INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DELL’ART. 13
REGOLAMENTO UE 2016/679 (GDPR)
Sito Internet
Versione febbraio 2022
Ai sensi dell’art. 13 del Regolamento UE 679/2016 (in inglese, General Data Protection Regulation e, in seguito, “GDPR”),
la presente informativa mira a descrivere il trattamento effettuato a partire dal sito internet di Cassetti Gioielli S.r.l.
Le informazioni riguardano esclusivamente tale sito internet e non altri siti internet, pagine o servizi online raggiungibili a
partire dallo stesso.
In relazione ai cookies ed al relativo trattamento dei dati personali, si rimanda all’apposita sezione (“cookie policy”)
disponibile sul presente sito internet.
1. Titolare del trattamento
1.1. Titolare del trattamento è Cassetti Gioielli S.r.l., nella persona del suo legale rappresentante pro tempore, con sede legale
in Ponte Vecchio 54R – Firenze – P.IVA 01748880489.
1.2. Dati di contatto: a) Tel: +39 055 287361; b) e-mail: info@cassetti.it.
2. Finalità e base giuridica del trattamento, natura del conferimento
a) Navigazione del sito internet. Finalità: navigazione del sito internet in relazione ai dati personali trasmessi
implicitamente durante l’uso dei protocolli di comunicazione di internet (IP, nomi a dominio dei computer utilizzati
per la connessione al sito, indirizzi in notazione URI – Uniform Resource Identifier – delle risorse richieste, l’orario
della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il
codice numerico indicante lo stato della risposta al server ed altri parametri relativi al sistema operativo ed
all’ambiente informatico all’utente). Questi dati vengono utilizzati con il solo scopo di ricavare informazioni
statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e sono cancellati immediatamente
dopo l’elaborazione. Base giuridica: legittimo interesse del titolare del trattamento (art. 6.1 lett. f) GDPR). Natura del
conferimento: necessaria per poter navigare il sito internet.
b) Richiesta di assistenza e/o informazioni mediante la compilazione del form di contatto. Finalità: rispondere
a richieste di assistenza o di informazioni da parte dell’utente ricevute da Cassetti Gioielli Srl. Base giuridica: art. 6.1
lett. b) GDPR in quanto il trattamento è necessario all’esecuzione di cui un contratto di cui l’interessato è parte o
all’esecuzione di misure precontrattuali adottate su richiesta dello stesso. Natura del conferimento: necessaria per
poter rispondere alle richieste presentate e il mancato conferimento pregiudicherebbe tale finalità.
c) Obblighi di legge in capo al titolare del trattamento. Finalità: adempimento di un obbligo legale da parte del
titolare del trattamento relativo alla navigazione del sito internet e ai servizi ad essa connessi. Base giuridica:
adempimento di un obbligo legale al quale è soggetto il titolare del trattamento (art. 6.1 lett. c) GDPR). Natura del
conferimento: una volta che avrà fornito i suoi dati personali per le finalità appena sopra indicate, gli stessi potranno
essere trattati dal titolare per adempiere ad un obbligo legale.
d) Newsletter. Finalità: iscrizione al servizio di newsletter. Base giuridica: consenso ai sensi dell’art. 6.1 lett. a) GDPR.
Potrà terminare di ricevere le newsletters in qualsiasi momento, attraverso il link che si trova in fondo a ciascun
messaggio ricevuto via mail oppure attraverso apposita richiesta scritta al titolare a uno dei punti di contatto. Potrà
revocare il consenso in qualsiasi momento; la revoca del consenso non pregiudica la liceità del trattamento basata sul
consenso prima della revoca. Natura del conferimento: facoltativa e non pregiudica le altre finalità descritte al
presente paragrafo.
3. Destinatari dei dati personali.
3.1. I suoi dati personali potranno essere comunicati a:
a) soggetti che agiscono tipicamente in qualità di responsabili del trattamento ai sensi dell’art. 28 GDPR, ossia: a.1)
persone, società o studi professionali che prestano attività di assistenza e consulenza al titolare in materia contabile,
amministrativa, legale, tributaria, finanziaria e di recupero crediti relativamente alla erogazione dei servizi; a.2) soggetti
con i quali sia necessario interagire per dare esecuzione al contratto; a.3) soggetti delegati a svolgere attività di
manutenzione tecnica (inclusa la manutenzione degli apparati di rete e delle reti di comunicazione elettronica). Tali
soggetti operano sulla base delle istruzioni e delle direttive fornite dal titolare del trattamento ai sensi dell’art. 28
GDPR.
b) Soggetti, enti od autorità a cui sia obbligatorio comunicare i dati personali in forza di disposizioni di legge o di ordini
delle autorità e che agiranno in qualità di autonomi titolari del trattamento.
c) Persone autorizzate dal titolare al trattamento di dati personali ai sensi dell’art. 29 GDPR, che si siano impegnate alla
riservatezza o abbiano un adeguato obbligo legale di riservatezza, quali i dipendenti di Cassetti Gioielli S.r.l.
4. Periodo di conservazione
4.1. I suoi dati personali saranno trattati per:
a) un periodo di sei (6) mesi qualora li abbia volontariamente trasmessi mediante la compilazione del form di contatto;
b) tutta la durata della sessione di navigazione in relazione ai dati raccolti durante la stessa e per un periodo massimo di
sette (7) giorni, fatto salvo un ulteriore periodo qualora fosse necessario per l’accertamento della responsabilità di
eventuali reati informatici;
c) limitatamente agli obblighi amministrativi e contabili, un periodo di dieci (10) anni a partire dal contatto o comunque
dal termine normativamente previsto, secondo quanto stabilito dagli obblighi di legge;
d) in relazione al servizio di newsletter, fino alla revoca del suo consenso.
4.2. Qualora necessario ad accertare, esercitare o difendere un diritto in sede giudiziaria, i suoi dati personali saranno trattati
dal titolare per tutta la durata dell’eventuale azione legale.
5. Trasferimenti dati personali a Paesi extra-UE
5.1. I dati personali non vengono trasferiti a Paesi extra-UE e sono conservati su server ubicati all’interno dell’Unione Europea
del titolare e/o di soggetti terzi debitamente nominati quali responsabili.
5.2. I dati personali sono trasferiti negli USA per il servizio di newsletter sulla base delle clausole contrattuali standard (art.
46.2 lett. c) GDPR).
6. Diritti dell’interessato
6.1. L’interessato potrà esercitare i seguenti diritti: a) il diritto di accesso (art. 15 GDPR); b) il diritto di rettifica (art. 16 GDPR);
c) il diritto all’oblio (art. 17 del Regolamento GDPR); d) il diritto di limitazione di trattamento quando ricorre una delle ipotesi
previste dall’art. 18 GDPR); e) il diritto alla portabilità dei dati (art. 20 GDPR); f) il diritto di opposizione al trattamento dei
dati personali (art. 21 GDPR); g) il diritto di revoca del consenso in qualsiasi momento (art. 7 GDPR); h) il diritto di proporre
reclamo ad un’autorità di controllo ai sensi dell’art. 77 GDPR.
7. Modifiche a questa informativa
7.1. Il titolare del trattamento si riserva il diritto di apportare modifiche alla presente informativa in qualunque momento,
dandone pubblicità agli utenti su questa pagina.
7.2. Si prega di consultare periodicamente la presente pagina, prendendo come riferimento la data indicata in alto.
7.3. Per ogni ulteriore richiesta, può contattare il titolare del trattamento