Politica Sulla Riservatezza

Premessa

La presente informativa descrive le modalità con cui cristalleriashop.com raccoglie, utilizza e protegge i dati personali degli utenti che visitano il sito o effettuano acquisti attraverso il negozio online. L’informativa è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR – General Data Protection Regulation) e dell’art. 13 del D.Lgs. 196/2003 (Codice Privacy).

L’informativa si riferisce esclusivamente al sito cristalleriashop.com e non è estendibile ad altri siti web eventualmente consultati dall’utente tramite link presenti sul nostro sito.

Titolare del trattamento

Il titolare del trattamento dei dati personali è il gestore del sito cristalleriashop.com. I dati vengono trattati da personale direttamente incaricato dal Titolare, operante sotto la sua diretta autorità e nel rispetto delle indicazioni ricevute. Il trattamento avviene nel pieno rispetto delle disposizioni normative vigenti in materia di protezione dei dati personali.

Tipologie di dati trattati

Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Questi dati includono, a titolo esemplificativo:

indirizzi IP;
dominio dei computer utilizzati per la connessione;
parametri riguardanti il sistema operativo e l’ambiente informatico utilizzato dagli utenti;
data e orario di visita;
pagine visitate e tempo di permanenza sul sito;
pagina web di provenienza del visitatore (referral) e di uscita.

Questi dati vengono utilizzati in forma anonima al solo fine di ricavare informazioni statistiche e controllare il corretto funzionamento del sito, senza associazione a dati di altre fonti per l’identificazione degli interessati. Tali dati potrebbero essere verificati, in caso di sospetto, per accertare comportamenti illeciti o reati informatici a danno del sito.

Dati personali forniti volontariamente dall’utente

I dati personali richiesti al momento della registrazione e per usufruire dei servizi di vendita online possono comprendere:

dati identificativi e di contatto (nome, cognome, indirizzo di residenza/domicilio, città, indirizzo e-mail, etc.);
dati di fatturazione (partita IVA o codice fiscale, etc.).

Per quanto riguarda i dati di pagamento, l’utente viene reindirizzato alla pagina di accesso del circuito prescelto al momento della transazione, dove può accedere in maniera totalmente indipendente con le proprie credenziali. Questa tipologia di dati non viene trattata direttamente dal sito cristalleriashop.com, che riceve solo la conferma dell’avvenuto pagamento.

Per quanto riguarda l’utilizzo dei cookie, l’utente è invitato a consultare l’apposita Cookie Policy disponibile sul sito.

Finalità del trattamento

I dati personali raccolti sono trattati per le seguenti finalità:

Esecuzione del contratto di acquisto: per consentire la conclusione del contratto di acquisto online e la corretta esecuzione delle operazioni connesse, ivi comprese le attività di spedizione e di adempimento degli obblighi legali connessi all’acquisto stesso. La base giuridica del trattamento è l’obbligo del Titolare di eseguire il contratto con l’interessato oppure di adempiere a obblighi di legge.
Adempimento di obblighi di legge: per permettere il rispetto degli obblighi derivanti dalla legge o dai regolamenti in vigore, in particolare in ambito amministrativo, contabile e fiscale.
Marketing e comunicazioni commerciali: previo consenso dell’utente, il Titolare potrà trattare i dati personali al fine di inviare materiale pubblicitario e/o newsletter relativi a prodotti. Inoltre, il Titolare potrà utilizzare, a fini di vendita diretta di prodotti analoghi, le coordinate di posta elettronica fornite nel contesto di un acquisto precedente (c.d. soft spamming), sempre che l’utente non si opponga a tale trattamento.
Assistenza clienti: per gestire richieste di informazioni, reclami e assistenza post-vendita.
Prevenzione delle frodi: per finalità di prevenzione delle frodi nel caso di pagamento online con modalità elettroniche.
Accertamento e difesa di un diritto: per finalità di accertamento, esercizio o difesa di un diritto in sede giudiziaria.

Natura del conferimento e conseguenze del rifiuto

Il conferimento dei dati personali richiesti al momento della registrazione e dell’effettuazione dell’ordine è obbligatorio ai fini della conclusione del contratto di acquisto. L’eventuale rifiuto di fornire tali dati comporta l’impossibilità di completare la registrazione e/o di effettuare l’acquisto.

Il conferimento dei dati per finalità di marketing è invece facoltativo. L’utente può in qualsiasi momento revocare il consenso prestato e opporsi al trattamento per tali finalità, senza che ciò pregiudichi la possibilità di effettuare acquisti sul sito.

Modalità del trattamento

I dati personali sono trattati con strumenti automatizzati e non automatizzati, per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.

Il trattamento viene effettuato da soggetti incaricati e autorizzati dal Titolare, che operano sotto la sua diretta autorità e nel rispetto delle istruzioni ricevute.

Comunicazione e diffusione dei dati

I dati personali potranno essere comunicati a soggetti terzi che forniscono servizi funzionali all’attività del sito (ad esempio, servizi di spedizione, piattaforme di pagamento, fornitori di servizi informatici e di hosting). Tali soggetti operano in qualità di responsabili del trattamento o, ove necessario, di titolari autonomi, e trattano i dati esclusivamente per le finalità indicate nella presente informativa e nel rispetto della normativa applicabile.

I dati personali non vengono diffusi, salvo che ciò sia richiesto da obblighi di legge o da disposizioni normative.

Diritti dell’interessato

Ai sensi del GDPR, l’utente ha il diritto di esercitare in qualsiasi momento i seguenti diritti:

Diritto di accesso: ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenere l’accesso ai dati stessi e alle informazioni relative al trattamento.
Diritto di rettifica: ottenere la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo.
Diritto alla cancellazione (diritto all’oblio): ottenere la cancellazione dei dati personali che lo riguardano, nei casi previsti dalla legge.
Diritto di limitazione del trattamento: ottenere la limitazione del trattamento, nelle ipotesi previste dalla legge.
Diritto alla portabilità dei dati: ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano.
Diritto di opposizione: opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano, per motivi connessi alla sua situazione particolare.
Diritto di revoca del consenso: revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
Diritto di proporre reclamo: proporre reclamo all’autorità di controllo competente (Garante per la protezione dei dati personali), qualora ritenga che il trattamento dei dati che lo riguardano violi il GDPR.

Modifiche alla presente informativa

La presente informativa può essere soggetta a modifiche e aggiornamenti. Si invita l’utente a consultare periodicamente questa pagina per prendere visione di eventuali variazioni.