Privacy Policy

Il titolare del trattamento dei dati raccolti tramite questo sito è NELLY NAILSPECIALIST S.R.L., con sede legale in Via Monte Grappa 94, 30020 Marcon (VE), Italia, P. IVA / C.F. 04972210274, REA VE-468779. PEC: nelly.nailspecialist@arubapec.it.

Recapiti per le richieste relative alla protezione dei dati: puoi rivolgerti direttamente al Titolare del trattamento all'indirizzo email info@nellynail.it o via WhatsApp al 348 657 3304.

Il Titolare non ha nominato un Responsabile per la Protezione dei Dati (DPO/RPD); per ogni richiesta in materia di protezione dei dati personali è possibile contattare direttamente il Titolare ai recapiti sopra indicati.

Il sito tratta le seguenti categorie di dati personali:

• dati di registrazione e account (nome, cognome, email, password gestata con hash dal sistema di autenticazione);
• dati di profilo cliente (telefono, tipo cliente, indirizzo di spedizione);
• dati fiscali di fatturazione (codice fiscale, partita IVA, codice SDI, PEC, indirizzo di fatturazione), forniti quando il cliente richiede la fattura o acquista come azienda/professionista;
• dati di ordine (articoli, importo, indirizzo di spedizione, stato ordine);
• dati di navigazione (indirizzo IP, user agent, riferimenti tecnici) trattati dal sistema di hosting;
• contenuti delle conversazioni con Nelly AI, esclusivamente per gli utenti autenticati (vedi sez. 12).

I sistemi di hosting (Base44) e l'infrastruttura di rete acquisiscono automaticamente alcuni dati tecnici necessari al funzionamento del sito (indirizzo IP, orario della richiesta, browser, sistema operativo). Tali dati sono trattati con finalità tecniche di erogazione del servizio e di sicurezza, e conservati per i termini previsti dal fornitore di hosting.

Il sito utilizza cookie e strumenti di memorizzazione locale (localStorage / sessionStorage) per garantire il funzionamento tecnico (autenticazione, carrello, memorizzazione del consenso). Non sono presenti, alla data di redazione, strumenti di analytics, pixel pubblicitari o di remarketing. Il consenso ai cookie non necessari è gestito tramite banner e Cookie Center; il dettaglio è disponibile nella Cookie Policy.

• Finalità: creare e gestire l'account utente, consentire acquisti autenticati e l'area personale.
• Dati: email, password (hash), e i dati facoltativi inseriti nel profilo.
• Base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6, c. 1, lett. b GDPR).
• Conservazione: per la durata del rapporto e fino a richiesta di cancellazione, salvi obblighi di legge.

• Finalità: registrare, evadere e tracciare gli ordini, nonché adempiere agli obblighi fiscali (emissione della documentazione di vendita e fatturazione, ove richiesta o obbligatoria).
• Dati: articoli, importo, indirizzo di spedizione, email, telefono e, quando forniti, i dati fiscali di fatturazione (codice fiscale, partita IVA, SDI/PEC, indirizzo di fatturazione).
• Base giuridica: esecuzione del contratto (art. 6, c. 1, lett. b GDPR).
• Destinatari: vettori per la spedizione.
• Conservazione: ordini e dati di spedizione sono conservati per 10 anni dall'ordine per obblighi civili e fiscali.

• Finalità: gestire il carrello e avviare il pagamento.
• Dati: articoli selezionati (memorizzati nel browser tramite localStorage); dati di spedizione e di contatto inseriti al checkout.
• Base giuridica: esecuzione del contratto (lett. b) e legittimo interesse a prevenire frodi (lett. f).
• Conservazione: il carrello in localStorage persiste fino allo svuotamento; l'ordine è conservato come da sez. 6.

Il trattamento dei pagamenti avviene interamente tramite il provider di pagamento Stripe. I dati di pagamento (numero di carta, CVV, credenziali) NON transitano né vengono conservati nei database di Nelly: sono inseriti direttamente sulla piattaforma di Stripe, che li gestisce come responsabile del trattamento. Nelly riceve unicamente l'esito della transazione e identificativi tecnici necessari alla riconciliazione.

• Fornitore: Stripe Payments Europe, Ltd. — stripe.com/privacy.
• Finalità: elaborazione dei pagamenti e prevenzione delle frodi.
• Base giuridica: esecuzione del contratto (lett. b) e obblighi legali (lett. c).
• Dati: identificativi di sessione e di pagamento; i dati della carta restano su Stripe.
• Trasferimenti: Stripe può trattare dati fuori dal SEE con adeguate garanzie; consulta l'informativa Stripe.

Tali metodi sono offerti come opzioni di pagamento all'interno di Stripe Checkout. Le relative informative sono quelle dei rispettivi fornitori, raggiungibili durante il pagamento. Anche in questo caso Nelly non memorizza i dati di pagamento, che restano gestiti dal provider.

Alla data di redazione non risultano integrati altri sistemi di pagamento indipendenti da Stripe. Eventuali future integrazioni saranno documentate in questa sezione.

Nelly AI è un assistente virtuale basato su modelli di intelligenza artificiale, non un operatore umano. Le risposte hanno valore informativo e possono contenere inesattezze.

Dati trattati durante la conversazione:

• testo dei messaggi inseriti dall'utente;
• riferimenti al profilo cliente (solo se autenticato e nei limiti delle autorizzazioni dell'utente);
• dati necessari a fornire consigli sui prodotti e a collegare prodotti reali del catalogo (identificativi di prodotto);
• informazioni relative al carrello, quando la conversazione lo richiede.

Persistenza e isolamento:

• per gli utenti autenticati, messaggi e conversazioni sono salvati in database dedicati (NellyAIConversation, NellyAIMessage) protetti da Row-Level Security: ogni utente accede esclusivamente ai propri dati e gli amministratori accedono ai dati per finalità di assistenza;
• per gli utenti ospiti (non autenticati) le conversazioni NON sono salvate nel database;
• Nelly AI non mostra dati personali di altri utenti: l'accesso ai dati è governato dalle stesse regole RLS valide per il resto del sito;
• i contenuti di natura tecnica (direttive interne, contesto di sistema) non sono mostrati all'utente nell'interfaccia.

• Base giuridica: consenso dell'interessato (art. 6, c. 1, lett. a GDPR), prestato tramite l'informativa pre-chat, e/o esecuzione del contratto per le richieste legate agli ordini.
• Conservazione: le conversazioni autenticate sono conservate per la durata necessaria all'erogazione del servizio e comunque non oltre 24 mesi dall'ultimo messaggio, salvo richieste di cancellazione anticipate.
• Destinatari: il fornitore del modello LLM (tramite la piattaforma Base44), in qualità di responsabile del trattamento.

• Finalità: rispondere a richieste di assistenza inviate via email o WhatsApp.
• Dati: email, telefono, contenuto della richiesta.
• Base giuridica: legittimo interesse a rispondere (lett. f) e, se pertinenti ordini, esecuzione del contratto (lett. b).
• Conservazione: per il tempo necessario all'evasione della richiesta e comunque non oltre 24 mesi.

L'invio di comunicazioni via email (es. conferme ordine, assistenza) è gestito dai servizi di posta della piattaforma Base44. I dati sono trattati per le finalità descritte nelle sezioni pertinenti.

Il sito fornisce un link diretto a WhatsApp per l'assistenza. Cliccando sul link, la comunicazione avviene sulla piattaforma WhatsApp (Meta Platforms Ireland Ltd.), regolata dall'informativa di quest'ultima. Nelly non gestisce direttamente i messaggi inviati tramite WhatsApp al di fuori della propria utenza.

Il consenso marketing è distinto da ogni altro consenso, non è preselezionato ed è facoltativo: la registrazione o l'acquisto non sono subordinati al consenso marketing. Può essere prestato in fase di registrazione o modificato/revocato in qualsiasi momento dall'area personale (sezione "Privacy e consensi") o scrivendo al Titolare all'indirizzo info@nellynail.it.

• Finalità: invio di newsletter e comunicazioni promozionali.
• Dati: email e, se forniti, nome.
• Base giuridica: consenso (lett. a).
• Conservazione: fino alla revoca del consenso.

Alla data di redazione il sito NON utilizza strumenti di analytics o statistica esterni (nessun Google Analytics, Meta Pixel, Google Tag Manager o analoghi). Nessun dato viene pertanto inviato a servizi di statistica di terze parti. Eventuali future attivazioni saranno subordinate al consenso esplicito tramite il Cookie Center e documentate in questa sezione.

Le finalità del trattamento sono riepilogate, per ciascuna sezione, nei paragrafi precedenti e comprendono: erogazione del servizio, gestione account, gestione ordini, pagamenti, assistenza tramite Nelly AI e canali diretti, comunicazioni commerciali (previo consenso), adempimenti di legge.

Il trattamento si fonda, a seconda della finalità, su: esecuzione di misure precontrattuali/contrattuali (art. 6, c. 1, lett. b), obblighi legali (lett. c), legittimo interesse (lett. f), consenso (lett. a). Le corrispondenze finalità/base giuridica sono indicate nelle singole sezioni.

Il conferimento dei dati per la registrazione, gli ordini e il checkout è necessario per perseguire le relative finalità: il rifiuto comporta l'impossibilità di registrarsi, ordinare o completare l'acquisto. Il conferimento per le comunicazioni commerciali (marketing) e per le categorie di cookie non necessarie è facoltativo e non pregiudica l'uso del sito.

I dati possono essere comunicati a: vettori per le spedizioni, provider di pagamento (Stripe), fornitori tecnici della piattaforma Base44, e soggetti designati come responsabili/sub-responsabili del trattamento. Non avviene alcuna diffusione dei dati a terzi a fini promozionali.

• Base44 (hosting, database, autenticazione, servizi LLM per Nelly AI);
• Stripe (pagamenti);
• Google (fornitura dei font web);
• il fornitore del sistema di gestione fiscale e fatturazione elettronica, al momento della sua attivazione, in qualità di responsabile del trattamento;
• eventuali vettori per la spedizione, limitatamente ai dati necessari alla consegna.

L'elenco dei responsabili con i relativi recapiti può essere richiesto contattando il titolare ai recapiti indicati nella sez. 1.

Alcuni fornitori (es. Stripe, Google per i font) possono trattare dati al di fuori dello Spazio Economico Europeo. Tali trasferimenti, ove avvengano, sono regolati da adeguate garanzie (decisioni di adeguatezza, clausole contrattuali tipo o altre garanzie previste dall'art. 46 GDPR). Si rinvia alle informative dei singoli fornitori.

• carrello (localStorage): fino a svuotamento manuale;
• dati account e profilo: fino alla cancellazione richiesta dall'utente;
• ordini e dati fiscali: 10 anni dall'ordine per obblighi di legge;
• conversazioni Nelly AI (autenticati): non oltre 24 mesi dall'ultimo messaggio;
• consenso marketing: fino alla revoca;
• consenso cookie: fino a 12 mesi dall'ultima scelta.

I dati sono trattati con misure tecniche e organizzative adeguate al rischio: accesso autenticato, regole di Row-Level Security che isolano i dati tra utenti, comunicazione cifrata HTTPS, gestione dei segreti lato server, non conservazione dei dati di pagamento. L'accesso amministrativo ai dati dei clienti è limitato agli amministratori per finalità di assistenza e gestione.

Nelly AI fornisce consigli sui prodotti sulla base della conversazione e del catalogo, ma non assume decisioni automatizzate che producono effetti giuridici o analoghi impatto sull'interessato. Non sono presenti attività di profilazione con strumenti automatizzati ai sensi dell'art. 22 GDPR.

Puoi esercitare i seguenti diritti:

• accesso ai dati (art. 15);
• rettifica (art. 16);
• cancellazione (art. 17);
• limitazione del trattamento (art. 18);
• portabilità dei dati, ove applicabile (art. 20);
• opposizione al trattamento (art. 21);
• revoca del consenso prestato (art. 7, c. 3);
• diritto di non essere sottoposto a decisioni automatizzate nei casi previsti (art. 22).

Per esercitare i diritti puoi scrivere al Titolare del trattamento all'indirizzo info@nellynail.it o contattarlo via WhatsApp al 348 657 3304.

Se ritieni che il trattamento dei tuoi dati violi la normativa, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo competente.

Il sito è rivolto a un pubblico professionale e non è destinato a minori di 16 anni. Il consenso marketing e le conversazioni con Nelly AI non sono rivolti a minori. In caso di dubbi, contatta il titolare ai recapiti indicati.

Il programma fedeltà NELLY CLUB è un servizio opzionale riservato ai clienti B2C (consumatori finali). La partecipazione al programma non è subordinata al consenso marketing: è sufficiente il consenso all'informativa privacy generale prestato in fase di registrazione o al momento dell'ordine.

Dati trattati per la gestione del programma:

• Identificativo account utente e dati di acquisto (ordini completati, importi pagati, prodotti acquistati);
• Saldo punti (disponibili, in attesa di completamento ordine, cumulativi per livello VIP);
• Storico movimenti punti (accrediti, riscatti, storni) con data e motivo;
• Livello VIP raggiunto (Gold/Diamond) e relativi vantaggi configurati;
• Codice referral anonimo personale (es. NELLY-AB7K9) generato automaticamente dal sistema.

Referral — codice invito anonimo:

• Il codice referral è un identificativo anonimo e univoco che non contiene né rivela nome, cognome, email o telefono dell'invitante;
• Il sistema associa tecnicamente il codice al conto dell'invitante a fini di accredito punti (150 punti all'invitante, 100 punti al nuovo cliente) al completamento del primo ordine idoneo del nuovo cliente;
• Il nuovo cliente NON ha accesso ai dati dell'invitante; l'invitante NON ha accesso ai dati del nuovo cliente, se non l'informazione generica di avvenuta convalida del referral;
• È impedito l'auto-referral (un utente non può invitare se stesso);
• I referral in attesa di convalida possono essere gestiti dall'Admin per verifica e risoluzione.

Premi e riscatti: i premi NELLY CLUB sono prodotti omaggio a costo zero (€0,00) che non modificano il totale dell'ordine né generano punti aggiuntivi. Ogni riscatto è identificato da un codice univoco non riutilizzabile.

Esclusioni: i clienti B2B (rivenditori, professionisti con account Pro, agenti, aziende) non sono idonei al programma punti. L'Admin può escludere singoli account dal programma in caso di abuso o violazione delle condizioni.

Base giuridica: il trattamento dei dati per la gestione del programma fedeltà avviene sulla base del legittimo interesse del Titolare (Art. 6 lett. f GDPR) e dell'esecuzione del contratto (Art. 6 lett. b GDPR) in relazione agli ordini effettuati. Il trattamento non è subordinato al consenso marketing (Art. 6 lett. a GDPR), che rimane facoltativo e revocabile in qualsiasi momento senza perdere i punti accumulati.

Conservazione: i punti accumulati non hanno scadenza al momento del lancio del programma. Il Titolare si riserva la facoltà di introdurre una scadenza con preavviso comunicato ai partecipanti, nel rispetto della normativa applicabile.

Nota: la presente sezione costituisce integrazione dell'informativa generale. La parte legale definitiva è verificabile dal consulente privacy dell'azienda.

La presente informativa può essere aggiornata per riflettere modifiche normative o tecniche. La data di ultimo aggiornamento è sempre visibile in calce. Le variazioni sostanziali saranno comunicate tramite il sito. La versione applicabile è quella pubblicata al momento dell'accesso.

14 settembre 2026