Informativa sulla privacy

Qui ti spieghiamo quali tuoi dati usiamo quando visiti bkmodules.com, acquisti, installi uno dei nostri moduli o ci chiedi qualcosa: per quale scopo, con quale diritto, a chi li comunichiamo e per quanto tempo li conserviamo. E, soprattutto, come puoi vedere, correggere o cancellare ciò che abbiamo su di te. Siamo un'impresa degli Stati Uniti ma, poiché ti offriamo i nostri prodotti nell'Unione europea, trattiamo i tuoi dati con le stesse regole di un'impresa europea.

Chi tratta i tuoi dati

• Titolare del trattamento: BK Modules LLC, società a responsabilità limitata del New Mexico (Stati Uniti), EIN 35-2838640, con sede in 102 Gold Ave SW, Albuquerque, NM 87102, Stati Uniti. Altri dati nelle note legali.
• Contatto per tutto ciò che riguarda i tuoi dati: bkmodules@bkmodules.com.

Non abbiamo un responsabile della protezione dei dati (DPO) perché la nostra attività non lo richiede; scrivici all'indirizzo qui sopra e ti risponderà la persona che se ne occupa.

Quali dati usiamo e per quale scopo

Per ogni uso ti indichiamo quali dati sono, perché possiamo usarli e per quanto tempo li conserviamo. Alla scadenza del termine li cancelliamo o li conserviamo bloccati solo per gestire eventuali reclami, finché la legge lo consente.

Il tuo account, i tuoi ordini e le tue fatture

• Dati: nome, e-mail, password (cifrata), impresa, indirizzo di fatturazione, codice fiscale o partita IVA, telefono se ce lo fornisci, ordini, pagamenti (senza i dati della tua carta, che non vediamo) e fatture.
• Finalità: creare il tuo account, gestire i tuoi acquisti, incassarli, fatturarli e assisterti.
• Perché possiamo farlo: il contratto che abbiamo con te e, per le fatture, gli obblighi fiscali e contabili.
• Conservazione: finché mantieni l'account. Gli ordini e le fatture, per il tempo richiesto dalle norme fiscali e contabili che ci si applicano.

Licenze, download e verifica della licenza

• Dati: le licenze che possiedi, gli indirizzi dei negozi che vi colleghi e i download che effettui (quale versione e quando). Quando un modulo verifica la sua licenza, dal tuo negozio ci arrivano: il suo indirizzo e nome, il modulo e la sua versione, la lingua e, nel caso del connettore, il database di Odoo con cui comunica (identificativo, indirizzo e versioni), oltre all'IP del server che effettua la richiesta.
• Finalità: darti accesso a ciò che hai acquistato, sapere quale versione ti spetta e confermare al tuo negozio che la licenza è valida.
• Perché possiamo farlo: il contratto.
• Conservazione: finché esiste la licenza.

Registro delle installazioni dei moduli

Quando un nostro modulo viene installato, aggiornato o disinstallato in un negozio, ce lo segnala con questi dati e nient'altro: il modulo e la sua versione, cosa è successo (installazione, aggiornamento o disinstallazione), il dominio e l'indirizzo del negozio, e le versioni di PrestaShop e di PHP. Dal tuo negozio non esce alcun dato dei tuoi clienti, dei tuoi ordini né della tua configurazione. Quando richiede l'elenco di moduli e articoli mostrato nella sua schermata di configurazione, il modulo ci comunica inoltre la lingua e il proprio nome.

• Finalità: sapere quali versioni sono in uso per mantenere la compatibilità, avvisarti nel tuo negozio quando c'è una nuova versione, collegare l'installazione alla sua licenza e sapere quando chiederti se il modulo funziona bene.
• Perché possiamo farlo: il nostro legittimo interesse a mantenere i moduli e fornire assistenza. Di norma sono dati di un'impresa, non di una persona; se il tuo negozio è intestato a te, puoi opporti scrivendoci.
• Conservazione: finché il modulo resta installato o esiste la sua licenza, e al massimo due anni dall'ultima segnalazione.

Registrazione professionale e verifica della partita IVA

• Dati: quelli della tua impresa nella registrazione professionale e la tua partita IVA intracomunitaria, che verifichiamo in VIES, il sistema della Commissione europea.
• Finalità: creare il tuo account aziendale e verificare che la partita IVA sia valida.
• Perché possiamo farlo: il contratto e le misure precontrattuali, oltre ai nostri obblighi fiscali.
• Conservazione: quella del tuo account. Il risultato della verifica, sette giorni in cache e poi per tutta la durata del tuo account.

Assistenza, manutenzione e ore di supporto

• Dati: ciò che ci racconti del tuo problema, l'indirizzo e la versione del tuo negozio, i file che alleghi e, se ce li fornisci, gli accessi al tuo negozio o al tuo server.
• Finalità: risolvere ciò che ci chiedi. Gli accessi li usiamo solo per quel lavoro; ti consigliamo di fornirceli temporanei e di revocarli al termine.
• Perché possiamo farlo: il contratto.
• Conservazione: per la durata del servizio e, in seguito, quella dei tuoi ordini. Se vuoi che cancelliamo prima gli allegati o gli accessi, chiedicelo.

Se per svolgere il lavoro vediamo dati dei tuoi clienti, li trattiamo come tuo responsabile del trattamento, con le garanzie della sezione «Dati personali» delle condizioni generali.

«Di cosa hai bisogno?» e modulo di contatto

• Dati: nome, e-mail, telefono, impresa, sito web e ciò che ci racconti, insieme alle risposte che scegli nell'assistente. Dell'assistente registriamo anche quali passaggi percorri, senza tuoi dati finché non ci invii il modulo.
• Finalità: risponderti, prepararti la proposta e, con i passaggi, capire dove le persone si bloccano per migliorare l'assistente.
• Perché possiamo farlo: la tua richiesta e le misure precontrattuali; per i passaggi, il nostro legittimo interesse a migliorare il sito.
• Conservazione: se arriviamo a lavorare insieme, quella del contratto; altrimenti, due anni dal tuo ultimo contatto.

Programma agenzie

• Dati: il tuo sito web, quanti negozi gestisci e di cosa ti occupi, i clienti che arrivano con il tuo link o il tuo codice, i loro acquisti ai fini della commissione, e il conto bancario o PayPal su cui vuoi ricevere i pagamenti.
• Finalità: valutare la tua richiesta, calcolare e pagarti le commissioni.
• Perché possiamo farlo: il contratto del programma e gli obblighi contabili.
• Conservazione: finché partecipi al programma e, per i pagamenti, il termine previsto dalle norme fiscali e contabili.

Se arrivi al negozio con il link di un'agenzia, conserviamo quel riferimento per attribuirle il tuo acquisto. L'agenzia vede che sei suo cliente e l'importo della commissione, non i tuoi dati di pagamento.

Comunicazioni commerciali

Ti scriviamo con informazioni commerciali solo in due casi, e nessuno dei due è condizione per acquistare o scaricare:

• Novità e offerte, se spunti la casella per riceverle nella registrazione, nella registrazione professionale o quando fai un ordine gratuito. Lo facciamo perché ci dai il tuo consenso.
• Moduli e servizi simili a quelli che hai già acquistato, se sei cliente (anche con una licenza gratuita) e non ti sei opposto. Lo facciamo per il nostro legittimo interesse: la legge consente di scrivere a chi è già cliente su prodotti simili a quelli che ha acquistato, finché non si oppone. Te lo ricordiamo nella fase di pagamento di ogni ordine, con il link per opporti.

Ogni e-mail commerciale contiene un link per annullare l'iscrizione con un clic e senza effettuare l'accesso. Puoi annullare l'iscrizione anche scrivendoci. L'annullamento vale per entrambi i casi finché non spunti di nuovo una casella di consenso.

Conservazione: finché non annulli l'iscrizione.

Richiesta di opinione e recensioni

• Dati: il tuo nome, la tua e-mail, il modulo che hai acquistato e quando lo hai installato.
• Finalità: qualche giorno dopo che inizi a usare un modulo, ti chiediamo per e-mail se funziona bene e ti invitiamo a lasciare un'opinione. Se pubblichi una recensione, appare con il nome che vi scrivi.
• Perché possiamo farlo: il nostro legittimo interesse a sapere se ciò che vendiamo funziona e a mostrare opinioni reali di acquirenti. Puoi opporti scrivendoci e non te lo chiederemo più.
• Conservazione: la recensione, finché resta pubblicata; il registro della richiesta, per la durata del tuo ordine.

Da dove arriva ogni ordine

• Dati: quando fai un ordine, registriamo insieme a esso come sei arrivato al negozio la prima e l'ultima volta: canale (motore di ricerca, link, campagna…), sorgente, campagna, pagina di ingresso e pagina di provenienza. Senza ordine non si conserva nulla.
• Finalità: sapere quali canali ci portano vendite.
• Perché possiamo farlo: il nostro legittimo interesse a misurare la nostra attività commerciale.
• Conservazione: quella del tuo ordine.

Analisi e cookie

Usiamo Google Analytics 4 tramite Google Tag Manager per sapere come viene usato il sito. Si attiva solo se lo accetti nel banner dei cookie; finché non lo fai, funziona in modalità limitata, senza cookie di analisi. Puoi modificare la tua scelta quando vuoi dalla politica sui cookie, dove trovi l'elenco dei cookie che usiamo.

• Se accetti l'analisi, quando registriamo un acquisto inviamo anche a Google, dal nostro server, l'ordine insieme alla tua e-mail, al telefono, al nome e all'indirizzo cifrati (trasformati in un codice da cui non è possibile risalire al dato), affinché la vendita venga misurata anche se il browser non riesce a inviarla. Perché possiamo farlo: il tuo consenso.
• Se non la accetti, inviamo a Google solo l'importo e i prodotti della vendita, senza alcun tuo dato né identificativo del tuo browser, affinché i nostri dati di vendita tornino. Perché possiamo farlo: il nostro legittimo interesse a misurare le vendite.
• Conservazione: Google conserva i dati di analisi per 14 mesi.

Conserviamo inoltre un registro della tua scelta nel banner dei cookie (cosa hai accettato e quando) per poter dimostrare che ci hai dato il consenso.

Lingua, Paese e valuta

Dal tuo indirizzo IP deduciamo il tuo Paese per mostrarti il negozio nella tua lingua e nella tua valuta; il negozio salva ciò che scegli in un cookie tecnico. L'IP non viene conservata a questo scopo. Perché possiamo farlo: il nostro legittimo interesse a mostrarti il negozio adatto a te.

Sicurezza del sito

Il nostro server registra le visite (IP, data, pagina richiesta e browser) per rilevare attacchi e malfunzionamenti, e alcuni moduli includono una verifica anti-bot: la registrazione professionale usa Google reCAPTCHA, che analizza come interagisci con la pagina; gli altri usano una verifica nostra che non invia dati a nessuno. Perché possiamo farlo: il nostro legittimo interesse a proteggere il sito e i suoi utenti.

Richieste di recesso

Se recedi da un acquisto con il nostro modulo, conserviamo la tua richiesta, il tuo ordine e la nostra risposta per gestirla e dimostrare di averlo fatto. Perché possiamo farlo: l'obbligo legale di dare seguito al recesso. Conservazione: quella del tuo ordine.

Decisioni automatizzate

Non prendiamo nei tuoi confronti decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o che incidano in modo analogo su di te. Né creiamo profili per fissare i prezzi.

A chi comunichiamo i tuoi dati

Non vendiamo i tuoi dati. Li usano, per nostro conto e solo per ciò che affidiamo loro, questi fornitori:

Fornitori negli Stati Uniti

• Stripe: pagamenti con carta e altri metodi, e addebito degli Abbonamenti.
• PayPal: pagamenti con PayPal. PayPal usa inoltre i tuoi dati per conto proprio, secondo la propria informativa sulla privacy.
• Cloudflare: tutto il traffico del sito passa per la sua rete, che lo velocizza, lo protegge dagli attacchi e ci dice da quale Paese ci visiti; conserva inoltre i nostri backup, cifrati e in data center in Europa.
• Google: analisi e misurazione delle campagne (Google Analytics e Google Tag Manager) se le accetti, la verifica anti-bot della registrazione professionale (reCAPTCHA) e il carattere tipografico del sito (Google Fonts), che il tuo browser scarica dai suoi server.

Fornitori in Europa

• IONOS: il servizio di posta elettronica con cui ti scriviamo, comprese le e-mail dei tuoi ordini.
• PrestaShop (PrestaShop SA, Francia): collega il negozio a PayPal per i pagamenti con PayPal.
• Commissione europea: verifica delle partite IVA in VIES.

Il sito, il negozio e il nostro sistema gestionale e di fatturazione (Odoo) funzionano su un server proprio, gestito da noi, situato in Europa. Inoltre, comunichiamo dati alle pubbliche amministrazioni e all'autorità giudiziaria quando la legge ci obbliga.

Dati fuori dallo Spazio economico europeo

BK Modules LLC è un'impresa degli Stati Uniti: i dati che ci fornisci li riceve un'impresa statunitense, che li tutela con le stesse regole richieste dall'Unione europea perché vi offre i suoi prodotti. Alcuni fornitori dell'elenco precedente, o le loro società controllanti, si trovano anch'essi negli Stati Uniti. Con loro lavoriamo con le garanzie che l'Unione europea riconosce per questi trasferimenti: il quadro UE-USA per la protezione dei dati, quando il fornitore vi aderisce, oppure le clausole contrattuali tipo approvate dalla Commissione europea. Puoi chiederci una copia di queste garanzie scrivendoci.

I tuoi diritti

Puoi chiederci in qualsiasi momento, e gratuitamente:

• Accesso: sapere quali tuoi dati abbiamo e ottenerne una copia.
• Rettifica: correggere quelli errati.
• Cancellazione: cancellare quelli che non ci servono più o che usiamo con il tuo consenso.
• Opposizione: che smettiamo di usare quelli che trattiamo per legittimo interesse, e sempre quelli delle comunicazioni commerciali.
• Limitazione: che li conserviamo senza usarli mentre esaminiamo un tuo reclamo.
• Portabilità: ricevere in un formato di uso comune quelli che ci hai fornito, o che li trasmettiamo a un altro titolare.
• Revocare il consenso quando vuoi, senza che ciò pregiudichi quanto fatto in precedenza.

Molti puoi esercitarli da solo da «Il mio account»: modificare i tuoi dati, scaricarli o annullare l'iscrizione alle comunicazioni. Per il resto, scrivici a bkmodules@bkmodules.com dall'indirizzo e-mail del tuo account. Se abbiamo dubbi ragionevoli sulla tua identità, ti chiederemo lo stretto necessario per verificarla. Rispondiamo entro un mese al massimo.

Se ritieni che non abbiamo trattato correttamente i tuoi dati, puoi presentare un reclamo all'autorità di protezione dei dati del tuo Paese. Ti saremo grati se prima ne parlassi con noi: quasi sempre si risolve prima.

Come conserviamo i tuoi consensi

Per poter dimostrare cosa hai accettato, conserviamo un registro di ogni consenso e di ogni annullamento dell'iscrizione alle comunicazioni commerciali: il tuo account, la tua e-mail, cosa hai fatto (accettare, annullare l'iscrizione o l'avviso che ha accompagnato il tuo ordine), dove, l'ordine se presente, l'indirizzo IP, il testo esatto che hai visto nella tua lingua e la data. Quel registro non viene modificato: un annullamento successivo viene annotato come una nuova riga. Conserviamo anche le tue scelte nel banner dei cookie. Li conserviamo finché dura il nostro rapporto con te e, in seguito, per il tempo in cui potrebbe esserci presentato un reclamo.

Altre cose che devi sapere

• Dati obbligatori: i moduli indicano quali dati sono necessari. Senza di essi non possiamo darti ciò che chiedi.
• Dati veritieri: i dati che ci fornisci devono essere tuoi e aggiornati. Se ci fornisci dati di un'altra persona, ad esempio di un collega, assicurati che ne sia informata.
• Età: il negozio è rivolto ai maggiorenni. Non raccogliamo consapevolmente dati di minori di 14 anni.
• Sicurezza: il sito è cifrato, le password sono conservate cifrate, l'accesso ai dati è limitato a chi ne ha bisogno e facciamo backup cifrati.

Modifiche a questa informativa

Se modifichiamo qualcosa di importante nell'uso dei tuoi dati, lo pubblicheremo qui con la relativa data e, se ti riguarda, ti avviseremo per e-mail prima di applicarlo.