Informativa sulla Privacy

Il Titolare del trattamento dei dati personali è:

Durante la navigazione sul Sito e l'acquisto di gioielli, raccogliamo le seguenti categorie di dati personali:

• Dati identificativi e anagrafici: nome, cognome, Codice Fiscale, indirizzo di residenza o domicilio, indirizzo di spedizione.
• Dati di contatto: indirizzo email e numero di telefono cellulare per la gestione dell'ordine e il tracciamento del corriere portavalori.
• Documenti di identità (ove applicabile): copia digitale in corso di validità del documento (Carta d'Identità, Passaporto o Patente di Guida), tipologia e numero del documento — acquisiti per ordini di importo pari o superiore a € 10.000 in conformità agli obblighi di adeguata verifica antiriciclaggio (D.Lgs. 231/2007) e tracciabilità dei beni preziosi.
• Dati di pagamento: le transazioni elettroniche sono elaborate e protette direttamente dalla piattaforma certificata PCI-DSS Stripe. Brillion Diamonds non memorizza né ha accesso ai numeri completi di carta di credito, credenziali bancarie o dati di sicurezza CVC.
• Dati tecnici e di navigazione: indirizzo IP, tipo di browser, orario di accesso, pagine visitate e cookie tecnici di sessione per la gestione del carrello.

I dati personali sono trattati esclusivamente per le seguenti finalità legittime:

• Esecuzione del contratto di acquisto (Art. 6.1.b GDPR): elaborazione degli ordini, fatturazione, spedizione portavalori blindata, garanzia e servizio clienti concierge.
• Adempimento di obblighi legali e di Pubblica Sicurezza (Art. 6.1.c GDPR): compilazione del Registro delle Operazioni Giornaliere per il commercio di oggetti preziosi ai sensi dell'Art. 128 T.U.L.P.S., adempimenti fiscali, antiriciclaggio e contabili previsti dalla legislazione italiana.
• Comunicazioni di servizio e marketing (Art. 6.1.a GDPR): invio della newsletter di benvenuto, aggiornamenti sulle collezioni o promozioni riservate — esclusivamente previo consenso facoltativo dell'utente, revocabile in qualunque momento con un click.
• Legittimo interesse e sicurezza (Art. 6.1.f GDPR): prevenzione delle frodi nei pagamenti online, sicurezza dell'infrastruttura informatica e miglioramento del servizio.

In qualità di esercente il commercio di gioielleria e preziosi, ERREGI S.R.L. applica le misure previste dal D.Lgs. 231/2007 e dal T.U.L.P.S.: per le operazioni di valore pari o superiore a € 10.000 (o in presenza di specifici obblighi di legge), è richiesta l'acquisizione e la registrazione del documento di riconoscimento dell'acquirente.

Tali dati vengono trattati con rigide misure di sicurezza informatica esclusivamente per:

• La tenuta del Registro delle Operazioni Giornaliere previsto per legge.
• L'esibizione alle Autorità di Pubblica Sicurezza (Questura, Guardia di Finanza) in caso di controlli di legge.

I dati personali vengono conservati per il tempo strettamente necessario a perseguire le finalità indicate:

• Dati contabili, fiscali e fatture: 10 anni dalla conclusione dell'ordine (Art. 2220 C.C.).
• Dati identificativi TULPS e documenti: 5 anni dall'operazione (normativa oggetti preziosi).
• Dati per comunicazioni promozionali e newsletter: fino alla richiesta di disiscrizione o revoca del consenso da parte dell'utente.

I dati possono essere comunicati esclusivamente a soggetti terzi strettamente correlati alla fornitura del servizio:

• Gateway di Pagamento: Stripe Payments Europe Ltd per l'elaborazione sicura e certificata delle transazioni finanziarie (carte, Klarna, Amazon Pay, Bancontact).
• Vettori di Spedizione: Corrieri blindati e società di trasporto valori per il recapito assicurato del gioiello.
• Autorità Pubbliche: Questura, Guardia di Finanza, Agenzia delle Entrate in caso di obblighi formali di legge.
• Consulenti professionali: studi commercialisti e legali per adempimenti civilistici e fiscali.

I dati sono ospitati su server ubicati all'interno dello Spazio Economico Europeo (SEE). Qualora determinati servizi cloud richiedano il transito al di fuori dell'UE, il trasferimento avviene esclusivamente sulla base di Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea o verso paesi riconosciuti con decisione di adeguatezza.

In ogni momento, l'utente può esercitare i propri diritti sanciti dal GDPR:

• Diritto di accesso e copia dei dati personali trattati.
• Diritto di rettifica o integrazione dei dati inesatti.
• Diritto alla cancellazione (fatti salvi gli obblighi legali di conservazione decennale fiscale e quinquennale TULPS).
• Diritto di limitazione del trattamento o opposizione per motivi legittimi.
• Diritto alla portabilità dei dati in formato leggibile da dispositivo automatico.
• Diritto di revocare in ogni momento il consenso al marketing.

Per esercitare tali diritti, è possibile inviare una richiesta scritta a: erregi01@legalmail.it o via email a concierge@brilliondiamonds.com.

L'utente ha altresì diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Adottiamo i più rigorosi standard di protezione per salvaguardare i dati personali da violazioni, accessi non autorizzati, smarrimento o alterazione, tra cui:

• Crittografia SSL/TLS con chiavi a 256-bit su tutto il traffico web del dominio.
• Crittografia per i file e i documenti caricati in fase di checkout nel database protetto.
• Procedure periodiche di backup, ridondanza e monitoraggio antintrusione.