BANCREO · PROTEZIONE DEI DATI
Informazioni sul GDPR
Principi e modalità con cui trattiamo i dati personali nel rispetto del Regolamento generale sulla protezione dei dati.
Bancreo (di seguito, «noi») tratta i dati personali relativi all’utilizzo del negozio online nel rispetto del Regolamento (UE) 2016/679 («GDPR») e delle disposizioni italiane applicabili. Questa pagina riepiloga i principi di protezione dei dati, i diritti delle persone interessate e le modalità con cui vengono gestite le attività di trattamento. Le informazioni operative sulle categorie di dati e sulle finalità sono illustrate anche nell’Informativa sulla privacy.
1. Ambito di applicazione
Le presenti informazioni si applicano al trattamento dei dati personali svolto in relazione alla navigazione nel negozio online, alla consultazione dei prodotti, alla gestione degli ordini, ai pagamenti, alle consegne e alle comunicazioni con il servizio clienti. Riguardano inoltre le attività connesse a richieste di annullamento, recesso, reso, cambio, rimborso e agli obblighi amministrativi o legali.
Per dato personale si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile. Il trattamento comprende operazioni quali raccolta, registrazione, organizzazione, conservazione, consultazione, utilizzo, comunicazione e cancellazione dei dati.
2. Principi generali del trattamento
Il trattamento si basa sui principi stabiliti dall’articolo 5 del GDPR:
• liceità, correttezza e trasparenza nei confronti dell’interessato;
• raccolta per finalità determinate, esplicite e legittime e successivo utilizzo compatibile con tali finalità;
• adeguatezza, pertinenza e limitazione dei dati a quanto necessario;
• esattezza e aggiornamento delle informazioni, con misure ragionevoli per correggere o cancellare i dati inesatti;
• conservazione per un periodo non superiore a quello necessario, salvo obblighi o presupposti legali;
• integrità, riservatezza e protezione mediante misure tecniche e organizzative appropriate;
• responsabilizzazione del titolare, che deve essere in grado di dimostrare il rispetto dei principi applicabili.
I dati vengono richiesti in relazione alle funzioni effettivamente utilizzate. Il mancato conferimento di informazioni necessarie per un ordine o per un obbligo di legge può impedire la gestione della relativa attività; il conferimento per finalità facoltative resta invece libero.
3. Diritti degli interessati
Nei limiti e alle condizioni previste dal GDPR, la persona interessata può esercitare i seguenti diritti:
• diritto di accesso: ottenere conferma dell’esistenza del trattamento e ricevere una copia dei dati personali;
• diritto di rettifica: correggere dati inesatti o integrare quelli incompleti;
• diritto alla cancellazione: chiedere la rimozione dei dati quando ricorrono i presupposti dell’articolo 17;
• diritto alla limitazione: ottenere la sospensione o la limitazione di determinate operazioni nei casi previsti dall’articolo 18;
• diritto alla portabilità: ricevere i dati forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico, quando ricorrono le condizioni dell’articolo 20;
• diritto di opposizione: opporsi ai trattamenti fondati sul legittimo interesse per motivi connessi alla propria situazione particolare;
• diritto di revocare il consenso in qualsiasi momento, quando il trattamento si basa su tale presupposto, senza pregiudicare la liceità del trattamento precedente alla revoca;
• diritto di non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati, inclusa la profilazione, nei casi e con le garanzie previste dall’articolo 22.
Le richieste possono essere inviate ai recapiti riportati nella sezione contatti. Risponderemo entro i termini previsti dall’articolo 12 del GDPR. Se la richiesta è complessa o numerosa, il termine può essere prorogato nei casi consentiti; l’interessato sarà informato della proroga e dei relativi motivi. Potremmo chiedere informazioni ragionevoli per verificare l’identità del richiedente e proteggere i dati da accessi non autorizzati.
Resta inoltre possibile presentare reclamo all’autorità di controllo competente. Per l’Italia, l’autorità di riferimento è il Garante per la protezione dei dati personali.
4. Obblighi delle parti coinvolte nel trattamento
Nel rispetto dei ruoli previsti dal GDPR, ci impegniamo a trattare i dati secondo istruzioni e finalità legittime, a limitare gli accessi alle persone autorizzate, a mantenere misure di sicurezza adeguate e a gestire le richieste degli interessati secondo i termini applicabili. Quando soggetti esterni operano come responsabili del trattamento, il rapporto viene regolato da un accordo conforme all’articolo 28 del GDPR.
Le persone che utilizzano il negozio sono invitate a fornire informazioni corrette e aggiornate, a comunicare eventuali modifiche pertinenti e a evitare l’invio di dati non necessari. Non è richiesto di condividere password, codici temporanei, codici di sicurezza delle carte o credenziali bancarie per ottenere assistenza.
I responsabili e gli eventuali sub-responsabili sono tenuti a trattare i dati soltanto per le attività affidate, a mantenerne la riservatezza, ad adottare misure di sicurezza adeguate e ad assistere il titolare nell’adempimento degli obblighi previsti dal GDPR, secondo gli accordi applicabili.
5. Trasferimento e comunicazione dei dati
I dati possono essere comunicati, nella misura necessaria, a fornitori di servizi di pagamento, hosting e informatica, vettori, consulenti professionali e soggetti che supportano l’adempimento di obblighi legali. Le informazioni condivise sono limitate a quelle pertinenti all’attività affidata.
Se un trattamento comporta il trasferimento di dati personali verso un paese al di fuori dello Spazio economico europeo, il trasferimento viene valutato secondo il capo V del GDPR. Quando necessario, si ricorre a una decisione di adeguatezza della Commissione europea, a clausole contrattuali standard o ad altre garanzie ammesse dalla normativa, tenendo conto delle circostanze e delle eventuali misure supplementari richieste.
L’interessato può chiedere informazioni sulle garanzie applicate a un trasferimento specifico utilizzando i recapiti indicati in questa pagina, nei limiti consentiti dalla legge.
6. Sicurezza e gestione delle violazioni
Adottiamo misure tecniche e organizzative proporzionate al rischio, che possono includere cifratura delle comunicazioni tramite TLS, controlli degli accessi, autorizzazioni limitate, procedure di verifica e misure di protezione dei sistemi. La scelta delle misure tiene conto della natura dei dati, delle finalità e dei rischi per i diritti e le libertà delle persone.
In caso di violazione dei dati personali, valutiamo la natura dell’evento, le possibili conseguenze e le misure necessarie per limitarne gli effetti. Quando ricorrono i presupposti degli articoli 33 e 34 del GDPR, provvediamo alla notifica all’autorità di controllo e alla comunicazione agli interessati nei termini e con le modalità stabiliti dalla normativa.
7. Basi giuridiche e conservazione
Le attività di trattamento possono fondarsi sull’esecuzione di un contratto o di misure precontrattuali, sull’adempimento di obblighi legali, sul consenso dell’interessato o sul legittimo interesse, dopo la valutazione del necessario bilanciamento con i diritti e le libertà delle persone. La base giuridica dipende dalla specifica finalità.
I dati vengono conservati per il periodo necessario a gestire l’ordine, fornire assistenza, adempiere agli obblighi contabili e fiscali e tutelare i diritti. I dati trattati sulla base del consenso sono conservati fino alla revoca, salvo che sussista un’altra base giuridica per conservarli. Alla scadenza dei periodi pertinenti, i dati vengono cancellati o resi anonimi, salvo ulteriori obblighi di legge.
8. Cookie e preferenze
I cookie necessari al funzionamento del negozio possono essere utilizzati per gestire la sessione, il carrello e la sicurezza. Gli strumenti non necessari vengono attivati soltanto quando sussistono i presupposti previsti dalla normativa e, ove richiesto, dopo il consenso. Le preferenze possono essere gestite attraverso il pannello disponibile nel sito, se presente, o tramite le impostazioni del browser. La disattivazione di alcuni strumenti tecnici può incidere su specifiche funzioni del negozio.
9. Responsabilizzazione e verifica della conformità
La conformità viene sostenuta attraverso la valutazione delle finalità e delle basi giuridiche, la limitazione dei dati raccolti, la gestione delle autorizzazioni, la verifica dei fornitori coinvolti e il riesame delle procedure quando cambiano le attività o i rischi. Quando il trattamento può comportare un rischio elevato per i diritti e le libertà delle persone, valutiamo la necessità di una valutazione d’impatto sulla protezione dei dati ai sensi dell’articolo 35 del GDPR.
Le persone autorizzate ricevono indicazioni adeguate in relazione alle attività che svolgono. Le procedure vengono riesaminate quando necessario per mantenere la coerenza tra le prassi effettive e gli obblighi normativi.
10. Contatti per questioni relative al GDPR
Per esercitare i diritti, chiedere informazioni sul trattamento o segnalare una questione relativa ai dati personali, puoi contattarci ai seguenti recapiti.
Reparto assistenza internazionale / Magazzino resi
Indirizzo di contatto: 217 Madison Ridge Blvd ,Dickson, TN 37055, US
E-mail: livraison@bancreo.com
Telefono: +1 (615) 826-4713
Orari di assistenza: dal lunedì al venerdì, 09:00–12:30 / 14:00–18:00 (ora dell’Europa centrale, CET).
Le modalità di trattamento devono riflettere le attività effettivamente svolte nel negozio. Le informazioni sui fornitori, sui trasferimenti, sui cookie e sui tempi di conservazione vanno mantenute aggiornate in base alla configurazione reale.