INFORMATIVA SULLA PRIVACY – Allegra Jewellery

In conformità al Regolamento (UE) 679/2016 (GDPR)
Ultimo aggiornamento: 01/08/2025

Abbiamo il piacere e il dovere di fornirti le seguenti informazioni sul trattamento dei dati personali effettuato da Allegra Jewellery, in conformità al Regolamento UE 679/2016 (GDPR) e alla normativa italiana in materia di protezione dei dati personali.

​

1. Titolare del trattamento

Allegra Lusini
Email: allegralusinishop@libero.it
Sito web: allegralusini.com/allegrajewellery

Il Titolare garantisce che i dati personali siano trattati nel pieno rispetto dei principi di liceità, correttezza, trasparenza e sicurezza previsti dal GDPR.

 

2. Tipologie di dati personali raccolti

Allegra Jewellery raccoglie e tratta diverse categorie di dati personali per offrire un’esperienza di acquisto sicura, personalizzata e di alta qualità.

 

a) Dati identificativi e di contatto

• nome e cognome

• indirizzo email

• numero di telefono

• indirizzo di spedizione e fatturazione

• dati di pagamento (gestiti tramite gateway sicuri PCI-DSS: Wix Payments, PayPal, Stripe)

• eventuali immagini o file caricati volontariamente dall’utente (ad esempio, per richieste specifiche)

 

b) Dati relativi agli acquisti e alle interazioni con il sito

• cronologia ordini

• prodotti visualizzati o aggiunti al carrello

• lista dei preferiti

• coupon utilizzati

• carrelli abbandonati

• preferenze di acquisto e stile

• richieste inviate tramite form o email

• ​

c) Dati raccolti automaticamente tramite cookie

• indirizzo IP

• tipo di device e browser

• percorso di navigazione

• durata delle sessioni

• interazioni con le pagine del sito
  Queste informazioni sono raccolte tramite Wix, Google Analytics e altri strumenti tecnici.

• ​

d) Dati forniti volontariamente

• iscrizione alla newsletter

• recensioni e commenti

• comunicazioni via email o moduli di contatto

• eventuali preferenze e richieste specifiche

Il sito può raccogliere dati anche tramite terze parti, come social network (Instagram, Facebook, TikTok, YouTube) quando l’utente interagisce con contenuti integrati sul sito.

​

3. Finalità del trattamento

Allegra Jewellery tratta i dati personali per le seguenti finalità:

​

a) Finalità contrattuali e precontrattuali (art. 6, lett. b GDPR)

• gestione degli ordini

• spedizione dei prodotti

• pagamenti e fatturazione

• gestione del profilo cliente

• assistenza post vendita

• resi, garanzie, controversie

• ​

b) Adempimento di obblighi di legge (art. 6, lett. c GDPR)

• normative fiscali e contabili

• conservazione documenti

• sicurezza delle transazioni

• ​

c) Finalità di marketing e comunicazione (previo consenso – art. 6 lett. a GDPR)

• invio newsletter

• comunicazioni promozionali su prodotti, collezioni e novità

• offerte personalizzate

• annunci marketing tramite social network

• ​

d) Profilazione (previo consenso)

• analisi delle preferenze di acquisto

• suggerimenti personalizzati

• campagne mirate (Retargeting / Lookalike)

• ​

e) Legittimo interesse del Titolare (art. 6 lett. f GDPR)

• prevenzione delle frodi

• sicurezza della piattaforma

• miglioramento dei servizi

• analisi statistiche anonime

4. Obbligatorietà del conferimento dei dati

• Per le finalità di cui ai punti a e b, il conferimento è obbligatorio.
  In mancanza, non sarà possibile effettuare acquisti o fornire assistenza.

• Per finalità di marketing e profilazione, il conferimento è facoltativo.
  Il mancato consenso non pregiudica l’acquisto dei prodotti.

• ​

5. Condizioni sul trattamento dei dati dei minori

Il sito non è destinato a minori di 16 anni.
Nessun dato di minori viene consapevolmente trattato senza consenso del genitore/tutore.

​

6. Modalità del trattamento

I dati sono trattati tramite strumenti:

• informatici

• telematici

• eventualmente cartacei (es. documenti fiscali)

Con misure di sicurezza adeguate: crittografia SSL, firewall, sistemi anti-frode, protezione avanzata offerta da Wix.com.

​

7. Sistema CRM e gestione clienti

Se l’utente si iscrive volontariamente alla newsletter o crea un account, i suoi dati vengono inseriti nel CRM per:

• comunicazioni personalizzate

• suggerimenti su prodotti

• storico ordini

• miglioramento dell’esperienza

L’inserimento nel CRM avviene solo con il consenso dell’utente.

​

8. Comunicazione e trasferimento dei dati

I dati possono essere comunicati a:

​

Responsabili esterni al trattamento (art. 28 GDPR):

• servizi di spedizione e logistica

• corrieri

• servizi di email marketing (es. Wix Email Marketing)

• servizi di pagamento online

• consulenti fiscali e legali

• servizi di manutenzione informatica

• piattaforma Wix.com (hosting e sicurezza)

• ​

Terze parti autonomi titolari:

• PayPal, Stripe, Wix Payments

• Google / Meta / TikTok (se l’utente interagisce con plug-in)

• ​

Trasferimenti extra-UE

Possibili trasferimenti tramite Wix verso USA, protetti da:

• Standard Contractual Clauses (SCC)

• misure tecniche adeguate

• ​

9. Periodo di conservazione dei dati

• Dati contrattuali → 10 anni (obbligo di legge)

• ​

• Dati marketing → fino a revoca del consenso

• Dati profilo → finché l’account rimane attivo

• Dati raccolti da cookie → da sessione a 12 mesi

• Moduli contatto → 24 mesi

Al termine, i dati sono cancellati o anonimizzati.

​

10. Diritti dell’interessato

L’utente può richiedere in qualsiasi momento:

• accesso ai propri dati

• rettifica

• cancellazione (diritto all’oblio)

• limitazione del trattamento

• opposizione

• portabilità

• revoca del consenso

• reclamo al Garante Privacy

Richieste a: allegralusinishop@libero.it

​

11. Sicurezza dei dati

Wix garantisce:

• server sicuri

• firewall avanzati

• crittografia SSL

• conformità PCI-DSS per pagamenti

• monitoraggio anti-frode

• ​

12. Aggiornamenti

La presente informativa potrà essere modificata.
Le modifiche saranno pubblicate su questa pagina.
Ultimo aggiornamento: 01/08/2025