Informativa sul Trattamento dei Dati Personali
Ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR)
La presente informativa descrive le modalità di gestione del sito web Brilla Cafe’ in riferimento al trattamento dei dati personali degli utenti che lo consultano e che effettuano ordini online.
1. Titolare del Trattamento dei Dati
Ragione Sociale: Brilla SAS di Bricchi Sara e c.
Sede Legale e Operativa: Via Umberto I, 35 – 26843 Castelnuovo Bocca d’Adda (LO)
P.IVA: 11824030966
Recapito Telefonico: +39 350 020 6743
2. Tipologia di Dati Trattati e Finalità
A. Dati forniti volontariamente dall'utente per la gestione degli ordini
In fase di invio dell'ordine (sia per Scegli & Ritira in negozio che per spedizione con corriere), vengono raccolti i seguenti dati:
- Dati anagrafici e di contatto: Nome, cognome, numero di telefono (richiesto per notifiche sullo stato dell'ordine via WhatsApp o telefonica), indirizzo email ed eventuale indirizzo di residenza/consegna (solo per ordini con spedizione).
- Finalità: Esecuzione del contratto o di misure precontrattuali (gestione, preparazione e consegna dell'ordine, comunicazioni relative al ritiro).
- Base giuridica: Adempimento contrattuale (Art. 6, par. 1, lett. b del GDPR).
B. Dati di navigazione e tecnici
I sistemi informatici preposti al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati tecnici la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet (es. indirizzi IP anonimizzati, browser utilizzato, timestamp).
- Finalità: Garantire il corretto funzionamento, la sicurezza e la stabilità tecnica dell'infrastruttura.
- Base giuridica: Legittimo interesse del Titolare (Art. 6, par. 1, lett. f del GDPR).
3. Modalità del Trattamento e Destinatari dei Dati
Il trattamento dei dati personali avviene mediante strumenti informatici e telematici con logiche strettamente correlate alle finalità sopra indicate e con misure idonee a garantirne la sicurezza e la riservatezza.
I dati raccolti non saranno mai ceduti, venduti o diffusi a terzi per scopi di marketing. Possono essere comunicati esclusivamente a fornitori tecnici necessari per l'erogazione del servizio:
- Supabase Inc.: Gestione del database cloud (i dati risiedono su server localizzati all'interno dell'Unione Europea).
- PayPal (Europe) S.à r.l. et Cie, S.C.A.: Per gli ordini con spedizione, la transazione economica avviene sui server sicuri di PayPal. Nessun dato relativo a carte di credito, coordinate bancarie o account finanziari transita o viene memorizzato sui nostri server.
- Corrieri / Spedizionieri: Solo per gli ordini con consegna a domicilio, i dati di spedizione (nome, indirizzo, telefono) vengono comunicati al vettore incaricato per la consegna.
4. Periodo di Conservazione dei Dati
- Dati relativi agli ordini: I dati sono conservati per il tempo strettamente necessario all'evasione dell'ordine e all'adempimento dei relativi obblighi civilistici e fiscali previsti dalla legge italiana (massimo 10 anni).
- Dati di carrello locale: Salvati unicamente sul dispositivo dell'utente tramite memoria locale del browser (
localStorage) e cancellabili in qualsiasi momento dall'utente svuotando la cache del browser.
5. Diritti dell'Interessato
In qualunque momento, l'utente può esercitare i diritti previsti dagli articoli 15-22 del GDPR:
- Chiedere l'accesso ai propri dati personali, la rettifica, la cancellazione o la limitazione del trattamento.
- Opporsi al trattamento dei dati.
- Richiedere la portabilità dei dati.
- Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).