Braverino (di seguito “noi”) attribuisce importanza alla protezione dei dati personali trattati durante l’utilizzo del nostro negozio online. La presente Informativa sulla privacy descrive quali informazioni possono essere raccolte, per quali finalità vengono utilizzate, come vengono protette e quali diritti possono essere esercitati dagli interessati.
Il trattamento viene organizzato nel rispetto del Regolamento (UE) 2016/679 (GDPR) e delle disposizioni italiane applicabili in materia di protezione dei dati personali.
1. Ambito di applicazione
La presente informativa riguarda il trattamento dei dati personali effettuato durante l’utilizzo del nostro negozio online e dei servizi direttamente collegati agli acquisti.
Può trovare applicazione, ad esempio, durante la consultazione delle pagine, l’inserimento e la gestione di un ordine, il pagamento, la spedizione, la consegna, una richiesta di assistenza, la cancellazione di un ordine, un reso, una sostituzione o un rimborso.
Cerchiamo di trattare esclusivamente le informazioni pertinenti rispetto alle funzioni richieste dall’utente e alle attività necessarie per gestire correttamente il rapporto derivante dall’acquisto.
2. Tipologie di dati raccolti
In relazione alla funzione utilizzata, possiamo trattare dati identificativi e di contatto quali nome, indirizzo di consegna, indirizzo e-mail e numero di telefono.
Durante un acquisto possono inoltre essere trattate informazioni relative all’ordine, come prodotti acquistati, quantità, importi, stato dell’ordine, riferimenti della transazione e informazioni necessarie alla consegna.
Quando l’utente contatta il servizio clienti, possono essere trattati il contenuto della comunicazione, il numero dell’ordine e gli eventuali documenti, fotografie o video forniti volontariamente per consentire la verifica della richiesta.
Durante la navigazione possono essere raccolte alcune informazioni tecniche, quali dati relativi alla sessione, impostazioni dei Cookie, informazioni sul funzionamento delle pagine e dati tecnici ragionevolmente necessari alla sicurezza e alla disponibilità del servizio.
I dati completi della carta utilizzata per il pagamento non vengono normalmente conservati nei nostri sistemi.
3. Finalità del trattamento
I dati personali possono essere utilizzati per ricevere e gestire gli ordini, verificare i pagamenti, predisporre le spedizioni, organizzare le consegne e fornire informazioni sullo stato degli acquisti.
Possono inoltre essere trattati per rispondere alle richieste del servizio clienti, gestire cancellazioni, resi, sostituzioni e rimborsi, verificare eventuali anomalie e adempiere agli obblighi amministrativi, fiscali o legali applicabili.
Alcune informazioni tecniche possono essere utilizzate per proteggere le sessioni, prevenire utilizzi non autorizzati, individuare malfunzionamenti e mantenere l’affidabilità del negozio online.
Non utilizziamo i dati raccolti per finalità incompatibili con quelle descritte nella presente informativa senza un’adeguata base giuridica.
4. Gestione dei Cookie
Il nostro negozio online può utilizzare Cookie necessari al funzionamento delle pagine, alla gestione delle sessioni, al carrello e alle funzioni richieste dall’utente.
Quando vengono utilizzati Cookie non strettamente necessari e la normativa richiede il consenso, l’utente può esprimere la propria scelta attraverso gli strumenti disponibili per la gestione delle preferenze.
L’utente può inoltre intervenire sulle impostazioni del proprio browser. La limitazione di Cookie tecnicamente necessari potrebbe incidere sul funzionamento di alcune caratteristiche richieste.
Le informazioni raccolte mediante Cookie vengono utilizzate secondo le finalità dichiarate nella relativa Politica sui Cookie e non vengono destinate a scopi incompatibili con quelli indicati.
5. Sicurezza dei dati
Adottiamo misure tecniche e organizzative proporzionate alla natura dei dati trattati e ai rischi ragionevolmente prevedibili.
Tali misure possono comprendere protezione delle comunicazioni mediante TLS, controllo degli accessi, gestione delle autorizzazioni, limitazione dell’accesso alle informazioni e procedure volte a ridurre il rischio di utilizzo, modifica o divulgazione non autorizzati.
Le informazioni relative ai pagamenti vengono trattate attraverso infrastrutture conformi ai requisiti PCI-DSS applicabili e i dati completi delle carte non vengono normalmente memorizzati nei nostri sistemi.
Le misure di sicurezza vengono valutate in relazione alle attività svolte, pur considerando che nessun sistema informatico può eliminare completamente ogni possibile rischio.
6. Comunicazione e trattamento dei dati per nostro conto
Per eseguire determinate attività necessarie alla gestione del negozio online, alcuni dati possono essere resi accessibili a soggetti incaricati di svolgere specifiche funzioni per nostro conto, ad esempio nell’ambito dell’elaborazione dei pagamenti, della gestione tecnica o della consegna degli ordini.
L’accesso viene limitato, per quanto ragionevolmente possibile, alle informazioni necessarie per svolgere la funzione assegnata. I soggetti incaricati devono rispettare obblighi appropriati in materia di riservatezza, sicurezza e utilizzo dei dati secondo le istruzioni ricevute.
Quando trova applicazione l’articolo 28 del GDPR, il trattamento svolto per nostro conto viene disciplinato mediante condizioni adeguate alla natura delle operazioni e ai dati interessati.
Qualora determinate modalità di trasmissione o accesso ai dati richiedano specifiche garanzie previste dalla normativa applicabile, vengono adottate misure appropriate prima del relativo trattamento.
7. Conservazione dei dati e gestione degli eventi di sicurezza
I dati personali vengono conservati per un periodo proporzionato alle finalità per le quali sono stati raccolti e, quando necessario, per adempiere agli obblighi legali, fiscali, amministrativi o connessi alla gestione di eventuali contestazioni.
I periodi possono differire in funzione della categoria di dati, della natura dell’ordine e degli obblighi applicabili. Quando le informazioni non risultano più necessarie e non sussiste un ulteriore motivo legittimo per conservarle, vengono eliminate o rese non identificabili mediante procedure appropriate.
In presenza di un evento che possa compromettere la riservatezza, l’integrità o la disponibilità dei dati personali, effettuiamo le verifiche necessarie considerando natura, portata e possibili conseguenze dell’evento.
Quando ricorrono le condizioni previste dal GDPR, vengono adottate le procedure di documentazione e comunicazione richieste dalla normativa applicabile.
8. Diritti dell’interessato ai sensi del GDPR
Nei casi e nei limiti previsti dal GDPR, l’interessato può richiedere l’accesso ai propri dati personali e ottenere informazioni sul relativo trattamento.
Può inoltre richiedere la rettifica di informazioni inesatte, l’integrazione di dati incompleti, la cancellazione dei dati quando ne ricorrono le condizioni, la limitazione del trattamento e, ove applicabile, la portabilità dei dati.
L’interessato può opporsi a determinati trattamenti quando sussistono i presupposti previsti dalla normativa. Quando il trattamento è fondato sul consenso, quest’ultimo può essere revocato per il futuro senza compromettere la liceità delle operazioni effettuate prima della revoca.
Rimane inoltre possibile presentare reclamo all’autorità di controllo competente secondo le modalità previste dalla normativa applicabile.
Per proteggere le informazioni personali, prima di soddisfare determinate richieste potremmo richiedere elementi ragionevolmente necessari per verificare l’identità del richiedente.
9. Basi giuridiche del trattamento
Il trattamento necessario per ricevere un ordine, elaborare il pagamento, predisporre la consegna o gestire le richieste direttamente collegate all’acquisto può essere fondato sull’esecuzione di un contratto o sull’adozione di misure richieste dall’interessato prima della conclusione del contratto, ai sensi dell’articolo 6 del GDPR.
Determinati dati possono essere trattati per adempiere a obblighi legali applicabili, compresi quelli di natura amministrativa, fiscale o relativi alla tutela dei diritti dei consumatori.
Quando pertinente, alcune attività di sicurezza, prevenzione degli abusi, gestione tecnica e tutela dei nostri diritti possono essere fondate su un legittimo interesse, previa valutazione degli interessi e dei diritti dell’interessato.
Quando la normativa richiede il consenso per una specifica attività, il trattamento viene effettuato sulla base della scelta validamente espressa dall’utente e può essere interrotto per il futuro in caso di revoca.
10. Principi relativi alla raccolta e all’utilizzo delle informazioni personali
La raccolta di dati personali non costituisce lo scopo principale del nostro negozio online. Le informazioni vengono richieste nella misura ragionevolmente necessaria per consentire l’acquisto, gestire gli ordini, fornire assistenza, rispettare gli obblighi applicabili e mantenere la sicurezza delle funzioni disponibili.
Non vendiamo le informazioni di contatto degli utenti.
Le informazioni personali o le immagini eventualmente fornite durante una richiesta di assistenza non vengono utilizzate per finalità pubblicitarie sulla sola base della loro disponibilità. Quando un determinato utilizzo richiede il consenso, questo viene richiesto secondo le condizioni previste dalla normativa applicabile.
Cerchiamo di applicare criteri di minimizzazione, pertinenza e trasparenza, evitando di richiedere informazioni non ragionevolmente necessarie rispetto alla finalità dichiarata.
Le informazioni contenute nella presente politica sono predisposte considerando il GDPR e le disposizioni applicabili agli utenti del nostro negozio online in Italia.
I recapiti utilizzati per le richieste relative alla protezione dei dati corrispondono alle informazioni di contatto utilizzate nelle altre sezioni pertinenti del negozio online.
11. Contatti
Per domande sulla presente Informativa sulla privacy o per presentare una richiesta relativa ai propri dati personali, è possibile utilizzare i seguenti recapiti:
Reparto Servizi Internazionali / Magazzino Resi
Indirizzo di contatto: 4477 Connaught West Dr, Plainfield, IN 46168, Stati Uniti
E-mail del servizio clienti: client@braverino.com
Telefono del servizio clienti: +1 (317) 825-6143
Orari di assistenza: dal lunedì al venerdì, 09:00–12:30 / 14:00–18:00 (ora dell’Europa centrale)
12. Aggiornamenti dell’Informativa sulla privacy
La presente Informativa sulla privacy può essere aggiornata quando cambiano le modalità di trattamento, le funzioni del negozio online o le disposizioni applicabili.
La versione aggiornata viene resa disponibile nel negozio online con modalità appropriate. Quando una modifica richiede un nuovo consenso secondo la normativa applicabile, la relativa scelta viene richiesta prima di procedere con il trattamento interessato.
Le modifiche alla presente informativa non vengono utilizzate per ridurre retroattivamente i diritti riconosciuti agli interessati dalla normativa applicabile.