Informativa sulla privacy

1. Chi tratta i tuoi dati

Il titolare del trattamento è Valentina Terranera, con sede in Via Venezia Tridentina, 4 — 00019 Villa Adriana, Tivoli (RM), P.IVA 15485731002. Puoi scriverci a info@vlabjewels.shop o chiamare il +39 328 354 1434.

Non è stato nominato un responsabile della protezione dei dati (DPO), perché non ricorrono i casi di nomina obbligatoria dell'art. 37 GDPR.

Questa informativa spiega, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR), come trattiamo i dati personali di chi visita Vlab Jewels (https://www.vlabjewels.shop), si registra, acquista o ci contatta.

2. Quali dati trattiamo, perché e per quanto tempo

Per ogni attività indichiamo lo scopo, i dati, la base giuridica e la durata della conservazione.

Navigazione e funzionamento del sito

• Scopo: Far funzionare il sito, garantirne la sicurezza e prevenire abusi.
• Dati: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e dispositivo.
• Base giuridica: legittimo interesse del titolare a erogare e proteggere il sito (art. 6.1.f GDPR).
• Conservazione: registri tecnici conservati per il tempo strettamente necessario alla sicurezza e comunque non oltre 12 mesi.
• Obbligo di conferire i dati: I dati tecnici sono necessari per visualizzare il sito.

Registrazione e gestione dell'account

• Scopo: Creare e gestire l'account, consentire l'accesso all'area personale e ricevere le comunicazioni di servizio.
• Dati: nome, cognome, indirizzo email, password (conservata in forma cifrata), data di nascita se indicata, telefono se indicato.
• Base giuridica: esecuzione del contratto o di misure precontrattuali richieste dall'interessato (art. 6.1.b GDPR).
• Conservazione: fino alla cancellazione dell'account; dopo la cancellazione, solo i dati che la legge impone di conservare.
• Obbligo di conferire i dati: Nome, email e password sono necessari per creare l'account. Senza non è possibile registrarsi.

Ordini, fatturazione e adempimenti fiscali

• Scopo: Gestire gli ordini, emettere i documenti di vendita, assolvere gli obblighi contabili e fiscali.
• Dati: dati anagrafici, indirizzo di consegna e di fatturazione, email, telefono, contenuto dell'ordine, importi, esito del pagamento (mai i dati completi della carta).
• Base giuridica: esecuzione del contratto (art. 6.1.b GDPR) e obbligo di legge (art. 6.1.c GDPR).
• Conservazione: 10 anni dalla data dell'ordine per i documenti contabili e fiscali (art. 2220 Codice civile).
• Obbligo di conferire i dati: Il conferimento è necessario per concludere l'acquisto.

Pagamenti

• Scopo: Incassare il prezzo e prevenire le frodi.
• Dati: dati di pagamento, trattati direttamente dal fornitore del servizio di pagamento; il titolare riceve solo l'esito e le ultime cifre della carta.
• Base giuridica: esecuzione del contratto (art. 6.1.b GDPR) e legittimo interesse alla prevenzione delle frodi (art. 6.1.f GDPR).
• Conservazione: secondo i termini del fornitore del pagamento e gli obblighi fiscali del titolare.
• Obbligo di conferire i dati: Necessario per pagare con carta o altri metodi online.

Spedizione degli ordini

• Scopo: Consegnare i prodotti e comunicare lo stato della spedizione.
• Dati: nome, indirizzo di consegna, telefono, email, numero di tracciamento.
• Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
• Conservazione: 10 anni insieme ai documenti dell'ordine; i corrieri conservano i dati secondo i loro obblighi di legge.
• Obbligo di conferire i dati: Necessario per ricevere i prodotti a casa.

Recesso, resi e rimborsi

• Scopo: Gestire le richieste di recesso, i resi e i rimborsi e conservare la prova della richiesta.
• Dati: nome, email, numero e data dell'ordine, motivazione se indicata, data e ora della richiesta.
• Base giuridica: obbligo di legge (artt. 52 e ss. e 54-bis Codice del consumo, art. 6.1.c GDPR) ed esecuzione del contratto (art. 6.1.b).
• Conservazione: 10 anni insieme ai documenti dell'ordine.
• Obbligo di conferire i dati: Necessario per esercitare il recesso online.

Prenotazione di servizi e appuntamenti

• Scopo: Gestire le prenotazioni, gli acconti e le comunicazioni sugli appuntamenti.
• Dati: nome, email, telefono, servizio e data dell'appuntamento, esito dell'acconto; per i minori, dati del genitore o tutore.
• Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
• Conservazione: 24 mesi dalla data dell'appuntamento; i dati contabili per 10 anni.
• Obbligo di conferire i dati: Necessario per prenotare.

Richieste di informazioni sui corsi

• Scopo: Rispondere alle richieste di informazioni e iscrizione ai corsi.
• Dati: nome, email, telefono, contenuto della richiesta.
• Base giuridica: misure precontrattuali richieste dall'interessato (art. 6.1.b GDPR).
• Conservazione: 12 mesi dall'ultima comunicazione, salvo iscrizione al corso.
• Obbligo di conferire i dati: Necessario per ricevere risposta.

Richieste e account dei rivenditori

• Scopo: Valutare le richieste di accesso al listino ingrosso e gestire gli account professionali.
• Dati: nome dell'attività, referente, email, telefono, partita IVA, messaggio.
• Base giuridica: misure precontrattuali (art. 6.1.b GDPR) ed esecuzione del contratto.
• Conservazione: fino alla chiusura del rapporto commerciale e per 10 anni per i documenti contabili; le richieste non concluse per 12 mesi.
• Obbligo di conferire i dati: Necessario per valutare la richiesta.

Assistenza e messaggi

• Scopo: Rispondere alle richieste inviate con la chat del sito, il modulo di contatto, email o telefono.
• Dati: nome, email, telefono, contenuto del messaggio.
• Base giuridica: esecuzione del contratto o misure precontrattuali (art. 6.1.b GDPR); legittimo interesse a gestire le richieste (art. 6.1.f).
• Conservazione: 24 mesi dalla chiusura della richiesta.
• Obbligo di conferire i dati: Necessario per ricevere risposta.

Avvisi di disponibilità dei prodotti

• Scopo: Inviare un solo messaggio quando un prodotto esaurito torna disponibile, su richiesta dell'utente.
• Dati: indirizzo email, prodotto richiesto.
• Base giuridica: richiesta dell'interessato (art. 6.1.b GDPR, misure precontrattuali).
• Conservazione: fino all'invio dell'avviso; poi i dati sono cancellati o resi anonimi entro 30 giorni.
• Obbligo di conferire i dati: Facoltativo: serve solo per ricevere l'avviso.

Comunicazioni promozionali (newsletter)

• Scopo: Inviare per email novità, offerte e promozioni.
• Dati: nome, indirizzo email, data e origine del consenso, aperture e clic sulle email.
• Base giuridica: consenso (art. 6.1.a GDPR e art. 130 Codice privacy), facoltativo e revocabile in ogni momento.
• Conservazione: fino alla revoca del consenso; la prova del consenso è conservata per 5 anni dopo la revoca per difendere un diritto in giudizio.
• Obbligo di conferire i dati: Facoltativo: non dare il consenso non incide sull'uso del sito o sugli acquisti.

Sicurezza, prevenzione degli abusi e difesa in giudizio

• Scopo: Proteggere il sito e gli utenti da accessi abusivi e frodi, e accertare, esercitare o difendere diritti.
• Dati: indirizzo IP, registri di accesso, dati tecnici, dati dell'ordine o del contratto interessati.
• Base giuridica: legittimo interesse del titolare (art. 6.1.f GDPR).
• Conservazione: per il tempo necessario e comunque non oltre i termini di prescrizione dei diritti da tutelare.
• Obbligo di conferire i dati: Trattamento necessario alla sicurezza del servizio.

3. A chi comunichiamo i dati

I dati non sono venduti. Ci aiutano alcuni fornitori che li trattano per nostro conto come responsabili del trattamento (art. 28 GDPR), con contratto che li vincola a usarli solo per le nostre istruzioni. Altri soggetti (per esempio i corrieri e il fornitore dei pagamenti) possono operare come titolari autonomi per i loro obblighi di legge.

Possono ricevere i dati anche professionisti e consulenti (commercialista, consulente legale e informatico) vincolati dal segreto professionale, e le autorità quando la legge lo impone.

4. Trasferimenti fuori dall'Unione europea

Alcuni fornitori trattano dati fuori dallo Spazio economico europeo, in particolare negli Stati Uniti. In ogni caso il trasferimento è coperto dalle garanzie del Capo V del GDPR:

• Cloudflare Turnstile: Il fornitore ha sede o sub-fornitori negli Stati Uniti. Il trasferimento si basa sulla decisione di adeguatezza della Commissione europea (EU-US Data Privacy Framework) per le società certificate e, in subordine, sulle clausole contrattuali standard.
• Resend: Il fornitore ha sede o sub-fornitori negli Stati Uniti. Il trasferimento si basa sulla decisione di adeguatezza della Commissione europea (EU-US Data Privacy Framework) per le società certificate e, in subordine, sulle clausole contrattuali standard.
• Stripe: Il fornitore ha sede o sub-fornitori negli Stati Uniti. Il trasferimento si basa sulla decisione di adeguatezza della Commissione europea (EU-US Data Privacy Framework) per le società certificate e, in subordine, sulle clausole contrattuali standard.
• Supabase: I dati possono essere trattati negli Stati Uniti da sub-fornitori. Il trasferimento si basa sulle clausole contrattuali standard della Commissione europea (art. 46 GDPR), o sul Data Privacy Framework se applicabile.
• Vercel: Il fornitore ha sede o sub-fornitori negli Stati Uniti. Il trasferimento si basa sulla decisione di adeguatezza della Commissione europea (EU-US Data Privacy Framework) per le società certificate e, in subordine, sulle clausole contrattuali standard.

Puoi chiederci copia delle garanzie adottate scrivendo ai recapiti indicati sopra.

5. Cookie e strumenti simili

Il sito usa soltanto cookie e tecnologie simili tecnici, necessari al suo funzionamento, descritti nella Cookie policy. Non usiamo cookie di statistica o di marketing. Se in futuro li introdurremo, li attiveremo solo dopo il tuo consenso e aggiorneremo questa pagina.

6. I tuoi diritti

Puoi in ogni momento esercitare i diritti previsti dagli artt. 15-22 GDPR:

• accedere ai tuoi dati e averne copia;
• farli rettificare o integrare;
• chiederne la cancellazione, quando non servono più o se revochi il consenso;
• chiedere la limitazione del trattamento;
• ricevere i dati in formato strutturato e trasferirli ad altro titolare (portabilità);
• opporti ai trattamenti basati sul legittimo interesse;
• revocare il consenso in qualsiasi momento, senza effetto sui trattamenti già compiuti: per le email promozionali basta il link in fondo a ogni email o l'interruttore nell'area personale.

Per esercitarli scrivi a info@vlabjewels.shop. Rispondiamo entro un mese (art. 12 GDPR), prorogabile di due in casi complessi.

Se ritieni che il trattamento violi la legge hai diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it, Piazza Venezia 11, 00187 Roma) o all'autorità del Paese in cui risiedi.

7. Decisioni automatizzate e profilazione

Non adottiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici su di te e non facciamo profilazione. Le email promozionali sono inviate soltanto a chi ha dato il consenso; l'apertura e il clic sulle email servono a capire quali comunicazioni interessano e a tenere pulito l'elenco dei destinatari.

8. Minori

Il sito e l'account sono riservati a persone di almeno 18 anni. Non raccogliamo consapevolmente dati di minori; se scopri che un minore ci ha dato dati, scrivici e li cancelliamo.

9. Sicurezza

Usiamo misure tecniche e organizzative adeguate (art. 32 GDPR): connessione cifrata HTTPS, password conservate in forma cifrata, accesso ai dati limitato a chi serve, pagamenti gestiti da fornitori certificati che non ci comunicano i dati completi della carta, copie di sicurezza e controllo degli accessi.

10. Modifiche

Quando cambiano i trattamenti o i fornitori aggiorniamo questa pagina e la data in alto. Se la modifica è rilevante te lo comunichiamo.