Privacy Policy GDPR
Informativa sul Trattamento dei Dati Personali
Chrysos S.p.A. (di seguito "Chrysos" o il "Titolare") attribuisce la massima importanza alla tutela dei dati personali dei propri clienti. La presente informativa descrive le modalità di gestione dei dati personali degli utenti che effettuano acquisti tramite il nostro sito e-commerce e presso i nostri flagship store, in conformità al Regolamento (UE) 2016/679 (GDPR) e alla normativa nazionale applicabile.
1. Titolare del Trattamento
Il Titolare del trattamento è:
Chrysos S.p.A.
Sede legale: Via Albertoni 10, Romano d'Ezzelino, 36060
Sede operativa: Via Vallina Orticella 16, 31030 Borso del Grappa
Codice Fiscale e P.IVA: 01917760249
Telefono: 0423 910233
E-mail: privacy@chrysos.com
PEC: chrysos@legalmail.it
Il Titolare tratta i dati personali anche tramite personale interno previamente autorizzato e istruito, nonché tramite soggetti esterni nominati, ove necessario, responsabili del trattamento ai sensi dell'art. 28 GDPR.
2. Categorie di Dati Trattati, Finalità e Basi Giuridiche
Raccogliamo e trattiamo diverse categorie di dati personali per specifiche finalità, come dettagliato nella seguente tabella:
| Categoria di dati personali | Finalità del trattamento | Base giuridica (GDPR) |
|---|---|---|
| a) Dati identificativi e anagrafici (nome, cognome, data di nascita, indirizzo email, numero di telefono, informazioni di pagamento) | Creazione e gestione dell'account, conclusione ed esecuzione del contratto di vendita (online e in store), gestione dei pagamenti, spedizioni, resi, assistenza clienti e adempimenti amministrativi. | Art. 6, par. 1, lett. b) – Esecuzione di un contratto o di misure precontrattuali; Art. 6, par. 1, lett. c) – Adempimento di obblighi di legge (es. obblighi fiscali e contabili). |
| b) Dati di interazione (informazioni volontariamente fornite dal cliente durante la visita in negozio, partecipazione a eventi, preferenze, interessi, misure dei gioielli, informazioni condivise con i consulenti di vendita) | gestione delle richieste del cliente, assistenza nella scelta dei prodotti, organizzazione di appuntamenti e partecipazione a eventi, predisposizione di preventivi, gestione delle richieste precontrattuali e miglioramento della qualità del servizio reso. | art. 6, par. 1, lett. b), GDPR – esecuzione di misure precontrattuali adottate su richiesta dell'interessato o esecuzione del contratto; art. 6, par. 1, lett. f), GDPR – legittimo interesse del Titolare a organizzare e migliorare il servizio e a gestire la relazione con la clientela, nel rispetto dei diritti e delle libertà fondamentali dell'interessato. |
| c) dati relativi a preferenze e interessi commerciali | preferenze, interessi, storico degli acquisti, prodotti visionati o richiesti e informazioni relative alle interazioni con il personale di vendita. | art. 6, par. 1, lett. a), GDPR – consenso libero, specifico, facoltativo e revocabile dell'interessato. |
| d) dati di contatto utilizzati per finalità di marketing (Nome, cognome, indirizzo e-mail, numero di telefono, preferenze relative ai canali di contatto) | invio di comunicazioni promozionali, commerciali e informative e di inviti a eventi relativi ai prodotti e alle iniziative del Titolare, tramite i canali indicati dall'interessato. | art. 6, par. 1, lett. a), GDPR – consenso libero, specifico, facoltativo e revocabile dell'interessato. |
e) dati di navigazione: durante la navigazione sul sito, i sistemi informatici possono raccogliere automaticamente alcuni dati tecnici, quali indirizzo IP, tipo di browser, dispositivo utilizzato, orario della richiesta e informazioni relative all'utilizzo del sito. Tali dati sono trattati per consentire il funzionamento e la sicurezza del sito, prevenire abusi e malfunzionamenti e adempiere a eventuali obblighi di legge.
3. Modalità del Trattamento e Conservazione dei Dati
Il trattamento dei dati personali avviene mediante strumenti informatici, telematici e manuali, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, integrità, riservatezza e limitazione della conservazione.
I dati personali saranno conservati per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti, nel rispetto dei principi di minimizzazione e limitazione della conservazione. In particolare:
- Dati relativi agli acquisti e alla gestione contrattuale: Saranno conservati per tutta la durata del rapporto contrattuale e, successivamente, per un periodo di 10 anni dalla cessazione dello stesso, al fine di adempiere agli obblighi di legge (es. fiscali, contabili, civilistici) e per la gestione di eventuali contenziosi.
- Dati per finalità di marketing e profilazione: Saranno conservati per un periodo massimo di 24 mesi dalla data di acquisizione del consenso o dall'ultima interazione significativa con l'utente, salvo revoca del consenso da parte dell'interessato. In caso di revoca, i dati saranno cancellati o anonimizzati.
- Dati di navigazione e utilizzo del sito web (cookie non tecnici): Saranno conservati per il tempo massimo consentito dalla normativa applicabile (tipicamente 12 mesi), salvo che l'utente non abbia revocato il consenso prima.
- Dati per assistenza clienti e gestione reclami: Saranno conservati per il tempo necessario a gestire la richiesta o il reclamo, nel rispetto dei termini di legge.
4. Destinatari dei Dati
I dati personali potranno essere comunicati a:
- dipendenti e collaboratori di Chrysos S.p.A., previamente autorizzati e istruiti al trattamento;
- fornitori di servizi, quali società di spedizione, fornitori di servizi informatici e cloud, agenzie di marketing, fornitori di servizi di pagamento e istituti di credito, che tratteranno i dati, a seconda dei casi, in qualità di responsabili del trattamento nominati ai sensi dell'art. 28 GDPR oppure di autonomi titolari del trattamento;
- società incaricate di servizi di assistenza, riparazione, incisione, personalizzazione o altre lavorazioni richieste dal cliente;
- autorità pubbliche, organismi di vigilanza e altri soggetti ai quali la comunicazione sia obbligatoria per legge o in forza di un provvedimento dell'Autorità.
5. Trasferimento Dei Dati Personali Verso Paesi Extra Ue
I dati personali sono di regola trattati e conservati all'interno dello Spazio Economico Europeo.
Qualora, per esigenze organizzative o per l'utilizzo di servizi informatici, cloud o piattaforme digitali, si renda necessario trasferire dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo o organizzazioni internazionali, il trasferimento avverrà nel rispetto degli artt. 44 e ss. GDPR, sulla base di decisioni di adeguatezza della Commissione Europea, clausole contrattuali standard, misure supplementari o altri strumenti di garanzia previsti dalla normativa applicabile.
L'interessato può richiedere al Titolare del trattamento informazioni sulle garanzie adottate per i trasferimenti verso Paesi terzi, nonché copia o indicazione del luogo di disponibilità delle stesse, inviando richiesta ai recapiti indicati nella presente informativa.
6. Bambini
Non contattiamo o raccogliamo consapevolmente informazioni da persone di età inferiore ai 16 anni. I Servizi non sono destinati all'uso da parte di persone di età inferiore ai 16 anni. Qualora l'utente sia un genitore o un tutore legale e ritenga che il proprio figlio di età inferiore ai 16 anni ci abbia fornito informazioni personali, può inviarci un'e-mail all'indirizzo privacy@chrysos.com
7. Diritti Dell'interessato
L'interessato può esercitare, nei limiti e alle condizioni previste dal GDPR, i seguenti diritti:
- diritto di accesso ai dati personali;
- diritto di rettifica dei dati inesatti o integrazione dei dati incompleti;
- diritto alla cancellazione dei dati, nei casi previsti dalla normativa;
- diritto alla limitazione del trattamento;
- diritto alla portabilità dei dati, ove applicabile;
- diritto di opposizione al trattamento fondato sul legittimo interesse;
- diritto di revocare il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
- diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali.
Le richieste potranno essere inviate al Titolare ai seguenti recapiti:
E-mail: privacy@chrysos.com
PEC: Chrysos@legalmail.it
Indirizzo: Via Vallina Orticella 16, 31030 a Borso del Grappa
L'interessato ha inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali, ove ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile.
8. Modifiche all'informativa
Chrysos S.p.A. si riserva il diritto di apportare modifiche alla presente informativa. Le eventuali modifiche saranno pubblicate sul nostro sito web. Invitiamo gli utenti a consultare periodicamente questa pagina.