1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è Barmeko.Eu S.r.l., con sede legale in Via della Repubblica 42, 20121 Milano (MI), Italia, P.IVA IT04782910155, nella persona del proprio legale rappresentante. Per qualsiasi questione relativa alla protezione dei dati personali puoi contattarci all'indirizzo e-mail [email protected] oppure telefonicamente al numero +39 02 3654 7891, dal lunedì al venerdì dalle ore 09:00 alle ore 18:00.
2. Tipologie di dati raccolti
In relazione alle diverse finalità descritte nella presente informativa, Barmeko.Eu S.r.l. raccoglie e tratta le seguenti categorie di dati personali:
- Dati anagrafici e di contatto: nome, cognome, indirizzo e-mail, numero di telefono, indirizzo postale per la consegna degli ordini.
- Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, tempo di permanenza sul sito, provenienza del traffico, ottenuti in forma anonima o tramite cookie tecnici e analitici.
- Dati di acquisto: cronologia degli ordini, prodotti acquistati, metodo di pagamento (senza memorizzazione dei dati della carta di credito, gestiti esclusivamente dal provider di pagamento certificato PCI-DSS).
- Comunicazioni: messaggi inviati tramite il modulo di contatto, e-mail ricevute, comunicazioni telefoniche registrate previa informativa.
Non raccogliamo né trattiamo categorie particolari di dati personali ai sensi dell'art. 9 del GDPR, salvo diverso ed esplicito consenso dell'interessato.
3. Finalità e basi giuridiche del trattamento
I tuoi dati personali vengono trattati per le seguenti finalità, ciascuna sorretta da una specifica base giuridica ai sensi dell'art. 6 GDPR:
- Gestione degli ordini e dei contratti (art. 6.1.b GDPR): elaborazione, conferma, spedizione e assistenza post-vendita relativa agli acquisti effettuati sul sito barmeko.eu.
- Adempimenti legali e fiscali (art. 6.1.c GDPR): conservazione di documenti contabili, fiscali e commerciali per i termini stabiliti dalla normativa italiana ed europea.
- Interesse legittimo (art. 6.1.f GDPR): prevenzione delle frodi, sicurezza informatica del sito, statistiche aggregate anonime sull'utilizzo dei servizi.
- Consenso (art. 6.1.a GDPR): invio di comunicazioni promozionali e newsletter, utilizzo di cookie non essenziali, profilazione per la personalizzazione dei contenuti. Il consenso è liberamente revocabile in qualsiasi momento.
4. Modalità di trattamento e conservazione
Il trattamento dei dati avviene con strumenti informatici e telematici, adottando misure di sicurezza tecniche e organizzative adeguate al rischio, tra cui la cifratura dei dati in transito (protocollo TLS 1.3), l'autenticazione a due fattori per l'accesso ai sistemi interni e la pseudonimizzazione dei dati di navigazione.
I dati relativi agli ordini vengono conservati per un periodo di 10 anni a partire dalla data dell'ultimo acquisto, in ottemperanza agli obblighi fiscali e contabili previsti dal D.P.R. 600/1973. I dati forniti ai fini di marketing vengono conservati fino alla revoca del consenso o per un massimo di 24 mesi dall'ultima interazione significativa. I dati di navigazione anonimi vengono conservati per un massimo di 26 mesi.
5. Comunicazione e trasferimento dei dati
I tuoi dati personali non vengono venduti, ceduti a titolo gratuito né diffusi a soggetti terzi per finalità proprie di questi ultimi. Potranno tuttavia essere comunicati, nella misura strettamente necessaria, alle seguenti categorie di destinatari designati come Responsabili del trattamento:
- Fornitori di servizi informatici e di hosting (server ubicati nell'Unione Europea).
- Corrieri e operatori logistici per la consegna degli ordini.
- Provider di pagamento certificati PCI-DSS (Stripe, PayPal).
- Studi professionali di consulenza legale, fiscale e contabile.
- Autorità pubbliche e giudiziarie, nei casi previsti dalla legge.
In caso di trasferimento di dati verso paesi extra-SEE, Barmeko.Eu S.r.l. si impegna ad adottare adeguate garanzie ai sensi degli artt. 46–49 GDPR, quali clausole contrattuali standard approvate dalla Commissione Europea.
6. Diritti dell'interessato
In qualità di interessato, hai il diritto di esercitare in qualsiasi momento i seguenti diritti nei confronti di Barmeko.Eu S.r.l., inviando una richiesta scritta all'indirizzo [email protected]:
- Diritto di accesso (art. 15 GDPR): ottenere conferma del trattamento e copia dei dati che ti riguardano.
- Diritto di rettifica (art. 16 GDPR): far correggere dati inesatti o incompleti.
- Diritto alla cancellazione (art. 17 GDPR): richiedere la cancellazione dei dati quando non siano più necessari alle finalità di raccolta.
- Diritto di limitazione (art. 18 GDPR): ottenere la limitazione del trattamento in determinati casi.
- Diritto alla portabilità (art. 20 GDPR): ricevere i dati in formato strutturato e leggibile da dispositivo automatico.
- Diritto di opposizione (art. 21 GDPR): opporsi al trattamento, incluso quello per finalità di marketing diretto.
- Diritto di revocare il consenso: in qualsiasi momento, senza pregiudizio per la liceità del trattamento effettuato prima della revoca.
Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (Garante Privacy), con sede in Piazza Venezia 11, 00187 Roma, sito web www.garanteprivacy.it.
7. Cookie e tecnologie di tracciamento
Il sito barmeko.eu utilizza cookie tecnici essenziali per il corretto funzionamento delle pagine, cookie analitici in forma aggregata e anonimizzata per comprendere il comportamento degli utenti, e cookie di marketing solo previo esplicito consenso. Per una descrizione completa dei cookie utilizzati, delle relative finalità e delle modalità di disabilitazione, si rimanda alla nostra Cookie Policy.
8. Modifiche alla presente informativa
Barmeko.Eu S.r.l. si riserva il diritto di aggiornare la presente Politica sulla Privacy in qualsiasi momento, al fine di adeguarla a modifiche normative, tecnologiche o organizzative. Le versioni precedenti sono conservate nell'archivio del sito. Ti invitiamo a consultare regolarmente questa pagina. In caso di modifiche sostanziali, gli utenti registrati saranno informati via e-mail con almeno 15 giorni di anticipo.