Informativa GDPR e Protezione dei Dati Personali

1. Ambito normativo

Quando applicabile, il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 e della normativa italiana applicabile in materia di protezione dei dati personali.

2. Recapiti

3. Esecuzione del contratto

I dati necessari per elaborare l'ordine, gestire il pagamento, organizzare la consegna e fornire i servizi collegati all'acquisto possono essere trattati quando il trattamento è necessario all'esecuzione del contratto o alle misure richieste prima della sua conclusione.

4. Consenso

Quando viene richiesto un consenso specifico, ad esempio per newsletter, comunicazioni di marketing o determinate tecnologie di tracciamento, il trattamento dipende dalla scelta dell'utente. Il consenso può essere revocato senza pregiudicare la liceità del trattamento effettuato prima della revoca.

5. Obblighi legali

I dati possono essere trattati quando necessario per adempiere a obblighi fiscali, contabili, amministrativi o normativi applicabili.

6. Interesse legittimo

Quando consentito dalla normativa e dopo aver considerato i diritti e gli interessi dell'utente, determinati trattamenti possono essere svolti per sicurezza, prevenzione delle frodi, protezione delle transazioni, gestione delle contestazioni e corretto funzionamento del servizio.

7. Diritti dell'interessato

• accesso ai dati personali;
• rettifica dei dati inesatti;
• cancellazione nei casi previsti;
• limitazione del trattamento;
• opposizione nei casi applicabili;
• portabilità quando applicabile;
• revoca del consenso;
• reclamo all'autorità di controllo competente.

8. Trasferimenti internazionali

Quando un trattamento soggetto al GDPR comporta il trasferimento di dati personali fuori dallo Spazio Economico Europeo, vengono applicate le condizioni e le garanzie richieste per il trasferimento interessato.

9. Conservazione e sicurezza

I dati vengono conservati per il periodo necessario alle finalità indicate e agli obblighi applicabili. Le misure di sicurezza vengono determinate in relazione alla natura dei dati, alle funzioni del sito e ai servizi coinvolti.

10. Esercizio dei diritti

Le richieste relative ai dati personali possono essere inviate a devis@nestvintagio.com. Quando necessario possono essere richieste informazioni ragionevoli per verificare l'identità del richiedente.