ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR)
Ultimo aggiornamento: Settembre 2026
La presente informativa descrive le modalità di gestione del sito web bennybijoux.it in riferimento al trattamento dei dati personali degli utenti che lo consultano e che usufruiscono dei servizi e-commerce ivi offerti.
Il Titolare del trattamento dei dati personali è:
Nello svolgimento delle attività di vendita online, il Titolare raccoglie e tratta le seguenti tipologie di dati:
Nota: Per le informazioni relative all'utilizzo dei cookie e dei dati di navigazione, si rimanda alla Cookie Policy dedicata presente sul sito.
| Finalità del Trattamento | Base Giuridica |
|---|---|
| Gestione ed evasione degli ordini e-commerce (spedizione dei prodotti, gestione pagamenti, servizio clienti post-vendita, gestione resi e garanzie). | Esecuzione di un contratto o di misure precontrattuali di cui l'interessato è parte (Art. 6, par. 1, lett. b GDPR). |
| Adempimento di obblighi legali, amministrativi, contabili e tributari (emissione fatture/ricevute, tenuta dei registri contabili). | Adempimento di un obbligo legale al quale è soggetto il Titolare (Art. 6, par. 1, lett. c GDPR). |
| Gestione e riscontro alle richieste pervenute tramite form di contatto, email o canali di supporto. | Esecuzione di misure precontrattuali o Legittimo interesse del Titolare a rispondere alle richieste degli utenti (Art. 6, par. 1, lett. f GDPR). |
| Invio di newsletter e comunicazioni commerciali su prodotti e promozioni del catalogo Benny Bijoux. | Consenso espresso dell'interessato (Art. 6, par. 1, lett. a GDPR). |
| Soft Spam: invio di comunicazioni promozionali via email su prodotti analoghi a quelli già acquistati da clienti. | Legittimo interesse del Titolare (Art. 130, comma 4, D.lgs. 196/2003 e s.m.i.), fatto salvo il diritto dell'utente di opporsi al trattamento in qualsiasi momento (opt-out). |
| Prevenzione delle frodi e tutela dei diritti del Titolare in sede stragiudiziale o giudiziale. | Legittimo interesse del Titolare alla tutela dei propri diritti e sicurezza informatica (Art. 6, par. 1, lett. f GDPR). |
Il trattamento dei dati personali viene effettuato mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità sopra indicate.
Il Titolare adotta idonee misure tecniche e organizzative di sicurezza (inclusa la cifratura dei dati tramite protocolli SSL/TLS) per proteggere i dati da trattamenti non autorizzati, divulgazioni indebite, alterazioni, distruzioni o perdite accidentali.
I dati personali vengono conservati per il tempo strettamente necessario a perseguire le finalità per cui sono stati raccolti:
I dati personali non sono oggetto di diffusione indiscriminata. Per l'esecuzione del contratto di vendita e per adempimenti legali, i dati possono essere comunicati a soggetti terzi, nominati se del caso Responsabili del Trattamento ex art. 28 GDPR:
I dati personali sono conservati e trattati prevalentemente all'interno dello Spazio Economico Europeo (SEE). Qualora per esigenze operative e tecnologiche alcuni fornitori di servizi risiedano in paesi al di fuori dell'UE/SEE, il trasferimento avverrà esclusivamente nel rispetto degli articoli 44 e seguenti del GDPR, ovvero in presenza di una decisione di adeguatezza della Commissione Europea (es. Data Privacy Framework UE-USA) oppure mediante l'adozione delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.
In qualità di interessato, l'utente può esercitare in ogni momento i diritti previsti dagli articoli 15-22 del GDPR:
Per esercitare i propri diritti, l'utente può inviare una comunicazione formale:
Resta fermo il diritto dell'interessato di proporre reclamo all'autorità di controllo competente (per l'Italia: Garante per la Protezione dei Dati Personali, Piazza Venezia 11, 00187 Roma - protocollo@gpdp.it - garanteprivacy.it).
