Informativa Privacy
per il Trattamento Dati personali ex art. 13 Regolamento UE 2016/679
Chi siamo e chi tratterà i tuoi dati personali?
Benvenuto sul nostro sito web
http://www.ufinejewels.com.
Il sito è gestito da Ufine Jewels Snc di Lara May Villa e Christine Joyce Tolentino (C.F./P.Iva 13757050961),
con sede legale in via dei Benedettini, 14, 20146 – MILANO, Peo
contactus@ufinejewels.com, Pec
ufinejewels@pec.it, in qualità di Titolare del trattamento dei dati personali acquisiti.
UFINE JEWELS SNC considera di fondamentale importanza la tutela dei dati personali dei propri Utenti (detti anche “Interessati”) ed assicura che il relativo trattamento avverrà nel pieno rispetto del Regolamento europeo in materia di protezione dei dati personali n. 2016/679 (General Data Protection Regulation, di seguito “GDPR”) e delle ulteriori norme applicabili in materia, con l’adozione delle misure di sicurezza adatte e necessarie per tenerli al sicuro.
Cosa si intende per “dati personali”?
Il GDPR prevede un concetto molto ampio, che fa riferimento a
“qualsiasi informazione riguardante una persona fisica identificata o identificabile; si considera identificabile la persona fisica che può essere
identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi
all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica,
culturale o sociale” (di seguito i “Dati Personali”).
Cosa si intende per “trattamento dei dati personali”?
Anche in questo caso, il GDPR fa riferimento ad un concetto molto ampio che contempla
“qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati
personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la
consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o
l’interconnessione, la limitazione, la cancellazione o la distruzione” (di seguito il “Trattamento”).
Obblighi del GDPR
Il GDPR impone a noi, come a tutti i Titolari del trattamento, di fornire agli Interessati Utenti del sito (tra cui ci sei anche Tu) una serie di importanti informazioni, tra cui le ragioni per cui i Vostri Dati Personali sono trattati, in che modo verranno utilizzati, a chi saranno eventualmente destinati e per quanto tempo saranno conservati, oltre ai diritti che potete esercitare.
Per questa ragione, la presente informativa privacy (“Informativa”) ha lo scopo di fornire, in maniera semplice e trasparente, tutte le informazioni utili e necessarie affinché l’interessato Utente possa conferire i propri Dati Personali in modo consapevole, richiedendo ed ottenendo, in qualsiasi momento, chiarimenti e/o rettifiche del Trattamento.
La presente Informativa è, quindi, relativa esclusivamente al trattamento dei dati trattati per effetto della navigazione sul sito
www.ufinejewels.com, o comunicati dall’Utente attraverso l’invio di e-mail o telefonate o altrimenti ottenuti per effetto dell’utilizzo dei servizi offerti, ma non anche per altri siti web eventualmente consultati tramite link.
Alcuni servizi possono essere soggetti a termini legali diversi, in tal caso sarà nostra cura darti tutte le relative informazioni di volta in volta.
Per quanto riguarda l’uso dei cookie, Ti invitiamo a leggere la
Cookie Policy, che contiene informazioni dettagliate in merito all’uso dei cookie nelle
condizioni dei nostri servizi e durante l’uso del sito.
Quali dati personali vengono trattati?
Ufine Jewels, quale Titolare del trattamento, raccoglie, quindi, i Dati Personali forniti dagli Utenti del sito:
- Raccogliamo i dati personali che ci fornisci quando richiedi di registrarti al nostro sito ufinejewels.com (e-mail e password); una volta registrato, potrai, facoltativamente, arricchire il tuo profilo memorizzando i dati necessari per gli acquisti e creare una tua speciale Wishlist dei prodotti preferiti;
- Raccogliamo i dati personali che ci fornisci quando ti iscrivi al nostro servizio di newsletter (e-mail);
- Raccogliamo i dati necessari nel caso di acquisto online, relativi al tipo di utente (privato o società), nominativo/ragione sociale, paese/regione, via e numero, CAP, città, provincia e telefono, nonché alle modalità di pagamento eventualmente salvate (numero carta, scadenza e codice di sicurezza);
- Raccogliamo i dati forniti in caso di richiesta di informazioni, attraverso le e-mail e/o in occasione delle chiamate effettuate ai contatti del Titolare;
- Raccogliamo le informazioni eventualmente e volontariamente rese note o pubblicate sulle nostre pagine social (Facebook, Instagram, Youtube, Tik Tok);
- Raccogliamo, infine, i dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Questi dati vengono utilizzati al solo fine di ricavare informazioni per il corretto funzionamento del sito: si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli Utenti (es. indirizzi IP, nomi a dominio dei computer utilizzati dagli Utenti che si connettono al Sito, browser utilizzato e sua versione, orario della richiesta, dimensione dei flussi di informazioni, etc.). Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito, per controllarne il corretto funzionamento, assicurarne l’aggiornamento e la sicurezza, per fornire agli Utenti un’esperienza di navigazione user-friendly e, in ogni caso, per identificare anomalie e/o abusi.
I dati sopra indicati vengono trattati solo nella misura in cui risultino necessari per conseguire le finalità descritte nel successivo paragrafo della presente Informativa.
In relazione ai dati raccolti tramite i cookies, ivi compresi quelli connessi ai plugin e/o bottoni di collegamento alle pagine dei social network del Titolare, si veda la
Cookies Policy.
Qual è la finalità e la base giuridica del trattamento dei dati personali?
Il Titolare tratterà i Dati Personali degli Utenti per:
- Finalità precontrattuali / contrattuali: rispondere alle richieste inviate, consentire la registrazione al sito, fruire dei servizi messi a disposizione dal Titolare tra i quali l’acquisto on line, oltre a consentire la navigazione nel Sito stesso – Base giuridica: Art. 6, co. 1, lett. b) GDPR.Si precisa che i soggetti incaricati dal Titolare di eseguire la manutenzione del Sito potrebbero avere accidentalmente accesso a dati personali presenti sui sistemi informatici del Titolare: si tratta di eventi del tutto occasionali e non prevedibili, in ogni caso privi di qualsivoglia finalità di identificazione dell’Utente e di durata limitata all’esecuzione dell’intervento di manutenzione – Base giuridica: Art. 6, co. 1, lett. f) GDPR.
- Finalità di accertamento, esercizio e/o difesa di diritti: i dati personali che acquisiamo per il tramite del presente Sito potrebbero essere necessari per far valere e tutelare i diritti di difesa del Titolare in ogni competente sede – Base giuridica: Art. 6, co. 1, lett. f) GDPR.
- Finalità di legge: i dati personali acquisiti per il tramite del presente Sito potranno essere utilizzati al fine di adempiere ad obblighi di legge anche fiscali (in caso di acquisto on line) e regolamentari, nonché per dar corso a richieste legittime (es. richieste di accesso) o di trasmissione di informazioni da parte di Autorità e di soggetti a ciò autorizzati – Base giuridica: Art. 6, co. 1, lett. c) GDPR.
- Marketing: solo previo libero consenso, l’invio di comunicazioni commerciali, promozionali e pubblicitarie da parte del Titolare del Trattamento, tramite strumenti elettronici, relative ai servizi e all’attività dallo stesso svolta – Base giuridica: Art. 6 co. 1 lett. a) GDPR e art. 130 “Codice Privacy” (D.lgs 196/2003).
- Newsletter: solo previo libero consenso, l’invio periodico di comunicazioni informative sull’attività da noi svolta e sui prodotti da noi offerti, tramite strumenti elettronici – Base giuridica: Art. 6 co. 1 lett. a) GDPR.
- Soft spam: l’indirizzo email dell’Utente che ci avete fornito in occasione di un acquisto, potrà essere utilizzato da noi, quali Titolari del Trattamento al fine dell’invio di comunicazioni relative a prodotti analoghi a quelli già acquistati – Base giuridica: Art. 6, co. 1, lett. f GDPR e art. 130 co. 4 “Codice Privacy” (D.lgs 196/2003).
A chi potranno essere comunicati e chi potrà trattare i tuoi dati personali?
I Dati Personali degli Utenti potranno essere da noi comunicati, al fine di svolgere correttamente tutte le attività di Trattamento necessarie a perseguire le finalità di cui alla presente Informativa, a:
- nostri dipendenti e/o collaboratori, espressamente autorizzati;
- consulenti e fornitori di servizi di natura professionale e tecnica, che possono svolgere anche attività di Trattamento per nostro conto
(a mero titolo esemplificativo e non esaustivo: consulenti e professionisti, provider servizi IT, provider servizi gestionali, newsletter,
terzi che collaborano con il Titolare per le attività di marketing diretto, provider servizi per la manutenzione del Sito,
Banche/intermediari/piattaforme per i pagamenti in caso di acquisti online);
- ove richiesto per legge o dalle Autorità, i dati potranno essere comunicati a soggetti ed enti pubblici o all’Autorità Giudiziaria.
I Dati Personali non sono altrimenti comunicati ad altre terze parti, salvo che richiesto per legge, in relazione ad un’azione legale o a procedimenti legali,
o quando risulti altrimenti necessario per tutelare i diritti o gli interessi del Titolare.
I Dati Personali non saranno soggetti a diffusione. Inoltre, salvo espresso consenso, non saranno soggetti a profilazione.
Per quanto tempo saranno trattati i dati personali?
Tratteremo i Dati Personali degli Utenti per il periodo necessario a soddisfare le Finalità – sopra elencate – per le quali gli stessi sono stati raccolti, come indicate nella presente Informativa. In particolare:
- Per le “finalità precontrattuali / contrattuali” di cui alla lettera a), con riferimento specifico ai potenziali clienti (mera richiesta di informazioni o acquisto non concluso e mancata ultimazione della registrazione al sito),
i dati saranno conservati per il tempo strettamente necessario a fornire le informazioni richieste, salvo che l’ulteriore conservazione non sia necessaria per adempiere ad obblighi di contratto o di legge nel caso specifico di eventuale successivo acquisto online;
con riferimento ai dati di navigazione saranno cancellati al cessare della sessione di navigazione, a meno che essi non siano necessari per l’esercizio o la difesa di diritti.
In caso di acquisti online, i dati saranno conservati per 10 anni dall’avvenuta conclusione dell’acquisto, per ragioni di nostra tutela fiscale e legale,
mentre per l’ipotesi di registrazione al sito, i dati inseriti nel profilo, tra cui la Wishlist, saranno conservati fino alla
tua richiesta di cancellazione della registrazione;
- Per le “finalità di accertamento, esercizio e/o difesa di diritti” di cui alla lettera b), in caso di eventuale controversia, i dati saranno conservati per 10 anni dal termine della vertenza giudiziale/stragiudiziale,
salva l’ulteriore conservazione nel caso di interruzione della prescrizione, come per legge.
- Per le “finalità di legge” di cui alla lettera c), i dati saranno conservati per il tempo necessario sulla scorta dell’obbligo di legge in questione, anche per quanto concerne normative fiscali.
- Per il “marketing” di cui alla lettera d), i dati vengono conservati fino alla espressa revoca del consenso da parte dell’Utente.
- Per le “newsletter” di cui alla lettera e), i dati vengono conservati fino alla espressa revoca del consenso da parte dell’Utente.
- Per il “soft spam” di cui alla lettera f), i dati vengono conservati fino all’espresso rifiuto da parte dell’Utente.
A seguito della decorrenza dei termini di conservazione dei Dati Personali, secondo i criteri sopra indicati, Ufine Jewels Snc, quale Titolare del Trattamento,
provvederà ad adottare misure preordinate alla cancellazione o all’anonimizzazione dei dati che non debbano essere conservati per ulteriori e specifici obblighi di legge.
È possibile revocare il consenso prestato?
L’Utente, a norma dell’art. 7 co. 3 GDPR, ha il diritto di revocare, in qualsiasi momento, l’eventuale consenso fornito per una o più specifiche finalità, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.
Le modalità di revoca del consenso sono molto semplici: basterà contattarci utilizzando i canali di contatto riportati all’interno della presente Informativa
(es. scrivendo alla email
contactus@ufinejewels.com oppure, ove prevista, selezionando la possibilità di “disiscrizione” dai servizi basati sul consenso presente nelle mail ricevute dall’Utente.
Quali sono i diritti dell’utente?
L’Utente ha il diritto di chiedere al Titolare del trattamento, ai sensi degli artt. 15-22 GDPR, l’accesso ai Suoi dati personali (potrà contattarci per conoscere se i Suoi dati personali sono oggetto di trattamento e le informazioni di legge sul trattamento),
la rettifica (correzione dei dati inesatti o l’integrazione di quelli incompleti), la cancellazione – oblìo – degli stessi (ottenere la cancellazione dei dati personali, nei casi di legge),
la limitazione del trattamento (ottenere la sottoposizione dei dati alla sola conservazione, con esclusione di altre attività nei casi di legge), di opporsi al loro trattamento
(far cessare un ulteriore trattamento dei Suoi dati personali per motivi connessi alla Sua situazione particolare, salva la prevalenza di motivi legittimi cogenti, nei casi di legge),
oltre alla portabilità (ove applicabile nel caso di specie, ottenere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico e ottenerne altresì la trasmissione diretta ad altro Titolare del trattamento, nei casi di legge).
Le relative istanze potranno essere inviate ai contatti del Titolare, sopra indicati, allegando un Tuo documento di identità, ai fini della corretta identificazione da parte nostra.
Per maggiori informazioni, è possibile visitare il
Sito del Garante.
Fatto salvo il diritto di ricorrere in ogni altra sede amministrativa o giurisdizionale, l’Utente ha il diritto di proporre reclamo al Garante, Autorità di Controllo per la protezione dei Dati Personali,
nella nota sede (
si veda qui), qualora ritenga che il Trattamento dei propri Dati Personali condotto dal Titolare del Trattamento sia avvenuto in violazione del GDPR e/o della normativa applicabile.
I recapiti del Titolare per l’esercizio dei predetti diritti sono: Ufine Jewels Snc di Lara May Villa e Christine Joyce Tolentino (C.F./P.Iva 13757050961),
con sede legale in via dei Benedettini, 14 20146 – MILANO, Peo
contactus@ufinejewels.com – Pec
ufinejewels@pec.it.
Dove e come sono trattati i tuoi dati personali?
I Dati Personali saranno trattati dal Titolare all’interno del territorio dell’UE; qualora per questioni di natura tecnica e/o operativa,
ovvero per il perseguimento di interessi legittimi, si rendesse necessario avvalersi di soggetti ubicati al di fuori dell’UE,
perché magari qualcuno dei soggetti elencati al paragrafo “A chi potranno essere comunicati e chi potrà trattare i tuoi dati personali?”
si trovi fuori dall’Unione Europea, si informa sin d’ora che il trasferimento dei Dati Personali a tali soggetti avverrà limitatamente allo svolgimento di specifiche attività.
L’eventuale trasferimento in Paesi Extra UE, oltre ai casi in cui questo è garantito da decisioni di adeguatezza della Commissione Europea,
sarà effettuato in modo da fornire garanzie appropriate e opportune ai sensi degli artt. 45, 46, 47, 49 GDPR.
I Dati Personali non saranno soggetti a diffusione, né a processi decisionali interamente automatizzati.
Il trattamento dei tuoi Dati Personali sarà effettuato mediante strumenti automatizzati e non automatizzati, con logiche strettamente correlate alla finalità stesse e,
comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.
Al fine di garantire la sicurezza dei dati personali degli utenti, infatti, adotteremo misure tecniche ed organizzative adeguate ed appropriate,
in conformità a quanto previsto dall’art. 32 GDPR.
L’utente ha l’obbligo di fornire i dati personali?
L’Utente deve fornire i Dati Personali per le “Finalità precontrattuali / contrattuali” di cui al paragrafo sulle Finalità di trattamento, lett. a),
nonché per le finalità conseguenti e connesse (lett. b, c), in quanto necessari per ricevere le informazioni richieste e per poter ottenere il servizio richiesto (acquisto o registrazione).
Nel caso in cui l’Utente non voglia che i dati personali siano trattati per queste finalità non potrà fruire dei servizi e/o delle informazioni richieste.
Invece, il conferimento dei Dati Personali per le Finalità di cui alle lettera d) ed e), è sempre facoltativo: un eventuale mancato conferimento e/o un mancato consenso,
comporterà unicamente l’impossibilità da parte del Titolare di effettuare l’attività di marketing e l’invio della newsletter.
Minori
Senza il consenso di un genitore o tutore non raccoglieremo, per quanto a nostra conoscenza, dati personali di minori di anni 14.
È, infatti, necessario aver compiuto 14 anni per poterci fornire i dati personali e 18 anni per eseguire eventuali transazioni sul Sito, salvo espressa autorizzazione dei Tuoi genitori.
Se dovessimo essere informati e/o venire a conoscenza del fatto che hai meno di 14 anni e ci hai fornito i Tuoi Dati Personali tramite i nostri canali di contatto,
provvederemo a cancellarli immediatamente.
Modifiche e aggiornamenti
Si ricorda che la presente Informativa potrebbe subire modifiche a causa dell’introduzione di nuove norme in materia di protezione dei dati personali e,
conseguentemente, si invitano gli Utenti a controllare periodicamente la presente pagina.