Informativa sulla privacy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti attraverso lo Store Bisbetica è:

TRICOMI BIANCA
P.IVA: IT02080090471
Sede: Via Alberto Chiappelli 1, 51100 Pistoia (PT)
Email: info@bisbetica.it
Telefono: +39 340 198 9681

Il Titolare determina le finalità e le modalità del trattamento dei dati personali connessi alla gestione del Sito, degli ordini e dei rapporti con gli Utenti e i Clienti.

2. Normativa applicabile

Il trattamento dei dati personali viene effettuato nel rispetto:

del Regolamento UE 2016/679;
del D.Lgs. 196/2003, come successivamente modificato;
della normativa italiana ed europea applicabile alla protezione dei dati personali;
dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, integrità e riservatezza.

3. Categorie di interessati

La presente Informativa riguarda i dati personali relativi a:

visitatori del Sito;
Clienti;
utenti registrati, ove la registrazione sia disponibile;
persone che contattano il servizio clienti;
destinatari degli ordini;
persone che richiedono resi, cambi, buoni o rimborsi;
utenti che prestano il consenso a comunicazioni promozionali;
soggetti che interagiscono con gli strumenti presenti sul Sito.

4. Dati raccolti durante la navigazione

Durante la navigazione possono essere trattati automaticamente dati tecnici quali:

indirizzo IP;
identificativi del dispositivo;
tipo di browser;
sistema operativo;
lingua e impostazioni tecniche;
data e ora di accesso;
pagine visitate;
azioni compiute sul Sito;
URL di provenienza;
dati relativi alla sessione;
informazioni generate da cookie e strumenti analoghi;
dati necessari alla sicurezza e alla prevenzione delle frodi.

Questi dati possono essere necessari per permettere il funzionamento del Sito, proteggere i sistemi e ottenere informazioni statistiche sul loro utilizzo.

5. Dati forniti durante l’acquisto

Quando il Cliente effettua un ordine possono essere raccolti:

nome e cognome;
indirizzo email;
numero di telefono;
indirizzo di fatturazione;
indirizzo di spedizione;
CAP, comune e provincia;
prodotti acquistati;
valore e numero dell’ordine;
metodo di pagamento selezionato;
informazioni relative alla spedizione;
eventuali dati fiscali;
eventuali note volontariamente inserite dal Cliente.

Il conferimento dei dati necessari all’ordine è indispensabile per concludere e gestire il contratto di vendita.

6. Dati relativi agli account

Qualora il Sito consenta la creazione di un account, possono essere trattati:

credenziali di accesso;
storico degli ordini;
indirizzi salvati;
preferenze dell’account;
dati relativi agli accessi;
attività compiute nell’area riservata.

Le password non sono accessibili in chiaro al Titolare quando vengono gestite attraverso i sistemi della piattaforma.

7. Dati relativi ai pagamenti

In relazione ai pagamenti possono essere trattati:

metodo di pagamento scelto;
importo;
stato della transazione;
riferimento della transazione;
informazioni necessarie a verificare l’avvenuto pagamento;
dati necessari a gestire rimborsi e contestazioni.

I metodi di pagamento disponibili sono:

carta;
Klarna;
PayPal;
contrassegno;
bonifico bancario.

I dati completi delle carte di pagamento vengono normalmente trattati direttamente dai fornitori dei servizi di pagamento e non sono integralmente disponibili a Bisbetica.

Klarna, PayPal, gli istituti bancari e gli altri prestatori di pagamento possono trattare dati personali secondo le proprie informative e i rispettivi ruoli previsti dalla normativa.

8. Dati relativi alle spedizioni

Per gestire le consegne possono essere trattati:

nome del destinatario;
indirizzo;
numero telefonico;
email;
numero dell’ordine;
informazioni sul contenuto necessarie alla spedizione;
codice di tracking, ove disponibile;
stato della consegna;
informazioni relative a mancata consegna, giacenza o restituzione.

I dati necessari vengono comunicati a Poste Italiane e agli eventuali soggetti coinvolti nella gestione logistica della spedizione.

9. Dati relativi a resi, cambi e rimborsi

Per gestire resi, cambi, buoni e rimborsi possono essere trattati:

dati identificativi;
numero dell’ordine;
prodotti restituiti;
motivo della richiesta, quando comunicato;
fotografie e documenti inviati dal Cliente;
comunicazioni intercorse;
dati bancari necessari al rimborso;
esito delle verifiche sul prodotto;
informazioni relative a buoni o cambi.

Il Cliente non deve inviare dati ulteriori rispetto a quelli necessari alla gestione della richiesta.

10. Dati trattati per l’assistenza clienti

Quando l’Utente contatta Bisbetica tramite email, telefono o WhatsApp, possono essere trattati:

nome;
recapiti;
contenuto della comunicazione;
informazioni relative all’ordine;
eventuali allegati;
cronologia delle comunicazioni;
dati necessari a rispondere alla richiesta.

Le comunicazioni tramite WhatsApp sono soggette anche alle condizioni e alle modalità di trattamento applicate dal relativo fornitore del servizio.

11. Finalità del trattamento

I dati personali possono essere trattati per:

permettere la navigazione e il funzionamento del Sito;
gestire carrello, checkout e account;
ricevere e confermare gli ordini;
verificare e gestire i pagamenti;
preparare e spedire i prodotti;
comunicare con il Cliente in relazione all’ordine;
gestire consegne, ritardi e giacenze;
fornire assistenza;
gestire recesso, resi, cambi, buoni e rimborsi;
adempiere a obblighi contabili, fiscali e legali;
prevenire frodi e utilizzi illeciti;
proteggere i sistemi informatici;
accertare, esercitare o difendere diritti;
inviare comunicazioni promozionali, previo consenso quando richiesto;
analizzare e migliorare il funzionamento del Sito;
gestire cookie e strumenti di tracciamento.

12. Base giuridica per la gestione degli ordini

Il trattamento necessario a:

ricevere l’ordine;
gestire il pagamento;
effettuare la consegna;
comunicare con il Cliente;
gestire resi e rimborsi,

si basa sull’esecuzione del contratto o sull’adozione di misure precontrattuali richieste dall’interessato.

Il mancato conferimento dei dati necessari impedisce di concludere o eseguire correttamente l’ordine.

13. Base giuridica per gli obblighi legali

I dati vengono trattati per adempiere a obblighi:

fiscali;
contabili;
amministrativi;
consumeristici;
giudiziari;
previsti dalla normativa sulla vendita online.

La base giuridica è l’adempimento di un obbligo legale al quale il Titolare è soggetto.

14. Base giuridica per sicurezza e tutela dei diritti

I dati possono essere trattati per:

prevenire frodi;
verificare operazioni sospette;
proteggere il Sito;
gestire contestazioni;
recuperare crediti;
difendere un diritto in sede giudiziaria o stragiudiziale.

La base giuridica è il legittimo interesse del Titolare alla sicurezza, alla prevenzione degli abusi e alla tutela dei propri diritti.

Il trattamento viene effettuato tenendo conto dei diritti e delle libertà fondamentali degli interessati.

15. Email marketing

L’indirizzo email può essere utilizzato per inviare:

offerte;
promozioni;
novità;
comunicazioni commerciali;
aggiornamenti relativi ai prodotti.

Quando richiesto dalla normativa, il trattamento avviene esclusivamente dopo il rilascio di un consenso libero, specifico e revocabile.

Il mancato consenso al marketing non impedisce di effettuare acquisti o ricevere comunicazioni necessarie alla gestione dell’ordine.

16. Soft spam

Nei limiti consentiti dalla normativa, l’indirizzo email fornito durante un acquisto può essere utilizzato per inviare comunicazioni relative a prodotti o servizi analoghi a quelli già acquistati.

Il Cliente può opporsi:

al momento della raccolta dei dati;
utilizzando gli strumenti presenti nelle comunicazioni;
contattando Bisbetica all’indirizzo info@bisbetica.it.

L’opposizione è gratuita e non produce conseguenze sull’esecuzione degli ordini.

17. SMS marketing

Il numero di telefono può essere utilizzato per l’invio di SMS promozionali soltanto:

previo specifico consenso;
nei casi espressamente consentiti dalla normativa;
attraverso strumenti che permettano la revoca del consenso.

Il consenso agli SMS promozionali è distinto dalle comunicazioni necessarie a:

confermare un ordine;
gestire una consegna;
comunicare informazioni di servizio;
rispondere a una richiesta del Cliente.

18. Revoca del consenso marketing

Il consenso può essere revocato in qualsiasi momento.

L’Utente può:

utilizzare il collegamento di disiscrizione presente nelle email, ove disponibile;
utilizzare gli strumenti indicati negli SMS, ove disponibili;
inviare una richiesta a info@bisbetica.it;
contattare Bisbetica al numero +39 340 198 9681.

La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

19. Cookie e strumenti analoghi

Il Sito può utilizzare cookie, identificatori e strumenti analoghi per:

consentire il funzionamento tecnico;
mantenere la sessione;
gestire il carrello;
ricordare le preferenze;
proteggere il checkout;
analizzare l’utilizzo del Sito;
misurare le prestazioni;
personalizzare contenuti e comunicazioni, ove previsto;
svolgere attività promozionali, ove attive.

20. Cookie tecnici

I cookie tecnici sono utilizzati per permettere il funzionamento del Sito e l’erogazione dei servizi richiesti.

Possono essere necessari per:

navigazione;
autenticazione;
sicurezza;
gestione del carrello;
checkout;
memorizzazione delle preferenze cookie;
prevenzione delle frodi.

L’utilizzo dei cookie strettamente necessari non richiede il consenso preventivo, fermo restando l’obbligo di fornire un’adeguata informativa.

21. Cookie funzionali

I cookie funzionali possono permettere al Sito di ricordare alcune preferenze o offrire funzionalità aggiuntive.

Quando non sono strettamente necessari, vengono utilizzati sulla base del consenso dell’Utente.

Il rifiuto può rendere non disponibili alcune funzioni non essenziali.

22. Cookie analitici

I cookie analitici possono essere utilizzati per comprendere:

numero delle visite;
pagine consultate;
funzionamento del Sito;
errori tecnici;
modalità di interazione degli Utenti.

Quando gli strumenti analitici non possono essere considerati equivalenti ai cookie tecnici, vengono attivati soltanto dopo il consenso dell’Utente.

23. Cookie di marketing

I cookie e gli strumenti di marketing possono essere utilizzati per:

misurare campagne;
comprendere l’efficacia delle comunicazioni;
mostrare contenuti promozionali;
creare segmenti di pubblico;
personalizzare annunci, ove tali attività siano effettivamente attive.

Questi strumenti vengono utilizzati previo consenso, salvo i casi consentiti dalla legge.

24. Gestione delle preferenze cookie

Quando presenti cookie o strumenti non strettamente necessari, il Sito mette a disposizione un banner o uno strumento equivalente attraverso il quale l’Utente può:

accettare tutti i cookie;
rifiutare i cookie non necessari;
selezionare singole categorie;
modificare successivamente le preferenze;
revocare il consenso.

La chiusura del banner deve mantenere le impostazioni predefinite che non consentono l’attivazione di strumenti non necessari.

Le preferenze possono essere modificate attraverso l’apposita area disponibile sul Sito, ove implementata.

25. Piattaforma Shopify

Il Sito utilizza Shopify come piattaforma tecnologica per la gestione dello Store.

Shopify può trattare dati personali necessari a:

ospitare il Sito;
gestire account, carrello e checkout;
elaborare ordini;
garantire sicurezza;
prevenire frodi;
fornire assistenza tecnica;
mantenere e migliorare la piattaforma.

A seconda dello specifico trattamento, Shopify può operare come responsabile del trattamento, soggetto autonomo o secondo altro ruolo previsto dalla normativa applicabile.

26. Shopify Network Intelligence

Shopify può trattare alcuni dati relativi alla navigazione e all’attività di acquisto per migliorare i servizi collegati al proprio ecosistema.

Tali trattamenti possono riguardare, ove applicabile:

sicurezza;
prevenzione delle frodi;
analisi delle prestazioni;
suggerimenti;
raccomandazioni;
funzionalità integrate;
miglioramento dei servizi Shopify;
miglioramento dell’esperienza complessiva di navigazione e acquisto.

Alcuni dati possono essere utilizzati in forma aggregata o anonimizzata, ove applicabile.

La base giuridica può essere collegata:

all’esecuzione dei servizi richiesti;
al rapporto contrattuale;
al legittimo interesse dei soggetti coinvolti;
al consenso, quando necessario per specifici strumenti.

I dati non vengono descritti come condivisi in forma identificabile con altri esercenti, salvo che tale trattamento sia espressamente previsto, documentato e comunicato all’interessato.

L’interessato può esercitare i diritti previsti dalla normativa secondo i rispettivi ruoli di Bisbetica e Shopify.

27. Destinatari dei dati

I dati possono essere comunicati, nei limiti necessari, alle seguenti categorie di destinatari:

Shopify e fornitori collegati alla piattaforma;
fornitori di hosting e servizi informatici;
fornitori di sicurezza e prevenzione delle frodi;
fornitori di pagamento;
PayPal;
Klarna;
istituti bancari;
Poste Italiane;
soggetti coinvolti nella logistica;
fornitori di email e comunicazioni, ove utilizzati;
fornitori di strumenti marketing, ove attivi;
consulenti contabili, fiscali, amministrativi o legali;
autorità pubbliche;
autorità giudiziarie;
soggetti ai quali la comunicazione sia obbligatoria per legge.

I destinatari ricevono esclusivamente i dati necessari allo svolgimento delle rispettive attività.

28. Responsabili del trattamento

I fornitori che trattano dati personali per conto di Bisbetica possono essere nominati responsabili del trattamento ai sensi dell’articolo 28 del GDPR.

Il Titolare seleziona fornitori che offrano garanzie adeguate in relazione:

alla protezione dei dati;
alla sicurezza;
alla riservatezza;
al rispetto delle istruzioni ricevute.

29. Trasferimenti fuori dallo Spazio Economico Europeo

Alcuni fornitori tecnologici possono trattare dati personali in Paesi situati al di fuori dello Spazio Economico Europeo.

Quando un trasferimento internazionale è applicabile, vengono utilizzati gli strumenti previsti dalla normativa, quali:

decisioni di adeguatezza;
clausole contrattuali standard;
garanzie supplementari;
altre basi legittime previste dal GDPR.

I trasferimenti vengono effettuati nel rispetto dei requisiti applicabili e tenendo conto del livello di protezione garantito nel Paese di destinazione.

30. Modalità del trattamento

Il trattamento viene effettuato attraverso strumenti:

elettronici;
informatici;
telematici;
manuali, quando necessario.

I dati vengono organizzati e trattati secondo procedure coerenti con le finalità indicate.

L’accesso è limitato ai soggetti autorizzati che necessitano dei dati per svolgere le proprie funzioni.

31. Misure di sicurezza

Bisbetica adotta misure tecniche e organizzative adeguate ai rischi del trattamento.

Le misure possono comprendere:

limitazione degli accessi;
sistemi di autenticazione;
credenziali personali;
protezione delle comunicazioni;
aggiornamento dei sistemi;
controllo degli accessi amministrativi;
procedure di backup, ove applicabili;
gestione degli incidenti;
istruzioni ai soggetti autorizzati;
selezione di fornitori adeguati.

Nessun sistema può garantire una sicurezza assoluta. Le misure vengono pertanto valutate in relazione alla natura dei dati, alle finalità e ai rischi.

32. Tempi di conservazione

I dati vengono conservati per un periodo non superiore a quello necessario alle finalità per le quali sono stati raccolti.

In particolare:

i dati relativi agli ordini e agli adempimenti contabili e fiscali vengono conservati per il periodo richiesto dalla normativa, generalmente fino a dieci anni quando applicabile;
i dati relativi a pagamenti e rimborsi vengono conservati per il tempo necessario alla gestione della transazione e agli obblighi di legge;
i dati relativi a resi, reclami e assistenza vengono conservati per il tempo necessario alla gestione della pratica e alla tutela dei diritti;
i dati dell’account vengono conservati fino alla cancellazione dell’account, salvo obblighi di ulteriore conservazione;
i dati utilizzati per finalità promozionali vengono conservati fino alla revoca del consenso, all’opposizione o fino a quando non risultino più necessari;
i dati tecnici e di sicurezza vengono conservati per un periodo proporzionato alle finalità di sicurezza e prevenzione delle frodi;
i cookie vengono conservati per la durata indicata nello strumento di gestione delle preferenze, ove disponibile.

I dati possono essere conservati per un periodo più lungo quando necessario per adempiere a obblighi legali o tutelare un diritto.

33. Diritti dell’interessato

L’interessato può esercitare, quando applicabili, i diritti previsti dagli articoli 15-22 del GDPR, tra cui:

diritto di accesso;
diritto di rettifica;
diritto alla cancellazione;
diritto alla limitazione;
diritto di opposizione;
diritto alla portabilità;
diritto di revocare il consenso;
diritto di conoscere l’origine dei dati;
diritto di conoscere finalità, destinatari e tempi di conservazione;
diritto di non essere sottoposto a decisioni esclusivamente automatizzate nei casi previsti dalla legge.

34. Esercizio dei diritti

Le richieste possono essere inviate a:

Email: info@bisbetica.it
Indirizzo: Via Alberto Chiappelli 1, 51100 Pistoia (PT)

La richiesta dovrebbe indicare:

nome e cognome;
recapito per ricevere la risposta;
diritto che si intende esercitare;
informazioni utili a identificare il rapporto con Bisbetica;
eventuale numero dell’ordine, quando pertinente.

Il Titolare può richiedere ulteriori informazioni necessarie a verificare l’identità del richiedente e proteggere i dati da accessi non autorizzati.

35. Diritto di opposizione

L’interessato può opporsi in qualsiasi momento:

al marketing diretto;
al soft spam;
ai trattamenti basati sul legittimo interesse, nei casi previsti;
alla profilazione collegata al marketing diretto.

L’opposizione al marketing diretto viene gestita senza necessità di fornire una motivazione.

36. Diritto di reclamo

L’interessato può proporre reclamo al Garante per la protezione dei dati personali quando ritiene che il trattamento violi la normativa.

Resta salva la possibilità di rivolgersi all’autorità giudiziaria competente.

37. Decisioni automatizzate e profilazione

Il Sito può utilizzare procedure automatizzate per:

sicurezza;
prevenzione delle frodi;
analisi;
personalizzazione, ove attiva;
gestione tecnica del checkout.

Salvo diversa informazione, Bisbetica non adotta decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sul Cliente.

Qualora tali processi venissero attivati, verranno fornite le informazioni richieste dalla normativa.

38. Dati dei minori

Il Sito non è destinato alla raccolta consapevole di dati personali di minori privi della capacità necessaria per effettuare autonomamente un acquisto.

Gli acquisti effettuati da minori devono essere autorizzati o conclusi da chi esercita la responsabilità genitoriale o la tutela.

Qualora Bisbetica venga a conoscenza di dati raccolti in violazione della normativa applicabile, adotterà le misure necessarie.

39. Modifiche all’Informativa

La presente Informativa può essere modificata in caso di:

aggiornamenti normativi;
modifiche ai trattamenti;
introduzione o rimozione di funzionalità;
variazioni dei fornitori;
esigenze di sicurezza;
modifiche operative dello Store.

La versione aggiornata viene pubblicata sul Sito con l’indicazione della relativa data.