Privacy Policy

Boglioli S.p.A., nella sua qualità di titolare del trattamento, fornisce agli utenti, ai sensi del Regolamento Generale sulla Protezione dei Dati (UE) 2016/679 (di seguito, il “GDPR”), le seguenti informazioni sul trattamento dei dati personali degli utenti del sito web www.bogliolimilano.com (di seguito, il “Sito”).

Titolare del trattamento

Il titolare del trattamento (di seguito, il “Titolare del trattamento”), ossia il soggetto che definisce le finalità ed i mezzi del trattamento dei dati personali, è Boglioli S.p.A., con sede legale in Via Brescia n. 47, Gambara (BS), Italia, P.IVA 00564580983; contatto: privacy@boglioli.it.

Dati personali

Per “dato personale” si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile (“interessato”).

Il Sito raccoglie i seguenti Dati Personali degli utenti:

• Dati di navigazione: indirizzi IP, nomi a dominio dei computer utilizzati dagli utenti, indirizzi URI, orario della richiesta, metodo utilizzato nel sottoporre la richiesta al server, dimensione del file ottenuto in risposta, codice numerico indicante lo stato della risposta, paese di provenienza, caratteristiche del browser e del sistema operativo, tempo di permanenza sulle pagine e dettagli relativi all’itinerario seguito all’interno del Sito.
• Dati anagrafici e di contatto (solo in caso di registrazione al Sito): nome, cognome, data di nascita, genere (dato facoltativo), indirizzo email, numero di telefono, indirizzo di consegna della merce acquistata, posizione geografica.
• Dati di pagamento: informazioni di pagamento (gestite tramite la piattaforma Shopify).
• Dati relativi agli acquisti: cronologia degli acquisti, dati e indirizzo di fatturazione e ogni altro dato necessario alla gestione degli ordini di acquisto.

Modalità di raccolta dei dati

I Dati Personali vengono conferiti direttamente dall’utente.

Finalità del trattamento, base giuridica e natura del conferimento dei dati

1. Gestione della navigazione del Sito

I dati vengono raccolti con mezzi automatici al fine di abilitare e migliorare la navigazione dell'utente sul Sito, consentire l’accesso alle caratteristiche e ai servizi del Sito, verificarne il corretto funzionamento e permettere la visualizzazione di contenuti di piattaforme esterne.

Base giuridica: legittimo interesse del Titolare del trattamento (art. 6, par. 1, lett. f GDPR).

Conferimento: necessario per consentire la navigazione sul Sito.

2. Vendita di prodotti tramite il Sito, gestione degli ordini e delle richieste di supporto e di contatto

Il Titolare del trattamento può verificare la validità degli strumenti di pagamento utilizzati dagli utenti per prevenire attività fraudolente o adempiere alla normativa antiriciclaggio. Tale attività è delegata a soggetti terzi debitamente autorizzati; il Titolare non elabora né archivia informazioni finanziarie relative agli utenti e agli strumenti di pagamento.

Base giuridica: esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1, lett. b GDPR).

Conferimento: necessario per la vendita dei prodotti, la gestione degli ordini e delle richieste di supporto.

3. Registrazione sul Sito

È possibile accedere all’account creato anche tramite social media. In tal caso, il Sito raccoglie determinati dati personali già forniti dall’utente al social media (ad esempio indirizzo email e profilo pubblico). Il Titolare non gestisce i servizi di social media né le relative impostazioni privacy.

Base giuridica: consenso dell’interessato espresso al momento dell’iscrizione (art. 6, par. 1, lett. a GDPR).

Conferimento: necessario per la registrazione sul Sito.

4. Newsletter e comunicazioni marketing

Gli utenti possono optare per ricevere newsletter e comunicazioni commerciali mediante email e SMS. Il Titolare raccoglie sempre il consenso esplicito, libero e inequivoco degli utenti prima di inviare tali comunicazioni.

Gli utenti possono revocare il consenso in qualsiasi momento:

• tramite le impostazioni dell’account;
• cliccando sul link “cancella l'iscrizione” presente nelle email;
• contattando il Servizio clienti.

Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a GDPR).

Conferimento: facoltativo.

Ai sensi dell’art. 130, comma 4, del D.Lgs. 196/2003, il Titolare potrà inoltre inviare agli utenti che hanno effettuato acquisti sul Sito comunicazioni via email relative a prodotti analoghi a quelli acquistati, salvo opposizione dell’interessato.

Base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR).

5. Profilazione

Previo consenso dell’utente, il Titolare potrà trattare i Dati Personali per offrire prodotti più interessanti, migliorare il Sito e personalizzare i prodotti offerti, anche tramite attività di remarketing, retargeting o profilazione svolte anche attraverso terze parti.

Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a GDPR).

Conferimento: facoltativo.

6. Adempimento degli obblighi di legge

Se gli utenti effettuano acquisti, richiedono la fattura, fanno valere la garanzia legale o in presenza di altri obblighi normativi, il Titolare tratterà i Dati Personali per adempiere agli obblighi di legge in materia fiscale e di protezione dei consumatori.

Base giuridica: adempimento di un obbligo di legge (art. 6, par. 1, lett. c GDPR).

Conferimento: necessario.

7. Difesa in giudizio

Il Titolare potrà trattare i Dati Personali per la difesa in giudizio dei propri diritti o in caso di abusi nell’utilizzo del Sito.

Base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR).

Conferimento: necessario per la tutela dei diritti del Titolare.

8. Individuazione della posizione geografica

Tramite il tracciamento dell’indirizzo IP, il Titolare potrebbe individuare la posizione geografica al fine di applicare la lingua corretta.

Base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR).

Conferimento: facoltativo.

9. Finalità statistiche

I Dati Personali possono essere raccolti per conoscere come e quanto il Sito venga utilizzato dagli utenti. A tal fine vengono generati, anche attraverso fornitori terzi, dati statistici e aggregati, senza risalire all’identità degli utenti. Per tali attività vengono utilizzati cookies, alla cui informativa si rinvia.

Base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR).

Conferimento: facoltativo.

10. Sicurezza del Sito

Il Titolare potrà trattare Dati Personali per garantire la sicurezza del Sito, controllarne il corretto funzionamento e per l’accertamento di responsabilità in caso di ipotetici reati informatici.

Base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR).

Conferimento: facoltativo.

Destinatari dei dati personali

I Dati Personali potranno essere trattati da dipendenti e collaboratori del Titolare del trattamento che si occupano dell’assistenza clienti, delle attività di marketing/profilazione o di amministrazione.

Potranno inoltre venire a conoscenza dei Dati Personali, in qualità di responsabili del trattamento, soggetti che forniscono servizi strumentali alla gestione del Sito, tra cui:

• fornitori di servizi informatici, cloud computing, analytics e servizi gestionali;
• fornitori di servizi di assistenza agli utenti che abbiano acquistato prodotti;
• fornitori di servizi di marketing, newsletter, logistica, corrieri e depositi;
• consulenti, professionisti esterni, legali e commercialisti;
• banche, istituti di pagamento e fornitori di servizi di pagamento.

I Dati Personali potranno essere trasmessi anche all’Autorità Giudiziaria.

I Dati Personali degli utenti non verranno diffusi.

Trasferimento dei dati personali in Paesi extra UE

Per la gestione del Sito i Dati Personali degli utenti possono essere trasferiti al di fuori dello Spazio Economico Europeo (“SEE”), ad esempio negli Stati Uniti, nel rispetto delle adeguate garanzie previste dal Regolamento.

Tempi di conservazione dei dati

I Dati Personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono raccolti e per l’adempimento degli obblighi di legge applicabili.

• Gestione della navigazione del Sito: si rinvia alla cookie policy.
• Vendita di prodotti, gestione ordini e supporto: 10 anni dall’acquisto.
• Registrazione sul Sito: 10 anni dalla data di registrazione, salvo richiesta di cancellazione dell’account.
• Newsletter, marketing e profilazione: 10 anni dalla data di iscrizione o dell’ultimo acquisto, salvo revoca del consenso o opposizione.
• Adempimento di obblighi di legge: per il tempo necessario e comunque non oltre 10 anni.
• Difesa in giudizio: per il tempo necessario alla tutela dei diritti del Titolare.
• Posizione geografica: per il tempo necessario a consentire l’interazione basata sulla posizione geografica.
• Sicurezza del Sito: per il tempo necessario al perseguimento dell’interesse legittimo e comunque non oltre 10 anni.

Al termine del periodo di conservazione i Dati Personali saranno cancellati o anonimizzati.

Modalità di trattamento

I Dati Personali sono trattati con strumenti informatici, automatizzati ed elettronici e, in casi limitati, mediante mezzi documentali. In conformità al GDPR, sono state implementate specifiche misure di sicurezza per prevenire la perdita di dati, usi illeciti o non corretti e accessi non autorizzati.

Connessione a siti web o piattaforme di terze parti

Il Sito può pubblicare banner, messaggi pubblicitari e altri collegamenti a siti web o piattaforme di terze parti. Il Titolare del trattamento non può controllare né essere ritenuto responsabile per la condotta di tali siti o piattaforme in relazione alla normativa sulla protezione dei dati personali. Gli utenti sono invitati a leggere le relative informative privacy.

Diritti dell’interessato

Gli utenti possono esercitare in qualsiasi momento, gratuitamente e senza formalità, i diritti previsti dagli artt. 15-22 del GDPR, tra cui:

• diritto di accesso ai Dati Personali;
• diritto di rettifica;
• diritto di cancellazione;
• diritto di limitazione del trattamento;
• diritto di opposizione al trattamento;
• diritto alla portabilità dei dati;
• diritto di revocare il consenso in qualsiasi momento.

La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.

Le richieste di esercizio dei diritti possono essere inviate al Titolare del trattamento al seguente indirizzo: privacy@boglioli.it.

Gli utenti possono inoltre proporre reclamo al Garante per la protezione dei dati personali o alla diversa Autorità di controllo dello Stato membro dell’Unione Europea in cui risiedono o lavorano.

Rinvio alla Cookie Policy

Il Titolare del trattamento invita gli utenti del Sito a prendere visione della Cookie Policy pubblicata sul Sito.

Ulteriori informazioni per gli utenti in Svizzera

Questa sezione si applica agli utenti in Svizzera e sostituisce eventuali informazioni divergenti o in conflitto contenute nella presente informativa.

Gli utenti possono esercitare, nei limiti della legge, il diritto di accesso, il diritto di opporsi al trattamento, il diritto di richiedere la limitazione, la cancellazione o la distruzione dei dati, il diritto di vietarne la divulgazione a terzi, il diritto alla portabilità e il diritto di chiedere la rettifica di dati errati.

Le richieste possono essere indirizzate al Titolare del trattamento attraverso i recapiti indicati in questo documento.

Ulteriori informazioni per gli utenti negli Stati Uniti d’America

Per gli utenti residenti in determinati Stati degli USA, si applicano disposizioni integrative relative alle categorie di Personal Information raccolte, alle finalità del trattamento, ai diritti esercitabili e alle modalità di esercizio degli stessi, in conformità alla normativa applicabile.

Tali utenti possono avere, tra gli altri, il diritto di accesso, rettifica, cancellazione, portabilità dei dati, opposizione alla vendita o condivisione dei dati personali, limitazione dell’uso dei dati sensibili e non discriminazione.

Le richieste possono essere presentate utilizzando i recapiti forniti nella presente informativa.