INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

ai sensi dell’art. 13 Regolamento EU 2016/679 (GDPR)

Sito Internet

Versione 2025

Ai sensi dell’art. 13 del Regolamento UE 679/2016 (in inglese, General Data Protection Regulation e, in seguito, “GDPR”), la presente informativa mira a descrivere il trattamento effettuato a partire dal sito internet di Cassetti Gioielli S.r.l.

In relazione ai cookies ed al relativo trattamento dei dati personali, si rimanda all’apposita sezione (“cookie policy”) disponibile sul presente sito internet.

1. TITOLARE DEL TRATTAMENTO

1.1. Titolare del trattamento è Cassetti Gioielli S.r.l., nella persona del suo legale rappresentante pro tempore, con sede legale in Via Giorgio Washington, 88 – 20146 Milano, Italia, 20122 – P.IVA 01748880489.

1.2. Dati di contatto: a) tel: +39 055 287361; b) e-mail: info@cassetti.it.

2. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO, NATURA DEL CONFERIMENTO E PERIODO DI CONSERVAZIONE
3. Navigazione sito internet. Dati personali trattati: dati personali trasmessi implicitamente durante l’uso dei protocolli di comunicazione di internet (IP, nomi a dominio dei computer utilizzati per la connessione al sito, indirizzi in notazione URI – Uniform Resource Identifier – delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta al server ed altri parametri relativi al sistema operativo ed all’ambiente informatico all’utente). Finalità: consentire la navigazione e la consultazione del sito internet e garantire la sicurezza informatica della piattaforma. Base giuridica: art. 6.1 lett. f) GDPR in quanto il trattamento è necessario per il perseguimento del legittimo interesse del titolare di assicurare il corretto funzionamento del sito, di prevenire attività illecite o fraudolente e di proteggere l’infrastruttura informatica dagli attacchi. Natura del conferimento: necessario per poter navigare sul sito internet. Periodo di conservazione: tutta la durata della sessione di navigazione in relazione ai dati raccolti durante la stessa e per un periodo massimo di sette (7) giorni, fatto salvo un ulteriore periodo qualora fosse necessario per l’accertamento della responsabilità di eventuali reati informatici.
4. Dati personali trattati: i dati forniti volontariamente tramite un form di contatto, quali nome, cognome, email e il corpo del messaggio. Finalità: rispondere alle richieste di informazioni. Base giuridica: art. 6.1 lett. b) GDPR in quanto il trattamento è necessario all’esecuzione di misure precontrattuali adottate su richieste dell’interessato. Natura del conferimento: necessaria per poter effettuare richieste. Periodo di conservazione: per il tempo strettamente necessario a evadere la richiesta.
5. Dati personali trattati: indirizzo e-mail dell’utente. Finalità: iscrizione al servizio di newsletter per inviare aggiornamenti sui prodotti, eventi e offerte speciali. Base giuridica: il consenso esplicito, libero e informato dell’interessato, ai sensi dell’art. 6.1 lett. a) GDPR. Il consenso può essere revocato in qualsiasi momento scrivendo al titolare ad uno dei punti di contatto indicati nella presente informativa. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca. Potrà terminare di ricevere le newsletters in qualsiasi momento, attraverso il link che si trova in fondo a ciascun messaggio ricevuto via mail oppure attraverso apposita richiesta scritta al titolare a uno dei punti di contatto. Natura del conferimento: facoltativa. Periodo di conservazione: fino alla revoca del consenso da parte dell’utente e comunque non oltre 24 mesi.
6. Registrazione all’area riservata. Dati personali trattati: tutti i dati necessari alla creazione di un account personale, tra cui nome, cognome, indirizzo email, password, indirizzo di spedizione e di fatturazione. Finalità: consentire all’utente di accedere a funzionalità riservate, come lo storico degli ordini, la gestione delle preferenze e l’aggiornamento dei propri dati personali. Base giuridica: l’esecuzione di un contratto di cui l’interessato è parte, ai sensi dell’art. 6 par. 1, lett. b) GDPR, in quanto la creazione dell’account costituisce l’adesione ad un accordo di servizio tra utente e titolare per facilitare i futuri rapporti commerciali. Natura del conferimento: necessaria per poter gestire più facilmente gli acquisiti online. Periodo di conservazione: per tutta la durata del rapporto contrattuale, a meno che l’utente non decida di chiederne la cancellazione.
7. E-commerce. Dati personali trattati: tutti i dati necessari al processo di acquisto e gestione degli ordini, tra cui l’indirizzo di spedizione/ritiro e di fatturazione, il numero di telefono, i dettagli dell’ordine e i dati fiscali come il codice fiscale o la partita IVA. Finalità: l’adempimento degli obblighi contrattuali legati alla vendita (gestione dell’ordine, elaborazione del pagamento, spedizione dei prodotti) e l’adempimento di obblighi legali e fiscali, come l’emissione di fatture e la tenuta dei registri contabili. Base giuridica: l’esecuzione del contratto di vendita (art. 6.1 lett. b) GDPR) giustifica il trattamento dei dati necessari a completare l’ordine e la spedizione; l’adempimento di un obbligo legale a cui è soggetto il Titolare (art. 6.1 lett. c) GDPR) è la base per il trattamento dei dati a fini fiscali. Natura del conferimento: necessaria per poter acquistare prodotti online. Periodo di conservazione: i dati relativi agli ordini e alla fatturazione devono essere mantenuti per un periodo minimo di dieci anni, come richiesto dalla normativa fiscale italiana.
8. Vendita di prodotti o servizi analoghi a quelli acquistati. Dati personali trattati: nome, cognome, indirizzo e-mail e informazioni relative ai precedenti acquisti. Finalità: esclusivamente via e-mail, promuovere prodotti o servizi analoghi a quelli da lei acquistati a meno che lei non si sia opposto a tale trattamento inizialmente o in occasione di successive comunicazioni ai sensi dell’art. 130 co. 4 D. lgs. 196/2003 come novellato dal D. lgs. 101/2018. Per prodotti analoghi si intendono quelli che hanno caratteristiche simili a quelli acquistati o comunque riconducibili alla medesima tipologia di prodotto. L’interessato è informato, al momento della raccolta (con la presente Informativa) e in occasione dell’invio di ogni comunicazione effettuata per tale finalità, della possibilità di opporsi in ogni momento al trattamento. Tale facoltà può essere esercitata, oltre che cliccando sull’apposito link contenuto nelle e-mail promozionali, anche inviando una e-mail all’indirizzo info@cassetti.it in cui si segnala la volontà di non voler ricevere ulteriori comunicazioni. Base giuridica: legittimo interesse del titolare ai sensi dell’art. 6.1 lett. f) GDPR e dell’art. 130 co. 4 D. lgs. 196/2003. Natura del conferimento: il trattamento avverrà alle condizioni appena descritte, una volta fornito l’indirizzo e-mail, esclusivamente qualora lei non si sia opposto inizialmente. Potrà comunque opporsi nelle successive comunicazioni. Periodo di conservazione: fino alla sua opposizione al trattamento ai sensi dell’art. 21 GDPR e dell’art. 130 co. 4 D. Lgs. 196/2003.
9. Prevenzione frodi. Dati personali trattati: comportamento sul sito internet, tra cui gli indirizzi IP e i dati di navigazione. Finalità: sicurezza e prevenzione di condotte fraudolente, per cui il titolare utilizza un sistema di controllo automatico che comporta il rilevamento e l’analisi di comportamenti degli utenti sul sito associata al trattamento di dati personali, tra cui l’indirizzo IP. Base giuridica: art. 6.1 lett. f) GDPR in quanto il trattamento è necessario per il perseguimento del legittimo interesse del titolare di tutelare la propria attività e i propri clienti da frodi, attacchi informatici e altre azioni illecite. Natura del conferimento: necessaria per poter navigare sul sito internet. Periodo di conservazione: sette (7) giorni, salvo il caso in cui si verifichi un’anomalia. In tal caso i dati saranno conservati fino a che non saranno accertati i comportamenti e, in caso di azione legale, fino al termine della stessa.

2.2. I suoi dati personali potranno essere trattati, qualora necessario e successivamente al suo conferimento per le finalità di cui sopra, per accertare, esercitare o difendere un diritto in sede giudiziaria, sulla base del legittimo interesse del titolare del trattamento (art. 6.1 lett. f) GDPR).

3. DESTINATARI DEI DATI PERSONALI

3.1. Per erogare i servizi richiesti, il titolare del trattamento può affidare i suoi dati personali a vari fornitori di servizi con cui ha elaborato uno specifico contratto finalizzato a tutelare i suoi dati personali ed a rispettare la normativa sulla protezione dei dati personali. Si tratta di soggetti individuati quali responsabili del trattamento ai sensi dell’art. 28 GDPR a cui il titolare ha affidato, a titolo non esaustivo, i seguenti servizi: a) creazione del sito internet e della piattaforma e-commerce e hosting, per l’infrastruttura e l’ambiente di hosting per il sito web; b) consulenza strategica marketing, per gestire le comunicazioni promozionali e i servizi di analisi del traffico; c) gestione database utenti e clienti; d) servizio di newslettering; e) attività di manutenzione tecnica (inclusa la manutenzione degli apparati di rete e delle reti di comunicazione elettronica); f) corrieri e società di logistica, che ricevono i dati di spedizione per poter consegnare i prodotti e che agiscono come responsabili del trattamento; g) etc. L’elenco completo dei responsabili del trattamento è disponibile inviando una richiesta al titolare ad uno dei punti di contatto indicati nella presente informativa.

3.2. In relazione al pagamento, a seguito del metodo scelto potrebbe essere necessario un trasferimento di dati personali al fornitore del servizio prescelto e ai soggetti a cui la comunicazione sia necessaria per consentire la conclusione della transazione. Questi agiranno quali autonomi titolari del trattamento e per le cui informative si rimanda ai relativi siti internet.

3.3. Il Titolare potrà comunicare i suoi dati personali a soggetti, enti od autorità a cui la comunicazione sia obbligatoria in forza di disposizioni di legge o di ordini delle autorità. Tali soggetti opereranno quali autonomi titolari del trattamento.

3.4. I suoi dati personali potranno essere comunicati e trattati da persone autorizzate dal Titolare al trattamento ai sensi dell’art. 29 GDPR, che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza, quali i dipendenti dell’Azienda.

4. TRASFERIMENTO DATI A PAESI EXTRA-UE E/O ORGANIZZAZIONI INTERNAZIONALI

4.1. I suoi dati personali potranno essere trasferiti a Paesi Extra-Ue sulla base delle clausole contrattuali standard di cui all’art. 46 GDPR.

4.2. L’utilizzo di servizi basati su cloud, strumenti di analisi web (come Google Analytics 4) o piattaforme di e-mail marketing che operano al di fuori del SEE può comportare un trasferimento di dati personali verso paesi terzi. Qualora i dati vengano trasferiti al di fuori del SEE, verranno utilizzati solo fornitori che aderiscono a meccanismi di trasferimento riconosciuti, come le SCCs approvate dalla Commissione europea, e che il Titolare si impegna a valutare l’efficacia delle garanzie offerte, implementando misure aggiuntive laddove necessario.

4.3. In relazione ai cookies, si prega di prendere visione della cookie policy disponibile sul presente sito internet.

5. DIRITTI DELL’INTERESSATO E RECLAMO

5.1. Relativamente ai dati medesimi l’interessato, o un soggetto delegato per iscritto, può esercitare i seguenti diritti, anche scrivendo ai punti di contatto del titolare indicati nella presente informativa: a) il diritto di accesso ai sensi dell’art. 15 GDPR; b) il diritto di rettifica ai sensi dell’art. 16 GDPR; c) il diritto all’oblio ai sensi dell’art 17 GDPR; d) il diritto di limitazione di trattamento quando ricorre una delle ipotesi previste dall’art. 18 GDPR; e) il diritto a ricevere l’attestazione che le operazioni effettuate a norma degli artt. 16, 17 e 18 GDPR siano state portate a conoscenza di coloro ai quali i dati sono stati comunicati, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato (art. 19 GDPR); f) il diritto alla portabilità dei dati ai sensi dell’art. 20 GDPR; f) il diritto di opposizione al trattamento dei dati personali ai sensi dell’art. 21 GDPR; g) il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato ai sensi dell’art. 22 GDPR; g) il diritto di revoca del consenso in qualsiasi momento ai sensi dell’art. 7 GDPR; h) il diritto di proporre reclamo ad un’autorità di controllo ai sensi dell’art. 77 GDPR.

6. ULTERIORI INFORMAZIONI

6.1. Titolare del trattamento resta a disposizione per qualsiasi necessità di chiarimento e, qualora il trattamento dovesse essere modificato rispetto a quello descritto nel presente documento, il titolare fornirà un’apposita informativa aggiornata.

6.2 La protezione dei dati che la riguardano e il rispetto dei principi previsti dalla normativa, con particolare riferimento al principio di trasparenza, sono per noi valori di primaria importanza, le saremo grati se vorrà aiutarci segnalandoci eventuali incomprensioni del presente documento ovvero suggerendo miglioramenti presso i riferimenti del titolare come sopra indicato.