Informativa sulla privacy

Questa informativa descrive come vengono raccolti e trattati i dati personali quando visiti biorio.it, effettui un acquisto, crei un account, ti iscrivi alle comunicazioni commerciali o contatti l’assistenza. È resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana applicabile.

Titolare del trattamento

Ambito dell’informativa

L’informativa riguarda il sito biorio.it e i rapporti diretti con BIÒRIO. Quando interagisci o acquisti attraverso piattaforme esterne, marketplace o social network, tali soggetti possono trattare i dati anche secondo le proprie informative privacy.

Dati personali trattati

A seconda di come utilizzi il sito, possiamo trattare:

• dati identificativi e di contatto, come nome, cognome, email, telefono e indirizzi;
• dati relativi ad account, ordini e assistenza, inclusi prodotti acquistati, spedizioni, resi, rimborsi e comunicazioni;
• dati di pagamento e transazione, come metodo scelto, importo ed esito; i dati completi della carta sono gestiti dai fornitori di pagamento e non vengono conservati direttamente da BIÒRIO;
• dati tecnici e di utilizzo, come indirizzo IP, browser, dispositivo, pagine visitate, eventi e identificativi online;
• preferenze, consensi marketing e interazioni con newsletter, campagne o contenuti.

Origine dei dati

Riceviamo i dati direttamente da te, dal dispositivo e dal browser tramite cui usi il sito e, quando necessario, da Shopify e dai fornitori coinvolti in pagamenti, spedizioni, assistenza, sicurezza, analisi e pubblicità. Possiamo ricevere dati anche quando ci contatti tramite social network o altre piattaforme.

Finalità e basi giuridiche

• Gestione di account, ordini, pagamenti, consegne, resi e assistenza: esecuzione del contratto o misure precontrattuali.
• Fatturazione, contabilità, adempimenti fiscali e richieste delle autorità: obbligo legale.
• Sicurezza del sito, prevenzione di abusi e frodi, tutela dei diritti e miglioramento essenziale del servizio: legittimo interesse, bilanciato con i diritti degli interessati.
• Newsletter e comunicazioni promozionali: consenso, revocabile in qualsiasi momento.
• Analisi non essenziali, personalizzazione e pubblicità misurata o mirata: consenso tramite le preferenze privacy, quando richiesto.

Dati obbligatori e facoltativi

I dati contrassegnati come necessari servono per concludere e gestire l’acquisto o rispondere a una richiesta. Senza tali dati potremmo non riuscire a fornire il servizio. L’iscrizione marketing e il consenso ai cookie non necessari sono facoltativi e il rifiuto non impedisce gli acquisti.

Con chi possono essere condivisi i dati

Nei limiti necessari, i dati possono essere comunicati a:

• Shopify e fornitori tecnici, hosting, cloud, sicurezza e assistenza;
• prestatori di pagamento selezionati al checkout;
• corrieri, magazzini e partner logistici;
• fornitori di email, customer care, analisi e pubblicità, per le funzioni effettivamente attive e nel rispetto delle preferenze espresse;
• commercialisti, consulenti legali o altri professionisti;
• autorità pubbliche quando previsto dalla legge.

Questi soggetti operano, secondo il caso, come responsabili del trattamento ai sensi dell’art. 28 GDPR oppure come titolari autonomi.

Piattaforma Shopify

Il negozio è ospitato su Shopify, che fornisce l’infrastruttura e-commerce e può trattare dati personali per erogare, proteggere e migliorare i propri servizi. Per maggiori informazioni puoi consultare l’informativa privacy di Shopify.

Trasferimenti fuori dallo Spazio economico europeo

Alcuni fornitori possono trattare dati in Paesi esterni allo Spazio economico europeo. In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza oppure mediante garanzie previste dagli artt. 44–49 GDPR, come clausole contrattuali standard o norme vincolanti d’impresa, con eventuali misure supplementari.

Cookie e tecnologie simili

Il sito utilizza cookie tecnici necessari al funzionamento, alla sicurezza, al carrello e al checkout. Cookie analitici o pubblicitari non necessari vengono utilizzati solo in base alle scelte espresse nel banner privacy, quando il consenso è richiesto. Puoi rifiutare o modificare le preferenze tramite lo strumento disponibile sul sito; la revoca non pregiudica i trattamenti già effettuati. Le durate e i soggetti effettivamente attivi sono indicati nel pannello delle preferenze.

Tempi di conservazione

I dati vengono conservati solo per il tempo necessario alle finalità indicate:

• dati relativi a ordini, pagamenti e documentazione contabile: per i termini previsti dalla normativa fiscale e civilistica, normalmente 10 anni;
• dati dell’account: fino alla chiusura, salvo obblighi di conservazione o necessità di tutela;
• richieste di assistenza, resi e contestazioni: per il tempo necessario alla gestione e alla difesa di eventuali diritti;
• dati marketing: fino alla revoca del consenso o al venir meno della finalità, con verifica periodica della loro pertinenza;
• cookie e identificativi online: per le durate indicate nel pannello delle preferenze.

Sicurezza

Adottiamo misure tecniche e organizzative adeguate al rischio per proteggere i dati da perdita, uso improprio, accesso, modifica o divulgazione non autorizzati. L’accesso è limitato ai soggetti che ne hanno necessità per le finalità descritte. Nessun sistema informatico può tuttavia garantire una sicurezza assoluta.

I tuoi diritti

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati; puoi opporti ai trattamenti fondati sul legittimo interesse e in qualsiasi momento al marketing diretto. Quando il trattamento si basa sul consenso, puoi revocarlo senza pregiudicare la liceità del trattamento precedente.

Per esercitare i diritti scrivi a info@biorio.it. Hai inoltre diritto di presentare reclamo al Garante per la protezione dei dati personali.

Decisioni automatizzate

Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sulla persona. Strumenti automatici possono supportare controlli antifrode, sicurezza, analisi o personalizzazione pubblicitaria, senza escludere le tutele previste dal GDPR.

Dati dei minori

Il sito non è rivolto intenzionalmente a minori di 14 anni e non raccogliamo consapevolmente i loro dati. Se ritieni che un minore ci abbia fornito dati senza i necessari presupposti, contattaci per consentirne la verifica e, quando dovuto, la cancellazione.

Collegamenti e servizi di terzi

Il sito può contenere collegamenti a servizi esterni. BIÒRIO non controlla le modalità con cui tali soggetti trattano i dati; prima di utilizzarli, consulta le rispettive informative privacy.

Modifiche all’informativa

Possiamo aggiornare questa informativa per riflettere modifiche normative, tecniche o organizzative. La versione vigente è pubblicata su questa pagina con la relativa data di aggiornamento. In caso di cambiamenti rilevanti, potremo fornire un avviso aggiuntivo.