Informativa sulla privacy

La presente informativa riguarda il trattamento dei dati personali connesso all’utilizzo del sito BRAVTRIQ e dei relativi servizi.

Titolare del trattamento: BRAVTRIQ.

Le informazioni personali possono essere trattate quando l’utente visita il sito, crea un account, effettua un acquisto, richiede assistenza o utilizza le funzionalità disponibili.

Il trattamento avviene nel rispetto del Regolamento (UE) 2016/679 (GDPR) e delle altre disposizioni applicabili in materia di protezione dei dati personali. L’informativa riguarda i servizi offerti agli utenti in Italia.

1. Dati che possono essere raccolti

Le categorie di dati trattati dipendono dal modo in cui l’utente utilizza il sito e i servizi disponibili.

Possono essere raccolte informazioni quali:

  • nome e cognome;

  • indirizzo di fatturazione;

  • indirizzo di consegna;

  • indirizzo e-mail;

  • numero di telefono;

  • dati relativi agli ordini;

  • storico degli acquisti;

  • informazioni relative a resi, rimborsi e assistenza;

  • comunicazioni scambiate con il servizio clienti;

  • stato del pagamento e informazioni necessarie alla relativa gestione.

I dati utilizzati direttamente per elaborare la transazione di pagamento vengono gestiti dal relativo fornitore di servizi di pagamento.

Durante la navigazione possono inoltre essere raccolti dati tecnici, tra cui:

  • indirizzo IP;

  • tipo di browser;

  • caratteristiche del dispositivo;

  • sistema operativo;

  • orari di accesso;

  • pagine consultate;

  • impostazioni della lingua;

  • dati di log;

  • altre informazioni tecniche necessarie al funzionamento e alla sicurezza del sito.

Quando determinate informazioni sono necessarie per completare un ordine, organizzare la consegna o fornire assistenza, la loro mancata comunicazione può impedire l’utilizzo della relativa funzione o l’esecuzione del servizio richiesto.

2. Per quali finalità vengono utilizzati i dati

I dati personali possono essere utilizzati per le attività necessarie alla gestione del rapporto con l’utente e al funzionamento del sito, in particolare per:

  • ricevere e gestire gli ordini;

  • elaborare le operazioni collegate al pagamento;

  • preparare i prodotti per la spedizione;

  • organizzare spedizione e consegna;

  • fornire assistenza prima e dopo l’acquisto;

  • gestire richieste di reso e rimborso;

  • rispondere a domande o richieste del servizio clienti;

  • inviare conferme d’ordine, aggiornamenti sulla spedizione e altre comunicazioni collegate all’acquisto;

  • prevenire frodi, accessi non autorizzati e altri rischi per la sicurezza;

  • mantenere il funzionamento tecnico e la sicurezza del sito;

  • analizzare l’utilizzo del sito e migliorare funzionalità ed esperienza di navigazione;

  • adempiere agli obblighi fiscali, contabili, amministrativi o di altra natura previsti dalla normativa;

  • inviare comunicazioni promozionali e di marketing quando è stato acquisito il consenso richiesto.

Il trattamento viene mantenuto entro le finalità per le quali i dati sono stati raccolti e le eventuali ulteriori finalità compatibili previste dalla normativa applicabile.

3. Basi giuridiche del trattamento

La base giuridica utilizzata dipende dalla finalità per cui vengono trattati i dati.

Il trattamento può fondarsi su:

Esecuzione del contratto o misure precontrattuali
quando le informazioni sono necessarie per ricevere un ordine, elaborare l’acquisto, organizzare la consegna, gestire una richiesta collegata al contratto o svolgere attività richieste prima della conclusione dell’acquisto.

Obbligo legale
quando determinati dati devono essere trattati o conservati per adempiere a obblighi previsti dalla normativa applicabile, compresi quelli di natura fiscale, amministrativa o contabile.

Legittimo interesse
quando il trattamento è necessario, nel rispetto delle condizioni previste dal GDPR, per attività quali protezione del sito, prevenzione delle frodi, sicurezza dei servizi e mantenimento della stabilità tecnica.

Consenso
quando la normativa richiede una scelta preventiva dell’utente, ad esempio per determinate attività di marketing o per l’utilizzo di Cookie e strumenti di tracciamento non necessari.

Queste basi giuridiche corrispondono a quelle previste dall’articolo 6 del GDPR per i trattamenti ordinari di dati personali.

Quando il trattamento si basa sul consenso, questo può essere revocato secondo le modalità disponibili. La revoca non incide sulla liceità del trattamento effettuato prima del momento in cui viene ritirato il consenso.

4. Cookie e tecnologie simili

Il sito può utilizzare Cookie, pixel, archiviazione locale e tecnologie analoghe per consentire il funzionamento delle pagine, ricordare determinate preferenze, analizzare l’utilizzo dei servizi e, quando applicabile, supportare attività pubblicitarie.

A seconda della funzione, possono essere utilizzate le seguenti categorie.

Cookie tecnici
Servono per funzioni necessarie quali gestione del carrello, autenticazione, sicurezza e corretto funzionamento delle procedure del sito.

Cookie di preferenza
Possono memorizzare impostazioni quali lingua, area geografica o altre preferenze di navigazione.

Cookie analitici
Possono essere utilizzati per misurare l’utilizzo del sito, comprendere come vengono consultate le pagine e ottenere informazioni utili al miglioramento dei servizi.

Cookie di marketing
Quando utilizzati, possono contribuire alla misurazione delle campagne pubblicitarie, alla presentazione di contenuti pertinenti o ad altre attività pubblicitarie.

I Cookie tecnici necessari vengono gestiti secondo le condizioni previste dalla normativa. I Cookie e gli altri strumenti non necessari vengono utilizzati sulla base del consenso quando questo è richiesto. Le linee guida del Garante distinguono infatti gli strumenti tecnici necessari da quelli per i quali è richiesto il consenso dell’utente.

Le preferenze relative ai Cookie possono essere modificate tramite gli strumenti di gestione disponibili sul sito oppure attraverso le impostazioni del browser.

5. Servizi di analisi e strumenti di terze parti

Per alcune funzionalità possono essere utilizzati strumenti forniti da soggetti terzi, ad esempio per:

  • analisi delle visite;

  • statistiche sull’utilizzo del sito;

  • misurazione delle conversioni;

  • valutazione delle prestazioni pubblicitarie;

  • altre funzioni tecniche o di marketing applicabili.

Quando tali strumenti comportano l’utilizzo di Cookie o tecnologie non necessarie per cui la normativa richiede il consenso, il relativo trattamento viene attivato in funzione delle scelte dell’utente.

I fornitori coinvolti possono trattare le informazioni ricevute secondo le rispettive modalità e responsabilità previste dalla normativa applicabile.

6. Condivisione dei dati per la gestione dei servizi

Le informazioni personali possono essere comunicate, nella misura necessaria allo svolgimento della relativa attività, a categorie di fornitori quali:

  • servizi logistici e di consegna;

  • fornitori di servizi di pagamento;

  • servizi di hosting e manutenzione tecnica;

  • servizi utilizzati per l’invio di e-mail e le comunicazioni con i clienti;

  • servizi di analisi e statistica;

  • fornitori di servizi pubblicitari o di marketing, quando applicabile;

  • autorità o altri soggetti quando la comunicazione è richiesta dalla legge.

I dati condivisi sono limitati alle informazioni necessarie per la funzione o il servizio interessato.

I dati personali non vengono venduti a terzi.

7. Pagamenti e dati della carta

Le informazioni necessarie all’elaborazione dei pagamenti vengono gestite dai fornitori di servizi di pagamento utilizzati per la transazione.

Il sito non acquisisce i dati completi della carta bancaria e non conserva tali informazioni dopo il completamento della transazione.

Possono invece essere trattate informazioni relative allo stato del pagamento e altri dati necessari per associare correttamente la transazione all’ordine e gestire eventuali richieste successive.

8. Trasferimenti di dati al di fuori dello SEE

Alcuni fornitori utilizzati per il funzionamento dei servizi possono trovarsi o trattare dati al di fuori dello Spazio Economico Europeo (SEE).

Quando un trattamento comporta un trasferimento internazionale di dati personali, vengono applicate le condizioni previste dal GDPR per i trasferimenti verso Paesi terzi.

Quando necessario, possono essere utilizzate misure quali le Clausole Contrattuali Standard (Standard Contractual Clauses – SCC) approvate dalla Commissione europea oppure altri meccanismi riconosciuti dalla normativa applicabile.

I trasferimenti internazionali sono disciplinati dagli articoli 44 e seguenti del GDPR.

9. Periodo di conservazione

I dati personali vengono conservati per il periodo necessario alle finalità per cui sono stati raccolti, tenendo conto della natura delle informazioni e degli obblighi applicabili.

I dati relativi a ordini, pagamenti, adempimenti fiscali, contabili e amministrativi possono essere mantenuti per i periodi richiesti dalle rispettive disposizioni di legge.

Altre informazioni vengono conservate finché risultano necessarie per la finalità pertinente o fino a quando sussiste una base giuridica che ne consenta il trattamento.

Una volta venuta meno la necessità di conservazione, i dati vengono eliminati, anonimizzati o sottoposti ad altre misure appropriate in funzione delle circostanze e degli obblighi applicabili.

10. Sicurezza delle informazioni

Sono adottate misure tecniche e organizzative volte a ridurre i rischi di accesso non autorizzato, perdita, modifica, divulgazione o utilizzo improprio dei dati personali.

La trasmissione delle informazioni attraverso il sito è protetta mediante connessioni HTTPS.

L’accesso ai dati viene limitato alle persone autorizzate e ai fornitori che ne hanno necessità per svolgere le rispettive funzioni.

Le informazioni complete relative alle carte utilizzate per il pagamento restano gestite dai relativi fornitori di servizi di pagamento e non vengono conservate dal sito dopo la transazione.

11. Diritti dell’interessato

Nei casi e alle condizioni previste dal GDPR, l’interessato può esercitare i diritti riconosciuti dalla normativa sulla protezione dei dati personali, tra cui:

  • ottenere informazioni sui propri dati personali e accedervi;

  • richiederne una copia;

  • ottenere la rettifica di informazioni inesatte;

  • richiedere la cancellazione quando ne ricorrono le condizioni;

  • richiedere la limitazione del trattamento;

  • opporsi al trattamento nei casi previsti;

  • richiedere la portabilità dei dati quando applicabile;

  • revocare un consenso precedentemente prestato.

L’applicabilità di ciascun diritto dipende dalla base giuridica, dalla tipologia di trattamento e dalle condizioni previste dal GDPR.

Le richieste possono essere presentate utilizzando i recapiti messi a disposizione per il servizio clienti.

12. Reclamo all’autorità di controllo

L’interessato conserva il diritto di rivolgersi all’autorità di controllo competente quando ritiene che il trattamento dei propri dati personali non avvenga nel rispetto della normativa applicabile.

Per l’Italia, l’autorità competente in materia di protezione dei dati personali è il Garante per la protezione dei dati personali.

L’esercizio di questo diritto non impedisce di utilizzare gli altri strumenti di tutela previsti dalla normativa.

13. Comunicazioni promozionali

Quando la normativa richiede il consenso, le comunicazioni relative a prodotti, offerte o altre iniziative di marketing vengono inviate sulla base della scelta espressa dall’utente.

Il consenso alle comunicazioni promozionali può essere revocato utilizzando la funzione di disiscrizione presente nelle comunicazioni ricevute oppure attraverso i recapiti disponibili per l’assistenza.

La revoca del consenso al marketing non impedisce la gestione di un ordine né l’invio delle comunicazioni necessarie per l’esecuzione dell’acquisto, la consegna, l’assistenza o l’adempimento di obblighi di legge.

14. Utenti minorenni

I prodotti e i servizi disponibili attraverso il sito sono destinati a utenti che dispongono della capacità richiesta dalla normativa applicabile per effettuare validamente un acquisto.

Qualora venga rilevato il trattamento di informazioni fornite da una persona che non soddisfa i requisiti applicabili, il trattamento può essere interrotto e possono essere adottate le misure appropriate in funzione della situazione.

15. Decisioni automatizzate

Attualmente non vengono effettuati trattamenti basati esclusivamente su decisioni automatizzate che producano effetti giuridici sull’utente o incidano in modo analogo significativamente sulla sua persona.

Qualora in futuro vengano introdotti trattamenti di questo tipo, saranno fornite le informazioni richieste dalla normativa applicabile e saranno rispettati i diritti riconosciuti agli interessati.

16. Modifiche alla presente informativa

La presente informativa può essere aggiornata in seguito a modifiche normative, cambiamenti dei servizi o adeguamenti relativi al funzionamento del sito.

La versione aggiornata viene pubblicata sul sito e si applica a partire dalla relativa pubblicazione.

Gli utenti possono verificare periodicamente il contenuto dell’informativa per conoscere le condizioni applicabili al trattamento dei dati personali.