INFORMATIVA SULLA PRIVACY

Sito web: www.bec-natura.com
Ultimo aggiornamento: 28 luglio 2026

La presente informativa descrive le modalità con cui BeC S.r.l. raccoglie, utilizza, comunica, conserva e protegge i dati personali degli utenti che visitano il sito www.bec-natura.com, creano un account, effettuano acquisti, si iscrivono alle comunicazioni commerciali o interagiscono con i servizi di assistenza clienti.

Il trattamento dei dati personali avviene nel rispetto del Regolamento UE 2016/679, di seguito “GDPR”, e della normativa italiana applicabile in materia di protezione dei dati personali.

TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento dei dati personali è:

BeC S.r.l.
Via Monteverdi 47-51
47122 Forlì (FC)
P. IVA 01010370409

Legale rappresentante: Dott.ssa Anna Muscoso
Email: anna.muscoso@bec-natura.com
Telefono: 0543 473185

Il Titolare può essere contattato per qualsiasi richiesta relativa al trattamento dei dati personali o all’esercizio dei diritti riconosciuti dalla normativa vigente.

CATEGORIE DI DATI PERSONALI TRATTATI

Durante l’utilizzo del sito possono essere raccolte e trattate le seguenti categorie di dati personali.

Dati identificativi e di contatto

Possono comprendere:

nome e cognome;
indirizzo email;
numero di telefono;
indirizzo di residenza, fatturazione o spedizione;
eventuale data di nascita o fascia d’età, qualora comunicata;
informazioni associate all’account cliente.

Dati relativi agli acquisti

Possono comprendere:

prodotti acquistati o visualizzati;
contenuto del carrello;
numero e valore dell’ordine;
modalità di spedizione;
indirizzo di consegna;
stato dell’ordine;
resi, rimborsi, reclami e richieste post-vendita;
cronologia e preferenze di acquisto.

Dati relativi ai pagamenti

Possono comprendere:

metodo di pagamento selezionato;
importo della transazione;
stato, data e identificativo del pagamento;
dati di fatturazione;
informazioni necessarie all’autorizzazione del pagamento, alla prevenzione delle frodi, alla gestione di rimborsi o contestazioni.

Di norma, BeC S.r.l. non acquisisce né conserva direttamente i dati completi delle carte di pagamento. Tali dati vengono inseriti e trattati negli ambienti protetti dei fornitori dei servizi di pagamento selezionati dal cliente.

Dati di navigazione e utilizzo

Possono comprendere:

indirizzo IP;
tipo di browser e dispositivo;
sistema operativo;
identificativi tecnici e della sessione;
pagine visitate;
durata della navigazione;
interazioni con il sito;
provenienza della visita;
dati relativi al carrello e al percorso di acquisto;
informazioni raccolte mediante cookie, pixel e tecnologie analoghe.

Dati relativi alle comunicazioni e all’assistenza

Possono comprendere:

contenuto delle email e dei moduli di contatto;
richieste telefoniche;
messaggi inviati tramite la chat del sito;
cronologia delle conversazioni;
informazioni eventualmente comunicate per ricevere assistenza;
dati relativi all’account, al carrello o agli ordini consultati per rispondere alla richiesta.

L’utente è invitato a non comunicare tramite email, moduli o chat password, dati completi delle carte di pagamento, documenti di identità, informazioni sanitarie o altre categorie particolari di dati non strettamente necessarie alla richiesta.

Dati relativi alle preferenze e al marketing

Possono comprendere:

iscrizione alla newsletter;
consensi espressi o revocati;
preferenze relative a prodotti e comunicazioni;
interazioni con newsletter, messaggi promozionali e campagne;
segmenti commerciali e interessi ricavati dalle interazioni con il sito, ove consentito.

MODALITÀ DI RACCOLTA DEI DATI

I dati personali possono essere:

forniti direttamente dall’utente durante la registrazione, l’acquisto, la compilazione di un modulo, l’iscrizione alla newsletter o l’utilizzo della chat;
raccolti automaticamente durante la navigazione attraverso cookie, pixel, strumenti statistici e tecnologie analoghe;
generati durante la gestione di ordini, pagamenti, spedizioni, resi e richieste di assistenza;
ricevuti da Shopify e dagli altri fornitori utilizzati per la gestione del negozio, dei pagamenti, delle consegne, delle comunicazioni e dell’assistenza clienti.

FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO

Gestione degli ordini e del rapporto commerciale

I dati vengono trattati per:

gestire il carrello e il checkout;
registrare ed elaborare gli ordini;
inviare conferme e comunicazioni relative all’acquisto;
organizzare la preparazione, spedizione e consegna dei prodotti;
gestire resi, rimborsi, sostituzioni e reclami;
fornire assistenza prima, durante e dopo l’acquisto.

Base giuridica: esecuzione di un contratto o di misure precontrattuali richieste dall’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR.

Gestione dei pagamenti

I dati vengono trattati per:

elaborare e autorizzare il pagamento;
verificare l’esito della transazione;
gestire rimborsi, storni e contestazioni;
prevenire frodi e utilizzi abusivi;
adempiere agli obblighi amministrativi, contabili e fiscali.

Base giuridica: esecuzione del contratto, adempimento di obblighi legali e, ove applicabile, legittimo interesse alla sicurezza delle transazioni e alla prevenzione delle frodi.

Adempimenti amministrativi, fiscali e legali

I dati vengono trattati per adempiere agli obblighi previsti dalla normativa contabile, fiscale, amministrativa, commerciale e di tutela dei consumatori.

Base giuridica: adempimento di un obbligo legale, ai sensi dell’articolo 6, paragrafo 1, lettera c), del GDPR.

Assistenza clienti

I dati vengono trattati per:

rispondere alle richieste inviate tramite telefono, email, moduli o chat;
fornire informazioni sui prodotti e sui servizi;
assistere il cliente durante l’acquisto;
verificare ordini, consegne, resi e rimborsi;
gestire segnalazioni, richieste e reclami.

Base giuridica: esecuzione di misure precontrattuali o contrattuali richieste dall’utente oppure legittimo interesse del Titolare a fornire un adeguato servizio di assistenza.

Marketing e newsletter

Previo consenso, i dati di contatto possono essere utilizzati per inviare:

newsletter;
comunicazioni promozionali;
offerte commerciali;
informazioni su prodotti, servizi, eventi e iniziative;
questionari e richieste di opinione.

Base giuridica: consenso dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR.

Il consenso può essere revocato in qualsiasi momento utilizzando il collegamento presente nelle comunicazioni o contattando il Titolare.

Personalizzazione e profilazione commerciale

Previo consenso, i dati relativi agli acquisti, alle preferenze e alle interazioni con il sito possono essere analizzati per:

personalizzare contenuti e comunicazioni;
proporre prodotti potenzialmente pertinenti;
creare segmenti di clientela;
inviare offerte differenziate;
misurare l’interesse verso prodotti e iniziative.

Base giuridica: consenso dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR.

Analisi, statistiche e miglioramento del sito

I dati di utilizzo possono essere trattati per:

analizzare il funzionamento del sito;
produrre statistiche aggregate;
misurare visite, conversioni e prestazioni;
individuare problemi tecnici;
migliorare contenuti, servizi ed esperienza di navigazione.

Quando tali attività richiedono cookie o tecnologie non strettamente necessarie, il trattamento viene effettuato previo consenso dell’utente.

Pubblicità e retargeting

Previo consenso, cookie, pixel e tecnologie analoghe possono essere utilizzati per:

misurare l’efficacia delle campagne;
creare pubblici personalizzati;
mostrare annunci pertinenti su motori di ricerca, siti e piattaforme social;
svolgere attività di retargeting.

Base giuridica: consenso dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR.

Sicurezza e tutela dei diritti

I dati possono essere trattati per:

proteggere il sito, gli account e i sistemi informatici;
prevenire accessi non autorizzati, frodi e abusi;
verificare il rispetto delle condizioni di vendita;
accertare, esercitare o difendere un diritto;
gestire contestazioni e controversie.

Base giuridica: legittimo interesse del Titolare, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR.

CHAT ASSISTITA DALL’INTELLIGENZA ARTIFICIALE – SHOPIFY INBOX

Il sito utilizza Shopify Inbox, servizio fornito da Shopify per la gestione dell’assistenza clienti tramite chat.

La chat può essere gestita, in tutto o in parte, da un agente basato sull’intelligenza artificiale, denominato agente Inbox.

Quando l’agente Inbox è attivo, l’utente viene informato all’interno della chat che il servizio è alimentato da Shopify e che sta interagendo con un sistema di intelligenza artificiale.

L’agente Inbox può utilizzare le informazioni pubblicate sul negozio, tra cui:

catalogo e schede prodotto;
disponibilità e prezzi;
pagine informative;
condizioni di vendita;
politiche di spedizione, reso e rimborso;
contenuti pubblicati sul sito;
informazioni e materiali inseriti nella base di conoscenza dell’agente.

Tali informazioni possono essere utilizzate per:

rispondere alle domande degli utenti;
fornire informazioni sui prodotti;
formulare suggerimenti e raccomandazioni;
assistere nella ricerca dei prodotti;
aiutare durante la procedura di acquisto;
aggiungere prodotti al carrello, ove richiesto;
fornire informazioni sullo stato degli ordini agli utenti autenticati;
trasferire la conversazione al personale di BeC S.r.l. quando necessario o richiesto.

Shopify tratta i dati dei clienti, comprese le comunicazioni e i messaggi inviati tramite chat, per generare le risposte dell’agente Inbox e per migliorarne nel tempo la qualità, l’accuratezza e le prestazioni.

Le comunicazioni vengono elaborate durante la conversazione e la relativa cronologia può essere consultata dal personale autorizzato di BeC S.r.l. tramite Shopify Inbox.

I dati trattati nell’ambito della chat possono comprendere:

contenuto dei messaggi;
data e ora della conversazione;
dati tecnici e identificativi della sessione;
nome, email o altri contatti eventualmente forniti;
informazioni relative ai prodotti visualizzati;
dati relativi al carrello;
informazioni relative all’account e agli ordini, quando necessarie per fornire assistenza.

L’utente può chiedere l’intervento di un operatore umano. Il passaggio al personale dipende dagli orari e dalla disponibilità del servizio di assistenza.

Base giuridica: esecuzione di misure precontrattuali o contrattuali richieste dall’utente e legittimo interesse del Titolare a fornire e migliorare il servizio di assistenza clienti.

PAGAMENTI E FORNITORI DI SERVIZI DI PAGAMENTO

I pagamenti vengono elaborati tramite Shopify Payments e/o attraverso il fornitore del metodo di pagamento selezionato dal cliente al checkout.

Le modalità disponibili possono comprendere:

carte di credito o di debito;
sistemi di checkout rapido;
portafogli digitali;
bonifici o metodi bancari locali;
servizi di pagamento immediato;
servizi di pagamento differito o rateale;
ulteriori metodi resi disponibili nel checkout.

La disponibilità dei singoli metodi può variare in base al Paese, alla valuta, all’importo dell’ordine, al dispositivo utilizzato, alle impostazioni del negozio e alle condizioni previste dal relativo fornitore.

Quando l’utente sceglie un determinato metodo, i dati necessari alla transazione possono essere comunicati a:

Shopify;
fornitori di servizi di pagamento;
banche e istituti finanziari;
circuiti delle carte;
gestori di portafogli digitali;
fornitori di servizi di pagamento locali;
fornitori di sistemi differiti o rateali;
soggetti incaricati della prevenzione delle frodi e della verifica delle transazioni.

I dati comunicati possono comprendere:

dati identificativi e di contatto;
indirizzi di fatturazione e spedizione;
informazioni relative all’ordine;
importo e valuta della transazione;
identificativi e stato del pagamento;
dati tecnici;
informazioni necessarie all’autorizzazione, alla sicurezza, alla prevenzione delle frodi, alla gestione di rimborsi o contestazioni.

Il fornitore concretamente coinvolto dipende dal metodo scelto dall’utente e dalle opzioni visualizzate al momento dell’acquisto.

I fornitori di pagamento possono trattare i dati in qualità di responsabili del trattamento per conto di BeC S.r.l. oppure, quando determinano autonomamente finalità e modalità del trattamento, in qualità di autonomi titolari, secondo le rispettive informative sulla privacy.

Quando il cliente seleziona un metodo di pagamento differito o rateale, la verifica dell’idoneità e il relativo rapporto di dilazione o finanziamento sono gestiti direttamente dal fornitore selezionato, secondo le sue condizioni contrattuali.

BeC S.r.l. non determina l’esito delle verifiche effettuate autonomamente dal fornitore e non gestisce direttamente il pagamento delle singole rate.

COOKIE E TECNOLOGIE DI TRACCIAMENTO

Il sito utilizza cookie tecnici necessari al proprio funzionamento e, previo consenso, cookie e tecnologie analoghe per finalità statistiche, di personalizzazione, marketing e pubblicità.

I cookie possono essere installati direttamente dal sito o da soggetti terzi che forniscono servizi integrati.

L’utente può:

accettare o rifiutare i cookie non necessari;
selezionare le categorie autorizzate;
modificare o revocare le preferenze;
consultare maggiori informazioni nella Cookie Policy del sito.

Il rifiuto dei cookie non necessari non impedisce l’utilizzo delle funzioni essenziali del negozio, ma può limitare alcune funzionalità di personalizzazione, misurazione o pubblicità.

MODALITÀ DEL TRATTAMENTO E MISURE DI SICUREZZA

Il trattamento viene effettuato mediante strumenti cartacei, informatici e telematici, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza e limitazione della conservazione.

BeC S.r.l. adotta misure tecniche e organizzative adeguate per proteggere i dati personali da:

perdita;
distruzione;
modifica;
accesso non autorizzato;
divulgazione;
utilizzo improprio;
trattamento illecito.

L’accesso ai dati è consentito al personale autorizzato e ai fornitori che ne abbiano necessità per svolgere i servizi affidati.

DESTINATARI E CATEGORIE DI DESTINATARI

I dati personali possono essere comunicati, nei limiti necessari alle finalità descritte, alle seguenti categorie di soggetti:

dipendenti e collaboratori autorizzati di BeC S.r.l.;
Shopify e società appartenenti al relativo gruppo;
fornitori di hosting, infrastrutture cloud e servizi informatici;
fornitori di manutenzione, sicurezza e assistenza tecnica;
fornitori di servizi di pagamento;
banche, istituti finanziari e circuiti di pagamento;
gestori di portafogli digitali;
fornitori di pagamenti locali, differiti o rateali;
corrieri, spedizionieri e operatori logistici;
fornitori di servizi di email marketing e gestione delle comunicazioni, tra cui 4DEM;
fornitori di servizi statistici, pubblicitari e di analisi, previo consenso quando richiesto;
piattaforme social e pubblicitarie, previo consenso quando richiesto;
agenzie di comunicazione, marketing e consulenza;
commercialisti, consulenti, avvocati e altri professionisti;
soggetti incaricati della prevenzione delle frodi e della sicurezza;
autorità pubbliche, amministrative, fiscali, giudiziarie o di pubblica sicurezza, nei casi previsti dalla legge.

Tali soggetti possono operare come responsabili del trattamento per conto di BeC S.r.l. oppure, in relazione ad alcune attività, come autonomi titolari del trattamento.

I dati personali non vengono diffusi pubblicamente.

TRASFERIMENTI AL DI FUORI DELLO SPAZIO ECONOMICO EUROPEO

Alcuni fornitori utilizzati da BeC S.r.l., compresa Shopify, possono trattare o rendere accessibili i dati personali da Paesi situati al di fuori dello Spazio Economico Europeo.

In tali casi, i trasferimenti vengono effettuati nel rispetto della normativa applicabile e sulla base di:

decisioni di adeguatezza della Commissione europea;
clausole contrattuali standard;
norme vincolanti d’impresa;
ulteriori garanzie previste dagli articoli 44 e seguenti del GDPR.

L’interessato può contattare il Titolare per ricevere maggiori informazioni sulle garanzie applicate.

PERIODO DI CONSERVAZIONE

I dati vengono conservati per un periodo non superiore a quello necessario rispetto alle finalità per cui sono stati raccolti.

In particolare:

i dati relativi agli ordini e alla documentazione amministrativa, contabile e fiscale vengono conservati per i termini previsti dalla legge;
i dati dell’account vengono conservati fino alla sua chiusura, salvo obblighi di legge o necessità di tutela dei diritti;
i dati relativi a resi, reclami e assistenza vengono conservati per il tempo necessario alla gestione della richiesta e alla tutela di eventuali diritti;
le conversazioni tramite chat vengono conservate per il tempo necessario a garantire la continuità dell’assistenza, verificare la qualità del servizio e gestire eventuali contestazioni;
i dati utilizzati per il marketing vengono conservati fino alla revoca del consenso, all’opposizione o alla richiesta di cancellazione, salvo ulteriori obblighi di legge;
i dati relativi alla profilazione vengono conservati per un periodo proporzionato alle finalità dichiarate e sottoposti a verifica periodica;
i dati raccolti tramite cookie vengono conservati secondo le durate indicate nella Cookie Policy e nel pannello di gestione delle preferenze;
i dati necessari alla difesa di un diritto possono essere conservati fino alla conclusione della controversia e alla scadenza dei termini di prescrizione applicabili.

Al termine del periodo di conservazione, i dati vengono cancellati, anonimizzati o resi non più riconducibili all’interessato.

NATURA DEL CONFERIMENTO DEI DATI

Il conferimento dei dati necessari alla registrazione, alla gestione dell’ordine, al pagamento, alla spedizione e all’assistenza è necessario per usufruire dei relativi servizi.

Il mancato conferimento può impedire:

la creazione dell’account;
il completamento dell’acquisto;
l’elaborazione del pagamento;
la consegna dell’ordine;
la gestione di resi o rimborsi;
la risposta a una richiesta di assistenza.

Il conferimento dei dati per finalità di marketing, profilazione e pubblicità personalizzata è facoltativo e il rifiuto non impedisce l’acquisto o l’utilizzo delle funzioni essenziali del sito.

PROCESSI AUTOMATIZZATI E INTERVENTO UMANO

L’agente Inbox utilizza sistemi automatizzati di intelligenza artificiale per comprendere le richieste e generare risposte.

L’interazione con il chatbot non comporta, da parte di BeC S.r.l., decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo e significativo sull’utente.

Le risposte dell’agente hanno finalità informative e di assistenza. Quando necessario, l’utente può chiedere l’intervento del personale.

I fornitori di servizi di pagamento differiti o rateali possono svolgere autonomamente verifiche automatizzate relative all’identità, alla sicurezza, al rischio di frode o all’idoneità al servizio. Tali verifiche sono effettuate sotto la responsabilità del relativo fornitore e sono disciplinate dalla sua informativa sulla privacy.

DIRITTI DELL’INTERESSATO

L’interessato può esercitare, nei casi previsti dalla normativa, i seguenti diritti:

ottenere conferma dell’esistenza di un trattamento e accedere ai propri dati, ai sensi dell’articolo 15 del GDPR;
chiedere la rettifica o l’integrazione dei dati, ai sensi dell’articolo 16;
chiedere la cancellazione dei dati, ai sensi dell’articolo 17;
chiedere la limitazione del trattamento, ai sensi dell’articolo 18;
ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli a un altro titolare, ai sensi dell’articolo 20;
opporsi al trattamento basato sul legittimo interesse, ai sensi dell’articolo 21;
opporsi in qualsiasi momento al trattamento per finalità di marketing diretto;
revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
non essere sottoposto, nei casi previsti, a decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi, ai sensi dell’articolo 22;
presentare reclamo all’autorità di controllo competente, ai sensi dell’articolo 77.

ESERCIZIO DEI DIRITTI

Le richieste relative all’esercizio dei diritti possono essere inviate a:

BeC S.r.l.
Via Monteverdi 47-51
47122 Forlì (FC)

Email: anna.muscoso@bec-natura.com
Telefono: 0543 473185

Il Titolare potrà richiedere le informazioni necessarie per verificare l’identità del richiedente e risponderà entro i termini previsti dalla normativa applicabile.

RECLAMO ALL’AUTORITÀ DI CONTROLLO

L’interessato ha il diritto di presentare reclamo al Garante per la protezione dei dati personali qualora ritenga che il trattamento dei propri dati violi la normativa applicabile.

MODIFICHE ALL’INFORMATIVA

BeC S.r.l. può aggiornare periodicamente la presente informativa per adeguarla:

a modifiche normative;
a cambiamenti tecnici o organizzativi;
all’introduzione di nuovi servizi;
alla modifica dei fornitori o delle modalità di trattamento.