Informativa sulla privacy

Informativa sulla privacy

Informativa sulla Privacy

Barak Carpet SRL
Data di Entrata in Vigore: 17 febbraio 2026
Sito web: www.barakcarpet.eu


1. Introduzione

Barak Carpet SRL ("noi," "ci," "nostro") si impegna a proteggere i tuoi dati personali e a rispettare i tuoi diritti alla privacy. Questa Informativa sulla Privacy spiega come raccogliamo, utilizziamo, conserviamo, condividiamo e proteggiamo le tue informazioni personali quando visiti il nostro sito web www.barakcarpet.eu ("Sito Web") e acquistano prodotti da noi.

Questa Informativa sulla Privacy si applica a tutti gli utenti del nostro Sito Web nell'Unione Europea (esclusa la Romania, servita da un sito web separato).

Trattiamo i tuoi dati personali in conformità con:

·         Regolamento Generale sulla Protezione dei Dati (GDPR) – Regolamento (UE) 2016/679

·         Direttiva ePrivacy – Direttiva 2002/58/CE (come modificata)

·         Legge rumena 190/2018 sulle misure di protezione dei dati

·         Leggi nazionali applicabili sulla protezione dei dati nel tuo paese di residenza

Per Germania e Austria: Questa Informativa sulla Privacy ("Datenschutzerklärung") soddisfa i requisiti di trasparenza ai sensi degli articoli 13 e 14 del GDPR e della normativa nazionale tedesca/austriaca sulla protezione dei dati.


2. Titolare del Trattamento

Il titolare del trattamento responsabile del trattamento dei tuoi dati personali è:

Barak Carpet SRL
Sede legale: Strada Viitorului, Nr 12, Municipiul Medgidia, Județul Constanța, Romania
Numero di Registrazione Aziendale: J13/3080/2017
Numero di Identificazione Fiscale (CUI): RO38195708
Identificativo Unico Europeo (EUID): ROONRC.J13/3080/2017
Email: barakcarpet.eu@gmail.com
Telefono: WhatsApp: +40 761 896 761

Autorità di Controllo per la Protezione dei Dati (Romania):

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Indirizzo: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, Romania
Sito web: www.dataprotection.ro
Email: anspdcp@dataprotection.ro

Per la Germania: Puoi anche contattare il German Federal Commissioner for Data Protection and Freedom of Information (BfDI) – www.bfdi.bund.de

Per l'Austria: Puoi anche contattare l'Austrian Data Protection Authority (Datenschutzbehörde) – www.dsb.gv.at

Per la Francia: Puoi anche contattare la Commission Nationale de l'Informatique et des Libertés (CNIL) – www.cnil.fr

Per la Spagna: Puoi anche contattare la Agencia Española de Protección de Datos (AEPD) – www.aepd.es

Per l'Italia: Puoi anche contattare il Garante per la Protezione dei Dati Personali – www.garanteprivacy.it


3. Quali Dati Personali Raccogliamo

Raccogliamo e trattiamo le seguenti categorie di dati personali:

3.1 Dati forniti direttamente

Quando effettui un ordine (acquisto come ospite o con account):

·         Nome completo (nome e cognome)

·         Indirizzo di consegna (via, città, CAP, paese)

·         Indirizzo di fatturazione (se diverso dall'indirizzo di consegna)

·         Indirizzo email

·         Numero di telefono

·         Dati aziendali (ragione sociale, partita IVA/codice fiscale, numero di registrazione) – se ordini come azienda

Quando crei un account cliente:

·         Indirizzo email

·         Password (criptata e conservata in modo sicuro)

·         Cronologia ordini e preferenze

Quando ti iscrivi alla nostra newsletter:

·         Indirizzo email

·         Nome (opzionale)

·         Preferenze di iscrizione

Quando ci contatti (assistenza clienti, richieste, reclami):

·         Nome

·         Indirizzo email

·         Numero di telefono (se fornito)

·         Contenuto del tuo messaggio o richiesta

3.2 Dati raccolti automaticamente

Quando visiti il nostro sito web, raccogliamo automaticamente:

·         Indirizzo IP

·         Tipo e versione del browser

·         Sistema operativo

·         Tipo di dispositivo (desktop, mobile, tablet)

·         Pagine visitate, tempo trascorso sulle pagine, dati di clickstream

·         Sito web di provenienza (come sei arrivato al nostro sito)

·         Data e ora di accesso

Cookie e tecnologie di tracciamento:

Utilizziamo cookie, pixel e tecnologie simili per raccogliere dati sul tuo comportamento di navigazione. Consulta la nostra Cookie Policy per tutti i dettagli.

Per Germania e Austria: utilizziamo solo cookie non essenziali (analitici, marketing) dopo aver ottenuto il tuo consenso esplicito tramite il nostro banner cookie.


4. Come utilizziamo i tuoi dati personali (finalità e base giuridica)

Trattiamo i tuoi dati personali per le seguenti finalità e basi giuridiche ai sensi dell'Articolo 6 del GDPR:

Finalità

Dati utilizzati

Base giuridica (Art. 6 GDPR)

Elaborazione e completamento del tuo ordine (pagamento, spedizione, conferma di consegna)

Nome, indirizzi, email, telefono, dati aziendali, dettagli dell'ordine

(b) Esecuzione del contratto – necessario per adempiere al nostro contratto di vendita con te

Creazione e gestione del tuo account cliente

Email, password, cronologia ordini

(b) Esecuzione del contratto – necessario per fornire i servizi dell'account da te richiesti

Invio conferme d'ordine, aggiornamenti sulla spedizione, fatture

Nome, email, dettagli dell'ordine

(b) Esecuzione del contratto

Gestione resi, cambi, reclami di garanzia, assistenza clienti

Nome, email, telefono, dettagli dell'ordine, corrispondenza

(b) Esecuzione del contratto e (f) Interesse legittimo – per risolvere problemi e fornire assistenza

Emissione fatture e adempimento degli obblighi contabili, fiscali e legali

Nome, indirizzi, partita IVA/Codice fiscale, dettagli dell'ordine, informazioni di pagamento

(c) Obbligo legale – richiesto dalla normativa fiscale, contabile e commerciale rumena e UE (conservazione per 10 anni)

Prevenzione delle frodi e sicurezza del sito web

Indirizzo IP, dati di pagamento, modelli di ordine

(f) Interesse legittimo – per proteggere la nostra attività e i clienti da frodi e abusi

Invio di email di marketing e newsletter (promozioni, raccomandazioni di prodotti, novità)

Email, nome, preferenze

(a) Consenso – hai fornito esplicito consenso tramite casella di controllo o modulo di iscrizione; puoi revocare il consenso in qualsiasi momento

Analisi del sito web e ottimizzazione delle prestazioni (Google Analytics 4)

Indirizzo IP (anonimizzato), dati di navigazione, pagine visitate, informazioni sul dispositivo

(a) Consenso – ottenuto tramite banner cookie prima dell'avvio del tracciamento GA4

Marketing e pubblicità (Pixel Meta, Pixel TikTok)

Comportamento di navigazione, indirizzo IP, informazioni sul dispositivo, pagine visitate, conversioni

(a) Consenso – ottenuto tramite banner cookie prima del caricamento dei pixel di marketing

Mappe di calore, registrazioni delle sessioni, analisi dell'esperienza utente (Hotjar)

Comportamento di navigazione anonimizzato, movimenti del mouse, clic, scorrimento

(a) Consenso – ottenuto tramite banner cookie; Hotjar anonimizza i dati personali

 

Per Germania e Austria: Ci basiamo sul consenso esplicito per tutti i cookie e tracciamenti non essenziali. Puoi revocare il consenso in qualsiasi momento tramite le impostazioni dei cookie o scrivendoci via email.

Per Francia, Spagna e Italia: Rispettiamo le normative nazionali ePrivacy che richiedono il consenso preventivo per i cookie, eccetto i cookie strettamente necessari per il funzionamento del sito.


5. Con chi condividiamo i tuoi dati (Destinatari dei dati)

Condividiamo i tuoi dati personali solo con fornitori di servizi terzi affidabili che ci aiutano a gestire la nostra attività. Questi destinatari trattano i dati per nostro conto secondo rigorosi accordi di trattamento dati (Articolo 28 GDPR).

5.1 Destinatari con sede in UE/SEE

Destinatario

Finalità

Dati condivisi

Posizione

GLS (General Logistics Systems)

Consegna e spedizione pacchi

Nome, indirizzo di consegna, telefono, riferimento ordine

UE (Romania e partner GLS locali nei paesi di destinazione)

Shopify Inc.

Hosting della piattaforma e-commerce

Tutti i dati di ordini e account

UE/Canada/USA (Clausole Contrattuali Standard in vigore)

 

5.2 Destinatari in Paesi Terzi (fuori UE/SEE)

Alcuni dei nostri fornitori di servizi si trovano al di fuori dello Spazio Economico Europeo. Garantiamo che siano in atto adeguate misure di sicurezza come richiesto dal GDPR Capitolo V.

Destinatario

Finalità

Dati condivisi

Posizione

Misure di sicurezza

Stripe (Pagamenti Shopify)

Elaborazione dei pagamenti

Nome, email, indirizzo di fatturazione, dati della carta di pagamento (tokenizzati)

USA (certificato secondo il Quadro UE-USA per la Privacy dei Dati)

Decisione di adeguatezza + Clausole Contrattuali Standard (SCC)

PayPal

Elaborazione dei pagamenti

Nome, email, indirizzo di fatturazione

USA (certificato secondo il Quadro UE-USA per la Privacy dei Dati)

Decisione di adeguatezza + Clausole Contrattuali Standard (SCC)

Google LLC (Google Analytics 4)

Analisi del sito web

IP anonimizzato, dati di navigazione, informazioni sul dispositivo

USA (certificato secondo il Quadro UE-USA per la Privacy dei Dati)

Decisione di adeguatezza + anonimizzazione IP + SCC

Meta Platforms Inc. (Pixel Facebook/Instagram)

Marketing e pubblicità

Comportamento di navigazione, pagine visitate, conversioni, email hashata

USA (certificato secondo il Quadro UE-USA per la Privacy dei Dati)

Decisione di adeguatezza + SCC + minimizzazione dei dati

TikTok Technology Limited

Marketing e pubblicità

Comportamento di navigazione, pagine visitate, conversioni

Singapore/USA

Clausole Contrattuali Standard (SCC)

Hotjar Ltd.

Analisi dell'esperienza utente (mappe di calore, registrazioni delle sessioni)

Comportamento di navigazione anonimizzato, movimenti del mouse

Malta (UE) / USA (archiviazione dati)

Anonimizzazione IP + minimizzazione dati + SCC per archiviazione USA

 

Per Germania e Austria: I trasferimenti verso paesi terzi (USA) si basano sulla decisione di adeguatezza EU-US Data Privacy Framework (2023) e/o Clausole Contrattuali Standard approvate dalla Commissione Europea. Hai il diritto di richiedere copie di queste garanzie contattandoci.


6. Quanto Tempo Conserviamo i Tuoi Dati (Periodi di Conservazione)

Conserviamo i tuoi dati personali solo per il tempo necessario alle finalità per cui sono stati raccolti, o come richiesto dalla legge.

Categoria di Dati

Periodo di Conservazione

Motivo

Dati dell’ordine (fatture, ricevute, registri contabili)

10 anni dalla fine dell’anno fiscale

Obbligo legale secondo la legge contabile e fiscale rumena (Legea contabilității 82/1991)

Dati dell’account cliente

Fino a quando il cliente non elimina l’account, o 3 anni di inattività (dopo i quali potremmo avvisarti prima della cancellazione)

Esecuzione del contratto; cancellati su richiesta

Dati per marketing/newsletter

Fino a quando non ti disiscrivi o ritiri il consenso

Basato sul consenso; cancellati immediatamente al ritiro

Cookie e dati di tracciamento

Vedi Politica sui Cookie (tipicamente 13–24 mesi per cookie di analisi/marketing)

Basato sul consenso; cancellati o anonimizzati dopo la scadenza

Corrispondenza con il supporto clienti

3 anni dall’ultimo contatto

Interesse legittimo nella risoluzione di controversie e miglioramento del servizio

Registri per prevenzione frodi

Fino a 5 anni

Interesse legittimo e obbligo legale

 

Al termine del periodo di conservazione, cancelliamo o anonimizzamo in modo sicuro i tuoi dati personali.


7. I Tuoi Diritti ai Sensi del GDPR

In qualità di interessato nell’UE, hai i seguenti diritti:

7.1 Diritto di Accesso (Articolo 15)

Hai il diritto di richiedere una copia dei dati personali che deteniamo su di te.

7.2 Diritto di Rettifica (Articolo 16)

Hai il diritto di correggere dati personali inesatti o incompleti.

7.3 Diritto alla Cancellazione / "Diritto all’Oblio" (Articolo 17)

Hai il diritto di richiedere la cancellazione dei tuoi dati personali se:

·         I dati non sono più necessari per le finalità per cui sono stati raccolti.

·         Ritiri il consenso (quando il trattamento si basava sul consenso).

·         Ti opponi al trattamento basato su interesse legittimo e non abbiamo motivi legittimi prevalenti.

·         I dati sono stati trattati illegalmente.

Eccezioni: Possiamo rifiutare la cancellazione se siamo obbligati a conservare i dati per obblighi legali, contabili o fiscali (es. fatture per 10 anni).

7.4 Diritto alla Limitazione del Trattamento (Articolo 18)

Hai il diritto di richiedere che limitiamo l’uso dei tuoi dati in determinate circostanze (es. mentre verifichiamo l’accuratezza o la tua opposizione).

7.5 Diritto alla Portabilità dei Dati (Articolo 20)

Hai il diritto di ricevere i tuoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico (es. CSV, JSON) e di trasmetterli a un altro titolare.

7.6 Diritto di Opposizione (Articolo 21)

·         Hai il diritto di opporti in qualsiasi momento al trattamento basato su interesse legittimo (ad esempio, marketing diretto, prevenzione delle frodi).

·         Hai un diritto assoluto di opporti al marketing diretto in qualsiasi momento (incluso il profiling per scopi di marketing).

7.7 Diritto di revocare il consenso (Articolo 7)

Quando il trattamento si basa sul consenso (ad esempio, cookie, newsletter), puoi revocare il consenso in qualsiasi momento. La revoca non influisce sulla liceità del trattamento effettuato prima della revoca.

Come revocare il consenso:

·         Cookie: Usa il nostro banner per le impostazioni dei cookie o le impostazioni del browser.

·         Newsletter: Clicca su "annulla iscrizione" in qualsiasi email di marketing o contattaci.

7.8 Diritto di presentare un reclamo

Se ritieni che abbiamo violato i tuoi diritti sulla protezione dei dati, hai il diritto di presentare un reclamo a:

·         ANSPDCP (Romania): www.dataprotection.ro

·         La tua autorità locale per la protezione dei dati dell'UE (vedi elenco nella Sezione 2)

7.9 Come esercitare i tuoi diritti

Per esercitare uno qualsiasi dei diritti sopra indicati, contattaci a:

Email: barakcarpet.eu@gmail.com
Telefono: WhatsApp: +40 761 896 761
Indirizzo: Strada Viitorului, Nr 12, Municipiul Medgidia, Județul Constanța, Romania

Risponderemo alla tua richiesta entro un mese (prorogabile di due mesi aggiuntivi per richieste complesse).

Per Germania e Austria: Forniremo informazioni gratuitamente per la tua prima richiesta. Per richieste successive ripetitive o manifestamente infondate, potremmo addebitare una ragionevole tariffa amministrativa o rifiutare la richiesta in conformità con l'articolo 12(5) del GDPR.


8. Cookie e tecnologie di tracciamento

Utilizziamo cookie, pixel e tecnologie di tracciamento simili sul nostro sito web. Per dettagli completi, consulta la nostra Cookie Policy.

Punti chiave:

·         Cookie essenziali: Necessari per il funzionamento del sito web (es. carrello, gestione sessione) – nessun consenso richiesto.

·         Cookie di analisi (Google Analytics 4): Utilizzati per comprendere il traffico del sito web e il comportamento degli utenti – consenso richiesto.

·         Cookie di marketing (Meta Pixel, TikTok Pixel): Utilizzati per pubblicità mirata e tracciamento delle conversioni – consenso richiesto.

·         Cookie per l'esperienza utente (Hotjar): Utilizzati per mappe di calore e registrazioni di sessione (anonimizzate) – consenso richiesto.

Per Germania, Austria, Francia, Spagna e Italia: Otteniamo il consenso esplicito tramite un banner per i cookie prima di caricare cookie non essenziali. Puoi gestire le tue preferenze in qualsiasi momento tramite il banner o le impostazioni del browser.


9. Misure di sicurezza

Implementiamo misure tecniche e organizzative appropriate per proteggere i tuoi dati personali da accessi non autorizzati, perdita, distruzione, alterazione o divulgazione, inclusi:

·         Crittografia: Crittografia HTTPS/TLS per i dati in transito; crittografia dei dati di pagamento da parte dei nostri processori di pagamento.

·         Controlli di accesso: Accesso limitato ai dati personali solo su base di necessità; sistemi protetti da password.

·         Hosting sicuro: Il nostro sito web è ospitato sull'infrastruttura cloud sicura di Shopify con audit di sicurezza regolari.

·         Accordi sul trattamento dei dati: Tutti i responsabili esterni sono vincolati da accordi di trattamento dati conformi al GDPR.

·         Backup regolari: Backup automatizzati per prevenire la perdita di dati.

Nonostante i nostri sforzi, nessun sistema online è sicuro al 100%. Non possiamo garantire una sicurezza assoluta, ma ci impegniamo a notificarti tempestivamente e a informare l'autorità di controllo competente di qualsiasi violazione dei dati come previsto dall'Articolo 33 del GDPR.


10. Privacy dei minori

Il nostro Sito Web e i servizi non sono rivolti a bambini sotto i 16 anni. Non raccogliamo consapevolmente dati personali da bambini sotto i 16 anni senza un consenso verificabile dei genitori.

Se veniamo a conoscenza di aver raccolto dati personali da un bambino sotto i 16 anni senza il consenso dei genitori, cancelleremo prontamente tali informazioni.

Per la Germania: Il limite di età è 16 anni secondo il GDPR; per alcuni servizi, la legge tedesca può richiedere il consenso dei genitori per i minori di 18 anni.


11. Newsletter e comunicazioni di marketing

11.1 Iscrizione

Puoi iscriverti alla nostra newsletter tramite:

·         Inserendo il tuo indirizzo email nel modulo di iscrizione alla newsletter sul Sito Web.

·         Selezionando la casella di iscrizione alla newsletter durante il checkout (opzionale).

Iscrivendoti, acconsenti a ricevere email promozionali, raccomandazioni di prodotti, notizie e offerte speciali da Barak Carpet SRL circa 12 volte al mese.

Base giuridica: Consenso (Articolo 6(1)(a) GDPR).

11.2 Annullamento iscrizione

Puoi revocare il consenso e annullare l'iscrizione in qualsiasi momento tramite:

·         Cliccando sul link "annulla iscrizione" in qualsiasi email di marketing.

·         Accedendo al tuo account cliente e aggiornando le preferenze email.

·         Contattandoci a barakcarpet.eu@gmail.com con oggetto "Annulla iscrizione."

Una volta annullata l'iscrizione, smetteremo di inviare email di marketing entro 48 ore. Potremmo comunque inviare email transazionali relative ai tuoi ordini (conferme d'ordine, aggiornamenti sulla spedizione, ecc.), necessarie per adempiere al nostro contratto con te.

11.3 Strumenti di Email Marketing

Potremmo utilizzare servizi di email marketing di terze parti (ad esempio, Shopify Email, Klaviyo, Mailchimp) per gestire e inviare newsletter. Questi fornitori trattano il tuo indirizzo email e nome per nostro conto in base a accordi di trattamento dati conformi al GDPR.


12. Decisioni Automatizzate e Profilazione

Non utilizziamo decisioni automatizzate (incluso il profiling) che producono effetti legali o che ti influenzano in modo significativo.

Potremmo utilizzare analisi di base e segmentazione per scopi di marketing (ad esempio, invio di raccomandazioni di prodotti basate su acquisti passati), ma hai sempre il diritto di opporsi a tale trattamento e richiedere una revisione umana.


13. Link a Terze Parti

Il nostro Sito Web può contenere link a siti web di terze parti (ad esempio, piattaforme di social media, fornitori di pagamenti, pagine di tracciamento corrieri). Non siamo responsabili delle pratiche sulla privacy o dei contenuti di questi siti esterni.

Consigliamo di rivedere le politiche sulla privacy di qualsiasi sito di terze parti che visiti.


14. Modifiche a Questa Politica sulla Privacy

Potremmo aggiornare questa Politica sulla Privacy di tanto in tanto per riflettere cambiamenti nelle nostre pratiche, tecnologia, requisiti legali o altri fattori.

Le modifiche saranno pubblicate su questa pagina con una nuova "Data di Entrata in Vigore." Le modifiche sostanziali saranno evidenziate o comunicate via email se hai un account o sei iscritto alla nostra newsletter.

Il tuo uso continuato del nostro Sito Web dopo la pubblicazione delle modifiche costituisce accettazione della Politica sulla Privacy aggiornata.


15. Contattaci

Se hai domande, dubbi o richieste riguardo a questa Politica sulla Privacy o a come gestiamo i tuoi dati personali, ti preghiamo di contattarci:

Barak Carpet SRL
Email: barakcarpet.eu@gmail.com
Telefono: WhatsApp: +40 761 896 761
Indirizzo: Strada Viitorului, Nr 12, Municipio di Medgidia, Contea di Constanța, Romania

Autorità di Vigilanza (Romania):
ANSPDCP – www.dataprotection.roanspdcp@dataprotection.ro


Fine della Politica sulla Privacy