazzino;

  • hosting e infrastruttura tecnica;

  • assistenza clienti;

  • sicurezza del sito e delle transazioni;

  • manutenzione e strumenti operativi.

I rapporti con i fornitori che agiscono come responsabili del trattamento sono regolati secondo i requisiti applicabili. I dati personali non vengono venduti a soggetti estranei, salvo che la comunicazione sia richiesta dalla legge o necessaria per un’altra finalità legittima indicata.

6. Servizi Google

In base alla configurazione effettivamente adottata, il sito può utilizzare:

  • Google Analytics, per statistiche su visite, prestazioni e interazioni;

  • Google Ads, per misurazione di annunci e conversioni e, previo consenso quando necessario, funzioni pubblicitarie;

  • Google reCAPTCHA, per rilevare richieste automatizzate, abusi e rischi di sicurezza;

  • Google Tag Manager, per amministrare tag e configurazioni tecniche.

Questi strumenti possono trattare dati del dispositivo, informazioni di navigazione, indirizzi IP, cookie, identificatori e dati relativi alle interazioni. Le modalità concrete dipendono dalla configurazione del sito e dalle regole del rispettivo servizio.

7. Trasferimenti internazionali

I dati possono essere trattati o conservati nello Spazio economico europeo. L’impiego di determinati fornitori può comportare trasferimenti verso Paesi esterni al SEE.

Quando richiesto, tali trasferimenti si basano su strumenti previsti dalla normativa, tra cui:

  • decisioni di adeguatezza;

  • clausole contrattuali standard;

  • ulteriori misure di protezione;

  • altri meccanismi legalmente applicabili.

La soluzione utilizzata dipende dal fornitore, dal Paese destinatario e dal trattamento concretamente effettuato.

8. Conservazione

I dati non vengono conservati senza limite per la stessa finalità. Il periodo applicabile dipende da:

  • scopo del trattamento;

  • gestione dell’ordine e dell’assistenza;

  • obblighi fiscali e contabili;

  • prescrizioni normative;

  • prevenzione o gestione di controversie.

Documenti relativi a ordini, pagamenti, fatture e assistenza possono essere mantenuti per i termini richiesti dalla legge. Quando non sono più necessari, i dati possono essere cancellati, anonimizzati oppure sottoposti a limitazione.

9. Protezione dei dati

Possono essere adottate misure tecniche e organizzative proporzionate ai rischi, quali:

  • protezione dei dati durante la trasmissione;

  • controllo degli accessi;

  • gestione delle autorizzazioni;

  • monitoraggio della sicurezza;

  • correzione delle vulnerabilità;

  • aggiornamento delle procedure interne.

Le misure vengono adeguate alle tecnologie, ai rischi e alle attività svolte. Nessuna trasmissione online o infrastruttura informatica può tuttavia escludere ogni possibile rischio.

10. Violazioni dei dati personali

Un incidente relativo ai dati personali viene valutato considerando natura, portata e possibili conseguenze.

Le misure adottabili includono:

  • limitazione degli accessi;

  • analisi delle cause;

  • correzione delle anomalie;

  • rafforzamento delle protezioni.

Quando ricorrono le condizioni previste dal GDPR, l’autorità di controllo competente viene informata. Se la violazione può comportare un rischio elevato per i diritti e le libertà delle persone, vengono fornite agli interessati le comunicazioni richieste dalla legge.

11. Diritti dell’interessato

Alle condizioni stabilite dal GDPR, l’interessato può chiedere:

  • accesso: conoscere se i dati sono trattati e riceverne copia;

  • rettifica: correggere dati inesatti o completare quelli incompleti;

  • cancellazione: ottenere la rimozione dei dati nei casi previsti;

  • limitazione: sospendere temporaneamente determinati trattamenti;

  • portabilità: ricevere i dati applicabili in formato strutturato, di uso comune e leggibile da dispositivo automatico;

  • opposizione: contestare un trattamento fondato, tra l’altro, sul legittimo interesse;

  • revoca del consenso: ritirare in qualsiasi momento un consenso precedentemente espresso.

La revoca non compromette la liceità del trattamento effettuato prima del ritiro.

È inoltre possibile presentare reclamo al Garante per la protezione dei dati personali o rivolgersi a un’altra autorità di controllo competente, senza pregiudicare gli ulteriori rimedi previsti dalla legge. Questi diritti derivano dal quadro europeo sulla protezione dei dati descritto dalle fonti ufficiali dell’Unione europea.

12. Minori

Il sito non è destinato a utenti di età inferiore a 18 anni, ai quali viene richiesto di non trasmettere dati personali.

Qualora venga rilevato il trattamento di informazioni riferibili a un minore, potranno essere adottate, in funzione del caso e delle norme applicabili, misure di cancellazione, limitazione o altra gestione appropriata.

13. Contatti

Per domande sul trattamento dei dati, sulla presente informativa o sull’esercizio dei diritti:

Nestmarketz
13226 Salamone Way
Carmel, IN 46074
US

Telefono: +1 (317) 648-3871
E-mail: hello@nestmarketz.com

Orari di assistenza, secondo l’ora dell’Europa centrale:

  • lunedì–venerdì: 09:00–12:30 e 14:00–18:00;

  • sabato–domenica: 10:00–12:00 e 14:00–17:00.

Le richieste relative ai dati personali vengono verificate e gestite in base al loro contenuto e alle disposizioni applicabili.

14. Aggiornamenti

Questa informativa può essere modificata per riflettere variazioni normative, tecniche, operative o relative alle modalità di trattamento.

La versione aggiornata viene pubblicata in questa pagina. È consigliabile consultarla periodicamente per conoscere le informazioni applicabili.