# Privacy Policy

- Link: https://dev.contediamonds.com/privacy-policy/
- Published: 2026-05-06T17:20:34+00:00
- Author: contediamonds

Informativa privacy

# Privacy Policy

Come Conte Diamonds S.p.A. tratta i dati personali di chi visita questo sito, acquista
o ci scrive: quali dati, perché, per quanto tempo e con quali diritti. Informativa
ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del Codice
in materia di protezione dei dati personali.

Ultimo aggiornamento: 10 novembre 2026

## In breve

 * **Chi tratta i tuoi dati**: Conte Diamonds S.p.A., con sede a Milano. Per qualunque
   domanda scrivi a [privacy@contediamonds.com](https://dev.contediamonds.com/privacy-policy/privacy@contediamonds.com).
 * **Quali dati e perché**: quelli che servono a farti visitare il sito, acquistare,
   ricevere i tuoi gioielli e avere risposta alle tue richieste. La newsletter solo
   se ti iscrivi.
 * **Cosa non facciamo**: non vendiamo i tuoi dati, non li usiamo per profilarti
   né per pubblicità mirata.
 * **Dove stanno**: nell’Unione europea, il sito su server in Irlanda e il nostro
   gestionale clienti in data center in Francia e in Belgio. Li vedono solo le persone
   e i fornitori che servono a questi scopi.
 * **Per quanto tempo**: quello indicato scopo per scopo; i documenti contabili 
   dieci anni, come vuole la legge.
 * **I tuoi diritti**: puoi chiederci in ogni momento di vedere, correggere, cancellare
   o ricevere i tuoi dati, e opporti ad alcuni usi. [Come fare](https://dev.contediamonds.com/privacy-policy/#diritti).

In questa pagina

 1.  [Chi tratta i tuoi dati](https://dev.contediamonds.com/privacy-policy/#titolare)
 2.  [A chi si rivolge questa informativa](https://dev.contediamonds.com/privacy-policy/#ambito)
 3.  [Quali dati usiamo e perché](https://dev.contediamonds.com/privacy-policy/#dati)
 4.  [Pagamenti](https://dev.contediamonds.com/privacy-policy/#pagamenti)
 5.  [Chi può vedere i tuoi dati](https://dev.contediamonds.com/privacy-policy/#destinatari)
 6.  [Dove si trovano i dati](https://dev.contediamonds.com/privacy-policy/#dove)
 7.  [Per quanto tempo li conserviamo](https://dev.contediamonds.com/privacy-policy/#conservazione)
 8.  [I tuoi diritti](https://dev.contediamonds.com/privacy-policy/#diritti)
 9.  [Minori](https://dev.contediamonds.com/privacy-policy/#minori)
 10. [Come proteggiamo i dati](https://dev.contediamonds.com/privacy-policy/#sicurezza)
 11. [Profilazione e decisioni automatiche](https://dev.contediamonds.com/privacy-policy/#profilazione)
 12. [Cookie](https://dev.contediamonds.com/privacy-policy/#cookie)
 13. [Modifiche a questa informativa](https://dev.contediamonds.com/privacy-policy/#modifiche)

## Chi tratta i tuoi dati

Il titolare del trattamento, cioè chi decide come e perché i tuoi dati vengono usati,
è **Conte Diamonds S.p.A.**, con sede legale in Viale Achille Papa 30, 20149 Milano;
codice fiscale e partita IVA 07283330962; REA MI-1948419.

Per qualunque domanda sui tuoi dati puoi scrivere a [privacy@contediamonds.com](https://dev.contediamonds.com/privacy-policy/privacy@contediamonds.com)
o alla PEC [contediamonds@pec.it](https://dev.contediamonds.com/privacy-policy/contediamonds@pec.it),
mandare una lettera all’indirizzo della sede o telefonare al [+39 02 36582610](https://dev.contediamonds.com/privacy-policy/+390236582610).

Non abbiamo nominato un responsabile della protezione dei dati (DPO): la nostra 
attività non rientra nei casi in cui l’articolo 37 del GDPR lo richiede.

## A chi si rivolge questa informativa

Riguarda chi visita questo sito, chi acquista nel nostro negozio online o crea un
account, chi si iscrive alla newsletter e chi ci scrive o ci telefona. Riguarda 
anche chi riceve un nostro gioiello in regalo: in quel caso i dati per la consegna
ce li dà chi acquista.

I siti di altri a cui portano i nostri link, come i nostri profili sui social network,
hanno informative proprie: ti invitiamo a leggerle.

## Quali dati usiamo e perché

Per ogni scopo trovi qui sotto i dati che usiamo, la base giuridica che ce lo permette
e per quanto tempo li conserviamo. Usiamo solo i dati che servono a quello scopo.
Le basi giuridiche sono quattro:

 * **contratto**: i dati ci servono per darti quello che ci chiedi, come un ordine
   o un account (articolo 6.1.b del GDPR);
 * **obbligo di legge**: la legge ci impone di trattarli, per esempio per le fatture(
   articolo 6.1.c);
 * **legittimo interesse**: abbiamo un interesse concreto, come la sicurezza del
   sito, che non prevale sui tuoi diritti; puoi sempre opporti (articolo 6.1.f);
 * **consenso**: ce lo dai tu, e puoi ritirarlo quando vuoi (articolo 6.1.a).

### Quando visiti il sito

 Dati indirizzo IP, data e ora, pagina richiesta, tipo di browser e di dispositivo,
sito di provenienza.

 Perché per mostrarti le pagine, proteggere il sito da usi abusivi e risolvere i
guasti. Dall’indirizzo IP ricaviamo anche il paese, per proporti imposte e spedizioni
giuste: lo facciamo con una banca dati che sta sul nostro server, quindi l’indirizzo
non viene mandato a nessuno.

 Base giuridica il nostro legittimo interesse a tenere il sito funzionante e sicuro.

 Per quanto i registri tecnici del server fino a sei mesi; le copie di sicurezza
dell’intero sito sette giorni.

### Quando acquisti

 Dati nome e cognome, email, indirizzi di fatturazione e di spedizione, telefono
se lo indichi, gioielli acquistati, importi, metodo di pagamento e le note che aggiungi
all’ordine.

 Perché per concludere la vendita, consegnarti il gioiello, gestire il recesso, 
anche quando lo eserciti con la funzione «Recedi dal contratto qui», i resi, la 
modifica della misura e la garanzia, e tenere la contabilità.

 Base giuridica il contratto di vendita e, per fatture e registri, l’obbligo di 
legge.

 Per quanto dieci anni dall’ordine, come prevede la legge per i documenti contabili(
articolo 2220 del Codice civile); poi l’ordine viene reso anonimo.

 Se non li dai i campi obbligatori del checkout servono a eseguire l’ordine: senza,
non possiamo accettarlo. Il telefono è facoltativo.

### Quando verifichiamo un ordine

 Dati un documento d’identità e, quando lo richiedono le norme antiriciclaggio o
sulle sanzioni internazionali, informazioni sulla provenienza dei fondi.

 Perché per prevenire le frodi prima di accettare un ordine di importo elevato o
che presenta anomalie, e per rispettare i divieti di vendita previsti dalle sanzioni
internazionali, come spiegano gli articoli 7.5 e 14 delle [Condizioni di vendita](https://dev.contediamonds.com/condizioni-di-vendita/#art-7).
Usiamo questi dati solo per la verifica.

 Base giuridica il nostro legittimo interesse a prevenire le frodi e, quando si 
applicano le norme antiriciclaggio o sulle sanzioni, l’obbligo di legge.

 Per quanto per il tempo della verifica; poi con l’ordine, per i tempi detti sopra,
o per il tempo più lungo che la legge eventualmente impone.

 Se non li dai non possiamo accettare l’ordine, e gli importi autorizzati vengono
sbloccati.

### Quando il gioiello è un regalo

 Dati nome, indirizzo e telefono di chi riceve il gioiello.

 Da chi li riceviamo da chi acquista il regalo.

 Perché solo per consegnare il pacco.

 Base giuridica il contratto di vendita.

 Per quanto con l’ordine, per i tempi detti sopra. Chi riceve il regalo ha verso
di noi gli stessi diritti di chi acquista.

### Da dove arrivano gli ordini

 Dati il sito o la campagna da cui sei arrivato, il tipo di dispositivo e il numero
di pagine viste in quella visita, registrati insieme all’ordine.

 Perché per capire quali canali portano davvero i nostri clienti.

 Base giuridica il nostro legittimo interesse a valutare la nostra comunicazione.

 Per quanto con l’ordine. I cookie che servono a questa misura sono descritti nella
[Cookie Policy](https://dev.contediamonds.com/cookie-policy/).

### Se crei un account

 Dati nome, email, password (conservata cifrata: nemmeno noi possiamo leggerla),
indirizzi salvati e storico degli ordini.

 Perché per farti acquistare più in fretta e seguire i tuoi ordini. L’account è 
facoltativo: puoi acquistare anche come ospite.

 Base giuridica il servizio che ci chiedi creando l’account (contratto).

 Per quanto finché lo usi. Se per un anno non accedi e non acquisti, l’account viene
cancellato da solo; puoi chiedercelo prima, in ogni momento. Gli ordini restano 
per i tempi di legge.

### Se ci scrivi o ci telefoni

 Dati nome, email, telefono se lo indichi, l’argomento e il testo della tua richiesta.

 Perché per risponderti e, se lo chiedi, fissare un appuntamento o prepararti una
proposta. I messaggi del [modulo di contatto](https://dev.contediamonds.com/contatti/)
restano nel nostro sito, dove li leggono solo le persone autorizzate. Se chiedi 
di vedere un gioiello (una visione), la richiesta arriva anche nel nostro gestionale
clienti, **Odoo**, dove fissiamo l’appuntamento.

 Base giuridica le informazioni che ci chiedi prima di un eventuale acquisto (contratto),
o il nostro legittimo interesse a rispondere a chi ci scrive.

 Per quanto ventiquattro mesi dall’ultimo scambio, poi cancelliamo la richiesta,
dal sito e dal gestionale.

### Se ti iscrivi alla newsletter

 Dati il tuo indirizzo email, il testo del consenso che hai dato, la data, la pagina
e la lingua in cui ti sei iscritto. Non registriamo il tuo indirizzo IP. Quando 
ti mandiamo una newsletter registriamo anche se la apri e su quali link clicchi.

 Perché per mandarti notizie su collezioni, eventi e iniziative della Maison. Aperture
e clic ci servono a capire quali campagne interessano, non a profilarti. L’iscrizione
la salviamo nel sito e la gestiamo, insieme agli invii, nel nostro gestionale **
Odoo**.

 Base giuridica il tuo consenso, che vale anche per la misura di aperture e clic.
Puoi ritirarlo quando vuoi, con il link in fondo a ogni email o scrivendoci; il 
ritiro non tocca gli invii già fatti.

 Per quanto finché non ritiri il consenso. Dopo teniamo il tuo indirizzo e la storia
del consenso, con l’iscrizione segnata come annullata: servono a non scriverti più
e a dimostrare il consenso che avevi dato.

### Se cerchi un punto vendita

 Dati il CAP o la città che scrivi; se lo chiedi tu, la posizione del tuo dispositivo.

 Perché per mostrarti i rivenditori più vicini. CAP e città li riconosciamo con 
un elenco che sta sul nostro server; la posizione arriva solo al nostro server, 
serve a calcolare le distanze e non viene registrata.

 Base giuridica la tua richiesta e, per la posizione, il consenso che dai quando
autorizzi il browser a condividerla.

 Per quanto non li conserviamo: servono solo a rispondere alla ricerca.

La mappa di quella pagina è di **Google Maps**: quando la apri, il tuo browser si
collega ai server di Google, che ricevono il tuo indirizzo IP e i dati tecnici del
browser (vedi [Dove si trovano i dati](https://dev.contediamonds.com/privacy-policy/#dove)).
La mostriamo nel nostro legittimo interesse a farti trovare i rivenditori dei nostri
gioielli.

### Per rispettare la legge e tutelare i nostri diritti

 Dati quelli descritti sopra, solo quanto serve.

 Perché per rispettare gli obblighi fiscali e contabili, rispondere alle richieste
delle autorità e, se necessario, difendere i nostri diritti in giudizio.

 Base giuridica l’obbligo di legge e il nostro legittimo interesse a tutelarci.

 Per quanto per i tempi previsti dalla legge e, se c’è una contestazione, fino alla
sua conclusione.

## Pagamenti

Oggi puoi pagare con **bonifico bancario**. Del bonifico riceviamo, dalla nostra
banca, solo il nome di chi paga e gli estremi dell’operazione: non trattiamo numeri
di carta né credenziali bancarie.

## Chi può vedere i tuoi dati

I tuoi dati non li vendiamo, non li cediamo e non li pubblichiamo. Li vedono soltanto:

 * le persone di Conte Diamonds che se ne occupano (amministrazione, servizio clienti,
   spedizioni), autorizzate e tenute alla riservatezza;
 * i fornitori che lavorano per nostro conto e secondo le nostre istruzioni, nominati**
   responsabili del trattamento** (articolo 28 del GDPR): **Amazon Web Services**,
   che ospita il sito e le sue copie di sicurezza e spedisce le email del sito, 
   e chi cura lo sviluppo e la manutenzione tecnica del sito;
 * **Odoo S.A.**, che fornisce il nostro gestionale clienti, con cui seguiamo le
   richieste di visione e spediamo la newsletter;
 * chi tratta i dati come **titolare autonomo**, con una propria informativa: i **
   corrieri** che consegnano i gioielli, le **banche** per i pagamenti, i nostri**
   consulenti** fiscali e legali, **Google** per la mappa dei punti vendita e le**
   autorità**, quando la legge lo impone.

Se vuoi l’elenco aggiornato dei nostri responsabili del trattamento, chiedicelo 
a [privacy@contediamonds.com](https://dev.contediamonds.com/privacy-policy/privacy@contediamonds.com).

## Dove si trovano i dati

Il sito, il suo database e le copie di sicurezza stanno su server di **Amazon Web
Services** in **Irlanda**, dentro l’Unione europea; da lì partono anche le email
del sito. Il nostro gestionale clienti, **Odoo**, sta in data center di Odoo S.A.
in **Francia** e in **Belgio**, con le copie di sicurezza in Europa; dai server 
di posta di Odoo partono le email della newsletter. I nostri archivi amministrativi
sono in Italia. I caratteri tipografici e i video del sito sono serviti dai nostri
server.

Alcuni dati possono raggiungere gli **Stati Uniti**:

 * quando apri la pagina dei punti vendita, la mappa di **Google Maps** si carica
   dai server di Google, che ricevono il tuo indirizzo IP e i dati tecnici del browser.
   Google li tratta come titolare autonomo, secondo la propria [informativa](https://policies.google.com/privacy?hl=it);
 * Amazon Web Services conserva i nostri dati in Irlanda, ma come società statunitense
   potrebbe accedervi dagli Stati Uniti, per assistenza tecnica o per obbligo di
   legge;
 * Odoo conserva i dati del gestionale nell’Unione europea, ma per una parte si 
   appoggia a **Google**, che come società statunitense potrebbe accedervi dagli
   Stati Uniti, per assistenza tecnica o per obbligo di legge;

Queste società aderiscono all’**EU-U.S. Data Privacy Framework**, che la Commissione
europea ha riconosciuto adeguato con la decisione del 10 luglio 2023: è questa la
base del trasferimento (articolo 45 del GDPR).

## Per quanto tempo li conserviamo

Teniamo i dati solo per il tempo che serve allo scopo per cui li abbiamo raccolti,
o per quello che impone la legge. In sintesi:

 * **ordini e fatture**: dieci anni, poi l’ordine viene reso anonimo;
 * **account**: finché lo usi; dopo un anno senza accessi né acquisti viene cancellato;
 * **richieste** arrivate dal modulo, per email o per telefono: ventiquattro mesi
   dall’ultimo scambio, nel sito e nel gestionale;
 * **newsletter**: fino al ritiro del consenso; dopo restano l’indirizzo e la storia
   del consenso, con l’iscrizione annullata, per non scriverti più e per dimostrare
   il consenso dato;
 * **registri tecnici** del server: fino a sei mesi;
 * **copie delle email** spedite dal sito: quattordici giorni;
 * **copie di sicurezza** dell’intero sito: sette giorni, poi vengono sostituite.

Alla scadenza i dati vengono cancellati o resi anonimi, cioè non più riconducibili
a te. Un dato cancellato può restare nelle copie di sicurezza fino a sette giorni,
il tempo che si rinnovino.

## I tuoi diritti

Sui tuoi dati hai questi diritti, che puoi esercitare gratuitamente:

 * **accesso**: sapere se trattiamo dati che ti riguardano e riceverne una copia(
   articolo 15 del GDPR);
 * **rettifica**: correggere i dati sbagliati o completare quelli incompleti (articolo
   16);
 * **cancellazione**: farli cancellare, tranne quelli che la legge ci obbliga a 
   tenere, come le fatture (articolo 17);
 * **limitazione**: chiederci di sospenderne l’uso, per esempio mentre verifichiamo
   una tua contestazione (articolo 18);
 * **portabilità**: riceverli in un formato leggibile da un computer, o farli trasmettere
   a un altro titolare (articolo 20);
 * **opposizione**: opporti, per motivi legati alla tua situazione, agli usi basati
   sul nostro legittimo interesse (articolo 21);
 * **ritiro del consenso**: ritirare quando vuoi un consenso che ci hai dato, come
   quello per la newsletter, senza effetto su quanto fatto prima (articolo 7).

### Come esercitarli

Scrivi a [privacy@contediamonds.com](https://dev.contediamonds.com/privacy-policy/privacy@contediamonds.com)
o alla PEC [contediamonds@pec.it](https://dev.contediamonds.com/privacy-policy/contediamonds@pec.it),
oppure manda una lettera a Conte Diamonds S.p.A., Viale Achille Papa 30, 20149 Milano.
Ti rispondiamo entro un mese; se la richiesta è complessa possiamo prendere altri
due mesi, e in quel caso te lo diciamo entro il primo (articolo 12 del GDPR). Per
proteggere i tuoi dati potremmo chiederti di confermare la tua identità.

Se hai un account, nome, email e indirizzi li puoi correggere da solo in [Il mio account](https://dev.contediamonds.com/my-account/).

### Reclamo al Garante

Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi proporre reclamo
al **Garante per la protezione dei dati personali** (Piazza Venezia 11, 00187 Roma,
[garanteprivacy.it](https://www.garanteprivacy.it)) o all’autorità di controllo 
del paese in cui vivi o lavori, oppure rivolgerti al giudice.

## Minori

Il negozio è riservato ai maggiorenni. Non raccogliamo consapevolmente dati di chi
ha meno di 14 anni: se scopriamo di averne ricevuti senza il consenso di un genitore,
li cancelliamo.

## Come proteggiamo i dati

Il sito viaggia solo su connessione cifrata (HTTPS). All’amministrazione accedono
solo le persone autorizzate, ciascuna con le proprie credenziali; le password dei
clienti sono conservate cifrate; i dati di pagamento non passano dai nostri sistemi;
ogni giorno facciamo una copia di sicurezza dell’intero sito.

Se dovesse verificarsi una violazione dei dati che metta a rischio i tuoi diritti,
la notificheremo al Garante entro 72 ore e, quando la legge lo prevede, informeremo
anche te senza ritardo (articoli 33 e 34 del GDPR).

## Profilazione e decisioni automatiche

Non usiamo i tuoi dati per profilarti né per pubblicità mirata, e non prendiamo 
decisioni che ti riguardano in modo solo automatico (articolo 22 del GDPR).

## Cookie

Il sito usa cookie tecnici, indispensabili per il carrello e l’account, e alcuni
cookie di misura. Quali sono, a cosa servono e come gestirli lo spieghiamo nella
[Cookie Policy](https://dev.contediamonds.com/cookie-policy/).

Le tue scelte sui cookie le registriamo, con la data e l’indirizzo IP accorciato(
senza l’ultima parte), per poterle rispettare e dimostrare. La scelta vale dodici
mesi, poi te la chiediamo di nuovo; il registro lo conserviamo ventiquattro mesi.

## Modifiche a questa informativa

Se cambiamo il modo in cui trattiamo i dati, per esempio con un nuovo metodo di 
pagamento o un nuovo servizio, aggiorniamo questa pagina e la data in alto. Se la
modifica riguarda un uso basato sul tuo consenso, te lo chiediamo di nuovo.

## Hai domande sui tuoi dati?

Scrivici a [privacy@contediamonds.com](https://dev.contediamonds.com/privacy-policy/privacy@contediamonds.com)
o chiamaci al [+39 02 36582610](https://dev.contediamonds.com/privacy-policy/+390236582610).
Ti rispondiamo entro un mese, come prevede l’articolo 12 del GDPR.

 [Leggi anche la Cookie Policy](https://dev.contediamonds.com/cookie-policy/)
