BANCREO · RISERVATEZZA E DATI PERSONALI
Informativa sulla privacy
Informazioni sul trattamento dei dati personali durante la navigazione e gli acquisti nel nostro negozio online.
Bancreo (di seguito, «noi») tutela la riservatezza delle persone che visitano e utilizzano il nostro negozio online. Questa informativa descrive i dati personali che possono essere trattati, le finalità e le basi giuridiche del trattamento, i tempi di conservazione e i diritti riconosciuti dal Regolamento (UE) 2016/679 («GDPR») e dalla normativa italiana applicabile.
1. Ambito di applicazione
L’informativa riguarda i dati trattati quando una persona visita il negozio online, consulta i prodotti, invia una richiesta, effettua un ordine o comunica con il servizio clienti. Comprende inoltre le attività relative a pagamenti, consegne, annullamenti, resi, rimborsi e adempimenti amministrativi o legali.
Il trattamento avviene secondo i principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.
2. Tipologie di dati raccolti
Possiamo trattare: dati identificativi e di contatto, come nome, cognome, e-mail, telefono e indirizzi; dati relativi agli ordini, ai prodotti acquistati, agli importi, alle consegne e alle richieste di assistenza; informazioni sul metodo e sull’esito del pagamento e riferimenti della transazione; dati tecnici di navigazione, come indirizzo IP, dispositivo, browser, data e ora di accesso e pagine consultate; contenuti delle comunicazioni e documenti o immagini inviati volontariamente per gestire una richiesta.
I dati completi della carta di pagamento non vengono conservati nei sistemi del negozio. Ti invitiamo a non inviare informazioni non pertinenti, codici di sicurezza della carta o credenziali bancarie.
3. Finalità del trattamento
I dati sono trattati per consentire il funzionamento delle funzioni essenziali del sito; registrare e gestire gli ordini, i pagamenti e le consegne; fornire assistenza; trattare richieste di annullamento, recesso, reso, cambio e rimborso; adempiere agli obblighi contabili, fiscali e legali; proteggere il sito e verificare attività anomale; analizzare in forma aggregata l’utilizzo del sito quando consentito; inviare comunicazioni promozionali soltanto quando esiste una base giuridica valida e, ove necessario, previo consenso.
Non utilizziamo i dati per finalità incompatibili con quelle indicate senza fornire le informazioni richieste e individuare una base giuridica appropriata.
4. Cookie e tecnologie analoghe
Il sito può utilizzare cookie e strumenti analoghi. Quelli tecnici sono impiegati per funzioni richieste dall’utente, come la gestione del carrello, la sicurezza e il completamento dell’acquisto. Gli strumenti non necessari, ad esempio quelli destinati a misurare l’utilizzo del sito o memorizzare preferenze, vengono attivati soltanto quando ne ricorrono i presupposti e, ove richiesto, dopo il consenso.
Quando è disponibile un pannello di scelta, l’utente può accettare, rifiutare o configurare le categorie non necessarie. Il consenso può essere modificato o revocato attraverso le impostazioni dei cookie rese disponibili nel sito, se presenti. È inoltre possibile gestire i cookie tramite il browser; la disattivazione di alcuni strumenti tecnici potrebbe limitare funzioni come il carrello. Le categorie effettivamente utilizzate dipendono dalla configurazione attiva del negozio.
5. Sicurezza dei dati
Adottiamo misure tecniche e organizzative proporzionate ai rischi, che possono comprendere cifratura delle comunicazioni tramite TLS, controlli degli accessi, autorizzazioni limitate e procedure di verifica. L’accesso ai dati è riservato alle persone autorizzate che ne hanno necessità per attività pertinenti.
Le informazioni di pagamento sono trattate secondo i requisiti di sicurezza applicabili e i dati completi della carta non vengono memorizzati nei sistemi del negozio. Nessuna misura può eliminare ogni rischio; eventuali incidenti vengono valutati e gestiti secondo gli obblighi previsti dagli articoli 33 e 34 del GDPR, quando applicabili.
6. Comunicazione dei dati e trasferimenti internazionali
Nella misura necessaria, i dati possono essere comunicati a fornitori che supportano le attività del negozio, quali servizi di pagamento, hosting e informatica, vettori, consulenti professionali e soggetti incaricati di adempiere obblighi di legge. Ogni destinatario riceve le sole informazioni pertinenti alla propria attività. Quando opera come responsabile del trattamento, è vincolato da istruzioni e accordi conformi alla normativa.
Non vendiamo i dati personali né gli elenchi dei recapiti degli utenti. Non utilizziamo immagini, testimonianze o informazioni personali per finalità pubblicitarie senza una base giuridica valida e, quando richiesto, senza consenso preventivo.
Alcune attività operative possono comportare trattamenti in paesi al di fuori dello Spazio economico europeo. In tal caso, i trasferimenti sono valutati secondo il capo V del GDPR e, quando richiesto, si basano su una decisione di adeguatezza della Commissione europea o su garanzie adeguate, come le clausole contrattuali standard, con le verifiche e le misure supplementari eventualmente necessarie. È possibile chiedere informazioni sulle garanzie applicate utilizzando i recapiti indicati in questa pagina.
7. Conservazione dei dati e gestione degli incidenti
I dati sono conservati per il tempo necessario alle finalità per cui sono stati raccolti. Le informazioni relative agli ordini e alle transazioni possono essere conservate per i periodi richiesti dagli obblighi contabili, fiscali e di legge. Le comunicazioni di assistenza sono conservate per gestire la richiesta e documentarne l’esito, tenendo conto degli eventuali termini di prescrizione e tutela dei diritti.
I dati trattati sulla base del consenso vengono conservati fino alla revoca, salvo un’altra base giuridica applicabile. I dati tecnici e i registri di sicurezza sono conservati per periodi proporzionati alle esigenze operative. Al termine, i dati vengono cancellati o resi anonimi, salvo obblighi di ulteriore conservazione.
Gli incidenti di sicurezza vengono registrati e valutati per individuare misure correttive e determinare se siano necessarie notifiche all’autorità di controllo o comunicazioni agli interessati.
8. Diritti riconosciuti dal GDPR
Nei limiti e alle condizioni previste dalla legge, l’interessato può chiedere accesso ai dati, rettifica, cancellazione, limitazione del trattamento, portabilità e può opporsi ai trattamenti basati sul legittimo interesse. Può inoltre revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente alla revoca, e beneficiare delle garanzie relative alle decisioni basate unicamente su trattamenti automatizzati previste dall’articolo 22 del GDPR.
Per esercitare un diritto, invia una richiesta ai recapiti indicati nella sezione contatti. Potremmo chiedere informazioni ragionevoli per verificare l’identità del richiedente. Risponderemo entro i termini dell’articolo 12 del GDPR; in caso di richiesta complessa o numerosa, l’eventuale proroga sarà comunicata e motivata secondo la legge.
È possibile proporre reclamo all’autorità di controllo competente. Per l’Italia, l’autorità di riferimento è il Garante per la protezione dei dati personali, secondo le modalità indicate sul relativo sito istituzionale.
9. Basi giuridiche del trattamento
A seconda della finalità, il trattamento si fonda su: esecuzione di un contratto o misure precontrattuali richieste dall’interessato, per ordini, pagamenti, consegne e assistenza; adempimento di obblighi legali, inclusi quelli contabili e fiscali; consenso, per le attività che lo richiedono; legittimo interesse, ad esempio per sicurezza, gestione di contestazioni e tutela dei diritti, dopo aver valutato gli interessi e i diritti dell’interessato.
Quando il conferimento dei dati è necessario per concludere o gestire un ordine o adempiere un obbligo legale, la mancata comunicazione può impedire l’attività richiesta. Quando la base è il consenso, il conferimento è facoltativo.
10. Principi per la raccolta e l’utilizzo dei dati personali
10.1 Uso limitato e trasparente. Non vendiamo i recapiti degli utenti e non consideriamo la raccolta dei dati personali una finalità autonoma del negozio. Le informazioni richieste sono collegate alle funzioni del sito, agli acquisti, all’assistenza e agli obblighi applicabili.
10.2 Immagini e informazioni a fini pubblicitari. Non utilizziamo fotografie, testimonianze o altre informazioni personali degli utenti in contenuti pubblicitari senza una base giuridica appropriata e, quando richiesto, un consenso libero, specifico, informato e documentabile. Il rifiuto di tale consenso non pregiudica la possibilità di acquistare.
10.3 Omaggi e iniziative commerciali. Eventuali articoli omaggio o iniziative rivolte agli acquirenti possono essere previsti nell’ambito di un acquisto o di un’iniziativa chiaramente descritta. Non utilizziamo regali o incentivi il cui scopo principale sia ottenere dati personali non necessari. Ogni trattamento ulteriore viene descritto in modo trasparente e fondato su una base giuridica valida.
10.4 Coerenza con il mercato di riferimento. Le informazioni legali e le modalità di trattamento qui descritte si riferiscono all’attività del negozio online rivolta al mercato italiano e tengono conto del GDPR e delle disposizioni italiane applicabili. Eventuali attività soggette a un diverso ordinamento vengono valutate in base alle norme pertinenti.
10.5 Accuratezza dei recapiti. I recapiti riportati in questa informativa sono destinati a ricevere richieste sulla privacy e sull’assistenza agli ordini. Le informazioni di contatto devono restare coerenti con quelle pubblicate nelle altre pagine del negozio. Per correggere dati associati a un ordine è possibile contattarci.
10.6 Consensi separati. Quando una funzione non è necessaria per l’acquisto o per il servizio richiesto, l’eventuale consenso viene gestito separatamente. L’accesso alle funzioni essenziali non viene subordinato a consensi non necessari, nei limiti previsti dalla normativa.
11. Contatti per la privacy
Per domande sulla presente informativa, per esercitare i diritti previsti dal GDPR o per segnalare una questione relativa ai dati personali, puoi contattarci ai recapiti seguenti.
Reparto assistenza internazionale / Magazzino resi
Indirizzo di contatto: 217 Madison Ridge Blvd ,Dickson, TN 37055, US
E-mail: livraison@bancreo.com
Telefono: +1 (615) 826-4713
Orari di assistenza: dal lunedì al venerdì, 09:00–12:30 / 14:00–18:00 (ora dell’Europa centrale, CET).
12. Aggiornamenti dell’informativa
Questa informativa può essere aggiornata in caso di modifiche alle attività di trattamento, alle funzioni del negozio o alla normativa applicabile. La versione aggiornata viene pubblicata in questa pagina. Se una modifica comporta un cambiamento sostanziale, forniremo le informazioni aggiuntive previste dalla legge.
La presente informativa descrive le prassi dichiarate per il negozio online. Le categorie di cookie, i fornitori effettivamente utilizzati, i tempi di conservazione e gli eventuali trasferimenti devono corrispondere alla configurazione reale del sito e alle attività concretamente svolte.