Privacy Policy
Ultimo aggiornamento: 30 settembre 2026
Versione 2.0
1. Premessa e ambito di applicazione
La presente Privacy Policy (di seguito anche “Policy” o “Informativa”) descrive le modalità di trattamento dei dati personali degli utenti e dei visitatori del sito web www.sodini.com (di seguito “Sito”), nonché dei relativi sottodomini e delle eventuali versioni mobile o app collegate, gestiti da:
Sodini Bijoux S.r.l. Unipersonale
Sede legale e operativa: Via dei Bocchi n. 108, 55013 Lammari (LU) – Italia
P.IVA / C.F.: 01010690467
Iscritta al Registro delle Imprese di Lucca
Capitale sociale interamente versato: euro 100.000,00
(di seguito “Titolare”, “Sodini” o “noi”)
La presente Policy è resa ai sensi e per gli effetti di:
- Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (General Data Protection Regulation – GDPR), e in particolare degli artt. 4, 5, 6, 7, 12, 13, 14, 15-22, 25, 28, 32, 33, 34, 35 e 44-49;
- Decreto Legislativo 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali), come modificato dal D.Lgs. 101/2018 (di seguito “Codice Privacy”);
- Provvedimento generale del Garante per la protezione dei dati personali dell’8 maggio 2014 in materia di cookie;
- Linee Guida del Garante per la protezione dei dati personali del 10 giugno 2021 in materia di cookie e altri strumenti di tracciamento (Provvedimento n. 231);
- Direttiva 2002/58/CE (ePrivacy), come modificata dalla Direttiva 2009/136/CE;
- Decisione di esecuzione (UE) 2021/914 della Commissione del 4 giugno 2021 sulle Clausole Contrattuali Standard per i trasferimenti di dati personali verso Paesi terzi;
- Decisione di esecuzione (UE) 2023/1795 della Commissione del 10 luglio 2023 relativa al EU-U.S. Data Privacy Framework;
- Linee guida e pareri dell’EDPB (European Data Protection Board) in materia di trasparenza, consenso, misure di sicurezza, trasferimenti internazionali e diritti degli interessati.
La presente Policy si applica esclusivamente al Sito sopra indicato e ai relativi sottodomini. Non si estende ad altri siti web eventualmente consultati dall’utente tramite link presenti sul Sito.
La presente Policy integra e non sostituisce la Cookie Policy del Sito, alla quale si rinvia integralmente per ogni informazione specifica relativa all’utilizzo di cookie e tecnologie di tracciamento.
2. Titolare del trattamento e Privacy Compliance Consultant
Titolare del trattamento
Sodini Bijoux S.r.l. Unipersonale
E-mail: privacy@sodinibijoux.it
Telefono: +39 0583 927839
Privacy Compliance Consultant
Business Consulting di Tocchini Davide
55011 Altopascio (LU)
E-mail: privacy@businessconsulting.
I dati personali degli utenti/visitatori del Sito sono trattati dai dipendenti e collaboratori di Sodini Bijoux S.r.l. Unipersonale, nominati persone autorizzate al trattamento ai sensi dell’art. 29 del GDPR e dell’art. 2-quaterdecies del Codice Privacy, i quali hanno ricevuto adeguate istruzioni operative e sono vincolati al rispetto della riservatezza.
3. Tipologie di dati personali trattati
3.1 Dati di navigazione e del dispositivo
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel normale esercizio, alcune informazioni di natura tecnica, tra cui:
- indirizzo IP;
- nomi di dominio dei computer utilizzati dagli utenti che si collegano al Sito;
- identificativo, marca, modello e altri parametri relativi al sistema operativo e al dispositivo;
- codice indicante lo stato di risposta dato dal server;
- tipo di browser e relativa versione;
- identificativo della singola sessione con indicazioni temporali di inizio e fine della sessione di navigazione;
- eventuali identificativi di account e delle attività svolte sul Sito;
- dati relativi alla provenienza della navigazione (referrer) e alle pagine visitate.
Queste informazioni vengono utilizzate per controllare il corretto funzionamento del Sito, per finalità di tipo statistico e, previo consenso, per finalità di profilazione.
I dati di navigazione sono conservati per il tempo strettamente necessario al conseguimento delle finalità per le quali sono raccolti, nonché per il periodo previsto dalla legge a fini amministrativi, di gestione di eventuali reclami/contenziosi e di accertamento di reati informatici ai danni del Sito.
3.2 Dati forniti volontariamente dall’utente
Qualora l’utente, collegandosi al Sito, invii propri dati personali per:
- registrarsi all’area riservata;
- effettuare un acquisto;
- iscriversi alla newsletter;
- richiedere informazioni o assistenza;
- compilare form di contatto o altri moduli elettronici;
- esercitare i propri diritti;
il Titolare acquisisce l’indirizzo e-mail del mittente e/o altri eventuali dati personali (nome, cognome, indirizzo, numero di telefono, dati di fatturazione, ecc.) che verranno trattati esclusivamente per rispondere alla richiesta o per fornire il servizio richiesto.
3.3 Dati relativi agli ordini e alla clientela
In caso di acquisto sul Sito, il Titolare tratta i dati necessari all’esecuzione del contratto di vendita, tra cui:
- dati anagrafici e di contatto;
- dati di fatturazione e di spedizione;
- dati relativi ai prodotti acquistati e alle modalità di pagamento (questi ultimi gestiti dai prestatori di servizi di pagamento, senza che Sodini conservi i dati completi delle carte di credito);
- dati relativi a eventuali resi, reclami o esercizio del diritto di recesso.
3.4 Dati relativi a cookie e tecnologie di tracciamento
Per le informazioni dettagliate sui cookie e sulle tecnologie di tracciamento utilizzate sul Sito si rinvia alla Cookie Policy, che forma parte integrante della presente Policy.
4. Finalità del trattamento e basi giuridiche
Il trattamento dei dati personali è effettuato per le seguenti finalità e sulle seguenti basi giuridiche:
|
Finalità |
Base giuridica |
Riferimento normativo |
|---|---|---|
|
Navigazione e funzionamento tecnico del Sito |
Legittimo interesse del Titolare |
Art. 6, par. 1, lett. f GDPR |
|
Esecuzione di un contratto di vendita o di fornitura di servizi |
Esecuzione di un contratto |
Art. 6, par. 1, lett. b GDPR |
|
Adempimento di obblighi di legge (fiscali, contabili, ecc.) |
Obbligo legale |
Art. 6, par. 1, lett. c GDPR |
|
Gestione di richieste di informazioni, assistenza e reclami |
Esecuzione di misure precontrattuali / legittimo interesse |
Art. 6, par. 1, lett. b e f GDPR |
|
Iscrizione e gestione della newsletter (previo consenso) |
Consenso |
Art. 6, par. 1, lett. a GDPR |
|
Invio di comunicazioni commerciali su prodotti o servizi analoghi a quelli già acquistati (soft spamming) |
Legittimo interesse |
Art. 6, par. 1, lett. f GDPR + art. 130, comma 4, Codice Privacy |
|
Invio di comunicazioni promozionali e di marketing (previo consenso) |
Consenso |
Art. 6, par. 1, lett. a GDPR |
|
Profilazione e personalizzazione dei contenuti e degli annunci (previo consenso) |
Consenso |
Art. 6, par. 1, lett. a GDPR |
|
Analisi statistica aggregata e miglioramento del Sito |
Legittimo interesse / consenso |
Art. 6, par. 1, lett. f o a GDPR |
|
Esercizio o difesa di un diritto in sede giudiziaria |
Legittimo interesse |
Art. 6, par. 1, lett. f GDPR |
|
Sicurezza del Sito e prevenzione di frodi |
Legittimo interesse |
Art. 6, par. 1, lett. f GDPR |
Il conferimento dei dati per le finalità contrattuali e di adempimento di obblighi di legge è necessario; il mancato conferimento rende impossibile la conclusione o l’esecuzione del contratto.
Il conferimento dei dati per le finalità di marketing e profilazione è facoltativo; il mancato consenso non pregiudica la possibilità di navigare sul Sito o di effettuare acquisti.
5. Modalità del trattamento
Il trattamento viene effettuato mediante strumenti informatici, telematici e/o manuali, con logiche strettamente correlate alle finalità sopra indicate e comunque in modo da garantire la sicurezza e la riservatezza dei dati, in conformità a quanto previsto dagli artt. 5 e 32 del GDPR e dalle misure di sicurezza adottate dal Titolare.
I dati non sono soggetti a processi decisionali completamente automatizzati, compresa la profilazione, che producano effetti giuridici o incidano significativamente sull’interessato, salvo quanto eventualmente previsto in relazione all’utilizzo di cookie di marketing e profilazione, per i quali si rinvia alla Cookie Policy.
6. Destinatari e categorie di destinatari dei dati
I dati personali possono essere comunicati, nei limiti strettamente necessari al perseguimento delle finalità indicate, alle seguenti categorie di soggetti:
- dipendenti e collaboratori del Titolare, nominati persone autorizzate al trattamento;
- fornitori di servizi tecnici e di hosting del Sito;
- fornitori di servizi di pagamento;
- corrieri e operatori logistici;
- consulenti legali, fiscali e del lavoro;
- fornitori di servizi di marketing, analisi e gestione del consenso (previo consenso dell’interessato, ove necessario);
- autorità pubbliche e organi di vigilanza, nei casi previsti dalla legge.
I soggetti terzi che trattano dati per conto del Titolare sono nominati Responsabili del trattamento ai sensi dell’art. 28 del GDPR e sono vincolati da specifici obblighi contrattuali di riservatezza e sicurezza.
7. Trasferimento di dati verso Paesi terzi
I dati personali possono essere trasferiti verso Paesi situati al di fuori dello Spazio Economico Europeo (SEE) esclusivamente nel rispetto del Capo V del GDPR.
Il Titolare si avvale, ove applicabile, di:
- Decisioni di adeguatezza della Commissione europea (art. 45 GDPR), tra cui la Decisione di esecuzione (UE) 2023/1795 relativa al EU-U.S. Data Privacy Framework per le organizzazioni statunitensi certificate;
- Clausole Contrattuali Standard adottate con la Decisione di esecuzione (UE) 2021/914 del 4 giugno 2021;
- eventuali misure supplementari di natura tecnica, organizzativa o contrattuale, in conformità alla sentenza della Corte di Giustizia UE del 16 luglio 2020 (causa C-311/18 – Schrems II) e alle raccomandazioni dell’EDPB.
Per maggiori dettagli sui trasferimenti connessi all’utilizzo di cookie e strumenti di tracciamento si rinvia alla Cookie Policy.
8. Periodo di conservazione dei dati (Retention)
I dati personali sono conservati per un arco di tempo non superiore a quello necessario al conseguimento delle finalità per le quali sono stati raccolti, in conformità all’art. 5, par. 1, lett. e) del GDPR.
In particolare:
- dati di navigazione e log tecnici: massimo 12 mesi;
- dati relativi agli ordini e alla clientela: per tutta la durata del rapporto contrattuale e, successivamente, per il periodo necessario all’adempimento degli obblighi di legge (generalmente 10 anni per documentazione fiscale e contabile);
- dati relativi alla newsletter e al marketing: fino alla revoca del consenso o all’esercizio del diritto di opposizione e, comunque, non oltre 24 mesi dall’ultima interazione significativa, salvo diversa indicazione;
- prova del consenso espresso: 36 mesi dalla data di prestazione o di ultima modifica;
- dati relativi a contenziosi o richieste dell’Autorità: fino alla definizione definitiva del procedimento.
Allo scadere dei termini di conservazione i dati sono cancellati o anonimizzati in modo irreversibile.
9. Diritti dell’interessato
Ai sensi degli artt. 15-22 del GDPR, l’interessato ha il diritto di:
- ottenere la conferma dell’esistenza o meno di un trattamento di dati personali che lo riguardano e di accedervi (diritto di accesso);
- ottenere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
- ottenere la cancellazione dei dati (diritto all’oblio), nei casi previsti dalla legge;
- ottenere la limitazione del trattamento;
- ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli a un altro titolare (diritto alla portabilità);
- opporsi, in tutto o in parte, al trattamento per motivi legittimi o per finalità di marketing diretto;
- revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca;
- non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici o incida significativamente sulla sua persona;
- proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Per esercitare i propri diritti l’interessato può contattare il Titolare ai seguenti recapiti:
- E-mail: privacy@sodinibijoux.it
- Posta: Sodini Bijoux S.r.l. Unipersonale – Ufficio Privacy, Via dei Bocchi n. 108, 55013 Lammari (LU)
- Telefono: +39 0583 927839 (orari di ufficio)
Il Titolare risponderà alla richiesta entro i termini previsti dall’art. 12 del GDPR (di norma entro 30 giorni, prorogabili di ulteriori 60 giorni in casi di particolare complessità).
10. Misure di sicurezza
Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, ai sensi dell’art. 32 del GDPR, al fine di proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione accidentale o illecita.