Informativa sulla protezione dei dati personali — Privacy Policy
1. Titolare del trattamento
Il Titolare del trattamento è:
Crepundia S.n.c.
Via Dal Luzzo 3b
40125 Bologna, Italia
P. IVA / C.F. 02580491203
PEC: crepundiasnc@legalmail.it
E-mail: customercare@crepundiagioielli.com
La presente informativa riguarda il trattamento dei dati personali degli utenti che visitano e utilizzano il sito www.crepundiagioielli.com, ai sensi del Regolamento (UE) 2016/679 (GDPR) e della normativa italiana applicabile.
The Data Controller is:
Crepundia S.n.c.
Via Dal Luzzo 3b
40125 Bologna, Italy
VAT / Tax Code 02580491203
Certified email (PEC): crepundiasnc@legalmail.it
Email: customercare@crepundiagioielli.com
This Privacy Policy describes the processing of personal data relating to users who visit and use www.crepundiagioielli.com, in accordance with Regulation (EU) 2016/679 (GDPR) and applicable Italian law.
2. Dati personali trattati
Durante l’utilizzo del sito possono essere trattate le seguenti categorie di dati:
dati identificativi e di contatto, quali nome, cognome, indirizzo, numero di telefono ed e-mail;
dati necessari alla gestione di ordini, pagamenti, spedizioni, resi, cambi e richieste di assistenza;
informazioni fornite volontariamente attraverso e-mail, WhatsApp, moduli di contatto o altre comunicazioni con Crepundia;
dati tecnici e di navigazione generati dall’utilizzo del sito;
informazioni relative alle transazioni necessarie per gli adempimenti amministrativi, contabili e fiscali.
Crepundia non utilizza i dati personali per l’invio di newsletter o comunicazioni commerciali periodiche.
When using the website, the following categories of personal data may be processed:
identification and contact details, such as name, surname, address, telephone number and email address;
information required to manage orders, payments, deliveries, returns, exchanges and customer service requests;
information voluntarily provided by email, WhatsApp, contact forms or other communications with Crepundia;
technical and browsing data generated through the use of the website;
transaction information required for administrative, accounting and tax purposes.
Crepundia does not use personal data for newsletters or recurring marketing communications.
3. Finalità e base giuridica del trattamento
I dati personali sono trattati per le seguenti finalità:
Gestione degli acquisti e degli ordini
Per ricevere, confermare, preparare e gestire gli ordini effettuati sul sito.
La base giuridica è l’esecuzione del contratto o di misure precontrattuali richieste dal cliente.
Pagamenti
Per consentire il pagamento degli acquisti tramite i sistemi disponibili sul sito.
La base giuridica è l’esecuzione del contratto.
Spedizioni e consegne
Per organizzare la consegna dei prodotti acquistati e fornire al corriere i dati strettamente necessari alla spedizione.
La base giuridica è l’esecuzione del contratto.
Customer Care
Per rispondere a richieste relative a prodotti, disponibilità, ordini, resi, cambi, riparazioni o altre richieste di assistenza.
La base giuridica è l’esecuzione di misure precontrattuali, contrattuali o il legittimo interesse del Titolare a fornire assistenza ai propri clienti.
Adempimenti amministrativi, fiscali e contabili
Per adempiere agli obblighi previsti dalla normativa applicabile.
La base giuridica è l’adempimento di un obbligo legale.
Gestione e sicurezza del sito
Per garantire il corretto funzionamento, la sicurezza e la protezione del sito e dei sistemi informatici.
La base giuridica è il legittimo interesse del Titolare alla sicurezza e al corretto funzionamento dei propri servizi digitali.
Personal data is processed for the following purposes:
Purchases and order management
To receive, confirm, prepare and manage orders placed through the website.
The legal basis is the performance of a contract or pre-contractual measures requested by the customer.
Payments
To enable payment for purchases through the payment methods available on the website.
The legal basis is the performance of a contract.
Shipping and delivery
To arrange delivery of purchased products and provide the carrier with the information strictly necessary for shipment.
The legal basis is the performance of a contract.
Customer Care
To respond to enquiries concerning products, availability, orders, returns, exchanges, repairs or other customer service requests.
The legal basis is the performance of pre-contractual or contractual measures or the Controller’s legitimate interest in providing customer assistance.
Administrative, accounting and tax obligations
To comply with obligations imposed by applicable law.
The legal basis is compliance with a legal obligation.
Website management and security
To ensure the proper operation, security and protection of the website and IT systems.
The legal basis is the Controller’s legitimate interest in protecting and properly operating its digital services.
4. Pagamenti
I pagamenti possono essere effettuati tramite carta di credito e attraverso i servizi di pagamento disponibili sul sito, tra cui Stripe e PayPal.
I dati necessari alla transazione vengono trattati dai relativi fornitori dei servizi di pagamento secondo le rispettive condizioni e informative privacy.
Crepundia non conserva direttamente i dati completi delle carte di pagamento.
Payments may be made by credit card and through the payment services available on the website, including Stripe and PayPal.
The information required to process the transaction is handled by the relevant payment service providers in accordance with their own terms and privacy policies.
Crepundia does not directly store complete payment card details.
5. Spedizioni
Per la gestione delle consegne, i dati necessari alla spedizione possono essere comunicati ai corrieri incaricati.
Per le spedizioni in Italia Crepundia utilizza GLS.
Per le spedizioni verso altri Paesi europei il corriere può variare in base alla destinazione e alle esigenze della spedizione.
Ai corrieri vengono comunicati esclusivamente i dati necessari all’esecuzione della consegna.
For delivery purposes, the information necessary for shipment may be provided to the appointed carriers.
For deliveries within Italy, Crepundia uses GLS.
For deliveries to other European countries, the carrier may vary according to the destination and shipping requirements.
Only the information necessary to complete the delivery is provided to the carrier.
6. Destinatari dei dati
I dati personali possono essere comunicati, nei limiti strettamente necessari alle finalità sopra descritte, a soggetti che forniscono servizi a Crepundia, tra cui:
fornitori della piattaforma e dei servizi tecnici necessari al funzionamento del sito;
fornitori di servizi di pagamento;
corrieri e operatori logistici;
consulenti amministrativi, fiscali, contabili o legali;
fornitori di servizi informatici e di sicurezza;
autorità pubbliche o altri soggetti nei casi previsti dalla legge.
Tali soggetti trattano i dati in qualità di autonomi titolari o, ove previsto, di responsabili del trattamento incaricati da Crepundia.
Personal data may be disclosed, only where necessary for the purposes described above, to service providers used by Crepundia, including:
providers of the website platform and related technical services;
payment service providers;
couriers and logistics providers;
administrative, tax, accounting or legal advisers;
IT and security service providers;
public authorities or other entities where required by law.
These parties process personal data either as independent controllers or, where applicable, as processors appointed by Crepundia.
7. Trasferimenti di dati al di fuori dello Spazio Economico Europeo
Alcuni fornitori di servizi utilizzati per il funzionamento del sito o per la gestione dei pagamenti possono trattare dati personali anche al di fuori dello Spazio Economico Europeo.
Quando applicabile, tali trasferimenti vengono effettuati nel rispetto delle disposizioni previste dal GDPR per i trasferimenti internazionali di dati personali.
Some service providers used for the operation of the website or the processing of payments may process personal data outside the European Economic Area.
Where applicable, such transfers are carried out in accordance with the GDPR provisions governing international transfers of personal data.
8. Conservazione dei dati
I dati personali sono conservati per il tempo necessario alle finalità per le quali sono stati raccolti.
I dati relativi agli acquisti e alle transazioni vengono conservati per il periodo necessario all’esecuzione del contratto e successivamente per il periodo previsto dalla normativa fiscale, contabile e civilistica applicabile.
I dati relativi alle richieste rivolte al Customer Care vengono conservati per il tempo necessario alla gestione della richiesta e, quando pertinente, alla tutela dei diritti delle parti.
Al termine dei periodi di conservazione applicabili, i dati vengono cancellati o resi anonimi, salvo ulteriori obblighi di legge.
Personal data is retained for no longer than necessary for the purposes for which it was collected.
Information relating to purchases and transactions is retained for the time required to perform the contract and subsequently for the period required under applicable tax, accounting and civil law.
Information relating to Customer Care enquiries is retained for the time necessary to handle the request and, where relevant, to protect the rights of the parties.
At the end of the applicable retention periods, personal data is deleted or anonymised unless further retention is required by law.
9. Conferimento dei dati
Il conferimento dei dati necessari alla conclusione e all’esecuzione di un acquisto è necessario per poter gestire l’ordine.
La mancata comunicazione dei dati indispensabili può rendere impossibile completare l’acquisto, effettuare la consegna o fornire il servizio richiesto.
Providing the personal data necessary to enter into and perform a purchase contract is required in order to process the order.
Failure to provide the necessary information may make it impossible to complete the purchase, arrange delivery or provide the requested service.
10. Sicurezza dei dati
Crepundia adotta misure tecniche e organizzative adeguate a proteggere i dati personali da perdita, accesso non autorizzato, divulgazione, modifica o utilizzo illecito.
L’accesso ai dati è limitato ai soggetti che ne abbiano necessità per lo svolgimento delle rispettive attività.
Crepundia adopts appropriate technical and organisational measures to protect personal data against loss, unauthorised access, disclosure, alteration or unlawful use.
Access to personal data is limited to persons who require it for the performance of their respective activities.
11. Cookie e dati di navigazione
Il sito può utilizzare cookie tecnici e, ove presenti, altri strumenti di tracciamento.
Le informazioni relative ai cookie utilizzati, alle loro finalità e alle modalità con cui l’utente può gestire le proprie preferenze sono disponibili nella Cookie Policy del sito.
L’utilizzo di cookie e strumenti di tracciamento non strettamente necessari avviene, ove richiesto dalla normativa applicabile, previo consenso dell’utente.
The website may use technical cookies and, where applicable, other tracking technologies.
Information concerning the cookies used, their purposes and the ways in which users can manage their preferences is available in the website’s Cookie Policy.
Where required by applicable law, cookies and tracking technologies that are not strictly necessary are used only after obtaining the user’s consent.
12. Diritti dell’interessato
L’interessato può esercitare, nei casi previsti dal GDPR, i diritti riconosciuti dagli articoli 15 e seguenti, tra cui:
ottenere conferma dell’esistenza o meno di dati personali che lo riguardano;
accedere ai propri dati personali;
richiederne la rettifica o l’integrazione;
richiederne la cancellazione nei casi previsti dalla legge;
richiedere la limitazione del trattamento;
opporsi al trattamento nei casi previsti;
richiedere la portabilità dei dati quando applicabile;
revocare il consenso in qualsiasi momento per i trattamenti basati sul consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Per esercitare i propri diritti è possibile scrivere a:
customercare@crepundiagioielli.com
I diritti dell’interessato e il diritto di proporre reclamo all’autorità di controllo sono previsti dal GDPR.
Where provided by the GDPR, data subjects may exercise the rights recognised under Articles 15 and following, including the right to:
obtain confirmation as to whether personal data concerning them is being processed;
access their personal data;
request correction or completion;
request deletion where permitted by law;
request restriction of processing;
object to processing where applicable;
request data portability where applicable;
withdraw consent at any time in relation to processing based on consent, without affecting the lawfulness of processing carried out before withdrawal.
Requests may be sent to:
customercare@crepundiagioielli.com
13. Reclamo all’Autorità di controllo
L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile può proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità indicate sul sito istituzionale dell’Autorità.
Data subjects who believe that the processing of their personal data infringes applicable data protection law may lodge a complaint with the Italian Data Protection Authority (Garante per la protezione dei dati personali) in accordance with the procedures indicated on the Authority’s official website.
14. Modifiche alla Privacy Policy
La presente Privacy Policy può essere aggiornata per adeguarla a modifiche normative, tecniche o relative ai servizi offerti attraverso il sito.
La versione aggiornata sarà pubblicata su questa pagina.
This Privacy Policy may be updated to reflect changes in applicable law, technology or the services offered through the website.
The updated version will be published on this page.