PRIVACY POLICY DI BUMMA.IT

Informativa sul trattamento dei dati personali ai sensi dell’articolo 13 del Regolamento UE 2016/679

Ultimo aggiornamento: 13 luglio 2026

La presente informativa descrive le modalità con cui vengono raccolti, utilizzati, conservati e protetti i dati personali degli utenti che visitano e utilizzano il sito web www.bumma.it, di seguito anche il “Sito”.

L’informativa è resa ai sensi del Regolamento UE 2016/679, denominato “GDPR”, del Decreto Legislativo 30 giugno 2003, n. 196, come modificato dal Decreto Legislativo 10 agosto 2018, n. 101, e della normativa italiana ed europea applicabile in materia di protezione dei dati personali.

1. Titolare del trattamento

Il Titolare del trattamento è:

COKKI S.R.L.
Partita IVA e Codice Fiscale: 09792751217
Sede legale: Via Paolo Della Valle 23, 80126 Napoli (NA)
Sede operativa: Via Marmolito 148/B, 80010 Quarto (NA)
Sito web: www.bumma.it
Email: info@bumma.it
Telefono: +39 081 19172268

Le richieste relative alla protezione dei dati personali e all’esercizio dei diritti previsti dal GDPR possono essere inviate all’indirizzo email info@bumma.it.

2. Ambito di applicazione

La presente Privacy Policy si applica ai trattamenti di dati personali effettuati attraverso il Sito e, in particolare, durante:

  • la navigazione delle pagine;

  • la registrazione e la gestione dell’account;

  • l’acquisto di prodotti;

  • la personalizzazione dei prodotti;

  • il caricamento di fotografie, immagini, testi, nomi e dediche;

  • la gestione del carrello e del checkout;

  • il pagamento degli ordini;

  • la spedizione e la consegna dei prodotti;

  • l’invio di richieste tramite moduli di contatto;

  • l’assistenza pre e post-vendita;

  • l’iscrizione alla newsletter;

  • l’interazione con eventuali strumenti statistici, pubblicitari, social o di recensione.

3. Tipologie di dati trattati

3.1 Dati di navigazione

Durante la normale navigazione, i sistemi informatici e le procedure software utilizzate per il funzionamento del Sito possono acquisire automaticamente alcune informazioni, tra cui:

  • indirizzo IP;

  • data e ora della connessione;

  • pagine visitate;

  • indirizzo della risorsa richiesta;

  • tipo di browser;

  • sistema operativo;

  • dispositivo utilizzato;

  • dati tecnici relativi alla connessione;

  • identificativi tecnici e dati contenuti nei log del server;

  • informazioni raccolte tramite cookie e strumenti analoghi.

Questi dati vengono utilizzati per consentire il corretto funzionamento del Sito, garantire la sicurezza dei sistemi, prevenire abusi e frodi e ottenere informazioni statistiche sull’utilizzo dei servizi.

3.2 Dati forniti tramite il modulo di contatto

Quando l’utente compila un modulo di contatto o invia una comunicazione tramite email, telefono, WhatsApp o altri canali messi a disposizione, possono essere raccolti:

  • nome e cognome;

  • indirizzo email;

  • numero di telefono;

  • oggetto della richiesta;

  • contenuto del messaggio;

  • eventuali documenti o allegati inviati;

  • informazioni relative a ordini o prodotti acquistati.

Il conferimento di tali dati è necessario per rispondere alla richiesta dell’utente.

3.3 Dati relativi all’account

Quando l’utente crea un account sul Sito, possono essere raccolti:

  • nome e cognome;

  • indirizzo email;

  • nome utente;

  • password memorizzata in forma protetta;

  • indirizzi di fatturazione e spedizione;

  • numero di telefono;

  • storico degli ordini;

  • prodotti salvati o inseriti nella lista dei desideri;

  • preferenze associate all’account;

  • comunicazioni relative all’account e agli ordini.

3.4 Dati relativi agli ordini

Per gestire un acquisto possono essere trattati:

  • nome e cognome;

  • ragione sociale, quando applicabile;

  • codice fiscale e Partita IVA;

  • codice destinatario o indirizzo PEC;

  • indirizzo di fatturazione;

  • indirizzo di spedizione;

  • numero di telefono;

  • indirizzo email;

  • prodotti ordinati;

  • importi e informazioni contabili;

  • metodo di pagamento scelto;

  • stato del pagamento;

  • informazioni relative a spedizione, consegna, reso e rimborso;

  • comunicazioni con il servizio clienti.

3.5 Dati e materiali utilizzati per la personalizzazione

Per realizzare i prodotti personalizzati, l’utente può fornire o caricare:

  • fotografie;

  • immagini;

  • disegni;

  • loghi;

  • nomi;

  • date;

  • dediche;

  • frasi;

  • testi personalizzati;

  • indicazioni grafiche;

  • informazioni relative al destinatario del prodotto.

Questi materiali possono contenere dati personali dell’utente o di altre persone, inclusi adulti e minori.

Bumma utilizza tali contenuti esclusivamente per preparare l’anteprima, realizzare il prodotto richiesto, gestire eventuali modifiche e fornire assistenza sull’ordine.

Le fotografie e le immagini caricate non vengono utilizzate per il riconoscimento facciale, l’identificazione biometrica, la profilazione o finalità diverse dalla realizzazione del prodotto, salvo separato consenso dell’interessato.

L’utente deve evitare di caricare documenti di identità, dati sanitari, informazioni intime, dati giudiziari o altri dati personali non necessari alla personalizzazione del prodotto.

3.6 Dati relativi ai pagamenti

I pagamenti possono essere gestiti mediante carte di pagamento, PayPal, Satispay o altri prestatori di servizi di pagamento indicati durante il checkout.

Bumma riceve normalmente solo le informazioni necessarie a verificare l’esito del pagamento, come:

  • metodo di pagamento utilizzato;

  • identificativo della transazione;

  • importo;

  • data e ora;

  • stato della transazione.

I dati completi della carta, come numero integrale, codice di sicurezza e credenziali di pagamento, vengono gestiti direttamente dal prestatore del servizio di pagamento secondo le proprie condizioni e informative privacy e non vengono conservati direttamente da Bumma.

3.7 Dati per newsletter e comunicazioni promozionali

Quando l’utente presta uno specifico consenso, possono essere trattati:

  • nome;

  • indirizzo email;

  • numero di telefono, quando richiesto;

  • preferenze commerciali;

  • storico dei consensi;

  • interazioni con le comunicazioni inviate.

Le comunicazioni promozionali possono riguardare prodotti, offerte, idee regalo, novità, promozioni e iniziative di Bumma.

Qualora il sistema utilizzato per l’invio delle newsletter rilevi aperture, clic o altre interazioni con i messaggi, tali informazioni saranno trattate esclusivamente nel rispetto della normativa applicabile e delle scelte espresse dall’utente.

3.8 Dati relativi a recensioni e contenuti pubblicati

Quando l’utente invia una recensione, un commento o altro contenuto destinato alla pubblicazione, possono essere trattati:

  • nome o pseudonimo;

  • contenuto della recensione;

  • valutazione assegnata;

  • prodotto acquistato;

  • data di pubblicazione;

  • eventuali immagini volontariamente allegate.

L’eventuale pubblicazione di fotografie riconoscibili, testimonianze o contenuti promozionali avverrà solo con una base giuridica adeguata e, quando necessario, con specifico consenso.

4. Finalità e basi giuridiche del trattamento

4.1 Funzionamento e sicurezza del Sito

I dati tecnici e di navigazione vengono trattati per:

  • rendere disponibili le pagine e le funzionalità del Sito;

  • garantire la sicurezza informatica;

  • prevenire accessi abusivi, spam, frodi e attività illecite;

  • diagnosticare problemi tecnici;

  • proteggere i diritti del Titolare e degli utenti.

La base giuridica è il legittimo interesse del Titolare a garantire il corretto funzionamento e la sicurezza del Sito, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR.

4.2 Registrazione e gestione dell’account

I dati vengono trattati per:

  • creare e amministrare l’account;

  • consentire l’accesso all’area personale;

  • mostrare lo storico degli ordini;

  • memorizzare indirizzi e preferenze;

  • gestire il recupero della password;

  • fornire le funzionalità richieste dall’utente.

La base giuridica è l’esecuzione di un contratto o di misure precontrattuali richieste dall’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR.

4.3 Gestione degli ordini e realizzazione dei prodotti personalizzati

I dati vengono trattati per:

  • ricevere e confermare gli ordini;

  • predisporre l’anteprima del prodotto;

  • elaborare fotografie, immagini, testi e dediche;

  • produrre gli articoli personalizzati;

  • gestire pagamenti, spedizioni e consegne;

  • fornire assistenza;

  • gestire modifiche, reclami, resi e rimborsi.

La base giuridica è l’esecuzione del contratto di vendita e delle attività precontrattuali richieste dall’utente.

4.4 Adempimenti amministrativi, fiscali e contabili

I dati relativi agli ordini e alle transazioni vengono trattati per:

  • emettere documenti fiscali;

  • tenere la contabilità;

  • adempiere agli obblighi tributari;

  • rispondere alle richieste delle autorità competenti;

  • rispettare obblighi previsti dalla legge.

La base giuridica è l’adempimento di obblighi legali ai quali è soggetto il Titolare, ai sensi dell’articolo 6, paragrafo 1, lettera c), del GDPR.

4.5 Assistenza e gestione delle richieste

I dati vengono trattati per rispondere a richieste di informazioni, preventivi, assistenza, modifiche degli ordini, reclami o altre comunicazioni.

La base giuridica è l’esecuzione di misure precontrattuali o contrattuali richieste dall’interessato. Per richieste non collegate a un contratto, il trattamento si basa sul legittimo interesse del Titolare a rispondere alle comunicazioni ricevute.

4.6 Prevenzione delle frodi e tutela dei diritti

I dati possono essere trattati per:

  • verificare operazioni anomale;

  • prevenire frodi e usi illeciti;

  • gestire contestazioni;

  • recuperare crediti;

  • accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale.

La base giuridica è il legittimo interesse del Titolare alla protezione della propria attività e dei propri diritti.

4.7 Newsletter e marketing diretto

L’invio di newsletter, promozioni e comunicazioni commerciali tramite email, SMS, telefono o sistemi di messaggistica avviene sulla base del consenso dell’utente, ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR.

Il consenso è facoltativo e può essere revocato in qualsiasi momento, senza conseguenze sulla possibilità di acquistare o utilizzare le altre funzioni del Sito.

Quando consentito dalla normativa, Bumma potrà inviare comunicazioni relative a prodotti analoghi a quelli già acquistati utilizzando l’indirizzo email fornito durante l’acquisto. L’utente potrà opporsi gratuitamente in ogni momento.

4.8 Analisi statistiche e pubblicità personalizzata

L’utilizzo di cookie o strumenti di analisi non strettamente necessari, pixel pubblicitari, sistemi di remarketing o strumenti di profilazione avviene solo previo consenso dell’utente, quando richiesto dalla normativa.

Il consenso può essere prestato, negato o revocato attraverso il pannello di gestione dei cookie disponibile sul Sito.

5. Natura del conferimento dei dati

Il conferimento dei dati contrassegnati come obbligatori è necessario per:

  • creare un account;

  • effettuare un ordine;

  • personalizzare un prodotto;

  • ricevere la consegna;

  • gestire il pagamento;

  • ottenere assistenza;

  • adempiere agli obblighi amministrativi e fiscali.

Il mancato conferimento di tali dati può rendere impossibile fornire il servizio o completare l’acquisto.

Il conferimento dei dati per newsletter, marketing, analisi non necessarie e profilazione è invece facoltativo. Il mancato consenso non impedisce di navigare sul Sito o acquistare prodotti.

6. Modalità del trattamento e misure di sicurezza

I dati personali sono trattati mediante strumenti elettronici e, quando necessario, cartacei, adottando misure tecniche e organizzative adeguate al rischio.

In particolare, il Titolare adotta misure finalizzate a:

  • limitare l’accesso ai dati al personale autorizzato;

  • proteggere gli account e le credenziali;

  • utilizzare connessioni protette;

  • effettuare backup e controlli di sicurezza;

  • prevenire perdita, distruzione, accesso abusivo o divulgazione non autorizzata;

  • selezionare fornitori che offrano adeguate garanzie di protezione dei dati;

  • limitare il trattamento ai dati necessari per le finalità dichiarate.

Nonostante le misure adottate, nessun sistema informatico o trasmissione attraverso Internet può essere considerato completamente immune da rischi.

7. Destinatari dei dati

I dati personali possono essere comunicati, nei limiti strettamente necessari, alle seguenti categorie di soggetti:

  • dipendenti e collaboratori autorizzati;

  • fornitori di hosting, server, posta elettronica e infrastrutture informatiche;

  • sviluppatori, amministratori e manutentori del Sito;

  • fornitori di software e servizi per la gestione dell’e-commerce;

  • prestatori di servizi di pagamento;

  • istituti bancari e intermediari finanziari;

  • corrieri, spedizionieri e operatori logistici;

  • fornitori eventualmente coinvolti nella produzione o personalizzazione degli articoli;

  • consulenti fiscali, contabili, legali e assicurativi;

  • fornitori di servizi per assistenza clienti e comunicazioni;

  • fornitori di newsletter e marketing automation;

  • fornitori di strumenti statistici, pubblicitari, social e di recensione, previo consenso quando richiesto;

  • autorità pubbliche, forze dell’ordine, autorità giudiziarie e altri soggetti ai quali la comunicazione sia obbligatoria per legge.

I soggetti che trattano dati per conto del Titolare vengono, quando necessario, nominati responsabili del trattamento ai sensi dell’articolo 28 del GDPR.

I dati non vengono venduti a terzi.

8. Diffusione dei dati e utilizzo delle fotografie

Le fotografie, le immagini e gli altri materiali inviati per la personalizzazione dei prodotti non vengono pubblicati o diffusi al pubblico.

La pubblicazione sui social network, sul Sito, in campagne pubblicitarie, nel portfolio o in altro materiale promozionale richiede una separata autorizzazione dell’utente e, quando necessario, delle persone riconoscibili nelle immagini.

Il consenso alla pubblicazione è facoltativo e distinto dall’acquisto del prodotto.

9. Trasferimento dei dati fuori dallo Spazio Economico Europeo

Alcuni fornitori di servizi informatici, pagamenti, assistenza, newsletter, analytics, social network o pubblicità potrebbero trattare dati anche in Paesi situati fuori dallo Spazio Economico Europeo.

In tali casi il trasferimento avverrà nel rispetto degli articoli 44 e seguenti del GDPR e sulla base di uno degli strumenti previsti dalla normativa, tra cui:

  • decisioni di adeguatezza della Commissione europea;

  • clausole contrattuali standard;

  • eventuali garanzie supplementari;

  • altri meccanismi legalmente riconosciuti.

L’utente può richiedere informazioni sulle garanzie applicate scrivendo a info@bumma.it.

10. Periodi di conservazione

I dati vengono conservati per un periodo non superiore a quello necessario alle finalità per cui sono stati raccolti.

In particolare:

Dati tecnici e log di sicurezza: generalmente fino a 30 giorni, salvo necessità di conservarli più a lungo per indagini, sicurezza o richieste dell’autorità.

Richieste di contatto: fino a 24 mesi dalla chiusura della richiesta, salvo instaurazione di un rapporto contrattuale o necessità di tutela legale.

Account: per tutta la durata dell’account e, dopo la chiusura, per il periodo necessario a gestire eventuali contestazioni. I dati relativi agli ordini restano soggetti ai termini di conservazione fiscali e contrattuali.

Dati relativi agli ordini, fatture e documentazione contabile: normalmente per 10 anni, salvo termini maggiori richiesti dalla legge o necessari per la tutela dei diritti.

Fotografie e materiali di personalizzazione: per il tempo necessario a preparare l’anteprima, produrre e consegnare il prodotto e gestire eventuali richieste di assistenza. Di norma, tali file vengono eliminati o resi non direttamente riconducibili all’utente entro 90 giorni dalla consegna, salvo richiesta di conservazione per una ristampa, contestazione, obbligo legale o necessità di difesa.

Personalizzazioni non completate e carrelli abbandonati: generalmente fino a 30 giorni, salvo un diverso termine indicato nel Sito o richiesto dall’utente.

Dati per newsletter e marketing: fino alla revoca del consenso o all’opposizione dell’interessato e, comunque, secondo verifiche periodiche sull’attualità del consenso e sull’interesse dell’utente.

Prova dei consensi e delle revoche: per il periodo necessario a dimostrare la liceità del trattamento e gestire eventuali contestazioni.

Al termine dei periodi indicati, i dati vengono eliminati, anonimizzati o conservati esclusivamente quando necessario per adempiere a obblighi di legge o tutelare un diritto.

11. Fotografie e dati di altre persone

Quando l’utente carica una fotografia, un nome, una dedica o altre informazioni riferite a terzi, dichiara:

  • di essere autorizzato a utilizzare tali contenuti;

  • di aver informato le persone interessate, quando necessario;

  • di aver ottenuto le eventuali autorizzazioni richieste;

  • di non violare la riservatezza, il diritto all’immagine, il diritto d’autore o altri diritti di terzi.

Quando nelle immagini sono presenti minori, il caricamento deve essere effettuato da un genitore, da chi esercita la responsabilità genitoriale o da una persona legittimamente autorizzata.

Bumma potrà rifiutare o eliminare contenuti manifestamente illeciti, offensivi, discriminatori, lesivi della dignità personale o non necessari alla realizzazione del prodotto.

12. Dati dei minori

Il Sito e i servizi di acquisto sono rivolti prevalentemente a persone maggiorenni.

I minori devono utilizzare il Sito sotto la supervisione di un genitore o di chi esercita la responsabilità genitoriale.

Bumma non intende raccogliere consapevolmente dati personali direttamente da minori di 14 anni per servizi basati sul consenso. Qualora il Titolare venga a conoscenza di una raccolta non autorizzata, adotterà le misure ragionevoli necessarie per cancellare i dati.

13. Processi decisionali automatizzati e profilazione

Bumma non adotta decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sull’utente.

Eventuali attività di analisi delle preferenze, personalizzazione delle comunicazioni o pubblicità mirata possono essere effettuate solo in presenza di una base giuridica adeguata e, quando richiesto, previo consenso.

L’utente può revocare il consenso o opporsi alla profilazione attraverso il pannello cookie o contattando il Titolare.

14. Diritti dell’interessato

L’interessato può esercitare, nei casi previsti, i diritti riconosciuti dagli articoli da 15 a 22 del GDPR.

In particolare, può chiedere:

  • la conferma che sia o meno in corso un trattamento dei propri dati;

  • l’accesso ai dati personali;

  • la rettifica dei dati inesatti;

  • l’integrazione dei dati incompleti;

  • la cancellazione dei dati;

  • la limitazione del trattamento;

  • la portabilità dei dati;

  • l’opposizione al trattamento basato sul legittimo interesse;

  • l’opposizione al marketing diretto;

  • la revoca del consenso precedentemente prestato;

  • informazioni sui destinatari dei dati;

  • informazioni sulle garanzie adottate per i trasferimenti internazionali;

  • di non essere sottoposto a decisioni esclusivamente automatizzate nei casi previsti dalla legge.

La revoca del consenso non pregiudica la liceità dei trattamenti effettuati prima della revoca.

Le richieste possono essere inviate a:

COKKI S.R.L. – Bumma
Email: info@bumma.it

Il Titolare potrà richiedere informazioni necessarie a verificare l’identità del richiedente e risponderà nei termini previsti dalla normativa.

15. Diritto di reclamo

L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa può proporre reclamo al:

Garante per la protezione dei dati personali

Resta salvo il diritto di rivolgersi all’autorità giudiziaria competente.

16. Cookie e strumenti di tracciamento

Il Sito utilizza cookie tecnici e può utilizzare, previo consenso, cookie analytics, pubblicitari, social o altri strumenti di tracciamento.

Le informazioni dettagliate su:

  • cookie utilizzati;

  • relativa durata;

  • finalità;

  • fornitori;

  • eventuali trasferimenti di dati;

  • modalità per prestare o revocare il consenso;

sono disponibili nella Cookie Policy del Sito.

L’utente può modificare in qualsiasi momento le proprie preferenze attraverso il collegamento “Rivedi le tue scelte sui cookie” presente sul Sito.

17. Collegamenti a siti e servizi esterni

Il Sito può contenere collegamenti a social network, sistemi di pagamento, servizi di recensione o altri siti esterni.

Quando l’utente accede a tali servizi, il trattamento dei dati viene effettuato anche dai rispettivi gestori secondo le loro informative privacy.

Bumma non controlla e non risponde delle modalità di trattamento adottate da siti e piattaforme di terzi.

18. Modifiche alla Privacy Policy

Il Titolare può aggiornare la presente Privacy Policy per adeguarla:

  • a modifiche normative;

  • a indicazioni delle autorità competenti;

  • a variazioni dei servizi offerti;

  • all’introduzione di nuovi fornitori o strumenti;

  • a cambiamenti nelle modalità di trattamento.

La versione aggiornata sarà pubblicata sul Sito con l’indicazione della data dell’ultimo aggiornamento.

In caso di modifiche rilevanti, gli utenti potranno essere informati attraverso il Sito, l’account personale o gli altri recapiti disponibili.