1. Disposizioni generali

1.1. La presente informativa sulla privacy, resa ai sensi dell’art. 13 del GDPR, descrive le modalità di gestione del sito web “www.gioielleriafggrillo.com” con specifico riferimento al trattamento dei dati personali dei visitatori e dei clienti che lo consultano (gli “Utenti” o al singolare “l’Utente”).

1.2. L’informativa è resa solo per l’utilizzo del Sito Internet “www.gioielleriafggrillo.com” e non anche per altri siti web eventualmente consultati dall’Utente tramite link.

1.3. Visitando il sito web “www.gioielleriafggrillo.com” (il “sito Internet”) si accettano tutti i termini e le condizioni di seguito riportate. Qualora l’Utente ritenga di non accettare tali termini è pregato di non accedere, né utilizzare i contenuti ed i servizi offerti attraverso il nostro sito.

1.4. Il Sito Internet si riserva la facoltà di modificare, aggiungere o eliminare parti di questa privacy policy, portandone a conoscenza gli interessati attraverso la pubblicazione delle modifiche sul proprio sito web. Ogni Utente è tenuto a verificare periodicamente questa pagina per accertarsi di eventuali modifiche intervenute successivamente all’ultima consultazione del sito. In ogni caso l’utilizzo del sito comporta l’accettazione delle modifiche eventualmente apportate alla presente informativa.

2. Titolare del Trattamento dei Dati

Titolare del trattamento e gestore del Sito Internet è la Società

in persona del legale rappresentante pro tempore; email: info@gioielleriafggrillo.com (il “Titolare”).

3. Tipologia dei dati trattati

3.1. Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano in particolare:

• gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito;
• gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste;
• l’orario della richiesta;
• il metodo utilizzato nel sottoporre la richiesta al server;
• la dimensione del file ottenuto in risposta;
• il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.);
• qualunque parametro relativo al sistema operativo e all’ambiente informatico dell’Utente.

3.2. Dati comunicati volontariamente dall’Utente

Nel corso della navigazione sul Sito Internet, l’Utente potrebbe inoltre comunicare volontariamente alcuni dati personali (collettivamente i “Dati Personali”) onde poter accedere ai servizi offerti quali: il servizio di Newsletter; la possibilità di registrarsi al sito mediante la creazione di un account personale; l’acquisto online di prodotti venduti dal Titolare del trattamento. A titolo esemplificativo e non esaustivo, tali dati comprendono:

• nome, cognome, indirizzo e-mail; indirizzo postale; numero di telefono dell’Utente;
• dati necessari per accedere all’account quali ID; indirizzo e-mail; nome Utente; password in formato recuperabile e/o domande per il recupero di quest’ultima e le relative risposte.

3.3. Dati condivisi sui social network

Il Titolare del Sito Internet potrebbe acquisire i dati personali presenti sul profilo Facebook dell’Utente, qualora tali dati siano stati da quest’ultimo resi accessibili ai terzi. Tali dati sono, a titolo esemplificativo e non esaustivo: nome; cognome; indirizzo e-mail; foto del profilo; elenco degli amici. Tali dati vengono acquisiti dal Titolare del sito ogni volta in cui l’Utente interagisca con il profilo Facebook del Titolare del trattamento (ad esempio ogni volta in cui l’Utente scriva sul profilo del social network o scarichi contenuti presenti sul profilo del social network gestito dal Titolare del trattamento). Al fine di poter verificare la possibilità di esercitare l’opt-out sulla condivisione dei dati presenti sul proprio profilo Facebook, si consiglia di visitare il sito del social network nella sezione dedicata alle impostazioni sulla privacy.

3.4. Dati rilevati attraverso i cookie

Come meglio esplicitato nella “Cookie policy”, il Sito Internet utilizza “cookie”, intesi quali brevi frammenti di testo (lettere e/o numeri) che permettono al server web di memorizzare sul client (il browser) informazioni da riutilizzare nel corso della medesima visita al sito web (cookie di sessione) o in seguito, per ulteriori visite al medesimo Sito Internet (cookie persistenti). Le informazioni recepite tramite questi strumenti riguardano in particolare i link cliccati dall’Utente, le pagine visitate e la durata del tempo della visita, informazioni relative a statistiche sulle intenzioni dell’Utente.
Il Sito Internet utilizza sia cookie tecnici e/o funzionali, necessari a garantire la navigabilità sul proprio sito e la fruizione del medesimo da parte dell’Utente, sia cookie di profilazione di terze parti.
L’Utente ha diritto di disattivare i cookie tecnici, come meglio esplicitato nella “Cookie policy”, e di negare il consenso (e successivamente di revocare in ogni momento il consenso inizialmente prestato) all’utilizzo di cookie di profilazione di terze parti.

4. Finalità del trattamento dei dati personali

4.1. Il trattamento dei Dati di Navigazione dell’Utente acquisiti dal Titolare verrà posto in essere esclusivamente per le finalità di seguito elencate.

4.1.1. Corretto funzionamento e gestione del Sito Internet

I Dati di Navigazione saranno automaticamente acquisiti dal sistema informatico in quanto necessari per il Titolare del Sito Internet onde poter consentire all’Utente la navigazione e la fruibilità dello stesso Sito Internet.
I dati personali così acquisiti potrebbero altresì essere utilizzati dal Titolare per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Titolare.

4.1.2. Finalità di marketing

I Dati di Navigazione, previa l’acquisizione del consenso dell’Utente, vengono utilizzati anche per lo svolgimento di attività di marketing al fine dell’invio di messaggi pubblicitari.

4.2. Il trattamento dei Dati Personali dell’Utente acquisiti dal Titolare a seguito della creazione da parte dell’Utente di account personale a seguito della procedura di registrazione e attraverso l’iscrizione alla mailing list del Sito Internet verrà posto in essere per le finalità di seguito elencate.

4.2.1. Servizi di newsletter e creazione di un account sul Sito Internet

I Dati Personali verranno utilizzati per consentire all’Utente di poter fruire del servizio gratuito di aggiornamento mediante newsletter nonché per consentire al Titolare per gestire eventuali problematiche connesse ai medesimi (quali attività di recupero della password e/o problematiche nella ricezione delle e-mail).

4.2.2. Esecuzione di misure contrattuali o precontrattuali

I Dati Personali dell’Utente vengono utilizzati dal Titolare per dare seguito alla stipula ed all’esecuzione di contratti a distanza per l’acquisto di beni o servizi commercializzati dal Titolare o per dar seguito ad eventuali misure precontrattuali richieste dall’Utente. A titolo esemplificativo, ma non esaustivo, i trattamenti in questo ambito hanno la finalità di consentire la conclusione di contratti, di eseguire i pagamenti, di verificare lo stato degli ordini; di evadere gli ordini; di fornire riscontro in ordine a domande e reclami sui prodotti, o più in generale di porre in essere ogni adempimento previsto dal contatto a distanza o dalla legge.

4.2.3. Finalità di marketing

Il Titolare, previa acquisizione del consenso, eseguirà trattamenti di Dati Personali dell’Utente con la finalità di effettuare attività pubblicitaria e di informazione e promozione di nuovi prodotti e/o servizi commercializzati dal Titolare.
Il Titolare potrà utilizzare, ai fini della vendita diretta di propri prodotti o servizi, le coordinate di posta elettronica, fornite dall’Utente nel contesto della vendita di un prodotto o di un servizio, senza necessità di un ulteriore consenso dell’Utente, sempre che si tratti di servizi analoghi a quelli oggetto della vendita.

L’utente ha in ogni caso la facoltà di rifiutare tale uso inizialmente od in occasione di successive comunicazioni.

L’Utente potrà revocare in ogni momento il consenso al trattamento dei dati per finalità di marketing e/o opporsi a tale trattamento, inviando una mail all’indirizzo info@gioielleriafggrillo.com

4.2.4. Finalità di difesa in giudizio

I Dati Personali dell’Utente potrebbero essere trattati dal Titolare del trattamento per difendersi in caso di instaurazione di un eventuale giudizio e/o nelle fasi propedeutiche ad esso.

5. Ulteriori dettagli relativi ai servizi utilizzati dal Titolare in relazione alle finalità di raccolta dei dati

Si riportano di seguito maggiori informazioni in merito ai servizi che il Titolare fornisce all’Utente in relazione alle finalità per le quali vengono trattati i Dati Personali e i Dati di Navigazione.

5.1. Permessi Facebook richiesti dal Sito Internet

Il Sito Internet può richiedere alcuni permessi Facebook che gli consentono di eseguire azioni con l’account Facebook dell’Utente e di raccogliere informazioni, inclusi Dati Personali, da esso. I Dati personali raccolti dal Sito Internet sono unicamente quelli che lo stesso Utente ha reso manifestamente pubblici attraverso le proprie impostazioni della privacy su Facebook (quali, ad esempio, id, nome, immagine del profilo, ed, in alcuni casi, gli “Amici” di Facebook).
Si tratta dei servizi che consentono l’accesso all’indirizzo email primario dell’Utente e alla sezione “Su di me” del profilo Facebook.
Per maggiori informazioni su tali servizi, si invita l’Utente a consultare la documentazione dei permessi Facebook e la privacy policy di Facebook.

5.2. Accesso agli account su servizi terzi (Accesso all’account Facebook)

Il Sito Internet utilizza alcuni servizi che permettono di acquisire Dati Personali dagli account degli Utenti su servizi terzi ed eseguire azioni con essi. Tali servizi non si attivano automaticamente, ma richiedono l’espressa autorizzazione dell’Utente.
Il servizio “Accesso all’account Facebook” permette al Sito Internet di connettersi con l’account dell’Utente sul social network Facebook.
Per usufruire di tale servizio il Titolare ha richiesto i seguenti permessi a Facebook: Email e “Su di me”.

5.3. Attività di newsletter

Con la registrazione alla mailing list o alla newsletter, l’indirizzo email dell’Utente verrà automaticamente inserito in una lista di contatti a cui potranno essere trasmessi messaggi email contenenti informazioni anche di natura commerciale e promozionale relative al Sito Internet. L’indirizzo email dell’Utente potrebbe anche essere aggiunto a questa lista come risultato della registrazione a questo Sito Internet o dopo aver effettuato un acquisto.

5.4. Attività di gestione dei pagamenti

Il Sito Internet usufruisce di servizi di gestione dei pagamenti che gli consentono di processare pagamenti tramite carta di credito, bonifico bancario o altri strumenti. I dati utilizzati per il pagamento vengono acquisiti direttamente dal gestore del servizio di pagamento richiesto senza essere in alcun modo trattati dal Sito Internet. Alcuni di questi servizi potrebbero inoltre permettere l’invio programmato di messaggi all’Utente, come email contenenti fatture o notifiche riguardanti il pagamento.
Si riporta di seguito l’elenco dei servizi a ciò utilizzati, rinviando per ciascuno di essi alle rispettive informative sulla privacy.

– PayPal (Paypal)
Paypal è un servizio di pagamento fornito da PayPal Inc. che consente all’Utente di effettuare pagamenti online utilizzando le proprie credenziali. L’Utente può visitare la relativa Privacy Policy, ove vengono specificate le tipologie di dati trattati.

5.5. Gestione degli indirizzi e-mail

I servizi di seguito elencati consentono al Sito Internet di gestire un database di contatti email, contatti telefonici o altri dati di contatto utilizzati per comunicare con l’Utente e da quest’ultimo spontaneamente forniti.
Questi servizi potrebbero consentire altresì di raccogliere dati relativi alla data e all’ora di visualizzazione dei messaggi da parte dell’Utente; alle interazioni dell’Utente con tali medesimi servizi; alle informazioni sui click sui collegamenti inseriti nei messaggi.

– Mailchimp (Mailchimp)
Mailchimp è un servizio di gestione di indirizzi e invio di messaggi email fornito da Mailchimp Inc..
Tale servizio tratta i dati personali, più precisamente gli indirizzi e-mail, negli USA. Si rinvia alla relativa Privacy Policy.

5.6. Registrazione ed autenticazione

Con la registrazione o l’autenticazione l’Utente consente al Sito Internet di identificarlo e di consentirgli l’accesso ai servizi dedicati. I servizi indicati potrebbero essere forniti con l’ausilio di terze parti, come indicato di seguito.
Qualora ciò avvenga, il Sito Internet potrà accedere ad alcuni Dati conservati dal servizio terzo usato per la registrazione o l’identificazione.

– Facebook Authentication (Facebook, Inc.)
Facebook Authentication è un servizio di registrazione ed autenticazione fornito da Facebook Inc. e collegato al social network Facebook. Il trattamento dei dati verrà effettuato negli USA. Si suggerisce di visitare l’informativa sulla privacy predisposta da Facebook al link: Privacy Policy.

– Google OAuth (Google Inc.)
Google OAuth è un servizio di registrazione e di autenticazione fornito da Google Inc. e collegato al network Google. Il trattamento dei dati avverrà negli USA. Si consiglia di visionare l’informativa privacy predisposta con riguardo alla tipologia di dati trattati: Privacy Policy.

5.7. Comunicazioni telefoniche

Gli Utenti che hanno fornito, al momento dell’acquisto di un servizio, il proprio numero di telefono potrebbero essere contattati telefonicamente da un partner commerciale del Titolare per finalità di supporto collegate a questo sito, così come per soddisfare eventuali richieste di supporto espresse dagli Utenti.
Qualora l’Utente non desiderasse essere contattato, è pregato di non fornire il proprio contatto telefonico.
In tal caso tuttavia il Titolare potrebbe non essere in grado di fornire, in tutto o in parte, il Servizio richiesto.
E’ fatto salvo il diritto dell’Utente di opporsi in ogni momento ad attività di marketing effettuata per via telefonica.

6. Base giuridica del trattamento

6.1. I Dati di Navigazione ed i Dati Personali sono legittimamente trattati dal Titolare in ottemperanza alle disposizioni del GDPR e di ogni altra disposizione di legge applicabile secondo le basi giuridiche previste dall’art. 6 del GDPR come dettagliatamente indicate di seguito.

6.1.1. Dati di Navigazione

Fermo restando il diritto dell’Utente di disattivare i cookie previsto dalla vigente Cookie policy, i Dati di Navigazione, sono trattati in virtù della sussistenza di un legittimo interesse del Titolare (Art. 6, comma 1, lett. f) del GDPR) in quanto necessari al medesimo Titolare onde consentire il funzionamento del Sito Internet e la completa fruizione da parte dell’Utente del medesimo.

6.1.2. Dati Personali trattati per finalità di marketing

I Dati Personali dell’Utente e i Dati di Navigazione utilizzati per finalità di marketing, vengono trattati sulla base del consenso di quest’ultimo ai sensi dell’art. 6, comma 1, lettera a) del GDPR e ciò fino a che l’Utente non abbia esercitato i diritti di revoca o di opposizione al trattamento. I Dati Personali dell’Utente conferiti al momento dell’acquisto di un servizio dal Titolare, potranno essere utilizzati per finalità di marketing relativamente a prodotti o servizi analoghi a quelli dal medesimo acquisiti sulla base del legittimo interesse del Titolare ai sensi dell’art. 6, comma 1, lettera f) del GDPR, fino a che l’Utente non abbia revocato il consenso iniziale e/o non abbia esercitato il diritto di opposizione al trattamento per finalità di marketing.

6.1.3. Dati Personali acquisiti per l’iscrizione al servizio di newsletter

I Dati Personali dell’Utente conferiti al momento dell’iscrizione al servizio di newsletter del Sito Internet vengono trattati sulla base del consenso di quest’ultimo ai sensi dell’art. 6, comma 1, lettera a) del GDPR e ciò fino a che l’Utente non abbia esercitato i diritti di revoca o di opposizione al trattamento. Tali Dati Personali saranno utilizzati dal Sito Internet altresì sulla base di un legittimo interesse del Titolare per il servizio richiesto dall’Utente ai sensi dell’art. 6, comma 1, lettera f) del GDPR.

6.1.4. Dati Personali acquisiti per dar corso a misure contrattuali o precontrattuali

I dati personali acquisiti dal Titolare per dar corso all’esecuzione del contratto di cui l’Utente è parte o per dar corso a misure precontrattuali adottate su richiesta dello stesso Utente ed utilizzati per poter gestire gli acquisti online vengono trattati ai sensi dell’art. 6, comma 1, lettera b) del GDPR nonché sulla base del legittimo interesse del Titolare, ai sensi dell’Art. 6, comma 1, lett. f) del GDPR dato dalla eventuale necessità di tutelare un diritto in giudizio.

7. Modalità del trattamento

I Dati Personali raccolti attraverso il Sito Internet sono trattati con strumenti automatizzati.

8. Trasferimento dei dati a Paesi Extra – UE

I Dati Personali non verranno trasferiti al di fuori del territorio dell’Unione Europea.

9. Periodo di conservazione dei dati

9.1. I Dati di Navigazione verranno cancellati immediatamente e/o conservati per un periodo massimo di sette giorni dalla loro acquisizione.

9.2. I Dati Personali raccolti per l’esecuzione di contratti in cui l’Utente è parte vengono conservati fino alla scadenza dei termini nei quali per legge deve essere tenuta prova della transazione commerciale posta in essere con l’Utente, per finalità contabili, amministrative o fiscali e comunque entro la scadenza dei termini di prescrizione entro i quali possono essere esperite eventuali azioni derivanti da responsabilità contrattuale o extracontrattuale, rispetto alle quali si rende necessario poter dimostrare l’esatta esecuzione del contratto e dei connessi obblighi di legge da parte del Titolare.

9.3. I Dati Personali raccolti per finalità di invio di newsletter verranno conservati per la durata del servizio.

9.4. I Dati Personali raccolti esclusivamente per finalità di marketing saranno conservati per un periodo di 24 mesi dal momento della loro acquisizione.

9.5. I Dati Personali acquisiti nell’ambito della conclusione di un contratto a distanza con l’Utente verranno utilizzati per finalità di marketing per un periodo massimo di 24 mesi successivamente al termine di cessazione della possibilità di fruizione del servizio acquistato.

10. Sicurezza

Il presente Sito Internet e i link a ulteriori siti internet presenti sul medesimo sono stati vagliati dal Titolare del trattamento e non presentano contenuti pericolosi.

In ogni caso, il Titolare del trattamento è responsabile unicamente del contenuto dei propri siti e non può rispondere per il contenuto dei siti di terzi con i quali esiste un link autorizzato.

Il Titolare tratterà i Dati di navigazione e i Dati Personali acquisiti apprestando le misure di sicurezza necessarie per impedire l’accesso, la divulgazione, la modifica o la distruzione dei medesimi che non siano state autorizzate.

11. Obbligo di comunicazione dei Dati Personali

11.1. I Dati di navigazione vengono automaticamente acquisiti dal Sito Internet. Il conferimento da parte dell’Utente dei Dati Personali che vengono richiesti nelle diverse occasioni di raccolta è obbligatorio in fase di acquisto e registrazione. Il mancato conferimento dei Dati Personali comporterà l’impossibilità per il Titolare di rendere il servizio di registrazione, acquisto prodotti, ed invio newsletter.

12. Comunicazione di dati personali a soggetti terzi

11.1. Il Titolare del trattamento comunica i dati personali degli utenti a soggetti terzi esclusivamente quando ciò sia necessario e funzionale al raggiungimento della finalità di trattamento dei dati perseguita in funzione del servizio richiesto dall’Utente.

11.2. In generale i dati raccolti attraverso i singoli servizi e per le finalità indicate nella presente informativa vengono comunicati esclusivamente a: (i) soggetti ai quali la facoltà di accedere agli stessi sia accordata da disposizioni di legge o da regolamenti (autorità di pubblica sicurezza e forza di polizia); (ii) società di elaborazione dei dati e di servizi informatici (es: web hosting, data entry, agenzie di comunicazione; gestione e manutenzione infrastrutture e servizi informatici); (iii) società di spedizione; (iv) servizi amministrativi; (v) amministratori di sistema; (vi) legali, (vii) commercialisti, (viii) partners commerciali (es. agenzie di pubblicità). Taluni di questi soggetti saranno nominati, laddove ritenuto necessario, “Responsabili del Trattamento” ai sensi dell’art. 28 del GDPR.
Laddove l’Utente lo richieda, il Titolare fornirà l’elenco periodicamente aggiornato dei responsabili del trattamento.

11.3. I dati personali forniti dall’Utente potranno essere conosciuti e trattati dal personale addetto (ad esempio il personale amministrativo) del Titolare del trattamento appositamente incaricato al trattamento nei limiti in cui questo sia necessario allo svolgimento delle loro mansioni, compiendo solo le operazioni necessarie all’esecuzione delle stesse.

11.4. Attraverso l’utilizzo di cookie di terze parti, il Titolare del trattamento potrà trasmettere alle società titolari dei siti internet cui tali cookie afferiscono come prescritto nella Cookie Policy.

13. Diritti dell’interessato

In conformità a quanto previsto nel Capo III, Sezione I, GDPR, l’Utente può esercitare i diritti ivi indicati ed in particolare:

• Diritto alla revoca del Consenso – Revocare il consenso in qualsiasi momento al Trattamento dei Dati Personali (Art. 7 GDPR),
• Diritto di accesso – Ottenere conferma che sia o meno in corso un trattamento di Dati Personali che La riguardano e, in tal caso, ricevere informazioni relative, in particolare, a: finalità del trattamento, categorie di dati personali trattati e periodo di conservazione, destinatari cui questi possono essere comunicati (articolo 15, GDPR),
• Diritto di rettifica – Ottenere, senza ingiustificato ritardo, la rettifica dei Dati Personali inesatti che La riguardano e l’integrazione dei dati personali incompleti (articolo 16, GDPR),
• Diritto alla cancellazione – Ottenere, senza ingiustificato ritardo, la cancellazione dei Dati Personali che La riguardano, nei casi previsti dal GDPR (articolo 17, GDPR),
• Diritto di limitazione – Ottenere dalla nostra Società la limitazione del trattamento, nei casi previsti dal GDPR (articolo 18, GDPR),
• Diritto alla portabilità – Ricevere in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i Dati Personali che La riguardano forniti alla nostra Società, nonché ottenere che gli stessi siano trasmessi ad altro titolare senza impedimenti, nei casi previsti dal GDPR (articolo 20, GDPR),
• Diritto di proporre reclamo all’autorità di controllo – Proporre reclamo all’Autorità Garante per la protezione dei dati personali, Piazza di Monte Citorio n. 121, 00186, Roma (RM).

L’Utente potrà esercitare tali diritti mediante il semplice invio di una richiesta via e-mail all’indirizzo PEC della nostra Società quale titolare del trattamento come sopra indicato.

14. Diritto di opposizione

L’Utente ha diritto di opporsi al trattamento dei dati personali che lo riguardano, salvo che sussistano motivi legittimi del Titolare del Trattamento di continuare il trattamento (articolo 21, GDPR).
In particolare, l’Utente ha diritto ad opporsi al trattamento dei dati personali effettuato al fine di marketing diretto, secondo le modalità prescritte al punto precedente.

15. Luogo di trattamento dei dati

I trattamenti di dati personali connessi ai servizi web di questo sito hanno luogo presso le sedi operative del Titolare del trattamento e sono curati da personale tecnico della stessa incaricato del trattamento. In caso di necessità, i dati possono essere trattati dal personale della società che cura la manutenzione della parte tecnologica del Sito Internet presso la sede della società medesima.

16. Processi automatizzati e profilazione

L’Utente è stato informato della presenza di cookie di profilazione di parti terze in merito alle quali può esprimere il relativo consenso e revocarlo in ogni momento e/o disattivare i medesimi cookie, come precisato nella Cookie policy del Sito Internet.