La presente Informativa sulla Privacy descrive le modalità con cui vengono raccolti, utilizzati, conservati e, ove necessario, comunicati i dati personali degli utenti che visitano il sito briellearae.com, effettuano un acquisto, utilizzano i servizi disponibili oppure contattano il servizio clienti.
Il trattamento dei dati personali è effettuato nel rispetto del Regolamento (UE) 2016/679 (“GDPR”), del D.Lgs. 30 giugno 2003, n. 196, come modificato e integrato, e delle altre disposizioni applicabili in materia di protezione dei dati personali e comunicazioni elettroniche in Italia e nell'Unione europea.
La presente informativa fornisce informazioni sulle principali categorie di dati trattati, sulle finalità e basi giuridiche del trattamento, sui periodi di conservazione e sui diritti riconosciuti agli interessati.
1. Ambito di applicazione
La presente Informativa si applica, per quanto pertinente, alle persone che:
- visitano o consultano il sito;
- creano o utilizzano un eventuale account;
- effettuano ordini o acquistano prodotti;
- richiedono informazioni sui prodotti o sugli ordini;
- contattano il servizio clienti tramite e-mail o telefono;
- richiedono assistenza per consegne, resi, rimborsi o cancellazioni;
- interagiscono con il sito o con i relativi strumenti digitali.
La presente informativa riguarda esclusivamente i trattamenti connessi alle attività descritte e non si applica ai siti o servizi di terze parti eventualmente raggiungibili tramite collegamenti esterni, che sono disciplinati dalle rispettive informative.
2. Dati personali che possiamo raccogliere
2.1 Dati forniti direttamente dall'utente
A seconda del servizio utilizzato, possono essere raccolti dati personali quali:
- nome e cognome;
- indirizzo e-mail;
- numero di telefono;
- indirizzo di consegna e altre informazioni necessarie per la spedizione;
- informazioni di fatturazione, quando necessarie;
- informazioni relative a ordini, acquisti e transazioni;
- contenuti delle richieste inviate al servizio clienti;
- altre informazioni fornite volontariamente dall'utente.
L'effettiva raccolta dei dati dipende dal servizio richiesto e dalle informazioni fornite dall'utente.
2.2 Dati raccolti automaticamente
Durante la navigazione possono essere raccolte alcune informazioni tecniche relative all'utilizzo del sito, nei limiti consentiti dalla legge e in relazione alle tecnologie effettivamente utilizzate.
Tali informazioni possono includere, ad esempio, indirizzo IP, browser e relativa versione, dispositivo utilizzato, sistema operativo, data e ora di accesso, pagine visitate, informazioni di sessione, eventi tecnici e dati necessari per il funzionamento e la sicurezza del sito.
Non tutti questi dati vengono necessariamente raccolti in ogni situazione. La raccolta dipende dalle funzionalità utilizzate, dalla configurazione tecnica del sito e dalle preferenze dell'utente.
3. Modalità e tecnologie di raccolta dei dati
I dati personali possono essere raccolti attraverso:
- moduli presenti sul sito;
- procedure di registrazione e acquisto;
- comunicazioni tramite e-mail;
- comunicazioni telefoniche;
- procedure relative a ordini, consegne, resi, rimborsi e cancellazioni;
- cookie e tecnologie similari;
- registrazioni e log tecnici necessari alla sicurezza e al funzionamento del sito.
La raccolta avviene in funzione delle finalità perseguite e nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione dei dati, limitazione delle finalità e sicurezza previsti dalla normativa applicabile.
4. Cookie e tecnologie similari
Il sito può utilizzare cookie e tecnologie similari per consentire il corretto funzionamento delle pagine, ricordare preferenze, mantenere le sessioni, gestire il carrello e, quando previsto e consentito, analizzare l'utilizzo del sito o supportare attività di marketing.
Le regole applicabili ai cookie e agli strumenti di tracciamento devono essere interpretate alla luce dell'art. 122 del D.Lgs. 196/2003, del GDPR e delle Linee guida del Garante per la protezione dei dati personali del 10 giugno 2021.
4.1 Cookie necessari
I cookie necessari possono essere utilizzati per consentire la navigazione, mantenere una sessione, gestire il carrello, completare le operazioni richieste, garantire la sicurezza e fornire le funzionalità essenziali del sito.
Quando sono strettamente necessari per il servizio richiesto dall'utente, possono essere utilizzati senza consenso preventivo, fermo restando l'obbligo di fornire un'informativa adeguata.
4.2 Cookie di preferenza
I cookie di preferenza possono essere utilizzati per ricordare impostazioni scelte dall'utente, come preferenze linguistiche o altre configurazioni del sito.
Quando il loro utilizzo non è strettamente necessario, saranno gestiti sulla base giuridica applicabile e, ove richiesto, previo consenso.
4.3 Cookie analitici
I cookie analitici possono essere utilizzati per comprendere come gli utenti interagiscono con il sito e per elaborare statistiche sull'utilizzo e sulle prestazioni.
In determinate condizioni, strumenti analitici adeguatamente minimizzati e utilizzati esclusivamente per statistiche aggregate possono essere assimilati agli strumenti tecnici. In altri casi può essere richiesto il consenso. La qualificazione dipende dalla configurazione e dalle modalità effettive di trattamento.
4.4 Cookie di marketing e altri strumenti di tracciamento
Cookie e tecnologie similari utilizzati per profilazione, pubblicità personalizzata, misurazione pubblicitaria o altre finalità di tracciamento non strettamente necessarie possono essere attivati esclusivamente sulla base giuridica applicabile e, quando richiesto, previo consenso dell'utente.
Gli strumenti soggetti a consenso non devono essere attivati prima dell'acquisizione di una valida manifestazione di volontà. La semplice navigazione o lo scorrimento della pagina non costituiscono automaticamente un consenso valido.
4.5 Gestione e revoca del consenso
Quando il consenso è richiesto, l'utente deve poter effettuare una scelta libera, specifica, informata e inequivocabile e poter modificare o revocare il consenso con modalità semplici.
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca. Non comporta inoltre automaticamente la cancellazione dei dati quando la conservazione o l'ulteriore trattamento siano fondati su un'altra base giuridica.
Le preferenze dell'utente saranno gestite secondo le regole applicabili. I cookie possono avere durate differenti: alcuni vengono eliminati al termine della sessione, mentre altri possono rimanere memorizzati più a lungo in funzione della loro finalità e configurazione.
5. Finalità del trattamento dei dati personali
I dati personali possono essere trattati, nella misura necessaria e in relazione alle circostanze concrete, per:
- gestire e completare gli ordini;
- gestire pagamenti e transazioni;
- organizzare e monitorare la consegna dei prodotti;
- fornire assistenza e rispondere alle richieste;
- gestire resi, rimborsi, cancellazioni e richieste post-vendita;
- garantire sicurezza, stabilità e corretto funzionamento del sito;
- prevenire o individuare frodi, abusi, accessi non autorizzati e attività illecite;
- migliorare il funzionamento e l'esperienza di utilizzo del sito;
- elaborare statistiche e analisi, quando consentito dalla legge;
- inviare comunicazioni di marketing quando esista una valida base giuridica e, ove richiesto, sia stato ottenuto il consenso;
- adempiere agli obblighi previsti dalla legge o dalle autorità competenti;
- accertare, esercitare o difendere diritti in sede giudiziale o stragiudiziale.
I dati non saranno utilizzati per finalità incompatibili con quelle per cui sono stati raccolti, salvo che esista una valida base giuridica o ciò sia consentito dalla normativa applicabile.
6. Base giuridica del trattamento
A seconda della finalità e delle circostanze, il trattamento può basarsi su una o più delle seguenti basi giuridiche previste dal GDPR.
6.1 Esecuzione di un contratto
Il trattamento può essere necessario per eseguire un contratto o adottare misure precontrattuali richieste dall'utente, ad esempio per gestire ordini, pagamenti, consegne o attività di assistenza relative all'acquisto.
6.2 Adempimento di obblighi di legge
Alcuni dati possono essere trattati quando necessario per adempiere a obblighi legali, fiscali, contabili o ad altri obblighi previsti dalla normativa applicabile.
6.3 Consenso
Il consenso può costituire la base giuridica per attività che lo richiedono, quali determinati cookie e strumenti di tracciamento non necessari, specifiche attività di marketing o altre operazioni per le quali la legge richiede il consenso.
Il consenso può essere revocato in qualsiasi momento con modalità semplici. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
6.4 Legittimo interesse
Quando ricorrono le condizioni previste dal GDPR, il trattamento può basarsi sul legittimo interesse, ad esempio per proteggere la sicurezza del sito, prevenire frodi e abusi, migliorare determinati servizi o accertare, esercitare o difendere diritti.
In tali casi vengono considerati la natura e la necessità del trattamento, le ragionevoli aspettative dell'interessato e il bilanciamento tra gli interessi perseguiti e i suoi diritti e libertà fondamentali.
7. Condivisione dei dati personali
I dati personali possono essere comunicati, nella misura necessaria alla finalità perseguita, alle seguenti categorie di destinatari:
- fornitori di servizi di pagamento e soggetti coinvolti nelle transazioni;
- fornitori di servizi logistici, di spedizione e consegna;
- fornitori di servizi informatici e tecnologici necessari al funzionamento del sito;
- fornitori di servizi di analisi e statistiche, quando utilizzati e consentiti;
- fornitori che supportano il servizio clienti;
- consulenti o professionisti, quando necessario per tutelare diritti o adempiere a obblighi;
- autorità pubbliche, giudiziarie, fiscali o regolamentari, quando previsto o consentito dalla legge.
A seconda del rapporto concreto, tali soggetti possono agire in qualità di responsabili del trattamento oppure di autonomi titolari quando determinano autonomamente finalità e mezzi del trattamento.
La comunicazione è limitata a quanto necessario per la relativa finalità. I dati personali non vengono trattati come un'attività commerciale generale di vendita dei dati degli utenti a terzi.
8. Conservazione dei dati
I dati personali non vengono conservati indefinitamente. Il periodo di conservazione varia in funzione della finalità del trattamento, della natura dei dati, dell'eventuale rapporto contrattuale, degli obblighi di legge e della necessità di accertare, esercitare o difendere eventuali diritti.
Quando i dati non sono più necessari e non esiste un'altra valida base giuridica per conservarli, saranno cancellati, anonimizzati o comunque trattati secondo la normativa applicabile.
I periodi di conservazione dei cookie e delle altre tecnologie di tracciamento possono variare in base alla tipologia, alla finalità e alla configurazione effettiva.
9. Diritti dell'utente
Nei limiti e alle condizioni previste dal GDPR e dalla normativa applicabile, l'interessato può esercitare i propri diritti, tra cui:
- Diritto di accesso: ottenere conferma dell'esistenza di un trattamento e accedere ai dati personali;
- Diritto di ottenere una copia: ricevere una copia dei dati personali trattati, nei limiti previsti dalla legge;
- Diritto di rettifica: chiedere la correzione dei dati inesatti;
- Diritto all'integrazione: chiedere il completamento dei dati incompleti;
- Diritto alla cancellazione: chiedere la cancellazione dei dati nei casi previsti dalla legge;
- Diritto alla limitazione: chiedere la limitazione del trattamento nei casi previsti dalla normativa;
- Diritto di opposizione: opporsi a determinati trattamenti nei casi previsti dal GDPR;
- Diritto alla portabilità: ricevere determinati dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove previsto e tecnicamente possibile, richiederne la trasmissione ad altro titolare;
- Diritto di revocare il consenso: revocare in qualsiasi momento il consenso precedentemente prestato, quando il trattamento si basa sul consenso;
- Diritti relativi a decisioni automatizzate e profilazione: esercitare le garanzie previste dalla legge nei casi applicabili;
- Diritto di reclamo: presentare un reclamo all'autorità di controllo competente quando si ritenga che il trattamento violi la normativa applicabile.
L'esercizio di tali diritti è soggetto alle condizioni e alle eventuali limitazioni previste dalla legge. In alcune circostanze, determinati dati possono dover essere conservati per adempiere a obblighi legali o per accertare, esercitare o difendere un diritto.
10. Come esercitare i propri diritti
Per presentare una richiesta relativa ai propri dati personali, inclusi accesso, copia, rettifica, integrazione, cancellazione, limitazione, opposizione, portabilità o revoca del consenso, è possibile utilizzare i seguenti recapiti:
E-mail: assist@briellearae.com
Telefono: +1 (479) 204-3862
Indirizzo: 1802 N Pine Cone Dr, Fayetteville, AR 72704, Stati Uniti
Orari di assistenza: dal lunedì al venerdì, dalle 09:00 alle 18:00
Nella richiesta è consigliabile indicare chiaramente il diritto che si intende esercitare e fornire le informazioni necessarie per consentire l'individuazione della richiesta o del rapporto interessato.
Per proteggere i dati personali, può essere richiesta una verifica ragionevole dell'identità del richiedente quando necessaria. Tale verifica non deve comportare ostacoli sproporzionati all'esercizio dei diritti.
Le richieste saranno gestite entro i termini e secondo le modalità previste dal GDPR e dalla normativa applicabile.
11. Sicurezza dei dati
Sono adottate misure tecniche e organizzative ragionevoli e proporzionate alla natura dei dati e ai rischi del trattamento, con l'obiettivo di proteggerli da accessi non autorizzati, perdita, alterazione, divulgazione o distruzione illecita.
Le misure possono includere, in funzione delle esigenze concrete, controlli di accesso, protezione degli account, procedure organizzative e altre misure tecniche e organizzative appropriate.
Nessuna trasmissione o conservazione elettronica dei dati può essere considerata assolutamente sicura. Non è pertanto possibile garantire un livello di sicurezza assoluto in ogni circostanza.
Qualora si verifichi una violazione dei dati personali che comporti obblighi di notifica ai sensi della normativa applicabile, saranno adottate le misure previste dal GDPR e dalle disposizioni applicabili.
12. Trasferimenti internazionali dei dati
In funzione dei servizi effettivamente utilizzati, alcuni dati personali potrebbero essere trattati da fornitori situati al di fuori dello Spazio Economico Europeo o trasferiti verso paesi terzi.
Ciò non significa che tutti i dati personali siano necessariamente trasferiti al di fuori dello Spazio Economico Europeo. Eventuali trasferimenti internazionali saranno effettuati soltanto quando esista una valida base giuridica e nel rispetto dei requisiti previsti dal GDPR.
Quando richiesto, potranno essere utilizzati meccanismi di trasferimento riconosciuti dalla normativa applicabile, quali una decisione di adeguatezza della Commissione europea, clausole contrattuali standard o altri strumenti giuridicamente validi.
L'utente può richiedere informazioni sulle garanzie applicabili agli eventuali trasferimenti internazionali rilevanti per il trattamento dei propri dati.
13. Protezione dei dati dei minori
I servizi di acquisto e le funzionalità del sito sono destinati a utenti legalmente autorizzati a effettuare tali attività.
Quando il trattamento dei dati di un minore richiede specifiche condizioni o il consenso di un titolare della responsabilità genitoriale ai sensi della normativa applicabile, tali condizioni saranno rispettate.
Qualora vengano forniti consapevolmente dati personali di un minore in circostanze nelle quali il trattamento non sia consentito dalla legge, è possibile richiederne la cancellazione, fatti salvi gli obblighi o i diritti che impongano la conservazione dei dati.
14. Normativa applicabile e autorità di controllo
Il trattamento dei dati personali è disciplinato principalmente dal Regolamento (UE) 2016/679 (GDPR), dal D.Lgs. 196/2003 e successive modifiche, nonché dalle disposizioni applicabili in materia di comunicazioni elettroniche, cookie e strumenti di tracciamento.
Per gli utenti e i trattamenti soggetti alla normativa italiana, si tiene conto anche delle indicazioni e dei provvedimenti del Garante per la protezione dei dati personali, comprese le disposizioni applicabili ai cookie e agli strumenti di tracciamento.
L'interessato conserva il diritto di presentare un reclamo all'autorità di controllo competente quando ritenga che il trattamento dei propri dati personali non sia conforme alla normativa applicabile.
15. Aggiornamenti della presente Informativa
La presente Informativa può essere aggiornata quando necessario, ad esempio in seguito a modifiche normative, cambiamenti nei servizi, aggiornamenti delle tecnologie utilizzate o variazioni nelle modalità di trattamento dei dati.
In caso di modifica, la versione aggiornata sarà pubblicata sul sito con l'indicazione della relativa data di aggiornamento. Qualora una modifica richieda una comunicazione specifica agli interessati ai sensi della normativa applicabile, tale comunicazione sarà effettuata con modalità appropriate.
Si consiglia agli utenti di consultare periodicamente questa pagina per verificare eventuali aggiornamenti.
16. Contatti
Per domande relative alla presente Informativa sulla Privacy, al trattamento dei dati personali o all'esercizio dei diritti previsti dal GDPR, è possibile contattare il servizio di assistenza utilizzando i seguenti recapiti:
Briellearae
1802 N Pine Cone Dr
Fayetteville, AR 72704
Stati Uniti
E-mail: assist@briellearae.com
Telefono: +1 (479) 204-3862
Orari: dal lunedì al venerdì, dalle 09:00 alle 18:00
Le richieste relative alla protezione dei dati personali saranno trattate in conformità al GDPR e alla normativa italiana ed europea applicabile.