Privacy Policy

1. Titolare del trattamento

Titolare del trattamento è Bz Chem Srl, con sede in Via Kennedy 39/A 84044 Albanella (SA), P. IVA IT05656370656, C.F. 05656370656, e-mail [email protected], telefono +39 0828 199 8792. Altri recapiti: https://bzchem.it/contatti/.

2. Responsabile della protezione dei dati (DPO) / referente privacy

Non abbiamo nominato un Responsabile della protezione dei dati perché non siamo tenuti a farlo ai sensi dell'art. 37 GDPR. Per qualsiasi richiesta sulla privacy puoi scrivere al nostro referente interno, Ufficio amministrazione, all'indirizzo [email protected].

3. Ambito dell'informativa

L'informativa riguarda i trattamenti svolti tramite bzchem.it: navigazione, moduli di contatto, account, acquisti, newsletter e gli altri servizi elencati nelle sezioni seguenti. Vale per i dati raccolti direttamente presso di te (art. 13 GDPR) e, quando ricevuti da terzi, anche per i dati indicati nell'art. 14 GDPR (in tal caso ti indichiamo la fonte). Il sito non è destinato a minori di 14 anni. I link a siti di terzi sono forniti per comodità: ciascun sito ha la propria informativa.

4. Trattamenti: finalità, dati, base giuridica, conservazione

I campi contrassegnati con asterisco nei moduli sono obbligatori: senza di essi non possiamo dar corso alla richiesta. Gli altri sono facoltativi.

5. Destinatari dei dati e responsabili del trattamento

I dati sono trattati da persone autorizzate che operano sotto la nostra autorità (dipendenti e collaboratori) e comunicati, quando necessario, a:

• fornitori che trattano dati per nostro conto (responsabili del trattamento ai sensi dell'art. 28 GDPR, nominati con contratto): hosting e piattaforma del sito, servizi e-mail, strumenti di statistica e sicurezza, intermediari di fatturazione e altri fornitori elencati nei paragrafi dei servizi che seguono;
• soggetti che agiscono come titolari autonomi per le proprie finalità: ad esempio istituti di pagamento, corrieri, Agenzia delle Entrate – Sistema di Interscambio, banche, professionisti (commercialista, consulente legale);
• autorità pubbliche e organi giudiziari, quando previsto dalla legge.

L'elenco aggiornato dei responsabili è disponibile su richiesta a [email protected]. I dati non sono diffusi né venduti.

6. Trasferimenti di dati verso Paesi extra-UE

Trattiamo i dati all'interno dello Spazio economico europeo. Alcuni fornitori dei servizi descritti sotto possono trasferire dati verso Paesi terzi (in particolare gli Stati Uniti). Il trasferimento avviene solo se:

• il Paese è oggetto di una decisione di adeguatezza della Commissione europea. Per gli Stati Uniti vale la decisione di esecuzione (UE) 2023/1795 del 10/07/2023 (EU-US Data Privacy Framework) per i soli importatori certificati; oppure
• sono adottate garanzie adeguate, in particolare le clausole contrattuali standard della Commissione (decisione di esecuzione (UE) 2021/914) con le misure supplementari necessarie; oppure
• ricorre una deroga dell'art. 49 GDPR (ad esempio il tuo consenso esplicito o l'esecuzione di un contratto con te).

Per ciascun servizio, nel paragrafo dedicato, indichiamo quale garanzia si applica. Puoi chiederci copia delle garanzie scrivendo a [email protected].

7. Obbligatorietà del conferimento

Il conferimento dei dati è obbligatorio quando necessario a eseguire un contratto, a rispondere a una tua richiesta o a rispettare un obbligo di legge; in mancanza non possiamo erogare il servizio. È facoltativo per le comunicazioni commerciali e per gli strumenti che richiedono il tuo consenso: il rifiuto non pregiudica l'uso del sito né l'acquisto dei prodotti.

8. Conservazione

Conserviamo i dati per il tempo necessario alle finalità per cui sono raccolti, indicato nella tabella e nei singoli servizi. In generale: dati di contratto e ordine per la durata del rapporto e poi per 10 anni per le scritture contabili e i documenti fiscali (art. 2220 c.c.) e, per la tutela dei diritti, fino alla prescrizione (di regola 10 anni, art. 2946 c.c.; 5 anni per alcuni diritti); dati raccolti con il consenso fino alla revoca e comunque non oltre il periodo indicato; dati di contatto per le richieste fino alla loro evasione e per il tempo ulteriormente necessario a documentarla. Scaduti i termini i dati sono cancellati o resi anonimi.

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate al rischio (art. 32 GDPR): connessione cifrata (HTTPS), controllo degli accessi e profili autorizzativi, copie di sicurezza, aggiornamento dei sistemi, formazione delle persone autorizzate e verifica dei fornitori. In caso di violazione di dati personali che presenti un rischio per i tuoi diritti, la notifichiamo al Garante entro 72 ore (art. 33) e, se il rischio è elevato, anche a te (art. 34).

10. I tuoi diritti

Puoi esercitare in ogni momento i diritti degli artt. 15-22 GDPR scrivendo a [email protected]:

• accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18);
• portabilità dei dati forniti con consenso o contratto (art. 20);
• opposizione ai trattamenti basati su legittimo interesse e, in ogni momento, al marketing diretto, anche profilato (art. 21);
• non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati (art. 22);
• revocare il consenso (art. 7.3), senza effetti sui trattamenti precedenti.

Rispondiamo entro un mese, prorogabile di due mesi in casi complessi (art. 12 par. 3). L'esercizio è gratuito, salvo richieste manifestamente infondate o eccessive. Potremmo chiederti di verificare la tua identità.

Reclamo. Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, https://www.garanteprivacy.it, e-mail [email protected], PEC [email protected], o adire l'autorità giudiziaria (artt. 77-79 GDPR).

11. Come revocare il consenso

Il consenso prestato dal banner cookie si modifica in ogni momento dal link «Gestisci le preferenze cookie» presente in fondo a ogni pagina del sito o dalla Cookie Policy. Il consenso alle comunicazioni commerciali si revoca dal link presente in ogni e-mail o scrivendo a [email protected]. La revoca è semplice quanto il rilascio e non pregiudica la liceità del trattamento precedente.

12. Decisioni automatizzate

Non adottiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente su di te (art. 22 GDPR).

13. Modifiche all'informativa

Possiamo aggiornare questa informativa, ad esempio per nuovi servizi o novità normative. La versione in vigore è sempre pubblicata nella pagina Privacy policy con indicazione della data (29/10/2026) e della versione (1.0). Per modifiche rilevanti ti informiamo con mezzi adeguati.

14. Trattamenti e servizi nel dettaglio

Profilazione e comunicazioni personalizzate

Solo se ci dai uno specifico consenso (facoltativo, distinto da quello alla newsletter e revocabile in ogni momento, art. 6.1.a GDPR e artt. 122 e 130 del Codice privacy), Bz Chem Srl analizza i tuoi acquisti, i prodotti che consulti e le interazioni con le nostre e-mail (solo se hai acconsentito al loro tracciamento) per capire i tuoi interessi e inviarti offerte e consigli personalizzati. Questo trattamento si chiama profilazione. Non prendiamo decisioni che producano effetti giuridici o ti riguardino in modo analogamente significativo sulla base di un trattamento esclusivamente automatizzato (art. 22 GDPR). Hai il diritto di opporti in qualsiasi momento alla profilazione per finalità di marketing (art. 21 GDPR): da quel momento non tratteremo più i tuoi dati per tale scopo. Puoi revocare il consenso dal link in fondo alle e-mail, dal tuo account o scrivendo a [email protected]. Se non dai il consenso continuerai a ricevere le sole comunicazioni di servizio e potrai acquistare normalmente. Conserviamo i dati di profilazione per 12 mesi o fino alla revoca. I cookie e gli strumenti di tracciamento sul sito sono descritti nella Cookie policy.

Hosting e piattaforma tecnica

BZ Chem è ospitato sulla piattaforma Swerpify Commerce fornita da Vige S.r.l. (Swebby) (Via Galdo 46, 84045 Altavilla Silentina (SA), P.IVA IT05594850652), che agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR, designato da Bz Chem Srl. Il fornitore tratta i dati esclusivamente per conto del titolare e secondo le sue istruzioni, per far funzionare il sito, garantirne la sicurezza ed effettuare copie di backup. Per il funzionamento e la sicurezza del sito i server registrano automaticamente alcuni dati tecnici di navigazione (indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e dispositivo): la base giuridica è il legittimo interesse del titolare alla sicurezza e alla continuità del servizio (art. 6.1.f GDPR); i log sono conservati per 6 mesi e i backup per 30 giorni. I dati di account e di ordine sono trattati per eseguire il contratto con te (art. 6.1.b GDPR). Questi trattamenti non richiedono il tuo consenso. I server si trovano nell'Unione europea. Puoi chiedere l'elenco aggiornato dei responsabili scrivendo a [email protected]. Per i cookie tecnici vedi la Cookie policy.

Cookie tecnici

Il sito usa cookie tecnici della piattaforma (sicurezza dei moduli, sessione, carrello, lingua), che non richiedono il tuo consenso. Nomi, finalità e durate sono elencati nella Cookie policy.

Cloudflare (sicurezza e prestazioni del sito)

BZ Chem utilizza i servizi di Cloudflare, Inc. (USA) per la gestione dei nomi di dominio (DNS) e per la protezione e l'accelerazione del sito (rete di distribuzione dei contenuti, firewall applicativo, protezione da attacchi e da accessi automatizzati). Cloudflare agisce come responsabile del trattamento per conto di Bz Chem Srl in base a un accordo ai sensi dell'art. 28 GDPR. Quando visiti il sito, il tuo indirizzo IP, le informazioni tecniche della richiesta (browser, dispositivo, pagina richiesta) e i dati di sicurezza transitano dai server di Cloudflare; per riconoscere traffico automatizzato o malevolo possono essere installati cookie tecnici. Questi strumenti sono necessari per fornire il sito in modo sicuro e non richiedono il tuo consenso. Base giuridica: legittimo interesse di Bz Chem Srl alla sicurezza e al funzionamento del sito (art. 6.1.f GDPR). I dati possono essere trasferiti negli Stati Uniti sulla base del Data Privacy Framework UE-USA a cui Cloudflare aderisce e, in alternativa, delle clausole contrattuali standard della Commissione europea. Informativa del fornitore: https://www.cloudflare.com/privacypolicy/. Per esercitare i tuoi diritti scrivi a [email protected]. L'elenco dei cookie è nella Cookie policy.

Google reCAPTCHA (protezione da accessi automatizzati)

Per proteggere i moduli di BZ Chem da bot e abusi, con il tuo consenso utilizziamo Google reCAPTCHA, servizio di Google Ireland Limited / Google LLC. Il servizio analizza segnali di navigazione e del dispositivo (compreso l'indirizzo IP) per stabilire se l'utente è una persona e può installare il cookie _GRECAPTCHA (analisi del rischio). Bz Chem Srl è titolare del trattamento; Google agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR sulla base del Cloud Data Processing Addendum. Base giuridica: legittimo interesse alla sicurezza del sito (art. 6.1.f GDPR) e, per l'accesso al tuo dispositivo, il tuo consenso (art. 122 Codice privacy), che puoi revocare dalla Cookie policy. Senza consenso il servizio non viene caricato e potresti non poter inviare i moduli protetti. Trasferimenti negli Stati Uniti: Data Privacy Framework UE-USA (Google LLC) e clausole contrattuali standard. Informativa di Google: https://policies.google.com/privacy. Contatti: [email protected].

Gestione del consenso ai cookie (iubenda)

Quando visiti BZ Chem ti mostriamo un banner che ti permette di accettare, rifiutare o scegliere per categoria i cookie e gli altri strumenti di tracciamento non tecnici. La gestione è affidata a iubenda S.r.l. (Via Aosta 4, 20155 Milano), responsabile del trattamento ai sensi dell'art. 28 GDPR per conto di Bz Chem Srl. Per ricordare la tua scelta memorizziamo sul tuo dispositivo un cookie tecnico di preferenza (_iub_cs-*, durata 6 mesi), che non richiede consenso, e per poter dimostrare di aver rispettato la tua scelta (art. 7.1 GDPR) registriamo la data e l'ora, le categorie selezionate, la versione del banner, un identificativo del consenso e il tuo indirizzo IP. Conserviamo la prova del consenso per 6 mesi dalla scelta. Base giuridica: obbligo di documentare il consenso e legittimo interesse del titolare (art. 6.1.c e 6.1.f GDPR). Il banner non viene riproposto prima di 6 mesi, salvo modifiche rilevanti ai trattamenti o cancellazione dei cookie. Puoi modificare le tue scelte in ogni momento dal link «Rivedi le tue scelte sui cookie» nel footer. Contatti: [email protected].

Google Analytics 4 (statistiche di utilizzo)

Solo se ci dai il consenso tramite il banner cookie, BZ Chem utilizza Google Analytics 4, servizio di analisi di Google Ireland Limited (Irlanda) / Google LLC (USA), per capire come il sito viene usato (pagine visitate, provenienza, tipo di dispositivo e browser, area geografica approssimativa) e migliorarlo. Bz Chem Srl è titolare del trattamento; Google agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR. Google Analytics 4 non registra né memorizza gli indirizzi IP dei visitatori. I dati di utilizzo sono conservati per 2 mesi, poi eliminati automaticamente. Base giuridica: tuo consenso (art. 6.1.a GDPR e art. 122 Codice privacy), revocabile in ogni momento dal banner o dalla Cookie policy. Se non acconsenti, Google Analytics non viene caricato. Trasferimenti: i dati possono essere trasferiti negli Stati Uniti; Google LLC aderisce al Data Privacy Framework UE-USA e Google applica in via integrativa le clausole contrattuali standard. Informativa di Google: https://policies.google.com/privacy. Diritti e contatti: [email protected].

Google Tag Manager

BZ Chem utilizza Google Tag Manager (Google Ireland Limited / Google LLC) per gestire in modo centralizzato gli strumenti di terze parti installati sul sito. Google Tag Manager di per sé non installa cookie e, secondo quanto dichiarato da Google, non raccoglie informazioni sui visitatori oltre ai normali log tecnici di richiesta (conservati per 14 giorni) e a dati diagnostici aggregati sul funzionamento dei tag.

Il contenitore viene caricato solo dopo il tuo consenso alla relativa categoria di cookie.

Gli strumenti caricati tramite Tag Manager sono descritti nelle sezioni dedicate di questa informativa e nella Cookie policy. Possibili trasferimenti negli Stati Uniti: Data Privacy Framework UE-USA (Google LLC) e clausole contrattuali standard. Contatti: [email protected].

Meta Pixel (Facebook / Instagram)

Se presti il consenso, BZ Chem utilizza il Pixel di Meta e, ove attivata, la Conversions API per misurare l'efficacia delle nostre campagne pubblicitarie, mostrarti annunci pertinenti e creare pubblici personalizzati. Il Pixel trasmette a Meta Platforms Ireland Limited il tuo indirizzo IP, informazioni sul browser e sul dispositivo, le pagine visitate e le azioni compiute (ad es. visualizzazione prodotto, carrello, acquisto) e imposta i cookie _fbp e _fbc. Per la raccolta e la trasmissione di questi dati Bz Chem Srl e Meta Platforms Ireland Limited sono contitolari del trattamento ai sensi dell'art. 26 GDPR; per le elaborazioni successive Meta è titolare autonomo (informativa: https://www.facebook.com/privacy/policy/). Puoi conoscere il contenuto essenziale dell'accordo di contitolarità scrivendo a [email protected]. Base giuridica: il tuo consenso (art. 6.1.a GDPR), revocabile in ogni momento dalle preferenze cookie (Cookie policy) senza effetto sui trattamenti precedenti; la Conversions API è attivata solo se hai prestato il consenso. I dati possono essere trasferiti negli Stati Uniti a Meta Platforms, Inc., aderente al EU-U.S. Data Privacy Framework; in subordine si applicano le clausole contrattuali standard. Non inviamo a Meta dati relativi alla salute. Puoi esercitare i diritti degli artt. 15-22 GDPR scrivendo a [email protected].

Google Ads e remarketing

Se presti il consenso, BZ Chem usa i servizi pubblicitari di Google (tag di conversione, Conversion Linker, remarketing) per misurare le conversioni delle campagne e mostrarti annunci basati sulle tue visite. Vengono impostati i cookie _gcl_au e _gcl_aw (90 giorni) e, sui domini Google, IDE (13 mesi nello Spazio economico europeo). Trattiamo IP, identificativi del click, pagine visitate ed eventi di conversione. Utilizziamo la modalità di consenso di Google (Consent Mode v2): finché non acconsenti, i tag non scrivono cookie pubblicitari e Google può ricevere segnali anonimi privi di identificativi, usati per stime statistiche. Google Ireland Limited agisce, a seconda del servizio, come nostro responsabile del trattamento o come titolare autonomo, secondo le condizioni Google Ads (https://business.safety.google/adsprocessorterms/ e https://business.safety.google/controllerterms/). Carichiamo su Google elenchi di clienti (in forma hash) per mostrare annunci solo a chi ha dato il relativo consenso marketing. Base giuridica: consenso (art. 6.1.a GDPR), revocabile dalla Cookie policy. Trasferimenti verso Google LLC (USA): EU-U.S. Data Privacy Framework e, in subordine, clausole contrattuali standard. Diritti e richieste: [email protected]. Titolare: Bz Chem Srl.

Email di servizio (Postmark)

Per inviarti le email legate al tuo ordine o al tuo account (conferma d'ordine, spedizione, documenti, recupero password) Bz Chem Srl, titolare del trattamento, si avvale di Postmark, servizio di AC PM LLC (gruppo ActiveCampaign, LLC), 1 N Dearborn Street, Chicago, IL 60602, Stati Uniti, che agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR. Trattiamo il tuo indirizzo email, il tuo nome e il contenuto del messaggio per eseguire il contratto con te (art. 6.1.b GDPR). Su BZ Chem il tracciamento delle aperture e dei clic delle email è disattivato: non usiamo pixel di tracciamento né link di reindirizzamento. Il fornitore conserva contenuto ed esiti di consegna per 45 giorni; gli indirizzi che generano rimbalzi permanenti o segnalazioni di spam restano in una lista di soppressione per evitare invii futuri. I dati sono trattati negli Stati Uniti: il trasferimento si basa sulla certificazione del fornitore al Data Privacy Framework UE-USA e, in subordine, sulle clausole contrattuali standard. Informativa del fornitore: https://www.activecampaign.com/legal/privacy-policy. Per esercitare i tuoi diritti scrivi a [email protected].

Pixel di tracciamento nelle email

Le email inviate da BZ Chem (newsletter e comunicazioni promozionali) possono contenere un piccolo file immagine invisibile (tracking pixel) e link tracciati. Quando apri il messaggio o clicchi su un link, il tuo programma di posta richiede il pixel o il link al server del nostro fornitore del servizio di invio e-mail, che registra data e ora, indirizzo IP, tipo di dispositivo e di programma di posta e un codice identificativo non riconducibile direttamente al tuo indirizzo email. Lo facciamo per (1) statistiche aggregate sull'andamento delle campagne e verifica del buon recapito, elaborate in forma aggregata e non per valutare te individualmente; (2) solo se hai dato il consenso, sapere se e quando hai aperto o cliccato per adattare contenuti e frequenza delle nostre comunicazioni commerciali. Base giuridica: per la misurazione individuale il tuo consenso (art. 6.1.a GDPR e art. 122 Codice privacy); per le statistiche aggregate e la sicurezza il nostro legittimo interesse a migliorare e rendere sicure le comunicazioni (art. 6.1.f GDPR), nei limiti delle Linee guida del Garante del 17 aprile 2026. Puoi dare o rifiutare il consenso al momento dell'iscrizione e revocarlo in ogni momento dal link presente in fondo a ogni email, senza smettere di ricevere le email e senza conseguenze sul servizio; puoi anche impedire il caricamento automatico delle immagini nel tuo programma di posta. I dati di apertura e clic riferiti al singolo destinatario sono conservati per 13 mesi o fino alla revoca. Il fornitore tratta i dati come responsabile del trattamento (accordo ai sensi dell'art. 28 GDPR). Titolare: Bz Chem Srl, [email protected].

Google Maps

Per mostrarti dove siamo e calcolare i percorsi, BZ Chem può incorporare una mappa di Google Maps. La mappa viene caricata solo dopo il tuo consenso o il clic su «Carica la mappa». Da quel momento Google Ireland Limited / Google LLC riceve il tuo indirizzo IP, informazioni sul browser, la pagina visitata e le eventuali ricerche o posizioni, e può impostare cookie. Google tratta questi dati come titolare autonomo secondo la propria informativa (https://policies.google.com/privacy). Base giuridica: consenso (art. 6.1.a GDPR), revocabile dalla Cookie policy. Trasferimenti negli Stati Uniti: Data Privacy Framework UE-USA (Google LLC aderente) e clausole contrattuali standard. Titolare: Bz Chem Srl; contatti [email protected].

Video YouTube

Alcune pagine di BZ Chem mostrano video di YouTube. Il video non viene caricato finché non fai clic su «Carica video» o non acconsenti ai cookie di terze parti: fino ad allora non si stabilisce alcuna connessione con i server di YouTube. Dopo il clic o il consenso, YouTube (Google Ireland Limited / Google LLC) riceve il tuo indirizzo IP, informazioni sul browser e la pagina da cui provieni, e può impostare cookie o usare l'archiviazione locale del dispositivo; usiamo il dominio youtube-nocookie.com, che rinvia i cookie al momento della riproduzione. Google agisce come titolare autonomo secondo la propria informativa (https://policies.google.com/privacy). Base giuridica: consenso (art. 6.1.a GDPR), revocabile dalla Cookie policy. Trasferimenti negli Stati Uniti: Data Privacy Framework UE-USA (Google LLC) e clausole contrattuali standard. Contatti: [email protected].

Caratteri tipografici (font)

BZ Chem utilizza i caratteri forniti da Google Fonts (Google Ireland Limited / Google LLC), caricati dai suoi server. Per scaricarli il tuo browser invia al fornitore alcune informazioni tecniche (in particolare indirizzo IP, indirizzo della pagina e dati del browser). Poiché ciò comporta il trasferimento del tuo IP a un soggetto esterno, i caratteri vengono caricati solo se hai prestato il consenso (art. 6.1.a GDPR, art. 122 Codice privacy) tramite il banner; in caso contrario viene usato un carattere di sistema. Puoi revocare il consenso dalla Cookie policy. Informativa del fornitore: https://policies.google.com/privacy. I dati possono essere trasferiti negli Stati Uniti sulla base del Data Privacy Framework UE-USA, a cui Google LLC aderisce, e delle clausole contrattuali standard.

Link ai profili social

BZ Chem contiene link alle nostre pagine sui social network (Facebook, Instagram, X). Si tratta di semplici collegamenti: il sito non carica script né cookie dei social e non trasmette loro dati finché non fai clic. Se clicchi, lasci il sito e il social network tratta i tuoi dati come titolare autonomo secondo la propria informativa, che ti invitiamo a leggere. Facebook: https://www.facebook.com/privacy/policy/; Instagram: https://privacycenter.instagram.com/policy; X: https://x.com/it/privacy