Politica GDPR e Protezione dei Dati

La presente Politica descrive come BRELVICO raccoglie, utilizza, conserva, protegge e condivide i dati personali degli utenti che visitano il sito, creano un account, effettuano un ordine o contattano il Servizio Clienti.

Il trattamento viene effettuato nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza previsti dal Regolamento (UE) 2016/679.

Principi fondamentali

1. Identità del titolare del trattamento

Il titolare del trattamento dei dati personali raccolti attraverso il sito e i servizi di vendita online è il soggetto che opera sotto il marchio BRELVICO.

Qualora BRELVICO nomini un Responsabile della Protezione dei Dati o un rappresentante nell’Unione europea, i relativi recapiti saranno pubblicati in questa pagina o comunicati agli interessati secondo la normativa applicabile.

2. Ambito di applicazione

• La Politica si applica ai visitatori del sito BRELVICO.
• Si applica agli utenti che creano o utilizzano un account.
• Si applica ai clienti che effettuano ordini online.
• Si applica ai destinatari e ai contatti indicati per la consegna.
• Si applica alle persone che contattano il Servizio Clienti.
• Si applica agli utenti che inviano recensioni o comunicazioni.
• Si applica ai dati raccolti tramite Cookie e tecnologie analoghe.
• Si applica alle attività di prevenzione delle frodi e sicurezza.
• Non disciplina i trattamenti effettuati autonomamente da siti terzi non controllati da BRELVICO.

3. Categorie di dati personali raccolti

BRELVICO raccoglie solo le categorie di dati ragionevolmente necessarie per fornire il sito, gestire gli acquisti e adempiere agli obblighi applicabili.

• Dati identificativi: nome, cognome e identificativi dell’account.
• Dati di contatto: indirizzo e-mail, telefono e indirizzo postale.
• Dati dell’ordine: prodotti, quantità, prezzo, data e stato dell’acquisto.
• Dati di consegna: destinatario, indirizzo, istruzioni e tracciamento.
• Dati di fatturazione: indirizzo, informazioni fiscali e documenti applicabili.
• Dati di pagamento: esito, importo, riferimento della transazione e metodo selezionato.
• Comunicazioni: e-mail, richieste, reclami, fotografie e allegati.
• Dati tecnici: indirizzo IP, browser, dispositivo, data e ora di accesso.
• Dati di navigazione: pagine consultate, prodotti visualizzati e interazioni.
• Preferenze: lingua, valuta, Cookie, comunicazioni e impostazioni dell’account.

4. Modalità di raccolta dei dati

• Direttamente dall’utente durante la registrazione.
• Durante l’aggiunta dei prodotti al carrello e il checkout.
• Quando viene effettuato o aggiornato un ordine.
• Quando l’utente contatta il Servizio Clienti.
• Quando viene richiesto un reso, rimborso o intervento post-vendita.
• Attraverso Cookie e tecnologie analoghe autorizzate.
• Dai fornitori di pagamento in relazione all’esito della transazione.
• Dai vettori in relazione alla consegna e al tracciamento.
• Da strumenti di sicurezza e prevenzione delle frodi.
• Da fonti pubbliche o soggetti autorizzati, esclusivamente quando consentito dalla legge.

5. Finalità del trattamento

• Creare, autenticare e amministrare gli account degli utenti.
• Ricevere, verificare, elaborare e confermare gli ordini.
• Gestire pagamenti, rimborsi e verifiche delle transazioni.
• Organizzare spedizione, tracciamento e consegna dei prodotti.
• Gestire resi, garanzie, reclami e assistenza post-vendita.
• Rispondere alle richieste inviate al Servizio Clienti.
• Prevenire frodi, abusi, accessi non autorizzati e incidenti di sicurezza.
• Adempiere a obblighi fiscali, contabili, legali e regolamentari.
• Analizzare e migliorare prestazioni, accessibilità e funzionamento del sito.
• Inviare comunicazioni promozionali solo quando esiste una base giuridica valida.

6. Basi giuridiche del trattamento

• Esecuzione del contratto: gestione dell’ordine, pagamento, consegna e assistenza.
• Misure precontrattuali: risposte a domande e richieste prima dell’acquisto.
• Obbligo legale: contabilità, fiscalità, richieste delle autorità e tutela dei consumatori.
• Interesse legittimo: sicurezza, prevenzione delle frodi e tutela dei diritti.
• Interesse legittimo: gestione tecnica, manutenzione e miglioramento del servizio.
• Consenso: Cookie facoltativi, profilazione e marketing quando richiesto.
• Il consenso può essere revocato senza costi in qualsiasi momento.
• La revoca non rende illeciti i trattamenti effettuati prima della revoca.
• BRELVICO effettua un bilanciamento quando utilizza il legittimo interesse.

7. Account, ordini e dati di pagamento

• L’account può contenere dati di contatto, indirizzi e storico degli ordini.
• La password viene gestita mediante procedure tecniche di protezione applicabili.
• BRELVICO non richiede l’invio della password completa tramite e-mail.
• I dati completi della carta sono normalmente trattati dal fornitore di pagamento.
• BRELVICO può ricevere solo riferimenti limitati, stato e conferma della transazione.
• Le transazioni possono essere sottoposte a controlli antifrode.
• Lo storico degli ordini può essere conservato per obblighi fiscali e di garanzia.
• L’utente deve mantenere aggiornati i dati del proprio account.
• Accessi sospetti o non autorizzati devono essere segnalati tempestivamente.
• La chiusura dell’account non comporta automaticamente la cancellazione dei dati soggetti a obblighi legali.

8. Destinatari e condivisione dei dati

BRELVICO non vende né concede in locazione i dati personali degli utenti. I dati vengono comunicati solo quando necessario, autorizzato o imposto dalla legge.

• Piattaforme di commercio elettronico e fornitori di hosting.
• Fornitori di pagamento e servizi antifrode.
• Magazzini, fornitori e partner di evasione degli ordini.
• Corrieri, vettori e operatori logistici.
• Fornitori di assistenza clienti e comunicazioni tecniche.
• Servizi di analisi e marketing autorizzati dall’utente.
• Consulenti legali, fiscali, contabili e assicurativi.
• Autorità pubbliche o giudiziarie quando legalmente richiesto.
• Soggetti coinvolti in operazioni societarie legittime, con adeguate garanzie.
• Ogni destinatario riceve solo i dati necessari alla propria funzione.

9. Trasferimenti internazionali

Poiché BRELVICO utilizza un indirizzo negli Stati Uniti e può avvalersi di fornitori internazionali, alcuni dati possono essere trattati al di fuori dell’Italia o dello Spazio Economico Europeo.

• I trasferimenti avvengono solo per finalità legittime e determinate.
• Può essere utilizzata una decisione di adeguatezza della Commissione europea.
• Possono essere utilizzate Clausole Contrattuali Standard approvate dalla Commissione europea.
• Possono essere applicate regole vincolanti d’impresa quando pertinenti.
• Possono essere adottate misure tecniche e contrattuali supplementari.
• L’accesso ai dati viene limitato ai soggetti autorizzati.
• BRELVICO valuta il ruolo e le garanzie dei fornitori coinvolti.
• Le deroghe specifiche vengono utilizzate solo nei casi consentiti dalla legge.
• L’utente può richiedere informazioni sulle garanzie applicabili.
• Il trasferimento non deve compromettere il livello di protezione previsto dal GDPR.

10. Periodi di conservazione

I dati vengono conservati solo per il periodo necessario alla finalità dichiarata, agli obblighi legali e alla gestione di eventuali contestazioni.

• I dati dell’account vengono conservati finché l’account rimane attivo.
• I dati degli ordini vengono conservati per obblighi contrattuali, fiscali e contabili.
• I documenti fiscali vengono conservati per il periodo previsto dalla normativa applicabile.
• Le comunicazioni di assistenza vengono conservate per gestire la richiesta e documentarne l’esito.
• Le pratiche di reso e garanzia vengono conservate per il periodo necessario alla loro gestione.
• I dati di sicurezza possono essere conservati per prevenire e accertare abusi.
• I dati basati sul consenso vengono trattati fino alla revoca o alla scadenza prevista.
• I Cookie seguono i periodi indicati nella Politica sui Cookie.
• Alla scadenza, i dati vengono eliminati, anonimizzati o resi non identificabili.
• La conservazione può essere estesa quando necessaria per una controversia o un obbligo legale.

11. Sicurezza, cifratura e violazioni dei dati

• Utilizzo di connessioni protette e protocolli di cifratura durante la trasmissione.
• Limitazione degli accessi secondo ruoli e necessità operative.
• Autenticazione e gestione controllata delle credenziali.
• Monitoraggio di attività sospette e tentativi di accesso abusivo.
• Aggiornamento e manutenzione degli strumenti tecnici utilizzati.
• Procedure interne per la gestione degli incidenti di sicurezza.
• Valutazione dei fornitori che trattano dati per conto di BRELVICO.
• Backup e misure di continuità quando appropriati.
• Notifica alle autorità e agli interessati quando richiesta dalla legge.
• Nessun sistema può garantire una sicurezza assoluta contro ogni possibile rischio.

12. Diritti riconosciuti dal GDPR

Nei casi previsti dalla normativa, l’interessato può esercitare i seguenti diritti nei confronti di BRELVICO.

• Diritto di informazione: ricevere spiegazioni chiare sul trattamento.
• Diritto di accesso: sapere se i dati sono trattati e ottenerne una copia.
• Diritto di rettifica: correggere dati inesatti o incompleti.
• Diritto alla cancellazione: richiedere l’eliminazione nei casi applicabili.
• Diritto di limitazione: limitare temporaneamente determinati trattamenti.
• Diritto alla portabilità: ricevere determinati dati in formato strutturato.
• Diritto di opposizione: opporsi ai trattamenti fondati sul legittimo interesse.
• Revoca del consenso: revocare in qualsiasi momento il consenso prestato.
• Decisioni automatizzate: non essere sottoposti a decisioni esclusivamente automatizzate nei casi protetti.
• Reclamo: rivolgersi all’autorità di controllo competente.

13. Cancellazione dell’account e dei dati

L’utente può richiedere la chiusura del proprio account o la cancellazione dei dati personali inviando una richiesta all’indirizzo e-mail ufficiale.

• La richiesta deve provenire da un recapito ragionevolmente verificabile.
• BRELVICO può chiedere informazioni necessarie a verificare l’identità.
• L’account viene disattivato dopo la verifica e la gestione delle operazioni pendenti.
• I dati non più necessari vengono cancellati o anonimizzati.
• I dati fiscali e contabili possono essere conservati per obbligo di legge.
• I dati necessari a gestire un ordine aperto non possono essere eliminati immediatamente.
• I dati necessari per una garanzia o controversia possono essere temporaneamente conservati.
• Le copie di backup vengono eliminate secondo i normali cicli tecnici.
• La cancellazione non incide sui trattamenti leciti effettuati in precedenza.
• La richiesta viene gestita nei termini previsti dalla normativa applicabile.

14. Modalità di esercizio dei diritti

• Indicare nell’oggetto “Richiesta GDPR”.
• Specificare nome, recapito e diritto che si desidera esercitare.
• Indicare l’e-mail associata all’account o all’ordine.
• Fornire il numero dell’ordine quando pertinente.
• BRELVICO può richiedere una verifica proporzionata dell’identità.
• La verifica serve a impedire divulgazioni a soggetti non autorizzati.
• Le richieste sono normalmente gestite senza costi.
• Richieste manifestamente infondate o eccessive possono essere gestite secondo la legge.
• BRELVICO risponde entro il termine previsto dal GDPR, salvo proroghe consentite.
• L’eventuale impossibilità di accogliere la richiesta viene motivata.

15. Decisioni automatizzate e profilazione

• Il sito può utilizzare controlli automatizzati per prevenire frodi e abusi.
• I sistemi possono valutare segnali tecnici relativi a una transazione.
• I dati possono essere utilizzati per personalizzare contenuti con il consenso richiesto.
• La profilazione pubblicitaria facoltativa dipende dalle preferenze Cookie.
• BRELVICO non intende adottare decisioni esclusivamente automatizzate con effetti giuridici significativi senza una base valida.
• Quando applicabile, l’utente può richiedere l’intervento di una persona.
• L’utente può esprimere il proprio punto di vista.
• L’utente può contestare una decisione nei casi previsti.
• Le informazioni sostanziali sulla logica utilizzata vengono fornite quando richiesto dalla legge.
• Le misure adottate devono rispettare i diritti e gli interessi dell’utente.

16. Minori

• Il sito è destinato principalmente a persone in grado di concludere contratti di acquisto.
• BRELVICO non raccoglie intenzionalmente dati di minori senza un’adeguata base giuridica.
• I minori devono utilizzare il sito con l’assistenza di un genitore o tutore quando richiesta.
• Non devono essere inviati dati di pagamento senza autorizzazione.
• Un genitore o tutore può segnalare un trattamento non autorizzato.
• BRELVICO può richiedere informazioni necessarie a verificare la richiesta.
• I dati raccolti senza una base valida vengono eliminati quando accertati.
• Le misure applicate tengono conto dell’età e della tutela rafforzata dei minori.

17. Cookie e tecnologie analoghe

• I Cookie necessari supportano carrello, checkout, sicurezza e sessione.
• I Cookie funzionali possono memorizzare lingua, valuta e preferenze.
• I Cookie analitici aiutano a misurare l’utilizzo del sito.
• I Cookie pubblicitari possono misurare campagne e personalizzare annunci.
• I Cookie facoltativi vengono attivati solo con una base giuridica valida.
• L’utente può rifiutare le categorie non necessarie.
• Le preferenze possono essere modificate in qualsiasi momento.
• Il blocco dei Cookie necessari può compromettere alcune funzioni.
• I fornitori esterni possono applicare proprie informative.
• Ulteriori dettagli sono disponibili nella Politica sui Cookie BRELVICO.

18. Reclamo all’autorità di controllo

L’interessato può presentare un reclamo all’autorità di protezione dei dati competente, in particolare nello Stato membro in cui risiede, lavora o ritiene si sia verificata una violazione.

Prima di presentare un reclamo, l’utente può contattare BRELVICO per consentire una verifica diretta della questione. Tale contatto preventivo non limita il diritto di rivolgersi all’autorità competente.

19. Aggiornamenti della Politica

• La presente Politica può essere aggiornata per modifiche normative.
• Può essere aggiornata in seguito a cambiamenti dei servizi offerti.
• Può essere modificata quando cambiano i fornitori utilizzati.
• Può essere aggiornata per migliorare chiarezza e trasparenza.
• La versione vigente viene pubblicata su questa pagina.
• Le modifiche producono effetto dalla data indicata o dalla pubblicazione.
• Le modifiche sostanziali possono essere comunicate attraverso il sito.
• Un nuovo consenso viene richiesto quando necessario.
• Gli utenti sono invitati a consultare periodicamente la Politica.
• Gli aggiornamenti non riducono retroattivamente i diritti già maturati.

Impegno di BRELVICO

BRELVICO si impegna a trattare i dati personali in modo responsabile, pertinente e proporzionato. I dati non vengono venduti o concessi in locazione a terzi. Ogni richiesta relativa alla privacy viene valutata in base alla normativa applicabile, alla natura dei dati, agli obblighi di conservazione e alla necessità di proteggere l’identità dell’interessato.

Contatta BRELVICO

Per esercitare un diritto GDPR, richiedere la cancellazione dell’account o ricevere informazioni sul trattamento dei dati personali, utilizzare i seguenti canali ufficiali.