Informativa sulla privacy
Ecco il testo aggiornato con l'email sostituita in tutti i punti (1, 4, 6, 7, 8):
Informativa sulla privacy — Bre Vibe
Questa informativa vale per il negozio online brevibe.com, dove acquisti il prodotto, e per il processo di consegna che segue l'acquisto.
1. Chi tratta i tuoi dati
Il titolare del trattamento è ADF Commerce di Alessio Di Filippo, ditta individuale, con sede in Via del Padre 11, 10040 Leinì (TO), Italia — Partita IVA IT13425900019.
Per qualsiasi richiesta, compreso l'esercizio dei diritti descritti al punto 6, scrivi a info@brevibe.com.
Non abbiamo designato un responsabile della protezione dei dati: non ricorre nessuno dei casi previsti dall'art. 37 del GDPR.
2. Quali dati trattiamo
Quando acquisti. L'email e il nome che indichi alla cassa, l'indirizzo di spedizione e di fatturazione, il numero di telefono (necessario per la consegna e per il corriere), il numero e la data dell'ordine, l'importo e lo stato del pagamento, il metodo di pagamento scelto (incluso se paghi alla consegna). I dati della tua carta non li vediamo e non li conserviamo: li tratta il circuito di pagamento attraverso Shopify.
Se crei un account. Email, nome e password (conservata cifrata: non la vediamo né possiamo leggerla), lo storico dei tuoi ordini.
Dati tecnici. Il fornitore che ospita il negozio registra nei propri file di log l'indirizzo IP e il tipo di browser, per far funzionare il collegamento e per la sicurezza.
Non trattiamo categorie particolari di dati (salute, opinioni, convinzioni: art. 9 del GDPR) e non te ne chiediamo, anche se il prodotto è pensato per il benessere di piedi e polpacci: le tue eventuali condizioni di salute non ci vengono comunicate né richieste. Il servizio è rivolto a persone maggiorenni.
3. Perché li trattiamo, e con quale base giuridica
Per venderti il prodotto ed eseguire il contratto — gestione dell'ordine, elaborazione del pagamento, organizzazione della spedizione, email di conferma, assistenza sul tuo acquisto, gestione di resi e rimborsi: esecuzione di un contratto di cui sei parte (art. 6.1.b).
Per la consegna alla porta — se scegli il pagamento alla consegna, il tuo nome, indirizzo e telefono vengono comunicati al corriere per permettere la riscossione dell'importo: esecuzione del contratto (art. 6.1.b).
Per gli obblighi fiscali e contabili — registrazione dei corrispettivi, documenti dell'acquisto: obbligo di legge (art. 6.1.c).
Per la sicurezza e per impedire abusi — prevenzione di frodi, ordini fraudolenti o abusi del servizio di pagamento alla consegna: nostro legittimo interesse (art. 6.1.f). Contro questo trattamento puoi opporti in qualsiasi momento (punto 6).
Per rispondere a chi ci scrive — se sei già cliente, esecuzione del contratto (art. 6.1.b); se ci scrivi prima di acquistare, o per un reclamo, nostro legittimo interesse (art. 6.1.f) a rispondere e a tutelarci in un'eventuale controversia.
Per misurare la pubblicità del negozio — capire quali annunci portano visite e acquisti, e mostrare annunci più pertinenti a chi è già passato da brevibe.com: il tuo consenso (art. 6.1.a), che dai dal banner alla prima visita e che puoi revocare quando vuoi. Senza consenso questi strumenti non partono. Cosa raccolgono, e cosa arriva a Meta, è scritto al punto 8.
4. Chi tratta i dati per nostro conto, e a chi altro arrivano
Ci appoggiamo ad alcuni fornitori, che trattano i dati soltanto per nostro conto e secondo nostre istruzioni, nominati responsabili del trattamento ai sensi dell'art. 28 del GDPR:
Shopify International Ltd. (Irlanda) — negozio, carrello, cassa, gestione degli ordini ed email di conferma d'ordine.
Il corriere incaricato della spedizione — nome, indirizzo e telefono, per consegnarti il pacco e, se scelto, riscuotere il pagamento alla consegna.
Il fornitore del servizio di gestione bundle e sconti sul carrello (app Bundlex) — dati dell'ordine necessari a comporre e applicare correttamente i bundle acquistati.
Inoltre, soltanto se acconsenti ai cookie di marketing sul negozio, gli eventi della tua visita e del tuo acquisto arrivano a:
Meta Platforms Ireland Ltd. (Irlanda) — misurazione degli annunci su Facebook e Instagram e pubblicità personalizzata. Per la raccolta e la trasmissione di questi dati siamo contitolari con Meta (art. 26 del GDPR); di quello che Meta ne fa poi per proprie finalità risponde Meta, come titolare autonomo. Cosa riceve, esattamente, è al punto 8.
Non comunichiamo i tuoi dati ad altri, salvo che a professionisti che ci assistono (per esempio il commercialista) o quando siamo tenuti a farlo per legge o per un ordine dell'autorità. L'elenco aggiornato dei fornitori è disponibile scrivendo a info@brevibe.com.
5. Trasferimenti fuori dall'Unione Europea
Shopify. Il tuo interlocutore è la società irlandese, quindi nell'Unione Europea. Il gruppo ha sede in Canada, paese per il quale la Commissione europea ha adottato una decisione di adeguatezza. I trasferimenti verso le altre società del gruppo e verso i suoi fornitori avvengono sulla base di norme vincolanti d'impresa approvate dall'autorità irlandese (art. 47) e di clausole contrattuali tipo approvate dalla Commissione europea.
Meta (solo se acconsenti ai cookie di marketing). Il tuo interlocutore è la società irlandese, quindi nell'Unione Europea; i dati vengono poi trasferiti negli Stati Uniti. Per quel paese la Commissione europea ha adottato il 10 luglio 2023 una decisione di adeguatezza (EU-US Data Privacy Framework), alla quale Meta aderisce, e in aggiunta Meta applica le clausole contrattuali tipo.
Puoi chiederci copia delle garanzie su cui si fondano questi trasferimenti scrivendo a info@brevibe.com.
6. Per quanto tempo li conserviamo
Dati dell'ordine (email, nome, indirizzo, numero, importo, data): dieci anni dalla registrazione, perché la legge ci obbliga a conservare le scritture contabili (art. 2220 del codice civile). Questi non possiamo cancellarli su richiesta finché dura l'obbligo.
Account (se ne crei uno): finché resta attivo. Se lo cancelli, i dati del profilo vengono eliminati, fatti salvi i dati d'ordine che dobbiamo conservare per obbligo fiscale.
Log tecnici del fornitore di hosting: per il tempo previsto dal fornitore, per sicurezza e diagnosi.
7. I tuoi diritti
In qualsiasi momento puoi chiederci di accedere ai tuoi dati e di averne copia, di correggerli, di cancellarli, di limitarne il trattamento, e di riceverli in un formato leggibile da un computer per trasferirli a un altro fornitore (portabilità).
Puoi inoltre opporti ai trattamenti che facciamo sulla base del nostro legittimo interesse, indicati al punto 3.
Per esercitarli scrivi a info@brevibe.com. Rispondiamo senza ritardo e comunque entro un mese; se la richiesta è complessa il termine può essere prorogato di altri due mesi, e in quel caso te lo diciamo entro il primo mese spiegando perché. L'esercizio dei diritti è gratuito.
Se ritieni che il trattamento non sia conforme, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) e di rivolgerti all'autorità giudiziaria.
8. Cookie e pubblicità
Il negozio usa cookie tecnici, necessari a far funzionare carrello, valuta e cassa, e strumenti propri di statistica sull'andamento del negozio. Gli strumenti non necessari vengono attivati solo se dai il consenso attraverso il banner che compare alla prima visita, dove puoi anche gestire le singole preferenze o rifiutare.
Se acconsenti alla categoria Marketing si attiva il pixel di Meta, lo strumento con cui Facebook e Instagram misurano gli annunci. Scrive sul tuo dispositivo il cookie _fbp, che dura circa tre mesi e serve a riconoscere il tuo browser fra una visita e l'altra, e comunica a Meta le pagine del negozio che apri e i passaggi dell'acquisto — visita, avvio della cassa, ordine completato, con importo e valuta. Se acquisti, insieme all'evento vengono trasmessi in forma cifrata — un codice irreversibile, non il dato in chiaro — l'email e gli altri contatti che hai indicato alla cassa: servono a Meta per capire che quell'acquisto viene da un suo annuncio. Questi eventi partono sia dal tuo browser sia dai server di Shopify.
Senza il tuo consenso il pixel non parte, non scrive nessun cookie e a Meta non arriva niente. Per cambiare idea in seguito, scrivi a info@brevibe.com oppure cancella i cookie del negozio dalle impostazioni del browser: alla visita successiva il banner ricompare e puoi scegliere di nuovo. La revoca vale da quel momento in avanti e non riguarda i dati già raccolti.
9. Nessuna decisione automatizzata
Non prendiamo decisioni automatizzate che producano effetti giuridici su di te, o che ti riguardino in modo analogamente significativo (art. 22 del GDPR). Gli strumenti pubblicitari del punto 8, se li autorizzi, misurano le campagne e scelgono quali annunci mostrarti: non decidono niente sul tuo conto.
10. Se non ci fornisci i dati
Email, nome, indirizzo e telefono sono necessari per completare l'acquisto e per consegnarti il prodotto: senza, non possiamo evadere l'ordine. Se scegli il pagamento alla consegna, il telefono è indispensabile perché il corriere possa contattarti.
11. Modifiche a questa informativa
Se cambiamo il modo in cui trattiamo i dati aggiorneremo questa pagina e la data in alto. Se la modifica è importante ti avviseremo tramite il sito.