Privacy

1.Titolare del trattamento

Braza. Numero d'impresa: 1040.877.997. Partita IVA: BE1040877997. Indirizzo: Gustaaf Vanden Berghe 7, 1070 Anderlecht. Email: [email protected].

Il titolare di Braza, indicato sopra, è responsabile del trattamento dei tuoi dati personali. Questa informativa spiega quali dati trattiamo, perché, per quanto tempo e come esercitare i tuoi diritti.

2.Dati raccolti e finalità

• Ordine: nome, indirizzo di consegna, email, telefono se lo fornisci (solo per il corriere), contenuto dell'ordine e fattura. Per preparare, consegnare e fatturare l'ordine e gestire un reso o un reclamo (esecuzione del contratto, obblighi contabili).
• Account cliente: nome, email, password (conservata in forma cifrata, mai leggibile), lingua, ordini, abbonamento, punti fedeltà e inviti. Per gestire il tuo account e i suoi vantaggi (esecuzione del contratto).
• Accesso con Google o Facebook: se scegli questa opzione, il servizio ci trasmette il tuo nome e il tuo indirizzo email, nient'altro (esecuzione del contratto).
• Pagamento: i dati della tua carta sono inseriti e trattati direttamente da Stripe; Braza riceve solo lo stato del pagamento (esecuzione del contratto, prevenzione delle frodi).
• Modulo di contatto: nome, email e messaggio, per risponderti (legittimo interesse).
• Avviso di ritorno in magazzino: la tua email, per avvisarti una volta del ritorno di un caffè (consenso).
• Newsletter: la tua email, per al massimo un invio al mese. Se ti iscrivi tu stesso: consenso. Se ordini: le nostre novità sui nostri caffè, salvo tuo rifiuto al momento dell'ordine (interesse legittimo, eccezione prevista dalla legge per i clienti). Ogni email contiene un link per disiscriversi.
• Sicurezza: indirizzo IP e dati tecnici di connessione, per proteggere il sito e gli account dagli abusi (legittimo interesse).
• Statistiche delle visite: pagine consultate, provenienza della visita, paese (dedotto dall'indirizzo IP, che non viene conservato), lingua, tipo di dispositivo e browser, e fasi dell'ordine. Sono misurate senza cookie con Umami, installato sui nostri server: nulla viene trasmesso a terzi, e le visite non sono collegate né al suo nome né alla sua email (interesse legittimo).
• Paese di consegna proposto: il tuo indirizzo IP viene confrontato, sui nostri server, con una banca dati dei paesi (IP Geolocation by DB-IP, db-ip.com, licenza CC BY 4.0) per preselezionare il paese di consegna. Non viene né conservato né trasmesso, e puoi scegliere un altro paese (legittimo interesse).

Braza non vende né affitta i suoi dati, non effettua profilazione pubblicitaria e non prende alcuna decisione automatizzata che la riguardi.

3.Destinatari

I tuoi dati sono comunicati solo ai fornitori necessari al servizio, che li trattano per nostro conto e secondo le nostre istruzioni:

• Il nostro hosting: sito e banca dati, su server situati nell'Unione europea.
• Il nostro fornitore di pagamenti: pagamento online.
• Il nostro servizio di invio email: conferma, fattura, tracciamento, avvisi, newsletter.
• Il corriere: nome, indirizzo e recapito necessari alla consegna.
• Google o Meta (Facebook): solo se accedi con il loro account.
• Il nostro commercialista: per gli obblighi contabili e fiscali.

Alcuni di questi fornitori hanno sede negli Stati Uniti. Questi trasferimenti sono coperti dal quadro UE-USA per la protezione dei dati (Data Privacy Framework) o dalle clausole contrattuali tipo della Commissione europea.

4.Tempi di conservazione

• Ordini e fatture: 10 anni, come impone il diritto contabile e fiscale belga.
• Account cliente: finché l'account è usato, poi cancellazione dopo 3 anni senza accessi né ordini, o prima su tua richiesta. Gli ordini effettuati restano conservati per la durata contabile.
• Messaggi di contatto: 1 anno dopo l'ultimo scambio.
• Avvisi di ritorno in magazzino: fino all'invio dell'avviso, poi l'indirizzo è cancellato.
• Newsletter: fino all'annullamento dell'iscrizione.
• Dati tecnici di sicurezza: 12 mesi al massimo.

5.I tuoi diritti

Puoi accedere ai tuoi dati, farli rettificare o cancellare, limitarne il trattamento, opporti a un trattamento basato sul nostro legittimo interesse e ricevere i dati che ci hai fornito in un formato leggibile da dispositivo automatico. Quando un trattamento si basa sul tuo consenso, puoi revocarlo in qualsiasi momento, senza effetto su quanto fatto prima.

Scrivici all'indirizzo qui sotto: rispondiamo entro un mese e possiamo chiederti di confermare la tua identità.

Se ritieni che i tuoi diritti non siano rispettati, puoi presentare un reclamo all'Autorità per la protezione dei dati belga, rue de la Presse 35, 1000 Bruxelles (www.autoriteprotectiondonnees.be).

Email: [email protected]

6.Sicurezza

Le comunicazioni con il sito sono cifrate (HTTPS), le password sono conservate sotto forma di hash, l'accesso all'amministrazione è protetto da una doppia verifica e limitato alle persone che ne hanno bisogno.