Informativa sulla Privacy

1. Ambito di applicazione e titolare del trattamento

La presente Informativa sulla Privacy descrive le modalità di raccolta, utilizzo, conservazione, comunicazione e protezione dei dati personali trattati attraverso fobrali.com.

Si applica ai visitatori del sito, agli utenti registrati e ai consumatori che effettuano acquisti, pagamenti, richieste di annullamento, resi, rimborsi, interventi in garanzia o comunicazioni con l'assistenza.

Titolare del trattamento

  • Nome: Fobrali

  • Sito web: fobrali.com

  • Indirizzo: 3161 Kyra Ln, Elgin, IL 60124, US

  • Telefono: +1 (847) 913-6048

  • Email: supportdesk@fobrali.com

Orari di assistenza (CET/CEST)

  • Lunedì–venerdì: 09:00–12:30 e 14:00–18:00

  • Sabato e domenica: 10:00–12:00 e 14:00–17:00

Le richieste relative alla privacy, ai cookie, alla sicurezza e all'esercizio dei diritti possono essere inviate all'indirizzo email indicato.

2. Categorie di dati personali

Le informazioni trattate dipendono dalle funzionalità utilizzate e dalle interazioni con il sito.

2.1 Identificazione e account

Possono essere raccolti:

  • Nome, cognome e dati del destinatario.

  • Indirizzi di fatturazione e consegna.

  • Numero di telefono ed email.

  • Credenziali di accesso e identificativi dell'account.

  • Indirizzi salvati, preferenze, cronologia degli ordini.

  • Contenuti del carrello e delle liste dei desideri.

  • Registrazioni degli accessi e delle attività di sicurezza.

Le password sono normalmente conservate mediante sistemi tecnici di protezione e non sono consultabili in chiaro.

2.2 Acquisti e transazioni

Le informazioni relative agli ordini possono comprendere numero identificativo, prodotti, quantità, prezzi, costi di spedizione, totale, date, stato dell'ordine, fatture e documentazione fiscale.

Sono inoltre trattabili le registrazioni relative a cancellazioni, cambi, restituzioni, rimborsi e comunicazioni commerciali collegate all'acquisto.

2.3 Informazioni di pagamento

Per autorizzazioni, verifiche e rimborsi possono essere utilizzati:

  • Metodo di pagamento e identificativo della transazione.

  • Esito dell'autorizzazione e stato del pagamento.

  • Ultime cifre della carta e Paese di emissione.

  • Stato dei rimborsi e risultati delle verifiche antifrode.

I circuiti supportati possono comprendere Visa, Mastercard, American Express, JCB, Discover e Diners Club.

I numeri completi delle carte, i codici di sicurezza e le credenziali sensibili sono normalmente gestiti dai prestatori di pagamento, dagli istituti finanziari o dai circuiti interessati.

I server del sito non conservano direttamente i numeri completi delle carte bancarie.

2.4 Consegne e assistenza postvendita

Per spedizioni, resi e garanzie possono essere trattati:

  • Dati del destinatario e indirizzo di consegna.

  • Informazioni sui pacchi e numeri di tracciamento.

  • Stato della spedizione, consegna e firma di ricezione.

  • Segnalazioni di ritardi, smarrimenti o danni.

  • Date di ricezione, motivi del reso e descrizioni dei difetti.

  • Fotografie, video, informazioni sugli imballaggi.

  • Importi rimborsati e interventi di riparazione o sostituzione.

Tra i vettori utilizzabili figurano USPS, UPS e FedEx. I dati comunicati sono limitati alle informazioni necessarie per trasporto, tracciamento, ritiro dei resi e gestione delle anomalie.

La documentazione fotografica o video viene utilizzata per valutare le richieste, senza limitare i diritti legali del consumatore.

2.5 Comunicazioni e utilizzo del sito

Le richieste di assistenza possono comportare il trattamento di messaggi, reclami, prove documentali e informazioni fornite volontariamente.

Le telefonate non vengono registrate senza un'adeguata informazione preventiva e una base giuridica applicabile.

Durante la navigazione possono inoltre essere acquisiti indirizzo IP, tipo di dispositivo, sistema operativo, browser, orari di accesso, pagine visitate, provenienza del traffico, ricerche, clic, attività del carrello, identificativi cookie e registri tecnici.

2.6 Preferenze e comunicazioni promozionali

Quando pertinenti, possono essere conservati indirizzo email, stato dell'iscrizione, preferenze pubblicitarie, interazioni con le comunicazioni e registrazioni del consenso, del rifiuto o della revoca.

3. Provenienza delle informazioni

I dati personali possono provenire da tre categorie di fonti.

3.1 Informazioni fornite dall'utente

Registrazione, acquisti, moduli di pagamento, richieste di assistenza, annullamenti, resi, garanzie, iscrizioni e impostazioni della privacy.

3.2 Raccolta tecnica durante la navigazione

Log del server, cookie, pixel, tag, archiviazione locale e strumenti di analisi o sicurezza, secondo le condizioni di utilizzo applicabili.

3.3 Comunicazioni dei fornitori di servizi

Esiti dei pagamenti, aggiornamenti logistici, verifiche antifrode, registrazioni dell'assistenza e statistiche di utilizzo del sito.

4. Finalità del trattamento e basi giuridiche

I dati personali vengono trattati esclusivamente in presenza di una base giuridica appropriata ai sensi dell'articolo 6 del Regolamento (UE) 2016/679 (GDPR).

4.1 Funzionamento del sito e gestione degli account

I dati possono essere utilizzati per visualizzare le pagine, mantenere il carrello, gestire le sessioni, consentire l'accesso, salvare indirizzi e preferenze, verificare le credenziali e individuare problemi tecnici.

Basi giuridiche: esecuzione del contratto, misure precontrattuali, obblighi legali e legittimo interesse alla sicurezza e alla prevenzione degli abusi.

È possibile effettuare acquisti ordinari anche come ospite, senza creare obbligatoriamente un account.

4.2 Ordini, pagamenti e verifiche

Il trattamento può riguardare la verifica di prodotti, quantità, prezzi e indirizzi, l'invio delle conferme, l'autorizzazione dei pagamenti, la gestione delle transazioni non riuscite e la conservazione dei documenti commerciali.

Sono comprese le verifiche relative a ordini insoliti, pagamenti sospetti, account collegati e informazioni incomplete.

Basi giuridiche: contratto, misure precontrattuali, obblighi contabili e fiscali, legittimo interesse alla prevenzione delle frodi.

Alcuni prestatori di pagamento possono agire come titolari autonomi per i trattamenti derivanti dai propri obblighi normativi.

4.3 Spedizioni, cancellazioni e rimborsi

Le informazioni possono essere utilizzate per organizzare consegne in Italia, comunicare i dati di tracciamento, correggere anomalie, gestire pacchi danneggiati o smarriti e predisporre ritiri.

Per le richieste di cancellazione prima della spedizione possono essere verificati lo stato dell'ordine, la preparazione della merce e le operazioni necessarie al rimborso sul metodo di pagamento originario.

Basi giuridiche: esecuzione, modifica o cessazione del contratto, obblighi di tutela del consumatore e legittimo interesse alla gestione delle controversie.

4.4 Recesso, resi e garanzia legale

I dati possono essere necessari per ricevere le dichiarazioni di recesso, comunicare gli indirizzi di restituzione, fornire etichette prepagate, verificare i prodotti e determinare gli importi rimborsabili.

Per la garanzia legale di conformità, generalmente prevista per due anni dalla consegna, possono essere verificate le date di acquisto, le caratteristiche dei prodotti e le richieste di riparazione, sostituzione, riduzione del prezzo o risoluzione contrattuale.

Basi giuridiche: esecuzione del contratto, obblighi previsti dalla normativa italiana ed europea e accertamento, esercizio o difesa di diritti.

4.5 Assistenza, reclami e obblighi normativi

Le informazioni possono essere impiegate per rispondere alle richieste, verificare i fatti, esaminare reclami, gestire controversie e partecipare a procedure amministrative o giudiziarie.

Rientrano inoltre la conservazione delle fatture, gli adempimenti fiscali, le verifiche contabili e le risposte alle richieste legittime delle autorità.

Basi giuridiche: obblighi legali, esecuzione del contratto e legittimo interesse alla gestione del servizio e alla tutela dei diritti.

4.6 Sicurezza e prevenzione delle frodi

Possono essere effettuati controlli su accessi non autorizzati, pagamenti anomali, ordini ripetuti, quantità insolite e utilizzo sospetto di più account.

Le verifiche possono comportare la sospensione temporanea di un ordine per ulteriori accertamenti.

Basi giuridiche: legittimo interesse alla sicurezza delle transazioni e obblighi legali applicabili.

4.7 Statistiche e miglioramento del sito

Previo consenso, ove richiesto, possono essere utilizzati strumenti come Google Analytics per esaminare traffico, navigazione, prestazioni delle pagine, errori tecnici e procedure di acquisto.

I cookie analitici non necessari non vengono attivati in assenza di consenso valido, salvo i trattamenti statistici consentiti dalla legge senza consenso.

Base giuridica: consenso dell'utente, quando richiesto.

4.8 Marketing e newsletter

Le comunicazioni promozionali possono comprendere informazioni sui prodotti, aggiornamenti del sito, suggerimenti di acquisto e iniziative commerciali.

L'invio avviene sulla base del consenso o di un'altra condizione espressamente ammessa dalla normativa.

È possibile interrompere le comunicazioni tramite il collegamento di disiscrizione presente nei messaggi o contattando l'assistenza.

Conferme d'ordine, notifiche di spedizione, rimborsi e avvisi di sicurezza costituiscono comunicazioni di servizio e non sono automaticamente classificati come marketing.

5. Dati obbligatori e facoltativi

Per effettuare un acquisto possono essere necessari nome, indirizzo di consegna, email, telefono, informazioni di pagamento e altri dati indispensabili all'esecuzione del contratto.

L'assenza di tali informazioni può impedire l'elaborazione dell'ordine, il pagamento, la consegna o la gestione delle richieste successive.

Sono invece generalmente facoltativi l'iscrizione alle newsletter, il consenso ai cookie non necessari, le preferenze di personalizzazione e le informazioni aggiuntive non indispensabili.

Il rifiuto dei trattamenti facoltativi non impedisce l'acquisto ordinario.

6. Destinatari e condivisione dei dati

Le informazioni possono essere comunicate soltanto nella misura necessaria alle finalità dichiarate.

6.1 Personale autorizzato

Addetti alla gestione degli ordini, assistenza, contabilità, logistica, rimborsi, sicurezza e manutenzione informatica, secondo le rispettive autorizzazioni.

6.2 Fornitori tecnologici

Servizi di hosting, piattaforme di commercio elettronico, infrastrutture cloud, autenticazione, manutenzione, sicurezza, assistenza clienti e invio delle comunicazioni.

6.3 Operatori finanziari

Prestatori di pagamento, banche, circuiti delle carte, istituti convenzionati, servizi antifrode e soggetti coinvolti nei rimborsi.

6.4 Operatori logistici

Vettori, servizi di magazzino e operatori incaricati del ritiro dei resi, inclusi, quando utilizzati, USPS, UPS e FedEx.

6.5 Consulenti e autorità

Professionisti legali, contabili, revisori, assicuratori e autorità giudiziarie, fiscali, amministrative o di controllo, nei casi consentiti o richiesti dalla legge.

6.6 Servizi pubblicitari e analitici

I dati possono essere comunicati ai fornitori di strumenti di analisi, pubblicità e marketing quando sussiste il consenso richiesto o un'altra base giuridica applicabile.

I responsabili del trattamento che operano per conto del titolare sono soggetti ad adeguati obblighi di riservatezza, sicurezza e protezione dei dati.

7. Trasferimenti internazionali

L'indirizzo di contatto di Fobrali si trova negli Stati Uniti.

Alcuni fornitori di servizi tecnologici, finanziari, logistici o di assistenza possono operare al di fuori dello Spazio Economico Europeo (SEE), oppure accedere ai dati da Paesi terzi.

Quando applicabili, i trasferimenti possono basarsi su:

  • Decisioni di adeguatezza della Commissione europea.

  • EU-US Data Privacy Framework, per destinatari certificati e trasferimenti coperti dal relativo meccanismo.

  • Clausole contrattuali standard approvate dalla Commissione europea.

  • Misure tecniche e organizzative supplementari.

  • Altri strumenti o deroghe consentiti dalla normativa.

I trasferimenti devono rispettare i requisiti del GDPR e le garanzie applicabili.

Per informazioni sulle misure adottate è possibile scrivere a supportdesk@fobrali.com.

8. Cookie e tecnologie di tracciamento

Il sito può utilizzare cookie, pixel, tag, archiviazione locale e strumenti tecnici equivalenti.

8.1 Cookie necessari

Supportano navigazione, autenticazione, carrello, checkout, sicurezza e prevenzione delle frodi.

Il loro utilizzo può non richiedere consenso preventivo quando strettamente necessario per fornire il servizio richiesto.

8.2 Cookie funzionali

Possono memorizzare lingua, impostazioni dell'interfaccia, preferenze dell'account e informazioni dei moduli.

Se non strettamente necessari, vengono utilizzati previo consenso.

8.3 Cookie analitici

Consentono di esaminare visite, prestazioni, percorsi di navigazione, errori e funzionamento del processo di acquisto.

Sono soggetti al consenso quando richiesto dalla normativa applicabile.

8.4 Cookie pubblicitari

Possono essere impiegati per misurare conversioni, attribuire risultati alle campagne, controllare la frequenza degli annunci e proporre contenuti pertinenti.

Le tecnologie pubblicitarie non necessarie vengono attivate soltanto dopo un consenso valido.

8.5 Gestione delle preferenze

Attraverso lo strumento di gestione dei cookie, l'utente può accettare, rifiutare o selezionare le categorie facoltative, modificare le scelte e revocare il consenso.

La revoca non compromette la liceità dei trattamenti effettuati precedentemente sulla base di un consenso valido.

Nomi dei cookie, fornitori, finalità e durate sono descritti nella Politica sui cookie e nel pannello di gestione delle preferenze.

9. Periodi di conservazione

I dati vengono conservati per il tempo necessario alle finalità del trattamento e agli obblighi normativi applicabili.

9.1 Informazioni dell'account

Sono normalmente conservate durante l'utilizzo dell'account e fino alla sua cancellazione o alla cessazione del servizio, salvo obblighi di ulteriore conservazione.

9.2 Documentazione commerciale

Ordini, pagamenti, fatture, spedizioni e rimborsi possono essere conservati per obblighi fiscali, contabili, contrattuali e di tutela del consumatore.

Quando richiesto dalla normativa, determinati documenti possono essere conservati fino a dieci anni.

9.3 Assistenza e controversie

Le comunicazioni possono essere conservate durante la gestione delle richieste e per il periodo ragionevolmente necessario a eventuali contestazioni o procedimenti.

9.4 Garanzie

Le informazioni relative alla conformità dei prodotti sono conservate per i termini di garanzia e per gli ulteriori periodi applicabili all'esercizio dei diritti.

9.5 Marketing

I dati possono essere conservati fino alla revoca del consenso, all'opposizione, alla cessazione della finalità o al venir meno della loro necessità.

9.6 Cookie e registri di sicurezza

Le durate dei cookie seguono quanto indicato nella Politica sui cookie. I registri tecnici e antifrode vengono conservati per il periodo proporzionato alle esigenze di sicurezza.

In presenza di indagini o controversie, determinati dati possono essere mantenuti fino alla conclusione delle relative procedure.

Al termine dei periodi applicabili, le informazioni vengono cancellate, anonimizzate o sottoposte a limitazione, salvo ulteriori obblighi legali.

10. Sicurezza e gestione degli incidenti

Le misure di protezione sono definite considerando natura dei dati, modalità di trattamento e rischi.

Possono comprendere:

  • Crittografia delle comunicazioni mediante SSL/TLS.

  • Controlli di accesso e autenticazione.

  • Limitazione dei dati e dei privilegi.

  • Registrazioni di sicurezza e verifiche delle anomalie.

  • Backup e procedure di ripristino.

  • Obblighi di riservatezza per personale e fornitori.

  • Sistemi di rilevamento delle frodi.

  • Procedure di gestione degli incidenti.

I servizi di pagamento sono soggetti agli standard di sicurezza applicabili, incluso PCI-DSS nei casi pertinenti.

Nessun sistema informatico può eliminare completamente i rischi connessi alla trasmissione e alla conservazione elettronica.

In caso di violazione dei dati personali, vengono valutati i rischi e adottate le misure di contenimento, correzione e notifica previste dagli articoli 33 e 34 del GDPR, quando applicabili.

11. Controlli automatizzati e decisioni

Gli strumenti automatizzati possono supportare l'identificazione di transazioni sospette, accessi anomali, indirizzi incongruenti, ordini ripetuti e potenziali frodi.

Alcuni risultati possono determinare verifiche supplementari o sospensioni temporanee dell'elaborazione degli ordini.

Salvo diversa informazione specifica, non vengono adottate decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o conseguenze analogamente significative per l'utente.

Nei casi previsti dall'articolo 22 del GDPR, l'interessato può richiedere l'intervento umano, esprimere la propria posizione e contestare la decisione.

12. Diritti degli interessati

Ai sensi degli articoli 15–22 del GDPR e delle altre disposizioni applicabili, l'utente può esercitare, quando ne ricorrono i presupposti, i seguenti diritti:

  1. Accesso: conoscere se e quali dati personali vengono trattati.

  2. Rettifica: correggere informazioni inesatte o incomplete.

  3. Cancellazione: richiedere l'eliminazione dei dati nei casi previsti.

  4. Limitazione: ottenere la sospensione di determinate operazioni di trattamento.

  5. Opposizione: contestare trattamenti fondati sul legittimo interesse.

  6. Portabilità: ricevere o trasferire i dati nei casi applicabili.

  7. Revoca del consenso: ritirare un'autorizzazione precedentemente concessa.

  8. Marketing: opporsi in qualsiasi momento all'utilizzo dei dati per finalità promozionali.

  9. Decisioni automatizzate: esercitare le garanzie previste dalla legge.

  10. Reclamo: rivolgersi all'autorità di controllo competente.

L'opposizione al marketing diretto comporta la cessazione del relativo trattamento per tale finalità.

Modalità di richiesta

Per proteggere le informazioni personali possono essere richiesti elementi di verifica dell'identità, limitati a quanto ragionevolmente necessario.

Le richieste sono normalmente gestite entro un mese dal ricevimento. Nei casi complessi o numerosi, il termine può essere prorogato secondo il GDPR, con comunicazione delle ragioni e della proroga.

L'esercizio dei diritti è generalmente gratuito. Le richieste manifestamente infondate o eccessive possono comportare le misure consentite dalla legge, inclusi eventuali costi ragionevoli o il rifiuto motivato.

13. Reclami e autorità di controllo

Gli interessati possono presentare un reclamo all'autorità competente qualora ritengano che il trattamento dei propri dati violi la normativa.

In Italia, l'autorità di riferimento è il Garante per la protezione dei dati personali.

È possibile rivolgersi preventivamente all'assistenza per segnalare eventuali problemi, senza che ciò costituisca una condizione obbligatoria per presentare un reclamo o intraprendere azioni giudiziarie.

14. Minori e servizi di terze parti

14.1 Protezione dei minori

I servizi di acquisto autonomo sono destinati a persone dotate della capacità giuridica necessaria alla conclusione del contratto.

Non viene intenzionalmente richiesta la registrazione di ordini autonomi da parte di minori né la raccolta di dati di minori non pertinenti ai servizi.

Genitori o tutori possono segnalare eventuali trattamenti impropri scrivendo a supportdesk@fobrali.com.

Dopo le verifiche necessarie, possono essere adottate misure di cancellazione, limitazione o altre azioni previste dalla legge.

14.2 Collegamenti esterni

Il sito può includere collegamenti a servizi di pagamento, tracciamento delle spedizioni, piattaforme social e altri siti esterni.

Quando tali soggetti operano come titolari autonomi, il trattamento segue le rispettive informative sulla privacy.

È opportuno consultare le condizioni dei servizi esterni prima di fornire informazioni personali.

15. Rapporti con le altre politiche del sito

La presente informativa riguarda il trattamento dei dati associato a:

  • Registrazione e acquisti come ospite.

  • Ordini, verifiche, pagamenti e cancellazioni.

  • Spedizioni e tracciamento in Italia.

  • Recesso entro 14 giorni e restituzione dei prodotti.

  • Rimborsi e cambi.

  • Garanzia legale di conformità di due anni.

  • Assistenza, reclami e controversie.

Per tali procedure si applicano le Condizioni Generali di Vendita e le pertinenti politiche commerciali.

Le questioni relative al trattamento dei dati sono disciplinate dalla presente informativa e dalla normativa sulla protezione dei dati personali.

In ogni caso, rimangono applicabili i diritti inderogabili riconosciuti ai consumatori.

16. Modifiche dell'informativa

Il contenuto può essere aggiornato in seguito a modifiche legislative, cambiamenti delle funzionalità del sito, nuove modalità operative, sostituzione di fornitori, aggiornamenti dei cookie o adeguamenti delle misure di sicurezza.

Le versioni aggiornate vengono pubblicate sul sito con l'indicazione della data di revisione.

Quando le modifiche incidono in modo significativo sui diritti degli utenti o sulle modalità di trattamento, possono essere utilizzati avvisi sul sito, comunicazioni email o altri strumenti informativi appropriati.