Privacy Policy

1. Titolare del Trattamento

Associazione W.B.Child
C.F. 93073700812
Sede: Calatafimi Segesta (TP), Italia
Email: privacy@bosmarket.it

2. Dati Raccolti

Raccogliamo le seguenti categorie di dati personali:

Dati di registrazione: nome, cognome, email, telefono, password (crittografata).
Dati di acquisto: indirizzo di spedizione, storico ordini, metodo di pagamento (gestito da Stripe).
Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, cookie tecnici.
Dati forniti volontariamente: messaggi di contatto, recensioni, contenuti pubblicati.

3. Finalità e Base Giuridica

Esecuzione del contratto (Art. 6.1.b GDPR): gestione account, elaborazione ordini, spedizioni, comunicazioni relative agli acquisti.
Consenso (Art. 6.1.a GDPR): invio newsletter, cookie di profilazione, marketing.
Legittimo interesse (Art. 6.1.f GDPR): sicurezza della piattaforma, prevenzione frodi, miglioramento del servizio.
Obbligo legale (Art. 6.1.c GDPR): adempimenti fiscali e contabili.

4. Cookie

Utilizziamo le seguenti tipologie di cookie:

Cookie tecnici (necessari): gestione sessione, carrello, CSRF protection. Non richiedono consenso.
Cookie analitici: raccolta dati anonimi di navigazione per migliorare il servizio. Richiedono consenso.
Cookie di terze parti: Stripe (pagamenti). Soggetti alle rispettive privacy policy.

Puoi gestire le tue preferenze cookie tramite il banner che appare alla prima visita o nella pagina Cookie Policy.

5. Condivisione dei Dati

I tuoi dati possono essere condivisi con:

Stripe Inc. per l'elaborazione dei pagamenti.
Agenti di zona BOSMarket limitatamente ai dati necessari per la spedizione (nome, indirizzo).
Venditori limitatamente ai dati necessari per l'evasione dell'ordine.
Non vendiamo né cediamo mai i tuoi dati a terzi per fini di marketing.

6. Conservazione dei Dati

I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono raccolti. I dati relativi agli ordini sono conservati per 10 anni per obblighi fiscali. I dati dell'account sono conservati fino alla cancellazione da parte dell'utente.

7. Diritti dell'Interessato

Ai sensi degli artt. 15-22 del GDPR, hai diritto di:

✅ Accesso: ottenere copia dei tuoi dati personali.
✅ Rettifica: correggere dati inesatti o incompleti.
✅ Cancellazione: richiedere la cancellazione dei tuoi dati ("diritto all'oblio").
✅ Limitazione: limitare il trattamento in determinati casi.
✅ Portabilità: ricevere i tuoi dati in formato strutturato.
✅ Opposizione: opporti al trattamento per legittimo interesse.
✅ Revoca del consenso: revocare il consenso in qualsiasi momento.

Per esercitare i tuoi diritti, scrivi a privacy@bosmarket.it o usa il modulo nella pagina Contatti selezionando "Richiesta GDPR".

8. Sicurezza

Adottiamo misure tecniche e organizzative per proteggere i tuoi dati: crittografia SSL/TLS, password hashate (bcrypt), accesso limitato ai dati, backup regolari, protezione contro accessi non autorizzati.

9. Trasferimento Extra-UE

I dati di pagamento sono trattati da Stripe Inc. (USA) con garanzie adeguate ai sensi dell'Art. 46 GDPR (Standard Contractual Clauses). Tutti gli altri dati sono conservati su server in Italia/UE.

10. Reclami

Hai diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

11. Contatti Privacy

Associazione W.B.Child — privacy@bosmarket.it