1. Oggetto e documenti applicabili
Questa pagina integra l’Informativa sulla privacy e descrive l’applicazione del GDPR ai trattamenti collegati a Bercavo, con particolare attenzione ai diritti degli interessati.
I riferimenti comprendono il Regolamento (UE) 2016/679, il decreto legislativo 196/2003 e successive modifiche, la direttiva 2002/58/CE e le altre disposizioni italiane ed europee pertinenti.
Nessuna previsione limita i diritti inderogabili riconosciuti dalla normativa sulla protezione dei dati.
2. Informazioni essenziali
Le sezioni seguenti illustrano identificazione del titolare, categorie di dati, provenienza, finalità, basi giuridiche, conservazione, destinatari e modalità di esercizio dei diritti.
Per le tecnologie di tracciamento si applicano anche le informazioni dell’Informativa sui cookie.
3. Attività comprese
Il documento riguarda navigazione, gestione degli ordini, pagamenti, rimborsi, spedizioni, consegne, restituzioni e assistenza.
Comprende inoltre garanzia legale di conformità, sicurezza, prevenzione delle frodi, obblighi fiscali e contabili, reclami e controversie, nonché cookie e comunicazioni promozionali quando legittimamente utilizzati.
I trattamenti possono interessare persone in Italia, nell’Unione europea o nello Spazio economico europeo.
Le informazioni possono essere gestite tramite sito, sistemi elettronici e piattaforme tecniche oppure, se necessario, archivi cartacei organizzati.
4. Titolare e canali di contatto
Il sito bercavo.com utilizza il nome commerciale Bercavo.
Indirizzo di contatto: 795 Spring St, Salem, OH 44460, US.
Telefono: +1 (330) 631-5615.
Email: help@bercavo.com.
L’email consente di conservare una traccia scritta della richiesta, ma non è l’unica modalità ammessa.
Il nome commerciale e i recapiti non sostituiscono l’identificazione completa del soggetto che decide finalità e mezzi del trattamento. Tale identità deve essere resa disponibile nell’Informativa sulla privacy e nella documentazione pertinente.
5. Dati che possono essere trattati
5.1 Identità e recapiti
Possono comprendere nome, destinatario, email, telefono e indirizzi di fatturazione e consegna.
5.2 Ordini e assistenza successiva all’acquisto
Possono essere trattati numero dell’ordine, prodotti, quantità, importi, sconti, spese di consegna, stato dell’acquisto e informazioni su annullamenti, resi, sostituzioni, rimborsi e garanzia legale.
5.3 Informazioni di pagamento
Le informazioni limitate disponibili possono includere metodo o circuito, stato, importo, valuta, identificativo della transazione, dati parzialmente oscurati della carta, preautorizzazioni e rimborsi.
I dati completi delle carte sono normalmente gestiti direttamente dal servizio di pagamento utilizzato al checkout.
Non inviare tramite email ordinaria numeri completi delle carte, codici di sicurezza, password o codici temporanei.
5.4 Dati logistici
Possono comprendere indirizzo, vettore, tracciamento, aggiornamenti, tentativi e prove di consegna, oltre a informazioni su smarrimenti, danni o rifiuti del pacco.
5.5 Comunicazioni con l’assistenza
Possono essere trattati richieste, reclami, email, annotazioni delle conversazioni, immagini dei prodotti o degli imballaggi e documenti forniti dall’interessato.
Un’eventuale registrazione audio delle telefonate richiede informazione preventiva e una base giuridica adeguata. Le verifiche di identità devono limitarsi alle informazioni necessarie.
5.6 Dati tecnici
Possono essere trattati IP, dispositivo, sistema operativo, browser, data e ora, pagine consultate, registri, sessioni e identificativi online.
Cookie e strumenti analoghi seguono le rispettive condizioni di attivazione.
5.7 Preferenze e consensi
Possono essere registrate scelte sui cookie, adesioni e disiscrizioni dal marketing, consensi, revoche e informazioni necessarie a documentare data, modalità e contenuto della scelta.
6. Provenienza delle informazioni
I dati possono essere forniti direttamente durante navigazione, acquisto, pagamento, inserimento degli indirizzi, contatti con l’assistenza e richieste successive all’ordine.
Altri dati sono generati dall’utilizzo del sito, secondo le condizioni applicabili alle singole tecnologie.
Possono inoltre provenire da servizi di pagamento, banche, vettori, operatori logistici, fornitori tecnici o di sicurezza e autorità legittimate.
Quando le informazioni non sono raccolte direttamente presso l’interessato, devono essere fornite le indicazioni previste dall’articolo 14 GDPR, salvo le eccezioni applicabili.
7. Finalità e basi giuridiche
Ogni trattamento richiede una base giuridica pertinente. I riferimenti seguenti devono essere associati alle singole operazioni e non autorizzano utilizzi indiscriminati.
Il legittimo interesse richiede una valutazione di necessità, proporzionalità e bilanciamento rispetto ai diritti e alle libertà dell’interessato.
7.1 Ordini e rapporto contrattuale
I dati possono servire a ricevere e verificare l’ordine, controllare la disponibilità, gestire il pagamento, preparare i prodotti e trattare annullamenti, resi e rimborsi.
La base è l’esecuzione del contratto o delle misure precontrattuali richieste, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR.
7.2 Sicurezza dei pagamenti e antifrode
Le verifiche possono riguardare autorizzazioni, anomalie, utilizzi non consentiti e contestazioni.
Secondo l’operazione, la base può essere il contratto, un obbligo legale specifico oppure il legittimo interesse alla prevenzione delle frodi e alla protezione delle transazioni.
7.3 Spedizioni, consegne e restituzioni
I dati necessari possono essere utilizzati per affidare i pacchi, consegnare, fornire tracciamento e gestire anomalie, ritiri e resi.
La base è l’esecuzione del contratto, ferme eventuali obbligazioni legali specifiche.
7.4 Assistenza e garanzia legale
I dati possono consentire di rispondere, verificare problemi, gestire reclami e applicare la garanzia legale.
Le basi comprendono contratto, obblighi di tutela del consumatore e, per attività ulteriori necessarie, legittimo interesse alla corretta gestione delle richieste.
7.5 Adempimenti e tutela dei diritti
I dati possono essere utilizzati per documenti fiscali, contabilità, risposte alle autorità e accertamento, esercizio o difesa di diritti.
Si applicano gli obblighi legali pertinenti e, per la tutela dei diritti, il legittimo interesse nei limiti consentiti.
7.6 Sicurezza del sito
Dati tecnici e registri possono contribuire a proteggere sessioni, account e sistemi, individuare accessi anomali e risolvere errori.
La base può essere il legittimo interesse alla sicurezza e alla continuità, dopo il necessario bilanciamento, oppure uno specifico obbligo di legge.
Questa base non sostituisce il consenso eventualmente richiesto per accedere a informazioni nel dispositivo.
7.7 Analisi e miglioramento
Gli strumenti analitici non necessari vengono attivati previo consenso quando richiesto.
L’eventuale esenzione presuppone tutte le condizioni applicabili. La denominazione dello strumento o la sola aggregazione dei risultati non sono sufficienti a escludere il consenso.
7.8 Comunicazioni promozionali
Il marketing si basa sul consenso quando previsto dalla legge, con possibilità semplice e gratuita di revoca.
L’eventuale utilizzo dell’email ottenuta nel contesto di una vendita per prodotti propri analoghi richiede tutte le condizioni dell’articolo 130, comma 4, del Codice privacy, comprese informazione e opposizione fin dalla raccolta e in ogni messaggio.
È sempre possibile opporsi al marketing diretto e alla relativa profilazione. Le comunicazioni necessarie per ordine, consegna, rimborso o sicurezza restano distinte dalla promozione.
8. Necessità e facoltatività dei dati
Alcune informazioni sono indispensabili per pagamento, contratto, consegna, rimborsi e obblighi fiscali o legali.
La mancanza di dati effettivamente necessari può impedire la relativa operazione. Non devono essere richieste informazioni eccedenti o documenti non indispensabili come condizione automatica per esercitare un diritto.
Marketing e strumenti facoltativi sono soggetti a una scelta libera. Il rifiuto o la revoca non devono impedire un acquisto ordinario o l’utilizzo delle funzioni essenziali.
9. Destinatari
Nei limiti necessari, i dati possono essere accessibili a persone autorizzate e comunicati a piattaforme di vendita, hosting, servizi cloud, manutenzione, pagamenti, banche, sicurezza e operatori logistici.
Possono essere coinvolti strumenti di assistenza e comunicazione, consulenti contabili, fiscali, legali o assicurativi e fornitori analitici o pubblicitari legittimamente attivati.
Le comunicazioni ad autorità pubbliche, doganali, giudiziarie o di controllo richiedono un presupposto giuridico adeguato.
I soggetti che trattano dati per conto del titolare devono essere disciplinati secondo l’articolo 28 GDPR. Altri destinatari possono agire come titolari autonomi, in funzione delle attività effettive.
Eventuali comunicazioni nell’ambito di operazioni commerciali o organizzative richiedono una specifica base giuridica e le garanzie e informazioni dovute; non sono autorizzate automaticamente da questa clausola.
10. Conservazione
Le informazioni sono conservate soltanto per il tempo necessario alle finalità e agli obblighi pertinenti, distinguendo categorie e documenti.
Ordini e contratti seguono i periodi necessari all’esecuzione e agli adempimenti successivi. Pagamenti e rimborsi seguono anche le esigenze di contestazione e documentazione.
Assistenza e garanzia richiedono tempi collegati alla richiesta, ai diritti applicabili e alle eventuali estensioni previste dalla legge.
I registri tecnici devono avere durate limitate e proporzionate alla sicurezza. Il marketing segue il periodo comunicato, con cessazione dell’utilizzo in caso di revoca o opposizione.
Può essere mantenuta una registrazione minima dell’opposizione per evitare ulteriori invii. Le prove delle scelte sono conservate quanto necessario a documentarne la gestione.
Le durate dei cookie e degli identificativi sono descritte nell’Informativa sui cookie e nei dettagli degli strumenti.
Alla scadenza, i dati sono cancellati o resi anonimi. Un’eventuale conservazione ulteriore deve essere giustificata, con limitazione degli utilizzi quando pertinente.
11. Trasferimenti fuori dallo Spazio economico europeo
Alcuni servizi possono comportare trasferimenti o accessi da paesi esterni allo Spazio economico europeo. Il contatto statunitense non prova, da solo, la collocazione dei dati.
I trasferimenti devono rispettare il capo V GDPR mediante il meccanismo effettivamente applicabile, come una decisione di adeguatezza o garanzie appropriate.
Le clausole contrattuali standard possono richiedere valutazioni e misure supplementari, comprese cifratura, minimizzazione e limitazioni degli accessi.
L’eventuale ricorso al quadro UE-USA presuppone un destinatario certificato e un trasferimento coperto dalla decisione pertinente. Le deroghe per situazioni specifiche non costituiscono una soluzione ordinaria per trasferimenti sistematici.
Per informazioni sui paesi, sui destinatari e sulle garanzie, o per richiederne copia nei limiti applicabili, scrivere a help@bercavo.com.
12. Cookie e strumenti analoghi
Possono essere impiegate tecnologie tecniche, di sicurezza, preferenza, analisi o marketing, secondo la configurazione effettiva.
L’esenzione dal consenso è limitata alle operazioni che soddisfano i requisiti di legge. Non tutte le funzioni di sicurezza o antifrode sono automaticamente necessarie.
Gli strumenti soggetti a consenso devono rimanere inattivi fino a una scelta valida. Deve essere possibile rifiutarli, selezionare le categorie e modificare o revocare successivamente la preferenza.
Per finalità, fornitori, durate e controlli, consultare l’Informativa sui cookie.
13. Automazione e valutazione del rischio
I servizi di pagamento o sicurezza possono valutare automaticamente coerenza dei dati, tentativi di pagamento, elementi tecnici e indicatori di rischio.
Se una decisione è esclusivamente automatizzata e produce effetti giuridici o analogamente significativi, occorre una delle condizioni ammesse dall’articolo 22 GDPR e devono essere applicate le garanzie pertinenti.
La sola informazione preventiva non rende lecita la decisione. Devono essere fornite informazioni significative sulla logica, sull’importanza e sulle conseguenze previste.
Quando richiesto dalla legge, devono essere disponibili intervento umano, possibilità di esprimere la propria opinione e contestazione della decisione.
14. Minori
Il sito e i prodotti non sono specificamente rivolti ai minori.
I dati relativi a minori devono essere trattati soltanto con una base giuridica adeguata e nel rispetto delle eventuali autorizzazioni necessarie.
Se emergono informazioni raccolte senza i presupposti richiesti, devono essere adottate le misure appropriate, comprese cancellazione o limitazione secondo il caso.
15. Sicurezza
Le misure tecniche e organizzative devono essere commisurate a natura dei dati, finalità e rischi.
Possono comprendere connessioni cifrate, autenticazione, controllo degli accessi, aggiornamenti, registri, backup e procedure per gli incidenti.
Quando pertinenti, devono essere previste verifiche dei fornitori e istruzioni per le persone autorizzate.
Nessun sistema elimina ogni rischio. Le misure devono essere riesaminate in funzione dell’evoluzione tecnica e delle condizioni concrete del trattamento.
16. Diritti degli interessati
Alle condizioni del GDPR, è possibile ottenere informazioni e accesso, rettifica, integrazione, cancellazione e limitazione.
Sono inoltre previsti opposizione e portabilità nei rispettivi ambiti. La portabilità riguarda i dati trattati con mezzi automatizzati sulla base del consenso o di un contratto.
Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità delle operazioni precedenti. L’opposizione al marketing diretto può essere esercitata in ogni momento.
Restano le tutele sulle decisioni automatizzate, il reclamo e i rimedi giudiziari. I diritti non eliminano gli obblighi di conservazione legittimamente applicabili.
17. Presentazione delle richieste
Le richieste possono essere presentate senza particolari formalità.
Telefono: +1 (330) 631-5615.
Email: help@bercavo.com.
Per individuare le informazioni interessate, è utile indicare nome, diritto richiesto, email associata e numero dell’ordine, se pertinente.
Dati aggiuntivi per verificare l’identità possono essere richiesti soltanto in presenza di ragionevoli dubbi e nella misura necessaria. Non è previsto l’invio automatico di un documento per ogni domanda.
L’esercizio è normalmente gratuito. Per richieste manifestamente infondate o eccessive è possibile, nei limiti di legge, applicare un contributo ragionevole o rifiutare motivatamente. La semplice ripetizione non basta, da sola, a giustificare il rifiuto.
18. Tempi di risposta
Il riscontro deve essere fornito senza ingiustificato ritardo e al più tardi entro un mese dalla ricezione.
Per complessità o numero delle richieste, il termine può essere prorogato di ulteriori due mesi. L’interessato deve essere informato della proroga e dei motivi entro il primo mese.
Se non si dà seguito alla richiesta, devono essere comunicati i motivi e la possibilità di reclamo o tutela giudiziaria entro i termini applicabili. Queste regole sono illustrate nelle informazioni del Garante sull’esercizio dei diritti.
19. Reclami
Chi ritiene violata la disciplina sulla protezione dei dati può presentare reclamo al Garante per la protezione dei dati personali in Italia.
È possibile rivolgersi anche all’autorità dello Stato membro della residenza abituale, del luogo di lavoro o della presunta violazione, secondo il GDPR.
Non occorre contattare prima Bercavo. Restano disponibili gli altri rimedi amministrativi e giudiziari.
20. Responsabile della protezione dei dati
Se è stato formalmente designato un responsabile della protezione dei dati, denominato DPO, i suoi recapiti devono essere resi disponibili nell’Informativa sulla privacy.
L’assenza di recapiti pubblicati non dimostra, da sola, l’assenza dell’obbligo di designazione.
È comunque possibile inviare le richieste a help@bercavo.com.
21. Rappresentante nell’Unione europea
Quando si applica l’articolo 3, paragrafo 2, GDPR e non ricorre un’eccezione dell’articolo 27, deve essere designato per iscritto un rappresentante nell’Unione.
Identità e recapiti devono essere resi disponibili secondo le disposizioni pertinenti.
L’indirizzo statunitense non sostituisce questo rappresentante. Il ruolo è distinto da quello del DPO e dei soggetti eventualmente responsabili della sicurezza dei prodotti.
22. Contatti privacy e orari
Per domande sui dati, sui cookie, sulle scelte e sui diritti, utilizzare i seguenti recapiti.
Indirizzo di contatto: 795 Spring St, Salem, OH 44460, US.
Telefono: +1 (330) 631-5615.
Email: help@bercavo.com.
L’assistenza è disponibile dal lunedì al venerdì dalle 09:00 alle 18:00 e il sabato dalle 09:00 alle 16:00, secondo l’ora dell’Europa centrale, CET/CEST.
Gli orari di servizio non modificano i termini di risposta previsti dal GDPR.
23. Aggiornamenti
Questa pagina può essere aggiornata per modifiche normative, variazioni delle attività o dei fornitori, delle misure di sicurezza, delle tecnologie o delle procedure di esercizio dei diritti.
La versione aggiornata viene pubblicata con la relativa data.
La modifica del testo non sostituisce un consenso necessario e non autorizza retroattivamente trattamenti incompatibili. Restano fermi i diritti già riconosciuti agli interessati.