Ultimo aggiornamento: 3 novembre 2026.
Informativa sul trattamento dei dati personali
Sito www.casanodo.it e area boutique casa nodo.
Titolare e contatti
Il titolare del trattamento è IDINVEST S.R.L., con sede legale in via Sant’Anna 6, 83100 Avellino (AV), P.IVA 03163700648. La sede operativa è in via Francesco Tedesco 416, 83100 Avellino. Per domande sulla privacy ed esercizio dei diritti: info@casanodo.it oppure per posta alla sede legale. Questa informativa riguarda casanodo.it e la sua area boutique, accessibile da browser o tramite icona sul telefono. Non riguarda il distinto sito autoriparo.com.
Dati trattati e provenienza
Trattiamo i dati comunicati tramite moduli, account, email e richieste commerciali: nome e recapiti del referente; ragione sociale e insegna della boutique; email, telefono, paese, partita IVA o identificativo fiscale, codice fiscale, indirizzi di fatturazione e consegna, CAP, città, provincia, SDI e PEC; eventuale sito o profilo sociale indicato dall’utente.
Trattiamo inoltre identificativi dell’account, articoli, colori, taglie, quantità, prezzi, selezioni salvate, proposte d’ordine e di cambio, note, decisioni, documenti commerciali, dati di spedizione e riscontri sui pagamenti. Non inserire nelle note dati sanitari o altri dati particolari non necessari alla richiesta. I dati provengono dall’interessato, dalla boutique che rappresenta e dai documenti dei rapporti commerciali già intercorsi. Se l’account è predisposto da casa nodo per un cliente esistente, i dati sono ricavati da tale rapporto.
L’infrastruttura può registrare dati tecnici necessari al funzionamento e alla sicurezza, quali indirizzo IP, richieste al server, orari ed errori. Per i cookie e gli strumenti memorizzati nel dispositivo consulta la sezione dedicata di questa informativa.
Finalità e basi giuridiche
Richieste di informazioni, presentazione della boutique, valutazione dell’accesso, gestione dell’account e delle richieste di acquisto o cambio: attività precontrattuali richieste dall’interessato ed esecuzione del rapporto, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR. Per i dati personali dei referenti di società o altre organizzazioni, le comunicazioni e i rapporti con l’impresa si fondano sul legittimo interesse a intrattenere il rapporto commerciale, articolo 6, paragrafo 1, lettera f), nei limiti necessari e bilanciati con i diritti degli interessati.
Gestione fiscale e contabile, fatturazione e adempimenti richiesti dalle autorità: obblighi di legge, articolo 6, paragrafo 1, lettera c). Protezione degli accessi, prevenzione degli abusi e tutela dei diritti in caso di contestazione: legittimo interesse del titolare, articolo 6, paragrafo 1, lettera f), limitato a quanto necessario.
Le email di accesso, recupero password, risposta a proposte e assistenza sono comunicazioni di servizio. La registrazione e la presa visione di questa informativa non costituiscono consenso a newsletter, pubblicità o profilazione. Nella configurazione di avvio qui descritta non sono previste campagne promozionali automatizzate né statistiche tramite MonsterInsights o Metricool. Eventuali nuove finalità richiederanno informativa e presupposti appropriati prima dell’attivazione.
Dati necessari e dati facoltativi
I campi contrassegnati come obbligatori sono necessari a valutare la boutique, rispondere o gestire il servizio richiesto. La mancata comunicazione può impedire l’istruttoria o l’esecuzione dell’operazione. Gli altri campi sono facoltativi. La semplice navigazione non richiede un account.
Area boutique e IDIGEST
La richiesta di accesso è valutata da casa nodo. Dopo l’autorizzazione, il cliente riceve le indicazioni per impostare personalmente la password. Non chiediamo di inviarla via email o WhatsApp. Le proposte e i relativi aggiornamenti possono essere trasferiti alla casella di ingresso del gestionale IDIGEST e abbinati al cliente e agli articoli, per la valutazione e la gestione del rapporto commerciale. IDIGEST è uno strumento utilizzato da IDINVEST S.R.L.: il trasferimento non costituisce una vendita dei dati ad altri operatori e non comporta, da solo, conferma dell’ordine, prenotazione della merce o emissione di fatture.
Lo storico delle forniture consegnate può essere reso disponibile alla boutique dopo la verifica dell’abbinamento. Le richieste di cambio sono confrontate con i dati commerciali necessari alla valutazione. Accesso, accettazione degli ordini e decisioni sui cambi sono sottoposti a valutazione umana, non a decisioni esclusivamente automatizzate con effetti giuridici.
Conservazione
Richieste di accesso respinte o ritirate e contatti senza successivo rapporto: cancellazione o anonimizzazione entro sei mesi dalla chiusura della richiesta. Proposte di ordine o cambio mai accettate: revisione e cancellazione o anonimizzazione entro dodici mesi dalla chiusura, salvo contestazioni documentate. Account e dati del referente: durata del rapporto; dopo ventiquattro mesi senza accessi né rapporti commerciali viene verificata la necessità di mantenere l’account, con eventuale chiusura dopo valutazione e preavviso. I dati necessari per ordini, obblighi di legge e tutela dei diritti restano separati e sono conservati per i termini applicabili.
Ordini, forniture, fatture e corrispondenza soggetti agli obblighi civilistici: termini di legge applicabili; in particolare dieci anni per la documentazione cui si applica l’articolo 2220 del codice civile, con decorrenza prevista dalla norma, salvo ulteriori obblighi o sospensioni. Reclami e contestazioni: tempo necessario a gestire la vicenda e tutelare i diritti, considerando i termini applicabili. Il riferimento ai dieci anni non comporta la conservazione generalizzata di ogni dato raccolto dal sito.
Il piano Aruba Hosting Gestito per WooCommerce conserva i backup completi automatici giornalieri per trenta giorni e quelli eseguiti ogni quattro ore per un giorno. Le copie manuali e quelle scaricate localmente sono separate dalla rotazione automatica: il titolare ne riesamina la necessità rispetto alla finalità tecnica o di tutela documentata e alla chiusura delle attività che ne hanno richiesto la creazione. La chiusura di un account non cancella istantaneamente tutte le copie di sicurezza. Se una copia viene ripristinata, vengono riesaminate le misure necessarie a rispettare le decisioni di cancellazione e rettifica già registrate, fatti salvi obblighi di legge e tutela dei diritti.
I registri tecnici dell’infrastruttura sono distinti dai dati commerciali e dai backup. Sono utilizzati per l’erogazione, la diagnosi degli errori e la sicurezza del servizio. Gli eventuali estratti conservati da IDINVEST per un incidente o una contestazione sono limitati ai dati pertinenti e riesaminati alla chiusura del caso; non sono utilizzati per pubblicità o profilazione commerciale.
Soggetti che possono trattare i dati
Possono accedere ai dati il titolare e le persone autorizzate, nei limiti delle rispettive mansioni. Secondo l’operazione, i dati possono essere trattati da fornitori di hosting, infrastruttura cloud, posta elettronica, manutenzione e sicurezza; professionisti contabili e fiscali; servizi di fatturazione e conservazione; vettori. Le comunicazioni sono limitate a quanto necessario per il relativo servizio o obbligo.
Il sito e la casella info@casanodo.it utilizzano servizi Aruba. Le email di servizio del sito sono inoltrate tramite SMTP autenticato; WP Mail SMTP è il componente WordPress usato per questo invio. IDIGEST è il gestionale impiegato da IDINVEST per i propri rapporti commerciali. I fornitori che trattano dati per conto del titolare sono disciplinati come responsabili del trattamento quando previsto dal GDPR. Altri destinatari possono operare come titolari autonomi. Informazioni sui destinatari pertinenti possono essere richieste al contatto privacy. I dati possono essere comunicati alle autorità quando richiesto dalla legge e non sono destinati alla pubblicazione indiscriminata.
La funzione boutique qui descritta gestisce proposte di ordine e di cambio e non richiede l’inserimento di dati di carte di pagamento. Se utilizzi un distinto percorso di pagamento online, i dati necessari possono essere trattati dal servizio di pagamento presentato in quel percorso, secondo le sue informazioni e condizioni. Per PayPal è disponibile la relativa informativa.
Trasferimenti fuori dallo Spazio economico europeo
Non si richiede un consenso generico a qualunque trasferimento attraverso il semplice uso del sito. Quando un servizio comporta un trasferimento fuori dallo Spazio economico europeo, devono ricorrere le condizioni del capo V GDPR, ad esempio una decisione di adeguatezza applicabile o garanzie appropriate. Per conoscere destinatari, paesi e garanzie pertinenti al trattamento che ti riguarda, o per ottenere informazioni su come consultarle, puoi scrivere a info@casanodo.it.
Diritti dell’interessato
Nei casi e nei limiti previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati; puoi opporti ai trattamenti fondati sul legittimo interesse. Se un trattamento è fondato sul consenso puoi revocarlo senza pregiudicare la liceità del trattamento precedente. Scrivi a info@casanodo.it. Potremo chiedere solo quanto necessario a verificare l’identità. La cancellazione può incontrare limiti per obblighi di legge o difesa di diritti. Risponderemo nei termini dell’articolo 12 GDPR, normalmente entro un mese, salvo le proroghe consentite e motivate. Puoi presentare reclamo al Garante per la protezione dei dati personali o all’autorità competente. Restano disponibili i rimedi giudiziari.
Cookie e strumenti del dispositivo
Il sito e l’area riservata utilizzano strumenti tecnici per mantenere l’accesso autenticato, rendere disponibili le funzioni richieste e ricordare le preferenze necessarie all’interfaccia. Nei percorsi di accesso WordPress impiega cookie per verificare che il browser li accetti e per riconoscere la sessione; le preferenze di lingua e dell’utente possono essere conservate tramite cookie dedicati. I meccanismi di sessione non richiedono l’invio della password via email o WhatsApp.
Le funzioni di carrello eventualmente utilizzate possono impiegare cookie di sessione e strumenti WooCommerce per collegare il browser ai dati del carrello. Questi strumenti dipendono dalla funzione effettivamente richiesta: la presenza di WooCommerce sul sito non significa che ogni suo cookie sia installato in ogni pagina.
Puoi gestire o rimuovere i cookie e i dati dei siti dalle impostazioni del browser. Il blocco degli strumenti necessari può impedire l’accesso o interrompere le funzioni richieste. La registrazione non costituisce consenso a strumenti di profilazione. Eventuali strumenti non tecnici che richiedano consenso non devono essere attivati prima della scelta dell’utente.
Bozza locale di una proposta di cambio
Quando componi una proposta di cambio, la funzione di recupero bozza può conservare nel browser del dispositivo la selezione non ancora inviata: articoli, colori, taglie, quantità e numero di spedizioni. La bozza non comprende password, note, prezzi, dati anagrafici o la conferma delle regole del cambio e non costituisce una proposta già ricevuta da casa nodo. È separata per account e sito tramite un identificatore tecnico.
La bozza è recuperabile per ventiquattro ore. Al successivo controllo dell’app, una bozza scaduta viene eliminata; può quindi restare materialmente nel dispositivo fino a quel controllo o alla rimozione dei dati del sito da parte dell’utente. La selezione viene rimossa anche con la funzione di svuotamento e dopo un salvataggio riuscito; la funzione gestisce inoltre l’uscita dall’account quando eseguita nel percorso previsto. Su dispositivi condivisi proteggi l’accesso al browser e chiudi la sessione al termine dell’utilizzo.
Notifiche opzionali del titolare
La funzione opzionale di notifiche push è riservata al titolare nella propria area autenticata: dopo la sua attivazione volontaria serve a richiamare l’attenzione su nuove attività. Non è necessaria ai clienti per presentare una proposta e non iscrive automaticamente i clienti o gli amministratori al servizio. L’autorizzazione è gestita dal dispositivo e può essere revocata dalle impostazioni del browser o dell’app; è inoltre prevista la disattivazione nell’area del titolare.
Per il recapito vengono conservati nell’account privato del titolare l’indirizzo tecnico di consegna della notifica e le chiavi del relativo abbonamento. Nella configurazione Chrome per Android il servizio di recapito del browser è fornito da Google: riceve i metadati tecnici necessari al recapito. Il messaggio di richiamo è generico e non contiene nomi dei clienti, articoli, prezzi, note o dettagli delle proposte. La consultazione del contenuto richiede l’accesso autenticato all’area riservata. L’indirizzo tecnico e le chiavi sono conservati finché l’abbonamento resta registrato: la disattivazione dalla funzione dell’app li rimuove per quel dispositivo. Se il servizio di recapito segnala un abbonamento scaduto o non più valido durante un invio, l’app lo rimuove. La sola revoca del permesso nelle impostazioni del browser può bloccare la ricezione senza rimuovere immediatamente la registrazione sul server; per rimuoverla usa anche la disattivazione nell’app. La cancellazione dell’account comporta la rimozione dei dati tecnici associati nel sistema attivo, ferme le copie di sicurezza descritte sopra. Per i trattamenti del servizio del browser consulta anche l’informativa di Google.
Aggiornamenti
L’informativa viene riesaminata quando cambiano i servizi o i trattamenti. Gli aggiornamenti non valgono come consenso automatico a nuove finalità.