Gherardi Gioielli

PRIVACY POLICY

Premessa

Per la U. Gherardi S.r.l. la Sua privacy e la sicurezza dei Suoi dati personali sono particolarmente importanti, per questo li raccogliamo e li trattiamo con la massima cura, attenzione, adottando al contempo specifici accorgimenti tecnici e strutturali per garantirne la piena sicurezza del trattamento.

La informiamo, quindi, ai sensi dell’art. 13 del Regolamento Europeo 2016/679 (“GDPR” o “Regolamento”) e del Codice della Privacy (“Codice Privacy”), come recentemente modificato dal D.Lgs. 101/2018 (congiuntamente, la “Normativa”), che il trattamento dei Suoi dati personali avviene secondo modalità adeguate a garantire la sicurezza e riservatezza, ed è effettuato, usando supporti cartacei, informatici e/o telematici, secondo quanto dettagliato nella presente informativa.

Definizioni

Dato personale: si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile (“interessato”); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento ad un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o ad uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

Trattamento: si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.

Categorie particolari di dati personali: si intendono dati che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona.

Titolare del trattamento: si intende la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali.

Responsabile del trattamento: si intende la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento.

Titolare

Il trattamento dei Suoi dati personali è effettuato da U. Gherardi S.r.l., con sede legale in Firenze FI, Ponte Vecchio 36/r, in qualità di Titolare del trattamento ai sensi e per gli effetti del Regolamento.

Il Titolare non ha provveduto a nominare un Responsabile della Protezione dei Dati ex art. 37 GDPR.

Per qualunque domanda o richiesta legata al trattamento dei Suoi dati personali puoi contattare l'Azienda in qualunque momento inviando una richiesta ai seguenti riferimenti:

Titolare del trattamento

Ragione Sociale: U. Gherardi S.r.l.

Indirizzo sede legale: Ponte Vecchio 36/r, 50125 Firenze FI

Dati contatto telefonico: 055 211809

Dati contatto email: info@gherardigioielli.it

Tipologia dei Dati, Finalità e Base Giuridica del trattamento

I dati personali che il Titolare tratta sono quelli che Lei ci fornisce mentre naviga o usa i servizi online offerti dal Titolare.

Il Titolare può quindi raccogliere dati su di Lei come ad esempio dati anagrafici quali nome e cognome, email, dati di navigazione.

Non sono trattati dati particolari ex art. 9 GDPR o dati relativi a condanne penali e reati ex art. 10 GDPR.

I Suoi dati personali, una volta raccolti, sono trattati per le seguenti finalità:

Finalità	Base Giuridica
Rilevare la Sua esperienza d’uso dei nostri servizi web, dei servizi che offriamo, nonché assicurare il corretto funzionamento delle pagine web e dei loro contenuti.	I trattamenti posti in essere per queste finalità si basano su un legittimo interesse del Titolare, e non necessitano di uno specifico consenso da parte dell’interessato.
Adempiere ad obblighi previsti da leggi, regolamenti, normativa europea.	I trattamenti posti in essere per queste finalità sono necessari per l’adempimento di obblighi di legge e per renderLe fruibile il servizio richiesto, e non necessitano di uno specifico consenso da parte dell’interessato.
Iscrizione al servizio di newsletter.	I trattamenti posti in essere per queste finalità vengono effettuati con lo specifico consenso fornito dall’utente.
Svolgere attività promozionali dirette, attraverso l’invio anche periodico di newsletter e altri strumenti promozionali all’indirizzo e-mail che Lei ci ha spontaneamente fornito all’atto della registrazione al Sito.	I trattamenti posti in essere per queste finalità vengono effettuati con lo specifico consenso fornito dall’utente, fatta eccezione per le comunicazioni commerciali relative a prodotti e/o servizi analoghi a quelli già acquistati e/o sottoscritti dall’utente per i quali il trattamento si basa su un legittimo interesse del Titolare.

I Suoi dati personali sono trattati da personale del Titolare specificamente autorizzato e designato ai sensi dell’art. 4 comma 10 del Regolamento e dell’art. 2-quaterdecies del Codice Privacy, che tratta dati dietro precise indicazioni da parte del Titolare del trattamento.

Destinatari dei dati

I Suoi dati personali saranno, inoltre, trasmessi a soggetti terzi di cui ci avvaliamo. Tali soggetti sono stati da noi adeguatamente selezionati e offrono idonea garanzia del rispetto delle norme in materia di trattamento di dati personali. Questi soggetti sono stati nominati responsabili del trattamento ai sensi dell’art. 28 del Regolamento, e sono tenuti a svolgere le loro attività secondo le specifiche istruzioni impartite dall'Azienda e sotto il suo controllo.

Tali soggetti terzi possono appartenere alle seguenti categorie: operatori finanziari; internet provider; società specializzate in servizi IT, società di consulenza. Un elenco specifico ed aggiornato di tali soggetti è disponibile presso la sede del Titolare, e consultabile a richiesta dell’interessato.

Resta inteso che i Suoi dati personali non saranno comunicati a terzi affinché questi possano usarli per proprie finalità di carattere promozionale e non saranno in alcun modo diffusi.

I Suoi dati potranno, inoltre, essere trasmessi alle Forze di Polizia e alla Autorità Giudiziaria e Amministrativa, in conformità alla legge, per l’accertamento e il perseguimento di reati, la prevenzione e la salvaguardia dalle minacce alla pubblica sicurezza, nonché per consentire all'Azienda di esercitare o tutelare un diritto proprio o di terzi innanzi alle competenti Autorità, nonché per altre ragioni connesse alla tutela dei diritti e delle libertà altrui.

6. Obbligatorietà o facoltatività del conferimento dei dati

Ferma restando la libertà nel conferimento dei dati personali da parte dell’interessato, si fa presente che:

la comunicazione dei dati per le finalità A) e B) di cui al paragrafo 4 è obbligatoria. La mancata comunicazione dei dati comporterà l’impossibilità, per il Titolare, di instaurare alcun rapporto con Lei e di consentirle la fruizione del sito;
la comunicazione dei dati per le finalità C) e D) di cui al paragrafo 4 è facoltativa. La mancata comunicazione dei dati comporterà l’impossibilità di iscriversi al servizio di newsletter e fruire dei servizi promozionali offerti dal Titolare.

7. Trasferimento dati extra-UE

Alcuni dei soggetti terzi cui si fa riferimento nel precedente paragrafo 5 potrebbero avere sede in Stati non appartenenti all’Unione Europea, Stati che tuttavia offrono un livello adeguato di protezione dei dati, per come stabilito da apposite decisioni della Commissione Europea.

Il trasferimento dei Suoi dati personali verso soggetti terzi residenti o localizzati in Stati che non appartengono all’Unione Europea e che non assicurino livelli di tutela adeguati saranno eseguiti, solo con il Suo consenso o previa conclusione tra l'Azienda e detti soggetti di specifici accordi, contenenti clausole di salvaguardia e garanzie appropriate per la protezione dei Suoi dati personali cosiddette “clausole contrattuali standard”, anch’esse approvate dalla Commissione Europea, ovvero qualora il trasferimento sia necessario alla conclusione ed esecuzione di un contratto fra Lei e l'Azienda o per la gestione delle Sue richieste.

Data Retention

La informiamo che i Suoi dati saranno conservati per un periodo di tempo limitato, che varia in funzione del tipo di attività di trattamento e delle specifiche finalità dello stesso, per come di seguito indicato:

dati raccolti nel contesto della fruizione di servizi offerti dal Titolare: questi dati vengono conservati per tutta la durata del servizio fino alla cessazione dello stesso o alla cancellazione dell’iscrizione al servizio da parte dell’Utente o alla relativa revoca del consenso;
dati raccolti per l’invio tramite newsletter di materiale informativo o per lo svolgimento di attività promozionali (finalità C) e D) di cui al paragrafo 4): fino alla richiesta da parte dell’utente di interruzione dell’attività.

Al termine di tali periodi, i Suoi dati saranno definitivamente cancellati o comunque anonimizzati in via irreversibile da parte del Titolare.

I Suoi diritti

La informiamo che ha la facoltà di esercitare i seguenti diritti in relazione ai dati personali oggetto della presente informativa, per come previsti e garantiti dal Regolamento:

Diritto di accesso e rettifica (articoli 15 e 16 del Regolamento): ha il diritto ad accedere ai Suoi dati personali e di chiedere che gli stessi siano corretti, modificati o integrati. Se lo desidera, Le forniremo una copia dei Suoi dati in nostro possesso.
Diritto alla cancellazione dei dati (Art. 17 del Regolamento): nei casi previsti dalla normativa vigente può chiedere la cancellazione dei Suoi dati personali. Ricevuta e analizzata la Sua richiesta, sarà nostra cura cessare il trattamento e cancellare i Suoi dati personali, ove rinvenuta legittima.

Diritto di limitazione di trattamento (Art. 18 del Regolamento): ha il diritto di chiedere la limitazione del trattamento dei Suoi dati personali nel caso di trattamenti illeciti o contestazione dell’esattezza dei dati personali da parte dell’interessato.
Diritto alla portabilità dei dati (Art. 20 del Regolamento): ha il diritto di chiedere di ottenere, da parte del Titolare del trattamento, i Suoi dati personali al fine di trasmetterli ad altro Titolare, nei casi previsti dall’articolo richiamato.
Diritto di opposizione (Art. 21 del Regolamento): ha il diritto di opporsi in qualsiasi momento al trattamento dei Suoi dati personali effettuato sulla base di un nostro legittimo interesse, spiegandoci i motivi che giustificano la Sua richiesta; prima di accoglierla, il Titolare dovrà valutare i motivi della Sua richiesta.
Diritto di proporre reclamo (Art. 77 del Regolamento): ha il diritto di proporre reclamo innanzi alla competente Autorità Garante per la protezione dei dati personali qualora ritenga che sia avvenuta, o sia in corso, una violazione dei Suoi diritti in riferimento al trattamento dei Suoi dati personali.

In qualunque momento può esercitare i Suoi diritti con riferimento agli specifici trattamenti dei Suoi dati personali da parte del Titolare.

Fatto salvo quanto espresso finora, Le ricordiamo che i diritti di cui sopra possono essere esercitati anche da chiunque abbia un interesse proprio, o agisca a Sua tutela, in qualità di Suo mandatario, o per ragioni familiari meritevoli di protezione, ex art. 2-terdecies del D.Lgs. 101/2018.

Tali diritti possono essere esercitati tramite e-mail.

Ulteriori informazioni circa i diritti dell’interessato potranno ottenersi chiedendo al Titolare estratto integrale degli articoli sopra richiamati.

Misure di sicurezza

Il Titolare adotta idonee e preventive misure di sicurezza atte a salvaguardare la riservatezza, l’integrità, la completezza, la disponibilità dei dati personali dell’interessato. Sono messi a punto accorgimenti tecnici, logistici ed organizzativi che hanno per obiettivo la prevenzione di danni, perdite anche accidentali, alterazioni, utilizzo improprio e non autorizzato dei dati trattati.

Inoltre, il Titolare non potrà essere ritenuto responsabile circa le informazioni non veritiere inviate direttamente dall’utente (esempio: correttezza dell’indirizzo e-mail o recapito postale), nonché le informazioni che lo riguardano e che sono state fornite da un soggetto terzo, anche fraudolentemente.

Modifiche alla presente informativa

La costante evoluzione dei nostri servizi, può comportare modifiche nelle caratteristiche del trattamento dei Suoi dati personali fin qui descritto. La presente informativa privacy potrà subire modifiche e integrazioni nel corso del tempo, quali necessarie in ragione di nuovi interventi normativi in materia di protezione dei dati personali, ovvero della evoluzione/modifica dei nostri servizi.

La invitiamo, pertanto, a verificare periodicamente i contenuti della nostra informativa: laddove possibile, cercheremo di informarLa tempestivamente sulle modifiche apportate e sulle loro conseguenze.

La versione aggiornata dell’informativa privacy, in ogni caso, sarà pubblicata nella pagina di U. Gherardi S.r.l., con indicazione della data del suo ultimo aggiornamento.

Data di ultimo aggiornamento

18/12/2020

Gemelli Corallo