Privacy Policy

Chi tratta i tuoi dati

Il titolare del trattamento, cioè chi decide come e perché i tuoi dati vengono usati, è Conte Diamonds S.p.A., con sede legale in Viale Achille Papa 30, 20149 Milano; codice fiscale e partita IVA 07283330962; REA MI-1948419.

Per qualunque domanda sui tuoi dati puoi scrivere a privacy@contediamonds.com o alla PEC contediamonds@pec.it, mandare una lettera all’indirizzo della sede o telefonare al +39 02 36582610.

Non abbiamo nominato un responsabile della protezione dei dati (DPO): la nostra attività non rientra nei casi in cui l’articolo 37 del GDPR lo richiede.

A chi si rivolge questa informativa

Riguarda chi visita questo sito, chi acquista nel nostro negozio online o crea un account, chi si iscrive alla newsletter e chi ci scrive o ci telefona. Riguarda anche chi riceve un nostro gioiello in regalo: in quel caso i dati per la consegna ce li dà chi acquista.

I siti di altri a cui portano i nostri link, come i nostri profili sui social network, hanno informative proprie: ti invitiamo a leggerle.

Quali dati usiamo e perché

Per ogni scopo trovi qui sotto i dati che usiamo, la base giuridica che ce lo permette e per quanto tempo li conserviamo. Usiamo solo i dati che servono a quello scopo. Le basi giuridiche sono quattro:

• contratto: i dati ci servono per darti quello che ci chiedi, come un ordine o un account (articolo 6.1.b del GDPR);
• obbligo di legge: la legge ci impone di trattarli, per esempio per le fatture (articolo 6.1.c);
• legittimo interesse: abbiamo un interesse concreto, come la sicurezza del sito, che non prevale sui tuoi diritti; puoi sempre opporti (articolo 6.1.f);
• consenso: ce lo dai tu, e puoi ritirarlo quando vuoi (articolo 6.1.a).

Quando visiti il sito

Dati

indirizzo IP, data e ora, pagina richiesta, tipo di browser e di dispositivo, sito di provenienza.

Perché

per mostrarti le pagine, proteggere il sito da usi abusivi e risolvere i guasti. Dall’indirizzo IP ricaviamo anche il paese, per proporti imposte e spedizioni giuste: lo facciamo con una banca dati che sta sul nostro server, quindi l’indirizzo non viene mandato a nessuno.

Base giuridica

il nostro legittimo interesse a tenere il sito funzionante e sicuro.

Per quanto

i registri tecnici del server fino a sei mesi; le copie di sicurezza dell’intero sito sette giorni.

Quando acquisti

Dati

nome e cognome, email, indirizzi di fatturazione e di spedizione, telefono se lo indichi, gioielli acquistati, importi, metodo di pagamento e le note che aggiungi all’ordine.

Perché

per concludere la vendita, consegnarti il gioiello, gestire il recesso, anche quando lo eserciti con la funzione «Recedi dal contratto qui», i resi, la modifica della misura e la garanzia, e tenere la contabilità.

Base giuridica

il contratto di vendita e, per fatture e registri, l’obbligo di legge.

Per quanto

dieci anni dall’ordine, come prevede la legge per i documenti contabili (articolo 2220 del Codice civile); poi l’ordine viene reso anonimo.

Se non li dai

i campi obbligatori del checkout servono a eseguire l’ordine: senza, non possiamo accettarlo. Il telefono è facoltativo.

Quando verifichiamo un ordine

Dati

un documento d’identità e, quando lo richiedono le norme antiriciclaggio o sulle sanzioni internazionali, informazioni sulla provenienza dei fondi.

Perché

per prevenire le frodi prima di accettare un ordine di importo elevato o che presenta anomalie, e per rispettare i divieti di vendita previsti dalle sanzioni internazionali, come spiegano gli articoli 7.5 e 14 delle Condizioni di vendita. Usiamo questi dati solo per la verifica.

Base giuridica

il nostro legittimo interesse a prevenire le frodi e, quando si applicano le norme antiriciclaggio o sulle sanzioni, l’obbligo di legge.

Per quanto

per il tempo della verifica; poi con l’ordine, per i tempi detti sopra, o per il tempo più lungo che la legge eventualmente impone.

Se non li dai

non possiamo accettare l’ordine, e gli importi autorizzati vengono sbloccati.

Quando il gioiello è un regalo

Dati

nome, indirizzo e telefono di chi riceve il gioiello.

Da chi li riceviamo

da chi acquista il regalo.

Perché

solo per consegnare il pacco.

Base giuridica

il contratto di vendita.

Per quanto

con l’ordine, per i tempi detti sopra. Chi riceve il regalo ha verso di noi gli stessi diritti di chi acquista.

Da dove arrivano gli ordini

Dati

il sito o la campagna da cui sei arrivato, il tipo di dispositivo e il numero di pagine viste in quella visita, registrati insieme all’ordine.

Perché

per capire quali canali portano davvero i nostri clienti.

Base giuridica

il nostro legittimo interesse a valutare la nostra comunicazione.

Per quanto

con l’ordine. I cookie che servono a questa misura sono descritti nella Cookie Policy.

Se crei un account

Dati

nome, email, password (conservata cifrata: nemmeno noi possiamo leggerla), indirizzi salvati e storico degli ordini.

Perché

per farti acquistare più in fretta e seguire i tuoi ordini. L’account è facoltativo: puoi acquistare anche come ospite.

Base giuridica

il servizio che ci chiedi creando l’account (contratto).

Per quanto

finché lo usi. Se per un anno non accedi e non acquisti, l’account viene cancellato da solo; puoi chiedercelo prima, in ogni momento. Gli ordini restano per i tempi di legge.

Se ci scrivi o ci telefoni

Dati

nome, email, telefono se lo indichi, l’argomento e il testo della tua richiesta.

Perché

per risponderti e, se lo chiedi, fissare un appuntamento o prepararti una proposta. I messaggi del modulo di contatto restano nel nostro sito, dove li leggono solo le persone autorizzate. Se chiedi di vedere un gioiello (una visione), la richiesta arriva anche nel nostro gestionale clienti, Odoo, dove fissiamo l’appuntamento.

Base giuridica

le informazioni che ci chiedi prima di un eventuale acquisto (contratto), o il nostro legittimo interesse a rispondere a chi ci scrive.

Per quanto

ventiquattro mesi dall’ultimo scambio, poi cancelliamo la richiesta, dal sito e dal gestionale.

Se ti iscrivi alla newsletter

Dati

il tuo indirizzo email, il testo del consenso che hai dato, la data, la pagina e la lingua in cui ti sei iscritto. Non registriamo il tuo indirizzo IP. Quando ti mandiamo una newsletter registriamo anche se la apri e su quali link clicchi.

Perché

per mandarti notizie su collezioni, eventi e iniziative della Maison. Aperture e clic ci servono a capire quali campagne interessano, non a profilarti. L’iscrizione la salviamo nel sito e la gestiamo, insieme agli invii, nel nostro gestionale Odoo.

Base giuridica

il tuo consenso, che vale anche per la misura di aperture e clic. Puoi ritirarlo quando vuoi, con il link in fondo a ogni email o scrivendoci; il ritiro non tocca gli invii già fatti.

Per quanto

finché non ritiri il consenso. Dopo teniamo il tuo indirizzo e la storia del consenso, con l’iscrizione segnata come annullata: servono a non scriverti più e a dimostrare il consenso che avevi dato.

Se cerchi un punto vendita

Dati

il CAP o la città che scrivi; se lo chiedi tu, la posizione del tuo dispositivo.

Perché

per mostrarti i rivenditori più vicini. CAP e città li riconosciamo con un elenco che sta sul nostro server; la posizione arriva solo al nostro server, serve a calcolare le distanze e non viene registrata.

Base giuridica

la tua richiesta e, per la posizione, il consenso che dai quando autorizzi il browser a condividerla.

Per quanto

non li conserviamo: servono solo a rispondere alla ricerca.

La mappa di quella pagina è di Google Maps: quando la apri, il tuo browser si collega ai server di Google, che ricevono il tuo indirizzo IP e i dati tecnici del browser (vedi Dove si trovano i dati). La mostriamo nel nostro legittimo interesse a farti trovare i rivenditori dei nostri gioielli.

Per rispettare la legge e tutelare i nostri diritti

Dati

quelli descritti sopra, solo quanto serve.

Perché

per rispettare gli obblighi fiscali e contabili, rispondere alle richieste delle autorità e, se necessario, difendere i nostri diritti in giudizio.

Base giuridica

l’obbligo di legge e il nostro legittimo interesse a tutelarci.

Per quanto

per i tempi previsti dalla legge e, se c’è una contestazione, fino alla sua conclusione.

Pagamenti

Oggi puoi pagare con bonifico bancario. Del bonifico riceviamo, dalla nostra banca, solo il nome di chi paga e gli estremi dell’operazione: non trattiamo numeri di carta né credenziali bancarie.

Chi può vedere i tuoi dati

I tuoi dati non li vendiamo, non li cediamo e non li pubblichiamo. Li vedono soltanto:

• le persone di Conte Diamonds che se ne occupano (amministrazione, servizio clienti, spedizioni), autorizzate e tenute alla riservatezza;
• i fornitori che lavorano per nostro conto e secondo le nostre istruzioni, nominati responsabili del trattamento (articolo 28 del GDPR): Amazon Web Services, che ospita il sito e le sue copie di sicurezza e spedisce le email del sito, e chi cura lo sviluppo e la manutenzione tecnica del sito;
• Odoo S.A., che fornisce il nostro gestionale clienti, con cui seguiamo le richieste di visione e spediamo la newsletter;
• chi tratta i dati come titolare autonomo, con una propria informativa: i corrieri che consegnano i gioielli, le banche per i pagamenti, i nostri consulenti fiscali e legali, Google per la mappa dei punti vendita e le autorità, quando la legge lo impone.

Se vuoi l’elenco aggiornato dei nostri responsabili del trattamento, chiedicelo a privacy@contediamonds.com.

Dove si trovano i dati

Il sito, il suo database e le copie di sicurezza stanno su server di Amazon Web Services in Irlanda, dentro l’Unione europea; da lì partono anche le email del sito. Il nostro gestionale clienti, Odoo, sta in data center di Odoo S.A. in Francia e in Belgio, con le copie di sicurezza in Europa; dai server di posta di Odoo partono le email della newsletter. I nostri archivi amministrativi sono in Italia. I caratteri tipografici e i video del sito sono serviti dai nostri server.

Alcuni dati possono raggiungere gli Stati Uniti:

• quando apri la pagina dei punti vendita, la mappa di Google Maps si carica dai server di Google, che ricevono il tuo indirizzo IP e i dati tecnici del browser. Google li tratta come titolare autonomo, secondo la propria informativa;
• Amazon Web Services conserva i nostri dati in Irlanda, ma come società statunitense potrebbe accedervi dagli Stati Uniti, per assistenza tecnica o per obbligo di legge;
• Odoo conserva i dati del gestionale nell’Unione europea, ma per una parte si appoggia a Google, che come società statunitense potrebbe accedervi dagli Stati Uniti, per assistenza tecnica o per obbligo di legge;

Queste società aderiscono all’EU-U.S. Data Privacy Framework, che la Commissione europea ha riconosciuto adeguato con la decisione del 10 luglio 2023: è questa la base del trasferimento (articolo 45 del GDPR).

Per quanto tempo li conserviamo

Teniamo i dati solo per il tempo che serve allo scopo per cui li abbiamo raccolti, o per quello che impone la legge. In sintesi:

• ordini e fatture: dieci anni, poi l’ordine viene reso anonimo;
• account: finché lo usi; dopo un anno senza accessi né acquisti viene cancellato;
• richieste arrivate dal modulo, per email o per telefono: ventiquattro mesi dall’ultimo scambio, nel sito e nel gestionale;
• newsletter: fino al ritiro del consenso; dopo restano l’indirizzo e la storia del consenso, con l’iscrizione annullata, per non scriverti più e per dimostrare il consenso dato;
• registri tecnici del server: fino a sei mesi;
• copie delle email spedite dal sito: quattordici giorni;
• copie di sicurezza dell’intero sito: sette giorni, poi vengono sostituite.

Alla scadenza i dati vengono cancellati o resi anonimi, cioè non più riconducibili a te. Un dato cancellato può restare nelle copie di sicurezza fino a sette giorni, il tempo che si rinnovino.

I tuoi diritti

Sui tuoi dati hai questi diritti, che puoi esercitare gratuitamente:

• accesso: sapere se trattiamo dati che ti riguardano e riceverne una copia (articolo 15 del GDPR);
• rettifica: correggere i dati sbagliati o completare quelli incompleti (articolo 16);
• cancellazione: farli cancellare, tranne quelli che la legge ci obbliga a tenere, come le fatture (articolo 17);
• limitazione: chiederci di sospenderne l’uso, per esempio mentre verifichiamo una tua contestazione (articolo 18);
• portabilità: riceverli in un formato leggibile da un computer, o farli trasmettere a un altro titolare (articolo 20);
• opposizione: opporti, per motivi legati alla tua situazione, agli usi basati sul nostro legittimo interesse (articolo 21);
• ritiro del consenso: ritirare quando vuoi un consenso che ci hai dato, come quello per la newsletter, senza effetto su quanto fatto prima (articolo 7).

Come esercitarli

Scrivi a privacy@contediamonds.com o alla PEC contediamonds@pec.it, oppure manda una lettera a Conte Diamonds S.p.A., Viale Achille Papa 30, 20149 Milano. Ti rispondiamo entro un mese; se la richiesta è complessa possiamo prendere altri due mesi, e in quel caso te lo diciamo entro il primo (articolo 12 del GDPR). Per proteggere i tuoi dati potremmo chiederti di confermare la tua identità.

Se hai un account, nome, email e indirizzi li puoi correggere da solo in Il mio account.

Reclamo al Garante

Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, garanteprivacy.it) o all’autorità di controllo del paese in cui vivi o lavori, oppure rivolgerti al giudice.

Minori

Il negozio è riservato ai maggiorenni. Non raccogliamo consapevolmente dati di chi ha meno di 14 anni: se scopriamo di averne ricevuti senza il consenso di un genitore, li cancelliamo.

Come proteggiamo i dati

Il sito viaggia solo su connessione cifrata (HTTPS). All’amministrazione accedono solo le persone autorizzate, ciascuna con le proprie credenziali; le password dei clienti sono conservate cifrate; i dati di pagamento non passano dai nostri sistemi; ogni giorno facciamo una copia di sicurezza dell’intero sito.

Se dovesse verificarsi una violazione dei dati che metta a rischio i tuoi diritti, la notificheremo al Garante entro 72 ore e, quando la legge lo prevede, informeremo anche te senza ritardo (articoli 33 e 34 del GDPR).

Profilazione e decisioni automatiche

Non usiamo i tuoi dati per profilarti né per pubblicità mirata, e non prendiamo decisioni che ti riguardano in modo solo automatico (articolo 22 del GDPR).

Cookie

Il sito usa cookie tecnici, indispensabili per il carrello e l’account, e alcuni cookie di misura. Quali sono, a cosa servono e come gestirli lo spieghiamo nella Cookie Policy.

Le tue scelte sui cookie le registriamo, con la data e l’indirizzo IP accorciato (senza l’ultima parte), per poterle rispettare e dimostrare. La scelta vale dodici mesi, poi te la chiediamo di nuovo; il registro lo conserviamo ventiquattro mesi.

Modifiche a questa informativa

Se cambiamo il modo in cui trattiamo i dati, per esempio con un nuovo metodo di pagamento o un nuovo servizio, aggiorniamo questa pagina e la data in alto. Se la modifica riguarda un uso basato sul tuo consenso, te lo chiediamo di nuovo.