Informativa sulla privacy

La presente informativa descrive come Paola Parrinello Jewellery raccoglie, utilizza, conserva e protegge i dati personali degli utenti che visitano il sito, effettuano acquisti o utilizzano i servizi disponibili.

Hai una richiesta relativa ai tuoi dati?

Puoi contattare direttamente il Titolare del trattamento.

E-mail: info@paolaparrinellojewellery.com
PEC: paola.parrinello@archiworldpec.it

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

2. Normativa applicabile

Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 (GDPR), del D.Lgs. 30 giugno 2003, n. 196, come modificato dal D.Lgs. 101/2018, e delle ulteriori norme applicabili in materia di protezione dei dati personali.

3. Quali dati personali possiamo raccogliere

A seconda delle modalità con cui l’utente utilizza il sito, possono essere trattate diverse categorie di dati personali.

• nome e cognome;
• indirizzo di fatturazione e spedizione;
• indirizzo e-mail;
• numero di telefono;
• dati relativi agli ordini e agli acquisti effettuati;
• informazioni relative a resi, rimborsi e richieste di assistenza;
• dati relativi all’account cliente, se creato;
• dati relativi alle preferenze marketing e newsletter;
• dati tecnici relativi al dispositivo, browser e navigazione;
• indirizzo IP e informazioni tecniche di connessione;
• dati derivanti dall’utilizzo di cookie e altri strumenti di tracciamento, ove consentiti;
• contenuto delle comunicazioni inviate al servizio clienti.

4. Dati relativi ai pagamenti

I pagamenti effettuati attraverso il sito sono gestiti tramite fornitori di servizi di pagamento e infrastrutture integrate nella piattaforma e-commerce.

Paola Parrinello Jewellery non riceve necessariamente i dati completi della carta di credito o di altri strumenti di pagamento, quando tali informazioni vengono trattate direttamente dal fornitore del servizio di pagamento.

Possono comunque essere ricevute informazioni relative allo stato del pagamento, alla transazione e agli eventuali rimborsi.

5. Finalità del trattamento

I dati personali possono essere trattati per le seguenti finalità:

• gestire e completare gli ordini;
• elaborare pagamenti e rimborsi;
• organizzare spedizioni e consegne;
• gestire resi, recesso e garanzia;
• fornire assistenza clienti;
• gestire eventuali account cliente;
• adempiere obblighi fiscali, amministrativi, contabili e legali;
• prevenire frodi e utilizzi illeciti del sito;
• garantire sicurezza e funzionamento della piattaforma;
• migliorare il sito e i servizi offerti;
• inviare comunicazioni commerciali previo consenso, quando richiesto;
• misurare l’efficacia delle campagne pubblicitarie, ove consentito;
• gestire preferenze e consensi relativi a cookie, marketing e tracciamento.

6. Basi giuridiche del trattamento

I dati personali vengono trattati sulla base di una o più basi giuridiche previste dal GDPR.

• Esecuzione del contratto o misure precontrattuali: per gestire ordini, pagamenti, consegne, resi e assistenza collegata all’acquisto.
• Adempimento di obblighi legali: per obblighi fiscali, contabili, amministrativi e richieste delle autorità competenti.
• Consenso: per newsletter, marketing, profilazione o strumenti di tracciamento quando il consenso è richiesto dalla normativa.
• Legittimo interesse: quando applicabile, per sicurezza, prevenzione delle frodi, tutela dei diritti del Titolare e miglioramento dei servizi, nel rispetto dei diritti e delle libertà dell’interessato.

7. Conferimento dei dati

Il conferimento dei dati necessari per completare un acquisto è indispensabile per consentire l’esecuzione del contratto.

Il mancato conferimento dei dati necessari può rendere impossibile completare l’ordine, effettuare la consegna o fornire il servizio richiesto.

Il conferimento dei dati per finalità di marketing è invece facoltativo e il mancato consenso non impedisce di acquistare sul sito.

8. Newsletter e marketing

Quando l’utente presta il proprio consenso, Paola Parrinello Jewellery può utilizzare l’indirizzo e-mail e gli altri recapiti forniti per inviare comunicazioni commerciali, promozioni, novità, iniziative, offerte e informazioni relative ai prodotti.

L’utente può revocare il consenso in qualsiasi momento, senza pregiudicare la liceità dei trattamenti effettuati prima della revoca.

La revoca può essere effettuata attraverso il collegamento di disiscrizione presente nelle comunicazioni, oppure contattando il Titolare.

9. Tracking nelle comunicazioni e-mail

Alcune comunicazioni e-mail possono contenere, ove previsto e nel rispetto della normativa applicabile, tecnologie che consentono di rilevare informazioni relative alla ricezione o all’interazione con il messaggio, come ad esempio apertura dell’e-mail o interazione con link.

L’eventuale utilizzo di tali tecnologie viene effettuato nel rispetto dei principi di trasparenza, liceità e minimizzazione dei dati e sulla base della base giuridica richiesta dalla normativa applicabile.

Quando necessario, il relativo trattamento viene effettuato solo previo consenso dell’interessato.

10. Cookie e strumenti di tracciamento

Il sito utilizza cookie e altri strumenti di tracciamento per il funzionamento tecnico, la sicurezza, l’analisi delle prestazioni e, previo consenso quando richiesto, per finalità analitiche, pubblicitarie e di profilazione.

Le informazioni complete sulle categorie di cookie, sulle finalità e sulle modalità di gestione del consenso sono disponibili nella Cookie Policy.

11. Shopify e piattaforma e-commerce

Il negozio online è realizzato attraverso la piattaforma Shopify.

Shopify può trattare dati personali nell’ambito della fornitura della piattaforma, dei servizi di checkout, sicurezza, gestione tecnica e delle ulteriori funzionalità utilizzate dal negozio.

A seconda del servizio utilizzato, Shopify può operare quale responsabile del trattamento per conto del merchant oppure assumere differenti ruoli previsti dalla normativa sulla protezione dei dati.

12. Destinatari dei dati

I dati personali possono essere comunicati, nei limiti necessari, a soggetti che forniscono servizi indispensabili alla gestione dell’attività.

Tra questi possono rientrare:

• fornitori della piattaforma e-commerce;
• fornitori di servizi di pagamento;
• corrieri e operatori logistici;
• fornitori di servizi informatici e hosting;
• fornitori di servizi e-mail e marketing;
• professionisti e consulenti contabili, fiscali o legali;
• fornitori di sistemi antifrode e sicurezza;
• autorità pubbliche, quando previsto dalla legge.

Tali soggetti trattano i dati nel rispetto dei ruoli e degli obblighi previsti dalla normativa applicabile.

13. Trasferimenti di dati fuori dallo Spazio Economico Europeo

Alcuni fornitori tecnologici possono trattare dati personali anche al di fuori dello Spazio Economico Europeo.

Quando ciò avviene, i trasferimenti sono effettuati nel rispetto degli artt. 44 e seguenti del GDPR, utilizzando gli strumenti previsti dalla normativa, quali decisioni di adeguatezza, Clausole Contrattuali Standard o altre garanzie applicabili.

14. Tempi di conservazione

I dati personali vengono conservati per il tempo necessario al raggiungimento delle finalità per cui sono stati raccolti e nel rispetto degli obblighi legali applicabili.

In particolare, i dati relativi agli ordini e ai rapporti amministrativi e fiscali possono essere conservati per il periodo richiesto dalla normativa vigente.

I dati trattati sulla base del consenso vengono conservati fino alla revoca del consenso o per il periodo previsto dalla specifica finalità, salvo ulteriori obblighi di legge.

15. Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione, modifica, divulgazione o utilizzi illeciti.

Nessun sistema informatico può tuttavia garantire una sicurezza assoluta. Le misure di sicurezza vengono pertanto periodicamente aggiornate in relazione ai rischi e alle tecnologie disponibili.

16. Diritti dell’interessato

Nei casi previsti dalla normativa, l’interessato può esercitare i diritti riconosciuti dagli artt. 15-22 del GDPR.

• diritto di accesso ai propri dati personali;
• diritto di rettifica dei dati inesatti;
• diritto alla cancellazione dei dati;
• diritto alla limitazione del trattamento;
• diritto di opposizione al trattamento;
• diritto alla portabilità dei dati, ove applicabile;
• diritto di revocare il consenso in qualsiasi momento;
• diritto di non essere sottoposto, nei casi previsti, a decisioni esclusivamente automatizzate.

17. Come esercitare i diritti

Per esercitare i propri diritti è possibile inviare una richiesta ai seguenti recapiti:

Il Titolare può richiedere le informazioni strettamente necessarie per verificare l’identità del richiedente e prevenire accessi non autorizzati ai dati.

18. Diritto di reclamo

L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile ha il diritto di proporre reclamo al Garante per la protezione dei dati personali.

Resta inoltre salva la possibilità di ricorrere all’autorità giudiziaria nei casi previsti dalla legge.

19. Minori

I servizi del sito sono destinati principalmente a persone in grado di concludere validamente contratti di acquisto.

I dati personali dei minori vengono trattati nel rispetto delle disposizioni applicabili e, quando necessario, sulla base dell’autorizzazione di chi esercita la responsabilità genitoriale.

20. Modifiche alla presente informativa

La presente Informativa sulla privacy può essere modificata o aggiornata per riflettere variazioni normative, organizzative, tecnologiche o relative ai servizi utilizzati.

La versione più recente sarà sempre pubblicata su questa pagina con indicazione della data di aggiornamento.