Privacy Policy

Chi siamo

L’indirizzo di questo sito è contediamonds.com. Il titolare del trattamento è Conte Diamonds S.p.A., con sede legale in Viale Achille Papa 30, 20149 Milano; codice fiscale e partita IVA 07283330962; REA MI-1948419.

Per qualunque questione riguardi i Suoi dati può scrivere a info@contediamonds.com, telefonare al +39 02 36582610 o usare la PEC contediamonds@pec.it. Non abbiamo nominato un Responsabile della protezione dei dati (DPO), non essendone obbligati.

Premessa

Conte Diamonds S.p.A. nella qualità di Titolare del trattamento dei Suoi dati personali, ai sensi e per gli effetti del Reg.to UE 2016/679 di seguito ‘GDPR’, con la presente La informa che la citata normativa prevede la tutela degli interessati rispetto al trattamento dei dati personali e che tale trattamento sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della Sua riservatezza e dei Suoi diritti.

I Suoi dati personali verranno trattati in accordo alle disposizioni legislative della normativa sopra richiamata e degli obblighi di riservatezza ivi previsti.

Quali dati raccogliamo e perché

Raccogliamo dati diversi a seconda di come entra in contatto con noi. Per ciascun caso indichiamo la finalità e la base giuridica che ci consente di trattarli.

Quando visita il sito

I sistemi che fanno funzionare il sito registrano, come avviene per qualunque sito web, alcuni dati tecnici: indirizzo IP, tipo e versione del browser, sistema operativo, data e ora della visita, pagine richieste. Li usiamo per far funzionare e proteggere il sito e per riconoscere tentativi di accesso abusivi: la base giuridica è il nostro legittimo interesse alla sicurezza (art. 6.1.f GDPR).

Usiamo cookie e tecnologie simili, alcuni necessari e altri statistici: quali sono, a cosa servono e come disattivarli è spiegato nella Cookie Policy.

Quando acquista

Mentre visita il negozio teniamo traccia dei prodotti che ha guardato e del contenuto del carrello, per mostrarle le creazioni viste di recente e non farle perdere la selezione tra una pagina e l’altra. Rileviamo la provenienza approssimativa dall’indirizzo IP per stimare imposte e spedizione.

Quando effettua un ordine le chiediamo nome e cognome, indirizzo di fatturazione, indirizzo di spedizione, indirizzo email e numero di telefono. Usiamo questi dati per:

• inviarle le informazioni sull’ordine e sulla consegna;
• rispondere alle sue richieste, inclusi reclami e rimborsi;
• gestire il pagamento e prevenire le frodi;
• adempiere agli obblighi di legge a nostro carico, come il calcolo delle imposte;
• migliorare la nostra offerta.

La base giuridica è l’esecuzione del contratto di vendita (art. 6.1.b GDPR) e, per gli obblighi fiscali e contabili, l’obbligo legale (art. 6.1.c).

Se crea un account

Può creare un account dall’area riservata o durante l’acquisto, ma non è obbligatorio: si può ordinare anche come ospite. Se lo crea, conserviamo nome, indirizzi, email e telefono per precompilare i suoi ordini futuri. Può vedere, modificare o cancellare questi dati in qualsiasi momento dalla sua area riservata.

Se ci scrive dal modulo di contatto

I dati che inserisce nel modulo — tipicamente nome, email e il testo del messaggio — li usiamo soltanto per risponderle, e li conserviamo per il tempo necessario a gestire la richiesta e a dimostrare di averlo fatto. Non li usiamo per inviarle comunicazioni commerciali. La base giuridica è il legittimo interesse a rispondere a chi ci contatta, o l’esecuzione di un contratto se la richiesta riguarda un acquisto.

Se si iscrive alla newsletter

Trattiamo il suo indirizzo email per inviarle le nostre comunicazioni sulle collezioni e sulle iniziative della Maison. La base giuridica è il suo consenso (art. 6.1.a GDPR), che può revocare in ogni momento con il link di disiscrizione presente in ogni messaggio o scrivendo a info@contediamonds.com. La revoca non pregiudica la liceità dei trattamenti già effettuati.

Per gli adempimenti della nostra attività

In quanto operatori del settore orafo e gemmologico, i Suoi dati vengono inoltre trattati per le seguenti finalità connesse all’attuazione di adempimenti relativi ad obblighi legislativi o contrattuali:

• adempimento degli obblighi di legge relativi alla normativa antiriciclaggio (legge 5 luglio 1991, n. 197 e successive modificazioni; D.Lgs. 20 febbraio 2004, n. 56; Legge 25 gennaio 2006, n. 29; D.D. M.M. 3 febbraio 2006, n.n. 141, 142 e 143; Provvedimento UIC (Ufficio Italiano Cambi) 24 febbraio 2006);
• adempimenti obbligatori per legge in campo fiscale e contabile;
• assistenza post-vendita;
• attività di consulenza.

Il trattamento dei dati funzionali per l’espletamento di tali obblighi è necessario per una corretta gestione del rapporto e il loro conferimento è obbligatorio per attuare le finalità sopra indicate. Il Titolare rende noto, inoltre, che l’eventuale non comunicazione, o comunicazione errata, di una delle informazioni obbligatorie, può causare l’impossibilità del Titolare di garantire la congruità del trattamento stesso.

Modalità del trattamento

I suoi dati personali potranno essere trattati nei seguenti modi:

• trattamento a mezzo di calcolatori elettronici;
• trattamento manuale a mezzo di archivi cartacei.

Ogni trattamento avviene nel rispetto delle modalità di cui agli artt. 6, 32 del GDPR e mediante l’adozione delle adeguate misure di sicurezza previste.

Chi accede ai dati e con chi li condividiamo

I suoi dati saranno comunicati esclusivamente a soggetti competenti e debitamente nominati per l’espletamento dei servizi necessari ad una corretta gestione del rapporto, con garanzia di tutela dei diritti dell’interessato.

All’interno della nostra organizzazione i suoi dati sono trattati unicamente da personale espressamente autorizzato dal Titolare e, in particolare, dalle seguenti categorie di addetti:

• ufficio Amministrazione e Marketing.

Chi amministra il negozio online accede alle informazioni sull’ordine (cosa ha acquistato, quando, dove va spedito) e ai suoi dati di contatto e fatturazione, per evadere gli ordini, gestire i rimborsi e assisterla.

All’esterno, i suoi dati potranno essere comunicati a terzi debitamente nominati Responsabili del trattamento, in particolare a:

• spedizionieri, Trasportatori, Padroncini, Poste, Aziende per la Logistica;
• subfornitori;
• consulenti e liberi professionisti, anche in forma associata;
• banche e istituti di credito.

A questi si aggiungono i fornitori dei servizi tecnici che fanno funzionare il sito, ciascuno per la parte che gli compete:

• Amazon Web Services — il server che ospita il sito, in Irlanda;
• Automattic Inc. — le statistiche di visita, la protezione dagli accessi abusivi, il modulo di contatto e la newsletter, tramite il plugin Jetpack (privacy policy);
• Packlink — l’organizzazione delle spedizioni, a cui trasmettiamo i dati necessari alla consegna.

Se richiede la reimpostazione della password, il suo indirizzo IP viene incluso nell’email di reimpostazione.

Pagamenti

Al momento gli ordini si pagano in contrassegno, alla consegna: i dati del pagamento restano tra Lei e il corriere, e noi non trattiamo numeri di carta né credenziali bancarie.

Quando attiveremo il pagamento con carta o altri metodi elettronici, il trattamento sarà gestito dal fornitore del servizio di pagamento, che riceverà i dati necessari a eseguire e verificare l’operazione — tipicamente importo, dati di fatturazione e dati della carta, che non transitano né vengono conservati sui nostri sistemi. Questa informativa verrà aggiornata indicando il fornitore e la sua privacy policy prima che il servizio entri in funzione.

Dove vengono trattati i dati

Il server che ospita il sito si trova in Irlanda, quindi dentro lo Spazio economico europeo, e i nostri archivi gestionali sono in Italia.

Un solo servizio comporta un trasferimento verso gli Stati Uniti: Automattic Inc., per le statistiche di visita, la sicurezza del sito, il modulo di contatto e la newsletter. La società aderisce al EU-U.S. Data Privacy Framework, la decisione di adeguatezza adottata dalla Commissione europea nel luglio 2023, che costituisce la base giuridica del trasferimento ai sensi dell’art. 45 del GDPR.

I caratteri tipografici delle pagine sono ospitati sul nostro server: non vengono richiesti a Google Fonts né ad alcun altro servizio esterno, quindi il Suo indirizzo IP non raggiunge nessuno per il solo fatto di leggere questo sito.

Per quanto tempo conserviamo i dati

Le segnaliamo che, nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 del GDPR, il periodo di conservazione dei Suoi dati personali è:

• stabilito per un arco di tempo non superiore al conseguimento delle finalità per le quali sono raccolti e trattati per l’esecuzione e l’espletamento delle finalità contrattuali;
• stabilito per un arco di tempo non superiore all’espletamento dei servizi erogati;
• stabilito per un arco di tempo non superiore al conseguimento delle finalità per le quali sono raccolti e trattati e nel rispetto dei tempi obbligatori prescritti dalla legge.

In concreto: i dati degli ordini — nome, email, indirizzi di fatturazione e spedizione — sono conservati dieci anni, per obblighi fiscali e contabili; i dati dell’account finché tiene attivo l’account; i messaggi ricevuti dal modulo di contatto per il tempo necessario a gestire la richiesta; l’iscrizione alla newsletter fino alla revoca del consenso.

Come proteggiamo i dati

Il sito è servito interamente su connessione cifrata (HTTPS). L’accesso all’amministrazione è limitato alle persone autorizzate, protetto da un sistema che blocca i tentativi di accesso abusivi, ed è previsto un salvataggio periodico dei dati. I nostri archivi cartacei sono conservati in locali ad accesso controllato.

Se si verificasse una violazione dei dati personali che comporti un rischio per i Suoi diritti e le Sue libertà, la informeremo senza ingiustificato ritardo e ne daremo notifica al Garante per la protezione dei dati personali nei termini previsti dagli artt. 33 e 34 del GDPR.

Diffusione e profilazione

I suoi dati personali non verranno diffusi in alcun modo.

Non effettuiamo processi decisionali automatizzati né profilazione ai sensi dell’art. 22 del GDPR: nessuna decisione che La riguardi viene presa dai nostri sistemi senza l’intervento di una persona.

I Suoi diritti

Lei ha diritto di ottenere dal titolare la cancellazione (diritto all’oblio), la limitazione, l’aggiornamento, la rettificazione, la portabilità, l’opposizione al trattamento dei dati personali che La riguardano, nonché in generale può esercitare tutti i diritti previsti dagli artt. 15, 16, 17, 18, 19, 20, 21, 22 del GDPR.

Per esercitarli è sufficiente scrivere a info@contediamonds.com. Se ha un account su questo sito o ci ha inviato un ordine, può anche chiederci una copia dei dati che la riguardano in un file esportato, oppure la loro cancellazione: quest’ultima non può riguardare i dati che siamo obbligati a conservare per finalità amministrative, legali o di sicurezza.

Se ritiene che il trattamento dei Suoi dati violi il GDPR, ha diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) o all’autorità di controllo dello Stato in cui risiede, oppure di ricorrere all’autorità giudiziaria.

Reg.to UE 2016/679: Artt. 15, 16, 17, 18, 19, 20, 21, 22 – Diritti dell’Interessato

• L’interessato ha diritto di ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.

L’interessato ha diritto di ottenere l’indicazione:

• dell’origine dei dati personali;
• delle finalità e modalità del trattamento;
• della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;
• degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell’articolo 5, comma 2;
• dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.

L’interessato ha diritto di ottenere:

• l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati;
• la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
• l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
• la portabilità dei dati.

L’interessato ha diritto di opporsi, in tutto o in parte:

• per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;
• al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.

Modifiche a questa informativa

Questa informativa può essere aggiornata quando cambiano i servizi del sito o gli strumenti che usiamo. La data dell’ultima revisione è indicata in cima alla pagina: le modifiche rilevanti le saranno comunicate con un avviso sul sito e, se ha un account, per email.