Informativa sulla Privacy

La presente Informativa descrive come nestplatformx raccoglie, utilizza, comunica, conserva e protegge i dati personali trattati durante la navigazione, il checkout, la gestione degli ordini, i pagamenti, le spedizioni e le richieste di assistenza.

Il trattamento viene effettuato nel rispetto del Regolamento (UE) 2016/679 (“GDPR”), della normativa italiana applicabile e degli ulteriori obblighi pertinenti alla protezione dei dati personali.

1. Titolare del trattamento

Il titolare dei trattamenti descritti nella presente Informativa è:

nestplatformx
18493 E Kepner Pl #203, Apt 203
Aurora, CO 80017
United States

E-mail: devis@nestplatformx.com
Telefono: +1 (303) 558-0148

Orari del servizio clienti:
dal lunedì al venerdì, dalle 09:15 alle 17:15, ora locale di Roma (CET durante l’ora solare e CEST durante l’ora legale), esclusi i giorni festivi.

Mercato di riferimento: Italia.

2. Ambito di applicazione

La presente Informativa riguarda i dati personali delle persone che:

visitano il sito;
consultano il catalogo;
utilizzano il carrello;
accedono al checkout;
effettuano o tentano un acquisto;
vengono indicate come destinatarie;
richiedono modifiche o cancellazioni;
esercitano il diritto di recesso;
presentano richieste di reso, sostituzione o rimborso;
segnalano danni o difetti;
contattano il servizio clienti;
gestiscono le preferenze relative ai cookie;
ricevono comunicazioni promozionali nei casi consentiti.

Se chi acquista indica un diverso destinatario, devono essere forniti soltanto i dati necessari alla consegna e alle relative comunicazioni.

3. Dati identificativi e di contatto

Possono essere trattati:

nome e cognome;
indirizzo di fatturazione;
indirizzo di consegna;
eventuale appartamento o unità;
codice postale;
città;
Paese;
indirizzo e-mail;
numero telefonico.

Il numero di telefono può essere necessario per le comunicazioni del vettore. La seconda riga dell’indirizzo è facoltativa quando non pertinente.

4. Dati relativi all’ordine

Per amministrare l’acquisto possono essere trattati:

numero dell’ordine;
prodotti;
quantità;
prezzo;
imposte incluse;
costo della spedizione;
sconti;
importo totale;
valuta;
stato dell’elaborazione;
storico delle modifiche;
cancellazioni;
resi;
sostituzioni;
rimborsi.

5. Dati tecnici

Durante l’utilizzo del sito possono essere raccolti:

indirizzo IP;
browser;
sistema operativo;
tipo di dispositivo;
data e ora di accesso;
pagine consultate;
eventi della sessione;
informazioni diagnostiche;
dati di sicurezza;
preferenze relative ai cookie;
identificatori tecnici.

Questi dati possono essere necessari per funzionamento, sicurezza, prevenzione degli abusi e analisi consentite.

6. Origine delle informazioni

I dati possono essere ottenuti:

direttamente dall’interessato;
dall’acquirente che indica un diverso destinatario;
attraverso checkout e moduli;
dalle comunicazioni con il servizio clienti;
da Shopify;
da Authorize.net;
da banche, emittenti e circuiti;
da centri logistici e vettori;
da fornitori di hosting, sicurezza e assistenza;
tramite cookie e tecnologie analoghe, nei casi consentiti.

7. Finalità contrattuali

I dati vengono utilizzati per:

ricevere l’ordine;
verificarne le informazioni;
controllare la disponibilità;
elaborare il pagamento;
preparare il pacco;
organizzare la spedizione;
trasmettere aggiornamenti;
completare la consegna;
gestire cancellazioni;
amministrare resi e rimborsi;
fornire assistenza.

La base giuridica è l’esecuzione del contratto o l’adozione di misure richieste prima della sua conclusione, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR.

8. Obbligatorietà dei dati

La mancata comunicazione delle informazioni indispensabili può impedire:

conclusione dell’acquisto;
autorizzazione del pagamento;
preparazione;
consegna;
contatto con il destinatario;
elaborazione del rimborso.

I campi non necessari vengono indicati come facoltativi quando possibile.

9. Pagamenti

Le transazioni sono elaborate tramite Authorize.net e i circuiti attivi nel checkout:

Visa;
Mastercard;
American Express;
JCB;
Discover.

I dati completi della carta vengono trattati dai prestatori finanziari. Il sito riceve soltanto le informazioni necessarie per conoscere l’esito, identificare la transazione e amministrare l’ordine.

Diners Club, Apple Pay e Google Pay non risultano attualmente abilitati.

10. Sicurezza e prevenzione delle frodi

Dati tecnici, transazionali e di sessione possono essere utilizzati per:

individuare pagamenti anomali;
prevenire frodi;
proteggere il checkout;
verificare la coerenza delle informazioni;
impedire accessi non autorizzati;
limitare attività automatizzate abusive;
tutelare utenti e sistemi.

La base giuridica può consistere nell’esecuzione del contratto, in un obbligo legale o nel legittimo interesse alla sicurezza.

11. Spedizione

Per preparare e consegnare il pacco possono essere comunicati ai soggetti logistici:

nome del destinatario;
indirizzo;
telefono;
e-mail, quando necessaria;
numero dell’ordine;
informazioni sul collo;
istruzioni pertinenti alla consegna.

I dati possono essere utilizzati anche per tracciamento, tentativi successivi, rientri, perdite e danni.

12. Assistenza successiva all’acquisto

Le informazioni fornite per cancellazioni, recesso, resi, sostituzioni o rimborsi vengono utilizzate per:

identificare l’ordine;
verificare lo stato;
controllare i termini;
registrare la richiesta;
organizzare il rientro;
predisporre il rimedio;
elaborare il rimborso;
documentare le comunicazioni.

13. Fotografie e documenti

Per verificare un danno, un difetto, una parte mancante o un prodotto errato possono essere trattate fotografie di:

prodotto;
imballaggio;
protezioni interne;
etichetta di spedizione;
componenti.

Le immagini non dovrebbero includere documenti personali, dati finanziari o persone non pertinenti.

14. Comunicazioni operative

Le comunicazioni necessarie per la gestione di:

ordine;
pagamento;
spedizione;
tracciamento;
consegna;
sicurezza;
cancellazione;
reso;
rimborso;

non costituiscono marketing quando sono connesse al servizio richiesto.

15. Comunicazioni commerciali

Messaggi promozionali vengono inviati soltanto quando esiste una valida base giuridica e, quando richiesto, dopo il consenso.

Il consenso può essere revocato e il marketing può essere rifiutato in qualsiasi momento tramite gli strumenti presenti nel messaggio o scrivendo a devis@nestplatformx.com.

La revoca non interrompe le comunicazioni operative necessarie.

16. Obblighi legali

I dati possono essere trattati o conservati per:

contabilità;
fiscalità;
documentazione degli ordini;
tutela dei consumatori;
risposte alle autorità;
prevenzione degli illeciti;
gestione di reclami;
esercizio o difesa di diritti.

La base giuridica può essere l’obbligo legale oppure il legittimo interesse alla tutela dei propri diritti.

17. Cookie

Il sito può utilizzare:

cookie tecnici;
cookie funzionali;
strumenti analitici;
tecnologie pubblicitarie;
identificatori di sicurezza.

Gli strumenti non essenziali vengono attivati secondo le preferenze espresse dall’utente e l’Informativa sui Cookie.

18. Destinatari dei dati

Le informazioni possono essere comunicate, nella misura necessaria, a:

Shopify;
Authorize.net;
banche ed emittenti;
circuiti di pagamento;
centri logistici;
vettori;
servizi di hosting;
fornitori di sicurezza;
strumenti di assistenza;
consulenti contabili, fiscali o legali;
autorità pubbliche legittimate;
soggetti coinvolti nella prevenzione delle frodi.

I destinatari operano secondo il ruolo applicabile come responsabili, titolari autonomi o soggetti autorizzati.

19. Limitazione della comunicazione

Vengono comunicati soltanto i dati necessari alla funzione svolta.

Le informazioni non vengono diffuse pubblicamente né trasferite indiscriminatamente per finalità estranee a quelle descritte.

L’eventuale uso di tecnologie pubblicitarie resta subordinato alle preferenze dell’utente.

20. Trasferimenti internazionali

Poiché l’indirizzo operativo è negli Stati Uniti e alcuni fornitori operano a livello internazionale, i dati possono essere trattati fuori dallo Spazio Economico Europeo.

Quando richiesto dal GDPR, vengono utilizzate garanzie quali:

decisioni di adeguatezza;
Clausole Contrattuali Standard;
misure supplementari;
deroghe applicabili;
altri strumenti previsti dagli articoli 44 e seguenti.

21. Conservazione

I dati vengono conservati per il periodo necessario rispetto alla finalità.

La durata viene determinata considerando:

esecuzione dell’ordine;
consegna;
diritto di recesso;
periodo di reso;
garanzia legale;
rimborsi;
obblighi fiscali;
termini di prescrizione;
sicurezza;
contestazioni;
durata del consenso.

Al termine, i dati vengono cancellati, anonimizzati o conservati con accesso limitato quando la legge impedisce l’eliminazione.

22. Misure di sicurezza

Vengono applicate misure tecniche e organizzative proporzionate al rischio, tra cui:

controllo degli accessi;
limitazione delle autorizzazioni;
collegamenti protetti;
autenticazione;
strumenti antifrode;
registrazione degli eventi;
verifiche tecniche;
procedure di continuità, quando applicabili.

Nessun sistema elimina completamente ogni rischio. Le misure vengono valutate in relazione alla natura delle informazioni e alle tecnologie disponibili.

23. Dati dei minori

Il sito è destinato a persone con capacità sufficiente a concludere un contratto di acquisto.

Non viene perseguita la raccolta consapevole di dati di minori privi della capacità richiesta.

Una possibile trasmissione priva di base valida può essere segnalata a devis@nestplatformx.com.

24. Decisioni automatizzate

Strumenti automatizzati possono essere utilizzati per sicurezza e prevenzione delle frodi.

Quando una decisione esclusivamente automatizzata produce effetti giuridici o analogamente significativi, si applicano le garanzie previste dall’articolo 22 del GDPR.

Nei casi previsti, l’interessato può chiedere intervento umano, esprimere la propria posizione e contestare la decisione.

25. Diritti

L’interessato può esercitare, quando applicabili:

accesso;
rettifica;
cancellazione;
limitazione;
opposizione;
portabilità;
revoca del consenso;
diritti relativi alle decisioni automatizzate;
informazioni sui trasferimenti;
reclamo all’autorità competente.

26. Modalità di richiesta

Le richieste possono essere inviate a:

devis@nestplatformx.com

È opportuno indicare nome, recapito, diritto esercitato e informazioni necessarie a individuare i dati.

Possono essere richiesti elementi strettamente necessari alla verifica dell’identità.

27. Tempi di risposta

Le richieste relative ai diritti vengono gestite, di norma, entro un mese.

Il termine può essere prorogato nei casi consentiti dal GDPR, con comunicazione delle ragioni.

28. Reclamo

L’interessato può proporre reclamo al Garante per la Protezione dei Dati Personali.

Tale facoltà non limita gli altri rimedi amministrativi o giudiziari disponibili.

29. Aggiornamenti

La presente Informativa può essere aggiornata per variazioni normative, tecniche, organizzative, operative o relative ai fornitori.

La nuova versione si applica dalla pubblicazione senza pregiudicare i diritti già maturati.

30. Contatti