PRIVACY POLICY

Informativa sul trattamento dei dati personali ai sensi dell’articolo 13 del Regolamento (UE) 2016/679

Ultimo aggiornamento: 12 agosto 2026

1. TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento dei dati personali raccolti attraverso il sito www.braendon.com è:

The Golden Octagon di Bergamo Mauro
Ditta individuale
Sede legale: Via Masserano n. 35/C, 21023 Besozzo (VA), Italia
Partita IVA: IT03959730122
Codice fiscale: BRGMRA89R05L682K
Email: customercare@braendon.com

Brændon è il marchio commerciale attraverso il quale il Titolare presenta e vende i propri prodotti.

The Golden Octagon determina le finalità e le modalità del trattamento dei dati personali effettuato attraverso il sito ed è responsabile degli adempimenti previsti dalla normativa applicabile in materia di protezione dei dati personali.

2. DATI PERSONALI TRATTATI

La presente informativa riguarda i dati personali trattati quando l’utente:

- visita o naviga sul sito;
- crea o utilizza un account personale;
- aggiunge prodotti al carrello o alla lista dei preferiti;
- effettua un ordine;
- richiede assistenza o invia una comunicazione;
- si iscrive alla newsletter;
- interagisce con comunicazioni o campagne promozionali;
- presenta una candidatura al programma HERO;
- esprime o modifica le proprie preferenze relative ai cookie e agli altri strumenti di tracciamento.

Il Titolare può trattare le seguenti categorie di dati:

- nome, cognome e altri dati anagrafici;
- indirizzo email e numero di telefono;
- indirizzo di spedizione e fatturazione;
- codice fiscale, partita IVA e dati necessari alla fatturazione;
- dati relativi agli ordini, ai prodotti acquistati, ai resi e alle spedizioni;
- informazioni relative allo stato del pagamento e riferimenti della transazione;
- dati dell’account, preferiti, carrello e storico degli ordini;
- informazioni contenute nelle richieste inviate al servizio clienti;
- dati forniti per la candidatura al programma HERO;
- indirizzo IP, data e ora di accesso, pagine visitate, browser, dispositivo, sistema operativo, identificativi tecnici e dati di navigazione;
- informazioni relative alle interazioni con il sito, con le campagne pubblicitarie e con le comunicazioni inviate, quando è stato prestato il relativo consenso;
- informazioni relative alle preferenze espresse attraverso il sistema di gestione del consenso.

I dati sono raccolti direttamente dall’utente, generati durante l’utilizzo del sito oppure ricevuti dai fornitori necessari all’erogazione dei servizi richiesti, come fornitori di pagamento, corrieri e piattaforme tecnologiche.

3. FINALITÀ, BASE GIURIDICA E CONSERVAZIONE

3.1 Navigazione, funzionamento e sicurezza del sito

I dati tecnici e di navigazione vengono trattati per:

- mostrare correttamente il sito;
- mantenere le sessioni di navigazione;
- gestire account, carrello, preferiti e area personale;
- garantire la sicurezza e la stabilità della piattaforma;
- prevenire accessi non autorizzati, spam, abusi, frodi e malfunzionamenti;
- effettuare attività tecniche di manutenzione e risoluzione degli errori.

La base giuridica è l’esecuzione dei servizi richiesti dall’utente e il legittimo interesse del Titolare a garantire la sicurezza, l’integrità e il corretto funzionamento del sito.

I dati tecnici vengono conservati per il tempo strettamente necessario al funzionamento e alla sicurezza della piattaforma. In presenza di anomalie, tentativi di frode o incidenti di sicurezza, i dati pertinenti possono essere conservati più a lungo per effettuare verifiche e tutelare i diritti del Titolare.

3.2 Creazione e gestione dell’account

I dati dell’utente vengono trattati per:

- creare e amministrare l’account;
- consentire l’accesso all’area personale;
- mostrare lo storico degli ordini;
- gestire preferiti, carrello e servizi collegati all’account;
- inviare comunicazioni tecniche relative al servizio.

La base giuridica è l’esecuzione del servizio richiesto dall’utente.

I dati dell’account vengono conservati per tutta la durata dell’account e fino alla sua cancellazione, fatti salvi i dati che devono essere conservati più a lungo per obblighi di legge, gestione degli ordini o tutela dei diritti del Titolare.

3.3 Ordini, pagamenti, spedizioni e resi

I dati personali vengono trattati per:

- ricevere e gestire gli ordini;
- verificare lo stato dei pagamenti;
- preparare e spedire i prodotti;
- gestire resi, rimborsi, reclami e garanzie;
- inviare conferme d’ordine e aggiornamenti sulla spedizione;
- adempiere agli obblighi fiscali, contabili e amministrativi.

La base giuridica è l’esecuzione del contratto di vendita e l’adempimento degli obblighi di legge.

I dati contabili, fiscali e relativi agli ordini vengono conservati per 10 anni, salvo periodi ulteriori necessari in presenza di contestazioni, procedimenti o altri obblighi di legge.

I dati completi delle carte di pagamento vengono trattati direttamente dai fornitori dei servizi di pagamento. The Golden Octagon riceve esclusivamente le informazioni necessarie a conoscere l’esito e lo stato della transazione.

3.4 Assistenza clienti e richieste di contatto

I dati forniti tramite email, telefono, WhatsApp, chat o modulo di contatto vengono trattati per:

- rispondere alle richieste;
- fornire informazioni sui prodotti;
- gestire assistenza, ordini, resi e reclami;
- predisporre eventuali misure precontrattuali richieste dall’interessato.

La base giuridica è l’esecuzione di misure precontrattuali o contrattuali e, per le richieste generali, il legittimo interesse del Titolare a gestire le comunicazioni ricevute.

Le richieste vengono normalmente conservate per un massimo di 24 mesi dalla loro conclusione. In caso di contestazioni o controversie, possono essere conservate per il tempo necessario alla tutela dei diritti del Titolare.

3.5 Newsletter e comunicazioni commerciali

Con il consenso dell’utente, l’indirizzo email viene utilizzato per inviare:

- novità relative al marchio e ai prodotti;
- promozioni e offerte;
- comunicazioni relative a collezioni, iniziative ed eventi;
- inviti e contenuti commerciali.

La base giuridica è il consenso dell’interessato.

Il consenso è facoltativo e può essere revocato in qualsiasi momento tramite il collegamento presente nelle comunicazioni oppure scrivendo a customercare@braendon.com.

I dati utilizzati per la newsletter vengono conservati fino alla revoca del consenso e, in ogni caso, per non oltre 24 mesi dall’ultima interazione significativa con le comunicazioni inviate, salvo rinnovo del consenso.

3.6 Analisi statistiche e misurazione delle prestazioni

Con il consenso dell’utente, il sito utilizza Google Analytics 4 e le funzionalità statistiche messe a disposizione da Wix per:

- comprendere come viene utilizzato il sito;
- misurare visite, pagine visualizzate e interazioni;
- analizzare i percorsi di navigazione;
- individuare problemi tecnici o di usabilità;
- migliorare contenuti, prodotti e funzionalità;
- elaborare statistiche sull’andamento del sito.

Le informazioni trattate possono comprendere identificativi online, dati tecnici del browser e del dispositivo, pagine visitate, eventi di navigazione, provenienza della visita, data, ora e posizione geografica approssimativa.

Google Tag Manager e Google Tag Services possono essere utilizzati per gestire tecnicamente i tag e applicare le preferenze espresse dall’utente.

La base giuridica è il consenso dell’interessato.

Gli strumenti analitici non necessari restano disattivati fino a quando l’utente non presta il relativo consenso.

I dati a livello di utente e di evento presenti in Google Analytics vengono conservati per il periodo configurato nella proprietà e comunque per non oltre 14 mesi. Le statistiche aggregate e non più riconducibili direttamente a un singolo utente possono essere conservate più a lungo.

L’utente può revocare il consenso in qualsiasi momento attraverso l’icona delle preferenze privacy disponibile sul sito.

3.7 Meta Pixel e Conversions API

Con il consenso dell’utente alla categoria Marketing, il sito utilizza Meta Pixel e Meta Conversions API, forniti da Meta Platforms Ireland Limited.

Meta Pixel consente di rilevare eventi generati attraverso il browser. La Conversions API può consentire la trasmissione di eventi attraverso i sistemi server utilizzati dal sito.

Le informazioni trattate possono comprendere:

- pagine e prodotti visualizzati;
- interazioni con il sito;
- aggiunta di prodotti al carrello;
- avvio e completamento degli acquisti;
- valore e valuta delle transazioni;
- provenienza da campagne pubblicitarie;
- indirizzo IP, browser, dispositivo e identificativi online;
- dati relativi agli eventi commerciali necessari a misurare le conversioni.

Il trattamento viene effettuato per:

- misurare l’efficacia delle campagne pubblicitarie;
- attribuire visite e conversioni alle campagne;
- elaborare statistiche pubblicitarie;
- creare o aggiornare pubblici destinatari delle campagne;
- mostrare, attraverso i servizi Meta, comunicazioni pubblicitarie maggiormente pertinenti.

La base giuridica è il consenso dell’interessato.

Meta Pixel e gli strumenti pubblicitari non necessari restano disattivati fino a quando l’utente non presta il consenso alla categoria Marketing.

Limitatamente alla raccolta e alla trasmissione a Meta dei dati generati attraverso gli strumenti Meta Business, The Golden Octagon e Meta Platforms Ireland Limited operano secondo le rispettive responsabilità definite dall’Addendum per i titolari del trattamento di Meta.

Le successive attività effettuate direttamente da Meta sono disciplinate dall’informativa privacy del fornitore.

3.8 Gestione e documentazione del consenso

Il sito utilizza Usercentrics for Wix per raccogliere, memorizzare e documentare le preferenze relative ai cookie e agli altri strumenti di tracciamento.

Possono essere trattati:

- un identificativo tecnico della scelta;
- data e ora della scelta;
- categorie accettate o rifiutate;
- versione delle informazioni presentate;
- informazioni tecniche necessarie a riconoscere e applicare la preferenza.

La base giuridica è l’adempimento degli obblighi relativi alla gestione e alla dimostrazione del consenso e il legittimo interesse del Titolare a documentare correttamente le scelte degli utenti.

Gli strumenti utilizzati esclusivamente per memorizzare e applicare la scelta dell’utente sono considerati necessari.

Le informazioni relative al consenso vengono conservate per il tempo necessario a dimostrare la scelta espressa, gestire eventuali revoche o contestazioni e adempiere agli obblighi applicabili.

3.9 Google reCAPTCHA

Il sito può utilizzare Google reCAPTCHA per proteggere moduli, account e funzionalità online da spam, accessi automatizzati, abusi e attività fraudolente.

Il servizio può trattare informazioni tecniche relative al dispositivo, al browser, all’indirizzo IP e alle modalità di interazione con il sito, al fine di valutare il rischio associato alla richiesta.

La base giuridica è il legittimo interesse del Titolare a proteggere il sito, gli utenti e i propri sistemi da abusi e attività illecite.

Google reCAPTCHA viene utilizzato esclusivamente per finalità di sicurezza ed è classificato tra gli strumenti necessari.

3.10 Analisi interna della clientela

Il Titolare può elaborare informazioni relative alla frequenza e al valore degli acquisti, alle categorie di prodotti acquistati, al Paese di spedizione e fatturazione e ai resi effettuati, allo scopo di:

- elaborare statistiche interne;
- comprendere l’andamento delle vendite;
- migliorare prodotti, assortimento e servizi;
- organizzare le attività commerciali e di assistenza.

La base giuridica è il legittimo interesse del Titolare a conoscere e migliorare la propria attività commerciale.

I dati utilizzati in forma direttamente riconducibile al cliente per queste analisi vengono conservati per un massimo di 12 mesi, dopodiché vengono eliminati dalla specifica attività di analisi oppure utilizzati in forma aggregata.

Queste attività non producono decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi sull’interessato.

L’utente può opporsi in qualsiasi momento scrivendo a customercare@braendon.com.

3.11 Programma HERO

I dati forniti dai candidati al programma HERO vengono trattati per:

- ricevere e valutare le candidature;
- contattare i candidati;
- organizzare eventuali colloqui o verifiche;
- gestire la successiva partecipazione al programma.

La base giuridica è l’esecuzione di misure precontrattuali richieste dal candidato e, in caso di selezione, l’esecuzione del relativo rapporto.

Le candidature non selezionate vengono conservate per un massimo di 12 mesi. I dati dei partecipanti selezionati vengono conservati per la durata del rapporto e successivamente per i periodi necessari ad adempiere agli obblighi di legge e tutelare i diritti del Titolare.

3.12 Obblighi di legge, prevenzione delle frodi e tutela dei diritti

I dati personali possono essere trattati e conservati per:

- adempiere a obblighi normativi;
- rispondere alle richieste delle autorità competenti;
- prevenire e accertare frodi o utilizzi illeciti;
- esercitare o difendere un diritto in sede giudiziaria o stragiudiziale.

La base giuridica è l’adempimento degli obblighi di legge e il legittimo interesse del Titolare alla prevenzione degli illeciti e alla tutela dei propri diritti.

I dati vengono conservati per il periodo richiesto dalla legge o necessario alla gestione della contestazione o del procedimento.

4. NATURA DEL CONFERIMENTO DEI DATI

Il conferimento dei dati necessari alla creazione dell’account, all’acquisto, al pagamento, alla spedizione e alla gestione delle richieste è necessario per fornire i servizi richiesti.

In mancanza di tali dati, il Titolare potrebbe non essere in grado di creare l’account, concludere l’ordine, consegnare i prodotti o rispondere alla richiesta.

Il conferimento dei dati per newsletter, strumenti analitici e strumenti di marketing è facoltativo.

Il rifiuto non impedisce la normale navigazione sul sito o l’effettuazione degli acquisti.

5. COOKIE E ALTRI STRUMENTI DI TRACCIAMENTO

Il sito utilizza cookie e strumenti tecnici necessari e, previo consenso, strumenti funzionali, analitici e di marketing.

L’utente può accettare, rifiutare o personalizzare le proprie scelte attraverso il banner.

Le scelte possono essere modificate o revocate in qualsiasi momento tramite l’icona delle preferenze privacy, raffigurata da un’impronta digitale e disponibile sul sito.

Ulteriori informazioni sono contenute nella Cookie Policy.

6. DESTINATARI DEI DATI

I dati personali possono essere trattati o comunicati, nei limiti necessari, alle seguenti categorie di soggetti:

- personale e collaboratori autorizzati dal Titolare;
- Wix.com Ltd. e società collegate, per hosting, piattaforma e-commerce, account, database, comunicazioni e servizi tecnici;
- Usercentrics e i fornitori del sistema di gestione del consenso;
- Google e le società del gruppo Google, per Google Analytics, Google Tag Manager, Google Tag Services e Google reCAPTCHA;
- Meta Platforms Ireland Limited, esclusivamente in presenza del consenso richiesto per gli strumenti di marketing;
- fornitori incaricati della gestione tecnica, manutenzione, sicurezza e assistenza del sito, nominati Responsabili del trattamento quando operano per conto del Titolare;
- PayPal e gli altri fornitori dei servizi di pagamento selezionati durante l’acquisto;
- istituti bancari e gestori delle carte di pagamento;
- corrieri, spedizionieri e operatori logistici;
- fornitori di servizi email e newsletter;
- commercialisti, consulenti, avvocati e altri professionisti;
- autorità pubbliche, amministrative o giudiziarie, quando previsto dalla legge.

I soggetti che trattano i dati per conto di The Golden Octagon ricevono istruzioni documentate e sono vincolati da obblighi di riservatezza e protezione dei dati.

Alcuni destinatari, come fornitori di pagamento, corrieri, professionisti e piattaforme pubblicitarie, possono operare come autonomi titolari per le attività determinate direttamente da loro.

L’elenco aggiornato dei Responsabili del trattamento può essere richiesto scrivendo a customercare@braendon.com.

7. TRASFERIMENTO DEI DATI FUORI DALLO SPAZIO ECONOMICO EUROPEO

L’utilizzo di fornitori internazionali può comportare il trattamento di dati in Paesi esterni allo Spazio Economico Europeo.

In tali casi, i trasferimenti vengono effettuati utilizzando uno degli strumenti previsti dal GDPR, quali:

- decisioni di adeguatezza della Commissione europea;
- Data Privacy Framework UE-USA, quando applicabile al fornitore;
- Clausole Contrattuali Standard approvate dalla Commissione europea;
- ulteriori garanzie previste dagli articoli 44 e seguenti del GDPR.

8. PROCESSI DECISIONALI AUTOMATIZZATI

Il sito non adotta decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sull’interessato.

Le eventuali analisi statistiche e commerciali vengono utilizzate come supporto alle attività interne e non determinano automaticamente l’esclusione dell’utente da servizi o diritti.

9. DIRITTI DELL’INTERESSATO

L’interessato può esercitare, nei casi previsti, i seguenti diritti:

- ottenere conferma dell’esistenza di dati personali che lo riguardano;
- accedere ai propri dati;
- ottenere la rettifica dei dati inesatti;
- ottenere la cancellazione dei dati;
- ottenere la limitazione del trattamento;
- ricevere i dati in formato strutturato e leggibile da dispositivo automatico;
- opporsi ai trattamenti fondati sul legittimo interesse;
- revocare in qualsiasi momento il consenso;
- non essere sottoposto a decisioni esclusivamente automatizzate nei casi previsti dalla legge;
- proporre reclamo al Garante per la Protezione dei Dati Personali;
- rivolgersi all’autorità giudiziaria competente.

La revoca del consenso non pregiudica la liceità dei trattamenti effettuati prima della revoca.

Per esercitare i propri diritti è possibile scrivere a:

customercare@braendon.com

Il Titolare potrà chiedere le informazioni strettamente necessarie a verificare l’identità del richiedente.

10. SICUREZZA

Il Titolare adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati personali da perdita, distruzione, accesso non autorizzato, modifica o divulgazione.

L’accesso ai dati è consentito esclusivamente ai soggetti che ne hanno necessità per lo svolgimento delle attività affidate, mediante credenziali personali e secondo ruoli e autorizzazioni definiti.

11. MODIFICHE ALL’INFORMATIVA

La presente informativa può essere aggiornata quando cambiano i servizi, gli strumenti utilizzati, le modalità del trattamento o la normativa applicabile.

La data dell’ultimo aggiornamento è indicata all’inizio della pagina.

In presenza di modifiche rilevanti, il Titolare potrà informare gli utenti attraverso il sito o mediante gli altri canali disponibili.

12. CONTATTI

Per domande relative alla presente informativa o al trattamento dei dati personali:

The Golden Octagon di Bergamo Mauro
Via Masserano n. 35/C
21023 Besozzo (VA), Italia

Email: customercare@braendon.com