Privacy e cookie policy

Titolare del trattamento

Il titolare del trattamento è BM™ Luxury (Gruppo BM™ Luxury), P.IVA IT 04489620981, che gestisce il negozio online StoreBM.eu.

Per qualsiasi domanda sui tuoi dati puoi scrivere a store@contractbm.net.

Quali dati raccogliamo

Dati di navigazione. I sistemi che fanno funzionare il sito registrano alcuni dati tecnici durante la navigazione: indirizzo IP, tipo di browser e sistema operativo, pagine visitate, data e ora della richiesta, esito della richiesta. Servono a far funzionare il sito, a proteggerlo da abusi e a controllarne il corretto funzionamento.

Dati dell'account e degli ordini. Quando crei un account o fai un ordine ci fornisci nome e cognome, indirizzo email, numero di telefono, indirizzi di spedizione e fatturazione e, se acquisti come azienda, ragione sociale, partita IVA e codice fiscale o codice destinatario per la fattura elettronica. Conserviamo anche lo storico degli ordini.

Dati di pagamento. I pagamenti con carta sono gestiti direttamente da Stripe: i numeri della carta vengono inseriti sui sistemi sicuri di Stripe e non vengono mai visti né memorizzati da noi. Per i bonifici riceviamo dalla banca i dati del pagamento (nome dell'ordinante, importo, causale).

Newsletter. Se ti iscrivi alla newsletter raccogliamo il tuo indirizzo email.

Richieste di contatto. Se ci scrivi via email o su WhatsApp trattiamo i dati che ci invii (nome, recapiti, testo del messaggio, eventuali foto o file allegati).

Dati statistici. Solo se lo accetti dal banner dei cookie, raccogliamo con Google Analytics dati sull'uso del sito (pagine viste, provenienza, dispositivo), che usiamo in forma aggregata. Vedi la sezione Cookie.

Perché usiamo i dati e su quale base

Gestire ordini, spedizioni, resi e assistenza, compreso l'account cliente e la risposta alle tue richieste prima e dopo l'acquisto. Base giuridica: esecuzione del contratto o di misure precontrattuali richieste da te (art. 6, par. 1, lett. b GDPR).

Adempiere agli obblighi di legge, in particolare contabili e fiscali (fatturazione, conservazione delle scritture). Base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR).

Inviare la newsletter con novità, offerte e nuove collezioni. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR), che puoi revocare in qualsiasi momento con il link presente in ogni email o scrivendoci.

Statistiche di utilizzo del sito con Google Analytics. Base giuridica: il tuo consenso dato dal banner dei cookie (art. 6, par. 1, lett. a GDPR), revocabile in qualsiasi momento.

Sicurezza del sito e tutela dei nostri diritti, ad esempio per prevenire frodi o abusi e per difenderci in caso di contestazioni. Base giuridica: legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR).

Non usiamo i tuoi dati per decisioni automatizzate o profilazione che producano effetti giuridici su di te, e non vendiamo i tuoi dati a terzi.

Come trattiamo i dati

I dati sono trattati con strumenti elettronici e, quando necessario, cartacei, adottando misure tecniche e organizzative adeguate a proteggerli da accessi non autorizzati, perdita o uso improprio. Il sito usa una connessione cifrata (HTTPS).

All'interno della nostra organizzazione possono accedere ai dati solo le persone autorizzate e istruite che ne hanno bisogno per il proprio lavoro (amministrazione, vendite, assistenza, manutenzione tecnica).

A chi comunichiamo i dati

Comunichiamo i dati solo a chi ne ha bisogno per svolgere i servizi descritti sopra:

• Stripe Payments Europe Ltd (Irlanda), per i pagamenti con carta di credito; Stripe tratta i dati di pagamento come titolare autonomo, secondo la propria informativa privacy;
• corrieri (BRT, GLS) per la consegna della merce, ai quali comunichiamo nome, indirizzo e recapiti del destinatario;
• istituti bancari per la gestione dei pagamenti con bonifico e dei rimborsi;
• commercialisti e consulenti per gli adempimenti contabili, fiscali e legali;
• fornitori di servizi informatici, come il servizio di hosting che ospita il sito e la posta elettronica;
• Google Ireland Limited, per Google Analytics (solo con il tuo consenso) e per i caratteri tipografici di Google Fonts usati nelle pagine;
• autorità pubbliche, quando la comunicazione è prevista dalla legge.

I fornitori che trattano i dati per nostro conto sono nominati responsabili del trattamento (art. 28 GDPR). L'elenco aggiornato è disponibile su richiesta.

Trasferimento fuori dall'Unione Europea

Trattiamo i dati all'interno dell'Unione Europea. Alcuni fornitori, come Google e Stripe, possono trasferire dati negli Stati Uniti. In questi casi il trasferimento avviene con le garanzie previste dal GDPR: l'adesione del fornitore all'EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione Europea del 10 luglio 2023) oppure le clausole contrattuali standard approvate dalla Commissione.

Per quanto tempo conserviamo i dati

• Ordini e fatture: 10 anni, come richiesto dalla legge per le scritture contabili (art. 2220 Codice Civile);
• account cliente: finché l'account resta attivo; puoi chiederne la cancellazione in qualsiasi momento (restano i dati degli ordini che dobbiamo conservare per legge);
• newsletter: finché non ti disiscrivi;
• richieste di contatto e preventivi non seguiti da un ordine: per il tempo necessario a gestire la richiesta;
• dati statistici di Google Analytics: per il periodo impostato nel servizio, comunque non oltre 14 mesi;
• dati di navigazione (registri tecnici del server): per un periodo limitato, salvo che servano ad accertare reati informatici.

Cookie

I cookie sono piccoli file che il sito salva nel tuo browser. Usiamo cookie tecnici, necessari al funzionamento del sito (ad esempio per ricordare il carrello e l'accesso al tuo account), che non richiedono il consenso. Usiamo cookie statistici di Google Analytics solo se clicchi "Accetto" nel banner che compare alla prima visita; se clicchi "Rifiuto" non vengono installati e Google Analytics non viene nemmeno caricato. Non usiamo cookie pubblicitari o di profilazione.

Per Google Analytics abbiamo disattivato Google Signals e la personalizzazione degli annunci. Per maggiori informazioni puoi leggere l'informativa privacy di Google.

Puoi cambiare la tua scelta in qualsiasi momento dal link Preferenze cookie, presente anche in fondo a ogni pagina. Puoi inoltre cancellare o bloccare i cookie dalle impostazioni del tuo browser; bloccando i cookie tecnici alcune funzioni, come il carrello, potrebbero non funzionare.

I link ai nostri profili social (Facebook, X, YouTube, Pinterest) e a WhatsApp portano a siti esterni, che applicano le proprie regole sulla privacy.

Obbligo di fornire i dati

Fornire i dati richiesti per l'ordine (anagrafica, indirizzo, recapiti) è necessario per concludere l'acquisto e per emettere la fattura: senza questi dati non possiamo evadere l'ordine. Fornire l'email per la newsletter e accettare i cookie statistici è invece facoltativo e non ha alcuna conseguenza sugli acquisti.

I tuoi diritti

In qualsiasi momento puoi chiederci, gratuitamente:

• di sapere se trattiamo tuoi dati e di riceverne una copia (accesso, art. 15 GDPR);
• di correggerli o completarli (rettifica, art. 16);
• di cancellarli, quando non dobbiamo conservarli per legge (cancellazione, art. 17);
• di limitarne l'uso (limitazione, art. 18);
• di riceverli in un formato leggibile da computer o di trasmetterli a un altro titolare (portabilità, art. 20);
• di opporti al trattamento basato sul nostro legittimo interesse (opposizione, art. 21);
• di revocare il consenso dato, senza che questo renda illecito il trattamento fatto prima della revoca (art. 7).

Per esercitare i tuoi diritti scrivi a store@contractbm.net. Ti risponderemo entro un mese dalla richiesta.

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del Paese UE in cui risiedi o lavori.

Modifiche a questa informativa

Possiamo aggiornare questa informativa, ad esempio per cambiamenti di legge o dei servizi che usiamo. La versione in vigore è sempre quella pubblicata in questa pagina, con la data di ultimo aggiornamento indicata in alto.