Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

bramoriq
10318 E Cnty Rd 200 N # 321
Indianapolis, IN 46234
Stati Uniti

E-mail: service@bramoriq.com
Telefono: (317) 183-6407

2. Ambito

La presente informativa riguarda i dati trattati durante:

  • navigazione nel negozio;

  • utilizzo del carrello;

  • creazione e gestione dell’account;

  • checkout e pagamento;

  • elaborazione dell’ordine;

  • spedizione e consegna;

  • annullamento, recesso e reso;

  • sostituzione e rimborso;

  • assistenza e reclami.

3. Dati identificativi e di contatto

Vengono trattati:

  • nome e cognome;

  • indirizzo e-mail;

  • numero telefonico;

  • indirizzo di fatturazione;

  • indirizzo di consegna;

  • informazioni del destinatario;

  • dati associati all’account.

Il conferimento delle informazioni obbligatorie è necessario per elaborare l’ordine e consegnare il prodotto.

4. Dati relativi agli acquisti

La gestione del rapporto richiede il trattamento di:

  • numero e data dell’ordine;

  • prodotti e quantità;

  • prezzi, sconti e imposte;

  • spese di consegna;

  • stato del pagamento;

  • informazioni di spedizione;

  • codice di tracciamento;

  • conferma di consegna;

  • annullamenti, resi, sostituzioni e rimborsi;

  • pratiche relative alla garanzia legale.

5. Informazioni di pagamento

Le transazioni vengono elaborate mediante Authorize.net, gli emittenti delle carte e i circuiti Visa, Mastercard e American Express.

bramoriq riceve importo, valuta, stato dell’autorizzazione, identificativo della transazione e informazioni limitate necessarie ad associare il pagamento all’ordine.

Il cliente non deve inviare tramite e-mail numero completo della carta, CVV/CVC, PIN, password bancarie o codici temporanei.

6. Dati tecnici

Durante la navigazione vengono trattati:

  • indirizzo IP;

  • data e ora;

  • browser;

  • sistema operativo;

  • dispositivo;

  • dati di sessione;

  • pagine consultate;

  • interazioni con il sito;

  • eventi tecnici e di sicurezza;

  • preferenze relative ai cookie.

Queste informazioni servono al funzionamento del sito, alla diagnosi degli errori, alla sicurezza e alla prevenzione delle frodi.

7. Assistenza

Quando il cliente contatta l’assistenza, vengono trattati contenuto della richiesta, recapiti, numero dell’ordine, allegati e attività svolte per definire la pratica.

Le fotografie del prodotto o dell’imballaggio vengono utilizzate per verificare danni, difetti, parti mancanti o errori di consegna.

8. Finalità

I dati vengono trattati per:

  1. rendere disponibili sito, account e carrello;

  2. completare il checkout;

  3. elaborare ordini, pagamenti e rimborsi;

  4. organizzare spedizione e consegna;

  5. fornire il tracciamento;

  6. gestire annullamento, recesso, reso e sostituzione;

  7. applicare la garanzia legale;

  8. rispondere alle richieste;

  9. rispettare obblighi fiscali, contabili, doganali e legali;

  10. prevenire frodi e accessi abusivi;

  11. tutelare i diritti delle parti;

  12. svolgere marketing o analisi esclusivamente in presenza di una base giuridica valida.

9. Basi giuridiche

Il trattamento si fonda su:

  • esecuzione del contratto o misure precontrattuali;

  • adempimento di obblighi legali;

  • legittimo interesse relativo a sicurezza, prevenzione delle frodi e tutela dei diritti;

  • consenso per cookie non necessari e marketing;

  • necessità di accertare, esercitare o difendere un diritto.

10. Destinatari

I dati necessari vengono comunicati, entro i limiti delle rispettive funzioni, a:

  • Shopify;

  • Authorize.net;

  • emittenti e circuiti delle carte;

  • vettori e operatori logistici;

  • intermediari doganali;

  • fornitori di hosting, assistenza e sicurezza;

  • consulenti fiscali, contabili e legali;

  • autorità legittimate a riceverli.

I dati personali non vengono venduti in cambio di denaro.

11. Trasferimenti internazionali

Il titolare è stabilito negli Stati Uniti e utilizza fornitori operanti in più Paesi. Determinate attività comportano trasferimenti al di fuori dello Spazio economico europeo.

I trasferimenti vengono effettuati mediante decisioni di adeguatezza, clausole contrattuali standard o altri strumenti riconosciuti dal Regolamento (UE) 2016/679.

Per gli Stati Uniti si applicano, quando pertinenti, gli strumenti e le garanzie riconosciuti dall’Unione europea entro il relativo ambito.

12. Conservazione

I dati vengono conservati secondo finalità e obblighi applicabili:

  • account: fino alla chiusura, fatti salvi i dati soggetti a conservazione obbligatoria;

  • ordini, pagamenti e documenti fiscali: per i termini fiscali, contabili e civilistici;

  • spedizioni, resi e garanzia: fino alla conclusione della pratica e durante il periodo necessario alla tutela dei diritti;

  • assistenza: fino alla definizione della richiesta e delle contestazioni;

  • marketing: fino alla revoca del consenso o all’opposizione;

  • cookie: per la durata indicata nel pannello delle preferenze.

Alla scadenza, i dati vengono cancellati o anonimizzati, salvo obblighi legali o controversie.

13. Sicurezza

Sono adottate misure tecniche e organizzative relative a:

  • controllo degli accessi;

  • protezione delle credenziali;

  • sicurezza delle comunicazioni;

  • limitazione dei privilegi;

  • gestione degli incidenti;

  • continuità dei sistemi;

  • verifica dei fornitori.

In presenza di una violazione dei dati personali, vengono applicate le procedure di valutazione, notifica e comunicazione previste dalla normativa.

14. Diritti dell’interessato

Nei casi previsti dalla legge, l’interessato ha diritto a:

  • accesso;

  • rettifica;

  • cancellazione;

  • limitazione;

  • portabilità;

  • opposizione;

  • revoca del consenso;

  • intervento umano sulle decisioni automatizzate rilevanti;

  • reclamo all’autorità di controllo.

15. Presentazione delle richieste

Le richieste devono essere inviate a:

service@bramoriq.com

Quando sussistono dubbi ragionevoli sull’identità del richiedente, vengono richieste esclusivamente le informazioni supplementari necessarie a proteggere i dati.

16. Termine di risposta

La richiesta viene trattata entro un mese dalla ricezione.

In presenza di particolare complessità o di un numero elevato di richieste, il termine viene esteso fino a ulteriori due mesi. L’interessato riceve comunicazione dell’estensione entro il primo mese.

17. Reclamo

Per l’Italia, il reclamo deve essere presentato al:

Garante per la protezione dei dati personali
Piazza Venezia, 11
00187 Roma
Sito: www.garanteprivacy.it

18. Aggiornamenti

La versione pubblicata viene aggiornata in relazione a modifiche normative, tecniche o organizzative e sostituisce quella precedente dalla relativa data di efficacia.