La presente Informativa descrive le modalità con cui nestplatformx raccoglie, utilizza, comunica, conserva e protegge i dati personali trattati durante la navigazione sul sito, il checkout, la gestione degli ordini, i pagamenti, le spedizioni, i resi e le richieste di assistenza.
Il trattamento avviene nel rispetto del Regolamento (UE) 2016/679 (“GDPR”), della normativa italiana applicabile e delle ulteriori disposizioni pertinenti in materia di protezione dei dati personali.
1. Titolare del trattamento
Il titolare del trattamento è:
nestplatformx
18493 E Kepner Pl #203, Apt 203
Aurora, CO 80017
United States
E-mail: devis@nestplatformx.com
Telefono: +1 (303) 558-0148
Mercato di riferimento: Italia
2. Ambito di applicazione
La presente Informativa riguarda i dati personali delle persone che:
-
visitano il sito o consultano il catalogo;
-
utilizzano il carrello o accedono al checkout;
-
effettuano o tentano un acquisto;
-
vengono indicate come destinatarie di una spedizione;
-
richiedono assistenza, modifiche o cancellazioni;
-
esercitano il diritto di recesso;
-
richiedono resi, sostituzioni o rimborsi;
-
segnalano prodotti danneggiati, difettosi o non conformi;
-
gestiscono le preferenze relative ai cookie;
-
ricevono comunicazioni commerciali, nei casi consentiti.
Quando l’acquirente indica un destinatario diverso, devono essere forniti esclusivamente i dati necessari alla consegna e alle relative comunicazioni.
3. Categorie di dati trattati
nestplatformx può trattare le seguenti categorie di dati:
-
dati identificativi e di contatto, quali nome, cognome, indirizzo di fatturazione e consegna, codice postale, città, Paese, e-mail e numero di telefono;
-
dati relativi agli ordini, quali numero dell’ordine, prodotti, quantità, prezzi, imposte, spese di spedizione, sconti, valuta e stato dell’elaborazione;
-
dati relativi all’assistenza, inclusi comunicazioni, cancellazioni, resi, sostituzioni, reclami e rimborsi;
-
dati tecnici, quali indirizzo IP, browser, sistema operativo, dispositivo, data e ora di accesso, pagine consultate, eventi della sessione e identificatori tecnici;
-
dati relativi alla sicurezza, inclusi elementi necessari a prevenire frodi, abusi e accessi non autorizzati;
-
preferenze relative ai cookie e alle comunicazioni commerciali.
I campi non necessari vengono indicati come facoltativi, ove possibile.
4. Origine dei dati
I dati possono essere raccolti:
-
direttamente dall’interessato;
-
dall’acquirente che indica un diverso destinatario;
-
tramite checkout, moduli e comunicazioni con l’assistenza;
-
attraverso cookie e tecnologie analoghe, nei casi consentiti;
-
da Shopify e Authorize.net;
-
da banche, emittenti e circuiti di pagamento;
-
da centri logistici e vettori;
-
da fornitori di hosting, sicurezza e assistenza tecnica.
5. Finalità e basi giuridiche
I dati personali possono essere trattati per:
-
gestire il carrello, il checkout e gli ordini;
-
verificare disponibilità e informazioni fornite;
-
elaborare pagamenti;
-
preparare, spedire e consegnare i prodotti;
-
trasmettere aggiornamenti operativi;
-
gestire cancellazioni, recesso, resi, sostituzioni e rimborsi;
-
fornire assistenza;
-
adempiere a obblighi contabili, fiscali e normativi;
-
prevenire frodi, abusi e accessi non autorizzati;
-
accertare, esercitare o difendere un diritto;
-
inviare comunicazioni commerciali, quando consentito;
-
utilizzare cookie e tecnologie non essenziali previo consenso, ove richiesto.
A seconda della finalità, il trattamento si fonda:
-
sull’esecuzione di un contratto o di misure precontrattuali;
-
sull’adempimento di obblighi legali;
-
sul legittimo interesse alla sicurezza, alla prevenzione delle frodi e alla tutela dei diritti;
-
sul consenso dell’interessato, quando necessario.
6. Conferimento dei dati
Il conferimento dei dati contrassegnati come necessari è indispensabile per concludere e gestire l’acquisto.
La mancata comunicazione di tali informazioni può impedire l’elaborazione del pagamento, la preparazione o consegna dell’ordine, il contatto con il destinatario oppure la gestione di resi e rimborsi.
7. Pagamenti
Le transazioni elettroniche sono elaborate tramite Authorize.net e gli operatori finanziari coinvolti. I metodi disponibili sono quelli visualizzati nel checkout e possono includere Visa, Mastercard, American Express, JCB e Discover.
I dati completi della carta vengono trattati dai prestatori di pagamento incaricati. nestplatformx riceve esclusivamente le informazioni necessarie a conoscere l’esito della transazione, identificare il pagamento e amministrare l’ordine.
8. Sicurezza e prevenzione delle frodi
I dati tecnici, transazionali e di sessione possono essere utilizzati per proteggere il checkout, individuare pagamenti anomali, prevenire frodi, verificare la coerenza delle informazioni e contrastare accessi o attività automatizzate non autorizzati.
Tali trattamenti si fondano, a seconda dei casi, sull’esecuzione del contratto, sull’adempimento di obblighi legali o sul legittimo interesse alla sicurezza dei sistemi, degli utenti e delle transazioni.
9. Spedizioni e assistenza successiva all’acquisto
Per preparare e consegnare gli ordini possono essere comunicati ai fornitori logistici il nome del destinatario, l’indirizzo, i recapiti, il numero dell’ordine, le informazioni sul collo e le istruzioni pertinenti alla consegna.
Tali dati possono essere utilizzati anche per il tracciamento, i tentativi di consegna, i rientri, le perdite e la gestione dei danni.
Le informazioni fornite per cancellazioni, recesso, resi, sostituzioni o rimborsi vengono trattate per identificare l’ordine, verificare la richiesta, organizzare il rientro e predisporre il rimedio applicabile.
Per documentare danni, difetti, componenti mancanti o prodotti errati possono essere richieste fotografie del prodotto, dell’imballaggio, delle protezioni o dell’etichetta. Le immagini non devono includere documenti personali, dati finanziari o persone non pertinenti.
10. Comunicazioni operative e commerciali
Le comunicazioni necessarie alla gestione di ordini, pagamenti, spedizioni, consegne, sicurezza, cancellazioni, resi e rimborsi non costituiscono comunicazioni promozionali.
Le comunicazioni commerciali vengono inviate esclusivamente in presenza di una valida base giuridica e, quando richiesto, previo consenso.
L’interessato può opporsi al marketing o revocare il consenso in qualsiasi momento mediante gli strumenti presenti nel messaggio oppure scrivendo a devis@nestplatformx.com. La revoca non interrompe le comunicazioni operative necessarie.
11. Cookie e tecnologie analoghe
Il sito può utilizzare cookie tecnici, funzionali, analitici, pubblicitari e identificatori di sicurezza.
Gli strumenti non essenziali vengono utilizzati in conformità alle preferenze espresse dall’utente e secondo quanto descritto nell’Informativa sui cookie.
12. Destinatari dei dati
Nei limiti necessari alle rispettive funzioni, i dati possono essere comunicati a:
-
Shopify;
-
Authorize.net, banche, emittenti e circuiti di pagamento;
-
centri logistici e vettori;
-
fornitori di hosting, sicurezza e assistenza tecnica;
-
strumenti di comunicazione e analisi;
-
consulenti contabili, fiscali o legali;
-
soggetti coinvolti nella prevenzione delle frodi;
-
autorità pubbliche legittimate.
Tali soggetti operano, a seconda dei casi, in qualità di responsabili del trattamento, titolari autonomi o persone autorizzate.
I dati non vengono diffusi pubblicamente né comunicati indiscriminatamente per finalità estranee a quelle descritte.
13. Trasferimenti internazionali
Poiché nestplatformx ha un indirizzo operativo negli Stati Uniti e alcuni fornitori operano a livello internazionale, i dati personali possono essere trattati al di fuori dello Spazio Economico Europeo.
Quando richiesto dal GDPR, i trasferimenti vengono effettuati sulla base di una decisione di adeguatezza, delle Clausole Contrattuali Standard, di eventuali misure supplementari, di una deroga applicabile o di un altro strumento previsto dagli articoli 44 e seguenti del GDPR.
14. Conservazione dei dati
I dati vengono conservati per il periodo necessario alle finalità per cui sono stati raccolti e, successivamente, per adempiere agli obblighi legali o tutelare i diritti delle parti.
La durata viene determinata tenendo conto, tra l’altro, dell’esecuzione dell’ordine, della consegna, dei termini di recesso e reso, della garanzia legale, degli obblighi fiscali, dei termini di prescrizione, delle esigenze di sicurezza e dell’eventuale consenso prestato.
Al termine del periodo applicabile, i dati vengono cancellati, anonimizzati oppure conservati con accesso limitato quando la legge ne impedisce l’eliminazione.
15. Sicurezza dei dati
nestplatformx adotta misure tecniche e organizzative proporzionate al rischio, incluse, ove applicabili:
-
controllo degli accessi e limitazione delle autorizzazioni;
-
connessioni protette e sistemi di autenticazione;
-
strumenti antifrode;
-
registrazione degli eventi di sicurezza;
-
verifiche tecniche;
-
procedure di continuità operativa.
Nessun sistema può eliminare completamente ogni rischio. Le misure vengono periodicamente valutate in relazione alla natura dei dati e alle tecnologie disponibili.
16. Dati dei minori
Il sito è destinato a persone dotate della capacità necessaria per concludere un contratto di acquisto.
nestplatformx non persegue la raccolta consapevole di dati personali relativi a minori privi della capacità richiesta. Eventuali segnalazioni possono essere inviate a devis@nestplatformx.com.
17. Decisioni automatizzate
Possono essere utilizzati strumenti automatizzati per finalità di sicurezza e prevenzione delle frodi.
Qualora una decisione basata esclusivamente su un trattamento automatizzato produca effetti giuridici o incida in modo analogamente significativo sull’interessato, si applicano le garanzie previste dall’articolo 22 del GDPR.
Nei casi previsti, l’interessato può richiedere l’intervento umano, esprimere la propria posizione e contestare la decisione.
18. Diritti dell’interessato
Nei casi previsti dalla normativa, l’interessato può esercitare i diritti di:
-
accesso;
-
rettifica;
-
cancellazione;
-
limitazione del trattamento;
-
opposizione;
-
portabilità;
-
revoca del consenso;
-
intervento rispetto alle decisioni automatizzate;
-
informazione sui trasferimenti internazionali;
-
reclamo all’autorità di controllo competente.
Le richieste possono essere inviate a devis@nestplatformx.com, indicando il proprio nome, un recapito, il diritto esercitato e le informazioni necessarie a individuare i dati interessati.
Qualora sussistano ragionevoli dubbi sull’identità del richiedente, possono essere richiesti elementi aggiuntivi limitati a quanto necessario per verificarla.
Le richieste vengono gestite, di norma, entro un mese. Il termine può essere prorogato nei casi consentiti dal GDPR, previa comunicazione delle ragioni.
L’interessato può inoltre proporre reclamo al Garante per la protezione dei dati personali, senza pregiudizio per gli altri rimedi amministrativi o giudiziari disponibili.
19. Aggiornamenti
La presente Informativa può essere aggiornata per riflettere modifiche normative, tecniche, organizzative, operative o relative ai fornitori.
La nuova versione si applica dalla data di pubblicazione e non pregiudica i diritti già maturati.
20. Contatti
E-mail: devis@nestplatformx.com
Telefono: +1 (303) 558-0148
Orari del servizio clienti: dal lunedì al venerdì, dalle 09:15 alle 17:15, ora di Roma (CET/CEST), esclusi i giorni festivi.
Indirizzo:
18493 E Kepner Pl #203, Apt 203
Aurora, CO 80017
United States
La presente Informativa deve essere letta congiuntamente all’Informativa sui cookie e alla sezione dedicata ai diritti dell’interessato.