Privacy Policy

La presente privacy policy descrive in dettaglio le modalità di raccolta, utilizzo, condivisione e protezione dei dati personali degli utenti che visitano il sito web https://www.bottegaorafabaldi.com/it/ (di seguito, “il sito”). La protezione della tua privacy è di fondamentale importanza per noi, e ci impegniamo a trattare i tuoi dati personali in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR) dell’Unione Europea e altre normative applicabili sulla protezione dei dati.

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite il sito è:

Antica Bottega Orafa Baldi di Ivano Iennacco
Sede legale: Piazza Mazzini, 19 – 16043 Chiavari (Ge), Italia
E-mail: info@bottegaorafabaldi.com
Telefono: +39 0185 59 93 03
P.IVA: 01979920996

2. Tipologie di dati raccolti

Durante l’utilizzo del sito, raccogliamo diverse tipologie di dati personali, inclusi ma non limitati a:

2.1 Dati forniti volontariamente dall’utente:

• Dati di contatto: nome, cognome, indirizzo e-mail, numero di telefono, indirizzo di spedizione e fatturazione.
• Dati di registrazione: username, password (in forma criptata), preferenze dell’account.
• Dati di pagamento: informazioni relative a carte di credito o altri strumenti di pagamento utilizzati per gli acquisti (gestiti in modo sicuro tramite la piattaforma Stripe).
• Dati delle recensioni: contenuti e valutazioni forniti dagli utenti sui prodotti acquistati.
• Dati delle comunicazioni: contenuto delle e-mail, dei messaggi o delle richieste di assistenza inviate al nostro servizio clienti.

2.2 Dati raccolti automaticamente:

• Dati di navigazione: indirizzo IP, dati di log, tipo e versione del browser, sistema operativo, risoluzione dello schermo, lingua preferita, pagine visitate, tempo di permanenza sulle pagine.
• Dati di geolocalizzazione: informazioni sulla posizione geografica approssimativa basata sull’indirizzo IP.
• Dati di utilizzo: informazioni su come l’utente interagisce con il sito, quali prodotti visualizza o aggiunge al carrello, frequenza delle visite.

2.3 Cookie e tecnologie simili:

Il sito utilizza cookie e tecnologie simili. Per informazioni dettagliate, si prega di consultare la sezione dedicata in questa policy e la nostra Cookie Policy completa.

3. Finalità del trattamento

I dati personali raccolti sono trattati per le seguenti finalità:

3.1 Esecuzione del contratto e fornitura dei servizi:

• Gestione degli ordini: per elaborare, confermare, spedire e tracciare gli ordini effettuati sul sito.
• Registrazione e gestione dell’account: per creare, mantenere e gestire il tuo account utente, incluse le preferenze personali.
• Assistenza clienti: per fornire supporto tecnico, rispondere alle richieste di informazioni e gestire reclami o problemi relativi agli ordini.
• Pagamenti: per processare i pagamenti tramite la piattaforma Stripe e prevenire frodi.

3.2 Adempimento di obblighi legali:

• Contabilità e fisco: per emettere fatture e adempiere agli obblighi fiscali.
• Conservazione dei dati: per rispettare i periodi di conservazione previsti dalla legge.
• Sicurezza: per prevenire e rilevare attività fraudolente o abusi del sito.

3.3 Comunicazioni:

• Transazionali: per inviarti conferme d’ordine, aggiornamenti sullo stato dell’ordine, e altre comunicazioni essenziali relative ai servizi.
• Newsletter: previa tua esplicita autorizzazione, per inviarti la nostra newsletter contenente novità, offerte e contenuti personalizzati.

3.4 Marketing e pubblicità:

• Marketing diretto: con il tuo consenso, per inviarti comunicazioni promozionali, offerte personalizzate e sconti tramite e-mail, SMS o notifiche push.
• Pubblicità mirata: per mostrarti annunci pertinenti sul nostro sito e su piattaforme di terze parti (es. Facebook, Google).
• Ricerche di mercato: per condurre sondaggi e analisi di mercato al fine di migliorare i nostri prodotti e servizi.

3.5 Miglioramento del servizio:

• Analisi statistica: per analizzare il traffico del sito, le tendenze di utilizzo e ottimizzare l’esperienza utente.
• Test A/B: per testare nuove funzionalità o design del sito al fine di migliorare le prestazioni e l’usabilità.
• Personalizzazione: per personalizzare i contenuti e le offerte in base alle tue preferenze e al tuo comportamento di navigazione.

4. Base giuridica del trattamento

Il trattamento dei dati personali si basa sulle seguenti basi giuridiche:

• Esecuzione del contratto (Art. 6(1)(b) GDPR): quando il trattamento è necessario per l’esecuzione di un contratto di cui l’utente è parte o per l’esecuzione di misure precontrattuali adottate su richiesta dello stesso (es. elaborazione degli ordini, gestione dell’account).
• Consenso (Art. 6(1)(a) GDPR): quando l’utente ha fornito il proprio consenso esplicito per finalità specifiche, come l’invio di comunicazioni di marketing o l’utilizzo di cookie non essenziali.
• Obbligo legale (Art. 6(1)(c) GDPR): quando il trattamento è necessario per adempiere a un obbligo legale al quale il titolare è soggetto (es. conservazione dei dati per fini fiscali).
• Legittimo interesse (Art. 6(1)(f) GDPR): quando il trattamento è necessario per il perseguimento del legittimo interesse del titolare o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato (es. prevenzione delle frodi, miglioramento del servizio).

5. Modalità di trattamento e sicurezza dei dati

I dati personali sono trattati con strumenti automatizzati e non, per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.

Adottiamo le seguenti misure di sicurezza:

• Crittografia SSL/TLS per la trasmissione dei dati sensibili.
• Hashing delle password con algoritmi sicuri.
• Firewall e sistemi di rilevamento delle intrusioni.
• Accesso limitato ai dati personali da parte del personale autorizzato.
• Regolare aggiornamento dei sistemi di sicurezza.
• Backup periodici dei dati.
• Formazione del personale sulle pratiche di sicurezza dei dati.

6. Conservazione dei dati

I dati personali saranno conservati per il tempo necessario a conseguire le finalità per cui sono stati raccolti, o per rispettare obblighi di legge. In particolare:

• Dati relativi agli ordini: 10 anni dalla data dell’ultimo acquisto (obbligo fiscale).
• Dati dell’account utente: fino alla richiesta di cancellazione da parte dell’utente o dopo 2 anni di inattività.
• Dati di marketing: fino alla revoca del consenso o dopo 2 anni dall’ultima interazione.
• Log di sistema: 6 mesi dalla raccolta.
• Dati di navigazione: 14 mesi dalla raccolta.

7. Condivisione e trasferimento dei dati

I tuoi dati personali possono essere condivisi con le seguenti categorie di destinatari:

7.1 Fornitori di servizi:

• Stripe: per l’elaborazione dei pagamenti.
• Corrieri: per la consegna degli ordini.
• Servizi di hosting: per l’archiviazione dei dati e l’hosting del sito.
• Servizi di email marketing: per l’invio di newsletter e comunicazioni promozionali.
• Servizi di analisi: per l’analisi del traffico e del comportamento degli utenti sul sito.

7.2 Partner commerciali:

• Piattaforme pubblicitarie: per la gestione di campagne pubblicitarie mirate.
• Social media: per l’integrazione di funzionalità social e campagne di remarketing.

7.3 Autorità pubbliche:

• Forze dell’ordine o altre autorità governative: in caso di richiesta legittima o per adempiere a obblighi di legge.

7.4 Trasferimento dei dati all’estero:

Alcuni dei nostri fornitori di servizi potrebbero avere sede al di fuori dell’Unione Europea. In questi casi, ci assicuriamo che il trasferimento dei dati avvenga nel rispetto delle normative vigenti, adottando le seguenti garanzie:

• Decisioni di adeguatezza della Commissione Europea.
• Clausole contrattuali standard approvate dalla Commissione Europea.
• Norme vincolanti d’impresa (Binding Corporate Rules).

8. Cookie e tecnologie simili

Il sito utilizza cookie e tecnologie simili per migliorare l’esperienza di navigazione degli utenti e per raccogliere informazioni sull’utilizzo del sito. I cookie sono piccoli file di testo che vengono memorizzati sul dispositivo dell’utente quando visita il sito.

Utilizziamo le seguenti categorie di cookie:

• Cookie tecnici: necessari per il corretto funzionamento del sito.
• Cookie analitici: utilizzati per analizzare il comportamento degli utenti sul sito e migliorare le prestazioni.
• Cookie di profilazione: utilizzati per tracciare la navigazione dell’utente e creare profili sulle sue preferenze, abitudini, scelte, ecc.

Per informazioni dettagliate sui cookie utilizzati, la loro durata e come gestire le preferenze, si prega di consultare la nostra [Cookie Policy](link alla cookie policy).

9. Social media e pixel di tracciamento

Il sito utilizza il pixel di Meta (Facebook) per scopi di marketing e analisi. Inoltre, sono installati tag di Google per analisi e pubblicità. L’utilizzo di questi strumenti comporta la condivisione di alcuni dati con Meta e Google. Ti invitiamo a consultare le rispettive privacy policy di questi servizi per comprendere come vengono trattati i tuoi dati su queste piattaforme.

10. Diritti dell’utente

In conformità con il GDPR, l’utente ha i seguenti diritti:

• Diritto di accesso (Art. 15 GDPR): ottenere la conferma dell’esistenza di un trattamento di dati personali che lo riguardano e accedere al loro contenuto.
• Diritto di rettifica (Art. 16 GDPR): ottenere la correzione dei dati personali inesatti o l’integrazione di quelli incompleti.
• Diritto alla cancellazione (Art. 17 GDPR): ottenere la cancellazione dei dati personali in determinati casi (es. revoca del consenso, dati non più necessari per le finalità del trattamento).
• Diritto di limitazione del trattamento (Art. 18 GDPR): ottenere la limitazione del trattamento dei dati personali in determinati casi (es. contestazione dell’esattezza dei dati).
• Diritto alla portabilità dei dati (Art. 20 GDPR): ricevere i dati personali in un formato strutturato e trasferirli a un altro titolare del trattamento.
• Diritto di opposizione (Art. 21 GDPR): opporsi in qualsiasi momento al trattamento dei dati personali per finalità di marketing diretto o basato su legittimo interesse.
• Diritto di revoca del consenso (Art. 7 GDPR): revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.
• Diritto di proporre reclamo all’autorità di controllo (Art. 77 GDPR): presentare un reclamo all’autorità di controllo competente (in Italia, il Garante per la Protezione dei Dati Personali).

Per esercitare questi diritti, contatta il titolare del trattamento all’indirizzo e-mail info@bottegaorafabaldi.com o tramite posta ordinaria all’indirizzo della sede legale. Ci impegniamo a rispondere alle tue richieste entro 30 giorni.

11. Processo decisionale automatizzato e profilazione

Il sito non utilizza processi decisionali automatizzati che producano effetti giuridici significativi per gli utenti. Tuttavia, potremmo utilizzare tecniche di profilazione per personalizzare l’esperienza di acquisto e le comunicazioni di marketing, sempre nel rispetto delle tue preferenze e del tuo consenso.

12. Minori

Il sito non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Se vieni a conoscenza che un minore di 16 anni ha fornito dati personali senza il consenso dei genitori o del tutore legale, contattaci immediatamente e provvederemo a rimuovere tali informazioni.

13. Aggiornamento dei dati

Ti invitiamo a mantenere i tuoi dati personali aggiornati. Puoi modificare le tue informazioni accedendo al tuo account sul sito o contattandoci direttamente.

14. Conservazione dei dati dopo la chiusura dell’account

In caso di chiusura del tuo account, conserveremo i tuoi dati personali solo per il tempo necessario a soddisfare i requisiti legali e normativi, risolvere dispute, prevenire frodi e abusi, o far rispettare i nostri termini e condizioni. In generale, questo periodo non supererà i 10 anni dalla data di chiusura dell’account, a meno che non sia richiesto diversamente dalla legge

15. Diritto all’oblio

Oltre al diritto di cancellazione menzionato nella sezione “Diritti dell’utente”, hai il diritto di chiedere la cancellazione dei tuoi dati personali senza ingiustificato ritardo (“diritto all’oblio”) quando:

• I dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti.
• Revochi il consenso su cui si basa il trattamento e non sussiste altro fondamento giuridico per il trattamento.
• Ti opponi al trattamento e non sussiste alcun motivo legittimo prevalente per procedere al trattamento.
• I dati personali sono stati trattati illecitamente.
• I dati personali devono essere cancellati per adempiere un obbligo legale.

Tuttavia, questo diritto non si applica se il trattamento è necessario per l’esercizio del diritto alla libertà di espressione e di informazione, per l’adempimento di un obbligo legale, per motivi di interesse pubblico nel settore della sanità pubblica, a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici, o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

16. Dettagli sui cookie e le tecnologie di tracciamento

Come menzionato nella sezione “Cookie e tecnologie simili”, il nostro sito utilizza vari tipi di cookie e tecnologie correlate. Di seguito forniamo maggiori dettagli su questi strumenti:

16.1 Cookie tecnici o funzionali

Questi cookie sono essenziali per il corretto funzionamento del sito e per mantenere le tue preferenze. Vengono utilizzati, ad esempio, per mantenere gli oggetti nel carrello fino al completamento dell’acquisto. Questi cookie vengono piazzati senza richiedere il tuo consenso esplicito.

16.2 Cookie statistici

Utilizziamo cookie statistici per ottimizzare l’esperienza del sito web. Questi cookie ci permettono di ottenere informazioni aggregate sull’uso del nostro sito. Per il piazzamento di questi cookie, chiediamo il tuo consenso.

16.3 Cookie di marketing/tracciamento

Questi cookie sono utilizzati per creare profili utente e per mostrare pubblicità pertinenti sia sul nostro sito che su altri siti web. Il loro piazzamento richiede il tuo consenso esplicito.

16.4 Social media

Abbiamo incorporato contenuti da Facebook e Instagram per permettere la condivisione e la promozione delle nostre pagine web. Questi contenuti possono inserire cookie di terze parti e potrebbero utilizzare alcune informazioni per la pubblicità personalizzata.

16.5 Servizi di terze parti

Il nostro sito utilizza diversi servizi di terze parti che possono inserire cookie. Questi includono, ma non sono limitati a:

• WordPress
• WooCommerce
• Elementor
• PayPal
• Google Analytics
• Complianz
• Stripe
• Sourcebuster JS
• Wistia
• ShareThis
• Facebook
• Google reCAPTCHA
• Google Fonts
• Google Maps
• WPML

Per informazioni dettagliate su questi servizi e sui relativi cookie, consulta la nostra Cookie Policy completa.

17. Gestione del consenso ai cookie

Quando visiti il sito web per la prima volta, ti viene mostrato un popup con una spiegazione sui cookie. Cliccando su “Salva preferenze”, fornisci il tuo consenso all’uso delle categorie di cookie e plugin come descritto nella nostra Cookie Policy. Puoi modificare le tue preferenze in qualsiasi momento attraverso il pannello di gestione dei cookie accessibile dal footer del sito.

18. Misure di sicurezza tecniche e organizzative

Per garantire la sicurezza dei tuoi dati personali, abbiamo implementato le seguenti misure tecniche e organizzative:

• Cifratura dei dati sensibili durante la trasmissione e l’archiviazione.
• Controlli degli accessi basati sui ruoli per limitare l’accesso ai dati personali.
• Monitoraggio continuo dei sistemi per rilevare potenziali violazioni.
• Formazione regolare del personale sulle best practice di sicurezza dei dati.
• Politiche di backup e disaster recovery per garantire la disponibilità dei dati.
• Valutazioni periodiche dei rischi per identificare e mitigare potenziali minacce.

19. Gestione delle violazioni dei dati

In caso di violazione dei dati personali che comporti un rischio per i diritti e le libertà delle persone fisiche, ci impegniamo a:

1. Notificare la violazione all’autorità di controllo competente entro 72 ore dal momento in cui ne siamo venuti a conoscenza.
2. Informare gli interessati senza ingiustificato ritardo, se la violazione è suscettibile di presentare un rischio elevato per i loro diritti e libertà.
3. Documentare qualsiasi violazione dei dati personali, comprese le circostanze, le conseguenze e i provvedimenti adottati per porvi rimedio.

20. Modifiche all’attività

In caso di fusione, acquisizione o qualsiasi forma di cessione di alcuni o di tutti i nostri beni, ci assicureremo che i dati personali degli utenti del nostro sito siano trattati in conformità con questa privacy policy.

21. Lingua

In caso di incongruenze tra la versione italiana e qualsiasi versione tradotta di questa privacy policy, prevarrà la versione italiana.

22. Modifiche alla privacy policy

Ci riserviamo il diritto di modificare questa privacy policy in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con la data di ultima modifica. Ti invitiamo a consultare regolarmente questa pagina per rimanere aggiornato su eventuali modifiche. L’uso continuato del nostro sito dopo la pubblicazione di modifiche costituisce accettazione di tali modifiche.

23. Reclami

Se ritieni che il trattamento dei tuoi dati personali violi la normativa sulla privacy, hai il diritto di presentare un reclamo all’autorità di controllo competente o di rivolgerti all’autorità giudiziaria. Ti invitiamo, tuttavia, a contattarci preventivamente per cercare una soluzione amichevole.

24. Contatti

Per qualsiasi domanda, commento o richiesta relativa alla presente privacy policy o al trattamento dei tuoi dati personali, puoi contattarci ai seguenti recapiti:

Antica Bottega Orafa Baldi di Ivano Iennacco
Piazza Mazzini, 19 – 16043 Chiavari (Ge), Italia
E-mail: info@bottegaorafabaldi.com
Telefono: +39 0185 59 93 03

25. Autorità di controllo

Se ritieni che il trattamento dei tuoi dati personali violi il GDPR o la normativa italiana sulla protezione dei dati, hai il diritto di presentare un reclamo all’autorità di controllo competente:

Garante per la protezione dei dati personali
Piazza Venezia, 11
00187 Roma
Website: www.garanteprivacy.it