Informativa sulla privacy

Questa informativa spiega quali dati personali raccogliamo quando navighi su www.braygroup.it, crei un account, effettui un ordine o ci contatti, per quali finalità li usiamo, con chi li condividiamo, per quanto tempo li conserviamo e quali diritti puoi esercitare.

È scritta per essere letta davvero: dove la legge impone un riferimento normativo lo troverai indicato fra parentesi, ma ogni paragrafo dice prima di tutto cosa succede ai tuoi dati in concreto.

1. Titolare del trattamento

Il titolare del trattamento è BRAY GROUP S.R.L., con sede legale in Via Santa Maria di Leuca 420, 73049 Ruffano (LE), Italia — Partita IVA e Codice Fiscale 04790210753, iscritta al Registro delle Imprese di Lecce (REA LE-318366).

• Email: info@braygroup.it
• PEC: braygroupsrl@pec.it
• Telefono: 0833 693373 — 0833 1692082
• Posta: BRAY GROUP S.R.L., Via Santa Maria di Leuca 420, 73049 Ruffano (LE)

Non abbiamo nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti dell'art. 37 del Regolamento (UE) 2016/679 ("GDPR"). Per qualunque richiesta relativa ai tuoi dati personali il riferimento è info@braygroup.it.

2. A cosa si applica questa informativa

L'informativa riguarda i trattamenti che svolgiamo quando visiti il sito, consulti il catalogo, crei o usi un account, effettui un ordine, richiedi un preventivo o assistenza, ti iscrivi alla newsletter, lasci una recensione o ricevi nostre comunicazioni.

Il negozio è realizzato su infrastruttura Shopify: il checkout e il pagamento avvengono su pagine gestite da Shopify. Per questi trattamenti Shopify agisce come nostro responsabile ai sensi dell'art. 28 GDPR e, per alcuni trattamenti propri (sicurezza della piattaforma, prevenzione delle frodi, statistiche aggregate), come titolare autonomo secondo la sua informativa privacy.

L'uso dei cookie e delle tecnologie di tracciamento è descritto in dettaglio nella Cookie Policy, che è parte integrante di questo documento.

3. Quali dati personali raccogliamo

Dati che ci fornisci tu

• Dati di contatto: nome e cognome, indirizzo email, numero di telefono, indirizzo postale.
• Dati dell'ordine: articoli acquistati, indirizzo di spedizione e di fatturazione, note di consegna, esito del pagamento.
• Dati di fatturazione: ragione sociale, partita IVA, codice fiscale, codice destinatario o PEC, quando richiedi fattura.
• Dati dell'account: email, password (conservata in forma cifrata), preferenze e storico degli ordini.
• Dati delle comunicazioni: contenuto dei messaggi, delle chat e delle telefonate con l'assistenza, comprese le fotografie che ci invii per una segnalazione o una pratica di garanzia.
• Dati per resi e rimborsi: numero d'ordine, motivo della restituzione e, quando il rimborso non può tornare sullo strumento di pagamento originario, le coordinate bancarie che ci comunichi.
• Preferenze di marketing: iscrizione e disiscrizione dalla newsletter, consensi espressi sul banner dei cookie.

Dati raccolti automaticamente durante la navigazione

Quando visiti il sito raccogliamo, tramite cookie e tecnologie simili, informazioni tecniche sull'interazione con i Servizi:

• indirizzo IP, tipo e versione del browser, sistema operativo, tipo di dispositivo, risoluzione dello schermo, lingua impostata;
• pagine e schede prodotto visitate, ricerche effettuate, articoli aggiunti al carrello, percorso di navigazione, data e ora degli accessi;
• pagina di provenienza, eventuali parametri della campagna pubblicitaria da cui arrivi, identificatori dei cookie.

Dati che riceviamo da terzi

• Dai fornitori di pagamento: esito della transazione, tipo di strumento usato, ultime cifre e scadenza della carta. Non riceviamo e non conserviamo il numero completo della carta né il codice di sicurezza.
• Dai corrieri: stato della spedizione, esiti di consegna, eventuali giacenze.
• Dalle piattaforme di analisi e pubblicità (Google, Meta): dati aggregati sull'efficacia delle campagne e, se hai acconsentito ai cookie di marketing, identificatori pubblicitari.
• Dalle piattaforme di recensioni (ad esempio Judge.me, Trustpilot): la recensione che scegli di pubblicare e i dati associati.
• Dai fornitori di pagamento rateale (Klarna, Scalapay, PayPal): esito dell'operazione, senza i dettagli della valutazione creditizia, che resta di loro competenza.

4. Finalità, basi giuridiche e tempi di conservazione

Ogni trattamento ha una finalità dichiarata, una base giuridica e un termine oltre il quale i dati non ci servono più. La tabella riassume i casi principali.

Alla scadenza dei termini i dati vengono cancellati o resi anonimi in modo irreversibile, salvo che una norma imponga di conservarli più a lungo.

5. Se non ci fornisci i dati

Il conferimento dei dati contrassegnati come obbligatori in fase d'ordine è necessario per concludere e gestire il contratto: senza di essi non possiamo accettare l'ordine, spedire la merce o emettere il documento fiscale.

Tutto il resto è facoltativo. Se non ti iscrivi alla newsletter, se rifiuti i cookie non necessari o se scegli di non registrare un account puoi comunque acquistare e usare il sito: la conseguenza è solo che alcune funzioni (offerte dedicate, storico ordini, suggerimenti personalizzati) non saranno disponibili.

6. Cookie e tecnologie di tracciamento

Usiamo cookie tecnici necessari al funzionamento del sito e, solo con il tuo consenso, cookie di statistica e di marketing, anche di terze parti. Il consenso è raccolto tramite un banner e può essere modificato o revocato in qualsiasi momento.

L'elenco completo dei cookie, con fornitore, finalità e durata, è nella Cookie Policy.

7. A chi comunichiamo i tuoi dati

Non vendiamo i tuoi dati personali. Li comunichiamo solo a chi ci serve per far funzionare il servizio, e per la parte strettamente necessaria:

• Piattaforma e hosting: Shopify, per la gestione del negozio, del checkout e dell'archivio ordini; i fornitori dell'infrastruttura su cui il sito è pubblicato.
• Fornitori di pagamento: Shopify Payments, PayPal, Klarna, Scalapay e i circuiti di carta, per autorizzare e riconciliare le transazioni.
• Corrieri e spedizionieri, per consegnare la merce e gestire resi, giacenze e danni da trasporto.
• Fornitori di analisi e pubblicità: Google (Tag Manager, Analytics, Ads) e Meta, nei limiti dei consensi che hai espresso.
• Piattaforma di gestione del consenso: Consentmo, per registrare e conservare la prova delle tue scelte sui cookie.
• Piattaforme di recensioni e di comunicazione, per raccogliere feedback e inviare email transazionali e promozionali.
• Consulenti e professionisti: studio contabile, consulenti legali e informatici, vincolati a riservatezza.
• Autorità e organi di controllo, quando la comunicazione è imposta dalla legge o necessaria per accertare o difendere un diritto.

I fornitori che trattano dati per nostro conto sono nominati responsabili del trattamento con contratto ai sensi dell'art. 28 GDPR e possono usare i dati solo per le finalità che indichiamo. In caso di operazioni straordinarie (fusione, cessione di azienda o di ramo d'azienda) i dati potranno essere trasferiti all'avente causa, che resterà vincolato a questa informativa.

8. Trasferimenti di dati fuori dallo Spazio Economico Europeo

Alcuni fornitori (in particolare Shopify, Google e Meta) possono trattare i dati anche in Paesi terzi, compresi gli Stati Uniti.

In questi casi il trasferimento avviene solo in presenza di una garanzia adeguata: una decisione di adeguatezza della Commissione europea (per gli Stati Uniti, l'adesione del fornitore all'EU-U.S. Data Privacy Framework) oppure le clausole contrattuali tipo adottate dalla Commissione ai sensi dell'art. 46 GDPR, accompagnate dalle misure supplementari tecniche e organizzative necessarie.

Puoi chiedere copia delle garanzie applicate scrivendo a info@braygroup.it.

9. Decisioni automatizzate e profilazione

Non adottiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici sulla tua persona ai sensi dell'art. 22 GDPR.

Se acconsenti ai cookie di marketing, i contenuti pubblicitari che vedi possono essere selezionati in base ai prodotti che hai visitato: è profilazione a fini pubblicitari, revocabile in ogni momento dalle preferenze cookie e priva di conseguenze sul tuo diritto di acquistare.

La valutazione del merito creditizio per il pagamento rateale è svolta autonomamente da Klarna, Scalapay o PayPal, che agiscono come titolari autonomi: non ne conosciamo i criteri e non riceviamo i dati su cui si basa.

10. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate al rischio: connessioni cifrate (HTTPS) su tutto il sito, accessi limitati al personale autorizzato e tracciati, password conservate in forma cifrata, aggiornamenti periodici dei sistemi, backup e fornitori selezionati fra quelli conformi agli standard di settore. I pagamenti passano da operatori certificati PCI-DSS e i dati completi delle carte non transitano né sono conservati sui nostri sistemi.

Nessuna misura di sicurezza è però infallibile. Ti invitiamo a custodire con cura le credenziali del tuo account, a non condividerle e a segnalarci immediatamente qualsiasi accesso sospetto. In caso di violazione dei dati personali che comporti un rischio elevato per i tuoi diritti, ti informeremo e notificheremo l'accaduto al Garante nei termini previsti dagli artt. 33 e 34 GDPR.

11. I tuoi diritti

In relazione ai dati che ti riguardano puoi esercitare, nei limiti previsti dalla legge, i seguenti diritti:

• Accesso (art. 15): sapere se trattiamo tuoi dati e ottenerne copia, con l'indicazione di finalità, destinatari e tempi di conservazione.
• Rettifica (art. 16): correggere dati inesatti o integrare dati incompleti.
• Cancellazione (art. 17): ottenere la cancellazione dei dati che non sono più necessari o che trattiamo senza base giuridica.
• Limitazione (art. 18): chiedere che i dati siano conservati ma non ulteriormente trattati, ad esempio mentre verifichiamo una contestazione.
• Portabilità (art. 20): ricevere in formato strutturato e leggibile da un dispositivo automatico i dati che ci hai fornito sulla base del consenso o del contratto, e chiederne la trasmissione a un altro titolare.
• Opposizione (art. 21): opporti ai trattamenti fondati sul legittimo interesse e, in ogni momento e senza motivazione, al marketing diretto.
• Revoca del consenso (art. 7, par. 3): ritirare un consenso già dato, senza pregiudicare la liceità dei trattamenti svolti prima della revoca.
• Reclamo (art. 77): rivolgerti a un'autorità di controllo, come indicato nel punto successivo.

Come esercitarli

È sufficiente una richiesta a info@braygroup.it oppure una lettera all'indirizzo della sede legale. Rispondiamo senza ritardo e comunque entro un mese, prorogabile di due mesi per richieste complesse, dandotene avviso. L'esercizio dei diritti è gratuito: possiamo chiedere un contributo o rifiutare solo di fronte a richieste manifestamente infondate o eccessive, motivando la decisione.

Per evitare che qualcuno acceda ai dati di un altro, potremmo chiederti di confermare la tua identità, ad esempio scrivendo dall'indirizzo email associato all'ordine o all'account. Puoi farti rappresentare da un delegato, allegando la delega e un documento di identità.

Per non ricevere più email promozionali basta il link di disiscrizione presente in fondo a ogni messaggio. Continuerai a ricevere le comunicazioni di servizio relative agli ordini in corso, che non sono marketing e non possono essere disattivate.

12. Reclamo all'autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi la normativa, ti chiediamo di scriverci prima a info@braygroup.it: quasi sempre si risolve in pochi giorni.

Resta comunque il tuo diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — garante@gpdp.it — www.garanteprivacy.it, oppure all'autorità di controllo dello Stato in cui risiedi o lavori. È inoltre sempre possibile ricorrere all'autorità giudiziaria.

13. Dati dei minori

I Servizi non sono destinati ai minori di 16 anni e non raccogliamo intenzionalmente i loro dati personali. Chi acquista dichiara di avere la capacità di agire richiesta dalla legge.

Se sei genitore o tutore e ritieni che un minore ci abbia fornito i propri dati, scrivici a info@braygroup.it: verificheremo e procederemo alla cancellazione senza ritardo.

14. Siti e servizi di terze parti

Il sito contiene collegamenti a piattaforme non gestite da noi (social network, siti dei produttori, portali di recensioni, servizi di pagamento). Una volta uscito dal nostro sito, il trattamento dei tuoi dati è regolato dall'informativa di quel gestore, che ti invitiamo a leggere: non abbiamo controllo sui suoi contenuti né sulle sue pratiche di privacy e sicurezza.

Anche le informazioni che pubblichi in spazi pubblici o semi-pubblici, come i commenti su un social network o una recensione, possono restare visibili ad altri utenti secondo le regole di quella piattaforma.

15. Modifiche a questa informativa

Possiamo aggiornare l'informativa per riflettere cambiamenti nei nostri trattamenti, nei fornitori utilizzati o nella normativa applicabile. La versione aggiornata è sempre pubblicata su questa pagina, con la data di ultimo aggiornamento in evidenza.

Se le modifiche incidono in modo sostanziale sui trattamenti che ti riguardano, te ne daremo avviso con un mezzo adeguato, ad esempio un banner sul sito o una comunicazione via email, e ove necessario ti chiederemo un nuovo consenso.

Ai fini della normativa applicabile in materia di protezione dei dati, e salvo quanto diversamente indicato, BRAY GROUP S.R.L. è titolare del trattamento dei dati personali descritti in questo documento.