GDPR

1. Finalità e riferimenti normativi

Il presente documento integra l'Informativa sulla Privacy di fobrali.com e descrive il trattamento dei dati personali e le modalità di esercizio dei diritti riconosciuti agli interessati.

I principali riferimenti normativi sono:

• Regolamento (UE) 2016/679 (GDPR).

• Decreto Legislativo 30 giugno 2003, n. 196, e successive modifiche.

• Disposizioni italiane ed europee applicabili alla protezione dei dati e alle comunicazioni elettroniche.

Le presenti informazioni non limitano i diritti riconosciuti dalla normativa vigente.

2. Informazioni essenziali

3. Titolare del trattamento e contatti

I trattamenti relativi al sito sono gestiti nell'ambito delle attività svolte con il nome commerciale Fobrali.

Sito web: fobrali.com

Indirizzo di contatto:
3161 Kyra Ln
Elgin, IL 60124
US

Email privacy: supportdesk@fobrali.com

Telefono: +1 (847) 913-6048

Per le richieste relative ai dati personali è preferibile utilizzare l'email, così da conservare una registrazione scritta della comunicazione.

Qualora Fobrali sia esclusivamente un nome commerciale, l'identità completa del soggetto che determina finalità e mezzi del trattamento deve essere indicata nell'Informativa sulla Privacy e nella documentazione contrattuale pertinente.

4. Attività interessate dal trattamento

Il trattamento dei dati personali può riguardare:

• Navigazione del sito e consultazione dei prodotti.

• Registrazione, verifica e gestione degli ordini.

• Pagamenti, annullamenti e rimborsi.

• Spedizioni, consegne e restituzioni.

• Assistenza clienti e garanzia legale.

• Prevenzione delle frodi e sicurezza informatica.

• Adempimenti fiscali, contabili e normativi.

• Cookie e tecnologie analoghe.

• Comunicazioni promozionali consentite.

• Gestione di reclami e controversie.

Le attività possono interessare persone situate in Italia, nell'Unione europea o nello Spazio economico europeo (SEE).

I dati possono essere trattati attraverso siti web, applicazioni, piattaforme digitali e sistemi elettronici oppure, quando necessario, mediante archivi cartacei organizzati.

5. Categorie di dati personali

5.1 Identificazione e recapiti

Possono essere trattati nome, cognome, nominativo del destinatario, indirizzo email, numero telefonico, indirizzo di fatturazione e indirizzo di consegna.

5.2 Acquisti e assistenza postvendita

Le informazioni possono comprendere numero d'ordine, prodotti, quantità, prezzi, sconti, spese di consegna, stato dell'acquisto, annullamenti, resi, sostituzioni, rimborsi e richieste di garanzia.

5.3 Informazioni finanziarie limitate

Possono essere trattati circuito della carta, metodo di pagamento, importo, valuta, identificativo della transazione, stato dell'autorizzazione, dati parzialmente mascherati e informazioni sui rimborsi.

I dati completi delle carte vengono normalmente elaborati direttamente dai prestatori di pagamento.

Non devono essere inviati tramite email ordinaria numeri completi delle carte, codici di sicurezza, password o codici temporanei.

5.4 Dati logistici e comunicazioni

Possono essere raccolti indirizzi di consegna, numeri di tracciamento, informazioni sui vettori, tentativi di recapito, prove di consegna e segnalazioni relative a pacchi smarriti o danneggiati.

Le richieste di assistenza possono inoltre contenere messaggi, registrazioni delle comunicazioni, fotografie, documenti e informazioni necessarie alla verifica dell'identità o dell'ordine.

5.5 Dati tecnici e preferenze

Possono essere utilizzati indirizzi IP, caratteristiche del dispositivo, sistema operativo, browser, orari di accesso, pagine visitate, dati di sessione, registri tecnici, identificatori online e informazioni sui cookie.

Possono inoltre essere conservate le preferenze espresse, le registrazioni dei consensi, le revoche, le iscrizioni o cancellazioni dalle comunicazioni promozionali e le relative date.

6. Provenienza delle informazioni

I dati vengono generalmente forniti direttamente dall'interessato durante la navigazione, l'acquisto, il pagamento, la richiesta di assistenza o la gestione delle preferenze.

Ulteriori informazioni possono provenire, quando pertinenti, da:

• Prestatori di pagamento, banche ed emittenti delle carte.

• Vettori e operatori logistici.

• Servizi di sicurezza e prevenzione delle frodi.

• Piattaforme di commercio elettronico e fornitori tecnici.

• Autorità competenti.

• Altri soggetti legittimati alla comunicazione dei dati.

7. Finalità e basi giuridiche

Il trattamento viene effettuato quando sussiste una base giuridica prevista dall'articolo 6 del GDPR.

7.1 Esecuzione degli acquisti

I dati necessari possono essere utilizzati per verificare la disponibilità dei prodotti, elaborare i pagamenti, preparare le spedizioni, comunicare lo stato degli ordini e gestire annullamenti, resi e sostituzioni.

7.2 Sicurezza e prevenzione degli abusi

Le informazioni tecniche e transazionali possono essere utilizzate per controllare operazioni sospette, prevenire accessi non autorizzati, proteggere gli account e risolvere anomalie dei sistemi.

7.3 Obblighi normativi e tutela dei diritti

Determinati dati possono essere necessari per la documentazione fiscale, la conservazione contabile, le richieste delle autorità e la gestione di eventuali procedimenti o controversie.

7.4 Analisi e comunicazioni commerciali

Gli strumenti di analisi non essenziali vengono attivati previo consenso quando richiesto dalla legge.

Le comunicazioni promozionali possono essere inviate in presenza di un consenso valido oppure nei casi specificamente consentiti dalla normativa.

L'interessato può revocare il consenso o opporsi al marketing diretto in qualsiasi momento.

8. Dati necessari e informazioni facoltative

Alcune informazioni sono indispensabili per concludere e gestire un acquisto, effettuare pagamenti, organizzare consegne, elaborare rimborsi o adempiere agli obblighi di legge.

La mancata comunicazione di tali dati può impedire l'esecuzione delle operazioni richieste.

La partecipazione ad attività promozionali e l'utilizzo di cookie non necessari sono invece facoltativi.

Il rifiuto o la revoca del relativo consenso non dovrebbe impedire l'accesso alle funzionalità essenziali del sito o l'acquisto dei prodotti.

9. Destinatari e fornitori di servizi

Nei limiti necessari, i dati possono essere comunicati a:

• Fornitori di hosting, cloud e manutenzione.

• Piattaforme di commercio elettronico.

• Prestatori di pagamento e istituti finanziari.

• Servizi antifrode e sicurezza.

• Corrieri, spedizionieri e operatori logistici.

• Fornitori di assistenza e comunicazione.

• Servizi di analisi e pubblicità, nel rispetto dei requisiti di consenso.

• Consulenti contabili, fiscali, legali e assicurativi.

• Autorità pubbliche, doganali, amministrative o giudiziarie.

• Soggetti coinvolti in operazioni commerciali consentite dalla legge.

I fornitori che operano come responsabili del trattamento agiscono secondo istruzioni documentate e accordi conformi al GDPR.

Altri destinatari, come banche, vettori o autorità, possono operare in qualità di titolari autonomi secondo le rispettive responsabilità.

10. Conservazione e cancellazione dei dati

I dati personali vengono conservati per il periodo necessario alle finalità del trattamento e agli obblighi applicabili.

I criteri di conservazione comprendono:

• Ordini e contratti: durata del rapporto e successivi obblighi fiscali, contabili o civili.

• Pagamenti e rimborsi: tempo necessario alla gestione delle transazioni e delle contestazioni.

• Assistenza e garanzia: periodo di gestione delle richieste e di tutela dei diritti.

• Registri di sicurezza: durata limitata e proporzionata alle esigenze tecniche.

• Marketing: fino alla revoca, all'opposizione o alla scadenza del periodo applicabile.

• Prove del consenso: periodo necessario a documentare la conformità.

• Cookie: termini indicati nella Politica sui cookie.

Al termine del periodo applicabile, i dati vengono cancellati o anonimizzati, salvo ulteriori obblighi legali o necessità di tutela dei diritti.

Quando la conservazione rimane necessaria, il trattamento può essere limitato alle finalità consentite.

11. Trasferimenti internazionali

Il sito utilizza un indirizzo di contatto negli Stati Uniti e può avvalersi di fornitori o infrastrutture situati al di fuori dello Spazio economico europeo.

Di conseguenza, alcune informazioni possono essere trasferite o rese accessibili da Paesi terzi.

Quando richiesto, il trasferimento si basa su strumenti riconosciuti dal GDPR, quali:

1. Decisioni di adeguatezza della Commissione europea.

2. Clausole contrattuali standard approvate dalla Commissione.

3. Norme vincolanti d'impresa, quando applicabili.

4. Deroghe specifiche previste dal GDPR.

5. Altri meccanismi legittimi di trasferimento.

In relazione ai rischi possono essere adottate misure supplementari, tra cui cifratura, restrizioni di accesso, separazione dei dati, minimizzazione e verifiche sui fornitori.

Per richiedere informazioni sulle garanzie applicabili a uno specifico trasferimento è possibile scrivere a supportdesk@fobrali.com.

12. Cookie e tecnologie di tracciamento

Il sito può utilizzare cookie tecnici, strumenti di sicurezza, preferenze funzionali, sistemi di analisi, tecnologie pubblicitarie e identificatori analoghi.

I cookie strettamente necessari possono essere utilizzati senza consenso preventivo nei casi consentiti dalla normativa.

Gli strumenti non essenziali soggetti a consenso vengono attivati soltanto dopo una scelta valida dell'interessato.

Attraverso il sistema di gestione delle preferenze, l'utente può:

• Accettare o rifiutare i cookie non necessari.

• Selezionare specifiche categorie.

• Modificare successivamente le preferenze.

• Revocare il consenso.

Ulteriori informazioni su finalità, categorie, fornitori e durata sono disponibili nella Politica sui cookie e nel pannello delle preferenze.

13. Analisi automatizzate e controlli antifrode

I prestatori di pagamento e i servizi di sicurezza possono utilizzare sistemi automatizzati per individuare rischi relativi alle transazioni.

Le verifiche possono considerare la coerenza dei dati di pagamento, gli indirizzi, le caratteristiche dei dispositivi, i tentativi di acquisto e altri indicatori tecnici.

Salvo diversa informazione specifica, non sono previste decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sull'interessato.

Qualora vengano introdotti trattamenti soggetti all'articolo 22 del GDPR, saranno fornite le informazioni richieste sulla logica utilizzata, sulle conseguenze e sulle garanzie applicabili, inclusi, nei casi previsti, l'intervento umano e la possibilità di contestare la decisione.

14. Sicurezza e protezione dei minori

Le misure tecniche e organizzative vengono valutate in relazione alla natura dei dati e ai rischi del trattamento.

Possono comprendere:

• Connessioni cifrate.

• Controlli di accesso e autenticazione.

• Limitazione delle autorizzazioni.

• Aggiornamenti dei sistemi.

• Registrazione degli eventi di sicurezza.

• Procedure di backup e ripristino.

• Verifiche sui fornitori.

• Gestione degli incidenti.

• Formazione del personale autorizzato.

Nessun sistema informatico può escludere completamente ogni rischio. Le misure vengono adeguate alle esigenze operative e all'evoluzione delle minacce.

Il sito non è specificamente destinato ai minori.

Qualora emergano trattamenti di dati di minori privi della necessaria base giuridica o autorizzazione, vengono valutate le misure appropriate, comprese cancellazione o limitazione.

15. Diritti riconosciuti agli interessati

Nei casi e nei limiti stabiliti dal GDPR, l'interessato può esercitare i seguenti diritti:

1. Informazione e accesso: conoscere le modalità del trattamento e ottenere accesso ai propri dati.

2. Rettifica: correggere informazioni inesatte o integrare dati incompleti.

3. Cancellazione: richiedere l'eliminazione dei dati quando ricorrono i presupposti di legge.

4. Limitazione: ottenere la restrizione di determinati trattamenti.

5. Opposizione: contestare trattamenti fondati sulle basi giuridiche pertinenti.

6. Portabilità: ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, quando applicabile.

7. Revoca del consenso: ritirare in qualsiasi momento il consenso precedentemente espresso.

8. Tutela rispetto alle decisioni automatizzate: esercitare le garanzie previste dall'articolo 22.

9. Reclamo e ricorso: rivolgersi all'autorità di controllo o all'autorità giudiziaria competente.

La revoca del consenso non pregiudica la liceità dei trattamenti effettuati prima della revoca.

L'opposizione al trattamento per finalità di marketing diretto può essere esercitata in qualsiasi momento.

16. Presentazione delle richieste e tempi di risposta

Le richieste relative ai diritti GDPR possono essere inviate ai seguenti recapiti:

Email: supportdesk@fobrali.com

Telefono: +1 (847) 913-6048

È opportuno indicare il nome, il diritto che si desidera esercitare, l'email associata all'account o all'ordine ed eventuali riferimenti necessari a individuare i dati.

Informazioni aggiuntive per la verifica dell'identità possono essere richieste soltanto quando ragionevolmente necessarie.

16.1 Termini previsti

La risposta viene fornita senza ingiustificato ritardo e, di norma, entro un mese dalla ricezione della richiesta.

Quando la complessità o il numero delle richieste lo giustificano, il termine può essere prorogato di ulteriori due mesi.

L'interessato viene informato dell'eventuale proroga e delle relative motivazioni entro il primo mese.

Le richieste sono generalmente gratuite. Nei casi manifestamente infondati o eccessivi, possono applicarsi le misure consentite dall'articolo 12 del GDPR.

Se una richiesta non viene accolta, vengono comunicati i motivi e le possibilità di reclamo o ricorso previste dalla legge.

17. Autorità di controllo e figure privacy

17.1 Reclami

L'interessato può presentare un reclamo all'autorità di protezione dei dati competente, senza rinunciare ad altri rimedi amministrativi o giudiziari.

Per l'Italia, l'autorità è il Garante per la protezione dei dati personali.

17.2 Responsabile della protezione dei dati

Qualora sia formalmente designato un Responsabile della protezione dei dati (DPO/RPD), i relativi recapiti devono essere pubblicati nell'Informativa sulla Privacy.

In assenza di un contatto DPO pubblicato, le richieste possono essere indirizzate al recapito privacy indicato nel presente documento.

17.3 Rappresentante nell'Unione europea

Quando un trattamento rientra nell'articolo 3, paragrafo 2, del GDPR e non si applicano le eccezioni dell'articolo 27, deve essere designato un rappresentante nell'Unione europea.

I dati identificativi e di contatto del rappresentante devono essere resi disponibili dopo la sua effettiva designazione.

18. Recapiti e orari di assistenza

Per informazioni sul trattamento dei dati, sulle preferenze cookie e sull'esercizio dei diritti è possibile utilizzare i seguenti contatti.

Fobrali

Indirizzo:
3161 Kyra Ln
Elgin, IL 60124
US

Email: supportdesk@fobrali.com

Telefono: +1 (847) 913-6048

Orari del servizio clienti (CET/CEST)

• Lunedì–venerdì: 09:00–12:30 e 14:00–18:00

• Sabato e domenica: 10:00–12:00 e 14:00–17:00

Gli orari di assistenza non modificano i termini legali previsti per la gestione delle richieste GDPR.

19. Aggiornamento delle informazioni

Le presenti informazioni possono essere aggiornate in seguito a modifiche normative, cambiamenti delle attività di trattamento, aggiornamenti dei fornitori, variazioni delle tecnologie di tracciamento o adeguamenti delle misure di sicurezza.

Le nuove versioni vengono pubblicate sul sito con indicazione della data di revisione.

Gli aggiornamenti non pregiudicano i diritti già maturati dagli interessati.