Privacy Policy
La protezione dei tuoi dati personali è importante per noi. In questa informativa ti spieghiamo come vengono raccolti e utilizzati i dati quando visiti shop.barattiemilano.it, acquisti i prodotti o utilizzi i servizi disponibili sul sito.
Troverai informazioni sulle finalità del trattamento, sui soggetti che possono ricevere i dati e sui diritti che puoi esercitare.
La presente informativa è resa ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana applicabile in materia di protezione dei dati personali.
1. Titolarità del trattamento dei dati raccolti nel Sito
Con riferimento ai dati raccolti e trattati tramite shop.barattiemilano.it (il “Sito”), ti informiamo che:
Baratti & Milano S.r.l., con sede in Via Don Orione, 119/C, 12042 Bra (CN), Italia, è Titolare del trattamento dei dati personali degli utenti del Sito per le finalità di presentazione e vendita dei propri prodotti, gestite con il supporto del Responsabile del trattamento, e per le attività promozionali autorizzate dall’utente.
Kynetos S.r.l., con sede in Via E. De Amicis, 4/D, 47121 Forlì (FC), C.F. e P.IVA 03544820404, quale fornitore incaricato della gestione dell’e-commerce, è Responsabile del trattamento per le attività svolte per conto di Baratti & Milano, sulla base delle istruzioni ricevute.
Per informazioni sul trattamento dei dati personali e per esercitare i tuoi diritti puoi scrivere a gdpr@kynetos.com.
2. Quali dati personali raccogliamo
In relazione alle attività svolte sul Sito, possono essere raccolte le seguenti categorie di dati:
- Dati identificativi e di contatto: nome, cognome, indirizzo email, numero di telefono e indirizzi di spedizione e fatturazione.
- Dati relativi agli acquisti: prodotti ordinati, importi, informazioni sulla consegna, resi e rimborsi.
- Dati relativi ai pagamenti: informazioni necessarie per gestire le transazioni e gli eventuali rimborsi, secondo il metodo di pagamento utilizzato.
- Dati dell’account: informazioni associate ai servizi riservati agli utenti registrati, quando disponibili.
- Dati contenuti nelle comunicazioni: informazioni trasmesse nelle richieste di assistenza e nelle altre comunicazioni.
- Preferenze e consensi: iscrizione alla newsletter e scelte relative agli strumenti di tracciamento.
- Dati di navigazione: indirizzo IP, caratteristiche del dispositivo e del browser, pagine visitate e interazioni con il Sito, secondo gli strumenti utilizzati e le preferenze espresse.
I dati sono forniti direttamente da te oppure raccolti durante l’utilizzo del Sito. Possiamo inoltre ricevere dai fornitori dei servizi di pagamento e consegna le informazioni necessarie a conoscere l’esito delle rispettive operazioni.
3. Finalità e basi giuridiche del trattamento
3.1 Gestione degli acquisti e dei servizi richiesti
I dati sono utilizzati per ricevere e gestire gli ordini, elaborare i pagamenti, organizzare le consegne, fornire assistenza e gestire recesso, resi, rimborsi e garanzie.
La base giuridica è l’esecuzione del contratto o delle misure precontrattuali adottate su tua richiesta, ai sensi dell’art. 6, par. 1, lett. b), GDPR.
3.2 Registrazione e gestione dell’account
Quando il servizio è disponibile e scegli di registrarti, i dati sono utilizzati per creare e gestire il tuo account e consentirti di accedere alle relative funzionalità.
La base giuridica è l’esecuzione del servizio richiesto, ai sensi dell’art. 6, par. 1, lett. b), GDPR.
3.3 Adempimento degli obblighi di legge
I dati possono essere trattati dai soggetti rispettivamente tenuti all’adempimento per gli obblighi previsti dalla normativa, compresi quelli fiscali e contabili, e per rispondere alle richieste delle autorità competenti.
La base giuridica è l’adempimento di un obbligo legale, ai sensi dell’art. 6, par. 1, lett. c), GDPR.
3.4 Newsletter e comunicazioni promozionali
Se il servizio è attivo e hai prestato il consenso, i dati di contatto sono utilizzati per inviarti via email newsletter, novità sui prodotti, offerte e iniziative di Baratti & Milano.
La base giuridica è il consenso, ai sensi dell’art. 6, par. 1, lett. a), GDPR.
Puoi revocare il consenso in qualsiasi momento utilizzando il collegamento presente nelle comunicazioni oppure scrivendo a gdpr@kynetos.com. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa.
3.5 Analisi dell’utilizzo del Sito e attività pubblicitarie
Quando presenti, gli strumenti di misurazione e pubblicità possono consentire di analizzare le interazioni con il Sito, misurare i risultati delle campagne e proporre messaggi pubblicitari coerenti con gli interessi rilevati, secondo le funzionalità effettivamente attivate.
Quando richiesto dalla normativa, il trattamento è effettuato sulla base del tuo consenso, ai sensi dell’art. 6, par. 1, lett. a), GDPR. Gli strumenti utilizzati e le relative finalità sono descritti nella Cookie Policy e nel sistema di gestione delle preferenze.
3.6 Sicurezza e tutela dei diritti
I dati possono essere utilizzati per proteggere il Sito e i sistemi informatici, prevenire frodi e utilizzi abusivi e accertare, esercitare o difendere un diritto.
La base giuridica è il legittimo interesse del titolare competente alla sicurezza dei servizi e alla tutela dei propri diritti, ai sensi dell’art. 6, par. 1, lett. f), GDPR, tenendo conto dei diritti e delle libertà fondamentali degli interessati.
4. Natura del conferimento dei dati
Il conferimento dei dati necessari per acquistare, ricevere i prodotti o utilizzare un servizio richiesto è necessario per consentire lo svolgimento di tali attività. In loro assenza potrebbe non essere possibile dare seguito alla richiesta.
Il consenso alle comunicazioni promozionali e agli strumenti di tracciamento facoltativi è libero. Il mancato consenso o la successiva revoca non impediscono di effettuare acquisti sul Sito.
5. Modalità del trattamento
I dati sono trattati principalmente mediante strumenti elettronici, adottando misure tecniche e organizzative adeguate a proteggerli da accessi non autorizzati, perdita, alterazione o utilizzo illecito.
Per la gestione dell’e-commerce, degli ordini e delle comunicazioni vengono utilizzati fornitori di servizi informatici e piattaforme specializzate, secondo le finalità descritte nella presente informativa.
6. Destinatari dei dati personali
I dati possono essere trattati dal personale autorizzato e dai fornitori che supportano la gestione del Sito e dei servizi, nei limiti necessari allo svolgimento delle rispettive attività.
Rientrano tra questi soggetti i fornitori di servizi informatici e piattaforme e-commerce, servizi di comunicazione e marketing, assistenza clienti, pagamento, trasporto e logistica, nonché consulenti e professionisti.
I soggetti coinvolti operano, secondo le attività svolte, come responsabili del trattamento o titolari autonomi oppure, quando applicabile, come contitolari. I responsabili sono vincolati da accordi conformi all’art. 28 GDPR.
I dati possono inoltre essere comunicati alle autorità competenti nei casi previsti dalla legge.
I dati personali non sono destinati alla diffusione pubblica. Per ulteriori informazioni sui destinatari puoi scrivere a gdpr@kynetos.com.
7. Trasferimento dei dati fuori dallo Spazio economico europeo
L’utilizzo di alcuni servizi può comportare il trasferimento di dati personali verso Paesi situati al di fuori dello Spazio economico europeo.
I trasferimenti sono effettuati nel rispetto delle condizioni previste dal capo V GDPR, sulla base di decisioni di adeguatezza della Commissione europea o di altre garanzie appropriate, tra cui le clausole contrattuali standard, accompagnate dalle eventuali misure supplementari necessarie.
Puoi richiedere informazioni sui trasferimenti che riguardano i tuoi dati, sulle garanzie applicabili e sulle modalità per ottenerne copia scrivendo a gdpr@kynetos.com.
8. Conservazione dei dati personali
I dati sono conservati per il tempo necessario alle finalità per le quali sono stati raccolti, tenendo conto della natura del servizio, degli obblighi di legge e delle eventuali esigenze di tutela dei diritti.
- Dati relativi agli acquisti: per la gestione dell’ordine e dei servizi successivi e, in seguito, nei limiti necessari agli obblighi applicabili e alla tutela dei diritti.
- Documentazione fiscale e contabile: per i termini previsti dalla legge, generalmente pari a dieci anni.
- Dati dell’account: per la durata del servizio, salvo cancellazione e fatti salvi i dati da conservare per obblighi di legge o altre finalità legittime.
- Richieste di assistenza: per il tempo necessario a gestire la richiesta e documentare l’assistenza prestata, tenendo conto di eventuali contestazioni.
- Dati per newsletter e marketing: per il periodo di utilizzo giustificato dalla finalità promozionale, valutando l’attualità del consenso e del rapporto con l’interessato; in caso di revoca del consenso, cessa l’utilizzo per l’invio delle comunicazioni.
- Dati raccolti tramite cookie e altri strumenti di tracciamento: secondo le durate indicate nella Cookie Policy e nelle informazioni relative ai singoli strumenti.
Le informazioni necessarie a documentare i consensi e rispettare le richieste di opposizione possono essere conservate separatamente per tali finalità.
Al termine dei periodi applicabili, i dati sono cancellati o resi anonimi, salvo ulteriori esigenze di conservazione previste dalla legge o giustificate dalla tutela di un diritto.
9. Cookie e altri strumenti di tracciamento
Per informazioni sui cookie e sugli altri strumenti di tracciamento utilizzati dal Sito, sulle relative finalità e sulle modalità per gestire le tue preferenze, consulta la Cookie Policy e l’apposita funzione disponibile sul Sito.
10. Diritti dell’interessato
Nei casi e nei limiti previsti dal GDPR, puoi:
- ottenere l’accesso ai tuoi dati personali;
- richiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
- richiedere la cancellazione o la limitazione del trattamento;
- ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico e richiederne la trasmissione a un altro titolare, quando applicabile;
- opporti ai trattamenti basati sul legittimo interesse, per motivi connessi alla tua situazione particolare;
- opporti in qualsiasi momento al marketing diretto, compresa la profilazione nella misura in cui sia connessa a tale attività;
- revocare il consenso senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Puoi esercitare i tuoi diritti scrivendo a gdpr@kynetos.com. Se necessario, potranno essere richieste informazioni utili a verificare la tua identità.
Le richieste sono gestite senza ingiustificato ritardo e, di regola, entro un mese dal ricevimento, salvo le proroghe consentite dal GDPR.
11. Reclami
Se ritieni che il trattamento dei tuoi dati personali violi la normativa applicabile, puoi presentare reclamo al Garante per la protezione dei dati personali oppure all’autorità di controllo competente.
Le informazioni sulle modalità di presentazione del reclamo sono disponibili sul sito www.garanteprivacy.it.
Puoi inoltre contattarci a gdpr@kynetos.com per sottoporci dubbi o segnalazioni, senza che ciò costituisca una condizione per rivolgerti all’autorità.
12. Aggiornamenti dell’informativa
Questa informativa può essere aggiornata in relazione a modifiche dei servizi, dei trattamenti o della normativa applicabile.
La versione aggiornata è pubblicata in questa pagina. Quando necessario, le modifiche saranno comunicate anche attraverso ulteriori modalità appropriate.