1. Finalità e documenti applicabili
Questa pagina integra l’Informativa sulla privacy e descrive l’applicazione del Regolamento generale sulla protezione dei dati alle attività connesse a bervixon.com, spiegando come esercitare i diritti relativi ai dati personali.
I riferimenti normativi comprendono il Regolamento (UE) 2016/679, denominato GDPR, il decreto legislativo 196/2003 e successive modifiche, nonché la direttiva 2002/58/CE e le disposizioni italiane ed europee applicabili a dati personali, comunicazioni elettroniche, cookie e tracciamento.
Le indicazioni contenute in questa pagina non limitano i diritti riconosciuti agli interessati dalla normativa applicabile.
2. Come consultare queste informazioni
Le sezioni successive descrivono i riferimenti del titolare, le categorie di dati, le finalità, le basi giuridiche, i criteri di conservazione e le modalità di esercizio dei diritti. Ogni argomento deve essere letto insieme alle pertinenti disposizioni dell’Informativa sulla privacy.
3. Attività di trattamento interessate
Questa informativa riguarda i dati utilizzati per navigare sul sito e consultare i prodotti, creare e verificare ordini, gestire pagamenti e rimborsi, organizzare spedizioni e resi, rispondere alle richieste di assistenza e applicare la garanzia legale di conformità.
Comprende inoltre i trattamenti necessari alla prevenzione delle frodi, alla sicurezza del sito, agli obblighi fiscali e contabili, alla gestione di reclami e controversie, all’impiego di cookie e, quando sussiste una base giuridica appropriata, all’invio di comunicazioni promozionali.
Le attività possono riguardare persone situate in Italia, nell’Unione europea o nello Spazio economico europeo. I dati possono essere gestiti tramite sito, applicazioni, piattaforme e sistemi elettronici oppure, quando necessario, mediante archivi cartacei organizzati.
4. Riferimenti del titolare e contatti
I recapiti associati a Bervixon per le questioni relative ai dati personali sono i seguenti.
Indirizzo di contatto: 1413 Garcia Ct #J, Aberdeen, MD 21001, Stati Uniti.
Telefono: +1 (410) 649-5549.
Email: careteam@bervixon.com.
Per conservare una traccia della richiesta e della risposta, è preferibile utilizzare l’email.
Qualora Bervixon sia soltanto una denominazione commerciale, l’identità completa di chi determina finalità e mezzi del trattamento deve essere indicata nell’Informativa sulla privacy e nella documentazione contrattuale pertinente. La denominazione del sito non sostituisce tali informazioni.
5. Categorie di dati personali
5.1 Identità e recapiti
Possono essere trattati nome dell’acquirente e del destinatario, indirizzo email, numero di telefono, indirizzo di fatturazione e indirizzo di consegna.
5.2 Ordini e assistenza post-vendita
Le informazioni possono comprendere numero d’ordine, prodotti e quantità, importi, sconti, spese di spedizione, stato dell’ordine e documentazione relativa a cancellazioni, resi, sostituzioni, rimborsi e richieste riguardanti la garanzia legale.
5.3 Informazioni di pagamento
I dati disponibili possono includere metodo di pagamento, circuito della carta, stato della transazione, importo, valuta, identificativo dell’operazione, informazioni parzialmente oscurate della carta e stato di preautorizzazioni o rimborsi.
I dati completi della carta sono normalmente trattati direttamente dal prestatore di pagamento utilizzato al checkout. Non devono essere inviati per email ordinaria numeri completi di carta, codici di sicurezza, password o codici temporanei di autenticazione.
5.4 Informazioni sulla consegna
Possono essere trattati indirizzo di destinazione, numero di tracciamento, corriere, stato della spedizione, tentativi di consegna, prove di ricezione e informazioni su pacchi smarriti, danneggiati o rifiutati.
5.5 Comunicazioni con l’assistenza
Questa categoria può comprendere richieste, reclami, corrispondenza email, annotazioni delle comunicazioni telefoniche, fotografie dei prodotti o dell’imballaggio, documenti inviati dall’interessato e informazioni necessarie per identificare l’ordine o verificare l’identità.
5.6 Dati tecnici e di navigazione
Possono essere rilevati indirizzo IP, dispositivo, sistema operativo, browser, data e ora di accesso, pagine visitate, registri tecnici, dati di sessione, identificatori online e informazioni derivanti da cookie o tecnologie analoghe.
5.7 Preferenze e registrazioni del consenso
Possono essere conservati scelte sui cookie, consensi e revoche, iscrizioni o disiscrizioni alle comunicazioni promozionali, insieme a data, ora e modalità della scelta.
6. Provenienza delle informazioni
I dati possono essere forniti direttamente durante acquisti, compilazione dei recapiti, pagamenti, contatti con l’assistenza e richieste di cancellazione, reso, rimborso o garanzia. Altre informazioni derivano dalla navigazione, dalla gestione delle preferenze e dal conferimento o dalla revoca del consenso.
Possono inoltre essere ricevuti dati pertinenti da prestatori di pagamento, banche, emittenti delle carte, corrieri, operatori logistici, fornitori di sicurezza e prevenzione delle frodi, piattaforme tecniche, autorità competenti o altri soggetti legittimati a comunicarli.
7. Finalità e basi giuridiche
Ogni trattamento richiede una base giuridica appropriata alla sua finalità. Il richiamo a più basi non significa che siano applicabili indistintamente alla stessa operazione.
7.1 Gestione dell’ordine e del contratto
I dati servono a ricevere e verificare gli ordini, controllare la disponibilità, gestire il pagamento, preparare e spedire i prodotti, comunicare lo stato dell’acquisto e trattare cancellazioni, resi, sostituzioni e rimborsi.
La base giuridica è l’esecuzione del contratto o delle misure precontrattuali richieste dall’interessato.
7.2 Sicurezza dei pagamenti e prevenzione delle frodi
Le informazioni possono essere utilizzate per verificare autorizzazioni, individuare transazioni anomale, contrastare utilizzi non autorizzati e gestire contestazioni e rimborsi.
Secondo l’attività concreta, il trattamento può fondarsi sull’esecuzione del contratto, su obblighi legali o sul legittimo interesse a prevenire frodi e proteggere le transazioni, previa valutazione dei diritti e delle libertà dell’interessato.
7.3 Spedizione, consegna e resi
La preparazione dei pacchi, la comunicazione dei dati necessari al corriere, il tracciamento, la consegna e la gestione di ritiri o anomalie logistiche si basano sull’esecuzione del contratto.
7.4 Assistenza e garanzia legale
I dati possono essere utilizzati per rispondere alle domande, verificare problemi dei prodotti, trattare reclami e fornire supporto prima e dopo l’acquisto.
Le basi applicabili comprendono misure precontrattuali, esecuzione del contratto, adempimento degli obblighi legali e, ove pertinente, legittimo interesse a gestire correttamente le richieste.
7.5 Obblighi fiscali, contabili e tutela dei diritti
Emissione e conservazione dei documenti fiscali, registrazioni contabili e risposte alle autorità si fondano sugli obblighi legali applicabili. L’accertamento, l’esercizio o la difesa di diritti può fondarsi sul pertinente legittimo interesse.
7.6 Protezione del sito e dei sistemi
Le informazioni tecniche possono servire a proteggere account e sessioni, individuare accessi anomali, prevenire abusi, risolvere errori e mantenere la continuità dei servizi.
La base può essere il legittimo interesse alla sicurezza e al funzionamento dei sistemi, nel rispetto della proporzionalità e delle regole specifiche sull’accesso ai dispositivi.
7.7 Analisi e miglioramento del sito
Gli strumenti analitici non necessari sono attivati previo consenso quando richiesto. Un’eventuale diversa base per trattamenti tecnici o statistici è utilizzabile soltanto se ne ricorrono le condizioni normative; non sostituisce il consenso richiesto per cookie o tracciatori.
7.8 Comunicazioni promozionali
Le comunicazioni promozionali possono essere inviate con un consenso valido oppure nei casi specificamente consentiti dalla legge, rispettandone tutte le condizioni.
L’interessato può revocare il consenso o opporsi al marketing diretto in qualsiasi momento.
8. Dati necessari e informazioni facoltative
Alcune informazioni sono indispensabili per ricevere ed eseguire l’ordine, gestire il pagamento, consegnare i prodotti, trattare resi o rimborsi e adempiere agli obblighi fiscali e legali.
La mancata comunicazione dei dati necessari può impedire il completamento dell’acquisto o della richiesta interessata.
Il consenso al marketing e agli strumenti di tracciamento non necessari è facoltativo. Il rifiuto o la revoca non devono impedire l’acquisto o l’utilizzo delle funzioni essenziali che non dipendono da tali trattamenti.
9. Destinatari dei dati
Nei limiti necessari, i dati possono essere comunicati a piattaforme di commercio elettronico, fornitori di hosting, servizi cloud e manutenzione, prestatori di pagamento, banche, emittenti delle carte, fornitori di sicurezza, corrieri, spedizionieri e operatori logistici.
Possono inoltre essere coinvolti strumenti di assistenza e comunicazione, fornitori analitici o pubblicitari previo consenso quando necessario, consulenti fiscali, contabili, legali e assicurativi, autorità pubbliche, doganali, di controllo e giudiziarie. Eventuali comunicazioni nell’ambito di operazioni riguardanti l’attività devono rispettare le condizioni previste dalla legge.
I fornitori che agiscono come responsabili del trattamento operano sulla base di accordi e istruzioni documentate. Altri destinatari, come determinate banche, prestatori di pagamento, corrieri o autorità, possono agire come titolari autonomi secondo le rispettive competenze e informative.
10. Criteri di conservazione
I dati sono conservati per il tempo necessario alle finalità dichiarate e agli obblighi applicabili, evitando conservazioni indefinite prive di giustificazione.
Le informazioni su ordini e contratti sono mantenute per l’esecuzione dell’acquisto e per i successivi adempimenti fiscali, contabili e civili. I dati di pagamento e rimborso seguono le esigenze di gestione delle transazioni, delle contestazioni e degli obblighi legali.
La documentazione dell’assistenza è conservata durante la gestione della richiesta e per il periodo giustificato da possibili reclami o controversie. Quella relativa alla garanzia segue i termini della tutela applicabile e le esigenze di difesa dei diritti.
I registri tecnici e di sicurezza devono avere durate limitate e proporzionate alle verifiche e agli incidenti da gestire. I dati di marketing sono utilizzati fino alla revoca, all’opposizione o alla scadenza del periodo applicabile; le registrazioni necessarie a documentare il consenso o rispettare un’opposizione possono essere conservate nei limiti consentiti.
Le durate dei cookie e degli identificatori analoghi sono descritte nell’Informativa sui cookie.
Al termine del periodo pertinente, i dati sono eliminati o resi anonimi. Se occorre conservarli per obblighi legali o tutela dei diritti, il loro utilizzo deve essere limitato alle relative esigenze.
11. Trasferimenti fuori dallo Spazio economico europeo
Bervixon utilizza un indirizzo di contatto negli Stati Uniti. Possono inoltre essere impiegati servizi o infrastrutture situati fuori dallo Spazio economico europeo, con eventuali trasferimenti o accessi ai dati da tali paesi.
Quando si applicano le regole del GDPR sui trasferimenti internazionali, devono essere utilizzati meccanismi appropriati, come decisioni di adeguatezza, clausole contrattuali standard, norme vincolanti approvate ove pertinenti o deroghe ammesse per situazioni specifiche.
In funzione dei rischi possono essere necessarie misure supplementari, quali cifratura, segregazione dei dati, limitazione degli accessi, minimizzazione, gestione delle autorizzazioni e verifiche sui fornitori.
Questa descrizione non attesta l’applicazione di uno specifico meccanismo a ogni destinatario. Per informazioni sulle garanzie relative a un trasferimento concreto è possibile scrivere a careteam@bervixon.com.
12. Cookie e tecnologie analoghe
Il sito può impiegare cookie tecnici e strettamente necessari, strumenti di sicurezza, cookie di preferenza, sistemi analitici, strumenti pubblicitari, archiviazione locale e altri identificatori online.
L’esenzione dal consenso riguarda soltanto gli strumenti che soddisfano le condizioni previste dalla legge. Gli altri strumenti devono essere attivati dopo un consenso valido quando richiesto.
L’utente può accettare o rifiutare gli strumenti non necessari, scegliere per categoria e modificare o revocare successivamente le preferenze.
Categorie, finalità, fornitori e durate devono essere descritti nell’Informativa sui cookie e nel pannello delle preferenze del sito.
13. Sistemi automatizzati e verifiche del rischio
I servizi di pagamento, sicurezza o prevenzione delle frodi possono utilizzare sistemi automatizzati per valutare coerenza dei dati di pagamento, indirizzi, dispositivo, rete, tentativi di transazione, indicatori tecnici e precedenti anomalie o contestazioni.
L’impiego di questi strumenti non implica necessariamente una decisione esclusivamente automatizzata con effetti giuridici o analogamente significativi.
Qualora venga utilizzato un processo soggetto all’articolo 22 del GDPR, devono essere rispettate le condizioni previste dalla norma e fornite informazioni significative sulla logica utilizzata, sull’importanza del trattamento e sulle conseguenze previste.
Quando applicabili, devono essere assicurate le garanzie che consentono di chiedere un intervento umano, esprimere la propria opinione e contestare la decisione.
14. Dati dei minori
Il sito e i prodotti non sono destinati specificamente ai minori. I loro dati non devono essere raccolti consapevolmente per finalità prive dei presupposti richiesti dalla legge.
Se emerge l’assenza di una base giuridica valida o di un’autorizzazione necessaria, i dati vengono eliminati o il trattamento viene limitato secondo le circostanze e gli obblighi applicabili.
15. Misure di sicurezza
Le misure devono essere proporzionate alla natura dei dati, alle finalità e ai rischi ragionevolmente prevedibili.
Possono comprendere connessioni cifrate, autenticazione, controllo degli accessi e delle autorizzazioni, aggiornamenti dei sistemi, registri degli eventi, backup e ripristino, selezione e supervisione dei fornitori, procedure di risposta agli incidenti e istruzioni per le persone autorizzate.
Le soluzioni adottate possono evolvere in base ai rischi e allo sviluppo tecnologico. Nessuna misura consente di escludere ogni possibile incidente.
16. Diritti dell’interessato
Alle condizioni previste dal GDPR, l’interessato può ottenere informazioni sul trattamento, accedere ai dati, correggerli o integrarli, chiederne la cancellazione o la limitazione e opporsi a determinati utilizzi.
Quando applicabile, può ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico e richiederne la trasmissione a un altro titolare, se tecnicamente possibile.
Sono inoltre previsti la revoca del consenso, le tutele relative alle decisioni esclusivamente automatizzate, il reclamo all’autorità di controllo e il ricorso all’autorità giudiziaria.
La revoca non pregiudica la liceità del trattamento precedente. Cancellazione, limitazione, opposizione e portabilità operano secondo i rispettivi presupposti normativi. L’opposizione al marketing diretto è esercitabile in qualsiasi momento, anche rispetto alla profilazione collegata a tale finalità.
17. Presentazione delle richieste
Per esercitare i diritti è possibile scrivere a careteam@bervixon.com oppure contattare il numero +1 (410) 649-5549.
È utile indicare nome, diritto che si intende esercitare, email collegata all’ordine o all’account, eventuale numero d’ordine e informazioni sufficienti a individuare i dati interessati. Queste indicazioni facilitano la gestione e non costituiscono formalità obbligatorie in ogni caso.
Informazioni aggiuntive per verificare l’identità possono essere richieste soltanto quando necessarie e proporzionate, in particolare in presenza di ragionevoli dubbi sull’identità del richiedente.
Le richieste sono normalmente gratuite. Per quelle manifestamente infondate o eccessive, anche per il carattere ripetitivo, il GDPR consente, alle condizioni previste, un contributo ragionevole o il rifiuto di dare seguito.
18. Tempi di risposta
La risposta deve essere fornita senza ingiustificato ritardo e, di norma, entro 1 mese dal ricevimento della richiesta. Se necessario per complessità o numero delle richieste, il termine può essere prorogato di ulteriori 2 mesi.
La proroga e le relative motivazioni devono essere comunicate entro il primo mese. In caso di mancato accoglimento, devono essere indicati i motivi e la possibilità di presentare reclamo o ricorso giudiziario, secondo l’articolo 12 del GDPR. Questi termini sono riepilogati nelle informazioni del Garante sui diritti degli interessati.
19. Reclamo all’autorità di controllo
Chi ritiene che il trattamento violi il GDPR o le altre disposizioni applicabili può presentare reclamo a un’autorità di protezione dei dati, senza perdere la possibilità di utilizzare gli altri rimedi amministrativi o giudiziari.
In Italia l’autorità di riferimento è il Garante per la protezione dei dati personali. È inoltre possibile rivolgersi, secondo il GDPR, all’autorità dello Stato membro della residenza abituale, del luogo di lavoro o della presunta violazione.
20. Responsabile della protezione dei dati
La designazione di un responsabile della protezione dei dati, o DPO, è obbligatoria nei casi previsti dall’articolo 37 del GDPR. Se formalmente designato, i relativi recapiti devono essere pubblicati nell’Informativa sulla privacy.
Questa pagina non attesta una designazione. In assenza di recapiti specifici pubblicati, le richieste possono essere inviate a careteam@bervixon.com, senza pregiudicare gli eventuali obblighi di nomina.
21. Rappresentante nell’Unione europea
Quando il trattamento rientra nell’articolo 3, paragrafo 2, del GDPR e non si applica un’esenzione prevista dall’articolo 27, deve essere designato per iscritto un rappresentante nell’Unione europea.
L’identità e i recapiti devono essere comunicati agli interessati una volta effettuata la designazione. La presente disposizione descrive l’obbligo applicabile e non identifica né dichiara nominato un rappresentante.
22. Contatti privacy e orari
Per questioni relative a dati personali, cookie, consenso o diritti, sono disponibili i recapiti riportati anche nella pagina Contatti.
Indirizzo: 1413 Garcia Ct #J, Aberdeen, MD 21001, Stati Uniti.
Telefono: +1 (410) 649-5549.
Email: careteam@bervixon.com.
L’assistenza è disponibile dal lunedì al venerdì dalle 09:00 alle 18:00 e il sabato dalle 09:00 alle 16:00, secondo l’ora italiana, CET/CEST.
Gli orari di assistenza non modificano i termini stabiliti dal GDPR per la gestione delle richieste.
23. Aggiornamenti della pagina
Queste informazioni possono essere riviste in seguito a modifiche normative, variazioni dei trattamenti o dei fornitori, aggiornamenti delle misure di sicurezza, cambiamenti nell’uso dei cookie o nelle procedure di esercizio dei diritti.
La versione aggiornata viene pubblicata sul sito con la relativa data. Le modifiche non pregiudicano i diritti già acquisiti dagli interessati.