Carrello
Non ci sono più articoli nel tuo carrello
Informativa sul trattamento dei dati personali
La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito, "GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (di seguito, "Codice Privacy"), a chiunque interagisca con i servizi web di Alba Gioielli S.R.L accessibili dal sito albagioielli.it.
1. Titolare del trattamento
Titolare del trattamento è Alba Gioielli S.R.L S.R.L
Sede legale: Via Nazionale delle Puglie, 246, 80026 Casoria (NA)
P.IVA: 02600481218 — C.F.: 02600481218
Email: store@albagioielli.it — PEC: gioielleriaalbasas@pec.it — Tel: +39 324 58 54 888
Il Titolare può essere contattato per qualsiasi questione relativa al trattamento dei dati personali e all'esercizio dei diritti dell'interessato ai recapiti sopra indicati.
2. Tipologie di dati trattati
Il Titolare tratta le seguenti categorie di dati personali:
- Dati identificativi e di contatto: nome, cognome, codice fiscale, indirizzo, email, telefono;
- Dati di fatturazione e pagamento: ragione sociale, partita IVA, IBAN, riferimenti dei pagamenti effettuati (non i dati completi delle carte, gestiti dai provider di pagamento);
- Dati relativi agli ordini: storico acquisti, indirizzi di spedizione, preferenze d'acquisto;
- Dati di navigazione: indirizzo IP, log di sistema, informazioni sul dispositivo e sul browser, raccolti automaticamente durante la visita del sito;
- Dati raccolti tramite cookie: trattati secondo quanto descritto nella Cookie Policy.
3. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica | Conferimento |
|---|---|---|
| a) Esecuzione del contratto di vendita (gestione ordini, spedizione, pagamento, assistenza post-vendita) | Art. 6.1.b GDPR — contratto | Obbligatorio |
| b) Adempimento di obblighi di legge (fiscali, contabili, antifrode, antiriciclaggio) | Art. 6.1.c GDPR — obbligo legale | Obbligatorio |
| c) Risposta a richieste di contatto e gestione del servizio clienti | Art. 6.1.b GDPR — misure precontrattuali | Obbligatorio |
| d) Marketing diretto via email, SMS, telefono su prodotti/servizi del Titolare | Art. 6.1.a GDPR — consenso; per clienti esistenti, art. 130 c.4 Codice Privacy — soft spam | Facoltativo, revocabile |
| e) Profilazione delle preferenze e comunicazioni commerciali personalizzate | Art. 6.1.a GDPR — consenso | Facoltativo, revocabile |
| f) Difesa in giudizio e accertamento di responsabilità | Art. 6.1.f GDPR — legittimo interesse | Obbligatorio |
| g) Sicurezza informatica, prevenzione frodi e abusi | Art. 6.1.f GDPR — legittimo interesse | Obbligatorio |
4. Modalità del trattamento
I dati sono trattati con strumenti informatici e telematici, e in misura ridotta su supporti cartacei, con logiche strettamente correlate alle finalità indicate e in modo da garantire la sicurezza e la riservatezza dei dati. Il Titolare ha adottato misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR.
5. Periodo di conservazione
I dati sono conservati per il tempo strettamente necessario alle finalità, e in particolare:
- Dati contrattuali e di fatturazione: 10 anni dalla conclusione del rapporto contrattuale, ai sensi dell'art. 2220 c.c. e della normativa fiscale;
- Dati di contatto e assistenza: 24 mesi dall'ultima interazione;
- Dati di marketing: 24 mesi dal consenso o dall'ultima interazione, salvo revoca anticipata;
- Dati di profilazione: 12 mesi dal consenso, salvo revoca anticipata;
- Log di sistema e dati di sicurezza: massimo 12 mesi, ove non richiesti da autorità competenti;
- Dati raccolti tramite cookie: come indicato nella Cookie Policy.
Al termine dei periodi indicati, i dati sono cancellati o resi anonimi in modo irreversibile, fatti salvi obblighi di conservazione previsti dalla legge o necessità di difesa in giudizio.
6. Destinatari dei dati
I dati possono essere comunicati a:
- dipendenti e collaboratori del Titolare, debitamente autorizzati ai sensi dell'art. 29 GDPR;
- fornitori di servizi (hosting, gestionali, corrieri, provider di pagamento, piattaforme di email marketing, software di assistenza clienti), nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR;
- consulenti (commercialisti, legali) e istituti di credito per gli adempimenti contabili, fiscali e di tutela legale;
- autorità pubbliche, su richiesta legittima.
L'elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta scritta a store@albagioielli.it. I dati non sono in alcun modo diffusi.
7. Trasferimenti extra-UE
I dati sono prevalentemente trattati e conservati in server ubicati nell'Unione Europea. Qualora alcuni fornitori (es. piattaforme di marketing o analytics) abbiano sede o server extra-UE, il trasferimento avviene esclusivamente:
- verso Paesi oggetto di decisione di adeguatezza della Commissione Europea (art. 45 GDPR);
- oppure sulla base di Clausole Contrattuali Standard adottate dalla Commissione (art. 46.2.c GDPR) e di idonee misure supplementari di sicurezza, alla luce della sentenza CGUE C-311/18 ("Schrems II").
L'elenco dettagliato e le garanzie applicate sono disponibili su richiesta.
8. Diritti dell'interessato
In qualità di interessato, ai sensi degli articoli 15-22 GDPR, l'utente ha diritto di:
- ottenere l'accesso ai propri dati personali e ricevere informazioni sul trattamento (art. 15);
- chiedere la rettifica dei dati inesatti o l'integrazione di quelli incompleti (art. 16);
- ottenere la cancellazione dei dati ("diritto all'oblio"), nei casi previsti (art. 17);
- chiedere la limitazione del trattamento nelle ipotesi di cui all'art. 18;
- ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad altro titolare (portabilità, art. 20);
- opporsi al trattamento per motivi legittimi (art. 21), in particolare al trattamento per finalità di marketing diretto, in qualsiasi momento e senza onere;
- revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento eseguito prima della revoca (art. 7.3);
- non essere sottoposto a decisioni basate unicamente su trattamento automatizzato, inclusa la profilazione, che producano effetti giuridici o significativi (art. 22).
9. Modalità di esercizio dei diritti
I diritti possono essere esercitati in qualsiasi momento, gratuitamente, inviando una richiesta a:
- Email: store@albagioielli.it
- PEC: gioielleriaalbasas@pec.it
- Raccomandata A/R: Alba Gioielli S.R.L, Via Nazionale delle Puglie, 246, 80026 Casoria (NA)
Il Titolare risponderà alla richiesta entro 30 giorni dal ricevimento, prorogabili di ulteriori 60 giorni in caso di particolare complessità.
10. Diritto di reclamo al Garante
Qualora l'interessato ritenga che il trattamento dei propri dati violi il GDPR, ha diritto di proporre reclamo al Garante per la protezione dei dati personali, con sede in Piazza Venezia 11, 00187 Roma — sito web: www.garanteprivacy.it, ai sensi dell'art. 77 GDPR. Resta salvo il diritto di adire l'autorità giudiziaria competente.
11. Natura del conferimento e conseguenze del rifiuto
Il conferimento dei dati per le finalità a, b, c, f, g (Esecuzione contratto, adempimenti legali, sicurezza) è obbligatorio: il rifiuto comporta l'impossibilità di concludere il contratto o di erogare i servizi richiesti. Il conferimento per le finalità d, e (Marketing e profilazione) è facoltativo: il rifiuto non pregiudica in alcun modo l'esecuzione del contratto.
12. Minori
I servizi del Titolare non sono rivolti a minori di anni 14. Ai sensi dell'art. 2-quinquies del Codice Privacy, il trattamento dei dati di minori è subordinato al consenso del titolare della responsabilità genitoriale.
13. Aggiornamenti dell'informativa
La presente informativa potrà essere oggetto di aggiornamento. Le modifiche sostanziali saranno comunicate agli interessati con appositi avvisi sul sito o via email. La data dell'ultimo aggiornamento è indicata in calce.
Data ultimo aggiornamento: 16/06/2026