Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il sito www.bmaerosol.shop è BM S.r.l., con sede legale in Via Santa Maria del Monte n. 522-550, 47835 Saludecio (RN), P.IVA 02611380409.

Per qualsiasi richiesta relativa al trattamento dei dati è possibile contattare il Titolare a:

• E-mail: info@bmaerosol.com

• PEC: bmsrl.dr.marchi@legalmail.it

Dati personali trattati

A seconda delle operazioni compiute sul Sito, il Titolare tratta le seguenti tipologie di dati personali:

• Dati anagrafici e di contatto: nome, cognome, indirizzo di spedizione, indirizzo e-mail, numero di telefono. Raccolti in fase di acquisto o di compilazione del modulo di contatto.

• Dati dell’ordine: prodotti acquistati, quantità, importi, date e stato dell’ordine.

• Dati tecnici di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate e dati di log generati automaticamente dal server.

• Dati di contatto e messaggi: contenuto delle comunicazioni inviate tramite il modulo WPForms (assistenza, resi, informazioni).

• Recensioni: nome o pseudonimo e testo della recensione pubblicata volontariamente dall’utente.

• Dati di pagamento: i dati della carta di credito/debito e le credenziali PayPal non transitano sui server del Titolare. Sono gestiti direttamente e in modo autonomo dai rispettivi gestori dei servizi di pagamento.

Il Titolare non tratta dati appartenenti a categorie particolari ai sensi dell’art. 9 GDPR (dati sulla salute, origine razziale o etnica, convinzioni religiose, ecc.) né dati relativi a condanne penali ai sensi dell’art. 10 GDPR.

Finalità del trattamento e basi giuridiche

Per ciascuna finalità di trattamento è indicata la corrispondente base giuridica ai sensi dell’art. 6 GDPR.

Gestione degli ordini e delle spedizioni:I dati anagrafici e i dati dell’ordine sono trattati per eseguire il contratto di vendita: registrazione dell’ordine, preparazione e spedizione dei prodotti, notifiche sullo stato della consegna.Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) GDPR).Il conferimento dei dati necessari al completamento dell’acquisto (nome, indirizzo, e-mail) è obbligatorio: senza di essi non è possibile perfezionare l’ordine o procedere alla spedizione.

Gestione delle richieste di assistenza, reclami e resi

I dati inseriti nel modulo di contatto e quelli relativi all’ordine di riferimento sono trattati per rispondere alle richieste degli utenti e gestire le pratiche di reso o reclamo. Base giuridica: esecuzione del contratto per le richieste collegate ad un acquisto (Art. 6 Par 1 Lett b) GDPR); legittimo interesse del titolare a rispondere alle comunicazioni ricevute per le richieste non collegate ad un acquisto (Art. 6 Par. 1 Lett. f) GDPR).

Il conferimento dei dati nel modulo di contatto è facoltativo: il mancato conferimento comporta unicamente l’impossibilità di ricevere risposta alla richiesta.

Sicurezza del sito e prevenzione delle frodi

I dati tecnici di navigazione (Indirizzo IP, Log del Server) sono trattati per garantire il corretto funzionamento del sito e prevenire accessi non autorizzati, attacchi informatici ed utilizzi fraudolenti. A tal fine è attivo il servizio Google reCAPTCHA, che analizza il comportamento dell’utente nei moduli per distinguere persone fisiche da sistemi automatizzati. Base Giuridica: legittimo interesse del titolare alla sicurezza dei sistemi e della protezione degli utenti (art. 6 par.1 lett. f) GDPR). Il trattamento è limitato a quanto strettamente necessario per la finalità di sicurezza. 

Pubblicazione delle recensioni

Se l’utente decide di pubblicare una recensione su un prodotto acquistato, il nome (o pseudonimo) e il testo della recensione vengono resi visibili agli altri visitatori del sito. Il trattamento avviene esclusivamente su iniziativa dell’utente. Base giuridica: consenso dell’interessato (art. 6 par. 1 Lett. a) GDPR), manifestato attraverso l’azione volontaria di pubblicazione. 

La pubblicazione di una recensione è del tutto facoltativa e avviene su esclusiva iniziativa dell’utente.

Periodi di conservazione

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti. Alla scadenza del periodo applicabile i dati vengono cancellati o resi anonimi in modo irreversibile.

I dati fiscali e contabili relativi alle transazioni (fatture, registri IVA) sono conservati dal Titolare nel proprio sistema gestionale per il periodo previsto dalla normativa fiscale vigente (art. 2220 c.c.; DPR 633/1972), indipendentemente dai tempi sopra indicati per il Sito.

Destinatari dei dati

I dati personali possono essere comunicati, nei limiti strettamente necessari per ciascuna finalità, alle seguenti categorie di soggetti:

I dati non sono diffusi a soggetti indeterminati né ceduti a terzi per finalità commerciali proprie di questi ultimi.

Trasferimenti verso paesi terzi

I gestori dei servizi di pagamento elettronico e il fornitore del servizio reCAPTCHA hanno sede negli Stati Uniti d’America. I trasferimenti di dati verso tali soggetti avvengono nel rispetto della Decisione di adeguatezza della Commissione europea del 10 luglio 2023 sul Data Privacy Framework UE-USA, nell’ambito del quale i predetti soggetti risultano certificati. L’elenco aggiornato dei responsabili del trattamento e degli eventuali trasferimenti verso paesi terzi è disponibile su richiesta al Titolare.

Per ulteriori informazioni sulle modalità di trattamento adottate da ciascun soggetto si rinvia alle rispettive informative: stripe.com/privacy — paypal.com/legalhub/privacy-full — policies.google.com/privacy.

Tutti gli altri fornitori indicati al paragrafo 5 operano esclusivamente all’interno dell’Unione Europea.

Diritti degli interessati

L’utente può esercitare in qualsiasi momento i seguenti diritti nei confronti del Titolare, ai sensi degli artt. 15–22 GDPR:

Le richieste di esercizio dei diritti vanno inviate a info@bmaerosol.com oppure tramite PEC a bmsrl.dr.marchi@legalmail.it. Il Titolare risponde entro 30 giorni dalla ricezione, prorogabili di ulteriori 60 giorni nei casi di particolare complessità (art. 12, par. 3 GDPR).

Decisioni automatizzate e profilazione

Il Titolare non effettua alcuna profilazione degli utenti né processi decisionali automatizzati ai sensi dell’art. 22 GDPR. I dati raccolti non sono utilizzati per elaborare profili individuali o adottare decisioni che producano effetti giuridici sull’interessato.

Misure di sicurezza

Il Titolare adotta misure tecniche e organizzative proporzionate al rischio ai sensi dell’art. 32 GDPR: accesso al Sito tramite protocollo HTTPS con cifratura SSL/TLS; backup automatici su server localizzati nell’Unione Europea; accesso al pannello di amministrazione del Sito limitato ai soggetti autorizzati e protetto da credenziali sicure.