Informazioni GDPR

La presente pagina integra l'Politica sulla riservatezza e descrive come il Regolamento (UE) 2016/679 (GDPR) si applica ai trattamenti di dati personali connessi a brenoriaq.com, nonché le modalità con cui gli interessati possono esercitare i propri diritti.

Il quadro normativo comprende:

  • Regolamento (UE) 2016/679 (GDPR);

  • Decreto Legislativo 30 giugno 2003, n. 196, come successivamente modificato;

  • disposizioni italiane ed europee applicabili alla protezione dei dati personali e alle comunicazioni elettroniche.

Nessuna disposizione della presente pagina limita i diritti riconosciuti all'interessato dalla normativa applicabile.

1. Informazioni essenziali

Voce

Indicazione

Sito

brenoriaq.com

Contatto privacy

service@brenoriaq.com

Risposta alle richieste

Normalmente entro un mese

Eventuale proroga

Fino a ulteriori due mesi nei casi previsti

Cookie non necessari

Attivati previo consenso quando richiesto

Marketing diretto

Consenso revocabile e diritto di opposizione

Trasferimenti fuori SEE

Mediante strumenti riconosciuti dal GDPR

Autorità italiana

Garante per la protezione dei dati personali

 

2. Trattamenti interessati

La presente informativa riguarda i dati personali utilizzati in relazione a:

  • navigazione del sito e delle pagine prodotto;

  • creazione, verifica e gestione degli ordini;

  • pagamenti e rimborsi;

  • spedizioni, consegne e restituzioni;

  • richieste al servizio clienti;

  • garanzia legale di conformità;

  • sicurezza del sito e prevenzione delle frodi;

  • obblighi fiscali, contabili e normativi;

  • Cookie e tecnologie analoghe;

  • comunicazioni promozionali quando esiste un'idonea base giuridica;

  • reclami e controversie.

I trattamenti possono riguardare persone situate in Italia, nell'Unione europea o nello Spazio Economico Europeo.

I dati possono essere trattati attraverso siti web, piattaforme tecniche, sistemi elettronici e, quando effettivamente necessario, archivi cartacei organizzati.

3. Titolare del trattamento e contatti

Le attività relative a brenoriaq.com sono gestite utilizzando il nome “Noi”.

Sito: brenoriaq.com

Indirizzo:

2401 Westridge St #2007
Houston, TX 77054
US

E-mail privacy: service@brenoriaq.com

Telefono: +1 (713) 245-6182

Per conservare una traccia della richiesta, è consigliato utilizzare l'e-mail per le comunicazioni relative alla privacy.

Qualora “Noi” sia soltanto un nome utilizzato sul sito, l'identità completa del soggetto che determina finalità e mezzi del trattamento deve essere indicata nell'Politica sulla riservatezza e nella documentazione contrattuale applicabile.

4. Categorie di dati

Dati identificativi e di contatto

  • Possono comprendere:

    • nome;

    • nome del destinatario;

    • e-mail;

    • telefono;

    • indirizzo di fatturazione;

    • indirizzo di consegna.

Ordini e assistenza post-vendita

  • Possono essere trattati:

    • numero dell'ordine;

    • prodotti e quantità;

    • importo dell'acquisto;

    • sconti e spese di spedizione;

    • stato dell'ordine;

    • cancellazioni;

    • resi;

    • sostituzioni;

    • rimborsi;

    • richieste relative alla garanzia legale.

Dati relativi ai pagamenti

  • Le informazioni disponibili possono comprendere:

    • metodo o circuito di pagamento;

    • stato della transazione;

    • importo e valuta;

    • identificativo della transazione;

    • dati della carta parzialmente mascherati;

    • stato di preautorizzazione o rimborso.

  • I dati completi della carta sono normalmente trattati direttamente dal prestatore utilizzato durante il checkout.

  • Non devono essere inviati tramite normale e-mail numero completo della carta, codice di sicurezza, password, PIN o codici temporanei di autenticazione.

Informazioni logistiche

  • Possono comprendere:

    • indirizzo di consegna;

    • codice di tracciamento;

    • vettore;

    • stato logistico;

    • tentativi di consegna;

    • prova di consegna;

    • informazioni relative a smarrimento, danni o rifiuto del pacco.

Assistenza e reclami

  • Possono essere utilizzati:

    • contenuto delle richieste;

    • comunicazioni via e-mail o telefono;

    • fotografie di prodotti o imballaggi;

    • documenti forniti volontariamente;

    • informazioni necessarie a verificare identità o ordine.

Dati tecnici

  • Durante l'utilizzo del sito possono essere trattati:

    • indirizzo IP;

    • dispositivo;

    • sistema operativo;

    • browser;

    • data e ora degli accessi;

    • pagine consultate;

    • log;

    • informazioni di sessione;

    • identificatori online;

    • Cookie e tecnologie analoghe.

Preferenze e consensi

  • Possono essere registrati:

    • preferenze Cookie;

    • consenso e relativa revoca;

    • iscrizione o disiscrizione dal marketing;

    • data, ora e modalità con cui è stata espressa una scelta.

5. Origine delle informazioni

Molti dati vengono forniti direttamente dall'interessato quando:

  • visita il sito;

  • effettua un ordine;

  • inserisce dati di fatturazione o consegna;

  • completa un pagamento;

  • contatta il servizio clienti;

  • richiede cancellazione, reso, rimborso o garanzia;

  • gestisce le preferenze Cookie;

  • presta o revoca un consenso.

Altre informazioni possono provenire dai soggetti coinvolti nei servizi utilizzati, tra cui:

  • prestatori di pagamento;

  • banche ed emittenti;

  • vettori e operatori logistici;

  • servizi antifrode o di sicurezza;

  • piattaforme e-commerce e tecniche;

  • autorità competenti;

  • altri soggetti autorizzati dalla normativa.

6. Finalità e basi giuridiche

I dati personali vengono utilizzati soltanto quando esiste una base giuridica applicabile.

Ordini e rapporto contrattuale

  • Il trattamento può essere necessario per:

    • ricevere e verificare ordini;

    • controllare disponibilità;

    • gestire pagamenti;

    • preparare e spedire prodotti;

    • comunicare lo stato dell'ordine;

    • trattare cancellazioni, resi, sostituzioni e rimborsi.

  • Base giuridica: esecuzione del contratto o misure precontrattuali adottate su richiesta dell'interessato.

Pagamenti, sicurezza e frodi

  • I dati possono servire a:

    • verificare autorizzazioni;

    • individuare transazioni anomale;

    • contrastare utilizzi non autorizzati;

    • proteggere sito e transazioni;

    • gestire contestazioni e rimborsi.

  • Basi giuridiche applicabili: esecuzione del contratto, obblighi legali e interesse legittimo alla sicurezza delle transazioni e alla prevenzione delle frodi.

  • Spedizione e restituzione

  • Il trattamento può essere utilizzato per:

    • preparare la spedizione;

    • fornire al vettore i dati necessari;

    • rendere disponibile il tracciamento;

    • effettuare la consegna;

    • gestire mancata consegna e anomalie;

    • organizzare ritiri e restituzioni.

  • Base giuridica: esecuzione del contratto.

Assistenza e garanzia legale

  • I dati possono essere utilizzati per:

    • rispondere alle richieste;

    • verificare problemi relativi ai prodotti;

    • gestire reclami;

    • applicare la garanzia legale;

    • fornire assistenza prima e dopo l'acquisto.

  • Basi giuridiche applicabili: esecuzione del contratto, obblighi legali e interesse legittimo alla corretta gestione delle richieste.

Fiscalità, contabilità e controversie

  • Il trattamento può riguardare:

    • documentazione fiscale;

    • registrazioni contabili;

    • richieste delle autorità;

    • adempimenti normativi;

    • accertamento, esercizio o difesa di diritti.

  • Basi giuridiche: obbligo legale e, quando pertinente, interesse legittimo alla tutela di diritti.

Sicurezza tecnica

  • I dati tecnici possono essere utilizzati per:

    • proteggere account e sessioni;

    • rilevare accessi anomali;

    • contrastare abusi;

    • diagnosticare problemi tecnici;

    • garantire sicurezza e continuità dei servizi.

  • Base giuridica: interesse legittimo alla sicurezza, alla prevenzione degli abusi e al funzionamento dei servizi.

Analisi

  • Quando il consenso è richiesto dalla normativa, gli strumenti analitici non necessari vengono utilizzati dopo la relativa scelta dell'utente.

  • Base giuridica: consenso, salvo i trattamenti tecnici o statistici che la normativa consente sulla base di presupposti differenti.

Marketing

  • Le comunicazioni promozionali possono essere inviate:

    • sulla base di un consenso valido;

    • quando un'altra specifica base è espressamente consentita dalla normativa.

  • L'interessato può revocare il consenso o opporsi al marketing diretto in qualsiasi momento.

7. Dati obbligatori e facoltativi

Alcune informazioni sono necessarie per:

  • ricevere ed eseguire un ordine;

  • trattare il pagamento;

  • organizzare la consegna;

  • gestire cancellazioni, resi e rimborsi;

  • adempiere a obblighi fiscali o normativi.

La mancata disponibilità dei dati necessari può impedire la conclusione o l'esecuzione dell'ordine oppure la gestione della richiesta interessata.

Le informazioni relative al marketing e ai Cookie non necessari sono invece facoltative.

Il rifiuto o la successiva revoca del consenso relativo a tali attività non incide normalmente sull'acquisto dei prodotti o sulle funzioni essenziali del sito.

8. Destinatari dei dati

Nei limiti necessari alla relativa finalità, i dati possono essere comunicati a:

  • piattaforme e-commerce;

  • servizi di hosting, cloud e manutenzione;

  • prestatori di pagamento;

  • banche ed emittenti;

  • servizi antifrode e di sicurezza;

  • vettori, spedizionieri e operatori logistici;

  • servizi per assistenza e comunicazioni;

  • servizi di analisi o advertising, previo consenso quando richiesto;

  • consulenti contabili, fiscali, legali o assicurativi;

  • autorità pubbliche, doganali, di controllo o giudiziarie;

  • soggetti coinvolti in operazioni commerciali nei casi consentiti dalla legge.

Alcuni fornitori possono trattare i dati per conto del titolare sulla base di istruzioni documentate.

Altri soggetti, come banche, prestatori di pagamento, vettori o autorità, possono determinare autonomamente finalità e modalità di determinati trattamenti e operare quindi secondo le proprie informative.

9. Conservazione

I dati vengono mantenuti soltanto per il periodo necessario alle finalità del trattamento e agli obblighi applicabili.

In particolare:

  • dati contrattuali e degli ordini: per l'esecuzione del rapporto e i successivi obblighi fiscali, contabili e civili;

  • pagamenti e rimborsi: per gestire transazioni, contestazioni e obblighi legali;

  • assistenza: per il periodo necessario alla richiesta e alle eventuali controversie successive;

  • garanzia legale: per la relativa durata e per il periodo necessario alla tutela dei diritti;

  • log tecnici e di sicurezza: per periodi limitati necessari a sicurezza, indagini e gestione degli incidenti;

  • marketing: fino a revoca, opposizione o scadenza del periodo applicabile;

  • registrazioni del consenso: per il periodo necessario a documentare la conformità;

  • Cookie e identificatori analoghi: secondo i termini indicati nella Cookie Policy.

Alla scadenza, i dati vengono cancellati o anonimizzati quando non esistono ulteriori motivi legittimi di conservazione.

Se la conservazione resta necessaria per obblighi normativi o tutela di diritti, il trattamento può essere limitato alla relativa finalità.

10. Trasferimenti internazionali

Il recapito indicato per il sito è situato negli Stati Uniti e alcuni servizi o infrastrutture possono essere localizzati fuori dallo Spazio Economico Europeo oppure consentire accessi da Paesi terzi.

Quando il GDPR richiede specifiche garanzie, il trasferimento può utilizzare:

  • decisioni di adeguatezza della Commissione europea;

  • clausole contrattuali standard approvate dalla Commissione;

  • norme vincolanti d'impresa, quando applicabili;

  • deroghe specifiche previste dal GDPR;

  • altri strumenti riconosciuti dalla normativa.

In base al rischio e al contesto possono inoltre essere adottate misure supplementari, quali:

  • cifratura;

  • limitazione degli accessi;

  • separazione dei dati;

  • minimizzazione;

  • gestione delle autorizzazioni;

  • verifica dei fornitori.

Per informazioni sulle garanzie relative a specifici trasferimenti: service@brenoriaq.com

11. Cookie e tecnologie analoghe

Il sito può utilizzare:

  • Cookie tecnici e strettamente necessari;

  • strumenti di sicurezza e antifrode;

  • Cookie funzionali;

  • strumenti analitici;

  • tecnologie pubblicitarie o di marketing;

  • memoria locale e altri identificatori online.

I Cookie strettamente necessari possono essere utilizzati senza consenso preventivo nei casi consentiti dalla normativa.

Quando il consenso è richiesto, strumenti analitici, pubblicitari e altre tecnologie non necessarie vengono attivati dopo la relativa scelta dell'utente.

L'utente può:

  • accettare i Cookie non necessari;

  • rifiutarli;

  • scegliere per categoria;

  • modificare successivamente le preferenze;

  • revocare il consenso.

Categorie, fornitori, finalità e durata sono descritti nella Cookie Policy e nel pannello di gestione delle preferenze.

12. Controlli automatizzati

I servizi utilizzati per pagamenti, sicurezza o contrasto alle frodi possono impiegare sistemi automatizzati per valutare il rischio di una transazione.

La valutazione può considerare, ad esempio:

  • coerenza delle informazioni di pagamento;

  • indirizzi di fatturazione e consegna;

  • dispositivo e rete;

  • precedenti tentativi di pagamento;

  • indicatori tecnici di rischio;

  • anomalie o precedenti contestazioni.

Salvo diversa informazione specifica, non vengono adottate esclusivamente mediante trattamento automatizzato decisioni che producano effetti giuridici o analogamente significativi sull'interessato.

Qualora in futuro venga utilizzato un processo decisionale soggetto all'articolo 22 GDPR, saranno fornite le informazioni applicabili relative a:

  • logica utilizzata;

  • rilevanza del trattamento;

  • possibili conseguenze;

  • modalità per richiedere intervento umano;

  • possibilità di esprimere la propria posizione o contestare la decisione.

13. Minori

Il sito e i prodotti offerti non sono specificamente destinati ai minori.

Non vengono raccolti consapevolmente dati di minori per finalità prive di una base giuridica adeguata.

Qualora vengano individuati dati trattati senza il necessario presupposto giuridico o senza l'autorizzazione richiesta, possono essere cancellati o sottoposti a limitazione in funzione delle circostanze.

14. Misure di sicurezza

In funzione della natura dei dati, delle finalità e dei rischi ragionevolmente prevedibili, possono essere utilizzate misure tecniche e organizzative quali:

  • connessioni cifrate;

  • controllo degli accessi;

  • autenticazione;

  • gestione dei privilegi;

  • aggiornamento di sistemi e software;

  • registri di sicurezza;

  • procedure di backup e ripristino;

  • selezione e verifica dei fornitori;

  • procedure di risposta agli incidenti;

  • istruzioni e formazione per i soggetti autorizzati.

Nessun sistema informatico può eliminare integralmente tutti i rischi di sicurezza. Le misure possono essere aggiornate considerando livello di rischio, evoluzione tecnica e modalità effettive del trattamento.

15. Diritti dell'interessato

Nei casi e nei limiti previsti dal GDPR, l'interessato può:

  • ricevere informazioni sul trattamento;

  • accedere ai propri dati;

  • correggere dati inesatti;

  • completare informazioni incomplete;

  • ottenere la cancellazione quando ne ricorrono i presupposti;

  • chiedere la limitazione del trattamento;

  • opporsi a determinati trattamenti;

  • ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico;

  • ottenere, quando tecnicamente possibile e legalmente applicabile, la trasmissione dei dati a un altro titolare;

  • revocare il consenso in qualsiasi momento;

  • beneficiare delle tutele previste per determinate decisioni basate unicamente su trattamento automatizzato;

  • presentare reclamo a un'autorità di controllo;

  • ricorrere agli strumenti di tutela giudiziaria disponibili.

La revoca del consenso non modifica la liceità dei trattamenti effettuati prima della revoca.

Cancellazione, limitazione, opposizione e portabilità si applicano alle condizioni previste dalla normativa.

L'interessato può opporsi in qualsiasi momento al trattamento dei dati per finalità di marketing diretto.

16. Come esercitare i diritti

Le richieste possono essere inviate tramite:

E-mail: service@brenoriaq.com

Telefono: +1 (713) 245-6182

Per facilitare l'identificazione della richiesta è utile indicare:

  • nome;

  • diritto che si intende esercitare;

  • e-mail collegata all'account o all'ordine;

  • numero dell'ordine, quando pertinente;

  • informazioni necessarie a individuare i dati interessati.

Ulteriori informazioni per verificare l'identità possono essere richieste soltanto quando ragionevolmente necessarie per evitare accessi o comunicazioni non autorizzate.

L'esercizio dei diritti è normalmente gratuito.

In presenza di richieste manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo, possono essere applicate le misure consentite dal GDPR, incluso un contributo spese ragionevole o il rifiuto della richiesta.

17. Termini di risposta

Le richieste vengono trattate senza ingiustificato ritardo e normalmente entro un mese dalla ricezione.

Quando necessario per la complessità o il numero delle richieste, il termine può essere prorogato fino a ulteriori due mesi, secondo quanto previsto dal GDPR.

In caso di proroga, l'interessato viene informato entro un mese dalla ricezione della richiesta, con indicazione dei motivi.

Se non viene dato seguito alla richiesta, devono essere comunicate nei termini applicabili le ragioni e le informazioni relative alla possibilità di presentare reclamo all'autorità di controllo o ricorrere alla tutela giudiziaria.

18. Reclamo all'autorità di controllo

L'interessato può presentare reclamo a un'autorità competente per la protezione dei dati, senza pregiudicare gli altri rimedi amministrativi o giudiziari disponibili.

Per l'Italia l'autorità competente è:

Garante per la protezione dei dati personali

Nei casi previsti dal GDPR, l'interessato può inoltre rivolgersi all'autorità dello Stato membro:

  • della propria residenza abituale;

  • del proprio luogo di lavoro;

  • nel quale si ritiene si sia verificata una violazione.

19. Responsabile della protezione dei dati (DPO)

I dati di contatto di un Responsabile della protezione dei dati vengono indicati nell'Politica sulla riservatezza soltanto se tale figura è stata effettivamente designata.

In assenza di un DPO pubblicato, le richieste relative alla protezione dei dati possono essere inviate a: service@brenoriaq.com

20. Rappresentante nell'Unione europea

Quando il trattamento rientra nell'articolo 3, paragrafo 2, GDPR e non trova applicazione una delle eccezioni previste dall'articolo 27, deve essere designato per iscritto un rappresentante nell'Unione europea.

Identità e recapiti devono essere pubblicati soltanto dopo una designazione effettiva.

Un normale indirizzo di assistenza clienti non sostituisce il rappresentante previsto dall'articolo 27 GDPR.

21. Contatti privacy

Per questioni relative a dati personali, Cookie, consenso o esercizio dei diritti:

2401 Westridge St #2007
Houston, TX 77054
US

E-mail: service@brenoriaq.com

Telefono: +1 (713) 245-6182

Orari del servizio clienti

Orario dell'Europa centrale applicabile:

  • lunedì–venerdì: 09:00–12:30 e 14:00–18:00;

  • sabato–domenica: 10:00–12:00 e 14:00–17:00.

Gli orari del servizio clienti non modificano i termini previsti dal GDPR per l'esercizio dei diritti.

22. Relazione con gli altri documenti privacy

Questa pagina fornisce informazioni integrative sull'applicazione del GDPR e sull'esercizio dei diritti.

L'Politica sulla riservatezza deve descrivere in modo più dettagliato:

  • identità completa del titolare;

  • categorie di dati effettivamente trattate;

  • finalità;

  • basi giuridiche;

  • destinatari;

  • periodi di conservazione;

  • trasferimenti internazionali;

  • diritti dell'interessato.

La Cookie Policy deve indicare, in relazione alle tecnologie effettivamente utilizzate:

  • Cookie e tecnologie analoghe;

  • categorie;

  • fornitori;

  • finalità;

  • durata;

  • modalità per accettare, rifiutare o revocare il consenso.

Quando più informative disciplinano lo stesso trattamento, occorre considerare le informazioni specificamente fornite al momento della raccolta, l'Politica sulla riservatezza la Cookie Policy e le disposizioni normative applicabili.

Le norme imperative prevalgono sulle eventuali disposizioni incompatibili pubblicate sul sito.

23. Aggiornamenti

La presente pagina può essere modificata in seguito a:

  • cambiamenti normativi;

  • variazioni dei trattamenti effettuati;

  • introduzione o rimozione di fornitori;

  • aggiornamenti delle misure di sicurezza;

  • modifiche relative a Cookie e tecnologie analoghe;

  • cambiamenti delle procedure per l'esercizio dei diritti.

La versione aggiornata viene pubblicata sul sito con la relativa data.

Gli aggiornamenti non incidono sui diritti già maturati dall'interessato prima della loro entrata in vigore.