Ultimo aggiornamento: 28 agosto 2026
La protezione dei dati personali degli utenti è per noi importante. La presente informativa descrive in modo chiaro come raccogliamo, utilizziamo, conserviamo e proteggiamo i dati personali nell'ambito della navigazione sul sito, della gestione degli ordini e delle richieste di assistenza.
Il trattamento dei dati personali viene effettuato nel rispetto del Regolamento (UE) 2016/679 e delle altre disposizioni applicabili in materia di protezione dei dati personali.
1. Ambito di applicazione
La presente informativa si applica ai dati personali trattati quando l'utente visita il sito, consulta i prodotti, crea un account, effettua un ordine, fornisce informazioni necessarie per la consegna, contatta l'assistenza oppure presenta richieste relative a cancellazioni, resi, rimborsi o ordini.
La presente informativa riguarda i trattamenti effettuati attraverso il sito e i relativi servizi online. Non si applica a servizi o attività che non sono gestiti attraverso questi canali.
2. Dati personali che possiamo trattare
A seconda delle attività svolte dall'utente e delle informazioni necessarie per fornire il servizio richiesto, possiamo trattare:
- nome e cognome;
- indirizzo e-mail;
- numero di telefono;
- indirizzo di consegna;
- informazioni necessarie per la fatturazione;
- numero e dettagli dell'ordine;
- informazioni relative ai prodotti acquistati;
- informazioni relative a cancellazioni, resi, rimborsi e richieste di assistenza;
- contenuto delle comunicazioni inviate dall'utente;
- informazioni tecniche relative alla navigazione, quando necessarie per il funzionamento, la sicurezza o la gestione del sito.
Non richiediamo intenzionalmente dati personali non necessari per gestire l'ordine, la richiesta o il servizio interessato.
Le informazioni relative ai pagamenti vengono trattate nella misura necessaria per completare e verificare la transazione. Non è necessario inviare tramite e-mail numeri completi di carte di pagamento, codici di sicurezza o altre credenziali finanziarie sensibili.
3. Come raccogliamo i dati personali
I dati personali possono essere raccolti direttamente dall'utente quando:
- crea un account;
- effettua un ordine;
- inserisce i dati necessari per la consegna;
- contatta l'assistenza;
- richiede la cancellazione di un ordine;
- presenta una richiesta di reso o rimborso;
- comunica volontariamente altre informazioni necessarie per gestire una richiesta.
Alcune informazioni tecniche possono inoltre essere raccolte automaticamente durante la navigazione, secondo le modalità consentite dalla normativa applicabile e descritte nella relativa informativa sui cookie.
4. Finalità del trattamento
I dati personali possono essere trattati, nella misura necessaria, per le seguenti finalità:
- gestire gli account e le richieste degli utenti;
- ricevere e gestire gli ordini;
- organizzare la consegna dei prodotti;
- gestire le operazioni di pagamento;
- gestire cancellazioni, resi, recesso e rimborsi;
- fornire assistenza prima e dopo l'acquisto;
- gestire comunicazioni relative agli ordini e ai servizi richiesti;
- prevenire frodi, utilizzi impropri e attività che possano compromettere la sicurezza del sito;
- adempiere agli obblighi previsti dalla legge;
- gestire eventuali contestazioni e tutelare i diritti;
- mantenere e migliorare il funzionamento dei servizi;
- effettuare ulteriori attività di trattamento soltanto quando consentite dalla normativa applicabile e, ove necessario, sulla base del consenso dell'utente.
5. Base giuridica del trattamento
Il trattamento dei dati personali viene effettuato sulla base del presupposto giuridico applicabile alla specifica finalità.
Quando il trattamento è necessario per eseguire un contratto o per adottare misure precontrattuali richieste dall'utente, possiamo trattare i dati necessari, ad esempio per ricevere un ordine, organizzare la consegna o gestire una richiesta collegata all'acquisto.
Quando il trattamento è necessario per adempiere a un obbligo legale, possiamo utilizzare e conservare i dati nella misura richiesta dalla normativa applicabile, anche in relazione agli obblighi contabili, fiscali o amministrativi.
In determinati casi possiamo trattare i dati sulla base di un legittimo interesse, ad esempio per proteggere il sito, prevenire frodi, mantenere la sicurezza dei sistemi, gestire aspetti tecnici o tutelare i nostri diritti. In tali casi, il trattamento viene effettuato tenendo conto dei diritti e delle libertà dell'interessato.
Quando il consenso costituisce la base giuridica richiesta, l'utente può decidere liberamente se prestarlo e può revocarlo in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
6. Cookie e tecnologie simili
Il sito può utilizzare cookie e tecnologie analoghe per consentire il funzionamento delle funzioni necessarie, ricordare determinate preferenze e, quando previsto dalla configurazione del sito e dalla normativa applicabile, effettuare attività statistiche o altre attività che richiedono il consenso dell'utente.
Le modalità di utilizzo dei cookie, le categorie interessate, la gestione del consenso e le possibilità di modifica o revoca delle preferenze sono descritte nella Politica sui cookie.
7. Condivisione dei dati personali
I dati personali possono essere comunicati, quando necessario per le finalità descritte nella presente informativa, a soggetti che forniscono servizi necessari per la gestione delle attività richieste dall'utente.
Tali soggetti possono includere, a seconda delle esigenze operative:
- fornitori di servizi logistici e di consegna;
- fornitori di servizi di pagamento;
- fornitori di servizi tecnici e informatici;
- fornitori di servizi necessari per l'assistenza agli utenti;
- consulenti professionali, quando necessario;
- autorità pubbliche o soggetti autorizzati, quando la comunicazione sia richiesta dalla legge o da un provvedimento legittimo.
La comunicazione dei dati avviene nella misura necessaria per lo svolgimento delle attività pertinenti. Non utilizziamo la presente informativa per autorizzare una comunicazione indiscriminata dei dati personali.
8. Soggetti che trattano i dati personali
Alcuni fornitori di servizi possono trattare dati personali per nostro conto quando ciò sia necessario per fornire determinati servizi. Quando previsto dalla normativa applicabile, tali soggetti vengono designati e operano secondo gli obblighi applicabili in materia di protezione dei dati personali.
Le persone autorizzate ad accedere ai dati personali possono trattare tali informazioni soltanto nella misura necessaria allo svolgimento delle proprie attività.
9. Trasferimento dei dati al di fuori dello Spazio Economico Europeo
In relazione a specifici servizi, può verificarsi che i dati personali siano trasferiti o resi accessibili a destinatari situati al di fuori dello Spazio Economico Europeo.
Quando tale trasferimento è soggetto alle norme applicabili sui trasferimenti internazionali di dati, vengono adottate le garanzie richieste dalla normativa applicabile.
Ove necessario, tali garanzie possono includere una decisione di adeguatezza della Commissione europea, clausole contrattuali standard o altri strumenti riconosciuti dalla normativa applicabile.
Non indichiamo uno specifico luogo di conservazione dei dati o uno specifico meccanismo di trasferimento quando tali informazioni non siano state previamente verificate.
10. Conservazione dei dati personali
I dati personali non vengono conservati per un periodo superiore a quello necessario per le finalità per cui sono stati raccolti, salvo quando una conservazione più lunga sia richiesta o consentita dalla legge.
Il periodo di conservazione può dipendere dalla natura del rapporto con l'utente, dalla gestione dell'ordine, dagli obblighi contabili e fiscali, dalla gestione delle contestazioni, dalla prevenzione delle frodi e dalla necessità di tutelare diritti.
Al termine del periodo applicabile, i dati vengono cancellati, anonimizzati oppure conservati esclusivamente quando esista una base giuridica che ne giustifichi ulteriormente la conservazione.
11. Sicurezza dei dati personali
Adottiamo misure tecniche e organizzative ragionevoli e proporzionate alla natura dei dati trattati per proteggerli da accessi non autorizzati, perdita, alterazione, divulgazione o utilizzo improprio.
L'accesso ai dati personali viene limitato alle informazioni necessarie per lo svolgimento delle attività pertinenti.
Nonostante le misure adottate, nessun sistema informatico o trasmissione di dati attraverso Internet può essere considerato completamente privo di rischi.
12. Diritti dell'interessato
Quando ricorrono le condizioni previste dalla normativa applicabile, l'utente può esercitare i propri diritti in relazione ai dati personali, tra cui:
- ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati personali;
- richiedere la rettifica dei dati inesatti o l'integrazione di quelli incompleti;
- richiedere la cancellazione dei dati nei casi previsti dalla legge;
- richiedere la limitazione del trattamento nei casi previsti dalla normativa;
- ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nei casi previsti dalla legge;
- opporsi a determinati trattamenti, inclusi quelli fondati sul legittimo interesse o, nei casi previsti, per finalità di marketing diretto;
- revocare il consenso precedentemente prestato quando il trattamento si basa sul consenso;
- non essere sottoposto, nei casi previsti dalla legge, a una decisione basata esclusivamente su un trattamento automatizzato che produca effetti giuridici o effetti analogamente significativi.
I diritti dell'interessato non sono necessariamente applicabili in ogni circostanza e possono essere soggetti alle limitazioni previste dal GDPR o da altre disposizioni applicabili.
13. Come esercitare i propri diritti
L'utente può esercitare i propri diritti o chiedere informazioni sul trattamento dei dati personali inviando una richiesta all'indirizzo e-mail contact@brynorlune.com.
Per consentire una gestione corretta della richiesta, è opportuno indicare le informazioni necessarie per identificare la richiesta e, quando pertinente, il relativo ordine o rapporto.
Non è necessario inviare tramite e-mail numeri completi di carte di pagamento, codici di sicurezza, password o altre informazioni altamente sensibili non necessarie alla gestione della richiesta.
Quando sia ragionevolmente necessario verificare l'identità del richiedente, possono essere adottate misure di verifica proporzionate alla richiesta.
14. Tempi di risposta
Le richieste relative ai diritti dell'interessato vengono gestite nel rispetto dei termini previsti dalla normativa applicabile.
In linea generale, il riscontro viene fornito entro un mese dalla ricezione della richiesta. In caso di particolare complessità o di un numero elevato di richieste, il termine può essere prorogato nei casi consentiti dalla legge. In tale situazione, l'utente sarà informato della proroga e dei relativi motivi entro i termini previsti.
15. Comunicazioni relative agli ordini e comunicazioni commerciali
Le comunicazioni relative agli ordini, ai pagamenti, alle consegne, alle cancellazioni, ai resi, ai rimborsi e all'assistenza possono essere inviate quando necessarie per la gestione del rapporto con l'utente.
Eventuali comunicazioni di natura commerciale vengono effettuate nel rispetto della normativa applicabile. Quando il consenso è richiesto, le comunicazioni commerciali vengono inviate sulla base del consenso prestato dall'utente.
L'utente può opporsi alle comunicazioni commerciali dirette secondo le modalità previste dalla normativa applicabile.
16. Minori
Il sito offre prodotti destinati al pubblico generale e non è concepito per rivolgere attività di marketing mirato ai minori.
Il trattamento dei dati personali dei minori viene effettuato nel rispetto del GDPR e delle disposizioni applicabili. Quando la legge richiede il consenso di un genitore o di chi esercita la responsabilità genitoriale, tale requisito deve essere rispettato.
Non utilizziamo la presente informativa per consentire ai minori di aggirare le condizioni di consenso o le altre tutele previste dalla legge.
17. Processo decisionale automatizzato e profilazione
La presente informativa non attribuisce l'esistenza di specifiche attività di profilazione o di sistemi decisionali automatizzati che non siano stati previamente verificati.
Qualora venissero effettuati trattamenti soggetti agli obblighi specifici previsti dal GDPR in materia di processo decisionale automatizzato o profilazione, saranno fornite all'utente le informazioni richieste dalla normativa applicabile.
18. Reclami all'autorità di controllo
Se l'utente ritiene che il trattamento dei propri dati personali non sia conforme alla normativa applicabile, può presentare un reclamo all'autorità di controllo competente.
Per gli utenti in Italia, è possibile rivolgersi al Garante per la protezione dei dati personali secondo le modalità previste dalla normativa vigente.
19. Normativa applicabile
Il trattamento dei dati personali viene effettuato nel rispetto del Regolamento (UE) 2016/679, della normativa italiana applicabile in materia di protezione dei dati personali e delle disposizioni applicabili alle comunicazioni elettroniche e alle tecnologie di tracciamento.
La presente informativa non limita i diritti riconosciuti agli interessati dalla normativa applicabile.
20. Aggiornamenti della presente informativa
La presente informativa può essere aggiornata quando cambiano le attività di trattamento, le funzionalità del sito, le esigenze operative o la normativa applicabile.
In caso di modifiche rilevanti, saranno adottate, quando necessario, modalità appropriate per informare gli utenti.
La data indicata all'inizio della presente informativa identifica l'ultimo aggiornamento pubblicato.
21. Contatti
Per domande relative alla protezione dei dati personali, al trattamento delle informazioni o all'esercizio dei diritti, è possibile contattarci:
Email: contact@brynorlune.com
Telefono: +1 (352) 820-8065
Indirizzo: 916 Oak Dr, Leesburg, FL 34748, United States
Area di consegna: Italia
Orari di assistenza: Lunedì–Venerdì, 9:00–18:00 CET