Privacy Policy

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano ed effettuano acquisti sul sito bricobello.com (di seguito il "Sito"), ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018 (Codice Privacy).

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

BRICO-BELLO SRLS
Via delle Magnolie 13 (angolo Via Ionio)
89048 Siderno Marina (RC)
P.IVA: 03245620806
PEC: brico-bello@pec.it
Email: supporto@bricobello.it

2. Responsabile della Protezione dei Dati (DPO)

Il Titolare non ha proceduto alla nomina di un Responsabile della Protezione dei Dati (DPO), non ricorrendo i presupposti previsti dall'art. 37 GDPR (il Titolare non effettua trattamenti su larga scala di categorie particolari di dati né attività di monitoraggio sistematico su larga scala degli interessati). Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere agli indirizzi indicati al punto 1.

3. Categorie di dati personali trattati

Il Titolare tratta le seguenti categorie di dati personali:

• Dati identificativi e di contatto: nome, cognome, indirizzo email, numero di telefono, indirizzo di spedizione e fatturazione
• Dati relativi agli ordini: prodotti acquistati, importi, metodo di pagamento (senza memorizzazione dei dati completi della carta), stato dell'ordine e della spedizione
• Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, provenienza del traffico
• Dati forniti volontariamente: contenuto di messaggi inviati tramite email, WhatsApp, form di contatto o assistenza clienti

Il Titolare non tratta categorie particolari di dati personali ai sensi dell'art. 9 GDPR (es. dati relativi alla salute, origine razziale o etnica, opinioni politiche o religiose).

4. Finalità e basi giuridiche del trattamento

Finalità	Base giuridica
Gestione dell'ordine, spedizione e pagamento (incluso pagamento alla consegna)	Esecuzione del contratto (art. 6.1.b GDPR)
Assistenza clienti e gestione di resi, recesso e garanzia	Esecuzione del contratto (art. 6.1.b GDPR)
Adempimenti fiscali e contabili	Obbligo legale (art. 6.1.c GDPR)
Invio di newsletter e comunicazioni promozionali	Consenso dell'interessato (art. 6.1.a GDPR)
Attività pubblicitarie e di remarketing sui social network (Meta, TikTok)	Consenso dell'interessato, espresso tramite il banner cookie (art. 6.1.a GDPR)
Analisi statistiche anonime sull'uso del Sito	Legittimo interesse del Titolare (art. 6.1.f GDPR)
Prevenzione di frodi e accertamento di responsabilità in caso di reati informatici	Legittimo interesse del Titolare (art. 6.1.f GDPR)

5. Destinatari dei dati e trasferimento extra-UE

I dati personali possono essere comunicati, nei limiti strettamente necessari alle finalità sopra indicate, ai seguenti soggetti, nominati Responsabili del trattamento ove previsto dall'art. 28 GDPR:

• Shopify Inc., fornitore della piattaforma di e-commerce
• EasySell, per la gestione degli ordini con pagamento in contrassegno
• Corrieri e vettori incaricati della spedizione (es. BRT)
• Fornitori di servizi di pagamento (circuiti carta, PayPal)
• Meta Platforms Inc. e TikTok, per le attività pubblicitarie e di attribuzione delle campagne marketing, incluso l'uso di WhatsApp Business e Messenger per l'assistenza clienti
• Consulenti fiscali, contabili e legali del Titolare
• Autorità pubbliche, quando richiesto dalla legge

Alcuni di questi soggetti (in particolare Shopify, Meta e TikTok) possono trasferire i dati al di fuori dello Spazio Economico Europeo, in particolare verso gli Stati Uniti. In tali casi, il trasferimento avviene sulla base di garanzie adeguate previste dal GDPR, quali le Clausole Contrattuali Standard approvate dalla Commissione Europea, adottate dai singoli fornitori nell'ambito dei rispettivi accordi sul trattamento dei dati (Data Processing Agreement).

6. Periodo di conservazione

• Dati relativi agli ordini e ai documenti fiscali: 10 anni dalla data di emissione, come previsto dalla normativa civilistica e fiscale in materia di conservazione delle scritture contabili
• Dati trattati sulla base del consenso per finalità di marketing e newsletter: fino alla revoca del consenso da parte dell'interessato, e comunque non oltre 24 mesi dall'ultima interazione dell'utente con le comunicazioni promozionali, decorsi i quali il contatto viene rimosso dalle liste attive salvo rinnovo del consenso
• Dati di navigazione raccolti tramite cookie statistici e di profilazione: secondo la durata indicata per ciascun cookie nel banner di gestione del consenso, comunque non superiore a 24 mesi
• Dati relativi a comunicazioni di assistenza clienti (email, WhatsApp, form): 24 mesi dalla chiusura della richiesta, salvo che debbano essere conservati più a lungo per finalità contabili o di gestione di contenziosi

7. Facoltatività del conferimento dei dati

Il conferimento dei dati necessari alla conclusione e all'esecuzione del contratto di acquisto è obbligatorio: il loro mancato conferimento comporta l'impossibilità di completare l'ordine. Il conferimento dei dati per finalità di marketing è invece facoltativo e il relativo consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento già effettuato.

8. Modalità del trattamento e sicurezza

I dati personali sono trattati con strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. Il Titolare adotta misure di sicurezza tecniche e organizzative adeguate, ai sensi dell'art. 32 GDPR, tra cui:

• connessione protetta tramite protocollo SSL/TLS su tutte le pagine del Sito, incluso il checkout
• accesso ai dati personali limitato al personale autorizzato e a soggetti vincolati da obblighi di riservatezza
• non memorizzazione diretta dei dati completi delle carte di pagamento, gestiti esclusivamente dai fornitori di servizi di pagamento certificati
• misure volte a prevenire la perdita dei dati, usi illeciti o non corretti e accessi non autorizzati

Non è previsto alcun processo decisionale automatizzato, compresa la profilazione, che produca effetti giuridici sull'interessato o che incida in modo analogamente significativo sulla sua persona ai sensi dell'art. 22 GDPR.

9. Cookie e tecnologie di tracciamento

Il Sito utilizza le seguenti categorie di cookie:

• Cookie tecnici: necessari al funzionamento del carrello, del checkout e dell'area account. Non richiedono consenso.
• Cookie statistici: utilizzati per analizzare in forma aggregata l'utilizzo del Sito e migliorarne le prestazioni.
• Cookie di profilazione e marketing: inclusi quelli di terze parti (es. Meta Pixel, pixel TikTok), utilizzati per mostrare pubblicità personalizzata e misurare l'efficacia delle campagne pubblicitarie.

I cookie statistici e di profilazione sono installati solo previo consenso espresso dall'utente tramite l'apposito banner, gestibile e revocabile in qualsiasi momento dalle impostazioni del banner stesso o del proprio browser.

10. Diritti dell'interessato

In qualità di interessato, hai diritto di:

• ottenere conferma dell'esistenza dei tuoi dati personali e accedervi (diritto di accesso, art. 15 GDPR)
• ottenere la rettifica dei dati inesatti o l'integrazione di quelli incompleti (art. 16 GDPR)
• ottenere la cancellazione dei dati, nei casi previsti dalla legge (diritto all'oblio, art. 17 GDPR)
• ottenere la limitazione del trattamento (art. 18 GDPR)
• ricevere i dati che ci hai fornito in un formato strutturato e trasferirli a un altro titolare (diritto alla portabilità, art. 20 GDPR)
• opporti al trattamento basato sul legittimo interesse o effettuato per finalità di marketing diretto (art. 21 GDPR)
• revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento svolto prima della revoca
• proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), qualora ritieni che il trattamento avvenga in violazione del GDPR

Per esercitare questi diritti puoi scrivere a supporto@bricobello.it oppure per posta a BRICO-BELLO SRLS, Via delle Magnolie 13, 89048 Siderno Marina (RC). Il Titolare risponde alle richieste entro 30 giorni dal ricevimento, salvo proroga motivata fino a ulteriori 60 giorni nei casi di particolare complessità previsti dall'art. 12.3 GDPR.

11. Minori

Il Sito e i servizi offerti sono rivolti a utenti maggiorenni. Il Titolare non raccoglie consapevolmente dati personali di minori. Qualora venga a conoscenza di aver raccolto dati di un minore senza il consenso del titolare della responsabilità genitoriale, il Titolare provvederà alla loro cancellazione.

12. Violazioni dei dati personali (data breach)

In caso di violazione dei dati personali che comporti un rischio per i diritti e le libertà degli interessati, il Titolare provvederà a notificare l'evento al Garante per la Protezione dei Dati Personali entro 72 ore dalla scoperta, e a informare gli interessati coinvolti nei casi previsti dagli artt. 33 e 34 GDPR.

13. Modifiche alla presente informativa

Il Titolare si riserva di aggiornare la presente informativa per adeguarla a modifiche normative o organizzative. Eventuali modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.

Ultimo aggiornamento: luglio 2026