Privacy Policy
Informativa ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana applicabile.
Titolare del trattamento
BES POINT
Via Umberto Migliaccio snc
80016 Marano di Napoli (NA)
P. IVA 10337951213
Contatti
Tel. 327 992 8138
Email: info@bespoint.it
Le richieste relative alla privacy e all’esercizio dei diritti possono essere inviate all’indirizzo email indicato.
Quali dati raccogliamo
Dati identificativi e di contatto
Nome, cognome, indirizzo, email, telefono e dati necessari all’account e alle comunicazioni.
Dati fiscali e ordini
Codice fiscale, Partita IVA, ragione sociale, fatturazione, prodotti acquistati, spedizione, resi, garanzia e assistenza.
Dati tecnici
Indirizzo IP, log, browser, dispositivo e dati di utilizzo necessari al funzionamento e alla sicurezza.
Pagamenti
I dati completi dello strumento di pagamento sono normalmente acquisiti dal gestore del pagamento; BES POINT tratta le informazioni necessarie alla gestione dell’ordine.
Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Account, ordini, pagamenti, spedizione, resi, garanzia e assistenza | Esecuzione del contratto o misure precontrattuali (art. 6.1.b GDPR) |
| Fatturazione, contabilità e obblighi fiscali | Obbligo legale (art. 6.1.c GDPR) |
| Sicurezza, prevenzione abusi/frodi e tutela dei diritti | Legittimo interesse (art. 6.1.f GDPR), ove applicabile |
| Newsletter e marketing | Consenso (art. 6.1.a GDPR), quando richiesto |
| Profilazione, remarketing e pubblicità personalizzata | Consenso (art. 6.1.a GDPR), ove richiesto |
| Inviti a recensioni tramite terzi, se attivati | Consenso o altra base giuridica applicabile, da valutare in base alla configurazione effettiva |
Responsabili e soggetti terzi
I dati possono essere comunicati, nei limiti necessari, a personale autorizzato, corrieri, consulenti fiscali e legali, fornitori IT e hosting, gestori dei pagamenti, servizi di assistenza, piattaforme di comunicazione e marketing e autorità pubbliche quando previsto dalla legge. I fornitori che trattano dati per conto del Titolare sono designati responsabili del trattamento ove ricorrano i presupposti dell’art. 28 GDPR.
Servizi esterni
La precedente informativa indicava AWS, reCAPTCHA, Akismet, Google Analytics/Ads, strumenti Meta/Facebook, PayPal/Braintree, Mailchimp, Trovaprezzi/7Pixel, Criteo, YouTube, Vimeo, LinkedIn e altri servizi. In questa versione sono stati eliminati i riferimenti chiaramente obsoleti, come Google+. Devono restare elencati soltanto i servizi realmente attivi sul sito.
Cookie e strumenti di tracciamento
I cookie tecnici e gli strumenti strettamente necessari possono essere utilizzati per il funzionamento del sito. Cookie di profilazione e altri strumenti di tracciamento non necessari sono attivati solo dopo il consenso dell’Utente, quando richiesto dalla normativa.
L’Utente deve poter rifiutare o selezionare in modo granulare gli strumenti non necessari e modificare successivamente le preferenze. La Cookie Policy deve indicare cookie effettivamente usati, finalità, durate e terze parti.
Tempi di conservazione
| Categoria | Periodo / criterio |
|---|---|
| Dati di vendita e documentazione contabile | Per il periodo richiesto dagli obblighi civilistici e fiscali applicabili, normalmente 10 anni per la documentazione soggetta a tale obbligo, salvo ulteriori esigenze di accertamento o contenzioso. |
| Account | Per la durata dell’account e successivamente per il tempo necessario a obblighi di legge, richieste e tutela dei diritti. |
| Marketing/newsletter | Fino alla revoca del consenso o all’opposizione e secondo periodi coerenti con necessità e proporzionalità. |
| Profilazione/cookie | Secondo le durate indicate nella Cookie Policy e nel sistema di gestione del consenso. |
| Log di sicurezza | Per il tempo necessario alle finalità di sicurezza, salvo esigenze di accertamento o tutela in giudizio. |
Trasferimenti fuori dallo SEE
Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo. Quando applicabile, i trasferimenti avvengono sulla base di una decisione di adeguatezza della Commissione europea, incluse le condizioni applicabili all’EU-U.S. Data Privacy Framework per i soggetti aderenti, oppure mediante garanzie appropriate quali le Clausole Contrattuali Standard (SCC). L’Interessato può chiedere informazioni sulle garanzie applicabili allo specifico trasferimento.
Diritti dell’Interessato
Nei casi previsti dal GDPR, l’Interessato può chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, nonché opporsi al trattamento. Quando il trattamento è basato sul consenso, il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento precedente alla revoca.
È inoltre possibile proporre reclamo al Garante per la Protezione dei Dati Personali. Le richieste al Titolare possono essere inviate a info@bespoint.it.
Processi automatizzati
Qualora siano utilizzati sistemi di profilazione per personalizzare contenuti o pubblicità, il trattamento avviene nel rispetto della base giuridica applicabile e delle preferenze espresse dall’Utente. Qualora vengano adottati processi decisionali automatizzati che producano effetti giuridici o analogamente significativi, l’informativa sarà integrata con le informazioni richieste dall’art. 13 GDPR.
Normativa e aggiornamenti
La presente informativa è resa ai sensi del Regolamento (UE) 2016/679 (GDPR), della normativa italiana applicabile in materia di protezione dei dati personali e, per cookie e comunicazioni elettroniche, delle disposizioni applicabili della disciplina ePrivacy e del Codice Privacy.
Il Titolare può aggiornare questa informativa per riflettere modifiche normative, organizzative, tecniche o dei servizi effettivamente utilizzati.
