La presente informativa descrive i diritti riconosciuti agli interessati in relazione al trattamento dei dati personali effettuato da bracelik attraverso il sito e nell'ambito delle attività connesse agli ordini, all'assistenza clienti e ai servizi disponibili.
L'esercizio dei diritti avviene nel rispetto del Regolamento (UE) 2016/679 (GDPR) e della normativa italiana ed europea applicabile in materia di protezione dei dati personali.
1. Ambito di applicazione
Le presenti disposizioni si applicano ai dati personali trattati da bracelik nell'ambito delle proprie attività.
I dati personali possono essere raccolti e trattati durante:
-
la navigazione e l'utilizzo del sito;
-
la gestione degli ordini;
-
la preparazione, spedizione e consegna dei prodotti;
-
l'elaborazione dei pagamenti;
-
le richieste di assistenza;
-
le comunicazioni con il servizio clienti;
-
la gestione di resi e rimborsi;
-
le attività necessarie alla sicurezza del sito e alla prevenzione delle frodi;
-
le altre attività connesse ai servizi disponibili tramite bracelik.
I diritti descritti nella presente informativa possono essere esercitati nei limiti e secondo le condizioni previste dalla normativa applicabile.
2. Finalità del trattamento
I dati personali possono essere trattati per finalità connesse a:
-
gestione degli ordini;
-
elaborazione dei pagamenti;
-
preparazione, spedizione e consegna dei prodotti;
-
assistenza ai clienti;
-
gestione delle richieste relative agli ordini;
-
gestione di resi e rimborsi;
-
adempimenti fiscali, contabili, amministrativi e normativi;
-
prevenzione e individuazione delle frodi;
-
sicurezza del sito, degli account e delle transazioni;
-
gestione delle comunicazioni con i clienti;
-
comunicazioni commerciali nei casi consentiti dalla normativa applicabile;
-
gestione delle preferenze relative ai cookie e ad altre tecnologie, ove applicabile;
-
accertamento, esercizio o difesa di diritti;
-
adempimento degli obblighi previsti dalla normativa vigente.
Il trattamento dei dati personali viene effettuato sulla base di una delle condizioni di liceità previste dalla normativa applicabile, comprese, a seconda delle circostanze:
-
l'esecuzione di un contratto;
-
l'adempimento di un obbligo legale;
-
il consenso dell'interessato;
-
il perseguimento di un legittimo interesse.
I dati personali non vengono utilizzati per finalità incompatibili con quelle per cui sono stati raccolti, salvo nei casi consentiti dalla normativa applicabile.
3. Diritto di accesso
L'interessato può richiedere conferma dell'eventuale trattamento dei propri dati personali.
Qualora sia in corso un trattamento, l'interessato può richiedere l'accesso ai dati personali e alle informazioni previste dalla normativa applicabile, tra cui:
-
le finalità del trattamento;
-
le categorie di dati personali trattati;
-
le categorie di destinatari ai quali i dati sono stati o saranno comunicati;
-
il periodo previsto di conservazione oppure i criteri utilizzati per determinarlo;
-
l'esistenza del diritto di chiedere la rettifica o la cancellazione dei dati;
-
l'esistenza del diritto di chiedere la limitazione del trattamento;
-
l'esistenza del diritto di opporsi al trattamento;
-
il diritto di proporre reclamo all'autorità di controllo competente;
-
l'origine dei dati, quando non siano stati raccolti direttamente presso l'interessato;
-
le informazioni previste dalla normativa in relazione a eventuali processi decisionali automatizzati, ove applicabili.
Nei casi previsti dalla normativa applicabile, bracelik fornisce una copia dei dati personali oggetto di trattamento.
L'esercizio del diritto di accesso deve avvenire nel rispetto dei diritti e delle libertà di altri soggetti.
4. Diritto di rettifica
L'interessato può richiedere la rettifica dei dati personali inesatti che lo riguardano.
Tenuto conto delle finalità del trattamento, può inoltre richiedere l'integrazione dei dati personali incompleti.
La richiesta deve contenere informazioni sufficienti per consentire l'identificazione dei dati interessati e lo svolgimento delle verifiche necessarie.
5. Diritto alla cancellazione
Nei casi previsti dalla normativa applicabile, l'interessato può richiedere la cancellazione dei propri dati personali.
La cancellazione può essere richiesta, tra gli altri casi applicabili, quando:
-
i dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti o trattati;
-
il consenso viene revocato e non sussiste un'altra base giuridica per il trattamento;
-
l'interessato si oppone al trattamento e ricorrono le condizioni previste dalla normativa;
-
i dati personali sono stati trattati illecitamente;
-
la cancellazione è necessaria per adempiere a un obbligo legale applicabile.
La cancellazione può non essere effettuata quando la conservazione o il trattamento dei dati risulti necessario nei casi previsti dalla normativa applicabile, compresi:
-
adempimento di obblighi legali;
-
obblighi fiscali o contabili;
-
obblighi amministrativi;
-
accertamento, esercizio o difesa di un diritto.
6. Diritto alla limitazione del trattamento
L'interessato può richiedere la limitazione del trattamento dei propri dati personali nei casi previsti dalla normativa applicabile.
La limitazione può essere richiesta, tra gli altri casi, quando:
-
l'interessato contesta l'esattezza dei dati durante il periodo necessario alla verifica;
-
il trattamento è illecito e l'interessato richiede la limitazione anziché la cancellazione;
-
i dati non sono più necessari per le finalità del trattamento, ma l'interessato ne richiede la conservazione per l'accertamento, l'esercizio o la difesa di un diritto;
-
l'interessato si è opposto al trattamento durante la verifica relativa alla prevalenza dei motivi legittimi applicabili.
Quando il trattamento è limitato, i dati personali vengono trattati secondo le condizioni previste dalla normativa applicabile.
7. Diritto di opposizione
L'interessato può opporsi al trattamento dei dati personali nei casi previsti dalla normativa applicabile.
Quando il trattamento è basato sul perseguimento di un legittimo interesse, l'interessato può presentare opposizione per motivi connessi alla propria situazione particolare.
bracelik cessa il trattamento nei casi previsti dalla normativa applicabile, salvo che sussistano motivi legittimi cogenti che prevalgano sugli interessi, sui diritti e sulle libertà dell'interessato oppure quando il trattamento sia necessario per l'accertamento, l'esercizio o la difesa di un diritto.
L'interessato può opporsi in qualsiasi momento al trattamento dei dati personali effettuato per finalità di marketing diretto.
In caso di opposizione al marketing diretto, i dati personali non vengono ulteriormente trattati per tale finalità.
8. Diritto alla portabilità dei dati
Nei casi previsti dalla normativa applicabile, l'interessato può ricevere i dati personali forniti a bracelik in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
Quando ricorrono le condizioni previste dalla normativa, l'interessato può inoltre richiedere la trasmissione di tali dati a un altro titolare del trattamento.
La trasmissione diretta può essere effettuata quando tecnicamente possibile.
L'esercizio del diritto alla portabilità non deve pregiudicare i diritti e le libertà di altri soggetti.
9. Revoca del consenso
Quando il trattamento dei dati personali è basato sul consenso, l'interessato può revocare il proprio consenso in qualsiasi momento.
La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
Dopo la revoca, il trattamento basato sul consenso viene interrotto, salvo che sussista un'altra base giuridica che consenta o richieda la prosecuzione del trattamento.
10. Decisioni automatizzate
Nei casi previsti dalla normativa applicabile, l'interessato ha il diritto di non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona.
Quando un processo decisionale automatizzato è consentito dalla normativa applicabile, vengono adottate le misure previste a tutela dei diritti, delle libertà e dei legittimi interessi dell'interessato.
L'interessato può richiedere informazioni sull'eventuale esistenza di processi decisionali automatizzati nei casi previsti dalla normativa applicabile.
11. Verifica dell'identità
Prima di dare seguito a una richiesta relativa ai dati personali, bracelik può richiedere le informazioni ragionevolmente necessarie per verificare l'identità del richiedente.
La verifica è finalizzata a proteggere i dati personali da accessi, modifiche, cancellazioni o comunicazioni non autorizzate.
Le informazioni richieste sono limitate a quanto ragionevolmente necessario per effettuare la verifica e gestire la richiesta.
Qualora siano già disponibili informazioni sufficienti per identificare il richiedente, non vengono richiesti dati ulteriori non necessari.
12. Modalità di esercizio dei diritti
L'interessato può esercitare i propri diritti inviando una richiesta al seguente indirizzo:
E-mail: ordersupport@bracelik.com
Per consentire una corretta gestione della richiesta, è consigliabile indicare:
-
nome e cognome;
-
indirizzo e-mail utilizzato nei rapporti con bracelik;
-
diritto che si intende esercitare;
-
dati o attività di trattamento interessati dalla richiesta;
-
numero dell'ordine, quando necessario per identificare i dati collegati a un acquisto.
bracelik può richiedere ulteriori informazioni quando ragionevolmente necessarie per identificare l'interessato o comprendere correttamente la richiesta.
Le richieste vengono gestite nel rispetto delle modalità previste dalla normativa applicabile.
13. Tempi di risposta
bracelik fornisce riscontro alle richieste relative all'esercizio dei diritti senza ingiustificato ritardo e, in ogni caso, entro un mese dal ricevimento della richiesta, secondo quanto previsto dalla normativa applicabile.
Quando necessario, tenendo conto della complessità e del numero delle richieste, tale periodo può essere prorogato nei casi consentiti dalla normativa applicabile.
In caso di proroga, l'interessato viene informato entro un mese dal ricevimento della richiesta.
14. Costi delle richieste
L'esercizio dei diritti riconosciuti dalla normativa applicabile è generalmente gratuito.
Qualora una richiesta risulti manifestamente infondata o eccessiva, in particolare per il suo carattere ripetitivo, possono essere adottate le misure consentite dalla normativa applicabile.
15. Trasferimenti internazionali dei dati
Qualora il trattamento dei dati personali comporti il trasferimento verso Paesi situati al di fuori dello Spazio Economico Europeo (SEE), vengono adottate, ove richiesto, le garanzie previste dalla normativa applicabile.
I trasferimenti possono essere effettuati sulla base di:
-
una decisione di adeguatezza applicabile;
-
Clausole Contrattuali Standard approvate dalla Commissione Europea;
-
altri strumenti, deroghe o garanzie riconosciuti dalla normativa applicabile.