Informativa sulla privacy

In Woodnest, ci impegniamo a proteggere i vostri dati personali e a rispettare la vostra privacy. Questa Informativa sulla Privacy spiega quali dati raccogliamo, perché li raccogliamo, come li utilizziamo, con chi li condividiamo e quali diritti avete in relazione ai vostri dati.

Questa informativa si applica a tutti i dati personali raccolti tramite il nostro sito web all'indirizzo https://www.woodnest.co, le nostre comunicazioni via e-mail e qualsiasi altro canale attraverso il quale interagite con noi, inclusi i marketplace di terze parti dove operiamo (come Amazon, Etsy e altri marketplace europei).

Questa Informativa sulla Privacy è stata aggiornata per l'ultima volta a marzo 2026.

1. Chi Siamo (Titolare del Trattamento)

Il titolare del trattamento dei vostri dati personali è:

  • Denominazione Sociale: Oui C'est Moi, Lda
  • Nome Commerciale: Woodnest
  • NIF/NIPC: PT507421221
  • Sede Legale: Caminho Senhora do Olival, Nº 15, 3260-427 Figueiró dos Vinhos, Leiria, Portogallo
  • E-mail: support@woodnest.co
  • Telefono: +351 932 600 637

Woodnest è un'azienda con sede legale in Portogallo, soggetta alla legislazione portoghese e alla normativa europea in materia di protezione dei dati. In qualità di titolare del trattamento stabilito in Portogallo, la nostra autorità di controllo competente è la CNPD portoghese, in applicazione del principio dello sportello unico previsto dall'articolo 56 del GDPR. Per qualsiasi domanda o richiesta relativa ai vostri dati personali, contattateci all'indirizzo support@woodnest.co.

2. Base Giuridica del Trattamento

Trattiamo i vostri dati personali sulla base delle seguenti basi giuridiche ai sensi del Regolamento Generale sulla Protezione dei Dati (UE) 2016/679 (GDPR) e della legislazione portoghese (Lei n.º 58/2019):

  • Esecuzione di un contratto (articolo 6.1.b) GDPR): Trattamento necessario per eseguire il vostro ordine, elaborare il pagamento, organizzare la consegna e gestire i resi
  • Obbligo legale (articolo 6.1.c) GDPR): Trattamento necessario per adempiere agli obblighi legali applicabili, inclusi gli obblighi fiscali, contabili e di protezione dei consumatori — Woodnest essendo un'azienda con sede in Portogallo, questi obblighi sono disciplinati principalmente dalla legislazione portoghese e dalle direttive europee applicabili in tutti gli Stati membri
  • Interessi legittimi (articolo 6.1.f) GDPR): Trattamento per la prevenzione delle frodi, la sicurezza del sito web, il miglioramento dei nostri servizi e il marketing diretto ai clienti esistenti
  • Consenso (articolo 6.1.a) GDPR): Trattamento basato sul vostro consenso esplicito, incluse le comunicazioni di marketing ai nuovi iscritti, l'uso di cookie non essenziali, il tracciamento comportamentale e analitico, e la profilazione per la pubblicità personalizzata

3. Quali Dati Raccogliamo e Perché

3.1 Dati dell'ordine e dell'account Quando effettuate un ordine, raccogliamo il vostro nome, indirizzo e-mail, indirizzo di consegna, indirizzo di fatturazione, numero di telefono e i dettagli dell'ordine. Questi dati vengono utilizzati per elaborare ed eseguire il vostro ordine, inviare conferme d'ordine e aggiornamenti sulla spedizione, gestire resi e rimborsi, e adempiere ai nostri obblighi legali e fiscali.

3.2 Dati di pagamento Le transazioni di pagamento vengono elaborate dai nostri fornitori di servizi di pagamento (vedere Sezione 5). Non conserviamo i dati completi della vostra carta di pagamento. A seconda del metodo di pagamento scelto, i seguenti fornitori elaborano i vostri dati di pagamento: Shopify Payments, PayPal, MB Way (IfthenPay), Klarna, Scalapay e SeQura. Ogni fornitore opera secondo la propria informativa sulla privacy e la normativa finanziaria applicabile.

3.3 Dati di utilizzo del sito web Quando visitate il nostro sito web, raccogliamo automaticamente determinati dati tecnici, tra cui il vostro indirizzo IP, il tipo e la versione del browser, il sistema operativo, le pagine visitate, il tempo trascorso sulle pagine, gli URL di riferimento e le informazioni sul dispositivo. Questi dati vengono raccolti tramite cookie e tecnologie di tracciamento (vedere Sezione 6) e vengono utilizzati per analizzare le prestazioni del sito web, migliorare l'esperienza utente e misurare l'efficacia del nostro marketing.

3.4 Dati di marketing Se vi iscrivete alla nostra newsletter o effettuate un acquisto, raccogliamo il vostro indirizzo e-mail e, ove forniti, il vostro nome e le vostre preferenze. Questi dati vengono utilizzati per inviarvi comunicazioni di marketing, offerte promozionali e aggiornamenti sui prodotti. Potete annullare l'iscrizione in qualsiasi momento.

3.5 Dati delle comunicazioni Quando ci contattate via e-mail, telefono o tramite i nostri strumenti di chat, raccogliamo e conserviamo il contenuto delle vostre comunicazioni, i vostri dati di contatto e la cronologia delle vostre interazioni con noi. Questi dati vengono utilizzati per rispondere alle vostre richieste e migliorare il nostro servizio clienti.

3.6 Recensioni e contenuti generati dagli utenti Se inviate una recensione di un prodotto tramite Trustpilot, Judge.me o Loox, raccogliamo il vostro nome, indirizzo e-mail, i dettagli dell'ordine e il contenuto della vostra recensione. Questi dati vengono utilizzati per pubblicare e gestire le recensioni, rispondere ai feedback e migliorare i nostri prodotti e servizi.

3.7 Dati del programma di affiliazione Se partecipate al nostro programma di affiliazione, raccogliamo il vostro nome, indirizzo e-mail, dati di pagamento e attività di referral. Questi dati vengono utilizzati per tracciare i referral, calcolare le commissioni ed effettuare i pagamenti.

3.8 Dati dei marketplace di terze parti Quando acquistate da noi tramite un marketplace di terze parti come Amazon, Etsy o altre piattaforme europee, riceviamo il vostro nome, indirizzo di consegna e i dettagli dell'ordine da tale marketplace al fine di evadere il vostro ordine. Il trattamento dei dati su tali piattaforme è disciplinato anche dalla rispettiva informativa sulla privacy del marketplace.

3.9 Profilazione e decisioni automatizzate Utilizziamo determinati strumenti e servizi per creare profili di utenti e clienti basati sul loro comportamento di navigazione, sulla cronologia degli acquisti e sulle interazioni con le nostre comunicazioni. Questa profilazione viene utilizzata per:

  • Personalizzare le comunicazioni di marketing che ricevete da noi tramite Klaviyo (ad esempio, inviare raccomandazioni di prodotti basate sulla vostra cronologia degli acquisti o promemoria del carrello abbandonato)
  • Creare pubblici personalizzati e simili su piattaforme pubblicitarie come Meta (Facebook/Instagram), Google, TikTok, Pinterest e Snapchat, al fine di mostrarvi annunci pertinenti
  • Analizzare il comportamento degli utenti sul nostro sito web tramite Microsoft Clarity e Hotjar per migliorare l'esperienza di navigazione

Questa profilazione non comporta decisioni interamente automatizzate che producano effetti giuridici o similmente significativi nei vostri confronti. Avete il diritto di opporvi alla profilazione in qualsiasi momento — consultate la Sezione 8 per ulteriori informazioni su come esercitare i vostri diritti.

4. Per Quanto Tempo Conserviamo i Vostri Dati

Conserviamo i vostri dati personali solo per il tempo necessario agli scopi per i quali sono stati raccolti, fatti salvi gli obblighi legali di conservazione per un periodo più lungo:

  • Dati di ordine e transazione: 10 anni, in conformità con la legislazione fiscale e contabile portoghese (Código do IVA e Código do IRC) — Woodnest essendo stabilita in Portogallo, i periodi di conservazione sono disciplinati dalla legislazione portoghese applicabile
  • Dati di marketing: Fino alla cancellazione dell'iscrizione o al ritiro del consenso, o per un massimo di 3 anni dall'ultima interazione con noi
  • Comunicazioni del servizio clienti: 3 anni dalla data dell'ultima interazione
  • Dati di cookie e analisi: Come indicato nella nostra Cookie Policy (Sezione 6)
  • Dati delle recensioni: Finché la recensione rimane pubblicata, o fino a quando non ne richiedete la rimozione
  • Dati del programma di affiliazione: Per la durata della partecipazione al programma più 3 anni

5. Con Chi Condividiamo i Vostri Dati

Condividiamo i vostri dati personali solo quando necessario con le seguenti categorie di terzi, tutti i quali agiscono come responsabili del trattamento per nostro conto o come titolari del trattamento indipendenti secondo le proprie informative sulla privacy:

Piattaforma di e-commerce

  • Shopify Inc. (USA) — la nostra piattaforma di e-commerce e gestore del negozio. Shopify elabora dati di ordini, pagamenti e clienti per nostro conto. I dati possono essere trasferiti negli USA in virtù di clausole contrattuali standard. Informativa sulla privacy: https://www.shopify.com/legal/privacy

Processori di pagamento

  • Shopify Payments (elaborato da Stripe) — carte di credito e debito Visa, Mastercard, American Express e Multibanco
  • PayPal — pagamenti tramite conto PayPal
  • MB Way — elaborato da IfthenPay. Informativa sulla privacy: https://ifthenpay.com/politica-de-privacidade
  • Klarna — compra ora, paga dopo
  • Scalapay — compra ora, paga dopo
  • SeQura — compra ora, paga dopo

Ogni processore di pagamento opera secondo la propria informativa sulla privacy e la normativa applicabile ai servizi finanziari.

Spedizione e logistica

  • CTT / BOU Express, DHL, UPS, DPD, GLS — per l'evasione degli ordini e la consegna. Condividiamo il vostro nome, indirizzo di consegna e dati di contatto con il corriere di riferimento.

E-mail marketing

  • Klaviyo Inc. (USA) — e-mail e SMS marketing, flussi automatizzati e comunicazioni post-acquisto. I dati possono essere trasferiti negli USA in virtù di clausole contrattuali standard. Informativa sulla privacy: https://www.klaviyo.com/legal/privacy-notice
  • Shopify Email — campagne di e-mail marketing inviate direttamente tramite la piattaforma Shopify. Informativa sulla privacy: https://www.shopify.com/legal/privacy

Analisi e tracciamento

  • Google Analytics / Google Ads / Google Search Console (Google LLC, USA) — analisi del sito web, monitoraggio delle prestazioni di ricerca e pubblicità. I dati possono essere trasferiti negli USA in virtù di clausole contrattuali standard
  • Meta Platforms Inc. (USA) — Meta Pixel per la pubblicità su Facebook e Instagram e il tracciamento dei pubblici
  • TikTok — TikTok Pixel per la pubblicità e il tracciamento dei pubblici
  • Pinterest — Pinterest Tag per la pubblicità e il tracciamento dei pubblici
  • Snapchat — Snap Pixel per la pubblicità e il tracciamento dei pubblici
  • Microsoft Clarity (Microsoft Corp., USA) — registrazione delle sessioni e analisi delle mappe di calore
  • Hotjar (Hotjar Ltd, Malta) — registrazione delle sessioni, mappe di calore e analisi del comportamento degli utenti

Servizio clienti

  • Shopify Inbox — chat dal vivo e comunicazioni con i clienti
  • In futuro potremmo adottare piattaforme aggiuntive di servizio clienti, come Gorgias. In tal caso, questa informativa verrà aggiornata di conseguenza

Recensioni

Programma di affiliazione

  • La nostra piattaforma di gestione del programma di affiliazione, tramite la quale tracciamo i referral e gestiamo i pagamenti delle commissioni. Questa informativa verrà aggiornata con i dettagli specifici del fornitore una volta confermati.

Autorità legali e regolatorie Potremmo divulgare i vostri dati personali ad autorità competenti, tribunali o organismi regolatori quando richiesto dalla legge o nell'ambito di procedimenti giudiziari.

6. Cookie e Tecnologie di Tracciamento

Utilizziamo cookie e tecnologie di tracciamento simili sul nostro sito web per abilitare funzionalità essenziali, analizzare le prestazioni del sito web e fornire pubblicità personalizzata.

Tipi di cookie che utilizziamo:

  • Cookie strettamente necessari: Essenziali per il funzionamento del sito web. Includono cookie di sessione, cookie del carrello acquisti e cookie di sicurezza. Non possono essere disabilitati
  • Cookie analitici: Utilizzati per comprendere come i visitatori interagiscono con il nostro sito web (Google Analytics, Microsoft Clarity, Hotjar)
  • Cookie di marketing e pubblicità: Utilizzati per tracciare le visite e le conversioni a fini pubblicitari e per creare profili di pubblico per la pubblicità mirata (Meta Pixel, Google Ads, TikTok Pixel, Pinterest Tag, Snapchat Pixel)
  • Cookie funzionali: Utilizzati per ricordare le vostre preferenze e personalizzare la vostra esperienza (Klaviyo, Shopify)

Quando visitate il nostro sito web per la prima volta, vi verrà presentato un banner di consenso ai cookie. I cookie non essenziali verranno attivati solo con il vostro consenso esplicito, in conformità con la direttiva ePrivacy e il Decreto Legislativo n. 69/2012 (Codice delle comunicazioni elettroniche). Potete ritirare o modificare il vostro consenso in qualsiasi momento facendo clic sul link delle impostazioni dei cookie nel footer del nostro sito web.

Potete anche gestire i cookie tramite le impostazioni del vostro browser, sebbene la disabilitazione di determinati cookie possa influire sulle funzionalità del sito web. Per ulteriori informazioni su come gestire i cookie, visitate https://www.aboutcookies.org.

7. Trasferimenti Internazionali di Dati

Alcuni dei nostri fornitori di servizi hanno sede al di fuori dello Spazio Economico Europeo (SEE), inclusi negli Stati Uniti. Quando trasferiamo dati personali al di fuori del SEE, ci assicuriamo che siano in atto adeguate garanzie, tra cui:

  • Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea
  • Decisioni di adeguatezza quando il paese di destinazione è stato riconosciuto dalla Commissione Europea come in grado di garantire un livello adeguato di protezione dei dati

I principali fornitori coinvolti nei trasferimenti internazionali sono Shopify (USA), Klaviyo (USA), Google (USA), Meta (USA), TikTok (USA/Singapore), Microsoft (USA) e Snapchat (USA).

8. I Vostri Diritti in Qualità di Interessati

Ai sensi del GDPR e della legislazione portoghese applicabile, avete i seguenti diritti in relazione ai vostri dati personali:

  • Diritto di accesso: Avete il diritto di richiedere una copia dei dati personali che deteniamo su di voi
  • Diritto di rettifica: Avete il diritto di richiedere la correzione di dati inesatti o incompleti
  • Diritto alla cancellazione: Avete il diritto di richiedere la cancellazione dei vostri dati personali, fatti salvi i nostri obblighi legali di conservazione di determinati dati
  • Diritto alla limitazione del trattamento: Avete il diritto di richiedere che limitiamo il trattamento dei vostri dati in determinate circostanze
  • Diritto alla portabilità dei dati: Avete il diritto di ricevere i vostri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico
  • Diritto di opposizione: Avete il diritto di opporvi al trattamento basato su interessi legittimi, al marketing diretto o alla profilazione in qualsiasi momento
  • Diritto di revocare il consenso: Quando il trattamento si basa sul consenso, avete il diritto di revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca
  • Diritto di non essere sottoposti a decisioni automatizzate: Avete il diritto di non essere soggetti a decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o similmente significativi

Per esercitare uno qualsiasi di questi diritti, contattateci all'indirizzo support@woodnest.co. Risponderemo entro 30 giorni dal ricevimento della vostra richiesta. Potremmo dover verificare la vostra identità prima di elaborare la richiesta.

Woodnest essendo un'azienda stabilita in Portogallo, l'autorità di controllo competente ai sensi dell'articolo 56 del GDPR è la CNPD portoghese. Se non siete soddisfatti del modo in cui abbiamo gestito la vostra richiesta, avete il diritto di presentare un reclamo alla CNPD:

CNPD — Comissão Nacional de Protecção de Dados Rua de São Bento, 148-3º 1200-821 Lisboa, Portogallo Tel: +351 213 928 400 Web: www.cnpd.pt

I residenti in Italia possono anche rivolgersi al Garante per la protezione dei dati personali per ottenere indicazioni generali sui propri diritti, fermo restando che la CNPD rimane l'autorità di controllo competente per i reclami nei confronti di Woodnest ai sensi del principio dello sportello unico del GDPR:

Garante per la protezione dei dati personali Piazza Venezia, 11 00187 Roma, Italia Tel: +39 06 696 771 Web: www.garanteprivacy.it

9. Comunicazioni di Marketing

Se vi siete iscritti alla nostra newsletter o avete effettuato un acquisto, potremmo inviarvi e-mail di marketing riguardanti i nostri prodotti, promozioni e novità. Potete annullare l'iscrizione in qualsiasi momento facendo clic sul link di cancellazione in una qualsiasi delle nostre e-mail o contattandoci all'indirizzo support@woodnest.co.

Utilizziamo Klaviyo e Shopify Email per gestire il nostro e-mail marketing. Il vostro indirizzo e-mail e la cronologia degli acquisti possono essere utilizzati per personalizzare le comunicazioni che ricevete da noi in base ai vostri interessi e comportamenti.

Non venderemo mai i vostri dati personali a terzi per i loro scopi di marketing.

10. Residenti in California — Avviso CCPA

Se siete residenti in California, avete diritti aggiuntivi ai sensi del California Consumer Privacy Act (CCPA), tra cui:

  • Il diritto di sapere quali informazioni personali raccogliamo, utilizziamo, divulghiamo e vendiamo
  • Il diritto di cancellare le vostre informazioni personali
  • Il diritto di rinunciare alla vendita delle vostre informazioni personali
  • Il diritto alla non discriminazione per l'esercizio dei vostri diritti ai sensi della CCPA

Non vendiamo le vostre informazioni personali a terzi. Per esercitare i vostri diritti ai sensi della CCPA, contattateci all'indirizzo support@woodnest.co.

11. Privacy dei Minori

Il nostro sito web non è destinato a bambini di età inferiore a 16 anni. Non raccogliamo consapevolmente dati personali da bambini di età inferiore a 16 anni. Se ritenete che abbiamo inavvertitamente raccolto dati da un bambino di età inferiore a 16 anni, contattateci immediatamente all'indirizzo support@woodnest.co e li elimineremo tempestivamente.

12. Sicurezza

Implementiamo misure tecniche e organizzative adeguate per proteggere i vostri dati personali da accessi non autorizzati, perdita, distruzione o alterazione. Queste misure includono la crittografia SSL, i controlli di accesso e le revisioni periodiche della sicurezza. Tuttavia, nessun metodo di trasmissione su Internet è completamente sicuro e non possiamo garantire una sicurezza assoluta.

In caso di violazione dei dati personali che possa comportare un rischio per i vostri diritti e libertà, notificheremo alla CNPD entro 72 ore dalla presa di conoscenza della violazione, e notificheremo le persone interessate senza ingiustificato ritardo ove richiesto dalla legge.

13. Modifiche a Questa Informativa sulla Privacy

Ci riserviamo il diritto di aggiornare questa Informativa sulla Privacy in qualsiasi momento per riflettere cambiamenti nelle nostre pratiche, requisiti legali o servizi che utilizziamo. Le modifiche entreranno in vigore immediatamente dopo la loro pubblicazione su questo sito web. In caso di modifiche sostanziali, vi informeremo via e-mail o tramite un avviso in evidenza sul nostro sito web. Vi incoraggiamo a consultare questa pagina periodicamente.

14. Contatti

Per qualsiasi domanda, richiesta o preoccupazione relativa a questa Informativa sulla Privacy o al trattamento dei vostri dati personali, contattateci:

  • E-mail: support@woodnest.co
  • Telefono: +351 932 600 637 (rete mobile nazionale, Portogallo)
  • Indirizzo: Oui C'est Moi, Lda (Woodnest), Caminho Senhora do Olival, Nº 15, 3260-427 Figueiró dos Vinhos, Leiria, Portogallo