Privacy Policy
Questa traduzione è fornita per cortesia. In caso di discrepanze, prevale la versione italiana, che è l'unica legalmente vincolante.
Informativa sul trattamento dei dati personali ai sensi del Reg. UE 2016/679 (GDPR)
1. Titolare del Trattamento
Il Titolare del trattamento è Berjó di Andrea Fiore (Ditta Individuale),
con sede in Via Giffone 16, 89132 Reggio Calabria (RC), Calabria, Italia.
P.IVA: 03307310809
Codice Fiscale: FRINRC94H12H224N
Email: info@berjo.it
2. Tipologie di Dati Raccolti
Il Titolare raccoglie le seguenti categorie di dati personali:
- Dati anagrafici e di contatto: nome, cognome, indirizzo email, forniti dall'utente tramite il modulo di contatto o durante il processo d'acquisto.
- Dati di spedizione: indirizzo completo (via, città, CAP, paese), necessari per la consegna degli ordini.
- Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data e ora di accesso, raccolti automaticamente dai sistemi informatici.
- Cookie: come descritto nella sezione Cookie Policy di questa pagina.
- Dati di pagamento: I dati della carta di credito/debito sono trattati esclusivamente da Stripe Inc. (USA) e non sono mai memorizzati sui sistemi di Berjó. Stripe è certificato PCI-DSS Level 1.
3. Finalità e Base Giuridica del Trattamento
- Gestione ordini e spedizioni — Base giuridica: esecuzione di un contratto (art. 6.1.b GDPR).
- Risposta a richieste di contatto — Base giuridica: legittimo interesse (art. 6.1.f GDPR).
- Comunicazioni commerciali e newsletter — Base giuridica: consenso esplicito (art. 6.1.a GDPR). Il consenso può essere revocato in qualsiasi momento.
- Obblighi legali e fiscali — Base giuridica: adempimento di un obbligo legale (art. 6.1.c GDPR).
- Sicurezza e prevenzione delle frodi — Base giuridica: legittimo interesse (art. 6.1.f GDPR).
4. Periodo di Conservazione
- Dati degli ordini: conservati per 10 anni in adempimento degli obblighi fiscali e contabili previsti dalla legge italiana.
- Dati di contatto per richieste di informazioni: conservati per 2 anni dall'ultima interazione.
- Dati per comunicazioni marketing: conservati fino alla revoca del consenso o alla cancellazione richiesta dall'utente.
- Log di navigazione: conservati per un massimo di 12 mesi.
5. Destinatari dei Dati
I dati possono essere comunicati a soggetti terzi che agiscono in qualità di responsabili del trattamento:
- Stripe Inc. (USA): elaborazione dei pagamenti online.
- Formspree Inc. (USA): gestione del modulo di contatto.
- Corrieri e spedizionieri: per la consegna degli ordini (solo dati di spedizione).
- Hostinger International Ltd.: hosting del sito web.
6. Trasferimento di Dati Extra-UE
Alcuni fornitori di servizi (in particolare Stripe e Formspree) sono situati negli Stati Uniti. Il trasferimento dei dati verso questi fornitori è effettuato nel rispetto delle garanzie previste dal GDPR, in particolare tramite Clausole Contrattuali Standard (Standard Contractual Clauses — SCC) approvate dalla Commissione europea.
7. Diritti dell'Interessato
Ai sensi degli articoli 15–22 del GDPR, ogni interessato ha diritto di:
- Accesso (art. 15): ottenere conferma dell'esistenza del trattamento e copia dei dati.
- Rettifica (art. 16): richiedere la correzione di dati inesatti.
- Cancellazione ("diritto all'oblio") (art. 17): richiedere la cancellazione dei dati, salvo obblighi di conservazione.
- Limitazione del trattamento (art. 18): richiedere la sospensione del trattamento in determinati casi.
- Portabilità dei dati (art. 20): ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico.
- Opposizione (art. 21): opporsi al trattamento per finalità di marketing o legittimo interesse.
- Revoca del consenso (art. 7.3): revocare il consenso prestato in qualsiasi momento, senza pregiudizio per la liceità del trattamento precedente.
Per esercitare i propri diritti, è sufficiente scrivere a info@berjo.it. Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta.
L'interessato ha sempre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Cookie Policy
Il sito utilizza cookie e tecnologie simili. Di seguito la classificazione:
- Cookie tecnici/necessari: indispensabili per il funzionamento del sito (es. gestione del carrello, preferenze di lingua). Non richiedono consenso.
- Cookie analitici: utilizzati per analizzare il traffico e il comportamento degli utenti in forma anonima o aggregata. Richiedono consenso.
- Cookie di marketing/profilazione: utilizzati per inviare pubblicità personalizzata. Richiedono consenso esplicito.
L'utente può gestire le proprie preferenze sui cookie attraverso il banner che appare al primo accesso, oppure tramite le impostazioni del browser. La disattivazione dei cookie tecnici potrebbe compromettere il funzionamento del sito.
9. Sicurezza dei Dati
Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, divulgazione, alterazione o distruzione, in conformità all'art. 32 del GDPR. Il sito utilizza il protocollo HTTPS con crittografia TLS.
10. Modifiche alla Privacy Policy
Il Titolare si riserva il diritto di modificare questa informativa in qualsiasi momento, per adeguarsi a eventuali modifiche normative o cambiamenti nelle modalità di trattamento. Le modifiche saranno pubblicate su questa pagina con aggiornamento della data in cima al documento.