Il 2° gioiello al −50 %, oppure il 3° in omaggio 🎁

Politica sulla privacy

Bloom × Blaze attribuisce particolare importanza alla protezione dei dati personali. La presente politica spiega quali dati possono essere raccolti quando si utilizza il sito bloomxblaze.com, per quali finalità vengono trattati, per quanto tempo vengono conservati e quali sono i diritti dell'utente.

1. Titolare del trattamento

2. Dati che possono essere raccolti

A seconda dell'utilizzo del sito, possiamo trattare le seguenti categorie di dati:

  • dati identificativi: nome, cognome, indirizzo e-mail, numero di telefono
  • dati di spedizione e fatturazione
  • dati relativi all'ordine: prodotti ordinati, importo, numero dell'ordine, cronologia degli acquisti
  • dati degli scambi con il servizio clienti
  • dati tecnici minimi relativi alla navigazione, come l'indirizzo IP, il tipo di browser o le informazioni di sessione

I dati di pagamento non sono conservati da Bloom × Blaze. Sono trattati dai fornitori di servizi di pagamento utilizzati al momento del pagamento.

3. Finalità e basi giuridiche

I dati personali possono essere trattati per le seguenti finalità:

  • gestione degli ordini, invio, consegna e servizio post-vendita
  • gestione dei rimborsi, dei resi e delle richieste relative all'esecuzione del contratto
  • adempimento degli obblighi legali, contabili e fiscali
  • prevenzione delle frodi e sicurezza del sito
  • risposta alle richieste inviate tramite i mezzi di contatto messi a disposizione
  • misurazione dell'audience, analisi della navigazione e miglioramento del sito
  • misurazione delle prestazioni pubblicitarie, personalizzazione delle campagne e analisi di marketing

Le basi giuridiche di questi trattamenti sono, a seconda dei casi, l'esecuzione del contratto, l'adempimento di obblighi legali o il legittimo interesse a garantire il corretto funzionamento e la sicurezza del sito. Quando i cookie o le tecnologie non strettamente necessari vengono utilizzati per la misurazione dell'audience, per la pubblicità o per l'analisi del comportamento, la base giuridica è il consenso dell'utente.

4. Destinatari dei dati

I dati possono essere comunicati, nella misura necessaria, ai fornitori di servizi che intervengono per il funzionamento dell'attività, in particolare:

  • fornitori di servizi tecnici di hosting, manutenzione o infrastruttura
  • fornitori di servizi di pagamento
  • fornitori di servizi logistici e corrieri
  • fornitori di servizi di misurazione dell'audience, pubblicità e analisi, come Google Analytics, Google Ads, Meta Pixel, Pinterest Tag e Microsoft Clarity, quando questi strumenti sono attivati con il consenso dell'utente
  • consulenti o fornitori vincolati da un obbligo di riservatezza, quando necessario

I dati non sono né venduti né ceduti a terzi per finalità commerciali.

5. Trasferimenti di dati al di fuori del SEE

Alcuni dei nostri fornitori di servizi hanno sede negli Stati Uniti. Quando i dati vengono trasferiti loro, il trasferimento si basa su uno dei meccanismi previsti dal RGPD: la decisione di adeguatezza UE - Stati Uniti (Data Privacy Framework, DPF), se il fornitore è certificato, oppure le Clausole contrattuali tipo (CCT) adottate dalla Commissione europea a integrazione.

Elenco dei principali fornitori di servizi al di fuori del SEE e dei meccanismi applicabili:

  • Stripe (Stati Uniti) — trattamento dei pagamenti — DPF + CCT
  • Resend (Stati Uniti) — invio delle e-mail transazionali (conferma dell'ordine, avviso di nuova disponibilità, newsletter) — CCT
  • Google Analytics 4 (Stati Uniti) — misurazione anonima dell'audience, attivata dopo il consenso dell'utente — DPF
  • Meta Pixel (Stati Uniti) — misurazione delle prestazioni pubblicitarie, attivata dopo il consenso dell'utente — DPF + CCT
  • Pinterest Tag (Stati Uniti) — misurazione delle prestazioni pubblicitarie, attivata dopo il consenso dell'utente — DPF + CCT
  • Microsoft Clarity (Stati Uniti) — analisi del comportamento di navigazione, attivata dopo il consenso dell'utente — DPF + CCT

Gli strumenti di misurazione dell'audience, pubblicità e analisi del comportamento vengono attivati solo dopo aver raccolto il consenso esplicito tramite il nostro banner di gestione dei cookie. È possibile ritirare il consenso in qualsiasi momento.

6. Conservazione dei dati

I dati sono conservati per un periodo non superiore a quello necessario alle finalità perseguite, fatte salve le disposizioni di legge applicabili.

  • dati relativi agli ordini e alla fatturazione: per il tempo necessario ad adempiere agli obblighi legali e contabili
  • dati relativi alle richieste di contatto o al servizio clienti: per il tempo necessario a gestire la richiesta, poi per un periodo ragionevole di follow-up
  • dati tecnici e cookie: in base alla loro natura e finalità, per il periodo strettamente necessario al loro funzionamento

7. Cookie e tecnologie simili

Il sito può utilizzare cookie o tecnologie simili necessari al suo corretto funzionamento, in particolare per la sessione, la sicurezza, il carrello o la navigazione.

Previo consenso, quando richiesto, il sito può inoltre utilizzare i seguenti strumenti: Google Analytics, Google Ads, Meta Pixel, Pinterest Tag e Microsoft Clarity.

Questi strumenti non devono essere attivati prima di aver raccolto il consenso dell'utente quando non sono strettamente necessari al funzionamento del sito.

È possibile gestire le preferenze in qualsiasi momento tramite lo strumento di gestione del consenso messo a disposizione sul sito. È inoltre possibile configurare il browser in base alle opzioni disponibili.

8. Diritti dell'utente

Conformemente al RGPD, a seconda dei casi è possibile esercitare i seguenti diritti:

  • diritto di accesso
  • diritto di rettifica
  • diritto alla cancellazione
  • diritto alla limitazione del trattamento
  • diritto alla portabilità
  • diritto di opposizione
  • diritto di ritirare il consenso quando il trattamento si basa su di esso

Per esercitare i propri diritti, è possibile scrivere a contact@bloomxblaze.com.

9. Reclamo presso un'autorità di controllo

Se si ritiene che il trattamento dei propri dati personali non sia conforme alla normativa applicabile, è possibile presentare un reclamo all'autorità di controllo del proprio paese di residenza, del luogo di lavoro o del luogo in cui è stata commessa la presunta violazione.

In Belgio — Autorité de protection des données (Autorità per la protezione dei dati, APD):

In Francia — Commission Nationale de l'Informatique et des Libertés (CNIL):

  • Commission Nationale de l'Informatique et des Libertés
  • 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
  • https://www.cnil.fr

10. Contatti

Per qualsiasi domanda relativa alla presente politica o al trattamento dei dati personali, è possibile contattarci all'indirizzo contact@bloomxblaze.com.