Informativa sulla privacy

PRIVACY POLICY

Informativa sul trattamento dei dati personali ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”)

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che visitano il sito boramori.com (“Sito”) e dei clienti che acquistano i prodotti offerti, ai sensi del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (“GDPR”).

1. TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento è:
ELIA VITTORIA
(di seguito, “Titolare”)

2. RESPONSABILE DELLA PROTEZIONE DEI DATI PERSONALI (DPO)

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO) in quanto non sussistono i presupposti di legge.
Per qualsiasi informazione o richiesta relativa al trattamento dei dati personali, è possibile contattare il Titolare ai recapiti sotto indicati.

3. CATEGORIE DI DATI TRATTATI

Durante la navigazione o l’utilizzo del Sito, possono essere raccolti e trattati i seguenti dati personali:

Dati di utilizzo e navigazione, come indirizzo IP, tipo di browser, sistema operativo, pagine visitate, tempo di permanenza e altre informazioni tecniche raccolte automaticamente.
Dati forniti volontariamente dall’utente tramite form di contatto o email (nome, cognome, indirizzo, telefono, email, eventuale contenuto dei messaggi).
Dati per la creazione di un account o per l’acquisto di prodotti, come dati identificativi, indirizzi di spedizione e fatturazione, dati di pagamento (trattati in modo sicuro tramite provider esterni), cronologia degli ordini.
Dati per l’iscrizione alla newsletter, come nome, cognome, email e preferenze di comunicazione.
Dati per recensioni o gift card, come nome, email e contenuto della recensione o indirizzo del destinatario della gift card.

Non vengono richiesti né trattati dati particolari (come informazioni sanitarie o dati biometrici). Se tali dati vengono inviati spontaneamente, saranno trattati nei limiti necessari alla gestione della richiesta.

4. FINALITÀ DEL TRATTAMENTO

I dati personali sono trattati per le seguenti finalità:

A. Gestione tecnica e amministrativa del Sito e adempimenti di legge (obblighi contabili, fiscali, di tutela dei consumatori).
B. Navigazione, registrazione e gestione degli ordini online e delle funzionalità connesse (spedizioni, pagamenti, resi).
C. Gestione delle richieste di contatto o assistenza clienti.
D. Invio di comunicazioni commerciali, newsletter, promozioni e aggiornamenti (previo consenso).
E. Personalizzazione delle comunicazioni commerciali, sulla base delle preferenze e degli acquisti.
F. Gestione di recensioni e carte regalo.
G. Adempimento di obblighi legali o difesa di un diritto in sede giudiziaria o stragiudiziale.

5. BASE GIURIDICA DEL TRATTAMENTO

Il trattamento dei dati personali avviene in base a:

Esecuzione di un contratto o misure precontrattuali (art. 6.1.b GDPR);
Adempimento di obblighi di legge (art. 6.1.c GDPR);
Consenso esplicito dell’utente per attività di marketing o newsletter (art. 6.1.a GDPR);
Legittimo interesse del Titolare (art. 6.1.f GDPR), ad esempio per migliorare i servizi o gestire richieste operative.

6. CONSEGUENZE DEL MANCATO CONFERIMENTO DEI DATI E REVOCA DEL CONSENSO

Il conferimento dei dati per finalità contrattuali e di assistenza è necessario per fornire i servizi richiesti.
Il mancato consenso al trattamento per finalità di marketing comporterà unicamente l’impossibilità di ricevere comunicazioni promozionali.

Il consenso può essere revocato in qualsiasi momento tramite i link presenti in fondo alle email ricevute o scrivendo a boramoribk@gmail.com.

7. MODALITÀ DI TRATTAMENTO

I dati sono trattati con strumenti elettronici e manuali nel rispetto dei principi di correttezza, liceità, trasparenza e tutela della riservatezza.
Sono adottate misure tecniche e organizzative adeguate (art. 32 GDPR) per prevenire perdita, accesso non autorizzato, uso illecito o divulgazione.
Eventuali trattamenti automatizzati potranno essere utilizzati per personalizzare comunicazioni o offerte, senza effetti giuridici sull’utente.

8. DESTINATARI DEI DATI PERSONALI

I dati personali potranno essere comunicati a:

soggetti terzi che forniscono servizi tecnici o logistici (hosting, spedizione, pagamenti, email marketing, gestione ordini);
consulenti contabili, fiscali o legali;
autorità pubbliche, se previsto dalla legge.

Tutti i soggetti terzi agiscono in qualità di Responsabili del Trattamento ai sensi dell’art. 28 GDPR, in forza di specifico accordo con il Titolare.

9. TRASFERIMENTO DEI DATI PERSONALI

Alcuni fornitori di servizi potrebbero avere sede al di fuori dello Spazio Economico Europeo.
In tali casi, il Titolare garantisce che il trasferimento avvenga nel rispetto degli articoli 44 e seguenti del GDPR, mediante decisioni di adeguatezza della Commissione Europea o Clausole Contrattuali Standard (SCC).

10. PERIODO DI CONSERVAZIONE DEI DATI

I dati personali vengono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti e, comunque:

dati relativi agli ordini: fino a 10 anni (obblighi fiscali e contabili);
dati per finalità di marketing: fino a revoca del consenso e non oltre 24 mesi;
dati di profilazione: fino a 12 mesi;
dati di account inattivi: cancellazione o anonimizzazione dopo 30 mesi di inattività.

Alla scadenza, i dati saranno eliminati o resi anonimi.

11. DIRITTI DELL’INTERESSATO

L’utente può esercitare in qualsiasi momento i diritti previsti dagli articoli 15–22 del GDPR, e in particolare:

diritto di accesso ai dati personali;
rettifica o aggiornamento;
cancellazione (“diritto all’oblio”);
limitazione del trattamento;
portabilità dei dati;
opposizione al trattamento per motivi legittimi o per finalità di marketing;
revoca del consenso prestato.

Le richieste devono essere inviate a:
📩 boramoribk@gmail.com
📨 PEC: dott.ssa.vittoria.elia@pec.it

12. RECLAMO ALL’AUTORITÀ DI CONTROLLO

Gli utenti che ritengono che il trattamento dei propri dati violi la normativa vigente possono proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o all’autorità competente del proprio Stato.

Il Titolare invita comunque gli utenti a contattarlo preventivamente per trovare una soluzione amichevole e tempestiva.