Informativa sulla privacy

INFORMATIVA SULLA PRIVACY

La presente Informativa sulla Privacy descrive le modalità con cui birchandbough raccoglie, utilizza, conserva e protegge i dati personali degli utenti che visitano il nostro sito web, creano un account, effettuano un acquisto o contattano il nostro servizio clienti.

La tutela della privacy e dei dati personali dei nostri clienti è una priorità. Il trattamento dei dati viene effettuato nel rispetto del Regolamento (UE) 2016/679 (GDPR), della normativa italiana applicabile in materia di protezione dei dati personali e delle disposizioni relative alla riservatezza nelle comunicazioni elettroniche.

Invitiamo gli utenti a leggere attentamente questa informativa per comprendere quali informazioni vengono raccolte, per quali finalità vengono utilizzate e quali diritti possono esercitare.

1. TITOLARE DEL TRATTAMENTO DEI DATI

Il titolare del trattamento dei dati personali raccolti attraverso il negozio online birchandbough è:

Nome del titolare: Melvin Day

Nome del negozio: birchandbough

Indirizzo: 2825 State Route 131, Batavia, OH 45103, Stati Uniti.

Email: trackservicekokoro@birchandbough.com

Telefono: +1 513-597-0624

Per qualsiasi richiesta relativa alla raccolta, all'utilizzo, alla conservazione o alla protezione dei dati personali, è possibile contattare direttamente il titolare attraverso l'indirizzo email indicato.

2. AMBITO DI APPLICAZIONE

La presente informativa si applica ai dati personali trattati attraverso il sito web birchandbough e comprende:

• La navigazione e l'utilizzo del nostro negozio online.
• La registrazione e l'accesso agli account cliente.
• La consultazione dei prodotti e l'inserimento degli articoli nel carrello.
• L'invio e la gestione degli ordini.
• L'elaborazione dei pagamenti e dei rimborsi.
• La gestione delle spedizioni e delle consegne.
• Le richieste di assistenza e le comunicazioni con il nostro negozio.
• Le richieste di cancellazione, restituzione e recesso.
• La gestione del credito disponibile nell'account cliente.
• La gestione dei cookie e delle preferenze sulla privacy.

Questa informativa riguarda sia i clienti che effettuano acquisti sia gli utenti che visitano il sito senza completare un ordine.

3. QUALI DATI PERSONALI RACCOGLIAMO

Le informazioni raccolte dipendono dalle funzionalità utilizzate dall'utente e dalle operazioni effettuate sul nostro negozio.

3.1 Dati identificativi e di contatto

Quando un cliente effettua un acquisto, crea un account o ci contatta, possiamo trattare:

• Nome e cognome.
• Indirizzo email.
• Numero di telefono.
• Indirizzo di fatturazione.
• Indirizzo di spedizione.
• Informazioni fornite volontariamente nelle comunicazioni con il servizio clienti.

3.2 Dati relativi agli account cliente

Quando l'utente utilizza le funzionalità dell'account cliente, possono essere trattati:

• Informazioni necessarie per creare e gestire l'account.
• Dati relativi agli ordini precedenti e in corso.
• Informazioni sullo stato degli ordini e delle spedizioni.
• Richieste di reso e cancellazione.
• Informazioni relative al credito disponibile nell'account cliente.
• Preferenze e impostazioni dell'account.

3.3 Dati relativi agli acquisti e alle transazioni

Durante il processo di acquisto possiamo trattare:

• Prodotti acquistati e dettagli dell'ordine.
• Importo della transazione e valuta utilizzata.
• Stato del pagamento.
• Riferimenti e identificativi della transazione.
• Informazioni necessarie per gestire rimborsi, contestazioni e richieste relative agli acquisti.

I pagamenti vengono gestiti attraverso il servizio Authorize.net. I dati relativi alla carta vengono trattati nell'ambito del processo di pagamento secondo le modalità del relativo prestatore di servizi.

3.4 Dati relativi alle comunicazioni

Quando l'utente contatta il nostro servizio clienti attraverso email, messaggistica o altre funzionalità disponibili sul sito, possiamo raccogliere:

• Indirizzo email e informazioni di contatto.
• Contenuto dei messaggi inviati.
• Informazioni relative all'ordine oggetto della richiesta.
• Documentazione e informazioni volontariamente fornite per risolvere un problema.

3.5 Dati relativi alla spedizione

Per organizzare la consegna degli ordini, vengono utilizzati i dati necessari alla spedizione, tra cui nome del destinatario, indirizzo, recapiti e informazioni relative al pacco e al tracciamento.

3.6 Dati tecnici e di navigazione

Quando un utente visita il nostro sito, possono essere raccolte informazioni tecniche relative alla navigazione, quali:

• Indirizzo IP.
• Tipo di dispositivo utilizzato.
• Browser e sistema operativo.
• Informazioni tecniche sulla connessione.
• Identificativi online e informazioni relative alla sessione di navigazione.
• Preferenze relative ai cookie.
• Informazioni tecniche necessarie per la sicurezza e il corretto funzionamento del sito.

La raccolta di questi dati dipende dalle funzionalità tecniche del sito, dalle impostazioni del browser e dalle preferenze espresse dall'utente in materia di cookie.

4. COME RACCOGLIAMO I DATI PERSONALI

I dati personali possono essere raccolti attraverso diverse modalità:

• Direttamente dall'utente durante la registrazione di un account.
• Durante la compilazione dei dati necessari per effettuare un ordine.
• Durante il pagamento e la gestione della transazione.
• Attraverso le richieste inviate al servizio clienti.
• Attraverso le funzionalità di reso, cancellazione e recesso elettronico.
• Attraverso le funzionalità di messaggistica disponibili sul negozio.
• Automaticamente attraverso cookie, tecnologie analoghe e strumenti tecnici utilizzati dal sito, secondo le preferenze e i consensi applicabili.
• Attraverso i fornitori coinvolti nella gestione dei pagamenti e delle spedizioni, quando comunicano informazioni necessarie alla gestione dell'ordine.

5. FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO

Utilizziamo i dati personali esclusivamente per finalità determinate e legittime, nel rispetto dei principi di liceità, correttezza, trasparenza e minimizzazione previsti dal GDPR.

5.1 Gestione degli ordini e degli acquisti

Utilizziamo i dati personali per ricevere, verificare, elaborare e gestire gli ordini, preparare i prodotti e completare il processo di acquisto.

Base giuridica: esecuzione del contratto, ai sensi dell'articolo 6, paragrafo 1, lettera b) del GDPR.

5.2 Elaborazione dei pagamenti e gestione dei rimborsi

I dati necessari vengono utilizzati per autorizzare le transazioni, verificare lo stato dei pagamenti, gestire eventuali rimborsi e trattare le contestazioni relative agli acquisti.

Base giuridica: esecuzione del contratto e adempimento degli obblighi legali applicabili, ai sensi dell'articolo 6, paragrafo 1, lettere b) e c) del GDPR.

5.3 Spedizione e consegna degli ordini

Utilizziamo i dati del destinatario e le informazioni relative all'ordine per organizzare la spedizione, comunicare i dettagli necessari ai corrieri e consentire il tracciamento delle consegne.

Base giuridica: esecuzione del contratto, ai sensi dell'articolo 6, paragrafo 1, lettera b) del GDPR.

5.4 Gestione degli account cliente

I dati vengono trattati per consentire la creazione e l'utilizzo dell'account, la consultazione degli ordini, la gestione delle richieste e l'accesso alle funzionalità disponibili, compreso il credito del negozio.

Base giuridica: esecuzione del contratto e gestione dei servizi richiesti dall'utente.

5.5 Assistenza clienti e messaggistica

Le informazioni ricevute vengono utilizzate per rispondere alle domande, fornire assistenza sugli acquisti, verificare gli ordini e risolvere eventuali problemi relativi ai prodotti e alle consegne.

Base giuridica: esecuzione del contratto e legittimo interesse del titolare a fornire assistenza e gestire le richieste degli utenti.

5.6 Resi, cancellazioni e diritto di recesso

I dati vengono utilizzati per identificare gli ordini interessati, ricevere le dichiarazioni di recesso, gestire le restituzioni, verificare i prodotti e procedere con i rimborsi.

Base giuridica: esecuzione del contratto e adempimento degli obblighi previsti dalla normativa applicabile in materia di tutela dei consumatori.

5.7 Sicurezza e prevenzione delle frodi

Possiamo utilizzare informazioni tecniche e relative alle transazioni per proteggere il sito, verificare attività sospette, prevenire utilizzi non autorizzati e tutelare gli utenti e il negozio da frodi e abusi.

Base giuridica: legittimo interesse del titolare alla sicurezza delle operazioni e alla prevenzione delle attività fraudolente, ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR.

5.8 Obblighi amministrativi e legali

Alcuni dati possono essere conservati e utilizzati per adempiere agli obblighi fiscali, contabili, amministrativi e agli altri obblighi previsti dalla legge.

Base giuridica: adempimento di un obbligo legale, ai sensi dell'articolo 6, paragrafo 1, lettera c) del GDPR.

5.9 Gestione dei cookie e delle preferenze

Le informazioni relative ai consensi e alle preferenze vengono utilizzate per registrare e rispettare le scelte dell'utente in materia di cookie e tecnologie di tracciamento.

Base giuridica: consenso dell'utente per le tecnologie che lo richiedono e rispetto degli obblighi normativi applicabili.

5.10 Comunicazioni commerciali

I dati di contatto non vengono utilizzati per inviare comunicazioni promozionali non richieste. Eventuali comunicazioni di marketing diretto vengono effettuate soltanto quando sussiste una valida base giuridica e, nei casi previsti dalla legge, previo consenso dell'interessato.

L'utente può opporsi in qualsiasi momento al trattamento dei propri dati per finalità di marketing diretto.

6. PIATTAFORME, FORNITORI E APPLICAZIONI UTILIZZATI

Per gestire il negozio online, elaborare i pagamenti, organizzare le spedizioni e fornire le funzionalità disponibili, utilizziamo servizi e applicazioni di terze parti.

Questi soggetti possono trattare alcuni dati personali esclusivamente per le finalità connesse ai servizi forniti, secondo i rispettivi ruoli e gli accordi applicabili.

6.1 Shopify

Il nostro negozio utilizza Shopify come piattaforma di commercio elettronico.

Shopify fornisce le infrastrutture e le funzionalità necessarie per gestire il sito, gli account cliente, il carrello, gli ordini e le operazioni commerciali.

Nell'ambito di tali servizi possono essere trattati dati identificativi, recapiti, informazioni sugli ordini, dati tecnici di navigazione e informazioni necessarie alla gestione del negozio.

6.2 Authorize.net

Per l'elaborazione dei pagamenti utilizziamo Authorize.net.

Il servizio supporta le transazioni effettuate con i seguenti circuiti di pagamento:

• Visa
• Mastercard
• American Express
• JCB
• Discover
• Diners Club

Le informazioni necessarie alla transazione vengono trattate nell'ambito del processo di autorizzazione e pagamento. Le modalità di trattamento dei dati di pagamento sono soggette anche alle condizioni e alle informative del relativo prestatore.

6.3 Servizi di spedizione

Per organizzare la spedizione e la consegna degli ordini, utilizziamo i servizi dei seguenti corrieri:

• USPS
• DHL Express
• UPS
• FedEx

Ai corrieri vengono comunicati i dati necessari per identificare il destinatario, organizzare la consegna e fornire informazioni sullo stato della spedizione.

6.4 EU Withdrawal Button & Form

Utilizziamo l'applicazione EU Withdrawal Button & Form per mettere a disposizione dei consumatori una funzionalità elettronica di comunicazione del recesso.

Attraverso questa funzionalità possono essere trattati i dati necessari per identificare il cliente, individuare l'ordine e gestire la dichiarazione di recesso e la relativa conferma.

6.5 Booster Page Speed Optimizer

Utilizziamo Booster Page Speed Optimizer per ottimizzare le prestazioni e la velocità di caricamento del negozio online.

Nell'ambito delle funzionalità tecniche di ottimizzazione possono essere trattate informazioni tecniche necessarie al funzionamento e al miglioramento delle prestazioni del sito.

6.6 Pandectes GDPR

Utilizziamo Pandectes GDPR per gestire il banner dei cookie, le preferenze degli utenti e le registrazioni relative al consenso, secondo le funzionalità configurate nel negozio.

Le informazioni trattate possono comprendere le preferenze espresse dall'utente e i dati tecnici necessari a registrare e rispettare le scelte relative ai cookie.

6.7 Messaging

Utilizziamo l'applicazione Messaging per le funzionalità di comunicazione e messaggistica disponibili nel negozio.

Quando un utente utilizza tali funzionalità, possono essere trattati i dati di contatto, il contenuto dei messaggi e le informazioni necessarie a gestire la relativa richiesta.

In funzione del servizio e dei rapporti contrattuali applicabili, i soggetti sopra indicati possono operare come responsabili del trattamento ai sensi dell'articolo 28 del GDPR oppure come autonomi titolari del trattamento per le attività di propria competenza.

La comunicazione dei dati avviene nei limiti necessari per fornire i rispettivi servizi, adempiere agli obblighi legali e gestire le operazioni richieste dall'utente.

7. TRASFERIMENTO DEI DATI PERSONALI FUORI DALL'UNIONE EUROPEA

Il titolare del trattamento è stabilito negli Stati Uniti. Per questo motivo, i dati personali degli utenti residenti in Italia e negli altri paesi dello Spazio Economico Europeo possono essere trattati negli Stati Uniti nell'ambito della gestione del negozio e dei servizi richiesti.

Alcuni fornitori di servizi utilizzati per la gestione della piattaforma, dei pagamenti, delle comunicazioni e delle spedizioni possono inoltre trattare dati personali in paesi situati al di fuori dello Spazio Economico Europeo.

Quando i dati personali vengono trasferiti verso paesi terzi, il trasferimento deve rispettare le condizioni previste dal capo V del GDPR.

Le garanzie applicabili comprendono, a seconda del destinatario e del trasferimento interessato:

• Una decisione di adeguatezza adottata dalla Commissione europea, quando applicabile.
• La partecipazione del destinatario a un quadro di adeguatezza riconosciuto dall'Unione europea, quando la certificazione è valida e comprende il trattamento interessato.
• Clausole contrattuali standard approvate dalla Commissione europea, quando necessarie.
• Ulteriori misure di protezione richieste dalla normativa applicabile.

Le informazioni relative alle garanzie concretamente utilizzate per uno specifico trasferimento possono essere richieste al titolare del trattamento attraverso l'indirizzo trackservicekokoro@birchandbough.com.

8. PERIODO DI CONSERVAZIONE DEI DATI

I dati personali vengono conservati soltanto per il tempo necessario a raggiungere le finalità per cui sono stati raccolti e nel rispetto degli obblighi di legge applicabili.

Dati relativi agli ordini e agli acquisti

Le informazioni relative agli ordini, alle transazioni e ai documenti commerciali vengono conservate per il periodo necessario alla gestione del rapporto contrattuale e per i termini previsti dalle normative fiscali, contabili e amministrative applicabili.

Dati relativi agli account cliente

I dati dell'account vengono conservati per il periodo in cui l'account rimane attivo e per il tempo necessario a gestire eventuali ordini, contestazioni, obblighi legali o richieste ancora pendenti.

Dati relativi all'assistenza clienti

Le comunicazioni e le richieste di assistenza vengono conservate per il tempo necessario a gestire la richiesta, documentare la relativa soluzione e tutelare i diritti del titolare e dell'interessato.

Dati relativi a resi e rimborsi

Le informazioni relative alle restituzioni, ai recessi e ai rimborsi vengono conservate per gestire la procedura e rispettare gli eventuali obblighi legali e amministrativi.

Dati relativi ai cookie

Le informazioni sui cookie e sui consensi vengono conservate secondo i periodi di validità delle singole tecnologie e per il tempo necessario a documentare e rispettare le preferenze espresse dall'utente.

Dati tecnici e di sicurezza

I dati tecnici vengono conservati per il periodo necessario a garantire il funzionamento, la sicurezza e la protezione del sito, secondo le finalità e i requisiti applicabili.

Quando i dati non sono più necessari e non sussistono obblighi di conservazione, vengono cancellati oppure resi anonimi, secondo quanto consentito dalla legge.

9. COOKIE E TECNOLOGIE ANALOGHE

Il nostro sito utilizza cookie e tecnologie analoghe per garantire il corretto funzionamento del negozio, gestire le preferenze degli utenti e migliorare l'esperienza di navigazione.

9.1 Cookie tecnici necessari

I cookie tecnici sono utilizzati per consentire il funzionamento delle funzionalità essenziali del sito, tra cui la gestione della sessione, del carrello, delle preferenze e delle procedure di acquisto.

Quando sono strettamente necessari alla fornitura del servizio richiesto dall'utente, questi cookie possono essere utilizzati senza richiedere un consenso preventivo.

9.2 Cookie analitici e altre tecnologie non necessarie

Le tecnologie non strettamente necessarie al funzionamento del sito, comprese quelle eventualmente utilizzate per finalità statistiche, analitiche o pubblicitarie, vengono attivate soltanto dopo aver ottenuto il consenso dell'utente, quando richiesto dalla normativa applicabile.

9.3 Gestione delle preferenze cookie

Il negozio utilizza Pandectes GDPR per gestire il banner dei cookie e le preferenze di consenso.

Quando visita il sito, l'utente può scegliere se accettare o rifiutare i cookie non necessari e può gestire le proprie preferenze attraverso le opzioni disponibili nel pannello di consenso.

L'utente può modificare o revocare il consenso precedentemente espresso attraverso le impostazioni dei cookie disponibili sul sito.

Il rifiuto dei cookie non necessari non impedisce l'accesso alle funzionalità essenziali del negozio.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

10. DIRITTI DEGLI INTERESSATI

In conformità agli articoli 15-22 del GDPR, ogni persona i cui dati personali vengono trattati può esercitare i diritti riconosciuti dalla normativa europea sulla protezione dei dati.

Diritto di accesso

L'interessato può chiedere conferma che siano o meno trattati dati personali che lo riguardano e ottenere una copia dei dati, insieme alle informazioni previste dalla legge.

Diritto di rettifica

L'interessato può richiedere la correzione dei dati personali inesatti o l'integrazione di quelli incompleti.

Diritto alla cancellazione

L'interessato può chiedere la cancellazione dei propri dati personali nei casi previsti dall'articolo 17 del GDPR.

Diritto alla limitazione del trattamento

L'interessato può richiedere la limitazione del trattamento nei casi previsti dalla normativa applicabile.

Diritto alla portabilità dei dati

Quando ricorrono le condizioni previste dalla legge, l'interessato può ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico e richiederne la trasmissione a un altro titolare, ove tecnicamente possibile.

Diritto di opposizione

L'interessato può opporsi al trattamento dei dati basato sul legittimo interesse per motivi connessi alla propria situazione particolare.

Quando i dati vengono trattati per finalità di marketing diretto, l'interessato può opporsi in qualsiasi momento a tale trattamento.

Diritto di revocare il consenso

Quando il trattamento si basa sul consenso, l'interessato può revocarlo in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

Diritto di presentare un reclamo

L'interessato può presentare un reclamo all'autorità di controllo competente qualora ritenga che il trattamento dei propri dati personali violi il GDPR.

Per gli interessati in Italia, l'autorità di riferimento è il Garante per la protezione dei dati personali.

Informazioni istituzionali: www.garanteprivacy.it.

Per esercitare i propri diritti, è possibile inviare una richiesta a:

Email: trackservicekokoro@birchandbough.com

Telefono: +1 513-597-0624

Per proteggere la riservatezza dei dati, potremo richiedere le informazioni necessarie a verificare l'identità del richiedente prima di procedere con la richiesta.

Le richieste vengono gestite entro i termini previsti dall'articolo 12 del GDPR. L'esercizio dei diritti è gratuito, salvo i casi eccezionali previsti dalla normativa.

11. CONFERIMENTO DEI DATI E CONSEGUENZE DEL RIFIUTO

Il conferimento di alcuni dati personali è necessario per poter utilizzare determinate funzionalità del negozio.

In particolare, per effettuare un acquisto sono necessari i dati indispensabili per identificare il cliente, ricevere il pagamento e organizzare la consegna.

La mancata comunicazione dei dati obbligatori può impedire la conclusione dell'ordine, l'elaborazione del pagamento o la consegna del prodotto.

La comunicazione di ulteriori informazioni non necessarie all'acquisto è facoltativa. Il mancato conferimento di tali informazioni non impedisce l'utilizzo delle funzionalità essenziali del negozio.

Il consenso all'utilizzo dei cookie non necessari è facoltativo e può essere rifiutato senza perdere l'accesso alle funzionalità fondamentali del sito.

12. DECISIONI AUTOMATIZZATE E PROFILAZIONE

I dati personali possono essere sottoposti a controlli tecnici automatizzati da parte dei servizi utilizzati per la gestione delle transazioni e la sicurezza del negozio, ad esempio per individuare attività anomale o potenzialmente fraudolente.

Il titolare non adotta decisioni basate esclusivamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici sull'interessato o incidano in modo analogamente significativo sulla sua persona.

Qualora una specifica funzionalità di un fornitore comporti un trattamento automatizzato rilevante ai sensi dell'articolo 22 del GDPR, saranno applicate le garanzie e i diritti previsti dalla normativa.

13. SICUREZZA DEI DATI PERSONALI

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione, alterazione, divulgazione o utilizzo improprio.

L'accesso ai dati personali è limitato alle attività necessarie per la gestione del negozio, degli ordini, dei pagamenti, delle spedizioni, dell'assistenza clienti e degli obblighi legali.

Utilizziamo inoltre servizi e strumenti di terze parti per supportare la sicurezza delle transazioni e il corretto funzionamento del sito.

Nessun sistema di trasmissione o archiviazione elettronica può garantire una sicurezza assoluta. Ci impegniamo tuttavia ad adottare misure adeguate in relazione alla natura dei dati trattati e ai rischi connessi alle operazioni.

14. LINK E SERVIZI DI TERZE PARTI

Il nostro sito può contenere collegamenti o utilizzare funzionalità fornite da servizi esterni.

Quando l'utente accede a un sito o a un servizio gestito da terzi, il relativo trattamento dei dati personali è disciplinato dalle informative e dalle condizioni del soggetto che gestisce quel servizio.

Invitiamo gli utenti a consultare le informative sulla privacy dei rispettivi fornitori prima di comunicare loro informazioni personali.

15. MODIFICHE ALLA PRESENTE INFORMATIVA

La presente Informativa sulla Privacy può essere modificata quando necessario per riflettere cambiamenti nelle modalità di gestione del negozio, nei servizi utilizzati o nella normativa applicabile.

La versione aggiornata sarà resa disponibile sul nostro sito web. Le modifiche non possono eliminare i diritti riconosciuti agli interessati dalla normativa vigente.

16. CONTATTI PER LA PRIVACY

Per domande, richieste o comunicazioni relative alla presente Informativa sulla Privacy e al trattamento dei dati personali, puoi contattare direttamente il titolare del trattamento.

Negozio: birchandbough

Titolare del trattamento: Melvin Day

Indirizzo: 2825 State Route 131, Batavia, OH 45103, Stati Uniti.

Email: trackservicekokoro@birchandbough.com

Telefono: +1 513-597-0624

Ci impegniamo a trattare i dati personali in modo responsabile, trasparente e conforme alle disposizioni applicabili in materia di protezione dei dati.