1. Normativa applicabile
Il trattamento dei dati degli interessati situati nell’Unione europea è disciplinato dal Regolamento (UE) 2016/679, dal Decreto legislativo 30 giugno 2003, n. 196, come modificato, e dalle disposizioni italiane pertinenti.
2. Titolare
bramoriq
10318 E Cnty Rd 200 N # 321
Indianapolis, IN 46234
Stati Uniti
E-mail privacy: service@bramoriq.com
Telefono: (317) 183-6407
3. Principi
Il trattamento rispetta:
-
liceità, correttezza e trasparenza;
-
limitazione delle finalità;
-
minimizzazione dei dati;
-
esattezza;
-
limitazione della conservazione;
-
integrità e riservatezza;
-
responsabilizzazione del titolare.
4. Esecuzione del contratto
I dati necessari vengono trattati per carrello, checkout, pagamento, ordine, spedizione, consegna, annullamento, recesso, reso, sostituzione, rimborso, garanzia e assistenza.
Il mancato conferimento delle informazioni obbligatorie impedisce l’esecuzione della funzione richiesta.
5. Obblighi legali
Determinati dati vengono trattati o conservati per obblighi fiscali, contabili, doganali, amministrativi, di sicurezza dei prodotti e di tutela dei consumatori.
La cancellazione non riguarda i dati soggetti a conservazione obbligatoria.
6. Consenso
Il consenso costituisce la base giuridica, quando richiesto, per:
-
newsletter;
-
marketing;
-
cookie pubblicitari;
-
profilazione non necessaria;
-
strumenti analitici facoltativi.
Il rifiuto non impedisce l’acquisto o l’accesso alle funzioni essenziali.
7. Revoca
L’interessato ha diritto a revocare il consenso tramite il pannello delle preferenze, il collegamento presente nelle comunicazioni o scrivendo a service@bramoriq.com.
La revoca non incide sulla liceità delle operazioni svolte in precedenza.
8. Legittimo interesse
Il legittimo interesse viene utilizzato per sicurezza informatica, prevenzione delle frodi, continuità tecnica, diagnosi degli errori e tutela dei diritti.
Il trattamento cessa quando prevalgono i diritti dell’interessato e non sussiste un motivo legittimo superiore.
9. Destinatari
Le informazioni necessarie vengono comunicate a fornitori tecnici, Shopify, Authorize.net, operatori logistici, intermediari doganali, consulenti e autorità competenti.
Il ruolo di ciascun destinatario dipende dalla funzione svolta.
10. Trasferimenti fuori dal SEE
I trasferimenti internazionali si fondano su:
-
decisione di adeguatezza;
-
clausole contrattuali standard;
-
norme vincolanti d’impresa;
-
deroghe previste dall’articolo 49 del GDPR;
-
altro strumento riconosciuto dalla normativa.
Per gli Stati Uniti si applicano, quando pertinenti, gli strumenti e le garanzie riconosciuti dall’Unione europea entro il relativo ambito.
11. Conservazione
La durata viene determinata secondo finalità, obblighi applicabili e necessità di tutela dei diritti.
Alla scadenza, i dati vengono cancellati, anonimizzati oppure conservati esclusivamente in presenza di un obbligo legale o di una controversia.
12. Sicurezza
Le misure riguardano:
-
controllo degli accessi;
-
gestione delle autorizzazioni;
-
protezione delle comunicazioni;
-
sicurezza delle credenziali;
-
limitazione dei privilegi;
-
gestione degli incidenti;
-
verifica dei fornitori;
-
continuità dei sistemi.
13. Accesso
L’interessato ha diritto a ottenere conferma del trattamento, informazioni sulle relative modalità e una copia dei dati, nel rispetto dei diritti altrui.
14. Rettifica e cancellazione
I dati inesatti vengono corretti e quelli incompleti integrati.
La cancellazione opera nei casi previsti dalla normativa, fatti salvi obblighi legali, pratiche attive e necessità di tutela giudiziaria.
15. Limitazione
La limitazione viene applicata quando:
-
l’esattezza dei dati è contestata;
-
il trattamento risulta illecito;
-
i dati servono alla tutela di un diritto;
-
è in corso la verifica di un’opposizione.
16. Portabilità
Per i trattamenti automatizzati fondati sul contratto o sul consenso, l’interessato ha diritto a ricevere i dati forniti in formato strutturato, comune e leggibile automaticamente.
La trasmissione diretta a un altro titolare viene eseguita quando tecnicamente attuabile.
17. Opposizione
L’interessato ha diritto a opporsi ai trattamenti fondati sul legittimo interesse per ragioni collegate alla propria situazione.
L’opposizione al marketing diretto non richiede motivazione e determina la cessazione del trattamento per tale finalità.
18. Decisioni automatizzate
I servizi di pagamento e sicurezza eseguono controlli automatizzati sulle transazioni.
Quando una decisione esclusivamente automatizzata produce effetti giuridici o analogamente significativi, l’interessato dispone dei diritti all’intervento umano, all’espressione della propria posizione e alla contestazione, nei casi previsti dalla legge.
19. Esercizio dei diritti
Le richieste devono essere inviate a service@bramoriq.com, indicando il diritto esercitato e le informazioni necessarie a individuare i dati.
Il termine ordinario di risposta è di un mese. Le estensioni previste dalla normativa vengono comunicate entro tale periodo.
20. Autorità di controllo
L’interessato ha diritto a presentare reclamo al Garante per la protezione dei dati personali o all’autorità competente del proprio Stato membro.