Informazioni sul GDPR

Le presenti informazioni integrano la Informativa sulla Privacy e descrivono come il Regolamento (UE) 2016/679 (GDPR) può applicarsi ai trattamenti di dati personali connessi a nestworldzone.com e come gli interessati possono esercitare i propri diritti.

Il quadro normativo di riferimento comprende:

• Regolamento (UE) 2016/679 – GDPR;

• Decreto Legislativo 30 giugno 2003, n. 196, come successivamente modificato;

• normativa italiana ed europea applicabile in materia di protezione dei dati personali e comunicazioni elettroniche.

Nessuna parte del presente documento limita i diritti riconosciuti all'interessato dalla normativa applicabile.

1. Informazioni essenziali

2. Ambito dei trattamenti

Le presenti informazioni riguardano i dati personali trattati nell'ambito di attività quali:

• navigazione del sito e delle pagine prodotto;

• creazione, verifica e gestione degli ordini;

• pagamenti e rimborsi;

• spedizione, consegna e restituzione;

• assistenza clienti;

• garanzia legale di conformità;

• prevenzione delle frodi e sicurezza;

• obblighi fiscali, contabili e legali;

• Cookie e tecnologie analoghe;

• comunicazioni promozionali quando esiste un'idonea base giuridica;

• reclami e controversie.

I trattamenti possono riguardare persone situate in Italia, nell'Unione europea o nello Spazio Economico Europeo.

I dati possono essere trattati mediante sito web, piattaforme digitali, sistemi elettronici e, quando necessario, archivi cartacei organizzati.

3. Titolare e contatti privacy

Il trattamento dei dati collegati a nestworldzone.com viene gestito dal soggetto che determina le relative finalità e modalità.

Sito: nestworldzone.com

Indirizzo di contatto:
204 Crystal Dr
Broadway, NC 27505
US

E-mail privacy: bonjour@nestworldzone.com

Telefono: +1 (919) 227-8761

Per conservare una traccia scritta della richiesta, è preferibile utilizzare l'e-mail.

Qualora il nome utilizzato sul sito sia esclusivamente un nome commerciale, l'identità completa del titolare del trattamento deve risultare dalla Informativa sulla Privacy e dalla documentazione contrattuale pertinente.

4. Categorie di dati personali

Dati identificativi e di contatto

Possono comprendere:

• nome;

• nome del destinatario;

• e-mail;

• telefono;

• indirizzo di fatturazione;

• indirizzo di consegna.

Ordini e assistenza post-vendita

Possono essere trattati:

• numero dell'ordine;

• prodotti e quantità;

• valore dell'ordine;

• sconti e spedizione;

• stato dell'ordine;

• cancellazioni;

• resi e cambi;

• rimborsi;

• richieste relative alla garanzia legale.

Informazioni sui pagamenti

Possono essere disponibili soltanto dati limitati, quali:

• metodo o circuito di pagamento;

• stato dell'operazione;

• importo e valuta;

• identificativo della transazione;

• dati della carta parzialmente mascherati;

• stato di preautorizzazione o rimborso.

Le informazioni complete della carta sono normalmente trattate dal prestatore di pagamento utilizzato nel checkout.

Non devono essere inviati tramite normale e-mail:

• numero completo della carta;

• CVV/CVC;

• password;

• codici OTP.

Dati logistici

Possono comprendere:

• indirizzo;

• numero di tracking;

• vettore;

• stato della spedizione;

• tentativi di consegna;

• prova di consegna;

• informazioni su perdita, danno o rifiuto del pacco.

Assistenza e reclami

Possono essere trattati:

• contenuto delle richieste;

• e-mail e comunicazioni telefoniche;

• fotografie di prodotti o imballaggi;

• documenti forniti volontariamente;

• informazioni necessarie a identificare ordine o richiedente.

Dati tecnici

Possono comprendere:

• indirizzo IP;

• dispositivo e sistema operativo;

• browser;

• data e ora di accesso;

• pagine visitate;

• log;

• dati di sessione;

• identificatori online;

• Cookie e tecnologie simili.

Consensi e preferenze

Possono essere registrati:

• preferenze Cookie;

• consenso e revoca;

• iscrizione o disiscrizione marketing;

• data, ora e modalità della scelta.

5. Origine dei dati

Le informazioni vengono normalmente fornite direttamente dall'interessato quando:

• visita il sito;

• effettua un ordine;

• inserisce dati di fatturazione o spedizione;

• effettua un pagamento;

• contatta l'assistenza;

• richiede cancellazione, reso, rimborso o garanzia;

• gestisce le preferenze Cookie;

• presta o revoca il consenso.

Alcuni dati possono provenire anche da soggetti coinvolti nella transazione o nell'infrastruttura del sito, quali:

• prestatori di pagamento;

• banche ed emittenti;

• vettori e operatori logistici;

• servizi antifrode;

• fornitori tecnologici ed e-commerce;

• autorità competenti;

• altri soggetti autorizzati dalla legge.

6. Finalità e basi giuridiche

I dati personali vengono trattati soltanto quando esiste una base giuridica applicabile.

Ordini e contratto

I dati possono essere utilizzati per:

• ricevere e verificare l'ordine;

• controllare la disponibilità;

• gestire il pagamento;

• preparare e spedire i prodotti;

• comunicare lo stato dell'ordine;

• gestire cancellazioni, resi, cambi e rimborsi.

Base giuridica: esecuzione del contratto o misure precontrattuali richieste dall'interessato.

Sicurezza dei pagamenti e antifrode

Il trattamento può servire a:

• verificare l'autorizzazione;

• controllare transazioni anomale;

• prevenire utilizzi non autorizzati;

• proteggere sito e transazioni;

• gestire controversie e rimborsi.

Base giuridica: esecuzione del contratto, obblighi legali e interesse legittimo alla prevenzione delle frodi e alla sicurezza.

Spedizione e resi

I dati possono essere utilizzati per:

• preparare la spedizione;

• trasmettere al vettore le informazioni necessarie;

• fornire tracking;

• completare la consegna;

• gestire consegne fallite, anomalie, ritiri e resi.

Base giuridica: esecuzione del contratto.

Assistenza e garanzia legale

Il trattamento può riguardare:

• risposta alle richieste;

• verifica dei problemi dei prodotti;

• reclami;

• garanzia legale;

• assistenza pre e post-vendita.

Base giuridica: contratto, obblighi legali e interesse legittimo alla corretta gestione delle richieste.

Adempimenti fiscali e legali

I dati possono servire per:

• documentazione fiscale;

• contabilità;

• richieste delle autorità;

• obblighi normativi;

• accertamento, esercizio o difesa di diritti.

Base giuridica: obbligo legale e interesse legittimo alla tutela dei diritti.

Sicurezza del sito

I dati tecnici possono essere utilizzati per:

• proteggere account e sessioni;

• rilevare accessi anomali;

• prevenire abusi;

• diagnosticare errori;

• garantire sicurezza e continuità del servizio.

Base giuridica: interesse legittimo alla sicurezza, alla prevenzione degli abusi e al funzionamento del servizio.

Analisi

Quando la normativa richiede il consenso, gli strumenti analitici non necessari vengono attivati soltanto dopo una scelta valida dell'utente.

Base giuridica: consenso, salvo eventuali trattamenti tecnici o statistici consentiti dalla normativa su altra base.

Marketing

Le comunicazioni promozionali possono essere inviate quando:

• l'interessato ha espresso un consenso valido;

• la normativa consente l'utilizzo dei dati sulla base di specifiche condizioni alternative.

Il consenso può essere revocato e il marketing diretto può essere oggetto di opposizione.

Base giuridica: consenso o altra base espressamente ammessa dalla normativa.

7. Dati necessari e facoltativi

Alcune informazioni sono necessarie per:

• accettare ed eseguire un ordine;

• elaborare il pagamento;

• effettuare la consegna;

• gestire cancellazioni, resi e rimborsi;

• rispettare obblighi fiscali e legali.

La mancata comunicazione di dati indispensabili può impedire la gestione dell'ordine o della relativa richiesta.

Sono invece generalmente facoltativi:

• dati destinati al marketing;

• consenso ai Cookie non necessari;

• ulteriori preferenze non indispensabili al servizio.

Il rifiuto o la revoca di tali consensi non dovrebbe impedire l'acquisto ordinario o l'utilizzo delle funzioni essenziali del sito.

8. Destinatari

Nei limiti necessari, i dati possono essere comunicati a:

• piattaforme e-commerce;

• servizi di hosting, cloud e manutenzione;

• prestatori di pagamento;

• banche ed emittenti;

• servizi antifrode e sicurezza;

• vettori, spedizionieri e operatori logistici;

• strumenti di assistenza e comunicazione;

• fornitori di analisi o pubblicità, previo consenso quando richiesto;

• consulenti contabili, fiscali, legali o assicurativi;

• autorità pubbliche, doganali, regolatorie e giudiziarie;

• soggetti coinvolti in operazioni consentite dalla legge.

Alcuni fornitori possono agire come responsabili del trattamento sulla base delle istruzioni ricevute.

Altri soggetti, tra cui banche, prestatori di pagamento, vettori o autorità, possono trattare i dati come titolari autonomi secondo le rispettive informative.

9. Conservazione

I dati non vengono conservati oltre quanto necessario per le finalità del trattamento e gli obblighi legali applicabili.

In linea generale:

• dati contrattuali e ordini: per il periodo necessario all'esecuzione del contratto e ai successivi obblighi fiscali, contabili e civili;

• pagamenti e rimborsi: per transazioni, controversie e obblighi legali;

• assistenza: per la gestione della richiesta e di eventuali reclami successivi;

• garanzia legale: per il periodo della garanzia e della tutela dei relativi diritti;

• log tecnici: per un periodo limitato necessario alla sicurezza e alle indagini;

• marketing: fino alla revoca, opposizione o scadenza del periodo applicabile;

• registrazioni del consenso: per il periodo necessario a documentare la conformità;

• Cookie e identificatori: secondo quanto indicato nella Politica sui Cookie.

Alla scadenza, i dati possono essere cancellati o anonimizzati.

Qualora la conservazione resti necessaria per obblighi legali o tutela di diritti, il trattamento può essere limitato alle finalità pertinenti.

10. Trasferimenti fuori dallo SEE

Il sito utilizza un indirizzo di contatto negli Stati Uniti e può avvalersi di infrastrutture o fornitori situati fuori dallo Spazio Economico Europeo.

Di conseguenza, alcuni dati possono essere trasferiti verso Paesi terzi o essere accessibili da tali Paesi.

Quando richiesto dal GDPR, possono essere utilizzati meccanismi quali:

• decisioni di adeguatezza della Commissione europea;

• Clausole Contrattuali Standard;

• norme vincolanti d'impresa, ove applicabili;

• deroghe previste dal GDPR nei casi consentiti;

• altri strumenti di trasferimento riconosciuti dalla normativa.

In funzione del rischio possono inoltre essere utilizzate misure supplementari, tra cui:

• cifratura;

• limitazione degli accessi;

• separazione dei dati;

• minimizzazione;

• gestione dei privilegi;

• verifica dei fornitori.

Per informazioni sulle garanzie applicabili: bonjour@nestworldzone.com

11. Cookie e tecnologie analoghe

Il sito può utilizzare:

• Cookie strettamente necessari;

• strumenti di sicurezza e antifrode;

• Cookie di preferenza;

• strumenti analitici;

• tecnologie pubblicitarie o marketing;

• local storage;

• altri identificatori online.

I Cookie strettamente necessari possono essere utilizzati senza consenso preventivo quando la normativa lo consente.

Gli strumenti analitici, pubblicitari e gli altri Cookie non necessari vengono attivati previo consenso quando richiesto dalla legge.

L'utente può:

• accettare i Cookie non necessari;

• rifiutarli;

• effettuare scelte per categoria;

• modificare successivamente le preferenze;

• revocare il consenso.

Per categorie, fornitori, finalità e durata consultare la Politica sui Cookie e il pannello di gestione delle preferenze.

12. Controlli automatizzati

Prestatori di pagamento, sistemi di sicurezza o servizi antifrode possono utilizzare strumenti automatizzati per valutare il rischio delle transazioni.

Le verifiche possono considerare, ad esempio:

• coerenza delle informazioni di pagamento;

• indirizzi di fatturazione e spedizione;

• dati del dispositivo e della rete;

• precedenti tentativi di pagamento;

• indicatori tecnici di rischio;

• precedenti anomalie o controversie.

Salvo diversa informazione specifica, non vengono adottate esclusivamente mediante trattamento automatizzato decisioni definitive che producano effetti giuridici o analogamente significativi sull'interessato.

Qualora in futuro venga utilizzato un trattamento soggetto all'articolo 22 GDPR, saranno fornite, nei casi previsti, informazioni su:

• logica utilizzata;

• rilevanza del trattamento;

• possibili conseguenze;

• modalità per richiedere intervento umano;

• possibilità di esprimere la propria posizione o contestare la decisione.

13. Minori

Il sito e i relativi prodotti non sono specificamente rivolti ai minori.

Non vengono raccolti consapevolmente dati di minori per finalità incompatibili con la normativa applicabile.

Se vengono individuate informazioni prive di un'idonea base giuridica o delle autorizzazioni richieste, possono essere eliminate o sottoposte a limitazione in funzione delle circostanze.

14. Sicurezza dei dati

In funzione dei dati, delle finalità e dei rischi possono essere adottate misure tecniche e organizzative quali:

• connessioni cifrate;

• controllo degli accessi;

• autenticazione;

• limitazione dei privilegi;

• aggiornamento dei sistemi;

• registri di sicurezza;

• backup e recupero;

• selezione e supervisione dei fornitori;

• procedure di gestione degli incidenti;

• formazione e istruzioni per il personale autorizzato.

Nessun sistema informatico consente di eliminare completamente ogni rischio.

Le misure possono essere aggiornate considerando rischi, evoluzione tecnica e condizioni operative.

15. Diritti dell'interessato

Alle condizioni previste dal GDPR, l'interessato può:

• ricevere informazioni sul trattamento;

• accedere ai dati;

• correggere dati inesatti;

• integrare dati incompleti;

• richiedere la cancellazione;

• ottenere la limitazione;

• opporsi a determinati trattamenti;

• ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico;

• richiedere, quando tecnicamente possibile, la trasmissione dei dati a un altro titolare;

• revocare il consenso;

• esercitare i diritti relativi alle decisioni automatizzate nei casi previsti;

• presentare reclamo all'autorità di controllo;

• ricorrere all'autorità giudiziaria competente.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

Cancellazione, limitazione, opposizione e portabilità sono soggette ai requisiti e alle eccezioni stabiliti dalla normativa.

L'opposizione al trattamento per finalità di marketing diretto può essere esercitata in qualsiasi momento.

16. Come esercitare i diritti

Le richieste possono essere inviate a:

• E-mail: bonjour@nestworldzone.com

   

• Telefono: +1 (919) 227-8761

È utile indicare:

• nome;

• diritto che si intende esercitare;

• e-mail associata all'account o all'ordine;

• numero dell'ordine, quando pertinente;

• informazioni necessarie a individuare i dati interessati.

Ulteriori verifiche dell'identità possono essere richieste soltanto quando ragionevolmente necessarie per evitare divulgazioni non autorizzate.

L'esercizio dei diritti è normalmente gratuito.

Per richieste manifestamente infondate o eccessive, in particolare quando ripetitive, possono applicarsi le misure consentite dal GDPR, compresa una tariffa ragionevole o il rifiuto della richiesta.

17. Termini di risposta

Le richieste vengono gestite senza ingiustificato ritardo e, normalmente, entro un mese dal ricevimento.

Quando necessario per complessità o numero delle richieste, il termine può essere prorogato fino a ulteriori due mesi.

In caso di proroga, l'interessato viene informato entro un mese dal ricevimento della richiesta, con indicazione delle relative ragioni.

Se non viene dato seguito alla richiesta, vengono comunicate nei termini applicabili le ragioni e le possibilità di presentare reclamo all'autorità di controllo o ricorrere in sede giudiziaria.

18. Reclamo all'autorità di controllo

L'interessato può presentare reclamo a un'autorità competente per la protezione dei dati, senza pregiudicare gli altri rimedi amministrativi o giudiziari disponibili.

Per gli interessati in Italia: Garante per la protezione dei dati personali

19. Responsabile della protezione dei dati

I recapiti di un Data Protection Officer (DPO) vengono indicati nella Informativa sulla Privacy soltanto quando tale figura è stata formalmente designata.

In assenza di un DPO pubblicato, le richieste privacy possono essere inviate direttamente a:

bonjour@nestworldzone.com

20. Rappresentante nell'Unione europea

Se il trattamento rientra nell'ambito dell'articolo 3, paragrafo 2, GDPR e non ricorre una delle eccezioni previste dall'articolo 27, deve essere designato un rappresentante nell'Unione europea secondo le condizioni previste dalla normativa.

L'identità e i recapiti del rappresentante dovrebbero essere pubblicati soltanto dopo una designazione formale.

21. Contatti privacy

Per domande relative a dati personali, Cookie, consensi o diritti:

204 Crystal Dr
Broadway, NC 27505
US

E-mail: bonjour@nestworldzone.com

Telefono: +1 (919) 227-8761

Orari del servizio clienti

Ora dell'Europa centrale:

• Lunedì–Venerdì: 09:00–12:30 / 14:00–18:00

• Sabato–Domenica: 10:00–12:00 / 14:00–17:00

Gli orari del servizio clienti non modificano i termini previsti dal GDPR per la gestione delle richieste relative ai diritti.

22. Aggiornamenti

Le presenti Informazioni possono essere aggiornate in relazione a:

• variazioni normative;

• modifiche dei trattamenti;

• introduzione o rimozione di fornitori;

• aggiornamenti delle misure di sicurezza;

• modifiche nell'utilizzo dei Cookie;

• variazioni delle procedure per l'esercizio dei diritti.

La versione aggiornata viene pubblicata sul sito con l'indicazione della relativa data.

Le modifiche non incidono sui diritti già maturati prima dell'entrata in vigore della nuova versione.