PRIVACY POLICY

La presente informativa è resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (di seguito "GDPR") e del D.Lgs. 30 giugno 2003 n. 196 ("Codice Privacy"), come successivamente modificato, a tutti coloro che interagiscono con il sito web agenorie.com (di seguito il "Sito") e con i servizi offerti attraverso di esso.

L'informativa descrive le modalità con cui i dati personali degli utenti vengono raccolti, trattati e conservati, nonché i diritti che gli interessati possono esercitare. Essa si riferisce esclusivamente al Sito e non ad altri siti web eventualmente raggiungibili tramite link.

Utilizzando il Sito, l'utente dichiara di aver preso visione della presente informativa.

Il Titolare del trattamento dei dati personali è BMP S.r.l. (di seguito il "Titolare"), titolare del marchio Agenorie.

• Sede: Via Ugo Ojetti 392, 00137 Roma (RM), Italia
• Sito web: www.agenorie.com
• Email: admin@agenorie.com
• P.IVA: 17215931001
• PEC: srl.bmp@legalmail.it

Per ogni richiesta relativa al trattamento dei dati personali e all'esercizio dei diritti riconosciuti dalla normativa, l'interessato può rivolgersi al Titolare ai recapiti sopra indicati.

Il Titolare può raccogliere e trattare le seguenti categorie di dati personali:

• Dati di contatto e anagrafici: nome, cognome, indirizzo email, numero di telefono, indirizzo di spedizione e di fatturazione, forniti volontariamente in fase di registrazione, acquisto, prenotazione di un appuntamento o invio di richieste tramite i moduli del Sito.
• Dati relativi all'account: credenziali di accesso (email e password cifrata), cronologia degli ordini e preferenze.
• Dati di pagamento: i dati delle carte di pagamento sono trattati direttamente dai fornitori di servizi di pagamento (es. Stripe) tramite canali cifrati; il Titolare non memorizza i dati completi delle carte di credito.
• Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, sistema operativo, pagine visitate, data e ora di accesso, e altri parametri relativi al sistema informatico e all'ambiente informatico dell'utente, acquisiti automaticamente attraverso i sistemi del Sito e i cookie.
• Dati di comunicazione: contenuto delle comunicazioni inviate al Titolare tramite email, moduli di contatto o canali di messaggistica (es. WhatsApp per la prenotazione di appuntamenti).
• Dati relativi alla newsletter: indirizzo email e preferenze di iscrizione, in caso di adesione al servizio.

Il conferimento dei dati contrassegnati come obbligatori nei moduli del Sito è necessario per l'erogazione del relativo servizio; il mancato conferimento può comportare l'impossibilità di evadere la richiesta. Il conferimento dei dati facoltativi è invece rimesso alla libera scelta dell'utente.

I dati personali sono trattati per le seguenti finalità e in forza delle corrispondenti basi giuridiche:

• Gestione degli acquisti e dei contratti: esecuzione degli ordini, gestione delle spedizioni, dei resi e dei rimborsi, assistenza clienti e adempimenti contrattuali. Base giuridica: esecuzione di un contratto di cui l'interessato è parte o di misure precontrattuali (art. 6.1.b GDPR).
• Gestione dell'account cliente: creazione e amministrazione dell'area riservata. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
• Prenotazione di appuntamenti e gestione delle richieste di contatto: risposta alle richieste inviate tramite moduli, email o messaggistica. Base giuridica: esecuzione di misure precontrattuali e legittimo interesse del Titolare a dare riscontro (artt. 6.1.b e 6.1.f GDPR).
• Adempimenti di legge: obblighi contabili, fiscali, amministrativi e ogni altro obbligo previsto dalla normativa applicabile. Base giuridica: adempimento di un obbligo legale (art. 6.1.c GDPR).
• Invio di newsletter e comunicazioni promozionali: invio di aggiornamenti, novità e iniziative commerciali. Base giuridica: consenso dell'interessato (art. 6.1.a GDPR), revocabile in qualsiasi momento.
• Analisi e miglioramento del Sito: statistiche aggregate sull'utilizzo del Sito e ottimizzazione dei servizi. Base giuridica: consenso, per i cookie non tecnici, e legittimo interesse per le analisi effettuate con strumenti che non comportano profilazione (artt. 6.1.a e 6.1.f GDPR).
• Tutela e sicurezza: prevenzione di frodi, abusi e attività illecite, nonché accertamento, esercizio o difesa di un diritto in sede giudiziaria. Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).

Il trattamento dei dati personali è effettuato mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza e limitazione della conservazione.

Il Titolare adotta misure di sicurezza tecniche e organizzative adeguate a prevenire la perdita dei dati, usi illeciti o non corretti e accessi non autorizzati, tra cui la cifratura delle comunicazioni (protocollo HTTPS) e delle credenziali, il controllo degli accessi e procedure di backup.

I dati personali possono essere comunicati, per le finalità sopra indicate, alle seguenti categorie di destinatari, che agiscono in qualità di responsabili del trattamento o di titolari autonomi:

• Fornitori di servizi di hosting e infrastruttura informatica che ospitano il Sito e i relativi database.
• Fornitori di servizi di pagamento (es. Stripe) per la gestione sicura delle transazioni.
• Corrieri e operatori logistici per la spedizione e la consegna degli ordini.
• Fornitori di servizi di invio email e gestione newsletter.
• Fornitori di servizi di analisi statistica e gestione dei tag (es. Google Tag Manager / Google Analytics), nei limiti del consenso prestato.
• Professionisti, consulenti e società che prestano attività di assistenza e consulenza (contabile, fiscale, legale).
• Autorità pubbliche, organi giudiziari e di vigilanza, ove richiesto dalla legge.

L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta scrivendo ai recapiti del Titolare. I dati non sono oggetto di diffusione né di cessione a terzi per finalità di marketing proprie senza il consenso dell'interessato.

Alcuni dei fornitori di servizi utilizzati dal Titolare possono avere sede o utilizzare server situati al di fuori dello Spazio Economico Europeo (SEE). In tali casi, il trasferimento dei dati avviene nel rispetto degli artt. 44 e seguenti del GDPR, sulla base di una decisione di adeguatezza della Commissione Europea ovvero mediante adeguate garanzie, quali le Clausole Contrattuali Standard (Standard Contractual Clauses) approvate dalla Commissione Europea.

L'interessato può richiedere maggiori informazioni sui trasferimenti e copia delle garanzie adottate scrivendo ai recapiti del Titolare.

I dati personali sono conservati per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti e, in particolare:

• i dati relativi agli ordini e ai contratti sono conservati per il tempo necessario alla gestione del rapporto e, successivamente, per il termine previsto dalla normativa civilistica e fiscale (di norma 10 anni);
• i dati dell'account cliente sono conservati fino alla richiesta di cancellazione dell'account da parte dell'utente;
• i dati trattati per l'invio della newsletter sono conservati fino alla revoca del consenso o alla cancellazione dell'iscrizione;
• i dati relativi alle richieste di contatto sono conservati per il tempo necessario a dare riscontro e per i successivi adempimenti connessi.

Al termine del periodo di conservazione, i dati sono cancellati o resi anonimi in modo irreversibile.

In relazione ai dati trattati, l'interessato può esercitare in qualsiasi momento, nei limiti e alle condizioni previste dagli artt. 15-22 del GDPR, i seguenti diritti:

• diritto di accesso ai propri dati personali (art. 15);
• diritto di rettifica dei dati inesatti o incompleti (art. 16);
• diritto alla cancellazione dei dati ("diritto all'oblio", art. 17);
• diritto di limitazione del trattamento (art. 18);
• diritto alla portabilità dei dati (art. 20);
• diritto di opposizione al trattamento (art. 21), in particolare per finalità di marketing diretto;
• diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato (art. 22);
• diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Per esercitare i propri diritti, l'interessato può scrivere all'indirizzo email admin@agenorie.com o ai recapiti del Titolare indicati al punto 2. Il Titolare darà riscontro entro i termini previsti dalla normativa vigente.

Fatta salva ogni altra azione in sede amministrativa o giurisdizionale, l'interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR ha il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it), ovvero all'autorità di controllo dello Stato membro in cui risiede abitualmente, lavora o si è verificata la presunta violazione.

Il Sito e i servizi non sono destinati a minori di anni 16. Il Titolare non raccoglie consapevolmente dati personali di minori senza il consenso di chi esercita la responsabilità genitoriale. Qualora il Titolare venga a conoscenza di aver trattato dati di un minore in assenza di valido consenso, provvederà a cancellarli tempestivamente.

Il Sito utilizza cookie e tecnologie analoghe per il proprio funzionamento e, previo consenso dell'utente, per finalità statistiche e di profilazione. Per informazioni dettagliate sui cookie utilizzati e sulle modalità di gestione delle preferenze, si rinvia alla Cookie Policy.

Il Titolare si riserva il diritto di modificare o aggiornare la presente informativa in qualsiasi momento, anche in conseguenza di modifiche normative o dei servizi offerti. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Si invita l'utente a consultare periodicamente la presente informativa.