Informativa sulla Privacy

La presente Informativa sulla Privacy descrive le modalità di raccolta, utilizzo, conservazione e protezione dei dati personali degli utenti che visitano e utilizzano il sito web gioielliitalianisale.com, di seguito denominato anche semplicemente “il Sito”. Il documento è redatto in conformità al Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (di seguito “GDPR”), e alla normativa nazionale italiana vigente in materia di protezione dei dati personali, in particolare il D. Lgs. 30 giugno 2003, n. 196, come modificato dal D. Lgs. 10 agosto 2018, n. 101.

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali raccolti attraverso il Sito è il gestore di gioielliitalianisale.com. Il Titolare determina le finalità e i mezzi del trattamento dei dati personali e adotta le misure tecniche e organizzative adeguate per garantire, ed essere in grado di dimostrare, che il trattamento sia effettuato conformemente al GDPR, in osservanza del principio di responsabilizzazione (accountability) di cui all’articolo 24 del Regolamento.

2. Tipologie di Dati Personali Raccolti

Attraverso il Sito possono essere raccolte le seguenti categorie di dati personali:

Dati forniti volontariamente dall’utente: nome e cognome, indirizzo di spedizione e fatturazione, indirizzo di posta elettronica, dati necessari alla gestione dell’ordine e dell’eventuale reso, dati relativi alla creazione e gestione di un account cliente, nonché il contenuto dei messaggi inviati tramite moduli di contatto.
Dati relativi ai pagamenti: i pagamenti degli acquisti effettuati sul Sito possono essere gestiti tramite fornitori terzi specializzati (quali provider di carte di credito e gateway di pagamento). Il Sito non memorizza direttamente i dati delle carte di credito o le credenziali di pagamento, che vengono trattati esclusivamente dai relativi fornitori di servizi di pagamento.
Dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni quali l’indirizzo IP, la data e l’ora della visita, le pagine visitate, il tipo di browser e dispositivo utilizzato, nonché i log tecnici del server.
Cookie e tecnologie simili: il Sito utilizza cookie tecnici, analitici e, previo consenso dell’utente, cookie di profilazione e strumenti di tracciamento. Per maggiori informazioni sulle tipologie di cookie utilizzati, sulle finalità e sulle modalità di gestione del consenso, si rinvia alla Cookie Policy dedicata.

3. Finalità e Base Giuridica del Trattamento

I dati personali raccolti attraverso il Sito vengono trattati per le seguenti finalità:

a) Finalità contrattuali e precontrattuali: gestione degli ordini e delle operazioni connesse (pagamenti, fatturazione, spedizione, eventuali resi o reclami), registrazione e gestione dell’account cliente, nonché fornitura di assistenza e supporto. La base giuridica di tale trattamento è l’esecuzione del contratto o l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b) del GDPR.

b) Finalità amministrative, contabili e legali: adempimento di obblighi di legge, regolamenti, normative comunitarie e disposizioni impartite da autorità legittimate, nonché gestione della contabilità. La base giuridica è l’adempimento di un obbligo legale al quale è soggetto il Titolare, ai sensi dell’articolo 6, paragrafo 1, lettera c) del GDPR.

c) Finalità di marketing e comunicazioni commerciali: previo consenso esplicito dell’utente, i dati di contatto possono essere utilizzati per l’invio di newsletter, aggiornamenti sui prodotti, offerte speciali e comunicazioni promozionali. La base giuridica è il consenso dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera a) del GDPR.

d) Finalità di sicurezza informatica: garantire il corretto funzionamento del Sito, prevenire attività illecite o fraudolente e proteggere l’infrastruttura informatica dagli attacchi. La base giuridica è il legittimo interesse del Titolare, ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR.

4. Natura del Conferimento dei Dati

Il conferimento dei dati personali per le finalità contrattuali, amministrative e legali è necessario per poter usufruire dei servizi offerti dal Sito. Il rifiuto di fornire tali dati potrebbe rendere impossibile completare l’acquisto o usufruire dei servizi richiesti. Il conferimento dei dati per le finalità di marketing è facoltativo e l’utente può sempre revocare il consenso prestato senza conseguenze sulla fruibilità dei servizi contrattuali.

5. Destinatari dei Dati Personali

I dati personali raccolti potranno essere comunicati, nei limiti strettamente necessari alle finalità sopra indicate, alle seguenti categorie di destinatari:

Fornitori di servizi di pagamento e istituti bancari, per la gestione delle transazioni;
Corrieri e spedizionieri, per la consegna dei prodotti acquistati;
Fornitori di servizi informatici e di hosting, per la gestione tecnica del Sito;
Consulenti fiscali e contabili, per l’adempimento degli obblighi di legge;
Autorità competenti, ove richiesto dalla legge.

Tali soggetti operano in qualità di responsabili del trattamento o di autonomi titolari, a seconda dei casi, e sono vincolati al rispetto delle disposizioni normative in materia di protezione dei dati personali.

6. Periodo di Conservazione dei Dati

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti, nel rispetto del principio di limitazione della conservazione di cui all’articolo 5 del GDPR. In particolare:

I dati relativi ai rapporti contrattuali e agli obblighi fiscali e contabili sono conservati per il periodo previsto dalla normativa vigente;
I dati forniti per finalità di marketing sono conservati fino alla revoca del consenso da parte dell’interessato;
I dati di navigazione sono conservati per la durata della sessione di navigazione e per il tempo strettamente necessario a garantire la sicurezza del Sito.

7. Diritti dell’Interessato

In conformità agli articoli 15-22 del GDPR, l’interessato ha il diritto di esercitare i seguenti diritti in qualsiasi momento:

Diritto di accesso (art. 15 GDPR): ottenere dal Titolare la conferma che sia o meno in corso un trattamento dei dati personali che lo riguardano e, in tal caso, ottenere l’accesso a tali dati e alle informazioni relative al trattamento.
Diritto di rettifica (art. 16 GDPR): ottenere la rettifica dei dati personali inesatti e l’integrazione dei dati personali incompleti.
Diritto alla cancellazione (art. 17 GDPR): ottenere la cancellazione dei dati personali che lo riguardano, senza ingiustificato ritardo, qualora sussista uno dei motivi previsti dalla normativa.
Diritto di limitazione del trattamento (art. 18 GDPR): ottenere la limitazione del trattamento nei casi previsti dal Regolamento.
Diritto alla portabilità dei dati (art. 20 GDPR): ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che lo riguardano.
Diritto di opposizione (art. 21 GDPR): opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano.
Diritto di proporre reclamo all’autorità di controllo competente, che in Italia è il Garante per la Protezione dei Dati Personali.

Per esercitare tali diritti, l’interessato può rivolgersi al Titolare del trattamento utilizzando i canali di contatto indicati sul Sito.

8. Misure di Sicurezza

Il Titolare adotta le opportune misure di sicurezza tecniche e organizzative volte a impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei dati personali, in conformità all’articolo 32 del GDPR. Tali misure includono, a titolo esemplificativo, la cifratura dei dati, il controllo degli accessi, la protezione delle infrastrutture informatiche e la formazione del personale autorizzato al trattamento.

9. Trasferimento dei Dati verso Paesi Terzi

I dati personali raccolti attraverso il Sito sono trattati principalmente all’interno dell’Unione Europea. Qualora si rendesse necessario trasferire i dati verso Paesi terzi al di fuori dello Spazio Economico Europeo, il Titolare si impegna a garantire un livello di protezione adeguato, adottando le garanzie previste dal GDPR, quali decisioni di adeguatezza della Commissione Europea o clausole contrattuali standard.

10. Modifiche alla Presente Informativa

Il Titolare si riserva il diritto di modificare o aggiornare la presente Informativa sulla Privacy in qualsiasi momento, al fine di adeguarla a eventuali cambiamenti normativi o operativi. Le modifiche saranno pubblicate sul Sito e produrranno effetto dalla data di pubblicazione. Si invita l’utente a consultare periodicamente questa pagina per rimanere informato sulle modalità di trattamento dei propri dati personali.

L’utilizzo continuato del Sito successivamente alla pubblicazione delle modifiche costituisce accettazione delle stesse.