1. Ambito e finalità
La presente Informativa descrive come possono essere raccolti, utilizzati, conservati, condivisi e protetti i dati personali durante l’utilizzo del sito.
Si applica, in particolare, alle attività relative a:
-
navigazione e ricerca dei prodotti;
-
ordini e pagamenti;
-
spedizioni e consegne;
-
resi e rimborsi;
-
assistenza post-vendita;
-
comunicazioni con il servizio clienti;
-
sicurezza e funzionamento del sito.
Nell’ambito dei trattamenti pertinenti, il sito opera come titolare del trattamento secondo il GDPR e le altre norme applicabili in materia di protezione dei dati.
Prima di fornire dati personali o utilizzare le relative funzionalità, è opportuno consultare questa Informativa.
I diritti riconosciuti dalla normativa applicabile restano invariati.
2. Utenti interessati
I servizi del sito non sono destinati a persone di età inferiore a 18 anni.
Qualora vengano individuati dati personali riferibili a utenti di età inferiore a 18 anni, potranno essere adottate, in funzione delle circostanze e delle regole applicabili, misure quali cancellazione o limitazione del trattamento.
3. Dati che possono essere trattati
I dati personali vengono raccolti nei limiti necessari per fornire i servizi, gestire le transazioni o perseguire le finalità indicate nella presente Informativa.
Dati forniti dall’utente
Possono comprendere:
-
nome;
-
numero di telefono;
-
indirizzo e-mail;
-
indirizzo di consegna;
-
dati di fatturazione;
-
informazioni relative agli ordini;
-
contenuti delle comunicazioni con assistenza e servizio post-vendita.
I dati completi delle carte di pagamento sono normalmente gestiti dai relativi prestatori di servizi di pagamento e, in genere, non vengono conservati direttamente dal sito.
Dati tecnici
Durante l’accesso possono essere generati o registrati dati quali:
-
indirizzo IP;
-
tipo di dispositivo;
-
browser e sistema operativo;
-
data e ora degli accessi;
-
pagine consultate;
-
cookie o identificatori analoghi;
-
log tecnici e di sicurezza.
Non vengono raccolte intenzionalmente categorie particolari di dati personali non pertinenti ai servizi offerti dal sito.
4. Finalità e basi giuridiche
La base del trattamento dipende dalla specifica attività svolta.
Gestione di ordini e servizi
I dati necessari per:
-
ricevere e gestire un ordine;
-
verificare il pagamento;
-
organizzare la consegna;
-
gestire richieste post-vendita,
possono essere trattati per l’esecuzione del contratto o per misure precontrattuali richieste dall’utente.
Comunicazioni relative agli acquisti
Le comunicazioni riguardanti ordini, spedizioni, pagamenti o assistenza possono essere trattate quando necessarie per l’esecuzione del contratto o sulla base di un interesse legittimo applicabile.
Sicurezza
Dati tecnici e operativi possono essere utilizzati per:
-
rilevare frodi;
-
identificare accessi anomali;
-
prevenire rischi di sicurezza;
-
proteggere ordini e transazioni;
-
mantenere il corretto funzionamento del sito.
Quando il trattamento si basa su un interesse legittimo, possono essere adottate, ove pertinenti, misure di minimizzazione, aggregazione o anonimizzazione.
Obblighi legali
Alcuni dati possono essere conservati o trattati per adempiere a obblighi relativi, ad esempio, a:
-
fiscalità;
-
contabilità;
-
documentazione delle transazioni;
-
richieste delle autorità;
-
altri obblighi previsti dalla legge.
Preferenze, analisi e marketing
Quando la normativa richiede il consenso, i dati relativi a preferenze, strumenti analitici o attività di marketing vengono trattati sulla base della scelta dell’utente.
Se determinati dati sono necessari per completare un ordine o fornire un servizio, la mancata comunicazione può impedire l’esecuzione della relativa operazione.
5. Cookie e tecnologie analoghe
Il sito può utilizzare cookie, archiviazione locale e strumenti simili per:
-
consentire le funzioni essenziali;
-
mantenere il contenuto del carrello;
-
memorizzare alcune preferenze;
-
verificare accessi o transazioni;
-
proteggere il sito;
-
analizzare il relativo utilizzo.
I cookie necessari possono essere utilizzati per il funzionamento delle pagine, la gestione degli ordini e i controlli di sicurezza.
Cookie analitici, di preferenza o di marketing soggetti a consenso vengono attivati solo dopo la relativa scelta dell’utente.
Le preferenze possono essere gestite tramite Impostazioni cookie oppure attraverso le impostazioni del browser.
La disattivazione di strumenti non necessari può limitare alcune funzioni di personalizzazione o analisi.
Per maggiori dettagli consultare la Politica sui Cookie.
6. Destinatari e fornitori di servizi
Per gestire ordini e funzionalità del sito, alcuni dati possono essere comunicati, nei limiti necessari, a fornitori che operano in settori quali:
-
pagamenti;
-
logistica e consegna;
-
gestione del magazzino;
-
hosting;
-
assistenza tecnica;
-
sicurezza informatica e delle transazioni;
-
strumenti di assistenza clienti.
Il ruolo del singolo destinatario dipende dal servizio svolto e dal relativo trattamento.
Quando un fornitore opera come responsabile del trattamento, il rapporto viene gestito secondo le disposizioni applicabili in materia di protezione dei dati.
I dati personali non vengono venduti a terzi estranei, salvo eventuali trattamenti richiesti dalla legge, necessari all’erogazione dei servizi o fondati su altra valida base giuridica.
7. Servizi Google
In funzione della configurazione effettivamente utilizzata, il sito può impiegare alcuni servizi Google.
Google Analytics
Può essere utilizzato per analizzare:
-
traffico del sito;
-
prestazioni delle pagine;
-
modalità di interazione degli utenti.
Google Ads
Può essere impiegato per:
-
misurare l’efficacia delle campagne;
-
rilevare conversioni;
-
utilizzare funzionalità pubblicitarie soggette alle scelte di consenso applicabili.
Google reCAPTCHA
Può essere utilizzato per rilevare:
-
attività automatizzate;
-
richieste anomale;
-
spam;
-
altri rischi di sicurezza.
Google Tag Manager
Può essere utilizzato per gestire tag e configurazioni tecniche presenti nel sito.
A seconda del servizio e della configurazione, questi strumenti possono trattare dati quali:
-
informazioni sul dispositivo;
-
dati di accesso;
-
attività di navigazione;
-
identificatori cookie;
-
altri dati tecnici.
Le modalità effettive di trattamento dipendono dalle impostazioni utilizzate e dalle regole applicabili al singolo servizio.
Collegamenti da inserire:
-
Norme sulla privacy di Google
-
Informazioni di Google sull’utilizzo dei dati per la pubblicità
8. Trasferimenti internazionali
Quando possibile in relazione ai servizi utilizzati, i dati possono essere trattati o conservati nello Spazio Economico Europeo.
L’utilizzo di determinati fornitori può comportare il trasferimento di dati verso Paesi situati al di fuori dello Spazio Economico Europeo.
Quando si verifica un trasferimento internazionale, possono essere utilizzati i meccanismi previsti dalle norme applicabili, tra cui:
-
decisioni di adeguatezza;
-
clausole contrattuali standard;
-
altri strumenti legittimi di trasferimento.
La soluzione applicabile dipende dal servizio utilizzato, dal destinatario e dalle caratteristiche del trattamento.
9. Periodo di conservazione
I dati personali non vengono conservati indefinitamente per la medesima finalità.
La durata effettiva dipende, tra l’altro, da:
-
finalità del trattamento;
-
gestione dell’ordine;
-
necessità post-vendita;
-
obblighi fiscali e contabili;
-
obblighi legali;
-
gestione di contestazioni o controversie.
Documenti relativi a ordini, pagamenti, fatture o assistenza possono essere conservati per i periodi richiesti dalla normativa applicabile.
Quando i dati non risultano più necessari, possono essere cancellati, anonimizzati o sottoposti a limitazione, secondo il caso.
10. Sicurezza dei dati
Possono essere adottate misure tecniche e organizzative adeguate al tipo di trattamento e al livello di rischio, tra cui:
-
protezione della trasmissione dei dati;
-
controlli degli accessi;
-
gestione delle autorizzazioni;
-
monitoraggio della sicurezza;
-
correzione delle vulnerabilità;
-
aggiornamento delle procedure di protezione.
Le misure possono essere adeguate in funzione dell’evoluzione tecnica, dei rischi e delle attività di trattamento.
Poiché i sistemi informatici e le reti presentano rischi intrinseci, non è possibile escludere completamente ogni evento di sicurezza.
11. Violazioni dei dati personali
In caso di incidente che coinvolga dati personali, la situazione viene valutata considerando natura, portata, conseguenze e disposizioni applicabili.
Le misure adottabili possono comprendere:
-
limitazione degli accessi;
-
analisi dell’incidente;
-
correzione delle vulnerabilità tecniche;
-
modifica delle misure di sicurezza.
Quando ricorrono i presupposti previsti dal GDPR, la violazione viene gestita secondo gli obblighi di comunicazione applicabili verso l’autorità di controllo.
Qualora l’incidente comporti un rischio elevato per i diritti e le libertà delle persone interessate, possono essere fornite le informazioni richieste dalla normativa applicabile.
12. Diritti dell’interessato
Nei casi e alle condizioni previste dal GDPR, l’interessato può esercitare i seguenti diritti.
Accesso
Richiedere informazioni sul trattamento dei propri dati personali e ottenere i dati applicabili.
Rettifica
Richiedere la correzione di dati inesatti o l’integrazione di informazioni incomplete.
Cancellazione
Richiedere la cancellazione dei dati quando sussistono le condizioni previste dalla legge.
Limitazione
Richiedere, nei casi applicabili, la limitazione temporanea di determinate attività di trattamento.
Portabilità
Ricevere i dati pertinenti in formato strutturato, di uso comune e leggibile da dispositivo automatico quando ricorrono i relativi presupposti.
Opposizione
Opporsi, quando previsto, a trattamenti fondati su un interesse legittimo o su altre basi per le quali tale diritto è applicabile.
Revoca del consenso
Quando un trattamento si basa sul consenso, quest’ultimo può essere revocato.
La revoca non pregiudica la liceità del trattamento effettuato prima della stessa.
L’interessato può inoltre presentare reclamo all’autorità di protezione dei dati competente o utilizzare gli altri rimedi previsti dalla normativa applicabile.
13. Contatti per la privacy
Per domande relative al trattamento dei dati, alla presente Informativa o all’esercizio dei diritti:
Indirizzo
501 E Elm St
Republic, MO 65738
US
Telefono: +1 (417) 373-8725
E-mail: garden@neststorea.com
Orari di assistenza – ora dell’Europa centrale
-
Lunedì–Venerdì: 09:00–12:30 / 14:00–18:00
-
Sabato–Domenica: 10:00–12:00 / 14:00–17:00
Le richieste relative ai dati personali vengono esaminate in funzione del loro contenuto e delle disposizioni applicabili.
14. Aggiornamenti
La presente Informativa può essere modificata in relazione a variazioni normative, funzionalità del sito, modalità di trattamento dei dati o procedure operative.
La versione aggiornata viene pubblicata su questa pagina.
È possibile consultare periodicamente questa sezione per verificare le informazioni attualmente disponibili sul trattamento dei dati personali.