Privacy e cookie
Versione 1.0 · in vigore dal 30 ottobre 2026
La presente informativa spiega come Etoile Diamonds EOOD tratta i dati personali quando visiti etoilediamonds.com, crei un account, effettui un ordine, ci scrivi o ti iscrivi alla nostra newsletter. È resa ai sensi degli articoli 13 e 14 del Regolamento generale sulla protezione dei dati (UE) 2016/679 ("GDPR") e della legge bulgara sulla protezione dei dati personali.
1. Titolare del trattamento
Etoile Diamonds EOOD, UIC 206030970, via Burya 26A, Knyazhevo, distretto di Vitosha, 1619 Sofia, Bulgaria. E-mail: hello@etoilediamonds.com.
2. Dati raccolti, finalità e basi giuridiche
| Dati | Finalità | Base giuridica (GDPR) | Conservazione |
|---|---|---|---|
| Nome, e-mail, indirizzo di consegna, telefono, contenuto dell'ordine, prezzi pagati, storico ordini | Ricevere, realizzare, consegnare e assistere l'ordine; e-mail sull'ordine e sulla consegna | Esecuzione del contratto, art. 6, par. 1, lett. b) | 10 anni dalla fine dell'anno dell'ordine come documenti contabili ai sensi della legge bulgara sulla contabilità (art. 6, par. 1, lett. c)); gli altri dati dell'ordine sono cancellati dopo 5 anni |
| Stato e riferimento del pagamento (mai i dati della carta) | Confermare il pagamento, effettuare rimborsi e prevenire frodi | Contratto, art. 6, par. 1, lett. b); obbligo legale, art. 6, par. 1, lett. c) | Come sopra |
| Dati dell'account: nome, e-mail, password (solo come hash), preferiti, carrello salvato | Fornire l'account | Contratto, art. 6, par. 1, lett. b) | Fino alla cancellazione dell'account; il carrello di un visitatore non registrato è cancellato dopo 90 giorni di inattività |
| Messaggi, richieste di appuntamento e di design personalizzato | Risponderti e preparare preventivi | Misure precontrattuali, art. 6, par. 1, lett. b); legittimo interesse, art. 6, par. 1, lett. f) | 3 anni dall'ultimo contatto |
| Newsletter: e-mail, lingua, momento della conferma | Inviare la newsletter | Consenso, art. 6, par. 1, lett. a), con doppia conferma | Fino alla disiscrizione; prova del consenso per 3 anni dopo |
| Recensioni: nome, località, valutazione, testo | Pubblicare le recensioni | Consenso, art. 6, par. 1, lett. a) | Finché non ne chiedi la rimozione |
| Dati tecnici: indirizzo IP, browser, ora della richiesta | Gestire e proteggere il Negozio e limitare gli abusi | Legittimo interesse, art. 6, par. 1, lett. f) | Log del server 30 giorni; contatori dei tentativi 1 giorno |
Non sei obbligato a fornirci dati personali, ma senza i dati indicati come necessari durante l'ordine non possiamo accettare né consegnare un ordine.
3. Destinatari dei dati
Ci avvaliamo dei seguenti responsabili del trattamento, ciascuno vincolato da un accordo ai sensi dell'art. 28 GDPR:
- Google Cloud EMEA Ltd. (Irlanda): hosting del Negozio, del database e delle immagini nell'UE (regione Belgio).
- Stripe Payments Europe, Ltd. (Irlanda): elaborazione dei pagamenti. Stripe è titolare autonomo per i dati della carta raccolti sulla propria pagina di pagamento.
- Resend (Plus Five Five, Inc., Stati Uniti): invio delle e-mail transazionali e della newsletter.
Comunichiamo inoltre i dati di consegna al corriere che consegna l'ordine e i dati contabili al nostro commercialista e, ove previsto, alle autorità fiscali. Non vendiamo mai dati personali.
Trasferimenti fuori dal SEE. Resend ha sede negli Stati Uniti. I trasferimenti si basano sulla certificazione di Resend ai sensi del Data Privacy Framework UE–USA (decisione di adeguatezza della Commissione europea del 10 luglio 2023), con le clausole contrattuali tipo della Commissione europea nel nostro accordo sul trattamento dei dati come ulteriore garanzia. Puoi richiederci una copia delle garanzie.
4. Cookie e tecnologie simili
Utilizziamo solo cookie strettamente necessari al funzionamento del Negozio, per cui non mostriamo alcun banner di consenso (articolo 5, paragrafo 3, della direttiva 2002/58/CE, recepito all'articolo 4a della legge bulgara sulle comunicazioni elettroniche):
| Cookie | Finalità | Durata |
|---|---|---|
| cart | Ricorda il tuo carrello | 60 giorni |
| locale | Ricorda la tua lingua per le e-mail e il pagamento | 1 anno |
| better-auth.session_token (e relativi cookie better-auth) | Mantiene l'accesso al tuo account | Sessione, fino a 7 giorni |
| verify_email | Indica, dopo la registrazione, a quale indirizzo è stata inviata la conferma | 1 ora |
Non utilizziamo cookie pubblicitari, di tracciamento o dei social network. Il tuo browser conserva inoltre sul dispositivo un elenco dei prodotti visti di recente (archiviazione locale); non lascia mai il dispositivo e puoi cancellarlo dalle impostazioni del browser. Stripe imposta propri cookie sulla sua pagina di pagamento per prevenire le frodi; consulta l'informativa privacy di Stripe.
5. I tuoi diritti
Hai il diritto di:
- accedere ai tuoi dati e riceverne copia (art. 15);
- rettificare dati inesatti (art. 16);
- cancellare i tuoi dati (art. 17), salvo che siamo tenuti a conservarli, ad esempio per finalità contabili;
- limitare il trattamento (art. 18);
- alla portabilità dei dati (art. 20);
- opporti al trattamento basato sul legittimo interesse (art. 21);
- revocare il consenso in qualsiasi momento, ad esempio disiscrivendoti dalla newsletter, senza pregiudicare il trattamento precedente.
Per esercitare un diritto scrivi a hello@etoilediamonds.com. Rispondiamo entro un mese.
Hai inoltre il diritto di proporre reclamo a un'autorità di controllo, in particolare nello Stato membro di residenza. In Bulgaria è la Commissione per la protezione dei dati personali, viale Prof. Tsvetan Lazarov 2, 1592 Sofia, www.cpdp.bg.
6. Sicurezza
I dati sono trasmessi tramite connessioni cifrate, conservati nell'UE e accessibili solo al personale che ne ha bisogno. Le password sono conservate solo come hash con salt. I dati delle carte sono trattati esclusivamente da Stripe.
7. Decisioni automatizzate
Non adottiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o effetti analoghi significativi.
8. Modifiche
Pubblicheremo qui ogni modifica alla presente informativa e, in caso di modifiche rilevanti, ne informeremo via e-mail i titolari di account.