Informativa sul trattamento dei dati dell’account cliente
La presente informativa descrive in modo specifico come vengono trattati i dati personali quando un cliente crea, utilizza, aggiorna o chiude un account su belviroq.com. Essa integra l’Informativa sulla privacy generale disponibile sul sito e deve essere letta insieme a quest’ultima.
La creazione di un account cliente non comporta automaticamente il consenso a finalità pubblicitarie, profilazione o comunicazioni promozionali. I dati dell’account vengono utilizzati principalmente per fornire le funzioni richieste dall’utente, facilitare la gestione degli ordini, mantenere la sicurezza dell’accesso e consentire l’esercizio dei diritti relativi ai propri dati personali.
Dati trattati durante la creazione dell’account
Quando il cliente crea o attiva un account possono essere trattati dati quali nome, cognome, indirizzo e-mail, numero di telefono quando fornito, indirizzi di fatturazione o consegna, identificativi tecnici necessari all’autenticazione e informazioni relative alle preferenze inserite volontariamente nell’area personale.
Vengono raccolti esclusivamente i dati adeguati, pertinenti e necessari rispetto alle funzioni dell’account. La registrazione non viene utilizzata come mezzo per richiedere informazioni non necessarie rispetto alla gestione del rapporto con il cliente.
Finalità dell’account cliente
I dati dell’account possono essere utilizzati per autenticare il cliente, consentire l’accesso all’area personale, visualizzare gli ordini associati, conservare gli indirizzi scelti dall’utente, facilitare acquisti successivi, gestire richieste post-vendita, verificare eventuali anomalie di sicurezza e mantenere la continuità del servizio.
Le informazioni relative agli ordini possono essere collegate all’account per consentire al cliente di consultarne lo stato e la cronologia. Tale associazione non modifica gli obblighi di conservazione previsti per documenti fiscali, contabili o contrattuali.
Base giuridica
Il trattamento necessario a creare e mantenere l’account, autenticare il cliente e fornire le funzionalità espressamente richieste si basa normalmente sull’esecuzione del contratto o sull’adozione di misure richieste dall’interessato ai sensi dell’articolo 6, paragrafo 1, lettera b) del GDPR.
Quando determinati dati devono essere conservati per obblighi fiscali, contabili, amministrativi o giudiziari, il trattamento si basa sull’adempimento di un obbligo legale ai sensi dell’articolo 6, paragrafo 1, lettera c).
Le attività strettamente necessarie alla sicurezza dell’account, alla prevenzione di accessi abusivi, frodi o utilizzi anomali possono essere fondate sul legittimo interesse ai sensi dell’articolo 6, paragrafo 1, lettera f), previa valutazione della proporzionalità del trattamento.
Accesso e autenticazione
Per proteggere l’area personale possono essere trattati identificatori di autenticazione, token di sessione, indirizzo IP, informazioni sul browser o sul dispositivo e dati relativi a tentativi di accesso sospetti. Tali informazioni vengono utilizzate esclusivamente nella misura necessaria a garantire la sicurezza e il corretto funzionamento dell’account.
Quando il sistema di autenticazione utilizza codici temporanei, collegamenti di accesso o altre tecnologie di verifica, tali strumenti vengono impiegati esclusivamente per verificare l’identità dell’utente e autorizzare l’accesso richiesto.
Ordini associati all’account
La cronologia degli ordini può comprendere numero dell’ordine, data, prodotti acquistati, importi, indirizzi utilizzati, stato del pagamento, stato della consegna e informazioni relative a resi o rimborsi.
La possibilità di visualizzare tali informazioni nell’account non significa che tutte le informazioni possano essere cancellate immediatamente su richiesta. Alcuni dati transazionali devono essere conservati per il periodo previsto dalla normativa fiscale, contabile, contrattuale o per la gestione di eventuali controversie.
Indirizzi salvati
Il cliente può, quando la funzione è disponibile, memorizzare uno o più indirizzi per agevolare acquisti successivi. Gli indirizzi salvati vengono utilizzati esclusivamente per le finalità connesse all’account e alle operazioni richieste dal cliente.
Il cliente è invitato a mantenere aggiornate tali informazioni. La modifica di un indirizzo salvato nell’account non modifica automaticamente i dati di una spedizione già affidata al vettore.
Dati di pagamento
L’account cliente non viene utilizzato per conservare direttamente dati completi della carta di pagamento quando tali informazioni sono gestite da un prestatore specializzato. Possono essere conservati riferimenti tecnici, esiti della transazione o informazioni parziali strettamente necessarie alla gestione degli ordini, dei rimborsi e della sicurezza.
Quando il cliente utilizza servizi esterni che consentono di memorizzare strumenti di pagamento o dati per checkout accelerato, il relativo trattamento può essere effettuato direttamente dal fornitore del servizio secondo la propria informativa e il proprio ruolo in materia di protezione dei dati.
Shopify e gestione tecnica dell’account
Il sito utilizza Shopify come piattaforma tecnica per la gestione dell’e-commerce e delle relative funzionalità cliente. Nell’ambito dei servizi in cui Shopify tratta i dati dei clienti per conto del negozio, belviroq determina le finalità del trattamento come titolare e Shopify tratta i dati come responsabile secondo gli accordi applicabili.
Alcune funzionalità separate offerte direttamente da Shopify o da altri fornitori possono comportare ruoli privacy differenti. Quando un servizio tratta autonomamente dati per proprie finalità, tale trattamento è disciplinato anche dalle condizioni e informative del relativo fornitore.
Comunicazione a fornitori di servizi
I dati dell’account possono essere resi accessibili soltanto ai fornitori che ne abbiano necessità per prestare servizi tecnici, di hosting, sicurezza, assistenza, pagamento, gestione degli ordini o altre funzioni strettamente collegate al servizio richiesto.
Quando tali soggetti operano come responsabili del trattamento, l’accesso è limitato alle istruzioni ricevute e alle informazioni necessarie alla specifica funzione. I dati dell’account non vengono concessi indistintamente a terzi per finalità incompatibili con quelle comunicate al cliente.
Trasferimenti internazionali
L’utilizzo di infrastrutture digitali internazionali può comportare il trattamento o l’accesso ai dati dell’account al di fuori dello Spazio Economico Europeo. In tali circostanze vengono utilizzati gli strumenti previsti dal Capo V del GDPR, quali decisioni di adeguatezza, clausole contrattuali standard o altre garanzie legalmente riconosciute.
Quando necessario, vengono inoltre valutate misure tecniche e organizzative supplementari volte a limitare l’accesso ai dati e a mantenere un livello di protezione adeguato rispetto ai rischi del trasferimento.
Sicurezza dell’account
Vengono adottate misure proporzionate per ridurre il rischio di accesso non autorizzato, compromissione dell’account, alterazione delle informazioni o utilizzo fraudolento delle credenziali.
Il cliente deve evitare di condividere codici di autenticazione, collegamenti di accesso o altri strumenti personali di verifica. Se viene rilevata un’attività anomala, alcune funzioni dell’account possono essere temporaneamente limitate nella misura necessaria a verificare la sicurezza dell’accesso.
Aggiornamento dei dati dell’account
Il cliente può modificare le informazioni rese modificabili direttamente nell’area personale. Quando un dato non può essere modificato autonomamente, può essere richiesta la rettifica attraverso il modulo privacy disponibile sul sito.
Le informazioni inesatte vengono corrette senza indebito ritardo quando la richiesta risulta fondata e il dato può essere modificato senza violare obblighi di legge o compromettere l’integrità di documenti relativi a transazioni già concluse.
Chiusura dell’account
Il cliente può richiedere la chiusura del proprio account. La chiusura impedisce o limita l’ulteriore utilizzo delle funzioni personali collegate all’account, ma non comporta necessariamente la cancellazione immediata di ogni informazione associata.
I dati non più necessari alla gestione dell’account vengono eliminati o anonimizzati secondo i tempi applicabili. Le informazioni che devono essere conservate per obblighi fiscali, contabili, contrattuali, antifrode o per l’accertamento, esercizio o difesa di un diritto vengono mantenute esclusivamente per tali finalità.
Cancellazione dei dati
Il cliente può richiedere la cancellazione dei propri dati ai sensi dell’articolo 17 del GDPR quando ricorrono le relative condizioni. La cancellazione può essere esclusa o limitata quando il trattamento rimane necessario per adempiere a un obbligo legale, accertare, esercitare o difendere un diritto o soddisfare un’altra eccezione prevista dalla normativa.
La cancellazione dell’account e la cancellazione di tutti i dati personali non sono quindi necessariamente operazioni equivalenti.
Conservazione dei dati
I dati strettamente necessari al funzionamento dell’account vengono normalmente conservati per tutta la durata dell’account. Dopo la chiusura, vengono applicati periodi distinti in base alla categoria e alla finalità delle informazioni.
I dati relativi a fatture, ordini e documenti contabili possono essere conservati per il periodo richiesto dalla normativa applicabile, normalmente fino a 10 anni quando tale durata risulta necessaria per gli obblighi contabili e fiscali.
I dati tecnici relativi alla sicurezza dell’account vengono conservati per il periodo proporzionato alla finalità di prevenzione e verifica degli incidenti e vengono cancellati o anonimizzati quando non sono più necessari, salvo la necessità di conservarli in relazione a un evento specifico o a un obbligo legale.
Account inattivi
La semplice inattività dell’account non determina automaticamente l’eliminazione dei dati se sono ancora presenti ordini, obblighi amministrativi o altre informazioni che devono essere conservate. Gli account e i dati privi di una finalità residua vengono sottoposti a criteri di revisione e minimizzazione.
Marketing e account cliente
La creazione di un account non costituisce automaticamente consenso a ricevere comunicazioni promozionali. Quando una comunicazione commerciale richiede il consenso, tale scelta viene acquisita separatamente e può essere revocata in qualsiasi momento.
L’eventuale revoca del consenso al marketing non determina la chiusura dell’account e non impedisce l’invio di comunicazioni strettamente necessarie alla gestione di ordini, sicurezza o servizio richiesto.
Diritto di accesso
Il cliente può chiedere conferma dell’esistenza di dati personali che lo riguardano e ottenere accesso alle informazioni previste dall’articolo 15 del GDPR, comprese finalità, categorie di dati, destinatari, periodo di conservazione e, quando applicabile, informazioni sui trasferimenti internazionali.
Diritto di rettifica
Ai sensi dell’articolo 16 del GDPR, il cliente può ottenere la correzione dei dati personali inesatti e l’integrazione delle informazioni incomplete quando ciò risulta pertinente alle finalità del trattamento.
Diritto alla limitazione
Nei casi previsti dall’articolo 18 del GDPR, il cliente può chiedere che determinati dati siano temporaneamente sottoposti a limitazione, ad esempio mentre viene verificata la loro esattezza o viene valutata una contestazione relativa al trattamento.
Diritto alla portabilità
Quando ne ricorrono le condizioni, il cliente può ricevere i dati personali da lui forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico e può richiederne la trasmissione a un altro titolare quando tecnicamente fattibile, secondo l’articolo 20 del GDPR.
Diritto di opposizione
Quando un trattamento si basa sul legittimo interesse, il cliente può esercitare il diritto di opposizione nei casi previsti dall’articolo 21 del GDPR. L’eventuale trattamento per marketing diretto può essere contestato in qualsiasi momento.
Tempi di gestione delle richieste
Le richieste relative ai diritti sui dati personali vengono gestite senza ingiustificato ritardo e, di regola, entro 1 mese dal ricevimento. Nei casi consentiti dal GDPR, tale periodo può essere esteso in presenza di particolare complessità o di un numero elevato di richieste, con comunicazione all’interessato entro il termine iniziale.
Verifica dell’identità
Prima di consegnare una copia dei dati, modificare informazioni sensibili dell’account o procedere alla cancellazione, possono essere richiesti elementi ragionevolmente necessari a verificare che la richiesta provenga effettivamente dall’interessato.
La verifica viene effettuata secondo criteri di proporzionalità e non viene utilizzata per raccogliere documenti o informazioni ulteriori rispetto a quanto necessario a prevenire accessi non autorizzati ai dati di un’altra persona.
Modalità di esercizio dei diritti
Le richieste relative ad accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, chiusura dell’account o altre questioni riguardanti i dati personali del cliente sono gestite operativamente mediante il modulo privacy disponibile sul sito.
Il modulo viene utilizzato per identificare correttamente la pratica, proteggere l’account e mantenere una traccia verificabile della richiesta. Tale organizzazione non viene interpretata in modo da limitare un diritto o una modalità di esercizio che la normativa renda inderogabilmente disponibile all’interessato.
Aggiornamenti della presente informativa
La presente informativa può essere aggiornata quando cambiano le funzioni dell’account, la piattaforma tecnica, i fornitori utilizzati o le modalità di trattamento dei dati personali.
Quando una modifica incide in modo sostanziale sul trattamento dei dati dell’account, le nuove informazioni vengono rese disponibili prima che la modifica produca effetti nei confronti dell’utente, quando ciò sia richiesto dalla normativa applicabile.
Titolare del trattamento e contatti
Titolare del trattamento: belviroq.
E-mail: clientsupport02@belviroq.com
– telefono: +1(209)130-0948
– indirizzo: 617 11TH ST APT 59, RAMONA, CA, 92065. Servizio clienti: dal lunedì al venerdì, dalle 9:00 alle 18:00; i tempi di risposta potrebbero essere più lunghi durante i fine settimana e nei giorni festivi.