Informativa sulla privacy
Ultimo aggiornamento: 13 maggio 2026
1. Chi siamo
Bonvale Australia Pty Ltd (ACN 696 252 721 / ABN 93 696 252 721), costituita in Australia, con sede legale in Unit 52 / 5 Milray Street, Lindfield NSW 2070, Australia ("Bonvale", "noi", "ci", "nostro/a/i/e"), è l'entità APP e titolare del trattamento dei dati per le informazioni personali raccolte dai clienti in Australia tramite il nostro sito web (bonvale.com), l'applicazione mobile e i servizi correlati (i nostri "Servizi"). Trattiamo le informazioni personali in conformità con il Privacy Act 1988 (Cth) e gli Australian Privacy Principles ("APP"). Potremmo condividere le informazioni personali con il gruppo Bonvale e le entità correlate come descritto nella Sezione 6. Qualora le informazioni personali vengano divulgate al di fuori dell'Australia, ci conformiamo all'APP 8 (vedere Sezione 7).
2. Informazioni personali che raccogliamo
2.1 Informazioni fornite direttamente dall'utente
Quando l'utente crea un account, effettua un ordine, ci contatta o utilizza in altro modo i nostri Servizi:
- Identità: nome completo, data di nascita
- Contatto: indirizzo e-mail, numero di telefono, indirizzo postale
- Account: nome utente, password (memorizzata in forma hash), preferenze
- Transazione: prodotti acquistati, cronologia ordini e resi, tipo di metodo di pagamento (i numeri completi delle carte sono detenuti dal nostro gateway di pagamento, non da Bonvale)
- Comunicazioni: messaggi inviati al nostro team di assistenza clienti
- Preferenze di marketing: scelte di attivazione e disattivazione per e-mail, SMS e notifiche push
2.2 Informazioni che raccogliamo automaticamente
Quando l'utente visita il nostro sito web o utilizza la nostra app:
- Dispositivo e informazioni tecniche: indirizzo IP, tipo e versione del browser, sistema operativo, identificatori del dispositivo, fuso orario
- Utilizzo: pagine visualizzate, prodotti sfogliati, ricerche, clickstream, durata della sessione, fonte di riferimento
- Tracciamento: dati raccolti tramite cookie, pixel e tecnologie simili (vedere Sezione 5)
- Posizione: posizione approssimativa dall'indirizzo IP (non raccogliamo la posizione GPS a meno che l'utente non conceda l'autorizzazione all'App)
2.3 Informazioni che riceviamo da terze parti
- Gateway di pagamento: stato della transazione, segnali di rischio di frode e dati di verifica del pagamento
- Fornitori di logistica: stato di consegna, conferma e dati di convalida dell'indirizzo
- Meta Platforms: dati aggregati sulle prestazioni pubblicitarie e, qualora l'utente abbia acconsentito ai termini di Meta, dati di corrispondenza del pubblico tramite il Meta Pixel (vedere Sezione 5)
- Google: dati di analisi e prestazioni pubblicitarie tramite Google Analytics e Google Ads (vedere Sezione 5)
2.4 Informazioni sui destinatari delle carte regalo
Se si acquista una carta regalo come presente, raccogliamo anche le informazioni personali fornite dall'utente sul destinatario, ovvero il suo nome e indirizzo e-mail, insieme a qualsiasi messaggio opzionale che si scelga di includere. Utilizziamo queste informazioni solo per consegnare la carta regalo al destinatario per conto dell'utente (immediatamente o nella data selezionata) e per gestire la carta regalo. Non utilizziamo i dettagli di un destinatario per inviargli marketing a meno che non acconsenta separatamente. Se l'utente ci fornisce informazioni personali di un'altra persona, conferma di avere il diritto di farlo. Un destinatario può contattarci all'indirizzo privacy@bonvale.com per chiedere come trattiamo le sue informazioni o per richiederne la cancellazione.
3. Come e perché utilizziamo le vostre informazioni personali
Raccogliamo, conserviamo, utilizziamo e divulghiamo le informazioni personali per gli scopi indicati di seguito. Questi scopi sono coerenti con l'APP 3 (raccolta) e l'APP 6 (uso e divulgazione).
| Dati raccolti | Scopo | Base primaria ai sensi del Privacy Act / APP | Conservazione |
|---|---|---|---|
| Nome, contatto, ordine, dati di pagamento | Elaborazione dell'ordine: evasione, spedizione, resi | Scopo primario della raccolta (APP 6) | 7 anni dalla transazione (conformità fiscale australiana) |
| Nome, e-mail e messaggio opzionale del destinatario della carta regalo | Consegna e gestione delle carte regalo acquistate come presenti | Scopo primario della raccolta (APP 6) | 7 anni dalla transazione (conformità fiscale australiana) |
| Dati dell'account | Creazione e gestione dell'account | Scopo primario della raccolta | 3 anni dall'ultima attività dell'account |
| Contatto, dati dell'ordine | Assistenza clienti e risoluzione delle controversie | Scopo primario o secondario direttamente correlato | 3 anni dall'ultima interazione |
| Email, telefono, preferenze | Comunicazioni transazionali (conferme d'ordine, spedizione, resi) | Scopo primario della raccolta | Durata del rapporto con il cliente |
| Email, telefono, preferenze | Email di marketing, SMS, notifiche push | Consenso (Spam Act 2003 e APP 7) | Fino al ritiro del consenso |
| Cronologia di navigazione, acquisti | Raccomandazioni personalizzate sui prodotti | Scopo secondario direttamente correlato ragionevolmente previsto (APP 6) | 3 anni dall'ultima attività |
| Dati del dispositivo, di navigazione, di acquisto tramite Meta Pixel e Google Analytics | Profilazione per pubblicità mirata su Meta e Google | Consenso (APP 7) | Secondo i termini di Meta/Google; i nostri dati: 2 anni |
| IP, dispositivo, dati di transazione | Rilevamento frodi, sicurezza e prevenzione abusi | Scopo secondario correlato ragionevolmente previsto | 2 anni |
| Tutte le categorie | Obblighi legali (fisco, AML, ordini giudiziari) | Richiesto o autorizzato dalla legge australiana | Come richiesto dalla legge (min. 7 anni) |
| Dati aggregati, anonimizzati | Analisi e business intelligence | Non sono informazioni personali (de-identificate) | Indefinita |
4. Comunicazioni di marketing
Inviamo comunicazioni di marketing (e-mail, SMS, notifiche push) solo quando l'utente ha dato il consenso (espresso o, ove consentito dallo Spam Act 2003, inferito tramite un rapporto cliente esistente). L'utente può revocare il consenso in qualsiasi momento tramite:
- Cliccando su "annulla iscrizione" in qualsiasi e-mail di marketing
- Rispondendo STOP a qualsiasi SMS di marketing
- Regolando le preferenze delle notifiche push nelle impostazioni del dispositivo o nell'account Bonvale
- Contattandoci all'indirizzo privacy@bonvale.com
La revoca del consenso al marketing non influisce sulle comunicazioni transazionali (conferme d'ordine, spedizione, resi), che vengono inviate in base al nostro contratto con l'utente. Australia: Spam Act 2003 Rispettiamo lo Spam Act 2003 (Cth). Inviamo messaggi elettronici commerciali solo dove l'utente ha fornito un consenso espresso o implicito, ogni messaggio identifica Bonvale come mittente e include una funzione di disiscrizione, e daremo seguito alle richieste di disiscrizione entro 5 giorni lavorativi. Australia: Do Not Call Register Act 2006 Non effettuiamo chiamate di telemarketing non richieste. Se l'utente ha comunque ricevuto una tale chiamata che sembra provenire da noi, si prega di avvisarci all'indirizzo privacy@bonvale.com.
5. Cookie, pixel e tecnologie di tracciamento
5.1 Cosa utilizziamo
Cookie essenziali Strettamente necessari per le funzionalità principali, inclusi carrello, accesso, sicurezza e prevenzione delle frodi. Non possono essere disabilitati. Cookie analitici: Google Analytics Utilizziamo Google Analytics (Google LLC) per capire come i visitatori utilizzano il nostro sito web, incluse le pagine visitate, la durata della sessione, la fonte di riferimento e il dispositivo. Questi dati aggregati migliorano i nostri Servizi. I dati vengono trasferiti ai server di Google, che potrebbero trovarsi al di fuori dell'Australia (vedere Sezione 7). È possibile disattivare tramite il componente aggiuntivo del browser per la disattivazione di Google Analytics all'indirizzo tools.google.com/dlpage/gaoptout o rifiutando i cookie analitici nel nostro banner di consenso. Cookie pubblicitari e di targeting: Meta Pixel Utilizziamo il Meta Pixel (Meta Platforms, Inc.) per misurare l'efficacia della pubblicità, costruire audience e tracciare le conversioni. Quando attivo, raccoglie l'indirizzo IP, i dati del browser, l'URL della pagina e le azioni in loco (come visualizzazioni di prodotti e acquisti). Questi dati vengono trasmessi a Meta e utilizzati per mostrare annunci mirati su Facebook, Instagram e il Meta Audience Network ("retargeting"). Meta può anche utilizzarli per i propri scopi secondo la sua Informativa sulla privacy. Attiviamo il Meta Pixel solo con il vostro consenso; potete revocare il consenso in qualsiasi momento tramite le preferenze sui cookie.
5.2 Gestione del consenso
Utilizziamo il banner di consenso ai cookie nativo di Shopify per gestire il consenso ai cookie sul nostro sito web. Alla prima visita, il nostro banner sui cookie presenta le categorie di cookie in uso. I cookie non essenziali, incluse le categorie analitiche e pubblicitarie, non si attivano finché non li accettate attivamente. La vostra scelta di consenso viene registrata con un timestamp e la versione di questa Politica in vigore al momento. Potete rivedere o modificare le vostre preferenze in qualsiasi momento tramite il link "Impostazioni cookie" nel piè di pagina del nostro sito web. La revoca del consenso per una categoria ha effetto immediato. Tutti gli script di tracciamento che si basano su quel consenso smetteranno di attivarsi per la vostra sessione.
5.3 Le vostre scelte sui cookie
Gestisci le preferenze tramite il nostro centro preferenze sui cookie (nel piè di pagina del nostro sito web), le impostazioni del tuo browser o gli strumenti di opt-out forniti da Google e Meta. La restrizione di alcuni cookie potrebbe influire sulla funzionalità del sito web.
6. Con chi condividiamo le vostre informazioni personali
Non vendiamo né affittiamo le vostre informazioni personali. Le condividiamo solo come descritto di seguito.
6.1 Fornitori di servizi
Condividiamo i dati con fornitori di servizi che agiscono su nostra istruzione, inclusi:
- Shopify Inc.: piattaforma del negozio, e-mail transazionali, notifiche d'ordine e gestione nativa del consenso ai cookie.
- Shopify Payments, Klarna Bank AB e Afterpay Australia Pty Ltd: elaborazione dei pagamenti, screening delle frodi e Buy Now, Pay Later. I dettagli completi della vostra carta sono detenuti dal fornitore di servizi di pagamento pertinente, non da Bonvale.
- KEC e KLN: logistica in uscita dal nostro magazzino di evasione ordini e logistica in entrata dei resi verso il nostro magazzino di resi locale australiano.
- Australia Post: consegna dell'ultimo miglio all'interno dell'Australia.
- Loop Returns, Inc. (con EasyPost per la generazione di etichette di reso): portale per resi e cambi.
- Gorgias, Inc.: assistenza clienti e ticketing.
- Klaviyo, Inc.: e-mail di marketing, SMS e notifiche push.
- Amazon Web Services, Inc.: infrastruttura cloud per app e integrazioni personalizzate.
- Google LLC (Google Analytics): analisi dell'utilizzo del sito web.
- Meta Platforms, Inc. (Meta Pixel): misurazione della pubblicità e targeting del pubblico, soggetto a consenso.
6.2 Divulgazione legale e normativa
Divulghiamo informazioni personali alle forze dell'ordine, ai tribunali o alle autorità di regolamentazione solo se richiesto o autorizzato dalla legge australiana, da un ordine del tribunale o da una direttiva regolamentare. Vi informeremo di tali divulgazioni quando legalmente consentito.
6.3 Trasferimenti aziendali
Qualora Bonvale Australia Pty Ltd dovesse essere oggetto di una fusione, acquisizione o vendita di beni, le vostre informazioni potrebbero essere trasferite all'entità pertinente. Vi informeremo e garantiremo che vengano applicate protezioni equivalenti.
6.4 Società del gruppo
Potremmo condividere i dati con il gruppo Bonvale e le entità correlate per gli scopi indicati in questa Politica, inclusa l'analisi a livello di gruppo, l'infrastruttura IT e il supporto clienti. Tutti i trasferimenti intragruppo sono soggetti a un accordo di condivisione dei dati intragruppo e alle salvaguardie descritte nella Sezione 7.
7. Divulgazione transfrontaliera di informazioni personali (APP 8)
Bonvale Australia Pty Ltd ha sede in Australia. Alcuni dei nostri fornitori di servizi e società del gruppo si trovano al di fuori dell'Australia, il che significa che le vostre informazioni personali potrebbero essere divulgate a destinatari in paesi esteri tra cui Singapore, Stati Uniti e altri paesi in cui operano i nostri fornitori di servizi. Prima di divulgare informazioni personali a un destinatario estero, adottiamo misure ragionevoli per garantire che il destinatario non violi gli Australian Privacy Principles in relazione alle vostre informazioni, come richiesto dall'APP 8.1. Ciò include la stipula di contratti scritti che richiedono al destinatario di trattare le informazioni in conformità con gli APP. Qualora abbiate acconsentito alla divulgazione estera (o qualora si applichi un'altra eccezione APP 8.2), Bonvale non sarà responsabile ai sensi del Privacy Act per una successiva violazione da parte del destinatario estero. Fornendo le vostre informazioni personali riconoscete che esse potrebbero essere divulgate a destinatari esteri per gli scopi descritti in questa Politica.
8. Per quanto tempo conserviamo le vostre informazioni personali
Conserviamo le informazioni personali solo per il tempo necessario agli scopi descritti in questa Politica, o come richiesto dalla legge australiana (APP 11.2).
| Categoria di dati | Periodo di conservazione |
|---|---|
| Registri ordini, transazioni e pagamenti | 7 anni dalla data della transazione (tenuta registri fiscali australiani) |
| Dati dell'account | 3 anni dopo l'ultima attività dell'account o la chiusura (a seconda di quale sia successiva) |
| Comunicazioni di assistenza clienti | 3 anni dall'ultima interazione |
| Preferenze di marketing e registri di consenso | Fino alla revoca del consenso, più 1 anno (prova di conformità allo Spam Act) |
| Registri di frode e sicurezza | 2 anni dall'evento pertinente |
| Cookie e dati di tracciamento | 2 anni dalla raccolta (vedi anche i termini di Meta e Google) |
| Dati in sospeso legale (controversie, richieste di accesso, contenziosi) | Durata della questione più il periodo di prescrizione applicabile |
| Dati analitici anonimizzati/aggregati | Indefinita (non sono informazioni personali) |
Alla scadenza del periodo di conservazione, adottiamo misure ragionevoli per distruggere o rendere anonime le informazioni (APP 11.2).
9. Come proteggiamo le vostre informazioni personali (APP 11.1)
Implementiamo misure tecniche e organizzative per proteggere le vostre informazioni, inclusi:
- Crittografia in transito (TLS/SSL) e a riposo
- Controlli di accesso e permessi basati sui ruoli
- Valutazioni di sicurezza e penetration test regolari
- Formazione del personale sulla privacy
- Procedure di risposta agli incidenti (vedere Sezione 10)
I dati delle carte di pagamento sono elaborati dal nostro gateway di pagamento certificato PCI-DSS. Non memorizziamo i numeri completi delle carte. Se ritenete che il vostro account sia stato compromesso, contattateci immediatamente all'indirizzo privacy@bonvale.com.
10. Violazioni di dati notificabili
Rispettiamo il Notifiable Data Breaches (NDB) scheme nella Parte IIIC del Privacy Act 1988 (Cth). Non appena veniamo a conoscenza di una sospetta violazione di dati ammissibile (una che probabilmente causerà un grave danno a un individuo), provvederemo a:
- Indagare sulla violazione e valutare se si tratta di una violazione di dati ammissibile
- Qualora la violazione sia ammissibile, notificare all'Office of the Australian Information Commissioner (OAIC) e agli individui interessati non appena possibile dopo averne preso conoscenza
- Documentare la violazione e la nostra risposta
Dati di contatto dell'OAIC: oaic.gov.au · 1300 363 992 · GPO Box 5218, Sydney NSW 2001.
11. I vostri diritti ai sensi della legge australiana sulla privacy
Ai sensi del Privacy Act 1988 (Cth) e degli APP, avete i seguenti diritti:
| Diritto | Cosa significa |
|---|---|
| Diritto di accesso (APP 12) | Richiedere l'accesso alle informazioni personali che deteniamo su di voi. Rispondiamo entro 30 giorni. Non ci sono costi per le richieste di accesso. |
| Diritto di rettifica (APP 13) | Chiedeteci di correggere informazioni personali inaccurate, obsolete, incomplete, irrilevanti o fuorvianti. La maggior parte dei dati dell'account può essere aggiornata direttamente nel vostro account. |
| Diritto di rinunciare al marketing diretto (APP 7) | Annullare l'iscrizione alle comunicazioni di marketing in qualsiasi momento. Azione immediata. |
| Diritto all'anonimato o allo pseudonimo (APP 2) | Trattare con noi in modo anonimo o con uno pseudonimo laddove legale e praticabile. Questo non è generalmente praticabile per le transazioni di acquisto che richiedono la consegna. |
| Diritto di reclamo | Presentare un reclamo sulla privacy direttamente a noi, o inoltrarlo all'OAIC se insoddisfatti (vedere Sezione 12). |
Per esercitare qualsiasi diritto, contattare privacy@bonvale.com. Potremmo chiedervi di verificare la vostra identità. Non addebitiamo costi per le richieste.
12. Reclami e OAIC
In caso di dubbi sulle modalità di gestione delle informazioni personali, si prega di contattarci prima all'indirizzo privacy@bonvale.com. Daremo riscontro al reclamo entro 5 giorni lavorativi e risponderemo in modo sostanziale entro 30 giorni. Se non si è soddisfatti della nostra risposta, è possibile presentare un reclamo all'Office of the Australian Information Commissioner:
- Sito web: oaic.gov.au
- Telefono: 1300 363 992
- Indirizzo: GPO Box 5218, Sydney NSW 2001
13. Privacy dei minori
I nostri Servizi sono destinati a persone di età pari o superiore a 18 anni. Non raccogliamo consapevolmente informazioni personali da minori di 18 anni. Se si ritiene che un minore ci abbia fornito le proprie informazioni, contattare privacy@bonvale.com e provvederemo a cancellarle tempestivamente, a meno che la conservazione non sia richiesta dalla legge.
14. Link a terze parti
Il nostro Sito web e la nostra App possono collegarsi a siti di terze parti. Questa Politica non copre tali siti e non siamo responsabili delle loro pratiche sulla privacy.
15. Politica sui cookie
Cosa sono i cookie? I cookie sono piccoli file di testo che vengono posizionati sul dispositivo quando si visita il nostro Sito web. Essi consentono al sito di ricordare le azioni e le preferenze nel tempo e aiutano noi e i nostri partner terzi a capire come i visitatori interagiscono con i nostri contenuti. Tecnologie simili, inclusi pixel e identificatori di dispositivo, funzionano in modo equivalente. I cookie che utilizziamo Utilizziamo quattro categorie di cookie. La tabella seguente elenca ogni cookie, chi lo imposta, cosa fa e per quanto tempo rimane sul dispositivo. Categoria 1: Strettamente necessari Questi cookie sono essenziali per il funzionamento del nostro Sito web. Non possono essere disabilitati. Non è richiesto il consenso per la loro impostazione.
| Nome del cookie | Impostato da | Scopo | Durata |
|---|---|---|---|
_shopify_session |
Shopify | Mantiene la sessione di acquisto, mantiene l'accesso e supporta la sicurezza del checkout | Sessione (eliminato alla chiusura del browser) |
_shopify_y |
Shopify | Assegna un ID visitatore univoco utilizzato per supportare l'analisi e la personalizzazione all'interno della piattaforma Shopify | 1 anno |
cart |
Shopify | Memorizza il contenuto del carrello in modo che gli articoli vengano conservati durante la navigazione | 2 settimane |
secure_customer_sig |
Shopify | Verifica che si sia effettuato l'accesso al proprio account in modo sicuro | 20 anni |
_ab |
Shopify | Tiene traccia se si è stati indirizzati a una variante specifica del negozio (utilizzato internamente da Shopify) | 2 anni |
_tracking_consent |
Shopify | Registra le preferenze di consenso ai cookie, incluse le categorie accettate o rifiutate e la data e la versione della politica in quel momento | 1 anno |
Categoria 2: Analisi Questi cookie ci aiutano a capire come i visitatori utilizzano il nostro Sito web. I dati sono aggregati e non vengono utilizzati per identificarvi personalmente. Questi cookie vengono impostati solo con il vostro consenso.
| Nome del cookie | Impostato da | Scopo | Durata |
|---|---|---|---|
_ga |
Google LLC (Google Analytics 4) | Assegna un identificatore univoco per distinguere i visitatori e aggregare i dati di utilizzo | 2 anni |
_ga_[ID] |
Google LLC (Google Analytics 4) | Memorizza e mantiene lo stato della sessione per una specifica proprietà GA4 | 2 anni |
_gid |
Google LLC (Google Analytics 4) | Distingue i singoli utenti per una sessione di 24 ore | 24 ore |
_gat |
Google LLC (Google Analytics 4) | Limita la frequenza delle richieste di dati analitici ai server di Google | 1 minuto |
I dati di Google Analytics vengono trasferiti ai server di Google, che potrebbero trovarsi al di fuori dell'Australia. Si veda la Sezione 7 di questa Politica sulla divulgazione transfrontaliera. È possibile disattivare il tracciamento di Google Analytics in qualsiasi momento utilizzando il componente aggiuntivo del browser per la disattivazione di Google Analytics o modificando le preferenze nel nostro banner dei cookie. Categoria 3: Marketing e Pubblicità Questi cookie vengono utilizzati per fornire pubblicità mirata basata sul comportamento di navigazione e acquisto sul nostro Sito web e per misurare l'efficacia delle nostre campagne pubblicitarie. Vengono impostati solo con il vostro consenso.
| Nome del cookie | Impostato da | Scopo | Durata |
|---|---|---|---|
_fbp |
Meta Platforms, Inc. | Identifica i browser per la misurazione della pubblicità e il retargeting tramite Facebook e Instagram (Meta Pixel) | 3 mesi |
_fbc |
Meta Platforms, Inc. | Memorizza l'identificatore del clic quando si arriva al nostro Sito web tramite una pubblicità di Facebook o Instagram | 3 mesi |
fr |
Meta Platforms, Inc. | Utilizzato da Meta per fornire, misurare e migliorare le pubblicità mirate mostrate sulle piattaforme Meta | 3 mesi |
I dati di Meta Pixel vengono trasferiti ai server di Meta negli Stati Uniti. Si veda la Sezione 7 sulla divulgazione transfrontaliera e la Sezione 5.1 per una descrizione completa del funzionamento di Meta Pixel. Gestione delle preferenze È possibile rivedere e modificare le preferenze sui cookie in qualsiasi momento facendo clic su Impostazioni cookie nel piè di pagina del nostro Sito web. È inoltre possibile:
- Utilizzare le impostazioni del browser per bloccare o eliminare i cookie. Il blocco dei cookie strettamente necessari influirà sulla funzionalità principale del Sito web.
- Disattivare Google Analytics tramite il componente aggiuntivo del browser per la disattivazione di Google Analytics.
- Gestire le preferenze pubblicitarie di Meta su facebook.com/ads/preferences.
Il ritiro del consenso per i cookie di analisi o pubblicitari ha effetto immediato. Non pregiudica la liceità di qualsiasi trattamento che abbia avuto luogo mentre il consenso era in essere.
16. Aggiornamenti alla presente Informativa
Potremmo aggiornare la presente Informativa per riflettere cambiamenti nelle nostre pratiche sui dati, nella legge applicabile o nei nostri Servizi. L'Informativa aggiornata sarà pubblicata con una data di "Ultimo aggiornamento" revisionata. Per modifiche sostanziali, vi informeremo via e-mail o tramite un avviso ben visibile sul Sito web prima che la modifica abbia effetto. L'uso continuato dei nostri Servizi dopo la data effettiva costituisce accettazione dell'Informativa aggiornata.
17. Contattaci
Per tutte le domande, richieste e reclami sulla privacy: Email: privacy@bonvale.com Ci impegniamo a rispondere entro 30 giorni. Se insoddisfatti, è possibile rivolgersi all'Office of the Australian Information Commissioner (vedere Sezione 12).