Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

• Big Offers S.R.L.
• Sede legale: Via Giuseppe Verdi 47, 20121 Milano (MI), Italia
• P.IVA: IT04291737193
• Email: info@bigoffers.it — PEC: bigoffers@legalmail.it

2. Categorie di dati trattati

Big Offers raccoglie e tratta i seguenti dati personali:

• Dati identificativi e di contatto: nome, cognome, email, numero di telefono, indirizzo di spedizione e fatturazione;
• Dati di pagamento: i dati delle carte di credito non sono mai conservati sui nostri server; le transazioni sono gestite direttamente da provider esterni certificati PCI-DSS (Stripe, PayPal, ecc.);
• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, durata della visita, ecc., raccolti tramite cookie e tecnologie analoghe (vedi Cookie Policy);
• Dati commerciali: storico ordini, preferenze di acquisto.

3. Finalità e basi giuridiche del trattamento

I dati sono trattati per le seguenti finalità:

1. Esecuzione del contratto di vendita (gestione ordine, spedizione, fatturazione, assistenza post-vendita) — base giuridica: art. 6.1.b GDPR;
2. Adempimento di obblighi di legge (fiscali, contabili, antifrode) — base giuridica: art. 6.1.c GDPR;
3. Marketing diretto (newsletter, comunicazioni promozionali via email) — base giuridica: consenso esplicito ex art. 6.1.a GDPR; in alternativa, soft spam ex art. 130 c. 4 Codice Privacy, per prodotti analoghi a quelli già acquistati;
4. Analisi statistiche aggregate per il miglioramento del sito e dei servizi — base giuridica: legittimo interesse ex art. 6.1.f GDPR.

4. Modalità di conferimento

Il conferimento dei dati per le finalità di cui ai punti 1 e 2 è obbligatorio: il rifiuto rende impossibile la conclusione e l'esecuzione del contratto. Il conferimento per le finalità di marketing (punto 3) è facoltativo: il rifiuto non comporta alcuna conseguenza sull'acquisto.

5. Destinatari dei dati

I dati possono essere comunicati a:

• Corrieri e spedizionieri, per la consegna degli ordini;
• Fornitori di servizi di pagamento (Stripe, PayPal, ecc.);
• Provider di hosting e servizi cloud, debitamente nominati Responsabili del trattamento ex art. 28 GDPR;
• Consulenti professionali (commercialista, legali) nei limiti delle rispettive competenze;
• Autorità giudiziarie e amministrative, ove previsto dalla legge.

I dati non sono ceduti, venduti o noleggiati a terzi per finalità di marketing.

6. Trasferimento dei dati extra UE

Alcuni fornitori (es. piattaforme di analytics) possono comportare un trasferimento di dati al di fuori dello Spazio Economico Europeo. In tali casi, il trasferimento avviene esclusivamente verso Paesi che assicurano un livello di protezione adeguato, oppure sulla base di Clausole Contrattuali Standard approvate dalla Commissione Europea, ai sensi degli artt. 44-49 GDPR.

7. Periodo di conservazione

I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

• Dati relativi a ordini e fatture: 10 anni, come previsto dalla normativa fiscale e civilistica;
• Dati per finalità di marketing: fino alla revoca del consenso o, in mancanza, per un massimo di 24 mesi dall'ultima interazione;
• Dati di navigazione: secondo quanto specificato nella Cookie Policy.

8. Diritti dell'interessato

Ai sensi degli artt. 15-22 del GDPR, hai diritto di:

• Accesso ai tuoi dati personali;
• Rettifica dei dati inesatti;
• Cancellazione ("diritto all'oblio");
• Limitazione del trattamento;
• Portabilità dei dati;
• Opposizione al trattamento;
• Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.

Per esercitare questi diritti, scrivi a info@bigoffers.it. Ti risponderemo entro 30 giorni.

9. Reclamo all'Autorità di controllo

Hai inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), qualora ritenga che il trattamento dei tuoi dati avvenga in violazione del GDPR.

10. Sicurezza dei dati

Big Offers adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o alterazione. I server sono protetti da firewall e sistemi di intrusion detection; le comunicazioni con il sito avvengono tramite protocollo HTTPS con crittografia TLS.

11. Modifiche all'informativa

La presente informativa può essere aggiornata. La versione più recente è sempre disponibile su questa pagina. Eventuali modifiche sostanziali saranno comunicate tramite email ai clienti registrati.