Politica GDPR

1. Introduzione e Ambito di Applicazione
Il documento ha lo scopo di informare gli utenti sui diritti riconosciuti dal Regolamento Generale sulla Protezione dei Dati (GDPR, Regolamento UE 2016/679) e sulle misure adottate per garantire la conformità alla normativa italiana vigente.

2. Base Giuridica del Trattamento dei Dati
Il trattamento dei dati personali avviene sulla base di una o più delle seguenti condizioni di liceità:

• consenso espresso dell’utente, ove richiesto, ad esempio per moduli di contatto, registrazioni o cookie non essenziali;

• esecuzione di un contratto o di misure precontrattuali richieste dall’utente;

• adempimento di obblighi legali ai quali il titolare del trattamento è soggetto;

• legittimo interesse del titolare, in particolare per il miglioramento dei servizi, la sicurezza del sito e la prevenzione di attività fraudolente.

3. Tipologia di Dati Raccolti e Finalità del Trattamento
I dati personali trattati sono limitati a quanto necessario per l’erogazione dei servizi offerti e possono comprendere:

• dati identificativi e di contatto (nome, cognome, indirizzo postale, indirizzo e-mail);

• dati relativi alle transazioni (informazioni di pagamento, storico degli ordini);

• dati tecnici e di utilizzo del sito (indirizzo IP, browser, cookie, log di sistema);

• dati relativi alle comunicazioni con il servizio clienti.

Le principali finalità del trattamento includono:

• gestione, elaborazione ed evasione degli ordini;

• amministrazione dei pagamenti e delle operazioni correlate;

• supporto e assistenza al cliente;

• analisi e miglioramento dell’esperienza di navigazione;

• adempimento di obblighi legali, fiscali e amministrativi.

4. Diritti degli Utenti
Ai sensi degli articoli 15-22 del GDPR, gli utenti hanno il diritto di:

• accedere ai propri dati personali;

• richiedere la rettifica di dati inesatti o incompleti;

• ottenere la cancellazione dei dati nei casi previsti dalla legge;

• richiedere la limitazione del trattamento in determinate circostanze;

• opporsi al trattamento per motivi legittimi;

• richiedere la portabilità dei dati, ricevendoli in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

Tali diritti possono essere esercitati contattando Nestleia tramite i recapiti indicati nella sezione dedicata.

5. Sicurezza e Conservazione dei Dati
Nestleia adotta misure tecniche e organizzative adeguate per garantire la sicurezza, la riservatezza e l’integrità dei dati personali.
L’accesso ai dati è consentito esclusivamente a personale autorizzato e soggetto a obblighi di riservatezza.

I dati vengono conservati per un periodo non superiore a quello necessario al raggiungimento delle finalità per cui sono stati raccolti.
In particolare, i dati relativi agli ordini possono essere conservati fino a 10 anni, in conformità agli obblighi di legge e fiscali applicabili.

6. Comunicazione e Trasferimento dei Dati
I dati personali possono essere comunicati a soggetti terzi affidabili esclusivamente per finalità connesse alla gestione dei pagamenti, delle spedizioni o alla manutenzione tecnica del sito.
Eventuali trasferimenti di dati al di fuori dell’Unione Europea avvengono solo in presenza di adeguate garanzie, in conformità all’articolo 46 del GDPR.
Tutti i fornitori coinvolti sono vincolati contrattualmente al rispetto della normativa in materia di protezione dei dati.

7. Esercizio dei Diritti e Contatti
Per qualsiasi richiesta relativa al trattamento dei dati personali o per l’esercizio dei diritti previsti dal GDPR, gli utenti possono contattare Nestleia ai seguenti recapiti:

Email: letstalk@nestleia.com
Telefono: +65 (919) 73862
Indirizzo: APT BLK 63 SIMS PLACE #12-207, SINGAPORE 380063, SINGAPORE
Orari di assistenza: lunedì-venerdì, 09:30-16:30 (festivi esclusi)
Area di consegna: Italia