La presente informativa è resa ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e della normativa nazionale applicabile in materia di protezione dei dati personali.

1. Titolare del trattamento

Il Titolare del trattamento è:
Gioielleria Bidini
Sede: Via dei Corazzieri, 10 – 00143 Roma (RM) – Italia
Telefono: +39 06 592 3093
Email: lucabidini@hotmail.com

2. Tipologia di dati trattati

Trattiamo in particolare:

  • Dati anagrafici e di contatto (nome, cognome, indirizzo, telefono, email)
  • Dati di fatturazione e spedizione (indirizzo, codice fiscale/partita IVA se richiesti)
  • Dati relativi agli ordini (prodotti acquistati, importi, modalità di pagamento)
  • Dati di navigazione (indirizzo IP, log di accesso, cookie tecnici e di profilazione se presenti)
  • Dati per newsletter e comunicazioni marketing, previo tuo consenso.

3. Finalità e base giuridica del trattamento

I tuoi dati vengono trattati per le seguenti finalità:

  1. Gestione degli ordini e del contratto di vendita
    • Registrazione account, gestione carrello, pagamento, spedizione, assistenza post-vendita.
    • Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
  2. Adempimenti legali, fiscali e contabili
    • Emissione fatture, tenuta registri contabili, gestione garanzia legale.
    • Base giuridica: obbligo di legge (art. 6.1.c GDPR).
  3. Newsletter e comunicazioni promozionali
    • Invio di offerte, sconti, novità su prodotti e servizi, solo se hai espresso consenso.
    • Base giuridica: consenso (art. 6.1.a GDPR), revocabile in ogni momento.
  4. Marketing diretto verso clienti già acquisiti
    • Invio di comunicazioni relative a prodotti/servizi simili a quelli già acquistati (soft spam), salvo opposizione.
    • Base giuridica: legittimo interesse (art. 6.1.f GDPR, art. 130 c.4 Codice Privacy).
  5. Sicurezza del sito e prevenzione abusi o frodi
    • Controllo accessi, log di sicurezza, prevenzione pagamenti fraudolenti.
    • Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).

4. Modalità del trattamento

I dati sono trattati con strumenti informatici e telematici, secondo principi di correttezza, liceità, trasparenza, minimizzazione e sicurezza, adottando adeguate misure tecniche e organizzative per proteggerli da accessi non autorizzati, perdita o uso illecito.

5. Natura del conferimento dei dati

  • I dati richiesti durante l’acquisto o la registrazione contrassegnati come obbligatori sono necessari per concludere il contratto. Il mancato conferimento comporta l’impossibilità di completare l’ordine.
  • Il conferimento dei dati per finalità di marketing è facoltativo: il mancato consenso non pregiudica la possibilità di acquistare.

6. Destinatari dei dati

I dati possono essere comunicati a:

  • Corrieri e spedizionieri incaricati della consegna;
  • Consulenti fiscali e contabili, ove necessario per adempimenti di legge;
  • Fornitori di servizi IT, hosting, manutenzione del sito, sistemi di pagamento;
  • Piattaforme di pagamento (es. PayPal, Stripe, circuiti bancari) in qualità di autonomi Titolari o Responsabili del trattamento.

L’elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta.

7. Trasferimento di dati extra UE

Qualora alcuni fornitori di servizi (es. newsletter, hosting, analytics) abbiano sede fuori dall’Unione Europea, il trasferimento avverrà nel rispetto degli articoli 44 e seguenti del GDPR, sulla base di decisioni di adeguatezza, clausole contrattuali standard o altre garanzie adeguate.

8. Tempi di conservazione

  • Dati relativi agli ordini: 10 anni ai fini fiscali e contabili.
  • Dati account cliente: fino a richiesta di cancellazione.
  • Dati per finalità di marketing: fino a revoca del consenso e/o per un periodo massimo di 24 mesi dall’ultimo contatto utile.
  • Log tecnici e dati di sicurezza: secondo le policy del fornitore hosting (di solito 6–12 mesi).

9. Diritti dell’interessato

Hai il diritto di:

  • accedere ai tuoi dati personali;
  • chiederne la rettifica o cancellazione;
  • limitare il trattamento;
  • opporti al trattamento;
  • richiedere la portabilità dei dati;
  • revocare il consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca);
  • proporre reclamo all’Autorità Garante per la protezione dei dati personali.

Per l’esercizio dei tuoi diritti puoi scrivere a: lucabidini@hotmail.com.

10. Modifiche alla presente informativa

Ci riserviamo il diritto di aggiornare periodicamente la presente Privacy Policy. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento.