1. Finalità e ruolo nel trattamento
La presente politica descrive come i dati personali possono essere raccolti, utilizzati, conservati, comunicati e protetti durante l’utilizzo del sito.
Si applica, tra l’altro, alla navigazione, agli ordini, ai pagamenti, alle consegne, ai resi, ai rimborsi, all’assistenza e alle altre funzioni disponibili.
Per i trattamenti descritti, il sito opera come titolare del trattamento ai sensi del GDPR e delle disposizioni applicabili. L’utilizzo delle funzioni o l’invio di dati personali dovrebbe avvenire dopo la lettura della presente informativa.
I diritti riconosciuti dalla normativa sulla protezione dei dati restano invariati.
2. Attività interessate
Il trattamento può riguardare:
-
navigazione e ricerca di pagine o prodotti;
-
creazione e gestione degli ordini;
-
controllo dei pagamenti;
-
spedizione e attività logistiche;
-
resi, rimborsi e assistenza post-vendita;
-
comunicazioni con il cliente;
-
funzionamento e sicurezza del sito.
I servizi non sono rivolti a persone di età inferiore a 18 anni. Se vengono individuati dati riferibili a un minore, possono essere adottate misure di cancellazione, limitazione o altro intervento previsto dalle circostanze e dalla normativa.
3. Categorie di dati
Vengono trattati i dati pertinenti e necessari alla prestazione dei servizi, alla gestione delle transazioni o alle finalità indicate.
Dati comunicati dall’utente
Possono comprendere:
-
nome;
-
numero di telefono e altri recapiti;
-
indirizzo e-mail;
-
indirizzo di consegna;
-
dati di fatturazione;
-
cronologia degli ordini;
-
contenuto delle comunicazioni con assistenza e servizio post-vendita.
I dati completi della carta sono normalmente gestiti dal prestatore del servizio di pagamento e, in linea generale, non vengono conservati direttamente dal sito.
Dati tecnici
Durante l’accesso possono essere registrati:
-
indirizzo IP;
-
dispositivo utilizzato;
-
browser e sistema operativo;
-
data e ora di accesso;
-
pagine consultate;
-
cookie o identificatori analoghi;
-
registri tecnici e di sicurezza.
Non vengono ricercate intenzionalmente categorie particolari di dati estranee ai servizi offerti.
4. Finalità e basi giuridiche
La base del trattamento varia in funzione dell’attività svolta.
Acquisti e assistenza
I dati necessari per ricevere e gestire l’ordine, verificare il pagamento, organizzare la consegna e trattare richieste successive all’acquisto possono essere utilizzati per l’esecuzione del contratto o per misure precontrattuali richieste dall’interessato.
Comunicazioni sull’ordine
Aggiornamenti sullo stato dell’acquisto, informazioni logistiche e messaggi collegati al servizio possono basarsi sull’esecuzione del contratto o, quando applicabile, su un interesse legittimo.
Sicurezza
Informazioni tecniche e registri possono essere esaminati per individuare frodi, accessi anomali, rischi informatici o problemi operativi.
Questo trattamento può basarsi sull’interesse legittimo alla protezione di sito, utenti e transazioni. Quando appropriato, possono essere applicate misure di minimizzazione, aggregazione o anonimizzazione.
Obblighi normativi
Dati relativi a pagamenti, contabilità, fiscalità, transazioni o richieste delle autorità possono essere conservati e trattati per adempiere a obblighi di legge.
Preferenze, statistiche e marketing
Quando il consenso è richiesto, cookie analitici non necessari, impostazioni facoltative e attività promozionali vengono trattati sulla base della scelta dell’utente.
Se un’informazione è necessaria per concludere un ordine o fornire una funzione richiesta, la sua mancata comunicazione può impedirne l’esecuzione.
5. Cookie e strumenti analoghi
Il sito può utilizzare cookie, archiviazione locale e tecnologie simili per:
-
consentire il funzionamento delle pagine;
-
mantenere il contenuto del carrello;
-
ricordare alcune preferenze;
-
verificare accessi o transazioni;
-
proteggere sito e utenti;
-
analizzare utilizzo e prestazioni.
I cookie tecnici possono essere impiegati per funzioni essenziali, sicurezza e gestione degli ordini.
Cookie analitici, pubblicitari o di preferenza soggetti a consenso vengono attivati soltanto dopo una scelta valida dell’utente.
Le preferenze possono essere gestite tramite Cookie Settings oppure dalle impostazioni del browser. Il rifiuto di strumenti facoltativi può limitare alcune funzioni personalizzate o statistiche.
Per ulteriori dettagli, consultare la Politica sui cookie.
6. Destinatari e fornitori esterni
I dati possono essere comunicati, nella misura necessaria, a soggetti che supportano:
-
pagamenti;
-
spedizioni e consegne;
-
gestione del magazzino;
-
hosting del sito;
-
assistenza tecnica;
-
protezione della rete e delle transazioni;
-
strumenti di servizio al cliente.
Quando tali soggetti operano come responsabili del trattamento, il rapporto viene disciplinato secondo i requisiti applicabili.
I dati personali non vengono venduti a terzi estranei, salvo i casi richiesti dalla legge, necessari alla fornitura del servizio o fondati su un’altra base giuridica valida.
7. Servizi Google
Il sito può integrare i seguenti strumenti:
Google Analytics
Può essere utilizzato per analizzare visite, prestazioni delle pagine e interazioni con il sito.
Google Ads
Può supportare la valutazione degli annunci, la misurazione delle conversioni e, dopo il consenso quando richiesto, funzioni pubblicitarie correlate.
Google reCAPTCHA
Può contribuire a individuare operazioni automatizzate, richieste anomale, spam e rischi di sicurezza.
Google Tag Manager
Può essere impiegato per amministrare tag e configurazioni tecniche presenti nelle pagine.
In base alla configurazione effettiva, tali servizi possono trattare identificatori dei cookie, dati di navigazione, informazioni sul dispositivo e altri elementi tecnici.
Riferimenti da inserire:
-
Norme sulla privacy di Google
-
Informazioni Google sull’uso dei dati per la pubblicità
8. Trasferimenti fuori dallo SEE
Ove possibile, i dati possono essere trattati o conservati all’interno dello Spazio economico europeo.
L’impiego di alcuni fornitori può comportare trasferimenti verso Paesi esterni allo SEE. In questi casi possono essere utilizzati, secondo le circostanze:
-
decisioni di adeguatezza;
-
clausole contrattuali standard;
-
misure supplementari;
-
altri meccanismi ammessi dalla normativa.
Lo strumento concretamente applicabile dipende dal servizio, dal destinatario e dalle modalità del trattamento.
9. Periodi di conservazione
I dati non vengono conservati senza limite per una stessa finalità.
La durata può dipendere da:
-
scopo del trattamento;
-
gestione di ordini e assistenza;
-
obblighi fiscali e contabili;
-
termini previsti dalla legge;
-
contestazioni o necessità di tutela.
Documenti riguardanti ordini, pagamenti, fatture, resi e assistenza possono essere mantenuti per il periodo richiesto dalle norme applicabili.
Quando i dati non sono più necessari, possono essere cancellati, anonimizzati o sottoposti a limitazione, considerando gli obblighi ancora esistenti.
10. Misure di protezione
Per ridurre il rischio di accesso non autorizzato, divulgazione, modifica o utilizzo improprio possono essere adottate misure tecniche e organizzative proporzionate, quali:
-
protezione dei dati durante la trasmissione;
-
controllo degli accessi;
-
gestione delle autorizzazioni;
-
monitoraggio dei sistemi;
-
correzione delle vulnerabilità;
-
aggiornamento delle misure di sicurezza.
Nessun sistema informatico o collegamento di rete è privo di rischi. Le misure possono quindi essere adattate alle tecnologie utilizzate, alle attività svolte e ai rischi rilevati.
11. Eventuali violazioni dei dati
Un incidente che coinvolge dati personali viene valutato considerando natura, portata, conseguenze e requisiti previsti dal GDPR.
Le misure adottabili possono comprendere:
-
limitazione degli accessi interessati;
-
analisi delle cause;
-
correzione dei problemi tecnici;
-
revisione delle misure di protezione.
Quando ricorrono le condizioni stabilite dalla legge, l’incidente viene notificato all’autorità di controllo competente. Se può derivarne un rischio elevato per i diritti e le libertà delle persone, gli interessati ricevono le informazioni previste dalla normativa.
12. Diritti dell’interessato
Nei casi e nei limiti stabiliti dal GDPR, è possibile richiedere:
Accesso
Conferma dell’esistenza del trattamento e copia dei dati, insieme alle informazioni pertinenti.
Rettifica
Correzione dei dati inesatti o integrazione di quelli incompleti.
Cancellazione
Eliminazione dei dati quando sussistono i requisiti legali.
Limitazione
Sospensione o restrizione di determinate attività di trattamento nei casi previsti.
Portabilità
Ricezione dei dati applicabili in formato strutturato, di uso comune e leggibile da dispositivo automatico.
Opposizione
Opposizione ai trattamenti fondati, per esempio, sull’interesse legittimo, quando ne ricorrono i presupposti.
Revoca del consenso
Revoca in qualsiasi momento del consenso precedentemente espresso. La revoca non modifica la liceità del trattamento svolto prima di tale momento.
L’interessato può inoltre presentare reclamo all’autorità di protezione dei dati competente o utilizzare gli altri strumenti di tutela previsti dalla legge.
13. Minori
Il sito non è destinato a utenti con meno di 18 anni e tali utenti non dovrebbero trasmettere dati personali.
Quando vengono rilevate informazioni riferibili a un minore, il trattamento viene valutato e possono essere adottate le misure compatibili con la normativa e con la situazione concreta.
14. Contatti per la privacy
Per domande sulla presente politica, sul trattamento o sull’esercizio dei diritti:
Indirizzo: 857A Federal Rd #202, Brookfield, CT 06804, US
Telefono: +1 (203) 834-1384
E-mail: help@bramorel.com
Orari, secondo l’ora dell’Europa centrale:
-
lunedì–venerdì: 09:00–12:30 e 14:00–18:00;
-
sabato–domenica: 10:00–12:00 e 14:00–17:00.
Le richieste possono essere sottoposte a verifica in base al loro contenuto, all’identità del richiedente e alle disposizioni applicabili.
15. Aggiornamenti
La presente politica può essere modificata in seguito a variazioni legislative, tecniche, operative o delle modalità di trattamento.
La versione aggiornata viene resa disponibile su questa pagina. È opportuno consultarla periodicamente per conoscere le informazioni applicabili.