Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il sito www.bmaerosol.shop è BM S.r.l., con sede legale in Via Santa Maria del Monte n. 522-550, 47835 Saludecio (RN), P.IVA 02611380409.

Per qualsiasi richiesta relativa al trattamento dei dati è possibile contattare il Titolare a:

• E-mail: info@bmaerosol.com

• PEC: bmsrl.dr.marchi@legalmail.it

Dati personali trattati

A seconda delle operazioni compiute sul Sito, il Titolare tratta le seguenti tipologie di dati personali:

• Dati anagrafici e di contatto: nome, cognome, indirizzo di spedizione, indirizzo e-mail, numero di telefono. Raccolti in fase di acquisto o di compilazione del modulo di contatto.

• Dati dell’ordine: prodotti acquistati, quantità, importi, date e stato dell’ordine.

• Dati tecnici di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate e dati di log generati automaticamente dal server.

• Dati di contatto e messaggi: contenuto delle comunicazioni inviate tramite il modulo WPForms (assistenza, resi, informazioni).

• Recensioni: nome o pseudonimo e testo della recensione pubblicata volontariamente dall’utente.

• Dati di pagamento: i dati della carta di credito/debito e le credenziali PayPal non transitano sui server del Titolare. Sono gestiti direttamente e in modo autonomo dai rispettivi gestori dei servizi di pagamento.

Il Titolare non tratta dati appartenenti a categorie particolari ai sensi dell’art. 9 GDPR (dati sulla salute, origine razziale o etnica, convinzioni religiose, ecc.) né dati relativi a condanne penali ai sensi dell’art. 10 GDPR.

Finalità del trattamento e basi giuridiche

Per ciascuna finalità di trattamento è indicata la corrispondente base giuridica ai sensi dell’art. 6 GDPR.

Gestione degli ordini e delle spedizioni: I dati anagrafici e i dati dell’ordine sono trattati per eseguire il contratto di vendita: registrazione dell’ordine, preparazione e spedizione dei prodotti, notifiche sullo stato della consegna. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) GDPR). Il conferimento dei dati necessari al completamento dell’acquisto (nome, indirizzo, e-mail) è obbligatorio: senza di essi non è possibile perfezionare l’ordine o procedere alla spedizione.

Gestione delle richieste di assistenza, reclami e resi

I dati inseriti nel modulo di contatto e quelli relativi all’ordine di riferimento sono trattati per rispondere alle richieste degli utenti e gestire le pratiche di reso o reclamo. Base giuridica: esecuzione del contratto per le richieste collegate ad un acquisto (Art. 6 Par 1 Lett b) GDPR); legittimo interesse del titolare a rispondere alle comunicazioni ricevute per le richieste non collegate ad un acquisto (Art. 6 Par. 1 Lett. f) GDPR).

Il conferimento dei dati nel modulo di contatto è facoltativo: il mancato conferimento comporta unicamente l’impossibilità di ricevere risposta alla richiesta.

Sicurezza del sito e prevenzione delle frodi

I dati tecnici di navigazione (Indirizzo IP, Log del Server) sono trattati per garantire il corretto funzionamento del sito e prevenire accessi non autorizzati, attacchi informatici ed utilizzi fraudolenti. A tal fine è attivo il servizio Google reCAPTCHA, che analizza il comportamento dell’utente nei moduli per distinguere persone fisiche da sistemi automatizzati. Base Giuridica: legittimo interesse del titolare alla sicurezza dei sistemi e della protezione degli utenti (art. 6 par.1 lett. f) GDPR). Il trattamento è limitato a quanto strettamente necessario per la finalità di sicurezza. 

Pubblicazione delle recensioni

Se l’utente decide di pubblicare una recensione su un prodotto acquistato, il nome (o pseudonimo) e il testo della recensione vengono resi visibili agli altri visitatori del sito. Il trattamento avviene esclusivamente su iniziativa dell’utente. Base giuridica: consenso dell’interessato (art. 6 par. 1 Lett. a) GDPR), manifestato attraverso l’azione volontaria di pubblicazione. 

La pubblicazione di una recensione è del tutto facoltativa e avviene su esclusiva iniziativa dell’utente.

Periodi di conservazione

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti. Alla scadenza del periodo applicabile i dati vengono cancellati o resi anonimi in modo irreversibile.

Tipologia di dati	Periodo
Dati anagrafici e degli ordini gestiti tramite il Sito.	12 mesi dalla data dell’ordine
Dati relativi a resi, reclami e assistenza	12 mesi dalla chiusura della pratica
Dati di contatto (richieste senza acquisto)	12 mesi dalla ricezione
Dati tecnici di navigazione e log del server	12 mesi dalla raccolta
Account utente inattivi	6 mesi dall’ultimo accesso
Ordini in sospeso non completati	8 giorni
Ordini errati o annullati	2 giorni
Ordini rimborsati	12 mesi

I dati fiscali e contabili relativi alle transazioni (fatture, registri IVA) sono conservati dal Titolare nel proprio sistema gestionale per il periodo previsto dalla normativa fiscale vigente (art. 2220 c.c.; DPR 633/1972), indipendentemente dai tempi sopra indicati per il Sito.

Destinatari dei dati

I dati personali possono essere comunicati, nei limiti strettamente necessari per ciascuna finalità, alle seguenti categorie di soggetti:

Soggetto	Finalità	Qualifica GDPR
Fornitore di servizi tecnici per la gestione del sito	Gestione tecnica del sito WooCommerce: manutenzione, aggiornamenti, accesso al backend	Responsabile del trattamento (art. 28 GDPR)
Fornitore di servizi di hosting e backup	Hosting del sito e backup automatici su server UE	Responsabile del trattamento (art. 28 GDPR)
Gestore del servizio di pagamento con carta	Elaborazione dei pagamenti con carta. BM S.r.l. non accede ai dati della carta	Titolare autonomo
Gestore del servizio di pagamento PayPal	Elaborazione dei pagamenti PayPal. BM S.r.l. non accede alle credenziali PayPal	Titolare autonomo
Fornitore del servizio di sicurezza dei moduli (reCAPTCHA)	Servizio reCAPTCHA per la sicurezza dei moduli del Sito	Titolare autonomo
Corrieri e spedizionieri	Consegna dei prodotti all’indirizzo di spedizione indicato	Titolari autonomi o responsabili a seconda del soggetto
Autorità competenti	Adempimenti di legge su richiesta delle autorità fiscali, giudiziarie o amministrative	Titolari autonomi

I dati non sono diffusi a soggetti indeterminati né ceduti a terzi per finalità commerciali proprie di questi ultimi.

Trasferimenti verso paesi terzi

I gestori dei servizi di pagamento elettronico e il fornitore del servizio reCAPTCHA hanno sede negli Stati Uniti d’America. I trasferimenti di dati verso tali soggetti avvengono nel rispetto della Decisione di adeguatezza della Commissione europea del 10 luglio 2023 sul Data Privacy Framework UE-USA, nell’ambito del quale i predetti soggetti risultano certificati. L’elenco aggiornato dei responsabili del trattamento e degli eventuali trasferimenti verso paesi terzi è disponibile su richiesta al Titolare.

Per ulteriori informazioni sulle modalità di trattamento adottate da ciascun soggetto si rinvia alle rispettive informative: stripe.com/privacy — paypal.com/legalhub/privacy-full — policies.google.com/privacy.

Tutti gli altri fornitori indicati al paragrafo 5 operano esclusivamente all’interno dell’Unione Europea.

Diritti degli interessati

L’utente può esercitare in qualsiasi momento i seguenti diritti nei confronti del Titolare, ai sensi degli artt. 15–22 GDPR:

Diritto	Art. GDPR	Contenuto
Accesso	Art. 15	Ottenere conferma che sia in corso un trattamento e accedere ai dati personali che La riguardano.
Rettifica	Art. 16	Ottenere la correzione di dati inesatti o il completamento di quelli incompleti.
Cancellazione	Art. 17	Ottenere l’eliminazione dei dati, nei limiti in cui il trattamento non sia necessario per obbligo legale o per altre ragioni previste dal GDPR.
Limitazione	Art. 18	Ottenere la sospensione del trattamento nei casi previsti (dati contestati, trattamento illecito, necessità di conservazione per difese legali).
Portabilità	Art. 20	Ricevere in formato strutturato e leggibile i dati forniti al Titolare e, ove tecnicamente possibile, trasmetterli a un altro titolare. Si applica ai dati trattati in base a contratto o consenso.
Opposizione	Art. 21	Opporsi al trattamento fondato sul legittimo interesse del Titolare. Il Titolare cesserà il trattamento salvo sussistano motivi legittimi cogenti prevalenti.
Revoca del consenso	Art. 7, par. 3	Revocare in qualsiasi momento il consenso prestato, senza pregiudicare la licità del trattamento effettuato prima della revoca.
Reclamo al Garante	Art. 77	Proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it — Piazza Venezia n. 11, 00187 Roma).

Le richieste di esercizio dei diritti vanno inviate a info@bmaerosol.com oppure tramite PEC a bmsrl.dr.marchi@legalmail.it. Il Titolare risponde entro 30 giorni dalla ricezione, prorogabili di ulteriori 60 giorni nei casi di particolare complessità (art. 12, par. 3 GDPR).

Decisioni automatizzate e profilazione

Il Titolare non effettua alcuna profilazione degli utenti né processi decisionali automatizzati ai sensi dell’art. 22 GDPR. I dati raccolti non sono utilizzati per elaborare profili individuali o adottare decisioni che producano effetti giuridici sull’interessato.

Misure di sicurezza

Il Titolare adotta misure tecniche e organizzative proporzionate al rischio ai sensi dell’art. 32 GDPR: accesso al Sito tramite protocollo HTTPS con cifratura SSL/TLS; backup automatici su server localizzati nell’Unione Europea; accesso al pannello di amministrazione del Sito limitato ai soggetti autorizzati e protetto da credenziali sicure.