Privacy Policy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:
Umberto Bonomi
Sede: Via Cà, 10, 24060 Brusaporto BG
Email: info@umbertobonomi.it

2. Tipologie di Dati Raccolti

Per consentirti l'accesso all'Esperienza Digitale, raccogliamo e trattiamo i seguenti dati personali:

• Email: indirizzo di posta elettronica fornito durante la registrazione
• Codice Gioielleria: identificativo del punto vendita presso cui hai acquistato il prodotto
• Codice Univoco: codice inciso sul tuo gioiello, necessario per l'autenticazione
• Dati tecnici: indirizzo IP e User Agent (per motivi di sicurezza)
• Cookie di sessione: cookie tecnico necessario per mantenere l'autenticazione

3. Finalità del Trattamento

I tuoi dati personali vengono trattati per le seguenti finalità:

• Fornitura del servizio: permetterti di accedere all'Esperienza Digitale dedicata al tuo gioiello
• Autenticazione e sicurezza: verificare la tua identità e proteggere l'accesso ai contenuti riservati
• Gestione della sessione: mantenere attiva la tua sessione di navigazione per 30 giorni
• Miglioramento del servizio: analizzare l'utilizzo per ottimizzare l'esperienza utente

4. Base Giuridica del Trattamento

Il trattamento dei tuoi dati si basa sulle seguenti basi giuridiche previste dall'Art. 6 del GDPR:

• Esecuzione di un contratto (Art. 6.1.b): il trattamento è necessario per fornirti il servizio post-acquisto che hai richiesto
• Consenso esplicito (Art. 6.1.a): hai fornito il tuo consenso libero e informato durante la registrazione

5. Conservazione dei Dati

I tuoi dati personali vengono conservati per le seguenti durate:

• Sessioni attive: 30 giorni dall'ultimo accesso (rinnovo automatico ad ogni login)
• Dati di registrazione: conservati fino a richiesta di cancellazione da parte tua, garantendo la funzionalità del servizio al 100% per almeno 5 anni dall'acquisto

6. Destinatari dei Dati

I tuoi dati personali possono essere comunicati ai seguenti soggetti:

• Fornitori di hosting: MongoDB Atlas e AWS S3 per l'archiviazione sicura dei dati e dei media
• Personale autorizzato: dipendenti e collaboratori di Bonomi con accesso al CMS amministrativo

Tutti i destinatari sono vincolati da obblighi di riservatezza e sicurezza conformi al GDPR. I dati non vengono mai venduti o ceduti a terze parti per finalità di marketing.

8. Trasferimenti Internazionali dei Dati

Alcuni dei nostri fornitori di servizi (come AWS e MongoDB Atlas) potrebbero conservare i dati su server situati al di fuori dell'Unione Europea. In questi casi, ci assicuriamo che vengano adottate garanzie adeguate come previsto dall'Art. 46 del GDPR, tra cui:

• Clausole Contrattuali Standard approvate dalla Commissione Europea
• Certificazioni di conformità (es. Privacy Shield o equivalenti)
• Misure di sicurezza equivalenti a quelle previste nell'UE

8. I Tuoi Diritti (Art. 15-22 GDPR)

In qualità di interessato, hai i seguenti diritti riguardo ai tuoi dati personali:

Diritto di Accesso (Art. 15)

Puoi richiedere una copia di tutti i dati personali che conserviamo su di te, in formato leggibile e strutturato (JSON).

Diritto di Rettifica (Art. 16)

Se i tuoi dati sono inesatti o incompleti, puoi richiedere la loro correzione.

Diritto alla Cancellazione - "Diritto all'Oblio" (Art. 17)

Puoi richiedere la cancellazione completa dei tuoi dati personali. Una volta cancellati, perderai immediatamente l'accesso all'Esperienza Digitale. L'esperienza verrà messa in stato "non pubblicato" e sarà necessaria una nuova pubblicazione da parte del CMS per riabilitare la registrazione.

Diritto di Limitazione (Art. 18)

Puoi richiedere la limitazione del trattamento dei tuoi dati in determinate circostanze.

Diritto alla Portabilità (Art. 20)

Puoi richiedere di ricevere i tuoi dati in formato strutturato e leggibile da dispositivo automatico, o di trasmetterli a un altro titolare del trattamento.

Diritto di Opposizione (Art. 21)

Puoi opporti al trattamento dei tuoi dati. Nel nostro caso, l'opposizione equivale alla richiesta di cancellazione.

Come Esercitare i Tuoi Diritti

Per esercitare uno qualsiasi di questi diritti, puoi:

• Inviare una richiesta via email a: info@umbertobonomi.it
• Contattare il nostro servizio clienti

Ti risponderemo entro 30 giorni dalla ricezione della richiesta, fornendoti tutte le informazioni necessarie.

9. Cookie Utilizzati

L'Esperienza Digitale utilizza un unico cookie tecnico necessario per il funzionamento del servizio:

• experience_session: Cookie di sessione HTTP-Only e Secure utilizzato per mantenere l'autenticazione. Durata: 30 giorni. Non traccia attività di navigazione.

Non utilizziamo cookie di profilazione, marketing o analitici di terze parti.

10. Diritto di Reclamo

Hai il diritto di presentare reclamo all'autorità di controllo competente se ritieni che il trattamento dei tuoi dati personali violi il GDPR.