Informativa sulla privacy
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
Best Outlet Brands
Resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 ("Codice Privacy")
Ultimo aggiornamento: [data di pubblicazione]
1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali raccolti tramite il sito www.bboutlet.it (di seguito "Sito") è:
Best Outlet Brands di Shlyanina Ksenia
Sede legale: Via San Marziano 15, 15067 Novi Ligure (AL), Italia
Partita IVA: 02775060060 — Iscrizione REA: AL-316864
Telefono: +39 352 044 4566
Email: bestoutletbrands@hotmail.com
Per qualsiasi richiesta relativa al trattamento dei dati personali o all'esercizio dei diritti previsti dal GDPR, l'interessato può rivolgersi al Titolare ai recapiti sopra indicati.
Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), in quanto non ricorrono i presupposti di obbligatorietà previsti dall'art. 37 del GDPR.
2. Categorie di dati personali trattati
In base alle modalità di interazione con il Sito, il Titolare può raccogliere e trattare le seguenti categorie di dati personali:
- Dati anagrafici e di contatto: nome, cognome, indirizzo postale (di fatturazione e di consegna), numero di telefono, indirizzo email;
- Dati di account: nome utente, password (in forma cifrata), preferenze e impostazioni;
- Dati relativi agli ordini e alle transazioni: prodotti visualizzati, aggiunti al carrello, ordinati, resi o sostituiti, storico ordini, modalità di pagamento;
- Dati di pagamento: gli estremi della carta di credito o di altri strumenti di pagamento non sono mai memorizzati direttamente dal Titolare ma trattati esclusivamente dai gateway di pagamento certificati (PCI-DSS compliant);
- Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, identificativi del dispositivo, pagine visitate, durata e modalità di navigazione, referrer, cookie e tecnologie analoghe (per i dettagli si rinvia alla Cookie Policy);
- Comunicazioni: contenuto delle comunicazioni intercorse con il servizio clienti (email, messaggi, reclami);
- Recensioni e contenuti generati dall'utente: testi, valutazioni e fotografie eventualmente forniti per recensire i prodotti.
Il Titolare non tratta categorie particolari di dati ai sensi dell'art. 9 GDPR (es. dati sanitari, opinioni politiche, convinzioni religiose) né dati relativi a condanne penali ai sensi dell'art. 10 GDPR.
3. Finalità del trattamento, base giuridica e periodi di conservazione
| # | Finalità del trattamento | Base giuridica (art. 6 GDPR) | Periodo di conservazione |
|---|---|---|---|
| 3.1 | Esecuzione del contratto di vendita: gestione ordini, evasione, spedizione, comunicazioni transazionali, gestione resi e rimborsi, assistenza clienti | Esecuzione del contratto — art. 6(1)(b) | Per la durata del rapporto contrattuale e per il tempo necessario all'esecuzione di obblighi correlati |
| 3.2 | Adempimenti contabili, fiscali e amministrativi (fatturazione, registrazione contabile, conservazione documentale) | Obbligo legale — art. 6(1)(c) | 10 anni dall'emissione del documento (artt. 2220 c.c. e 22 D.P.R. 600/1973) |
| 3.3 | Creazione e gestione dell'account utente sul Sito | Esecuzione di misure precontrattuali / esecuzione del contratto — art. 6(1)(b) | Fino alla richiesta di cancellazione dell'account da parte dell'utente |
| 3.4 | Invio di comunicazioni di marketing diretto via email (newsletter, offerte, promozioni) relative a prodotti o servizi del Titolare | Consenso esplicito — art. 6(1)(a), oppure legittimo interesse limitatamente al "soft opt-in" per prodotti analoghi a quelli acquistati — art. 130, c. 4, Codice Privacy | Fino a revoca del consenso o opposizione, e comunque non oltre 24 mesi dall'ultima interazione |
| 3.5 | Profilazione tramite cookie e tecnologie analoghe per marketing personalizzato e remarketing (es. Meta Pixel, Google Ads, sistemi di retargeting) | Consenso esplicito prestato tramite il cookie banner — art. 6(1)(a) | Durata indicata nella Cookie Policy per ciascun cookie; al massimo 12 mesi dalla raccolta del consenso |
| 3.6 | Analisi statistiche aggregate e miglioramento del Sito e dei servizi | Legittimo interesse del Titolare — art. 6(1)(f) | 26 mesi (dati anonimizzati o pseudonimizzati) |
| 3.7 | Sicurezza del Sito, prevenzione frodi, gestione log di sistema | Legittimo interesse del Titolare — art. 6(1)(f) | 12 mesi (Provvedimento Garante 27 novembre 2008 e successivi) |
| 3.8 | Pubblicazione di recensioni sui prodotti acquistati | Consenso esplicito dell'interessato — art. 6(1)(a) | Fino a richiesta di rimozione, salvo conservazione per finalità storiche |
| 3.9 | Accertamento, esercizio o difesa di diritti in sede giudiziale | Legittimo interesse del Titolare — art. 6(1)(f) | Per la durata necessaria + termini di prescrizione applicabili |
Il conferimento dei dati di cui ai punti 3.1, 3.2 e 3.3 è necessario per l'esecuzione del contratto e per gli adempimenti di legge: in mancanza, non sarà possibile dare seguito all'acquisto. Il conferimento dei dati per le finalità di cui ai punti 3.4, 3.5 e 3.8 è invece facoltativo: il rifiuto comporterà soltanto la mancata ricezione di comunicazioni promozionali o la mancata pubblicazione della recensione, senza alcuna conseguenza sull'acquisto.
4. Destinatari dei dati personali
I dati personali dell'interessato possono essere comunicati, nei limiti necessari alle finalità sopra indicate, alle seguenti categorie di destinatari, che opereranno in qualità di Responsabili del trattamento ex art. 28 GDPR oppure di titolari autonomi:
- Shopify Inc. (3700 Hopkins Street, Toronto, Ontario, M5V 1J1, Canada) — fornitore della piattaforma e-commerce e dei servizi correlati (hosting, gestione carrello, checkout, gestione clienti);
- Fornitori di servizi di pagamento (es. PayPal, Stripe, circuiti Visa/Mastercard) — per l'elaborazione dei pagamenti;
- Vettori e corrieri — per la consegna dei prodotti all'indirizzo indicato;
- Fornitori di servizi di posta elettronica e marketing — per l'invio di comunicazioni transazionali e di marketing;
- Piattaforme di gestione recensioni (es. Judge.me) — per la raccolta e pubblicazione di recensioni;
- Fornitori di servizi analitici e pubblicitari (es. Google, Meta) — per analisi del traffico e remarketing, previo consenso;
- Consulenti professionali, commercialisti, avvocati e altri professionisti — per adempimenti contabili, fiscali, legali;
- Autorità pubbliche, autorità giudiziarie e organi di vigilanza — in caso di obbligo di legge o di richiesta legittimamente formulata.
Il Titolare non vende e non cede a terzi i dati personali per finalità commerciali proprie di tali terzi.
L'elenco aggiornato e nominativo dei Responsabili del trattamento è disponibile presso il Titolare e può essere richiesto inviando una comunicazione ai recapiti indicati al § 1.
5. Trasferimenti di dati al di fuori dell'Unione Europea
Alcuni dei fornitori indicati al § 4 — in particolare Shopify Inc. (Canada/Stati Uniti), Meta Platforms, Inc. (Stati Uniti), Google LLC (Stati Uniti) — possono trattare i dati al di fuori dello Spazio Economico Europeo.
Tali trasferimenti avvengono nel rispetto delle garanzie previste dagli artt. 44–49 GDPR, mediante:
- decisioni di adeguatezza della Commissione Europea (es. per il Canada, decisione 2002/2/CE; per gli USA, EU-U.S. Data Privacy Framework, decisione di adeguatezza del 10 luglio 2023, per i soggetti aderenti);
- Clausole Contrattuali Tipo (Standard Contractual Clauses — SCC) adottate dalla Commissione Europea con decisione 2021/914/UE;
- misure supplementari (cifratura, pseudonimizzazione, controlli di accesso) ove necessarie.
Copia delle garanzie applicate ai trasferimenti può essere richiesta ai recapiti del Titolare.
6. Diritti dell'interessato
In ogni momento e a titolo gratuito, l'interessato ha diritto di esercitare nei confronti del Titolare i seguenti diritti previsti dal GDPR:
- Diritto di accesso (art. 15) — ottenere conferma del trattamento dei propri dati personali e accedere a tali dati e alle informazioni elencate dall'art. 15;
- Diritto di rettifica (art. 16) — ottenere la correzione di dati inesatti o l'integrazione di dati incompleti;
- Diritto alla cancellazione / "diritto all'oblio" (art. 17) — ottenere la cancellazione dei dati personali nei casi previsti;
- Diritto di limitazione del trattamento (art. 18) — ottenere la limitazione del trattamento nei casi previsti;
- Diritto alla portabilità dei dati (art. 20) — ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati forniti al Titolare e trasmetterli ad altro titolare;
- Diritto di opposizione (art. 21) — opporsi in qualsiasi momento al trattamento dei propri dati personali fondato sul legittimo interesse e, in modo assoluto e incondizionato, al trattamento per finalità di marketing diretto, compresa la relativa profilazione;
- Diritto di non essere sottoposto a decisioni automatizzate (art. 22), compresa la profilazione che produca effetti giuridici o significativi;
- Diritto di revocare il consenso in qualsiasi momento, ai sensi dell'art. 7, comma 3, GDPR, senza che ciò pregiudichi la liceità del trattamento basato sul consenso prestato prima della revoca.
Come esercitare i diritti
L'interessato può esercitare i propri diritti inviando una comunicazione scritta al Titolare:
- via email a bestoutletbrands@hotmail.com (indicare in oggetto: "Esercizio diritti privacy");
- via posta a: Best Outlet Brands di Shlyanina Ksenia — Via San Marziano 15, 15067 Novi Ligure (AL), Italia.
L'interessato può utilizzare il modulo di esercizio dei diritti disponibile in Allegato A oppure formulare la richiesta in forma libera, indicando in modo chiaro l'identità del richiedente, il diritto esercitato e le motivazioni. Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta, salvo proroga giustificata di ulteriori 60 giorni per richieste particolarmente complesse (art. 12, comma 3, GDPR).
Prima di dare seguito alla richiesta, il Titolare può richiedere all'interessato di fornire prova della propria identità, nei limiti consentiti dalla legge.
7. Diritto di reclamo all'Autorità di controllo
Ferma restando ogni altra azione amministrativa o giurisdizionale, l'interessato che ritenga che il trattamento dei propri dati personali sia avvenuto in violazione del GDPR ha diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali:
Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Roma
Sito web: www.garanteprivacy.it
PEC: protocollo@pec.gpdp.it
Centralino: +39 06 696771
L'interessato residente in altro Stato dell'Unione Europea può rivolgersi all'autorità di controllo del proprio Stato di residenza, dello Stato in cui lavora oppure dello Stato in cui è avvenuta la presunta violazione.
8. Cookie e tecnologie analoghe
Il Sito utilizza cookie tecnici, cookie analitici e cookie di profilazione (questi ultimi solo previo consenso prestato tramite il cookie banner).
Per il dettaglio completo sui cookie utilizzati, le finalità, i tempi di conservazione e le modalità di disattivazione si rinvia alla Cookie Policy pubblicata sul Sito, redatta in conformità al Provvedimento del Garante Privacy del 10 giugno 2021 (registro dei provvedimenti n. 231).
L'interessato può in ogni momento modificare le proprie preferenze sui cookie tramite il pannello disponibile nel Sito.
9. Sicurezza dei dati
Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR per garantire un livello di sicurezza dei dati appropriato al rischio, tra cui: cifratura HTTPS/TLS delle comunicazioni, controlli di accesso e autenticazione, backup periodici, segregazione dei dati, formazione del personale e procedure di gestione degli incidenti.
L'interessato è tuttavia informato che nessuna misura di sicurezza può garantire una protezione assoluta. Si raccomanda di utilizzare credenziali robuste, di non condividerle e di comunicare al Titolare ogni sospetta compromissione del proprio account.
In caso di violazione dei dati personali che presenti un rischio per i diritti e le libertà dell'interessato, il Titolare provvederà alla notifica al Garante entro 72 ore e, ove richiesto, alla comunicazione agli interessati, ai sensi degli artt. 33 e 34 GDPR.
10. Dati relativi ai minori
I Servizi offerti dal Sito sono rivolti a soggetti maggiorenni.
Per i servizi della società dell'informazione offerti direttamente al minore, ai sensi dell'art. 2-quinquies del Codice Privacy (D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018), il trattamento è lecito a partire dai 14 anni sulla base del consenso del minore stesso; al di sotto di tale soglia, è richiesto il consenso del titolare della responsabilità genitoriale.
Il Titolare non raccoglie consapevolmente dati personali di minori di 14 anni. Qualora un genitore o tutore venga a conoscenza che il proprio figlio minore di 14 anni ha fornito dati personali al Titolare senza il proprio consenso, può richiederne la cancellazione contattando il Titolare ai recapiti indicati al § 1.
11. Processi decisionali automatizzati
Il Titolare non effettua processi decisionali interamente automatizzati, inclusa la profilazione, che producano effetti giuridici sull'interessato o che incidano in modo analogamente significativo sulla sua persona, ai sensi dell'art. 22 GDPR.
Eventuali attività di profilazione a fini di marketing personalizzato avvengono previo consenso e non producono effetti giuridici sull'interessato.
12. Modifiche all'informativa
Il Titolare si riserva il diritto di modificare e aggiornare la presente informativa in qualsiasi momento, anche per adeguarla a sopravvenute modifiche normative o organizzative.
Le modifiche saranno pubblicate sul Sito con indicazione della data di ultimo aggiornamento. Si raccomanda all'interessato di consultare periodicamente la presente informativa per essere a conoscenza della versione vigente. In caso di modifiche sostanziali, il Titolare ne darà comunicazione anche tramite avviso sul Sito e/o email.
13. Contatti
Per ogni richiesta, chiarimento o esercizio dei diritti relativi al trattamento dei dati personali:
Best Outlet Brands di Shlyanina Ksenia
Titolare del trattamento
Sede: Via San Marziano 15, 15067 Novi Ligure (AL), Italia
Telefono: +39 352 044 4566
Email: bestoutletbrands@hotmail.com
P.IVA: 02775060060 — REA: AL-316864
ALLEGATO A — MODULO PER L'ESERCIZIO DEI DIRITTI DELL'INTERESSATO
(ai sensi degli artt. 15–22 del Regolamento (UE) 2016/679)
Destinatario: Best Outlet Brands di Shlyanina Ksenia — Via San Marziano 15, 15067 Novi Ligure (AL) — bestoutletbrands@hotmail.com
Dati identificativi del richiedente
- Nome e cognome: ____________________________________________
- Codice fiscale: ____________________________________________
- Indirizzo email associato all'account: ____________________________________________
- Recapito telefonico: ____________________________________________
Diritto/i che si intende esercitare (barrare le opzioni di interesse)
- Accesso ai dati personali (art. 15 GDPR)
- Rettifica di dati inesatti o incompleti (art. 16 GDPR)
- Cancellazione dei dati personali (art. 17 GDPR)
- Limitazione del trattamento (art. 18 GDPR)
- Portabilità dei dati (art. 20 GDPR)
- Opposizione al trattamento (art. 21 GDPR) — specificare: ____________
- Revoca del consenso prestato (art. 7, c. 3 GDPR) — specificare la/e finalità: ____________
- Reclamo / segnalazione al Titolare
Eventuali precisazioni o motivazioni:
Data: ___________________ Firma: ___________________
Si allega copia di documento di identità in corso di validità per la verifica dell'identità del richiedente (ex art. 12 GDPR).