Informativa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 sul trattamento dei dati personali.
La società Erresse s.n.c. di Stefania Fanfani & Rachele Risaliti (la “Società” o il “Titolare”), con sede legale in Firenze, 50133, via Faentina 52, P. IVA: 07077310485, Numero REA FI - 677839, con la presente La informa, ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (il “GDPR”), che la Società tratterà i Suoi dati personali quando Lei visita e utilizza i servizi forniti sul sito https://erressegioielli.com/ (il “Sito Web”). A tale riguardo prima di comunicare qualsiasi dato personale, il Titolare La invita a leggere con attenzione la presente informativa.
Titolare del trattamento
Titolare del trattamento dei dati è Erresse s.n.c. di Stefania Fanfani & Rachele Risaliti, con sede legale in Firenze, 50133, via Faentina 52, indirizzo e-mail: info@erressegioielli.com; numero di telefono: 3713867817.
Qualsiasi comunicazione riguardante il trattamento dei Suoi dati personali e l’esercizio dei diritti descritti nella presente informativa potrà essere effettuata ai recapiti sopra indicati.- Tipologia di dati, origine, finalità, base giuridica e periodo di conservazione.
DATI DI NAVIGAZIONE
Categorie. I sistemi informatici e le procedure software preposte al funzionamento del Sito Web acquisiscono automaticamente, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente (i “Dati Personali A”). Il conferimento dei Dati Personali A è facoltativo e avviene nel momento in cui Lei accede al Sito Web. Il mancato conferimento comporta l’impossibilità di navigare nel Sito Web e usufruire dei servizi della Società.
Finalità. I Dati Personali A sono trattati per consentire la navigazione del Sito.
Base giuridica. Il trattamento dei Dati Personali A avviene ai sensi dell’art. 6 comma 1(b) del GDPR per la necessità di eseguire un contratto di cui Lei è parte (nell’ambito della fruizione del sito).
Conservazione. I Dati Personali A vengono cancellati automaticamente entro 60 giorni dalla raccolta.
DATI COMUNICATI DALL’UTENTE
Categorie. L’invio facoltativo, esplicito e volontario di messaggi ai dati di contatto della Società presenti sul Sito web comportano l’acquisizione dei dati identificativi (nome, cognome) e di contatto del mittente necessari a rispondere, nonché di tutti i dati personali inclusi nelle comunicazioni (i “Dati Personali B”). Il conferimento dei Dati Personali B è facoltativo. Il mancato conferimento dei Dati Personali B comporta l’impossibilità di dare seguito alla richiesta dal Lei inviata.
Finalità. I Dati Personali B sono utilizzati per rispondere alle Sue richieste pervenute.
Base giuridica. Il trattamento dei Dati Personali B avviene ai sensi dell’art. 6 comma 1(b) del GDPR per la necessità di eseguire un contratto di cui Lei è parte (nell’ambito delle richieste pervenute alla Società tramite i dati di contatto presenti sul Sito);
Periodo di conservazione. I Dati Personali B verranno conservati non oltre 60 giorni a partire dal termine della gestione della Sua richiesta di contatto.
ACQUISTI
Categorie. L’acquisto di beni e/o servizi presenti sul Sito Web comporta l’acquisizione dei dati personali da Lei forniti, necessari a finalizzare l’acquisto: dati identificativi (nome e cognome), indirizzo e-mail, indirizzo di consegna/di fatturazione, numero di telefono, dati bancari, dettagli e numero di riferimento del pagamento (i “Dati Personali C”). Il conferimento dei Dati Personali C è facoltativo. Il mancato conferimento comporta l’impossibilità di finalizzare l’ordine di acquisto.
Base giuridica. Il trattamento dei Dati Personali C avviene ai sensi:
- dell’art. 6 comma 1(b) del GDPR per la necessità di eseguire un contratto di cui Lei è parte (v. Condizioni Generali di Vendita);
- dell’art. 6 comma 1(c) del GDPR per adempiere gli obblighi di legge ai quali il Titolare è soggetto.
Finalità. La Società tratterà i Dati Personali C per adempiere gli obblighi contrattuali nei Suoi confronti (v. Condizioni Generali di Vendita): ricevere e gestire gli ordini, fornire prodotti e servizi, processare i pagamenti e comunicare con te relativamente ai Suoi ordini, prodotti e servizi.
Periodo di conservazione. La Società conserverà i Dati Personali C per la durata di 10 anni decorrenti dalla data di conclusione dell’ordine, o maggiore se richiesto dalla normativa vigente. Il periodo di conservazione si applica anche a qualsiasi acquisto non andato a buon fine a causa della mancanza di fondi sul Suo conto.
REGISTRAZIONE ACCOUNT UTENTE
Categorie. Per poter completare un acquisto sul sito è necessario procedere alla registrazione del proprio account utente. I dati personali necessari per la registrazione sono: dati identificativi (nome e cognome), indirizzo e-mail, indirizzo di consegna/di fatturazione, numero di telefono, dati bancari (i “Dati Personali D”). Il conferimento dei Dati Personali D è facoltativo. Il mancato conferimento comporta l’impossibilità di creare un account e finalizzare l’acquisto sul Sito Web.
Base giuridica. Il trattamento dei Dati Personali D avviene ai sensi:
- dell’art. 6 comma 1(b) del GDPR per la necessità di eseguire un contratto di cui Lei è parte (v. Condizioni Generali di Vendita);
- dell’art. 6 comma 1(c) del GDPR per adempiere gli obblighi di legge al quale il Titolare è soggetto.
Finalità. La Società tratterà i Dati Personali D per adempiere gli obblighi contrattuali nei Suoi confronti (v. Condizioni Generali di Vendita e Condizioni d’uso): gestione del Suo account utente.
Periodo di conservazione. La Società conserverà i Dati Personali D per la durata di 10 anni decorrenti dalla data di eliminazione dell’account.
NEWSLETTER
Categorie. Al momento della registrazione dell’account utente o nella sezione del Sito Web dedicata, Le verrà data la possibilità di iscriversi alla newsletter via e-mail della Società. I dati personali utilizzati per tale servizio sono: dati identificativi (nome e cognome) e indirizzo e-mail (i “Dati Personali E”). Il conferimento dei Dati Personali E è facoltativo. Il mancato conferimento comporta l’impossibilità di iscriversi alla newsletter della Società e ricevere i relativi aggiornamenti.
Base giuridica. Il trattamento dei Dati Personali E avviene ai sensi dell’art. 6 comma 1(a) del GDPR sulla base del Suo consenso espresso.
Finalità. La Società tratterà i Dati Personali E per tenerla sempre aggiornata sulle novità della Società a fini informativi e commerciali: catalogo, nuove collezioni, promozioni, etc.
Periodo di conservazione. Lei potrà in ogni momento revocare il proprio consenso , senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
In caso di rinuncia o di annullamento dell’iscrizione alla newsletter, la Società cancellerà i Dati Personali E per questo scopo entro 30 giorni dalla richiesta.
I Dati Personali A, Dati Personali B, Dati Personali C, Dati Personali D, Dati Personali E, di seguito insieme i “Dati personali”.
Modalità di trattamento dei dati
Il trattamento dei Dati Personali avviene con l’ausilio di strumenti elettronici, adottando procedure e misure organizzative e informatiche idonee a tutelarne la sicurezza, la riservatezza, la pertinenza e la non eccedenza.
Comunicazione e trasferimento dati personali
I Dati Personali saranno trattati solo da personale autorizzato per le finalità sopra menzionate.
La Società può condividere i Dati Personali con i suoi fornitori quando svolgono servizi per suo conto, ossia principalmente per fornire/ricevere i servizi di: i) pagamento e spedizione relativo agli acquisti effettuati; ii) marketing (newsletter); iii) supporto e manutenzione dei sistemi IT del Sito Web. Tali soggetti sono istruiti dalla Società e tratteranno i Dati Personali esclusivamente per le finalità indicate nella presente informativa e nel rispetto delle previsioni della normativa applicabile.
Nel caso in cui fosse necessario, per le finalità di cui sopra, il trasferimento dei Dati Personali al di fuori dello Spazio Economico Europeo, questo viene effettuato in linea con le leggi sulla protezione dei dati in vigore (ai sensi degli artt. 44 e ss. del GDPR, es. decisione di adeguatezza, clausole contrattuali standard etc.).Diritti degli interessati
Lei potrà esercitare i diritti previsti dal GDPR, tra cui quelli di (i) ottenere dal titolare la conferma che sia o meno in corso un trattamento dei propri dati personali, (ii) avere conoscenza dell’origine dei dati nonché dei metodi e delle finalità del trattamento, (iii) ottenere gli estremi identificativi del titolare e dei responsabili, (iv) conoscere i soggetti o le categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza (v) ottenere la cancellazione, la trasformazione in forma anonima dei dati trattati in violazione di legge, nonché l’aggiornamento, la rettifica o, se vi è interesse, l’integrazione dei dati e (vi) opporsi al trattamento in tutto o in parte, per motivi legittimi.
Le richieste di cui sopra dovranno essere indirizzate ai recapiti della Società, indicati nel paragrafo 1.
Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti effettuato attraverso il Sito Web avvenga in violazione di quanto previsto dal GDPR hanno il diritto di proporre reclamo al Garante, come previsto dall’art. 77 del GDPR, o di adire le opportune sedi giudiziarie (art. 79 del GDPR).
