Nest3Design

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che interagiscono con il sito web nest3design.com, in conformità al Regolamento UE 2016/679 (GDPR) e al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

1. Titolare del trattamento

Nest3Design
Partita IVA: 03368710590
Email: privacy@nest3design.com

Per esercitare i tuoi diritti o richiedere informazioni, scrivi all'indirizzo email sopra indicato.

2. Tipologie di dati trattati e finalità

2.1 Registrazione e autenticazione

Dati raccolti: indirizzo email, nome completo (opzionale), telefono (opzionale), indirizzo di spedizione predefinito (opzionale).
Finalità: consentire l'accesso all'area riservata e il riepilogo degli ordini. I dati del profilo vengono usati per pre-compilare il form di checkout; viceversa, dopo un acquisto, i campi del profilo ancora vuoti (nome, telefono, indirizzo predefinito) possono essere completati automaticamente con i dati di spedizione dell'ordine — i campi già compilati non vengono mai sovrascritti.
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
Conservazione: fino alla cancellazione dell'account o 24 mesi di inattività.

2.2 Ordini e pagamenti

Dati raccolti: nome, cognome, email, indirizzo di spedizione (o ID Locker InPost), numero di telefono, dettagli dei prodotti acquistati, importo totale.
Dati di pagamento: il trattamento avviene esclusivamente su infrastruttura Stripe (PCI-DSS Level 1). Non raccogliamo né conserviamo dati di carte di credito.
Finalità: elaborazione dell'ordine, spedizione, adempimenti fiscali e contabili.
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR) e obbligo legale (art. 6.1.c GDPR).
Conservazione: 10 anni (art. 2220 Codice Civile).

2.3 Newsletter

Dati raccolti: indirizzo email.
Finalità: invio di comunicazioni promozionali su nuovi prodotti e offerte.
Base giuridica: consenso esplicito (art. 6.1.a GDPR).
Conservazione: fino alla revoca del consenso. Puoi disiscriverti in qualsiasi momento tramite link in fondo a ogni email o contattandoci.

2.4 Richieste di progetti custom

Dati raccolti: nome, cognome, email, dettagli del progetto, data richiesta, eventuali file allegati.
Finalità: valutazione e risposta alla tua richiesta di preventivo.
Base giuridica: misure precontrattuali (art. 6.1.b GDPR).
Conservazione: 24 mesi dalla ricezione.

2.5 Recensioni dei prodotti

Dati raccolti: valutazione, titolo, testo e il nome visualizzato associato al tuo account (o, in mancanza, la parte dell'email prima della “@”).
Finalità: pubblicazione delle recensioni nelle schede prodotto. Attenzione: il nome visualizzato è mostrato pubblicamente accanto alla recensione.
Base giuridica: legittimo interesse a mostrare feedback autentici (art. 6.1.f GDPR); puoi chiederne la rimozione in qualsiasi momento.
Conservazione: fino a richiesta di rimozione o cancellazione dell'account.

2.6 Lista desideri e avviso “torna disponibile”

Dati raccolti: i prodotti che salvi (collegati al tuo account); per l'avviso di riassortimento, il tuo indirizzo email.
Finalità: salvare i prodotti preferiti e avvisarti quando un articolo esaurito torna disponibile.
Base giuridica: esecuzione del contratto per la lista desideri (art. 6.1.b); consenso per l'email di riassortimento (art. 6.1.a).
Conservazione: lista desideri fino a rimozione o cancellazione account; email di attesa fino all'invio dell'avviso o a tua richiesta di rimozione.

2.7 Pubblicità e misurazione delle conversioni

Dati raccolti: tramite Google Ads (gtag.js) — identificatori online pseudonimi, cookie, pagine visitate ed eventi di conversione (es. un acquisto completato).
Finalità: misurare l'efficacia delle nostre campagne pubblicitarie e, ove applicabile, mostrarti annunci pertinenti (remarketing).
Base giuridica: il tuo consenso (art. 6.1.a GDPR), raccolto tramite il banner cookie. Queste tecnologie vengono caricate in modalità “negata” (Google Consent Mode v2) e non scrivono alcun cookie finché non clicchi “Accetta”; scegliendo “Solo necessari” restano disattivate.
Conservazione: vedi i periodi di conservazione di Google; lato nostro il consenso viene richiesto nuovamente a ogni sessione del browser.

3. Cookie e tecnologie di tracciamento

Utilizziamo due categorie di cookie e tecnologie simili. Quelli tecnici/necessari non richiedono consenso; quelli pubblicitari/di misurazione si attivano solo dopo il tuo consenso tramite il banner (Google Consent Mode v2 — default “negato”). Puoi modificare la scelta in qualsiasi momento ricaricando la pagina e usando il banner, oppure cancellando i cookie del browser.

Tecnici / necessari (nessun consenso richiesto)

NomeTipoFinalitàDurata
sb-access-tokenCookie (tecnico)Autenticazione utente7 giorni
sb-refresh-tokenCookie (tecnico)Rinnovo sessione7 giorni
nest_langCookie (tecnico)Lingua preferita12 mesi
nest_cartlocalStorageContenuto carrelloFino a cancellazione
nest_cookie_consentsessionStorageMemorizza la tua scelta sui cookieSessione del browser

Pubblicitari / di misurazione (richiedono consenso)

NomeFornitoreFinalitàDurata
_gcl_auGoogle AdsAttribuire le conversioni ai click sugli annunci90 giorni
_gcl_aw / _gac_*Google AdsTracciamento conversioni delle campagne90 giorni
NID / IDE / altriGoogle / DoubleClickRemarketing e personalizzazione annunciFino a 13 mesi

Utilizziamo inoltre Vercel Web Analytics e Speed Insights per statistiche aggregate e senza cookie su pubblico e prestazioni, che non consentono di identificare i singoli utenti.

4. Trasferimento dei dati a terzi

I tuoi dati non vengono ceduti a terzi per finalità commerciali proprie. Sono condivisi esclusivamente con fornitori essenziali al servizio, tutti qualificati come responsabili del trattamento ai sensi dell'art. 28 GDPR (o titolari autonomi ove indicato):

I Google Fonts e alcune librerie JavaScript (es. il visualizzatore di modelli 3D) sono caricati dalla rete di distribuzione contenuti (CDN) di Google; ciò comporta la trasmissione del tuo indirizzo IP a Google, necessaria a livello tecnico per mostrare la pagina. Per i trasferimenti verso paesi extra-UE sono adottate le Standard Contractual Clauses approvate dalla Commissione Europea.

4.bis Decisioni automatizzate e profilazione

Non effettuiamo decisioni automatizzate che producano effetti giuridici sulla tua persona. Le tecnologie pubblicitarie di cui al punto 2.7 possono costruire un profilo pseudonimo a soli fini di marketing, e solo previo consenso; puoi opporti o revocare il consenso in qualsiasi momento.

5. I tuoi diritti (artt. 15-22 GDPR)

In qualità di interessato, hai diritto a:

Per esercitare questi diritti, invia una richiesta a privacy@nest3design.com. Riceverai riscontro entro 30 giorni.

6. Reclamo all'Autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).

7. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate a garantire la sicurezza dei tuoi dati:

8. Modifiche alla presente informativa

Ci riserviamo il diritto di aggiornare questa informativa per riflettere cambiamenti normativi o operativi. In caso di modifiche sostanziali, ti informeremo via email o tramite avviso sul sito. La data dell'ultimo aggiornamento è sempre indicata in cima al documento.

Consulta anche i nostri Termini di Servizio.