1. Ambito di applicazione
Brandeliq (di seguito, “noi”) presta particolare attenzione alla protezione dei dati personali degli utenti che utilizzano il negozio online, effettuano ordini, richiedono assistenza o interagiscono con le relative funzionalità.
La presente informativa descrive le modalità con cui i dati personali possono essere raccolti, utilizzati, conservati e tutelati nell’ambito delle attività rivolte agli utenti in Italia, tenendo conto del Regolamento (UE) 2016/679 (GDPR), della normativa italiana applicabile e delle altre disposizioni pertinenti in materia di protezione dei dati.
2. Tipologie di dati raccolti
In relazione alle modalità con cui l’utente interagisce con il negozio online, possono essere trattati dati necessari alla gestione delle attività richieste, quali nome e cognome, indirizzo di consegna, indirizzo e-mail, numero di telefono, informazioni relative agli ordini, dati di fatturazione e informazioni utilizzate per gestire richieste di assistenza.
Possono inoltre essere registrate informazioni tecniche relative alla navigazione, quali indirizzo IP, tipo di dispositivo, browser utilizzato, dati relativi alla sessione e informazioni generate mediante i cookie, nella misura consentita dalle preferenze espresse dall’utente e dalla normativa applicabile.
I dati di pagamento vengono trattati secondo le modalità previste per la relativa transazione. Le informazioni complete della carta non vengono normalmente conservate nei sistemi utilizzati per la gestione ordinaria degli ordini.
3. Finalità del trattamento
I dati personali possono essere utilizzati per ricevere e gestire gli ordini, verificare i pagamenti, organizzare la consegna, gestire richieste di reso, sostituzione o rimborso e fornire assistenza agli utenti.
Il trattamento può inoltre essere necessario per adempiere agli obblighi previsti dalla normativa applicabile, gestire documentazione amministrativa e contabile, prevenire utilizzi impropri dei servizi e tutelare i diritti e gli interessi legittimi connessi alle attività del negozio online.
Le informazioni tecniche possono essere utilizzate per mantenere il corretto funzionamento, la sicurezza e la stabilità delle funzionalità disponibili, nel rispetto delle preferenze dell’utente quando richieste dalla legge.
4. Gestione dei cookie
Il negozio online può utilizzare cookie e tecnologie analoghe per consentire il corretto funzionamento delle pagine, ricordare determinate preferenze, comprendere le modalità di utilizzo delle funzionalità e, quando previsto, supportare attività che richiedono il consenso dell’utente.
I cookie non necessari possono essere gestiti secondo le preferenze disponibili nell'interfaccia di consenso. L’utente può modificare le proprie scelte quando la relativa funzione è disponibile.
Le informazioni raccolte mediante cookie vengono utilizzate in relazione alle finalità per cui sono stati configurati e non vengono impiegate per scopi incompatibili con tali finalità.
5. Sicurezza dei dati
Vengono adottate misure tecniche e organizzative proporzionate alla natura dei dati trattati e ai rischi connessi, che possono comprendere sistemi di cifratura delle comunicazioni, controlli degli accessi, procedure interne di gestione delle informazioni e misure volte a ridurre il rischio di accessi non autorizzati.
L’accesso ai dati personali viene limitato, per quanto ragionevolmente possibile, alle attività che richiedono tali informazioni per la gestione degli ordini, dell’assistenza e degli adempimenti applicabili.
In caso di evento relativo alla sicurezza dei dati che possa comportare un rischio per i diritti e le libertà delle persone, la situazione viene valutata e gestita secondo gli obblighi previsti dalla normativa applicabile.
6. Condivisione dei dati e trasferimento dei dati
I dati personali possono essere comunicati a soggetti che intervengono nella gestione necessaria dell’ordine, del pagamento, della consegna, dell’assistenza, della gestione amministrativa o della sicurezza, esclusivamente nella misura pertinente alla relativa attività.
Quando il trattamento comporta un trasferimento di dati personali verso un Paese al di fuori dello Spazio Economico Europeo, vengono valutate le condizioni previste dal GDPR e possono essere adottate le garanzie richieste dalla normativa applicabile, comprese, quando pertinenti, decisioni di adeguatezza o garanzie contrattuali appropriate.
I dati personali non vengono venduti come informazioni di contatto degli utenti.
7. Conservazione dei dati e gestione degli eventi
I dati personali vengono conservati per il periodo necessario a raggiungere le finalità per cui sono stati raccolti e, quando applicabile, per il periodo richiesto dagli obblighi legali, fiscali, contabili o dalla gestione di eventuali richieste e controversie.
Al termine del periodo pertinente, i dati possono essere cancellati, anonimizzati o conservati esclusivamente quando sussista una base giuridica che ne giustifichi l’ulteriore conservazione.
Qualora venga rilevato un evento che possa incidere sulla sicurezza dei dati personali, vengono adottate misure di valutazione e gestione adeguate alla situazione e agli obblighi previsti dal GDPR.
8. Diritti dell’interessato
L’utente può esercitare, nei casi previsti dalla normativa applicabile, il diritto di ottenere conferma dell’esistenza dei propri dati personali e di riceverne accesso.
Possono inoltre essere esercitati il diritto alla rettifica dei dati inesatti, il diritto alla cancellazione nei casi previsti, il diritto alla limitazione del trattamento, il diritto alla portabilità dei dati quando applicabile e il diritto di opporsi a determinati trattamenti.
Quando il trattamento si basa sul consenso, il consenso può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Le richieste relative ai diritti dell’interessato possono essere inviate utilizzando i recapiti indicati nella presente informativa. L’utente può inoltre rivolgersi all’autorità di controllo competente qualora ritenga che il trattamento dei propri dati non sia conforme alla normativa applicabile.
9. Basi giuridiche del trattamento
Il trattamento dei dati personali può basarsi, a seconda della finalità, sulla necessità di eseguire un contratto o misure precontrattuali, sull’adempimento di un obbligo legale, sul consenso dell’interessato, sul perseguimento di interessi legittimi o su altre basi giuridiche riconosciute dal GDPR.
Quando il consenso costituisce la base giuridica del trattamento, la relativa richiesta viene presentata in modo distinto e comprensibile rispetto alle attività che non richiedono tale consenso.
L’eventuale rifiuto o revoca del consenso può incidere esclusivamente sulle funzionalità o finalità per le quali il consenso è necessario, senza pregiudicare i trattamenti fondati su altre basi giuridiche.
10. Linee guida sulla raccolta e sull’utilizzo delle informazioni personali
I dati personali degli utenti non vengono trattati come una risorsa destinata alla vendita di informazioni di contatto.
Le informazioni personali o le immagini eventualmente fornite dagli utenti non vengono utilizzate per finalità pubblicitarie senza il relativo consenso quando tale consenso è richiesto dalla normativa applicabile.
La raccolta delle informazioni personali è collegata principalmente alla gestione degli ordini, dei servizi richiesti, dell’assistenza e degli obblighi applicabili, anziché alla raccolta dei dati come finalità autonoma.
Eventuali omaggi o forme di incentivazione associate alla raccolta di informazioni personali vengono valutati in modo da evitare che la raccolta dei dati costituisca la finalità principale dell'attività. Qualora siano previste iniziative collegate all'acquisto o attività di comunicazione commerciale, il trattamento dei dati viene effettuato sulla base giuridica appropriata e secondo le preferenze richieste dalla normativa.
Le disposizioni contenute nella presente informativa sono formulate tenendo conto della normativa applicabile in Italia e del quadro europeo in materia di protezione dei dati. Eventuali riferimenti normativi vengono interpretati in relazione al territorio e alle attività cui si applicano.
I recapiti indicati nella presente informativa corrispondono ai recapiti utilizzati per le attività di assistenza e gestione degli ordini, così da consentire agli utenti di comunicare attraverso informazioni coerenti.
11. Contatti
Per domande relative al trattamento dei dati personali, richieste di esercizio dei diritti o chiarimenti sulla presente informativa, è possibile utilizzare i seguenti recapiti:
Internazionale service department / Return warehouse
Contact address: 9702 Southall Rd #2 ,Randallstown, MD 21133, US
Customer service email: presales@brandeliq.com
Customer service phone: +1 (410) 735-2684
L’orario di assistenza è dal lunedì al venerdì, dalle 09:00 alle 12:30 e dalle 14:00 alle 18:00, ora dell’Europa centrale.
12. Aggiornamenti della presente informativa
La presente informativa può essere modificata quando risultino necessari adeguamenti derivanti da cambiamenti normativi, organizzativi, tecnici o relativi alle modalità di trattamento dei dati.
In caso di modifiche rilevanti, le informazioni aggiornate possono essere rese disponibili attraverso il negozio online e, quando richiesto dalla normativa applicabile, possono essere adottate ulteriori modalità di comunicazione.
La versione aggiornata entra in vigore dalla data indicata nel documento, salvo diversa disposizione prevista dalla normativa applicabile.