Privacy Policy · shop sfondi Nébulart

1. Titolare del trattamento

Il titolare del trattamento è Nébulart, gestore del sito e del negozio di sfondi digitali accessibile a questo indirizzo web.

Per richieste sul trattamento dei dati personali o per esercitare i tuoi diritti:

• email: info@nebulart.ch;
• form Contatto sulla homepage (/#contatto), riservato agli utenti con account e con consenso ai servizi di terze parti.

2. Ambito

Questa informativa riguarda il sito e-commerce Nébulart: navigazione, account, carrello, checkout, download dei file acquistati, form «Su misura», form Contatto, newsletter (se attivata), comunicazioni email di servizio e pannello Account.

3. Categorie di dati trattati

• Account: nome, email, password memorizzata in forma hash (non in chiaro), preferenza newsletter, data di registrazione e stato del profilo.
• Dati di contatto che ci comunichi: nome, email, oggetto e messaggio (form Contatto); eventuali note nel form Su misura o al checkout.
• Ordini e entitlement: prodotti acquistati (pack, pezzi singoli, Su misura), importi, codici sconto usati, riferimenti di pagamento, storico download collegato all’account.
• Dati di pagamento: non memorizziamo il numero completo della carta. Il pagamento è gestito da Stripe; riceviamo esito, importo, valuta e riferimenti tecnici (es. PaymentIntent).
• Contenuti che carichi: foto e metadati per la commissione Su misura.
• Newsletter (solo se opt-in): email e stato iscrizione/disiscrizione.
• Dati di navigazione e dispositivo: indirizzo IP, user-agent, pagine visitate, log tecnici di sicurezza e rate limiting, nella misura necessaria al funzionamento e alla protezione del sito; ulteriori dati di terze parti solo con il tuo consenso ai cookie non necessari (vedi Cookie Policy).
• Dati sul tuo dispositivo (local storage / cookie tecnici): carrello, preferenze di consenso cookie, sessione di autenticazione, preferenze UI dell’area Account.

4. Finalità e basi giuridiche (art. 6 GDPR)

• Account, vendita e consegna digitale (registrazione, login, carrello, pagamento, link di download, email di conferma ordine, recupero password): art. 6(1)(b) esecuzione del contratto / misure precontrattuali.
• Commissioni Su misura (gestione richiesta, lavorazione foto, invio file): art. 6(1)(b).
• Form Contatto (risposta alle tue richieste): art. 6(1)(b) o, ove applicabile, art. 6(1)(f) interesse legittimo a gestire le comunicazioni dei clienti.
• Newsletter (nuove collezioni e aggiornamenti): art. 6(1)(a) consenso. Puoi revocare in qualsiasi momento dalle impostazioni Account o contattandoci.
• Sicurezza, prevenzione abusi, rate limiting, reCAPTCHA: art. 6(1)(f) interesse legittimo del titolare a proteggere il servizio e gli utenti. reCAPTCHA sul form Contatto si attiva solo con consenso alle terze parti.
• Obblighi di legge (es. fiscali/contabili ove applicabili): art. 6(1)(c).
• Cookie e servizi di terze parti non essenziali (traduttore GTranslate, terminale Stripe nel browser, form Contatto / Su misura collegati a servizi esterni): art. 6(1)(a) consenso. Puoi revocare in qualsiasi momento da «Gestisci cookie».

Conseguenza del rifiuto dei cookie di terze parti: il sito resta consultabile (catalogo, carrello locale, account), ma non potrai usare i servizi che dipendono da fornitori esterni: traduttore, form Su misura, form Contatto, terminale di pagamento Stripe.

5. Destinatari e fornitori terzi

I dati possono essere comunicati, nei limiti delle finalità sopra, a:

• Stripe, Inc. / Stripe Payments Europe: elaborazione pagamenti con carta. Privacy: stripe.com/privacy.
• GTranslate: widget di traduzione del sito (solo con consenso). Trasmette dati tecnici di navigazione al fornitore del servizio di traduzione.
• Google LLC (Google Fonts): tipografie caricate da fonts.googleapis.com / fonts.gstatic.com per l’interfaccia del sito. Può comportare trattamento di indirizzo IP da parte di Google. Privacy: policies.google.com/privacy.
• Google LLC (reCAPTCHA v3): protezione anti-spam del form Contatto (solo con consenso terze parti e al momento dell’invio). Privacy e termini Google come sopra.
• Provider di posta (SMTP): invio email transazionali (conferma ordine, benvenuto, reset password, notifiche Su misura al team, messaggi dal form Contatto a info@nebulart.ch).
• Fornitori tecnici del sito (hosting, database, manutenzione), autorizzati da Nébulart nei limiti necessari all’operatività del servizio.
• Eventuali autorità pubbliche se richiesto dalla legge.

Non vendiamo i tuoi dati personali a terzi per marketing.

6. Trasferimenti extra-SEE / extra-Svizzera

Alcuni fornitori (in particolare Stripe e Google) possono trattare dati anche negli Stati Uniti o in altri Paesi terzi. Dove richiesto, i trasferimenti avvengono sulla base di clausole contrattuali standard (SCC) o altri meccanismi previsti dal GDPR / dalla LPD, e dalle garanzie pubblicate dai rispettivi fornitori.

7. Periodo di conservazione

• Account: finché l’account resta attivo; in caso di cancellazione del profilo, eliminiamo o anonimizziamo i dati personali nei limiti tecnici e di legge (eventuali obbligazioni contabili sugli ordini possono richiedere conservazione di dati minimi).
• Ordini e download: dati ordine e entitlement per il tempo del rapporto e, se dovuti, obblighi di conservazione contabile; i token di download temporanei tipicamente fino a 24 ore.
• Su misura: file caricati e metadati per il tempo necessario a evadere la commissione, poi eliminati o anonimizzati salvo obblighi di legge.
• Form Contatto: messaggi e dati correlati per il tempo necessario a rispondere e gestire la richiesta, poi eliminati o archiviati in modo limitato se serve traccia del rapporto con il cliente.
• Newsletter: fino alla disiscrizione o alla cancellazione account.
• Log di sicurezza: per un periodo limitato, proporzionato alla finalità di protezione.
• Consenso cookie: memorizzato nel tuo browser finché non lo cancelli o non lo modifichi.

8. Diritti dell’interessato

Nei limiti della legge applicabile puoi chiedere:

• accesso ai dati (art. 15 GDPR);
• rettifica (art. 16), anche dalle impostazioni Account per nome/email/preferenze;
• cancellazione (art. 17), incluso l’eventuale eliminazione account;
• limitazione del trattamento (art. 18);
• portabilità (art. 20), ove applicabile;
• opposizione (art. 21), ove basato su interesse legittimo;
• revoca del consenso in qualsiasi momento (newsletter, cookie di terze parti), senza pregiudicare la liceità del trattamento precedente (art. 7).

Per esercitare i diritti: info@nebulart.ch o form Contatto. Hai anche il diritto di proporre reclamo all’autorità di controllo competente (in UE: autorità del tuo Stato membro; in Svizzera: IFPDT, edoeb.admin.ch).

9. Cookie e tecnologie simili

Dettaglio di categorie, fornitori, durata e gestione del consenso nella Cookie Policy.

10. Minori

Il sito non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati di minori. Se ritieni che un minore ci abbia comunicato dati, contattaci per la cancellazione.

11. Modifiche

Possiamo aggiornare questa informativa. La data in testa alla pagina indica l’ultima revisione. In caso di modifiche rilevanti, valuteremo ulteriori modalità di informativa.