Informativa sul trattamento dei dati personali ai sensi dell’art. 13 del regolamento europeo 679/2016

1. Principi generali

1.1. Con la presente informativa, Brutus S.r.l., in qualità di titolare del trattamento dei dati, ai sensi del Regolamento UE 679/2016 e s.m.i. (in seguito “GDPR”) e della normativa vigente in materia di protezione dei dati personali, intende specificare le modalità, i tempi e le finalità di gestione delle informazioni e dei dati di coloro che interagiscono con i servizi offerti dal Titolare ed accessibili per via telematica all’indirizzo www.brutusfactory.com (in seguito anche il “Sito”).

1.2. Qualora l’Interessato fosse minore di 16 anni, ai sensi dell’art 8 c.1 del GDPR e dell’art. 2 quinquies del D.Lgs 196/2003, come modificato ex D.Lgs. 181/2018, dovrà legittimare il suo consenso attraverso l’autorizzazione dei genitori o di chi ne fa le veci. 

1.3. Il trattamento dei dati verrà effettuato in modo lecito, corretto e trasparente, nel rispetto dei requisiti di riservatezza e adottando le più idonee misure di sicurezza, in piena ottemperanza alla normativa in materia di protezione dei dati personali. 

1.4 Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente privacy policy in qualunque momento. L’Interessato pertanto è invitato a consultare periodicamente l’informativa pubblicata sul sito internet, riferendosi alla versione della medesima più aggiornata.

2. Titolare del trattamento

2.1. In merito al sito web www.brutusfactory.com, il Titolare del trattamento è Brutus S.r.l., con sede legale in Via Gran sasso n. 13, 10156 - Torino (TO), P.IVA 12311660018, in persona del legale rappresentante pro tempore (in seguito “Titolare”) .

In merito al trattamento dei dati oggetto di questa informativa è possibile contattare il Titolare ai seguenti recapiti: Via Lessolo n. 19, Torino (TO), E-mail: privacy@brutusfactory.com, Pec: brutus@pec.brutusfactory.com, Tel: 331-1365856.  

2.2. Le operazioni di trattamento dei Dati saranno effettuate da dipendenti e collaboratori del Titolare, dal medesimo incaricati, i quali sono stati debitamente istruiti e operano e nel rispetto della normativa vigente in materia, ovvero da soggetti terzi come meglio individuati al successivo art. 7.

3. Interessato 

Ai fini della presente informativa, per soggetto Interessato si intende la persona fisica che utilizza i servizi offerti dal Sito www.brutusfactory.com e in particolare:  

-  naviga sul sito, anche per la sola consultazione dello stesso;

- si registra sul sito creando un account privato o un account business (in questo caso relativamente ai dati personali del soggetto che materialmente effettua la registrazione);

- effettua un acquisto dal Sito con contestuale registrazione;

- contatta il Titolare per richieste, informazioni, comunicazioni, reclami.

4. Dati oggetto del trattamento

4.1. Il Titolare tratta dati personali, identificativi e non sensibili (in particolare nome, cognome, codice fiscale, P.IVA, indirizzo e-mail, numero di telefono) forniti direttamente dall’Interessato con:

(I) la registrazione al Sito;

(II) l’invio di comunicazioni o richieste a mezzo e-mail o live chat;

(III) l’acquisto di prodotti;

(IV) l’iscrizione alla newsletter, l’invio di recensioni e/o reclami;

(V) l’utilizzo di widget sociali tramite le piattaforme social (es. Facebook, Twitter, Pinterest, etc.).

4.2. Oltre a quanto sopra, i sistemi informativi e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio – e comunque nei limiti di cui all’art. 14 comma 5 del GDPR - alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione internet (in via meramente esemplificativa: accessi alla pagina, quantità dei dati trasferiti, indirizzo Internet protocol (IP), tipo di browser, nome internet service provider (ISP), data e orario visita, pagina web di provenienza del visitatore).

Si tratta di informazioni raccolte non per essere associate a interessi identificati, ma che per loro stessa natura potrebbero, mediante elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

Questi dati potranno essere utilizzati al fine di ricavare informazioni di monitoraggio o statistiche sull’uso del sito, al fine di controllarne il corretto funzionamento o per motivi di sicurezza.

4.3. Se non diversamente specificato, tutti i dati richiesti saranno obbligatori al fine di adempiere alle richieste dell’Interessato e procedere con la registrazione, l’acquisto o la richiesta di contatto. La mancata comunicazione da parte dell’Interessato dei predetti dati, renderà impossibile fornire il Servizio richiesto. 

Nel caso in cui i dati siano indicati come facoltativi, l’Interessato sarà libero di astenersi dal comunicarli, senza che ciò abbia alcuna conseguenza sulla disponibilità del Servizio o sulla sua operatività.

4.4. Si raccomanda l’Interessato di non inviare dati sensibili (relativi, in via esemplificativa, a salute, convinzioni religiose e opinioni politiche), che saranno in ogni caso immediatamente cancellati.

4.5. L’Interessato si assume la piena responsabilità dei dati Personali di terzi ottenuti, comunicati o condivisi con il Titolare e garantisce di avere il diritto di comunicarli e diffonderli, liberando così il Titolare da qualsiasi responsabilità verso terzi.

5. Finalità del Trattamento dei Dati raccolti

5.1. I dati sono raccolti e trattati per consentire al Titolare di fornire i propri Servizi e per le seguenti finalità: 

  1. registrare l’Interessato e procedere con l’iscrizione al sito;
  2. prendere contatto con l’Interessato per fornire informazioni o rispondere a richieste e/o reclami;
  3. interagire mediante piattaforme di live chat;
  4. adempiere agli obblighi derivanti dal contratto di acquisto, nonché informare l’Interessato sullo stato di avanzamento dell’ordine e della spedizione;
  5. adempiere agli obblighi fiscali, tributari e contabili derivanti dai rapporti in essere;
  6. adempiere agli obblighi previsti da leggi, regolamenti, normative comunitarie o ordini dell’Autorità;
  7. eseguire compiti di interesse pubblico o connesso all’esercizio di pubblici poteri;
  8. perseguire un legittimo interesse del Titolare del trattamento o di terzi;
  9. esercitare i diritti del Titolare (a mero titolo esemplificativo, il diritto di difesa in giudizio)
  10. ottimizzare l’utilizzo del Sito ed elaborare statistiche interne sul suo utilizzo, oltre che profilare gli utenti per migliorare l’offerta al cliente.

5.2. I dati sono raccolti e trattati solo previo specifico consenso per le seguenti finalità di marketing:

  1. iscrizione alla newsletter ed il conseguente invio di comunicazioni a mezzo e-mail;
  2. invio di comunicazioni commerciali e/o materiale pubblicitario sui prodotti o servizi offerti dal Titolare.

5.3 Per ottenere ulteriori informazioni sulle finalità del trattamento e sui dati concretamente rilevanti per ciascuna finalità, l’Interessato potrà contattare il Titolare.

6. Natura del conferimento dei dati

6.1 Il conferimento dei Dati forniti per le finalità descritte al punto n. 5.1 è essenziale. Pertanto, la mancata comunicazione degli stessi non permetterà  la registrazione al Sito o l’esecuzione del servizio richiesto.

6.2 Il conferimento dei Dati per le finalità descritte al punto 5.2 è facoltativo. L’interessato pertanto potrà decidere di non conferire alcun dato o revocare l’autorizzazione al trattamento di Dati forniti in precedenza. In tal caso, l’interessato non riceverà più newsletter o comunicazioni commerciali, ma potrà continuare ad usufruire dei servizi offerti dal Titolare.

7. Modalità di trattamento

7.1. Il Trattamento dei Dati è realizzato per mezzo delle operazioni espressamente indicate nel GDPR e nello specifico: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei Dati.

7.2 Il Titolare tratta i Dati secondo i principi di correttezza, liceità e trasparenza, adottando tutte le opportune misure di sicurezza (misure tecniche e organizzative adeguate) volte ad impedire l’accesso, la divulgazione, la modifica, la perdita o la distruzione non autorizzate dei Dati.

7.3 Il trattamento verrà effettuato mediante strumenti cartacei, informatici e telematici, con modalità organizzative e con logiche strettamente correlate alle specifiche finalità indicate. 

7.4. Oltre al Titolare, in alcuni casi, possono avere accesso ai dati altri soggetti coinvolti nell’organizzazione delle attività del Titolare (in via esemplificativa dipendenti, collaboratori, personale amministrativo e commerciale) ovvero soggetti terzi quali legali, amministratori di sistema, consulenti esterni (in via esemplificativa: fornitori di servizi tecnici, di servizi di pagamento, di servizi di logistica, hosting provider, società informatiche per la gestione dei servizi di recensioni utenti, di monitoraggio e statistica, di Advertising e Remarketing, di messaggistica e live chat, di gestione reclami e customer care, agenzie di comunicazione) nominati, se necessario, Responsabili del Trattamento da parte del Titolare. 

In particolare, al fine di effettuare i trattamenti correlati alla registrazione e agli ordini effettuati mediante il Sito, il Titolare si avvale del supporto e dell’ausilio di società che forniscono servizi informatici, pubblicitari e commerciali quali, in via principale e a titolo esaustivo, le seguenti società:

  • Ecommerce School d.o.o. con sede legale in Sezana (Slovenia) per la gestione e l’assistenza del sito web e del gestionale integrato;
  • Gan S.r.l., con sede legale in Rovereta (Repubblica di San Marino) per l’allocazione del sito web e del gestionale integrato;
  • Wins S.r.l., con sede legale in Milano (MI) per il gestionale ordini;
  • SendinBlue, con sede legale in Parigi (Francia), per attività di comunicazione, anche a scopo promozionale;
  • Qaplà S.r.l., con sede legale in San Casciano in Val di Pesa (FI), sul gestionale evasione spedizioni ordini e per attività di comunicazione, anche a scopo promozionale;
  • Google LLC con sede legale in Mountain View, California (Stati Uniti), per attività di analisi statistica dei dati relativi al sito e di profilazione degli Interessati;
  • Facebook, Inc., con sede legale in Menlo Park, California (Stati Uniti) per attività di marketing e di profilazione.

I recapiti e i contatti delle predette società sono reperibili sui rispettivi siti aziendali

7.5 Anche senza l’espresso consenso dell’Interessato, il Titolare potrà comunicare i Dati dell’Interessato ad Autorità giudiziarie  nonché a tutti gli altri soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità di cui all’informativa.

8. Luogo del trattamento

8.1. I dati sono trattati presso le sedi operative del Titolare ed in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate. Per ulteriori informazioni, sarà possibile contattare il Titolare.

8.2 La gestione e la conservazione dei dati personali avverrà su server del Titolare e/o di società terze incaricate e debitamente nominate quali Responsabili del trattamento, ubicati all’interno dell’Unione Europea, ovvero in conformità di quanto previsto dagli artt. 45 e ss. del GDPR. Attualmente i server sono situati nell’Unione Europea. 

8.3 Per alcuni trattamenti potrebbe essere necessario comunicare i dati anche al di fuori dell’Unione Europea, nel caso in cui il Responsabile del trattamento svolga attività fuori dall’UE e/o nel caso in cui la consegna dell’ordine sia fuori UE. 

8.4 Resta in ogni caso inteso che, qualora si rendesse necessario trasferire l’ubicazione dei server, in Italia e/o Unione Europea e/o Paesi extra-UE, tale spostamento avverrà sempre in ossequio agli artt. 45 e ss. del GDPR. In tal caso, comunque, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione Europea.

9. Periodo di conservazione

9.1. Nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 del GDPR, i dati saranno trattati e conservati per il tempo richiesto dalle finalità per le quali sono stati raccolti o, per l’ulteriore periodo necessario ad ottemperare agli obblighi normativi, o su richiesta dell’Autorità. 

In particolare, i dati saranno conservati: 

  • in caso di navigazione per la durata specificata per ciascun cookie;
  • in caso di registrazione, fino a quando l’Interessato non revochi il consenso al trattamento o chieda la cancellazione del servizio;
  • in caso di acquisto, se relativi all’ordine per un periodo non superiore a 24 mesi dalla data dell’ordine, mentre se relativi alla fatturazione per un periodo non superiore a 10 anni dalla data di acquisto;
  • in caso di raccolta con finalità di profilazione o marketing fino alla revoca del consenso e comunque per un periodo non superiore a 2 anni.

9.2. Nel caso in cui il trattamento sia basato sul consenso dell’Interessato, il Titolare potrà conservare i dati più a lungo, sino a quando detto consenso non venga revocato dall’Interessato. 

9.3. Al termine del periodo di conservazioni i dati saranno cancellati o resi anonimi. Pertanto, allo spirare di tale termine i diritti riconosciuti in capo all’Interessato in merito ai dati non potranno più essere esercitati.

10. Diritti dell’Interessato

Ai sensi del GDPR, l’Interessato ha diritto in qualsiasi momento di ottenere a cura del Titolare le informazioni sui propri dati, sulle modalità di gestione e di conservazione e sulle finalità di trattamento, inviando una richiesta al Titolare, che risponderà nel più breve tempo possibile, e in ogni caso entro un mese. Nel caso in cui fosse necessario un maggior termine per dar corso alla richiesta, il Titolare comunicherà all’Interessato i motivi del ritardo.

In particolare, l’Interessato potrà esercitare i seguenti diritti: 

Diritto di accesso, ai sensi dell’art. 15 del GDPR, l’Interessato ha il diritto di ottenere la conferma dell’esistenza dei dati, le modalità e i fini del loro trattamento, i soggetti a cui sono stati comunicati, il paese in cui si trovano, il tempo di conservazione e la loro origine. L’interessato potrà richiedere copia dei propri dati, purché questo non leda i diritti e le libertà di altri soggetti. 

L’interessato potrà chiedere l’aggiornamento, la rettifica e l’integrazione dei propri dati.

Diritto di rettifica, ai sensi dell’art. 16 del GDPR. L’Interessato ha il diritto di far correggere i dati inesatti che lo riguardano, ovvero di richiedere che i dati siano integrati con altri, fornendo una propria dichiarazione in tal senso.

Diritto di cancellazione, ai sensi dell’art. 17 del GDPR. L’Interessato ha il diritto di ottenere che i dati personali raccolti siano cancellati in una delle seguenti ipotesi: (i) i dati non sono più necessari per le finalità per cui sono stati raccolti; (ii) l’Interessato ha revocato il consenso prestato; (iii) l’Interessato si è opposto al trattamento; (iv) in caso di trattamento illecito da parte del Titolare; (v) i dati devono essere cancellati per adempiere un obbligo legale a cui è soggetto il Titolare; (vi) l’Interessato ha un’età inferiore ai 16 anni e le persone che ne esercitano la responsabilità genitoriale non hanno prestato il loro consenso.

Qualora il Titolare abbia reso pubblici i dati personali dell’Interessato è obbligato a cancellarli e informerà gli eventuali ulteriori soggetti che stanno trattando i dati della richiesta di cancellazione, limitatamente alla effettiva possibilità tecnica ed economica di questa procedura.

  • Diritto alla portabilità, ai sensi dell’art. 20 del GDPR. L’Interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano. Con le stesse modalità, l’Interessato può chiedere che i propri dati siano trasmessi ad un altro titolare del trattamento. Tuttavia, l’esercizio di questo diritto non può ledere i diritti e le libertà altrui.
  • Diritto di limitazione, ai sensi dell’art. 18 del GDPR. L’Interessato ha il diritto di richiedere al Titolare di limitare il trattamento dei propri dati alla sola conservazione degli stessi, senza che possano essere effettuate ulteriori operazioni.

Diritto di opposizione, ai sensi dell’art. 21 del GDPR. L’interessato ha il diritto di opporsi al trattamento dei dati nel caso in cui tale trattamento sia fondato sul legittimo interesse del Titolare o nel caso in cui i dati siano trattati a fini di ricerca scientifica o a fini statistici o di marketing. 

Diritto di presentare reclamo all’Autorità Garante ai sensi dell’art. 77 del GDPR. L’Interessato potrà presentare reclamo all’Autorità Garante laddove ritenga che il trattamento dei suoi dati sia effettuato in violazione del GDPR.

L’Interessato potrà revocare il consenso al trattamento dei propri dati in qualsiasi momento, con le stesse modalità con cui ha prestato il consenso oppure inviando una comunicazione al Titolare del trattamento. La revoca del consenso non avrà effetto sui trattamenti già effettuati, ma comporterà l’interruzione dei trattamenti in corso e la distruzione dei dati dell’Interessato.

Product added to wishlist

Per offrirti un’esperienza di navigazione sempre migliore, questo sito utilizza cookie propri e di terze parti, partner selezionati. I cookie di terze parti potranno anche essere di profilazione. Se vuoi saperne di più e ricevere indicazioni sull’uso dei cookie, o se vuoi negare il consenso all’uso dei cookie, clicca qui. Cliccando su “Accetto” presti il tuo consenso all’utilizzo dei cookie impiegati dal nostro sito.