Informativa sulla Privacy

Introduzione

La presente Informativa sulla Privacy descrive le modalità con cui Briellequill raccoglie, utilizza, conserva e protegge i dati personali degli utenti che visitano e utilizzano il sito briellequill.com, effettuano acquisti, contattano il servizio clienti o svolgono altre attività attraverso il sito.

La presente Informativa è predisposta ai sensi del Regolamento (UE) 2016/679 (“GDPR”), della normativa italiana applicabile in materia di protezione dei dati personali e delle altre disposizioni applicabili.

Qualora una disposizione della presente Informativa sia in contrasto con un diritto inderogabile riconosciuto dalla legge, prevarrà la normativa applicabile.

Ambito di applicazione

La presente Informativa si applica alle persone che:

• visitano o navigano sul sito;
• consultano prodotti e contenuti;
• effettuano ordini;
• utilizzano eventuali funzionalità relative al proprio account;
• contattano il servizio clienti;
• inviano richieste, comunicazioni o altre informazioni attraverso il sito;
• svolgono altre attività direttamente connesse all'utilizzo del sito.

La presente Informativa non disciplina i trattamenti effettuati autonomamente da soggetti terzi, quali fornitori di servizi di pagamento, piattaforme social o altri siti web. Tali soggetti possono essere titolari autonomi del trattamento e applicano le proprie informative sulla privacy.

Quali dati personali raccogliamo

A seconda delle modalità con cui l'utente interagisce con il sito, possiamo trattare diverse categorie di dati personali.

Dati forniti direttamente dall'utente

Quando l'utente effettua un ordine, compila un modulo, invia un'e-mail o contatta il servizio clienti, possiamo raccogliere:

• nome e cognome;
• indirizzo e-mail;
• numero di telefono;
• indirizzo di spedizione;
• indirizzo di fatturazione, quando necessario;
• informazioni relative agli ordini e agli acquisti;
• informazioni contenute nelle comunicazioni con il servizio clienti;
• altre informazioni volontariamente fornite dall'utente.

Richiediamo, in linea di principio, esclusivamente i dati necessari per la specifica attività o richiesta.

Dati relativi a ordini e transazioni

In relazione agli acquisti possiamo trattare:

• prodotti ordinati;
• numero dell'ordine;
• stato dell'ordine;
• importo della transazione;
• informazioni relative alla spedizione;
• informazioni relative a resi, rimborsi e assistenza post-vendita.

I dati necessari per effettuare i pagamenti possono essere trattati direttamente dai relativi prestatori di servizi di pagamento. Salvo quanto necessario per la gestione della transazione o richiesto dalla legge, non conserviamo dati completi delle carte di pagamento o altre informazioni di pagamento non necessarie.

Dati tecnici e di navigazione

Durante la navigazione sul sito, alcuni dati tecnici possono essere raccolti automaticamente, tra cui:

• indirizzo IP;
• tipo di dispositivo;
• sistema operativo e browser;
• informazioni relative alla connessione;
• dati relativi alla navigazione e all'interazione con il sito;
• log tecnici relativi alla sicurezza e al funzionamento del sito.

Tali dati possono essere utilizzati per garantire il corretto funzionamento del sito, prevenire frodi e accessi non autorizzati, proteggere i sistemi e migliorarne le prestazioni.

Modalità di raccolta dei dati

I dati personali possono essere raccolti attraverso:

Dati forniti dall'utente:
ad esempio quando l'utente effettua un ordine, compila un modulo, invia un'e-mail o contatta il servizio clienti.

Raccolta automatica:
alcuni dati tecnici possono essere generati automaticamente durante la navigazione sul sito.

Cookie e tecnologie analoghe:
alcune informazioni possono essere raccolte mediante cookie, pixel, SDK o altre tecnologie analoghe, in base agli strumenti effettivamente utilizzati sul sito.

Gli strumenti di tracciamento non necessari vengono utilizzati esclusivamente quando esiste un'adeguata base giuridica e, ove richiesto dalla legge, previo consenso dell'utente.

Cookie e tecnologie di tracciamento

Il sito può utilizzare cookie e tecnologie analoghe per consentire il corretto funzionamento del sito, memorizzare preferenze, effettuare analisi statistiche o svolgere altre attività consentite dalla normativa applicabile.

A seconda della loro funzione, i cookie e gli strumenti analoghi possono comprendere:

• cookie necessari, indispensabili per il funzionamento del sito o per fornire un servizio richiesto dall'utente;
• cookie di preferenza o funzionalità, utilizzati per memorizzare determinate impostazioni;
• cookie statistici o analitici, utilizzati per comprendere l'utilizzo del sito;
• cookie di marketing, pubblicitari o di profilazione, utilizzati per attività pubblicitarie o di marketing;

• altri strumenti di tracciamento non necessari.

Ai sensi della normativa italiana applicabile, i cookie strettamente necessari possono essere utilizzati senza previo consenso, fermo restando l'obbligo di fornire agli utenti le informazioni richieste.

Per i cookie e gli strumenti di tracciamento che richiedono il consenso preventivo, il sito utilizzerà un apposito meccanismo di gestione del consenso e, ove richiesto, tali strumenti saranno attivati solo dopo l'acquisizione di un consenso valido.

L'utente potrà utilizzare lo strumento di gestione dei cookie disponibile sul sito per:

• accettare i cookie non necessari;
• rifiutare i cookie non necessari;
• selezionare le singole categorie;
• modificare o revocare in qualsiasi momento le proprie preferenze.

Il Garante per la protezione dei dati personali ha stabilito specifiche regole italiane per l'informativa e il consenso relativi ai cookie e agli altri strumenti di tracciamento. Pertanto, l'elenco effettivo dei cookie, dei fornitori, delle finalità e dei periodi di conservazione dovrà corrispondere agli strumenti realmente installati sul sito.

Il sito dovrà inoltre consentire all'utente di riaprire facilmente lo strumento di gestione dei cookie e modificare le proprie preferenze.

Finalità del trattamento

I dati personali possono essere trattati per le seguenti finalità:

• ricevere, verificare e gestire gli ordini;
• organizzare la spedizione e la consegna;
• gestire pagamenti e transazioni;
• fornire assistenza al cliente;
• rispondere a domande e richieste;
• gestire resi, rimborsi e assistenza post-vendita;
• creare e gestire eventuali account;
• mantenere e amministrare il sito;
• prevenire frodi, abusi, accessi non autorizzati e altri rischi di sicurezza;
• adempiere agli obblighi fiscali, contabili, legali e regolamentari;
• accertare, esercitare o difendere diritti;
• gestire reclami, controversie o procedimenti legali;
• migliorare il funzionamento del sito e l'esperienza di acquisto;
• effettuare analisi statistiche quando esiste un'adeguata base giuridica;
• inviare comunicazioni commerciali, newsletter o svolgere attività di marketing, quando esiste una valida base giuridica.

I dati personali non saranno utilizzati per finalità incompatibili con quelle per cui sono stati raccolti, salvo quanto consentito o richiesto dalla normativa applicabile.

Base giuridica del trattamento

A seconda della specifica attività di trattamento, i dati personali possono essere trattati sulla base di una o più delle seguenti basi giuridiche.

Esecuzione del contratto

Quando il trattamento è necessario per eseguire un contratto o adottare misure precontrattuali richieste dall'utente, ad esempio per:

• gestire un ordine;
• effettuare una consegna;
• fornire assistenza post-vendita;
• gestire un reso o un rimborso;
• rispondere a richieste relative a un ordine.

Obbligo di legge

Quando il trattamento è necessario per adempiere a obblighi previsti dalla legge, inclusi:

• obblighi fiscali;
• obblighi contabili;
• obblighi in materia di tutela dei consumatori;
• richieste legittime di autorità pubbliche o regolamentari.

Consenso

Quando richiesto dalla normativa, il trattamento viene effettuato previo consenso dell'utente, ad esempio per determinati:

• cookie non necessari;
• strumenti pubblicitari o di tracciamento;
• attività di marketing personalizzato;
• newsletter;
• altri trattamenti per i quali il consenso costituisce la base giuridica appropriata.

Il consenso può essere revocato in qualsiasi momento.

Legittimo interesse

Nei casi consentiti dalla legge, possiamo trattare i dati sulla base del legittimo interesse, ad esempio per:

• garantire la sicurezza del sito;
• prevenire frodi;
• proteggere e gestire l'attività;
• accertare, esercitare o difendere diritti;
• svolgere attività di marketing diretto nei casi consentiti dalla legge.

In tali casi valuteremo l'equilibrio tra il nostro legittimo interesse e i diritti e le libertà dell'interessato.

Destinatari e comunicazione dei dati

Per il funzionamento del sito, la gestione degli ordini e l'adempimento degli obblighi di legge, i dati personali possono essere comunicati, nella misura necessaria, alle seguenti categorie di destinatari:

• prestatori di servizi di pagamento;
• banche e istituti finanziari;
• corrieri e fornitori di servizi logistici;
• fornitori di hosting;
• fornitori di servizi tecnici e informatici;
• piattaforme e servizi di gestione degli ordini e dell'e-commerce;
• fornitori di assistenza clienti;
• fornitori di servizi di comunicazione ed e-mail;
• fornitori di servizi di analisi e statistica;
• fornitori di servizi pubblicitari e di marketing, ove applicabile;
• consulenti legali, fiscali, contabili o professionali;
• autorità pubbliche, giudiziarie o regolamentari, quando la comunicazione è richiesta dalla legge o da un valido provvedimento.

Quando tali soggetti trattano i dati per conto di Briellequill, ove applicabile saranno nominati Responsabili del trattamento ai sensi dell'articolo 28 del GDPR e saranno soggetti agli obblighi contrattuali e di riservatezza previsti dalla normativa.

Non vendiamo i dati personali degli utenti.

Trasferimenti internazionali

A causa dei servizi utilizzati per il funzionamento del sito, la gestione dei pagamenti, della logistica, dell'hosting, dell'assistenza clienti o di altre attività, i dati personali possono essere trasferiti o resi accessibili anche al di fuori dell'Italia o dello Spazio Economico Europeo (SEE).

Quando il trasferimento verso un paese al di fuori del SEE è soggetto al GDPR, esso sarà effettuato nel rispetto dei requisiti previsti dalla normativa applicabile.

A seconda delle circostanze, possono essere utilizzati:

• una decisione di adeguatezza della Commissione Europea;
• le Clausole Contrattuali Standard (SCC);
• altri meccanismi di trasferimento previsti dal GDPR.

Quando richiesto, saranno adottate ulteriori misure tecniche, contrattuali o organizzative per garantire un livello adeguato di protezione dei dati personali.

Periodi di conservazione

Conserviamo i dati personali per il periodo necessario a conseguire le finalità per cui sono stati raccolti, tenendo conto della natura dei dati, della finalità del trattamento e degli eventuali obblighi di legge.

In linea generale:

• dati relativi agli ordini e alle transazioni: per il periodo necessario alla gestione del rapporto contrattuale e per i periodi richiesti dalla normativa fiscale, contabile e applicabile alle controversie;
• dati relativi all'assistenza clienti: per il periodo necessario alla gestione della richiesta, dell'assistenza e di eventuali controversie;
• dati dell'account: per la durata dell'account e, successivamente, per il periodo necessario in base agli obblighi legali o alle esigenze legittime di conservazione;
• dati utilizzati per marketing: per il periodo in cui il consenso rimane valido o per il periodo consentito dalla normativa applicabile;
• dati relativi a cookie e strumenti di tracciamento: secondo il tipo di cookie, la finalità e il periodo indicato nello strumento di gestione dei cookie;
• dati soggetti a obblighi di legge: per il periodo richiesto dalla relativa normativa.

Al termine dei periodi applicabili, i dati saranno cancellati, anonimizzati o altrimenti trattati in modo sicuro secondo quanto previsto dalla legge.

Sicurezza dei dati

Adottiamo misure tecniche e organizzative ragionevoli e adeguate alla natura dei dati e ai rischi associati al trattamento per proteggerli da:

• accessi non autorizzati;
• perdita;
• alterazione;
• utilizzo illecito;
• divulgazione non autorizzata;
• altri rischi per la sicurezza.

Le misure di sicurezza vengono periodicamente valutate e, ove necessario, aggiornate tenendo conto dell'evoluzione tecnologica e dei rischi applicabili.

Nessun sistema di trasmissione o archiviazione elettronica può tuttavia garantire una sicurezza assoluta.

Diritti dell'interessato

Nei casi e alle condizioni previste dal GDPR, l'interessato ha il diritto di:

• chiedere l'accesso ai propri dati personali;
• chiedere la rettifica dei dati inesatti o incompleti;
• chiedere la cancellazione dei dati quando ricorrono i presupposti previsti dalla legge;
• chiedere la limitazione del trattamento;
• opporsi a determinati trattamenti nei casi previsti dalla normativa;
• richiedere la portabilità dei dati, quando applicabile;
• revocare il consenso quando il trattamento si basa sul consenso;
• non essere sottoposto, nei casi previsti dalla legge, a una decisione basata esclusivamente su un trattamento automatizzato, compresa la profilazione, che produca effetti giuridici o incida analogamente in modo significativo sulla persona.

Tali diritti non sono assoluti e possono essere soggetti alle condizioni, eccezioni e limitazioni previste dal GDPR o da altre norme applicabili.

Per esercitare i propri diritti, l'interessato può contattarci a:

E-mail: contact@briellequill.com

Per tutelare i dati personali, potremmo richiedere le informazioni ragionevolmente necessarie per verificare l'identità del richiedente.

Revoca del consenso

Quando il trattamento si basa sul consenso, l'utente può rifiutare di prestarlo oppure revocarlo in qualsiasi momento.

La revoca può essere effettuata, a seconda del trattamento, attraverso lo strumento di gestione dei cookie disponibile sul sito oppure contattandoci tramite e-mail.

La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

Qualora un trattamento possa essere effettuato sulla base di un'altra valida base giuridica, la revoca del consenso non comporterà necessariamente la cessazione di tale trattamento.

Marketing e Newsletter

Qualora il sito offra newsletter, comunicazioni promozionali o altre attività di marketing, i dati personali saranno utilizzati per tali finalità esclusivamente quando esiste una valida base giuridica.

Quando la normativa richiede il consenso, tale consenso sarà acquisito prima dell'invio delle comunicazioni commerciali.

L'utente può interrompere in qualsiasi momento la ricezione delle comunicazioni commerciali utilizzando il relativo meccanismo di disiscrizione incluso nelle comunicazioni oppure contattandoci.

La revoca del consenso al marketing non pregiudica gli altri trattamenti effettuati sulla base di un contratto, di un obbligo di legge o di un'altra valida base giuridica.

Processi decisionali automatizzati e profilazione

Salvo diversa comunicazione sul sito, attualmente non effettuiamo processi decisionali basati esclusivamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente sull'interessato.

Qualora in futuro venissero introdotte attività di profilazione o processi decisionali automatizzati soggetti agli obblighi previsti dall'articolo 22 del GDPR, saranno fornite all'interessato le informazioni richieste dalla normativa applicabile.

Dati dei minori

Il sito è principalmente destinato a consumatori che siano legalmente in grado di concludere contratti di acquisto.

Qualora venissimo a conoscenza della raccolta di dati personali di un minore effettuata senza un'adeguata autorizzazione o al di fuori dei casi consentiti dalla legge, adotteremo misure ragionevoli per cancellare tali dati, ove richiesto dalla normativa applicabile.

Reclami e autorità di controllo

Qualora l'utente ritenga che il trattamento dei propri dati personali non sia conforme alla normativa applicabile, può innanzitutto contattarci a:

E-mail: contact@briellequill.com

L'utente ha inoltre il diritto di proporre un reclamo all'autorità di controllo competente.

In Italia, l'autorità di controllo è:

Garante per la protezione dei dati personali

Il diritto di proporre un reclamo all'autorità di controllo non pregiudica gli altri diritti o rimedi riconosciuti dalla legge.

Modifiche alla presente Informativa

La presente Informativa può essere aggiornata periodicamente per riflettere modifiche alle nostre attività, al sito, ai servizi utilizzati, alle modalità di trattamento o alla normativa applicabile.

La versione aggiornata sarà pubblicata sul sito e, ove richiesto dalla legge, sarà indicata la relativa data di entrata in vigore.

In caso di modifiche sostanziali che incidano sui diritti degli interessati o sulle modalità di trattamento, saranno adottate le misure informative richieste dalla normativa applicabile.

Si consiglia di consultare periodicamente questa pagina.

Contatti

Per domande relative alla presente Informativa, per esercitare i propri diritti o per ricevere informazioni sul trattamento dei dati personali, è possibile contattarci:

Indirizzo: 750 Oakleaf Dr, Saint Charles, MO 63301, Stati Uniti
Telefono: +1 (636) 916-4123
Email: contact@briellequill.com
Orario di servizio: Dal lunedì al venerdì, dalle 9:00 alle 18:00 (Ora dell’Europa Centrale, CET)