Informativa sulla privacy
Informativa ex art. 13 Reg. UE 2016/679 (“REG. UE”)
LUMIERE BIJOUX S.R.L.s, P.IVA 04150690248 con sede in 36040 Meledo (VI) Via D'Annunzio 2, (“Titolare” o “Società”), in ottemperanza all’art. 13 REG. UE, e in relazione ai Suoi dati personali (“Dati Personali”) comunica quanto segue.
La presente dichiarazione sul trattamento dei dati vale per tutti i servizi e prestazioni offerte ai nostri clienti. Ciò vale indipendentemente dalla piattaforma nella quale offriamo il servizio: sito web, e-mail, al telefono, social network e ogni altra forma di comunicazione o trasmissione.
Il Sito Web: https://lumierebijoux-shop.com/ è di proprietà di LUMIERE BIJOUX SRLs (“Sito”).
1 - Titolare del trattamento; Responsabile della Protezione dei dati personali e Responsabili del Trattamento
1.1 Titolare del trattamento (“Titolare”) è la Società.
1.2 Il Titolare non ha nominato il Responsabile della protezione dei dati.
2- Dati personali oggetto di trattamento e fonte dei dati
2.1 Il Titolare tratta le seguenti categorie di Dati Personali:
- Dati di registrazione: qualora l’Utente proceda alla registrazione sul Sito verranno raccolti i seguenti dati nome utente; password; data nascita; e-mail
- Dati per la spedizione: indirizzo di spedizione
- Dati di Navigazione: Cookie, dati di utilizzo.
2.2 Dati forniti volontariamente dall’utente. L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito, comportano la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva.
3- Finalità e base giuridica del trattamento dei Dati Personali
3.1 Il trattamento è primariamente finalizzato alla gestione della fase precontrattuale ed alla corretta e completa esecuzione del rapporto contrattuale con la Società, in relazione alle esigenze ed ai conseguenti adempimenti degli obblighi contrattuali, legali e fiscali derivanti.
3.2 I Dati Personali sono trattati per le seguenti finalità̀:
a) Finalità legate alla navigazione e utilizzo dei servizi offerti dal Sito
Tra i servizi offerti dal Sito si indicano, a titolo esemplificativo e riassuntivo, i seguenti:
- dare esecuzione a specifiche richieste da parte Sua
- interazione con social network e piattaforme esterne
- acquisti tramite il Sito
La base giuridica del trattamento è l’esecuzione di misure precontrattuali e contrattuali su richiesta dell’interessato ai sensi dell’Art. 6 par. 1 lett. b) Reg. UE.
Il conferimento dei Dati Personali è necessario, pertanto, l’eventuale omessa comunicazione dei Dati Personali richiesti determina l’impossibilità di esecuzione contrattuale.
a) Finalità̀ strettamente connesse e strumentali (quindi anche preliminari e conseguenti) all’instaurazione, alla gestione, all’esecuzione dei rapporti contrattuali; nonché all’adempimento degli obblighi precontrattuali, tra cui l’invio informazioni o altro materiale richiesto dall’Interessato.
La base giuridica del trattamento è l’esecuzione di misure precontrattuali e contrattuali su richiesta dell’interessato ai sensi dell’Art. 6 par. 1 lett. b) Reg. UE.
Il conferimento dei Dati Personali è necessario, pertanto, l’eventuale omessa comunicazione dei Dati Personali richiesti determina l’impossibilità di esecuzione contrattuale.
b) Finalità di riscontro a richieste di informazioni presentate dall’interessato e per dare esecuzione a specifiche richieste da parte dell’Interessato; rispondere per e-mail, telefono alle richieste formulate dall’Interessato.
Le basi giuridiche del trattamento sono l’esecuzione di misure precontrattuali e contrattuali su richiesta dell’interessato ai sensi dell’Art. 6 par. 1 lett. b) Reg. UE e l’obbligo legale da normativa nazionale ed europea, ai sensi dell’Art. 6 par. 1 lett. c) Reg. UE.
Il conferimento dei Dati Personali è necessario, pertanto, l’eventuale omessa comunicazione dei Dati Personali richiesti determina l’impossibilità di esecuzione contrattuale
c) Finalità legate alla spedizione degli ordini effettuati tramite il Sito
Le basi giuridiche del trattamento sono l’esecuzione di misure precontrattuali e contrattuali su richiesta dell’interessato ai sensi dell’Art. 6 par. 1 lett. b) Reg. UE e l’obbligo legale da normativa nazionale ed europea, ai sensi dell’Art. 6 par. 1 lett. c) Reg. UE.
Il conferimento dei Dati Personali è necessario, pertanto, l’eventuale omessa comunicazione dei Dati Personali richiesti determina l’impossibilità di esecuzione contrattuale
d) Finalità legate all’iscrizione e partecipazione ad Eventi organizzati dal Titolare
Le basi giuridiche del trattamento sono l’esecuzione di misure precontrattuali e contrattuali su richiesta dell’interessato ai sensi dell’Art. 6 par. 1 lett. b) Reg. UE e l’obbligo legale da normativa nazionale ed europea, ai sensi dell’Art. 6 par. 1 lett. c) Reg. UE.
e) Finalità legate alla creazione di un Account e alla registrazione sul Sito
Le basi giuridiche del trattamento sono l’esecuzione di misure precontrattuali e contrattuali su richiesta dell’interessato ai sensi dell’Art. 6 par. 1 lett. b) Reg. UE e l’obbligo legale da normativa nazionale ed europea, ai sensi dell’Art. 6 par. 1 lett. c) Reg. UE.
f) Finalità di esercizio e difesa dei diritti del Titolare del trattamento in ogni sede anche giudiziaria, amministrativa, nelle procedure arbitrali e/o di mediazione e conciliazione nonché per finalità̀ derivanti da obblighi normativi, in ambito fiscale e contabile, giuslavoristico, previdenziale ed assistenziale, assicurativo, ivi inclusa la vigente normativa in materia di antiriciclaggio;
La base giuridica è l'interesse legittimo del titolare del trattamento ex art. 6, par. 1 lett. f) Reg. UE 16/679.
Il trattamento prevede un corretto bilanciamento di interessi fra il diritto del Titolare di tutelare il proprio diritto di difesa e di contraddittorio in sede giudiziale, amministrativa o extra giudiziaria, e le aspettative degli Interessati i cui i dati sono trattati in modo lecito, corretto e trasparente, unicamente per la finalità indicata dal Titolare.
g) Finalità di invio newsletter: finalità di iscrizione al servizio, attraverso il quale l'utente può ottenere l'invio automatizzato all'indirizzo indicato di e-mail (newsletter) contenenti informazioni commerciali, materiale pubblicitario, informativo e promozionale.
La base giuridica è il consenso, ai sensi dell’art. 6 par. 1 lett. a) Reg. UE. Il conferimento dei dati è facoltativo.
I dati potranno essere utilizzati solo ed esclusivamente previo libero, facoltativo, apposito ed esplicito consenso revocabile in qualsiasi momento. Dopo aver espresso il consenso, è comunque diritto dell’interessato opporsi, in qualunque momento e senza spese, al trattamento dei dati per la presente finalità.
4- Modalità trattamento
Nell’ambito delle finalità̀ indicate al precedente punto, il trattamento dei Dati dell’interessato potrà̀ avvenire mediante strumenti manuali, elettronici e telematici, nel rispetto dei principi di liceità̀, correttezza, trasparenza, esattezza, pertinenza e non eccedenza, adottando misure di sicurezza organizzative, tecniche ed informatiche adeguate.
5 – Destinatari dei Dati Personali
Per il perseguimento delle finalità̀ sopra indicate, i Dati Personali dell’interessato potranno essere comunicati alle/conosciuti dalle seguenti categorie di destinatari:
- il personale alle dipendenze del Titolare, quali persone incaricate al trattamento
- società terze che si occupano del servizio di gestione indirizzi e invio messaggi e-mail
- soggetti, anche esterni, di cui il Titolare si avvale per lo svolgimento dei servizi IT e amministratori di sistema e gestori servizi in cloud nonché della gestione e manutenzione del sito web e piattaforma di gestione del lato e-commerce
- società di gestione dei pagamenti online (PayPal)
- autorità di Pubblica Sicurezza
- Società, enti o consorzi aventi finalità di tutela del credito, i quali potranno comunicare i dati nell’ambito dei propri soci, aderenti, utenti e relativi aventi causa, nei limiti delle rispettive finalità istituzionali
- professionisti esterni (ivi inclusi a titolo esemplificativo: avvocati, consulenti del lavoro, centri elaborazione dati, etc.) che eroghino prestazioni funzionali al raggiungimento delle finalità indicate, i quali – se sussistono le condizioni di legge – assumeranno la veste di responsabili esterni del trattamento
- agenzie di comunicazione
- società di spedizione degli ordini
- Shopify per la gestione del server
I soggetti terzi cui possono essere comunicati i Suoi Dati Personali agiscono quali:
- Titolari Autonomi del trattamento, ossia soggetti che determinano in autonomia le finalità̀ ed i mezzi del trattamento dei Dati Personali;
- Responsabili del trattamento, ossia soggetti che trattano i Dati Personali per conto del Titolare.
6- Comunicazione dei Dati - Trasferimento dei Dati all’estero
6.1 I Dati Personali possono essere comunicati per la gestione dei rapporti instaurati/instaurandi e per l’effettuazione di adempimenti, ad altri soggetti, quali ad esempio, quelli che svolgono attività̀ di tutela legale, di revisione, di ricerche di mercato e di informazione commerciale.
I dati raccolti, nell’eventualità̀ e sempre per le finalità̀ predette, possono essere trasferiti fuori dal territorio nazionale, anche extra UE, a soggetti che collaborano con i Titolari e i Responsabili, sempre nel rispetto della normativa privacy vigente.
6.2 I suoi dati personali non verranno diffusi in alcun modo. I Dati Personali sono conservati su server di Shopify.
6.3 I suoi dati personali potranno inoltre essere trasferiti, limitatamente alle finalità sopra riportate, come di seguito specificato:
- paesi UE.
- fuori dai paesi EU (Shopify - Luogo del trattamento: Canada – Privacy Policy)
Shopify International Limited, un'ente registrato in Irlanda, è l'entità contraente principale di Shopify con i merchant nell'area EMEA (Europa, Medio Oriente e Africa) e nell'area LATAM (America Centrale). International Limited agisce anche come principale istituzione di Shopify ai fini del Regolamento generale sulla protezione dei dati (GDPR). Shopify si basa sulla decisione di adeguatezza della Commissione europea per il Canada quando Shopify International Limited trasferisce i dati personali a Shopify Inc, la società capogruppo registrata in Canada
https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en.
7- Tempi di conservazione dei Dati Personali
I Dati Personali oggetto di trattamento sono conservati solo per il tempo strettamente necessario all’espletamento delle attività̀/finalità̀ sopra descritte e comunque conservati per periodi di tempo diversi a seconda delle finalità̀ per le quali sono trattati, in conformità̀ della normativa tempo per tempo applicabile.
- I Dati Personali trattati per le finalità̀ di cui al punto 3 sono conservati per 10 anni dalla cessazione di efficacia del contratto, o, in caso di contestazioni, per il termine prescrizionale previsto dalla normativa per la tutela dei diritti connessi, fatti salvi in ogni caso periodi di conservazione maggiori previsti da specifiche normative di settore.
- i Dati Personali per le finalità relative all’iscrizione al servizio di newsletter sono conservati fino alla disiscrizione da parte dell'utente, possibile tramite link presente in ogni e-mail. Va precisato che l’attività di marketing viene svolta in riferimento ai dati raccolti negli ultimi 36 mesi a decorrere dall’ultimo comportamento concludente o dall’ultima azione positiva intrapresa dall’interessato (click, apertura della newsletter, risposta).
In ogni caso il Titolare adotterà ogni cura per garantire un congruo utilizzo dei dati raccolti, procedendo con cadenza periodica a verificare in modo idoneo l’effettivo permanere dell’interesse del soggetto cui si riferiscono i dati a far svolgere il trattamento per le finalità come sopra precisate, in caso contrario i dati saranno cancellati, bloccati o resi anonimi.
In ogni caso resta salva la possibilità̀ di conservare i dati sopra descritti per la necessità di tutelare i diritti del Titolare in ogni sede stragiudiziale ed anche giudiziaria, nelle procedure arbitrali e/o di mediazione e di conciliazione.
Si precisa che per i trattamenti facoltativi di cui al punto 3 è possibile esercitare, in ogni momento il diritto di revoca del consenso, con le modalità esplicitate al paragrafo “Diritti dell’interessato”, cui si rinvia.
8 - Misure di sicurezza
8.1 Il Titolare adotta misure di sicurezza idonee a ridurre al minimo i rischi di distruzione o di perdita, anche accidentale, dei Dati Personali, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità di raccolta indicate nella presente Privacy Policy.
8.2 Con la presente informativa consigliamo di assicurarsi che il computer utilizzato sia dotato di dispositivi software adeguati alla protezione della trasmissione in rete di dati, sia in entrata sia in uscita (come sistemi antivirus aggiornati) e che il fornitore di servizi Internet prescelto abbia adottato misure idonee per la sicurezza della trasmissione di dati in rete (come, ad esempio, firewalls e filtri antispamming).
9 - Diritti dell’Interessato
Tra i diritti a Lei riconosciuti dal Reg. UE rientrano quelli di:
• chiedere l'accesso ai Suoi Dati Personali ed alle informazioni relative agli stessi; la rettifica dei dati inesatti o l'integrazione di quelli incompleti; la cancellazione dei Dati Personali che La riguardano (al verificarsi di una delle condizioni indicate nell'art. 17, paragrafo 1 del Reg. UE e nel rispetto delle eccezioni previste nel paragrafo 3 dello stesso articolo); la limitazione del trattamento dei Suoi Dati Personali (al ricorrere di una delle ipotesi indicate nell'art. 18, paragrafo 1 del Reg. UE);
• richiedere ed ottenere - nelle ipotesi in cui la base giuridica del trattamento sia il contratto o il consenso, e lo stesso sia effettuato con mezzi automatizzati - i Suoi Dati Personali in un formato strutturato e leggibile da dispositivo automatico, anche al fine di comunicare tali dati ad un altro titolare del trattamento (c.d. diritto alla portabilità dei dati personali);
• opporsi in qualsiasi momento al trattamento dei Suoi Dati Personali al ricorrere di situazioni particolari che La riguardano;
• revocare il consenso in qualsiasi momento, limitatamente alle ipotesi in cui il trattamento sia basato sul Suo consenso per una o più specifiche finalità e riguardi dati personali comuni (ad esempio data e luogo di nascita o luogo di residenza), oppure particolari categorie di dati (ad esempio dati che rivelano la Sua origine razziale, le Sue opinioni politiche, le Sue convinzioni religiose, lo stato di salute o la vita sessuale). Il trattamento basato sul consenso ed effettuato antecedentemente alla revoca dello stesso conserva, comunque, la sua liceità;
• proporre reclamo ad un’autorità di controllo (Autorità Garante per la protezione dei dati personali – www.garanteprivacy.it).
10 - Modalità di esercizio dei diritti
Nella Sua veste di interessato, Lei potrà in qualsiasi momento esercitare i diritti comunicando a:
- via e-mail, all'indirizzo: info@lumierebijoux.it; lumierebijouxsrls@gmail.com
