Privacy Policy

Questa pagina spiega quali dati personali raccogliamo quando usi questo sito o compri in gioielleria, perché li raccogliamo, per quanto tempo li conserviamo e a chi li comunichiamo. È l'informativa prevista dagli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR).

Chi tratta i tuoi dati

Il titolare del trattamento è Gioielleria Egidio Gibertini, via Vittorio Emanuele II 16, 18012 Bordighera (IM), P.IVA 00886850080.
Telefono +39 0184 261478 · Email info@egidiogibertini.com

Per qualsiasi domanda su questa informativa o per esercitare i tuoi diritti puoi scriverci a quell'indirizzo email o passare in negozio.

Quali dati raccogliamo

Registrazione e accesso: nome, cognome, email, telefono e, se lo indichi, la data di nascita. La password non la conosciamo: la conserviamo solo in forma cifrata.
Ordini: indirizzi di spedizione e fatturazione, prodotti acquistati, importi, metodo di pagamento e di consegna, eventuali testi che ci chiedi di incidere, richieste di confezione regalo e le note che ci scrivi.
Pagamenti: i dati della carta non passano dal nostro sito e non li vediamo mai. Li tratta direttamente il gestore del pagamento che scegli (Nexi XPay, PayPal o Satispay). A noi arriva solo l'esito e un riferimento della transazione. Se paghi con bonifico registriamo la causale e la data di accredito; con il contrassegno, l'incasso alla consegna.
Assistenza e riparazioni: descrizione dell'oggetto, difetto segnalato, preventivo e stato della lavorazione.
Messaggi: le comunicazioni che ci scambiamo sul tuo ordine tramite l'area riservata, il modulo contatti o l'email.
Punti Gibe e buoni: i punti maturati e usati, i coupon e i buoni regalo emessi o riscattati.
Newsletter: solo l'email, e solo se ti iscrivi.
Acquisti in negozio: se ci chiedi la fattura o vuoi essere registrato per punti e garanzie, raccogliamo gli stessi dati anagrafici. Il consenso puoi firmarlo direttamente al banco su tablet: conserviamo la tua firma insieme al documento che hai sottoscritto.
Dati tecnici: indirizzo IP, tipo di browser e pagine visitate, registrati nei log del server per motivi di sicurezza.

Perché li usiamo, e con quale diritto

Per eseguire il contratto (art. 6.1.b GDPR): gestire l'ordine, spedirlo o tenerlo da parte per il ritiro, incassare il pagamento, gestire resi, garanzie e riparazioni, risponderti sull'ordine. Sono dati necessari: senza di essi non possiamo vendere.
Per obbligo di legge (art. 6.1.c): fatture, registri fiscali e contabili, garanzia legale sui beni di consumo.
Con il tuo consenso (art. 6.1.a): la newsletter e le email promozionali, i cookie non necessari. Il consenso è libero e puoi revocarlo quando vuoi, senza perdere nulla di quello che hai già acquistato.
Per un nostro legittimo interesse (art. 6.1.f): la sicurezza del sito, la prevenzione degli abusi, i log tecnici, e le email di servizio sul tuo ordine (conferma, pronto per il ritiro, spedito).

Non prendiamo decisioni automatizzate sul tuo conto e non facciamo profilazione: i suggerimenti che vedi sul sito dipendono dalla categoria del prodotto che stai guardando, non da un profilo costruito su di te.

Per quanto tempo li conserviamo

Documenti fiscali (fatture, registri): 10 anni, come impone la legge.
Il tuo account e lo storico degli ordini: finché resta attivo. Se ci chiedi di cancellarlo lo chiudiamo, tenendo solo quello che siamo obbligati a conservare per legge.
Riparazioni: per la durata della garanzia e comunque per il tempo necessario a gestire eventuali contestazioni.
Iscrizione alla newsletter: fino alla tua disiscrizione.
Carrelli non conclusi: pochi giorni, il tempo di mandarti l'eventuale promemoria, poi vengono cancellati.
Log tecnici del server: al massimo 12 mesi.

A chi li comunichiamo

Non vendiamo e non cediamo i tuoi dati a nessuno. Li condividiamo soltanto con chi ci serve per lavorare, e nei limiti di quello che gli serve:

il corriere che ti consegna il pacco (nome, indirizzo, telefono);
i gestori dei pagamenti che scegli: Nexi XPay, PayPal, Satispay;
il servizio di invio email che recapita le comunicazioni sull'ordine e la newsletter (Brevo, di Sendinblue SAS, Francia);
il fornitore che ospita il sito e i suoi backup;
il nostro commercialista e la banca, per gli adempimenti fiscali e gli incassi;
le autorità, quando siamo obbligati a farlo.

Questi soggetti trattano i dati come responsabili, sulla base di un contratto che li vincola a usarli solo per i nostri scopi. Alcuni di loro, come PayPal, possono trattare dati anche fuori dall'Unione Europea: in quel caso il trasferimento avviene con le garanzie previste dal GDPR (clausole contrattuali standard approvate dalla Commissione Europea).

I tuoi diritti

Puoi chiederci in qualsiasi momento:

di sapere quali dati abbiamo su di te e di ottenerne una copia;
di correggerli o aggiornarli;
di cancellarli, quando non siamo obbligati a conservarli;
di limitarne l'uso o di opporti a un trattamento;
di riceverli in un formato leggibile da un altro programma, per portarli altrove;
di revocare un consenso che ci avevi dato, per esempio quello alla newsletter.

Molte di queste cose le puoi fare da solo dall'area Il mio account: modificare i tuoi dati, gestire gli indirizzi, disiscriverti dalla newsletter. Per il resto scrivi a info@egidiogibertini.com: ti rispondiamo entro un mese.

Se pensi che stiamo trattando i tuoi dati in modo scorretto puoi rivolgerti al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, garanteprivacy.it), oppure all'autorità del paese in cui vivi.

Minori

Il sito non è rivolto a minori di 16 anni e non raccogliamo i loro dati consapevolmente. Se ti accorgi che è successo, scrivici e cancelleremo tutto.

Cookie

Per i cookie e gli strumenti simili c'è una pagina dedicata, la Cookie Policy, che trovi nel piede del sito.

Aggiornamenti

Se cambiamo il modo in cui trattiamo i dati aggiorniamo questa pagina, indicando la data. Ti conviene rileggerla di tanto in tanto.