Informativa sulla privacy

BAZR S.p.A. – NEGOZIO ONLINE – INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

Ultimo aggiornamento: 5/11/2026.

La presente informativa descrive come BAZR S.p.A. (“Bazr” o “noi”) tratta i dati personali delle persone che visitano il sito bazrlive.com (“Sito”), creano un Account, richiedono informazioni o acquistano prodotti attraverso il negozio online accessibile dal Sito (“Negozio Online”). L’informativa riguarda anche le persone indicate dal Cliente quali destinatari delle consegne o referenti per il ritiro.

Nel Negozio Online, realizzato mediante la piattaforma tecnologica Shopify, Bazr è il venditore diretto dei prodotti e il titolare dei trattamenti descritti in questa informativa. I soggetti di cui Bazr si avvale per l’approvvigionamento e, ove previsto, per la consegna dei prodotti (“Fornitori”) non diventano, per tale ragione, venditori nei confronti del Cliente.

Questa informativa è distinta da quella relativa al marketplace accessibile mediante l’App Bazr. Le funzionalità social, le attività di Vendor e Creator, le aste e le relative procedure di identificazione descritte nell’informativa App non sono oggetto di questa informativa. L’esistenza di un Account nell’App non comporta, di per sé, l’utilizzo dei dati del marketplace per profilare il Cliente o promuovere i prodotti del Negozio Online.

L’informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”), tenendo conto del decreto legislativo 30 giugno 2003, n. 196, e successive modifiche (“Codice Privacy”). Le condizioni degli acquisti sono contenute nelle Condizioni Generali di Vendita (“CGV”). Prendere visione di questa informativa non equivale a prestare il consenso: i consensi eventualmente richiesti sono raccolti separatamente e soltanto per le finalità facoltative indicate di seguito.

1. Titolare del trattamento e contatti

Il titolare del trattamento è BAZR S.p.A., con sede legale in Roma, Viale Bruno Buozzi n. 47, 00197 Roma (RM), codice fiscale e partita IVA 17122741006.

Per informazioni sul trattamento dei dati o per esercitare i tuoi diritti puoi scrivere a [email protected], oppure alla sede legale, all’attenzione del referente privacy.

Responsabile della protezione dei dati personali - RPD/DPO: Bazr ha designato un Responsabile della protezione dei dati, contattabile all’indirizzo [email protected] oppure inviando una comunicazione alla sede legale, all’attenzione del Responsabile della protezione dei dati.

2. Quali dati trattiamo e da dove provengono

Raccogliamo soltanto i dati pertinenti alle funzionalità utilizzate e alle richieste ricevute.

Categoria	Dati e provenienza
Dati di navigazione e sicurezza	Indirizzo IP, data e ora delle richieste, pagine richieste, informazioni sul browser e sul sistema operativo, esiti tecnici delle connessioni, eventi di autenticazione e messaggi di errore. Sono generati dall’utilizzo del Sito e dai sistemi che ne assicurano il funzionamento. Sono inoltre raccolti informazioni sul dispositivo, clic, cronologia acquisti, cronologia di navigazione, statistiche delle sessioni, URL di riferimento, nazione, interazioni con i prodotti e numero di utenti. Per cookie, pixel e strumenti analoghi, vedi la sezione 6.
Dati dell’Account	Nome, cognome, e-mail, identificativo dell’Account, informazioni di autenticazione e indirizzi eventualmente salvati. Sono forniti da te o generati durante la registrazione e la gestione dell’Account. La registrazione e l’autenticazione sono fornite direttamente dal Sito; tra i dati raccolti figurano e-mail e password.
Dati dell’ordine e della consegna	Nome e cognome del Cliente e dell’eventuale diverso destinatario, recapiti necessari alla consegna, indirizzo di spedizione e fatturazione, prodotti acquistati, importi, sconti applicati, numero e stato dell’ordine, istruzioni di consegna, tracciamento ed esito della spedizione. Provengono da te e, per gli aggiornamenti operativi, da Fornitori, operatori logistici e vettori.
Dati di pagamento e rimborso	Metodo di pagamento, importo, valuta, identificativo ed esito della transazione, informazioni limitate sullo strumento utilizzato rese disponibili dal prestatore di servizi di pagamento (“PSP”), dati relativi a contestazioni e chargeback; IBAN, soltanto quando necessario per un rimborso che non possa essere eseguito sul mezzo originario. Provengono da te e dai PSP. Per i servizi opzionali di pagamento e checkout vedi le precisazioni sotto questa tabella.
Dati fiscali e amministrativi	Dati necessari alla documentazione fiscale, compreso il codice fiscale quando richiesto per l’emissione del documento domandato o imposto dalla disciplina fiscale. Provengono da te e dalle operazioni di acquisto.
Assistenza e post-vendita	Recapiti, contenuto delle richieste, corrispondenza, informazioni su recesso, resi, rimborsi, difetti, riparazioni e sostituzioni; fotografie o documenti strettamente necessari alla gestione della pratica. Provengono da te e dai soggetti coinvolti nell’esecuzione della richiesta. Per la gestione delle richieste di supporto e contatto utilizziamo Zendesk, fornito da Zendesk, Inc. (Stati Uniti). I dati trattati dipendono dalle informazioni fornite nei messaggi e dai mezzi di comunicazione utilizzati.
Preferenze e consensi	Iscrizione alla newsletter, anche tramite il pop-up presente sul Sito, scelte relative a marketing, profilazione e tracciamento, data, modalità e versione dell’informativa e del testo di consenso presentati, pagina di iscrizione, revoche e opposizioni. Provengono dalle scelte che effettui e dai registri necessari a documentarle.
Dati per la personalizzazione facoltativa	Se presti il relativo consenso, categorie di prodotti acquistati, importi e frequenza degli acquisti, preferenze che comunichi e, soltanto con le necessarie scelte di consenso per il tracciamento, interazioni con il Sito. Non comprendono dati del marketplace o dell’App.

I servizi di pagamento disponibili comprendono il servizio di elaborazione delle carte configurato tramite Shopify, Apple Pay, fornito da Apple Inc. (Stati Uniti), Google Pay, fornito da Google, e Satispay, fornito da Satispay S.p.A. (Italia). L’identità del prestatore che elabora i pagamenti con carta e il relativo ruolo sono indicati nel percorso di pagamento e saranno allineati alla configurazione effettiva del Negozio Online.

I dati completi della carta e i codici di sicurezza sono inseriti nell’ambiente di pagamento del PSP. Bazr non li richiede mediante e-mail o assistenza, non conserva il codice di sicurezza e utilizza le informazioni limitate o i token messi a disposizione dal sistema di pagamento per gestire l’operazione.

Checkout accelerato e memorizzazione dei dati di pagamento: puoi scegliere di utilizzare Shop Pay per richiamare i dati di contatto, spedizione e pagamento già associati a tale servizio. L’adesione è facoltativa e distinta dall’Account Bazr; il gestore Shopify tratta i dati necessari al servizio secondo la propria informativa, disponibile nel percorso di pagamento. Bazr riceve i dati necessari all’ordine e all’esito del pagamento.

Pagamenti rateali o differiti: puoi scegliere di pagare in più rate o in un momento successivo tramite Klarna, servizio fornito da Klarna Bank AB (publ), con sede in Svezia, che opera quale titolare autonomo del trattamento. Se scegli Klarna, i dati necessari all’ordine e al pagamento, quali nome, recapiti, indirizzo, prodotti acquistati e importo, sono comunicati a Klarna. Le eventuali valutazioni sull’identità e sul merito creditizio e le decisioni automatizzate sull’accettazione del pagamento sono svolte da Klarna e descritte nella sua informativa, disponibile nel percorso di pagamento.

Non richiediamo, per i normali acquisti, copie di documenti di identità, dati sulla nazionalità o informazioni sulla provenienza dei fondi. In caso di dubbi concreti sull’identità, su una frode o sulla maggiore età, utilizziamo verifiche proporzionate, privilegiando modalità meno invasive rispetto all’acquisizione di un documento. Se una verifica documentale è effettivamente necessaria, ti spieghiamo prima la ragione, i dati richiesti e il relativo periodo di conservazione.

Non inserire nelle note d’ordine o nelle richieste di assistenza informazioni sulla salute, opinioni politiche, convinzioni religiose o altri dati particolarmente delicati non necessari alla richiesta. Se la gestione di uno specifico prodotto o di una pratica richiede effettivamente tali informazioni, ti forniamo prima le ulteriori indicazioni sul trattamento e sul presupposto che lo consente.

Dati di persone diverse dal Cliente

Se indichi un’altra persona per la consegna o il ritiro, comunica soltanto i dati necessari e assicurati che possa ragionevolmente attendersi di essere contattata per tale finalità. Ti chiediamo di metterle a disposizione questa informativa; ciò non sostituisce gli obblighi informativi di Bazr.

Per i dati non ottenuti direttamente dall’interessato, Bazr fornisce questa informativa entro un termine ragionevole, comunque non oltre un mese dalla raccolta e, se anteriore, in occasione della prima comunicazione all’interessato o della prima comunicazione dei dati a un altro destinatario, salvo le specifiche esenzioni previste dal GDPR. Nelle comunicazioni relative alla consegna è reso disponibile l’accesso all’informativa.

3. Perché trattiamo i dati e su quali basi giuridiche

3.1. Funzionamento del Negozio Online, Account e acquisti

Finalità	Dati utilizzati	Base giuridica
Creare e gestire l’Account, consentire l’accesso e il recupero delle credenziali e rendere disponibili le funzionalità richieste.	Dati dell’Account e informazioni tecniche necessarie all’autenticazione.	Esecuzione del rapporto relativo all’Account e delle misure richieste per attivarlo: articolo 6, paragrafo 1, lettera b), GDPR.
Rispondere a domande sui prodotti e predisporre l’acquisto su tua richiesta.	Recapiti e contenuto della richiesta.	Misure precontrattuali richieste dall’interessato: articolo 6, paragrafo 1, lettera b), GDPR. Per richieste generiche non precontrattuali, legittimo interesse a dare riscontro alle comunicazioni ricevute: lettera f).
Ricevere e valutare l’ordine, concludere ed eseguire il Contratto di Acquisto, gestire pagamento, consegna e aggiornamenti sullo stato dell’ordine.	Dati dell’ordine, di pagamento e della consegna.	Misure precontrattuali ed esecuzione del contratto: articolo 6, paragrafo 1, lettera b), GDPR.
Gestire assistenza contrattuale, recesso, resi, rimborsi e prestazioni post-vendita richieste dal Cliente.	Dati dell’ordine, del pagamento e della pratica di assistenza.	Esecuzione del contratto: articolo 6, paragrafo 1, lettera b), GDPR. Per gli adempimenti specificamente imposti dalla disciplina sui consumatori, lettera c).
Inviare conferme, documenti contrattuali e comunicazioni di servizio necessarie.	Recapiti e dati pertinenti al rapporto.	Esecuzione del contratto o adempimento di obblighi legali, rispettivamente lettere b) e c), secondo il contenuto della comunicazione.

Per i dati del destinatario della consegna che non sia parte del contratto, il trattamento si fonda sul legittimo interesse di Bazr e del Cliente a eseguire correttamente la consegna richiesta, limitatamente a identificazione del destinatario, recapiti necessari e gestione della spedizione: articolo 6, paragrafo 1, lettera f), GDPR. Tali recapiti non sono utilizzati per marketing.

Le comunicazioni di servizio non contengono promozioni estranee alla loro finalità e non dipendono dal consenso al marketing.

3.2. Obblighi legali

Trattiamo i dati amministrativi, fiscali e dell’ordine necessari per emettere e conservare i documenti fiscali e contabili, adempiere agli obblighi di tutela dei consumatori e di garanzia legale, gestire richiami o altre misure di sicurezza dei prodotti, dare seguito a richieste vincolanti delle autorità e gestire le richieste di esercizio dei diritti privacy.

La base giuridica è l’adempimento di obblighi legali, ai sensi dell’articolo 6, paragrafo 1, lettera c), GDPR. Sono pertinenti, secondo l’attività svolta, le disposizioni civilistiche e fiscali su documentazione e conservazione, il Codice del Consumo, la disciplina europea sulla sicurezza generale dei prodotti e il GDPR. Questi obblighi non giustificano la raccolta di dati ulteriori non necessari allo specifico adempimento.

3.3. Sicurezza, prevenzione delle frodi e tutela dei diritti

Trattiamo i dati tecnici, dell’Account, delle transazioni e delle pratiche pertinenti per:

• proteggere il Sito e gli Account da accessi abusivi, attacchi e usi illeciti;
• individuare anomalie concrete nei pagamenti e negli ordini, prevenire frodi e gestire contestazioni e chargeback;
• accertare, esercitare o difendere diritti in sede giudiziale e stragiudiziale e gestire il recupero di somme dovute.

La base giuridica è il legittimo interesse di Bazr alla sicurezza dei servizi, alla prevenzione delle frodi e alla tutela dei propri diritti, nonché, ove pertinente, quello dei Clienti alla protezione degli Account e delle transazioni: articolo 6, paragrafo 1, lettera f), GDPR. Gli adempimenti di sicurezza e le comunicazioni di violazioni dei dati specificamente imposti dal GDPR si fondano, invece, sulla lettera c).

Bazr limita le verifiche ai dati necessari e valuta necessità, proporzionalità e impatto sugli interessati. Il legittimo interesse non è utilizzato per giustificare tracciamenti pubblicitari o profilazioni commerciali senza consenso. Puoi opporti ai trattamenti fondati sul legittimo interesse con le modalità della sezione 10.

Per queste verifiche utilizziamo gli indicatori di analisi del rischio degli ordini resi disponibili dalla piattaforma Shopify, che opera quale responsabile del trattamento per conto di Bazr.

4. Marketing e personalizzazione: attività facoltative

4.1. Newsletter e comunicazioni promozionali via e-mail

Soltanto se presti uno specifico consenso, Bazr utilizza il tuo indirizzo e-mail e, se ce li hai comunicati, nome e cognome per inviarti newsletter, offerte e informazioni sui prodotti venduti da Bazr nel Negozio Online, compresi quelli approvvigionati da Fornitori terzi, che Bazr promuove in qualità di venditore.

Puoi prestare il consenso selezionando l’apposita casella, non preselezionata, durante il checkout o la registrazione, oppure inserendo il tuo indirizzo nel modulo di iscrizione (pop-up) presente sul Sito. Agli iscritti tramite pop-up può essere riservato un codice sconto, espresso in valore assoluto o in percentuale, la cui entità, durata, modalità di utilizzo ed eventuali ulteriori condizioni (ad esempio limitazione al primo ordine, importo minimo, prodotti esclusi, non cumulabilità con altre promozioni) sono di volta in volta indicate nel modulo di iscrizione e nel regolamento dell’offerta pubblicato sul Sito. L’offerta può essere modificata, sospesa o interrotta in qualsiasi momento, senza pregiudizio per i codici già emessi, che restano utilizzabili alle condizioni comunicate al momento dell’iscrizione. Lo sconto, quando previsto, è un vantaggio aggiuntivo: il mancato consenso non incide sulla possibilità di acquistare, sul prezzo ordinario, sulla consegna o sull’assistenza.

Se hai prestato il consenso e avvii un acquisto senza completarlo, possiamo inviarti un promemoria via e-mail sui prodotti lasciati nel carrello. Il promemoria utilizza soltanto il contenuto del carrello e non comporta la creazione di un profilo commerciale.

La base giuridica è il consenso: articolo 6, paragrafo 1, lettera a), GDPR e articolo 130 del Codice Privacy. Il consenso comprende l’eventuale invito via e-mail a sondaggi commerciali o iniziative di soddisfazione della clientela; partecipare resta facoltativo. Non utilizziamo il numero comunicato per la consegna per inviare SMS o messaggi promozionali, né per telefonate commerciali.

Il consenso prestato nel Negozio Online è distinto da quello eventualmente prestato nell’App Bazr: le liste sono gestite separatamente e l’iscrizione all’una non comporta l’iscrizione all’altra. Se revochi il consenso tramite il collegamento presente nelle e-mail del Negozio Online, la revoca riguarda le comunicazioni del Negozio Online; per l’App puoi utilizzare le funzioni dedicate o scrivere a [email protected].

Per gestire iscrizioni e invii utilizziamo la piattaforma di e-mail marketing Braze, fornita da Braze, Inc. (Stati Uniti), che opera quale responsabile del trattamento per conto di Bazr (sezione 7). Braze è inoltre integrata nel Sito per registrare, soltanto in presenza delle necessarie scelte di consenso, eventi relativi all’accesso, ai prodotti visualizzati e agli acquisti e per collegarli all’identificativo cliente Shopify, al fine di personalizzare le comunicazioni e misurarne l’efficacia. Per i trasferimenti fuori dal SEE vedi la sezione 8.

4.2. E-mail su prodotti analoghi già acquistati - soft spam

Se hai effettuato un acquisto da Bazr nel Negozio Online, possiamo utilizzare l’e-mail fornita nel contesto di quella vendita per promuovere prodotti venduti da Bazr analoghi a quelli acquistati, purché tu sia stato informato e non ti sia opposto al momento della raccolta o successivamente.

Questo trattamento si fonda sul legittimo interesse di Bazr a proporre alla propria clientela prodotti analoghi, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR, nei limiti dell’eccezione prevista dall’articolo 130, comma 4, del Codice Privacy. Non si estende indistintamente a tutte le categorie merceologiche del Negozio Online, ai carrelli non acquistati o agli’acquisti effettuati sul marketplace presso venditori terzi.

Puoi rifiutare fin dall’inizio questo utilizzo e opporti in qualsiasi momento, gratuitamente, mediante la funzione dedicata presentata alla raccolta, il collegamento presente nelle e-mail o scrivendo a [email protected].

4.3. Personalizzazione commerciale e profilazione

Con un consenso distinto da quello al marketing, possiamo analizzare gli acquisti effettuati nel Negozio Online e le preferenze che ci comunichi per individuare categorie di prodotti di tuo interesse e personalizzare i suggerimenti commerciali.

In concreto, le categorie acquistate e la frequenza degli acquisti sono utilizzate per associare al tuo profilo interessi commerciali, ad esempio l’interesse per una determinata categoria di prodotti. Le interazioni di navigazione sono aggiunte a tale analisi soltanto quando hai autorizzato anche gli strumenti di tracciamento necessari. Non utilizziamo dati del marketplace, informazioni particolarmente delicate o dati acquistati da intermediari per arricchire questi profili.

La base giuridica è il consenso: articolo 6, paragrafo 1, lettera a), GDPR. L’invio di offerte personalizzate via e-mail richiede anche il consenso al marketing; la profilazione non è effettuata sulla sola base del soft spam. Il mancato consenso non limita gli acquisti e comporta soltanto l’assenza di questa personalizzazione. La profilazione descritta non determina prezzi individualizzati né il rifiuto di un ordine.

Con il tuo consenso, Bazr può inoltre utilizzare gli eventi relativi a prodotti visualizzati, aggiunti al carrello o acquistati per creare o includerti in pubblici destinati alla personalizzazione e al retargeting delle campagne su Meta. Tali pubblici non sono creati in assenza del consenso richiesto e non comprendono dati del marketplace o dell’App, salvo una distinta informazione e un autonomo presupposto giuridico.

4.4. Come gestire le scelte

I consensi sono facoltativi, distinti per finalità e non preselezionati. Puoi revocarli in qualsiasi momento mediante le funzioni di gestione delle preferenze rese disponibili sul Sito o scrivendo a [email protected]. Per le e-mail puoi utilizzare anche il collegamento di disiscrizione presente in ogni messaggio. Non è necessario creare un Account per revocare il consenso o opporti.

La revoca non pregiudica la liceità del trattamento precedente. L’opposizione a tutte le comunicazioni promozionali comporta anche l’interruzione del soft spam. Puoi interrompere la profilazione continuando a ricevere, se lo desideri e se autorizzate, comunicazioni non personalizzate.

Bazr non cede i tuoi recapiti ai Fornitori perché svolgano proprie attività promozionali.

5. Conferimento dei dati: cosa è necessario e cosa è facoltativo

I campi necessari sono individuati nel modulo di raccolta. Senza i dati indispensabili all’ordine, al pagamento e alla consegna non possiamo concludere o eseguire l’acquisto; senza quelli richiesti per una pratica non possiamo gestire la specifica richiesta. I dati fiscali ulteriori sono richiesti soltanto quando necessari al documento da emettere.

Puoi acquistare senza creare un Account; l’eventuale registrazione è facoltativa.

Il numero di telefono è obbligatorio soltanto per i servizi di consegna che lo richiedono, come segnalato nel checkout; non ne deriva alcuna autorizzazione al marketing. Le informazioni aggiuntive non necessarie e i consensi commerciali sono facoltativi. Il rifiuto o la revoca di questi consensi non incide su acquisto, prezzo ordinario, consegna, assistenza o esercizio dei diritti del Cliente.

6. Cookie, altri tracciamenti e statistiche

Il Sito utilizza strumenti tecnici necessari, ad esempio per gestire sessione, autenticazione, carrello, checkout, sicurezza, moduli richiesti dall’utente e memorizzazione delle scelte privacy. Questi strumenti non sono utilizzati per finalità pubblicitarie. La Cookie Policy identifica i servizi e gli strumenti tecnici effettivamente utilizzati, inclusi quelli connessi alla piattaforma Shopify, ai sistemi di pagamento disponibili, a Cloudflare e alla gestione delle preferenze tramite iubenda. Shopify Forms è utilizzato per mostrare e gestire i moduli e il pop-up di iscrizione alla newsletter; gli eventuali identificatori strettamente necessari al funzionamento del modulo sono distinti dagli strumenti di analisi o marketing, che restano subordinati al consenso.

Gli strumenti di analisi non equiparabili a quelli tecnici, i pixel pubblicitari e gli altri tracciamenti non necessari sono attivati soltanto dopo la scelta di consenso pertinente. La prosecuzione della navigazione, lo scorrimento della pagina, l’accettazione delle CGV o la presa visione di questa informativa non valgono come consenso.

Puoi accettare, rifiutare gli strumenti non necessari e scegliere le singole categorie mediante il pannello dedicato, senza dover rifiutare ciascuno strumento separatamente. Il pannello è nuovamente accessibile dalla funzione “Preferenze cookie” del Sito. La revoca deve essere agevole quanto il rilascio del consenso.

Il sistema di gestione delle scelte è fornito da Iubenda che mette a disposizione di Bazr il banner e il pannello di configurazione delle preferenze cookie e il registro delle evidenze di consenso. Il banner è visualizzato al primo accesso al Sito. Il pannello è nuovamente accessibile in ogni momento dalla funzione “Preferenze cookie” presente nel Sito, che consente di modificare o revocare il consenso con la stessa facilità con cui è stato prestato. Il registro dei consensi tenuto da Iubenda conserva le evidenze delle scelte espresse da ciascun utente.

La Cookie Policy, disponibile all’indirizzo https://www.iubenda.com/privacy-policy/83026299/cookie-policy, identifica gli strumenti effettivamente utilizzati, i fornitori, gli scopi, la durata, l’eventuale accesso da Paesi terzi e le modalità di gestione delle scelte. Anche gli strumenti integrati attraverso Shopify o le sue applicazioni sono soggetti a queste scelte, quando non strettamente necessari.

Le statistiche che Bazr utilizza senza consenso sono limitate a quelle effettivamente anonime o ottenute mediante strumenti che rispettano le condizioni per essere equiparati a quelli tecnici. La sola aggregazione dei risultati o la sostituzione del nome con un identificativo non rende anonimi i dati raccolti.

Per misurare il traffico e analizzare il comportamento degli utenti al fine di migliorare il servizio utilizziamo Shopify Analytics (Shopify Inc., Canada) e Google Analytics 4 (Google Ireland Limited, Irlanda).

Con il tuo consenso utilizziamo strumenti di misurazione e ottimizzazione delle campagne pubblicitarie forniti da Meta Platforms Ireland Limited e Google Ireland Limited. Tali strumenti comprendono il pixel di Meta, la Meta Conversions API, Google Ads, incluse le conversioni avanzate, e le componenti di misurazione collegate a Google Merchant Center. Possono essere trattati dati relativi alle pagine e ai prodotti visualizzati, al carrello, agli acquisti e alle campagne di provenienza; per le conversioni avanzate possono inoltre essere trasmessi a Google dati di contatto forniti dal Cliente, previamente normalizzati e sottoposti ad hashing. I flussi possono avvenire sia dal browser sia, tramite Shopify, da server a server. L’architettura lato server non modifica le scelte dell’utente: l’invio per finalità pubblicitarie, di misurazione e di personalizzazione resta subordinato al consenso pertinente e alla corretta propagazione del relativo segnale ai fornitori. La Cookie Policy include tali strumenti nella categoria pertinente. Puoi modificare o revocare il consenso tramite il pannello delle scelte in materia di privacy disponibile sul Sito.

I servizi impiegati per l’invio di messaggi possono consentire di raccogliere dati relativi alla data e all’ora di visualizzazione dei messaggi e alle interazioni con essi, comprese le informazioni sui clic sui collegamenti. Il solo consenso alla newsletter o l’operatività del soft spam non sono considerati, di per sé, autorizzazione a un tracciamento non illustrato. I fornitori effettivamente utilizzati per il Negozio Online sono indicati nella presente informativa e nella Cookie Policy, ove pertinente.

Misurazione delle e-mail promozionali: le newsletter inviate tramite Braze contengono un pixel e collegamenti tracciati che permettono di rilevare se e quando il messaggio è stato aperto e quali collegamenti sono stati cliccati, insieme a informazioni tecniche sul programma di posta e sul dispositivo. Utilizziamo questi dati, associati al tuo indirizzo e-mail, per misurare l’efficacia delle comunicazioni, migliorarne contenuti e frequenza e rimuovere gli indirizzi non più attivi. La misurazione fa parte del servizio newsletter cui presti il consenso ed è descritta anche nel testo di consenso; non è attivata nelle e-mail inviate sulla base del soft spam né nei messaggi di servizio. I dati di apertura e clic sono conservati per non oltre 12 mesi dall’invio e sono trattati da Braze quale responsabile del trattamento. Puoi limitare la rilevazione delle aperture disattivando il caricamento automatico delle immagini nel tuo programma di posta e interromperla del tutto revocando il consenso alla newsletter.

7. Chi può ricevere i dati e con quale ruolo

I dati sono accessibili al personale autorizzato di Bazr soltanto nella misura necessaria alle mansioni assegnate, con obblighi di riservatezza e istruzioni sul trattamento.

Possiamo comunicarli alle seguenti categorie di destinatari:

Destinatari	Dati, attività e ruolo
Shopify e fornitori tecnologici del Negozio Online	Dati necessari a ospitare e gestire il Negozio Online, Account, ordini, infrastruttura e sicurezza. Il fornitore della piattaforma è Shopify Inc. (Canada). Per i trattamenti svolti per conto di Bazr, opera quale responsabile del trattamento sulla base di un accordo che disciplina istruzioni, sicurezza e ricorso a subfornitori.
Fornitori che preparano o spediscono per conto di Bazr	Soltanto dati del destinatario, recapiti necessari, indirizzo, prodotti da spedire e informazioni operative indispensabili, comprese quelle necessarie a un reso. Quando eseguono tali attività sulle istruzioni di Bazr, operano quali responsabili del trattamento. Non ricevono, per tale finalità, dati completi delle carte, credenziali dell’Account o preferenze commerciali.
Operatori logistici, vettori e centri di assistenza	Dati strettamente necessari a consegna, ritiro, riparazione o sostituzione. Operano quali responsabili quando agiscono sulle istruzioni di Bazr; quali titolari autonomi per i trattamenti dei quali determinano autonomamente finalità e mezzi, compresi i propri adempimenti legali.
PSP, banche e gestori dei mezzi di pagamento	Dati necessari ad autorizzare ed eseguire i pagamenti, effettuare rimborsi, gestire autenticazione, frodi e contestazioni. Agiscono quali titolari autonomi per l’erogazione dei propri servizi e l’assolvimento dei propri obblighi; per eventuali attività svolte esclusivamente per conto di Bazr, quali responsabili. I servizi disponibili comprendono l’elaborazione delle carte configurata tramite Shopify, Apple Pay, Google Pay, Satispay, il pagamento rateale o differito Klarna e il checkout accelerato Shop Pay, quando scegli di utilizzarlo. L’identità del prestatore e le relative informative sono rese disponibili nel percorso di pagamento.
Fornitori di assistenza, gestione documentale e comunicazioni	Dati pertinenti alle pratiche affidate, alla conservazione dei documenti e all’invio di messaggi di servizio o di comunicazioni commerciali autorizzate. Operano quali responsabili quando trattano i dati per conto di Bazr. I servizi utilizzati comprendono Zendesk (Zendesk, Inc., Stati Uniti) per le richieste di supporto e contatto; Braze (Braze, Inc., Stati Uniti) per la gestione delle iscrizioni, l’invio delle comunicazioni promozionali via e-mail e, previo consenso, gli eventi raccolti sul Sito; Shopify Forms (Shopify Inc., Canada) per i moduli e il pop-up newsletter; Google Workspace (Google Ireland Limited, Irlanda) per la gestione della produttività. Gli ulteriori fornitori di invio sono indicati soltanto se effettivamente utilizzati per il Negozio Online.
Applicazioni e integrazioni collegate al Negozio Online	Cloudflare (Cloudflare, Inc., Stati Uniti) per ottimizzazione e distribuzione del traffico; Shopify Analytics (Shopify Inc., Canada) e Google Analytics 4 (Google Ireland Limited, Irlanda) per statistiche e analisi del comportamento degli utenti; Meta Platforms Ireland Limited per pixel, Conversions API, catalogo e pubblici; Google Ireland Limited per Google Ads, conversioni avanzate e componenti di misurazione collegate a Google Merchant Center; Braze, Inc. per le funzionalità web descritte alle sezioni 4 e 6. I dati, le finalità e le condizioni di attivazione sono descritti alla sezione 6.
Consulenti, professionisti, assicuratori e soggetti coinvolti nella tutela dei diritti	Soltanto informazioni necessarie all’incarico o alla pratica. Il ruolo dipende dalle attività: responsabili per quelle svolte sulle istruzioni di Bazr; titolari autonomi per gli incarichi professionali o gli obblighi propri.
Autorità e organismi competenti	Dati richiesti per obblighi legali, provvedimenti vincolanti o tutela dei diritti, nei limiti della richiesta e della finalità perseguita.

Non attiviamo servizi opzionali che comportino l’utilizzo dei dati del Negozio Online per finalità commerciali del fornitore ulteriori rispetto all’erogazione del servizio per conto di Bazr; restano distinti i trattamenti autonomi necessari del PSP o del fornitore descritti sopra, compreso il servizio Shop Pay quando scegli di utilizzarlo. Le connessioni e gli identificatori associati a shop.app o ad altre superfici Shopify sono mantenuti attivi prima del consenso soltanto nella misura in cui siano strettamente necessari a una funzionalità richiesta dall’utente; eventuali utilizzi per analisi, attribuzione, personalizzazione o pubblicità sono subordinati al consenso pertinente. La disponibilità di una funzione nella piattaforma non comporta automaticamente la sua attivazione né sostituisce il consenso, quando necessario.

Il Fornitore che approvvigiona i prodotti non riceve dati dei Clienti se tale comunicazione non serve all’attività affidata. Se un fabbricante o un altro operatore tratta dati quale titolare autonomo per propri obblighi di sicurezza o una garanzia commerciale da te attivata, riceve soltanto quelli necessari e fornisce la propria informativa.

Puoi chiedere a [email protected] informazioni aggiornate sui destinatari e sui responsabili del trattamento. I dati non sono diffusi al pubblico.

Operazioni societarie

In occasione di fusioni, cessioni d’azienda o altre operazioni societarie, i dati possono essere comunicati a consulenti e potenziali controparti soltanto nella misura necessaria alla valutazione e all’esecuzione dell’operazione, sulla base del legittimo interesse alla sua gestione o di un obbligo legale. Nelle verifiche preliminari privilegiamo dati anonimi o aggregati e prevediamo accessi limitati e riservatezza. L’eventuale subentro di un nuovo titolare ti è comunicato con le informazioni necessarie: la chiusura dell’Account non comporta la cancellazione dei documenti che devono essere conservati per obblighi legali o difesa di diritti.

8. Trattamenti e trasferimenti fuori dallo Spazio economico europeo

Il ricorso a Shopify, ai suoi subfornitori e agli altri servizi utilizzati può comportare conservazione o accesso ai dati da Paesi esterni allo Spazio economico europeo (“SEE”), anche per assistenza remota. La possibilità di spedire i prodotti soltanto nell’Unione europea non esclude tali trasferimenti.

I flussi effettivi del Negozio Online sono i seguenti:

Servizio e destinatario	Dati e Paesi esterni al SEE	Meccanismo di trasferimento
Shopify e relativi subfornitori	Shopify Inc. e Shopify Analytics: Canada; dati di utilizzo e dati pertinenti alle funzionalità della piattaforma e all’analisi del comportamento degli utenti.	Shopify Inc. (Canada): decisione di adeguatezza della Commissione europea relativa al Canada (decisione 2002/2/CE). Subfornitori di Shopify in altri Paesi: EU-US Data Privacy Framework per i destinatari statunitensi certificati e, negli altri casi, clausole contrattuali standard previste dall’accordo sul trattamento dei dati di Shopify, con le relative misure supplementari.
Servizi di pagamento e checkout opzionali	Apple Inc. (Apple Pay), Google e gli eventuali prestatori coinvolti nell’elaborazione delle carte possono comportare accessi dagli Stati Uniti; Satispay S.p.A. opera dall’Italia e Klarna Bank AB (publ) dalla Svezia. I dati trattati sono quelli necessari alla gestione del pagamento, del checkout e delle eventuali verifiche antifrode. I flussi relativi a Shop Pay dipendono dalla funzione scelta dall’utente e dall’infrastruttura Shopify.	Per i destinatari stabiliti negli Stati Uniti si applica l’EU-US Data Privacy Framework, quando il destinatario e il trattamento concreto risultano coperti, e, in mancanza o in via complementare, le clausole contrattuali standard previste dai rispettivi accordi. Per Satispay e Klarna non si configura un trasferimento fuori dal SEE per i trattamenti svolti nell’Unione europea; per eventuali accessi extra SEE si applicano le garanzie indicate nelle rispettive informative.
Altri servizi tecnologici e applicazioni con accesso extra SEE	Cloudflare, Inc.: Stati Uniti, per ottimizzazione e distribuzione del traffico; Zendesk, Inc.: Stati Uniti, per dati delle richieste di supporto e contatto; Braze, Inc.: Stati Uniti, per iscrizioni alla newsletter, invio delle comunicazioni promozionali, eventi raccolti sul Sito ed eventuali dati di interazione; Meta Platforms Ireland Limited e Google Ireland Limited, con eventuali accessi o destinatari extra SEE, per misurazione delle campagne, conversioni, pubblici e servizi collegati, nei limiti delle scelte di consenso espresse dall’utente.	EU-US Data Privacy Framework per i destinatari certificati e, in mancanza o in via complementare, clausole contrattuali standard (decisione di esecuzione (UE) 2021/914), con le misure supplementari valutate da Bazr.

I trasferimenti sono effettuati in presenza di una decisione di adeguatezza della Commissione europea che copra effettivamente il destinatario e il trattamento oppure di garanzie adeguate, quali le clausole contrattuali standard pertinenti. Quando utilizziamo queste ultime, valutiamo il contesto del trasferimento e adottiamo le misure supplementari necessarie; la sola sottoscrizione delle clausole non sostituisce questa valutazione.

L’eventuale ricorso a un quadro di adeguatezza riservato a destinatari aderenti richiede la verifica dell’adesione e della copertura del trattamento concreto. Non utilizziamo il consenso al marketing o l’accettazione delle CGV come autorizzazione generale ai trasferimenti.

Puoi ottenere informazioni sui flussi e copia delle garanzie pertinenti scrivendo a [email protected], con oscuramento delle sole informazioni riservate non necessarie a comprenderle.

9. Per quanto tempo conserviamo i dati

I dati sono conservati per periodi differenziati. La conservazione per obblighi legali o difesa dei diritti è separata dall’utilizzo commerciale e non consente di mantenere attivi i profili promozionali.

Trattamento	Periodo di conservazione
Account	Per la durata dell’Account. Dopo 24 mesi continuativi senza accessi, Bazr invia un avviso all’e-mail associata e, trascorsi 30 giorni senza riattivazione, chiude l’Account ed elimina i dati non più necessari. La chiusura non cancella documenti da conservare per le diverse finalità indicate sotto.
Ordini e documentazione contrattuale essenziale	Per l’esecuzione dell’ordine e la gestione delle prestazioni post-vendita; successivamente, soltanto la documentazione necessaria a provare il rapporto e tutelare i diritti, di regola fino a 10 anni dalla completa esecuzione dell’ordine. Sono esclusi da questa conservazione indistinta dati di navigazione, profili commerciali e allegati non necessari.
Documentazione contabile e fiscale	Per 10 anni dalla registrazione o dalla diversa decorrenza prevista per il documento; più a lungo soltanto quando un obbligo specifico, un accertamento o una controversia ne richieda la conservazione.
Richieste senza acquisto	Per il tempo necessario al riscontro e, dopo la chiusura, fino a 12 mesi, salvo una contestazione concreta che renda necessaria la conservazione delle informazioni pertinenti.
Assistenza, reclami, resi e garanzia	Per la gestione della pratica e fino a 24 mesi dalla sua chiusura. Le sole evidenze necessarie a documentare l’adempimento o una controversia sono successivamente conservate con la documentazione contrattuale, senza mantenere gli allegati eccedenti.
Log ordinari di funzionamento e sicurezza	Fino a 6 mesi dalla registrazione. Gli eventi pertinenti a un incidente o a una frode concreta possono essere isolati e conservati per la durata dell’indagine e dell’eventuale tutela dei diritti.
Marketing basato sul consenso	Fino alla revoca e, comunque, per non oltre 24 mesi dal consenso. Alla scadenza, in assenza di un nuovo consenso valido, l’utilizzo promozionale cessa; le semplici interazioni con le e-mail non rinnovano il termine.
Soft spam	Fino all’opposizione e, comunque, per non oltre 24 mesi dall’ultimo acquisto pertinente. Un nuovo acquisto non supera un’opposizione già espressa.
Dati e profili per la personalizzazione commerciale	Fino alla revoca e, comunque, per non oltre 12 mesi dalla raccolta dei dati utilizzati per il profilo. I profili sono eliminati o ricalcolati escludendo i dati scaduti; il solo rinnovo del consenso non prolunga la conservazione dei dati pregressi.
Risposte a sondaggi commerciali	Per il tempo necessario all’analisi e non oltre 6 mesi dalla chiusura del sondaggio; successivamente sono conservati soltanto risultati effettivamente anonimi.
Prova di consensi, revoche e opposizioni	Per il periodo di utilizzo del consenso e, dopo la cessazione, fino a 5 anni, limitatamente alle evidenze necessarie a documentare la correttezza del trattamento. Il minimo recapito necessario a rispettare la disiscrizione è conservato in una lista di esclusione finché Bazr utilizza liste promozionali nelle quali quel recapito potrebbe essere reinserito. Tale lista non è utilizzata per inviare promozioni.
Cookie e identificatori analoghi	Per le durate specifiche indicate nella Cookie Policy, distinguendo la permanenza sul dispositivo dalla conservazione dei dati raccolti.
Dati di checkout non completati	Fino a 30 giorni dall’abbandono del checkout, per consentirti di riprendere l’acquisto e, se hai prestato il consenso al marketing, per l’invio del promemoria descritto alla sezione 4.1; successivamente i dati sono cancellati o resi anonimi. Se l’acquisto è completato, si applicano i termini previsti per gli ordini.
Documenti acquisiti per una verifica occasionale	Per il tempo strettamente necessario alla verifica comunicata all’interessato; dopo la verifica, è conservato soltanto l’esito quando sufficiente, salvo necessità documentate relative a una frode o controversia concreta.

In caso di controversia, i soli dati pertinenti possono essere conservati fino alla sua definizione e al completamento delle attività conseguenti, considerando i termini di impugnazione ed esecuzione. Ciò non comporta l’estensione generalizzata dei termini per tutti i dati del Cliente.

Alla scadenza i dati sono cancellati o resi effettivamente anonimi. Le copie di sicurezza sono sovrascritte secondo il ciclo di backup dei fornitori, entro 90 giorni dalla cancellazione dai sistemi attivi; nel frattempo sono isolate dall’uso ordinario. In caso di ripristino, sono nuovamente applicate le cancellazioni e le scelte privacy già registrate.

I termini indicati sono applicati anche alle copie esportate da Bazr e ai dati affidati ai propri responsabili, secondo le rispettive attività. Per i trattamenti autonomi dei PSP e degli altri titolari indicati alla sezione 7, i periodi di conservazione sono descritti nelle loro informative.

10. I tuoi diritti e come esercitarli

Puoi scrivere a [email protected] per:

• accedere ai tuoi dati, riceverne copia e conoscere finalità, provenienza, destinatari, conservazione e altre informazioni sul trattamento;
• rettificare dati inesatti e integrare quelli incompleti;
• ottenere la cancellazione, quando i dati non sono più necessari, il consenso è revocato senza un diverso fondamento per conservarli, l’opposizione è fondata, il trattamento è illecito o ricorre un altro presupposto previsto dal GDPR;
• ottenere la limitazione durante la verifica dell’esattezza o dell’opposizione, in caso di trattamento illecito se preferisci la limitazione alla cancellazione, oppure quando i dati ti servono per tutelare un diritto anche se non sono più necessari a Bazr;
• ottenere la portabilità dei dati che hai fornito, in formato strutturato, di uso comune e leggibile da dispositivo automatico, quando il trattamento è basato sul consenso o sul contratto ed è effettuato con mezzi automatizzati; ove tecnicamente fattibile, puoi richiederne la trasmissione diretta a un altro titolare;
• revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento già effettuato.

Opposizione al legittimo interesse. Per motivi connessi alla tua situazione particolare puoi opporti ai trattamenti basati sul legittimo interesse, compresa l’eventuale profilazione fondata su tale base. In questo caso interrompiamo il trattamento, salvo motivi legittimi cogenti prevalenti sui tuoi interessi, diritti e libertà oppure necessità di accertare, esercitare o difendere un diritto in sede giudiziaria.

Opposizione al marketing. Puoi opporti in qualsiasi momento, senza motivazione e gratuitamente, al marketing diretto, incluso il soft spam e la profilazione a esso connessa. Dopo l’opposizione i dati non sono più utilizzati per tali finalità.

La cancellazione dell’Account non comporta necessariamente la cancellazione dei documenti fiscali o delle altre informazioni da conservare per obblighi legali o tutela dei diritti. In tali casi ti indichiamo le ragioni e limitiamo l’uso dei dati alla finalità residua.

Rispondiamo senza ingiustificato ritardo e, comunque, entro un mese dalla ricezione. Se necessario per complessità o numero delle richieste, il termine può essere prorogato di ulteriori due mesi; ti informiamo della proroga e delle ragioni entro il primo mese. Se non possiamo dare seguito alla richiesta, ne spieghiamo i motivi e ti informiamo dei rimedi disponibili.

L’esercizio è normalmente gratuito. Soltanto per richieste manifestamente infondate o eccessive possiamo applicare un contributo ragionevole o rifiutare il seguito, motivandolo. In presenza di ragionevoli dubbi sull’identità possiamo chiedere soltanto le informazioni aggiuntive necessarie a verificarla, senza richiedere sistematicamente un documento.

Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali, oppure all’autorità di controllo dello Stato del SEE in cui risiedi abitualmente, lavori o si è verificata la presunta violazione. Non è necessario contattarci prima per esercitare questo diritto. Resta disponibile la tutela giudiziaria.

11. Profilazione e decisioni automatizzate

La personalizzazione facoltativa descritta nella sezione 4.3 non produce effetti giuridici né effetti analogamente significativi sulla persona.

Bazr non assume decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi, compreso il rifiuto definitivo di un ordine o la sospensione dell’Account. Gli indicatori di rischio generati dagli strumenti antifrode di Shopify descritti alla sezione 3.3 costituiscono un supporto: una decisione negativa fondata su tali indicatori è sottoposta a una verifica umana effettiva, svolta da personale in grado di modificarne l’esito. Puoi contattare l’assistenza per rappresentare le tue osservazioni e contestare l’esito della verifica.

Gli eventuali trattamenti autonomi del PSP, incluse decisioni sull’autorizzazione del pagamento, sono illustrati nella sua informativa. Se Bazr introducesse un proprio processo decisionale esclusivamente automatizzato con effetti significativi diverso da quello eventualmente descritto sopra, fornirebbe prima un’informativa specifica sulla logica, sui dati utilizzati, sulle conseguenze e sulle garanzie, e individuerebbe un presupposto giuridico idoneo: la presente informativa non ne autorizza l’introduzione.

12. Minori

Come previsto nelle CGV, la creazione di un Account destinato agli acquisti e l’acquisto dei prodotti sono riservati ai maggiorenni. Non svolgiamo consapevolmente marketing o profilazione commerciale nei confronti di minorenni.

Se veniamo a conoscenza di un Account utilizzato da un minore, effettuiamo verifiche proporzionate e adottiamo le misure necessarie per interrompere gli utilizzi non consentiti, gestire gli eventuali rapporti pendenti e cancellare i dati non più necessari, senza pregiudicare gli obblighi di conservazione residui. Il requisito contrattuale dei 18 anni non è presentato come soglia generale del consenso privacy.

Chi esercita la responsabilità genitoriale può segnalarci la situazione scrivendo a [email protected].

13. Come proteggiamo i dati e rapporti con servizi esterni

Trattiamo i dati con strumenti elettronici e, ove necessario, cartacei, mediante misure tecniche e organizzative proporzionate ai rischi, tra cui controllo degli accessi, limitazione dei privilegi, protezione delle comunicazioni, gestione delle credenziali, copie di sicurezza e procedure per gli incidenti. Gli accessi alle pratiche e ai dati conservati per obblighi legali sono limitati al personale che ne ha necessità.

Il Sito può consentire l’accesso a servizi esterni, ad esempio per il pagamento. Per i trattamenti dei quali il relativo gestore è titolare autonomo si applica la sua informativa. Ciò non esclude le responsabilità di Bazr per la scelta e configurazione degli strumenti integrati e per i trattamenti di cui determina finalità e mezzi, anche insieme ad altri soggetti. Gli strumenti esterni non necessari non sono attivati aggirando le tue scelte privacy.

14. Aggiornamenti e nuove finalità

La versione aggiornata di questa informativa è sempre disponibile nel Negozio Online, con la data di aggiornamento. In caso di modifiche sostanziali ti informiamo mediante avvisi sul Sito o altri canali adeguati alla modifica e al rapporto in corso.

Prima di utilizzare i dati per una finalità nuova, ti forniamo le informazioni pertinenti e verifichiamo il presupposto giuridico necessario; quando occorre un nuovo consenso, lo richiediamo prima di iniziare il trattamento. La semplice pubblicazione della nuova informativa, la prosecuzione della navigazione o il mancato esercizio della cancellazione dell’Account non equivalgono a consenso.