Questa informativa descrive il trattamento dei dati personali collegato alla navigazione su Bercavo, alla registrazione, agli acquisti, ai pagamenti, alle consegne e alle richieste di annullamento, restituzione, rimborso o garanzia legale.
Si rivolge ai visitatori, agli utenti registrati e ai consumatori. Si applicano il Regolamento (UE) 2016/679, denominato GDPR, il decreto legislativo 196/2003 e le altre disposizioni italiane ed europee pertinenti.
1. Titolare e recapiti
Il sito utilizza il nome commerciale Bercavo.
Indirizzo di contatto: 795 Spring St, Salem, OH 44460, US.
Telefono: +1 (330) 631-5615.
Email: help@bercavo.com.
L’assistenza è disponibile dal lunedì al venerdì dalle 09:00 alle 18:00 e il sabato dalle 09:00 alle 16:00, secondo l’ora dell’Europa centrale, CET/CEST.
Il nome commerciale e questi recapiti non sostituiscono l’identificazione completa del soggetto che determina finalità e mezzi del trattamento, che deve essere resa disponibile secondo il GDPR.
Gli orari di servizio non modificano i termini legali di risposta alle richieste.
2. Categorie di dati
Le informazioni trattate dipendono dalle funzioni utilizzate e dalle necessità della singola attività.
2.1 Identità e contatti
Possono comprendere nome, destinatario, indirizzi di fatturazione e consegna, email, telefono e altri recapiti comunicati volontariamente.
2.2 Account
Se viene creato un account, possono essere trattati identificativo, credenziali, indirizzi salvati, ordini, preferenze e registri di accesso o sicurezza.
Carrello e lista dei desideri possono essere associati all’account se tali funzioni sono disponibili.
Le password devono essere gestite con adeguate misure tecniche e non devono essere comunicate all’assistenza.
2.3 Ordini e transazioni
Possono essere trattati numero dell’ordine, prodotti, quantità, prezzi, consegna, totale, data, stato dell’acquisto e del pagamento.
Rientrano anche documenti fiscali, annullamenti, resi, sostituzioni, rimborsi e comunicazioni pertinenti.
2.4 Pagamenti
Le informazioni limitate disponibili possono comprendere metodo, identificativo, autorizzazione, stato, circuito, cifre finali della carta, paese di emissione ed esiti pertinenti dei controlli antifrode.
Quando disponibili al checkout, sono accettate carte Visa, American Express e Diners Club.
Numero completo, codice di sicurezza e altri dati di autenticazione sono normalmente gestiti direttamente dai soggetti coinvolti nel pagamento. Bercavo utilizza le informazioni necessarie alla gestione dell’operazione.
Non inviare dati completi delle carte, password o codici temporanei tramite email ordinaria.
2.5 Consegne e logistica
Per le consegne in Italia possono essere trattati nome, indirizzo, telefono, email, dati dei prodotti e dei pacchi, tracciamento, tentativi ed esiti della consegna e comunicazioni logistiche.
I vettori utilizzabili comprendono DHL Express, UPS e FedEx. I dati comunicati devono limitarsi a quanto necessario per consegna, tracciamento, anomalie, restituzioni e ritiri.
2.6 Resi, rimborsi e garanzia
Possono comprendere ordine, prodotti, data di ricezione, dati del trasporto di ritorno, descrizione del problema, immagini fornite, condizioni dell’imballaggio, importi e stato del rimborso e rimedi eseguiti.
La motivazione del recesso legale è facoltativa. Fotografie e video possono facilitare una verifica, ma la loro assenza non comporta automaticamente la perdita dei diritti.
2.7 Assistenza e reclami
Possono essere trattati recapiti, contenuto delle richieste, riferimenti dell’acquisto, comunicazioni e documenti presentati per risolvere il problema.
Le annotazioni di una conversazione sono distinte dalla registrazione audio. Un’eventuale registrazione richiede informazione preventiva e una base giuridica adeguata.
2.8 Dispositivi e navigazione
Possono essere raccolti IP, tipo di dispositivo, sistema operativo, browser, data e ora, pagine, provenienza, registri tecnici e identificativi online.
Interazioni, ricerche e percorso di acquisto sono trattati nei limiti consentiti dalle finalità e dalle regole sulle tecnologie utilizzate.
2.9 Marketing e preferenze
Possono essere registrati email, iscrizioni, disiscrizioni, scelte sui cookie, consensi, rifiuti, revoche e informazioni necessarie a documentarne data, modalità e contenuto.
Eventuali interazioni con messaggi promozionali richiedono i presupposti applicabili.
3. Provenienza delle informazioni
3.1 Dati forniti direttamente
L’utente può comunicare dati durante registrazione, checkout, acquisto, assistenza, annullamento, reso, rimborso, richiesta di garanzia o gestione delle preferenze.
3.2 Dati generati dall’utilizzo
Registri del server, cookie, pixel, tag, archiviazione locale e strumenti tecnici possono generare informazioni durante la navigazione.
L’impiego di ogni tecnologia deve rispettare le relative condizioni di attivazione.
3.3 Dati ricevuti da altri soggetti
Servizi di pagamento, vettori, operatori di sicurezza e strumenti di assistenza possono comunicare esiti, aggiornamenti e informazioni pertinenti.
Eventuali servizi analitici possono fornire statistiche quando legittimamente attivati.
Quando i dati non provengono direttamente dall’interessato, devono essere fornite le informazioni dell’articolo 14 GDPR, salvo le eccezioni applicabili.
4. Finalità e basi giuridiche
Ogni trattamento richiede una finalità determinata e una base giuridica pertinente. I riferimenti seguenti devono essere associati alle singole operazioni.
Il legittimo interesse richiede una valutazione di necessità, proporzionalità e bilanciamento con i diritti e le libertà dell’interessato.
4.1 Funzionamento del sito
I dati possono permettere visualizzazione delle pagine, sessioni, carrello, accessi e individuazione degli errori.
Le basi possono essere l’esecuzione del servizio richiesto o di misure precontrattuali, il legittimo interesse alla sicurezza e al funzionamento oppure specifici obblighi legali.
Queste basi non sostituiscono il consenso eventualmente necessario per accedere a informazioni nel dispositivo.
4.2 Creazione e gestione dell’account
I dati possono essere utilizzati per registrazione, autenticazione, indirizzi, preferenze, storico e sicurezza.
La base è l’esecuzione del servizio richiesto e, per le misure pertinenti, il legittimo interesse alla protezione dell’account.
Gli acquisti ordinari possono essere effettuati anche come ospite, senza registrazione obbligatoria.
4.3 Invio e verifica dell’ordine
I dati permettono di controllare prodotti, quantità, importi e indirizzi, inviare comunicazioni e registrare l’acquisto.
Si applicano contratto o misure precontrattuali, obblighi pertinenti e, per controlli proporzionati, legittimo interesse alla prevenzione delle frodi.
4.4 Pagamenti e rimborsi
I dati possono servire ad autorizzazioni, conferme, pagamenti non riusciti, rimborsi e contestazioni.
Le basi sono contratto, obblighi fiscali o contabili e legittimo interesse alla sicurezza e alla tutela dei diritti.
Gli intermediari possono operare come titolari autonomi per le proprie attività e obbligazioni.
4.5 Annullamento prima della spedizione
I dati permettono di identificare l’ordine, verificarne lo stato, tentare di fermare le operazioni e gestire il rimborso.
Le basi sono il rapporto contrattuale e le disposizioni applicabili di tutela del consumatore.
4.6 Consegna e tracciamento
I dati possono essere usati per spedire in Italia, seguire il pacco e gestire indirizzi errati, ritardi, smarrimenti, danni o ritiri.
Le basi sono contratto, obblighi pertinenti e, quando necessario e proporzionato, legittimo interesse alla gestione delle anomalie e delle controversie.
4.7 Recesso, resi e rimborsi
I dati consentono di ricevere la dichiarazione, fornire istruzioni ed etichetta, organizzare il rientro, verificare i prodotti e calcolare il rimborso.
Si applicano contratto e obblighi italiani ed europei di tutela del consumatore, oltre al legittimo interesse alla difesa dei diritti per le attività pertinenti.
Il periodo aggiuntivo di reso di 30 giorni non autorizza la raccolta di informazioni eccedenti rispetto alla richiesta.
4.8 Garanzia legale di conformità
I dati possono servire a verificare acquisto e consegna, valutare il difetto e organizzare riparazione, sostituzione, riduzione del prezzo o risoluzione.
La durata del trattamento considera garanzia, eventuali estensioni e termini pertinenti delle azioni.
Le basi sono obblighi legali, rapporto contrattuale e legittimo interesse alla tutela dei diritti.
4.9 Assistenza e controversie
I dati possono essere utilizzati per rispondere, ricostruire le operazioni, verificare i reclami e gestire soluzioni concordate o procedimenti.
Le basi sono contratto, obblighi applicabili e legittimo interesse all’assistenza e alla difesa dei diritti.
4.10 Prevenzione delle frodi
Le verifiche possono riguardare anomalie nei pagamenti, account, dati incoerenti e possibili utilizzi non autorizzati.
Si applicano obblighi specifici o legittimo interesse alla sicurezza, dopo il necessario bilanciamento.
Acquisti frequenti o legittimi resi non dimostrano, da soli, una frode. Per decisioni esclusivamente automatizzate significative si applica l’articolo 11.
4.11 Adempimenti contabili, fiscali e legali
I dati possono essere usati per documenti, registrazioni, risposte alle autorità, verifiche e controversie.
La base è l’obbligo legale pertinente oppure il legittimo interesse alla tutela dei diritti.
4.12 Analisi e miglioramento
Gli strumenti analitici possono misurare visite, percorsi e prestazioni per individuare problemi e migliorare i servizi.
Quelli non necessari vengono attivati previo consenso quando richiesto. L’esenzione presuppone tutte le condizioni applicabili e non deriva dalla sola aggregazione dei risultati.
La descrizione non attesta l’impiego di un fornitore specifico: gli strumenti effettivi devono risultare dall’informativa sui cookie.
4.13 Comunicazioni promozionali
Il marketing richiede consenso quando previsto. Revoca e opposizione devono essere semplici e gratuite.
L’eventuale uso dell’email ottenuta nel contesto di una vendita per prodotti propri analoghi richiede tutte le condizioni dell’articolo 130, comma 4, del Codice privacy, comprese informazione e opposizione fin dalla raccolta e in ogni messaggio.
Conferme, consegna, rimborsi e avvisi necessari di sicurezza sono comunicazioni di servizio.
È possibile disiscriversi tramite il messaggio o contattando l’assistenza.
5. Dati necessari e facoltativi
5.1 Informazioni necessarie
Nome, indirizzo, recapiti e dati necessari a pagamento e consegna possono essere indispensabili.
La loro mancanza può impedire la specifica operazione. Non devono essere richiesti dati eccedenti né può essere negato automaticamente un diritto per l’assenza di documenti non indispensabili.
5.2 Informazioni facoltative
Iscrizioni promozionali, consensi a strumenti non necessari e preferenze ulteriori sono normalmente facoltativi.
Il rifiuto non impedisce la presentazione e la gestione di un ordine ordinario.
6. Destinatari
L’accesso e la comunicazione sono limitati alle necessità pertinenti.
6.1 Persone autorizzate
Possono accedere ai dati le persone incaricate di ordini, assistenza, contabilità, logistica, resi, rimborsi e sicurezza, secondo mansioni e autorizzazioni.
6.2 Fornitori tecnici
Possono essere coinvolti hosting, piattaforma di vendita, archiviazione, autenticazione, manutenzione, sicurezza, assistenza ed email.
6.3 Soggetti dei pagamenti
Possono ricevere dati servizi di elaborazione, intermediari, emittenti, circuiti, fornitori di verifica e soggetti incaricati dei rimborsi.
6.4 Operatori logistici
Possono essere coinvolti DHL Express, UPS, FedEx e altri soggetti necessari a spedizione, deposito, consegna e ritiri, secondo l’organizzazione effettiva.
6.5 Consulenti e autorità
Quando necessario e lecito, possono ricevere dati consulenti contabili, fiscali, legali o assicurativi e autorità giudiziarie, fiscali, di controllo o altre autorità competenti.
6.6 Analisi e marketing
I servizi analitici e pubblicitari possono trattare dati soltanto alle condizioni applicabili, compreso il consenso quando richiesto.
I fornitori che operano per conto del titolare devono essere disciplinati secondo l’articolo 28 GDPR. I ruoli dipendono dalle attività effettive.
7. Trasferimenti internazionali
L’indirizzo di contatto è negli Stati Uniti, ma questo non dimostra dove siano conservati o trattati i dati.
Alcuni servizi possono comportare accessi o trasferimenti fuori dallo Spazio economico europeo. Devono essere rispettate le condizioni del capo V GDPR.
Possono essere pertinenti decisioni di adeguatezza, clausole contrattuali standard e altre garanzie, accompagnate dalle valutazioni e misure supplementari necessarie.
Il quadro UE-USA è utilizzabile soltanto per destinatari effettivamente certificati e trasferimenti coperti dalla decisione pertinente. Le deroghe per situazioni specifiche non costituiscono una soluzione ordinaria per trasferimenti sistematici.
Per informazioni su paesi, destinatari e garanzie, o per richiederne copia nei limiti applicabili, scrivere a help@bercavo.com.
8. Cookie e tecnologie analoghe
Possono essere utilizzati cookie, archiviazione locale, pixel, tag e tecnologie con funzioni analoghe.
8.1 Tecnologie necessarie
Possono sostenere sessione, carrello, checkout, accesso e conservazione delle scelte.
L’esenzione riguarda soltanto operazioni strettamente necessarie secondo la legge. Una finalità di sicurezza non esenta automaticamente ogni funzione.
8.2 Tecnologie funzionali
Possono ricordare lingua, interfaccia, moduli e preferenze.
Quando non sono indispensabili a una funzione richiesta, si applica il consenso pertinente.
8.3 Tecnologie analitiche
Possono misurare traffico, prestazioni, navigazione, acquisto ed errori.
Richiedono consenso salvo che soddisfino integralmente le condizioni di esenzione.
8.4 Tecnologie di marketing
Possono misurare campagne e conversioni, gestire frequenza e personalizzare messaggi.
Gli strumenti soggetti a consenso restano inattivi fino alla scelta valida.
8.5 Gestione delle preferenze
I controlli devono permettere accettazione, rifiuto, selezione e successiva modifica o revoca.
La revoca non incide sulla liceità delle operazioni precedenti. Ulteriori informazioni sono disponibili nell’Informativa sui cookie.
9. Conservazione
La durata dipende da finalità, obblighi e necessità concrete. Non esiste un termine indistinto per tutte le informazioni.
9.1 Account
I dati sono conservati finché necessari al servizio, considerando cancellazione richiesta e cessazione dell’account.
I documenti da mantenere per obblighi o controversie seguono termini separati.
9.2 Ordini e transazioni
I dati servono all’esecuzione e alla gestione di consegna, restituzioni, rimborsi e contestazioni.
Determinati documenti contabili possono essere soggetti a conservazione decennale quando prevista dalla normativa applicabile. Questo non significa che ogni dato debba essere conservato dieci anni o che tale periodo costituisca sempre il limite massimo.
9.3 Assistenza
Le informazioni sono mantenute per gestire la richiesta e per l’eventuale periodo ulteriore giustificato da obblighi o tutela dei diritti.
9.4 Garanzia
La conservazione considera durata della garanzia, eventuali estensioni e termini delle azioni pertinenti, limitatamente alla documentazione necessaria.
9.5 Marketing
I dati sono utilizzati entro il periodo comunicato e fino a revoca, opposizione o cessazione della necessità, se precedente.
Può essere mantenuta una registrazione minima dell’opposizione per rispettarla ed evitare nuovi invii.
9.6 Cookie e analisi
Le durate devono risultare dall’Informativa sui cookie e dalle descrizioni dei singoli strumenti.
9.7 Sicurezza
I registri seguono periodi limitati e proporzionati. Le informazioni necessarie a un’indagine o controversia possono essere conservate ulteriormente con adeguata giustificazione.
Alla scadenza, i dati sono cancellati o resi anonimi. L’eventuale conservazione ulteriore deve essere giustificata e accompagnata dalle limitazioni pertinenti.
10. Sicurezza
Le misure devono essere adeguate ai rischi e possono comprendere cifratura, autenticazione, controllo degli accessi, minimizzazione, registri, backup e gestione degli incidenti.
Persone autorizzate e fornitori devono rispettare gli obblighi di riservatezza e protezione.
Gli standard di pagamento, compreso PCI DSS quando applicabile, riguardano i soggetti e le attività effettivamente interessati. Questa informativa non attesta certificazioni specifiche.
Nessun sistema garantisce sicurezza assoluta. Eventuali violazioni richiedono misure di gestione e, quando dovuto, comunicazioni all’autorità e agli interessati secondo i presupposti e i termini del GDPR.
11. Automazione e intervento umano
Gli strumenti possono rilevare transazioni anomale, accessi sospetti o incongruenze e determinare ulteriori verifiche.
Per una decisione esclusivamente automatizzata con effetti giuridici o analogamente significativi occorre una condizione ammessa dall’articolo 22 GDPR e devono essere applicate le relative garanzie.
La sola informazione preventiva non rende lecita la decisione. Devono essere fornite informazioni significative su logica, importanza e conseguenze previste.
Quando previsto, l’interessato può ottenere intervento umano, esprimere la propria opinione e contestare la decisione contattando l’assistenza.
12. Diritti degli interessati
Alle condizioni del GDPR, è possibile ottenere conferma, accesso, rettifica, integrazione, cancellazione, limitazione e portabilità.
È possibile opporsi ai trattamenti fondati sul legittimo interesse secondo i presupposti applicabili e, in qualsiasi momento, al marketing diretto e alla relativa profilazione.
Il consenso può essere revocato senza pregiudicare la liceità delle operazioni precedenti. Restano le tutele sulle decisioni automatizzate e i rimedi amministrativi e giudiziari.
Presentazione delle richieste
Telefono: +1 (330) 631-5615.
Email: help@bercavo.com.
Non sono richieste particolari formalità. Informazioni aggiuntive sull’identità possono essere domandate soltanto in presenza di ragionevoli dubbi e nella misura necessaria, senza richiesta automatica di un documento.
Il riscontro deve essere fornito senza ingiustificato ritardo e al più tardi entro un mese. Per complessità o numero delle richieste, è possibile una proroga di ulteriori due mesi, comunicandola e motivandola entro il primo mese, secondo le indicazioni del Garante sull’esercizio dei diritti.
L’esercizio è normalmente gratuito. Soltanto per domande manifestamente infondate o eccessive è possibile applicare un contributo ragionevole o rifiutare motivatamente, nei limiti di legge. La semplice ripetizione non basta da sola.
In caso di mancato accoglimento vengono comunicati motivi e rimedi disponibili entro i termini applicabili.
13. Reclami
Chi ritiene violata la disciplina può presentare reclamo al Garante per la protezione dei dati personali in Italia o all’autorità competente dello Stato membro della residenza abituale, del luogo di lavoro o della presunta violazione.
Contattare prima Bercavo è facoltativo e non costituisce una condizione per il reclamo. Restano disponibili i rimedi giudiziari.
14. Minori
Gli acquisti autonomi sono destinati a persone con la capacità richiesta dalla legge. Non vengono richiesti dati di minori estranei alle necessità del servizio.
Un genitore o tutore che ritenga siano state fornite informazioni impropriamente può contattare help@bercavo.com.
Le verifiche devono limitarsi ai dati necessari. Secondo il caso vengono adottate cancellazione, limitazione o altre misure appropriate.
15. Servizi esterni
Il sito può collegare a pagamenti, tracciamento, piattaforme social o altre risorse esterne.
Quando un terzo determina autonomamente finalità e modalità, si applicano anche le sue informazioni sul trattamento.
La sua autonomia non elimina gli obblighi di Bercavo relativi alle proprie attività, alle comunicazioni di dati e alle integrazioni presenti sul sito. Prima di utilizzare un servizio esterno è opportuno consultarne l’informativa.
16. Rapporti con le condizioni commerciali
Questa informativa riguarda anche acquisti con account o come ospite, controlli, annullamenti, pagamenti, consegne in Italia, recesso legale, periodo aggiuntivo di reso di 30 giorni, garanzia e reclami.
Per ogni richiesta devono essere utilizzati soltanto i dati necessari alla gestione e agli obblighi pertinenti.
Le condizioni commerciali sono descritte nelle Condizioni generali di vendita, nella Politica di pagamento, nella Politica di spedizione e consegna, nella Politica di cancellazione dell’ordine e nella Politica su resi, rimborsi e cambi.
Per i dati si applicano questa informativa, l’Informativa GDPR e la normativa pertinente. Le norme inderogabili prevalgono su condizioni incompatibili.
17. Aggiornamenti
L’informativa può essere aggiornata per cambiamenti normativi, funzionali, organizzativi o tecnici, variazioni dei fornitori, delle finalità o della sicurezza.
La versione aggiornata viene pubblicata con la relativa data. Le modifiche significative possono essere comunicate mediante avvisi, email o altre modalità adeguate.
Quando occorre un nuovo consenso, la pubblicazione non lo sostituisce. Gli aggiornamenti non autorizzano retroattivamente trattamenti incompatibili né limitano i diritti già acquisiti.