GDPR

1. Titolare del trattamento

Secondo l'articolo 4, paragrafo 7 del GDPR, Nestumio (di seguito "noi") è il titolare del trattamento dei dati personali. Siamo responsabili di decidere come trattare i tuoi dati personali.

2. Scopi della raccolta dei dati

Raccogliamo e trattiamo i tuoi dati personali per le seguenti finalità, in conformità al GDPR:

• Eseguire il contratto stipulato con te (ad esempio, elaborazione degli ordini e dei pagamenti).

• Adempiere agli obblighi legali.

• Proteggere i nostri legittimi interessi (ad esempio, sicurezza del sito web, marketing, ecc.).

• In caso di tuo consenso, inviarti informazioni promozionali, newsletter e simili.

3. Tipologie di dati raccolti

Secondo l'articolo 4, paragrafo 1 del GDPR, raccogliamo i seguenti dati personali:

• Nome, indirizzo e-mail, numero di telefono, indirizzo di spedizione e di fatturazione.

• Informazioni di pagamento (come numeri di carta di credito, conto bancario, ecc.).

• Cronologia di navigazione e dati di interazione con il sito web (ad esempio, indirizzo IP, tipo di browser, ecc.).

• Dati relativi al servizio clienti e alle transazioni (ad esempio, ordini, rimborsi, ecc.).

4. Basi giuridiche del trattamento dei dati

Secondo l'articolo 6 del GDPR, trattiamo i tuoi dati personali sulla base delle seguenti basi giuridiche:

• Esecuzione del contratto: per adempiere agli obblighi derivanti dal contratto stipulato con te (ad esempio, gestione degli ordini, pagamenti e fornitura di prodotti/servizi).

• Legittimo interesse: abbiamo un legittimo interesse a trattare i tuoi dati, ad esempio, per motivi di sicurezza del sito web, analisi degli utenti, marketing, ecc.

• Consenso: in alcuni casi, chiediamo il tuo consenso esplicito prima di raccogliere i tuoi dati (ad esempio, per l'iscrizione alle newsletter).

• Obbligo legale: ad esempio, per rispettare le normative fiscali e contabili.

5. Condivisione e trattamento dei dati

Per raggiungere gli scopi sopra descritti, potremmo condividere i tuoi dati personali con i seguenti terzi:

• Fornitori di servizi di pagamento: ad esempio, compagnie di carte di credito, banche, per l'elaborazione dei pagamenti e dei rimborsi.

• Fornitori di servizi di spedizione: per la consegna dei tuoi ordini.

• Fornitori di servizi di analisi e pubblicità: per analisi dei dati e targeting pubblicitario.

Tutti i terzi sono obbligati a rispettare le disposizioni del GDPR, garantendo la sicurezza dei tuoi dati e utilizzandoli esclusivamente per gli scopi specificati.

6. Periodo di conservazione dei dati

Conserveremo i tuoi dati personali per il tempo necessario a raggiungere gli scopi del trattamento. Quando i dati non saranno più necessari, provvederemo alla loro eliminazione sicura o anonimizzazione.

7. Diritti dell'utente

Ai sensi degli articoli 15-22 del GDPR, hai i seguenti diritti:

• Diritto di accesso: hai il diritto di richiedere l'accesso ai dati personali che trattiamo su di te.

• Diritto di rettifica: se i tuoi dati sono errati, hai il diritto di richiedere la loro correzione.

• Diritto alla cancellazione ("diritto all'oblio"): in determinate circostanze, hai il diritto di richiedere la cancellazione dei tuoi dati personali.

• Diritto di limitazione del trattamento: in alcuni casi, hai il diritto di richiedere la limitazione del trattamento dei tuoi dati.

• Diritto alla portabilità dei dati: hai il diritto di ottenere una copia dei tuoi dati e trasferirla a un altro titolare del trattamento.

• Diritto di opposizione: puoi opporti al trattamento dei tuoi dati sulla base di legittimi interessi.

• Diritto di revoca del consenso: se il trattamento dei dati si basa sul tuo consenso, hai il diritto di revocarlo in qualsiasi momento.

8. Sicurezza dei dati

Ci impegniamo a prendere misure tecniche e organizzative appropriate per garantire la sicurezza dei tuoi dati personali, prevenendo accessi non autorizzati, divulgazioni, danni o perdite.

9. Trasferimento dei dati

Se trasferiamo i tuoi dati personali al di fuori dell'Unione Europea, garantiremo che il paese destinatario offra una protezione adeguata dei tuoi dati personali, conformemente al GDPR.

10. Reclami

Se ritieni che il trattamento dei tuoi dati personali non sia conforme al GDPR, hai il diritto di presentare un reclamo presso l'autorità di controllo nel tuo paese. In Italia, puoi rivolgerti al Garante per la protezione dei dati personali.

11. Aggiornamenti

Aggiorneremo periodicamente questi Termini di protezione dei dati GDPR per garantire che siano conformi alle normative legali in vigore. Ti invitiamo a consultare regolarmente la versione più recente di questi Termini.