Privacy Policy

1. Introduzione

Benvenuti su ARKAIOS. La presente Privacy Policy descrive come raccogliamo, utilizziamo, conserviamo e proteggiamo le informazioni personali dei nostri clienti. ARKAIOS si impegna a proteggere la privacy e la sicurezza dei dati personali in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR) dell'Unione Europea e le normative italiane vigenti.

Utilizzando il nostro sito web e i nostri servizi, accettate le pratiche descritte in questa Privacy Policy.

2. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

3. Dati Raccolti

Raccogliamo diverse tipologie di informazioni per fornire e migliorare i nostri servizi:

3.1 Dati Forniti Direttamente

• Dati di registrazione: nome, cognome, indirizzo email, password criptata
• Dati di contatto: indirizzo di spedizione, numero di telefono
• Dati di pagamento: informazioni sulla carta di credito (elaborate tramite gateway di pagamento sicuri)
• Dati di comunicazione: contenuto delle comunicazioni con il nostro servizio clienti

3.2 Dati Raccolti Automaticamente

• Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, durata della visita
• Cookie e tecnologie simili: identificatori univoci, preferenze del sito
• Dati del dispositivo: tipo di dispositivo, sistema operativo, identificatori del dispositivo

4. Finalità del Trattamento

Utilizziamo i dati personali raccolti per le seguenti finalità:

• Esecuzione del contratto: elaborazione degli ordini, gestione dei pagamenti, spedizione dei prodotti
• Servizio clienti: risposta alle richieste, assistenza post-vendita, gestione resi e garanzie
• Marketing: invio di newsletter, offerte promozionali e comunicazioni commerciali (previo consenso)
• Miglioramento dei servizi: analisi delle preferenze, personalizzazione dell'esperienza utente
• Sicurezza: prevenzione frodi, protezione del sito web, conformità legale
• Obblighi legali: adempimento di obblighi fiscali, contabili e normativi

5. Base Giuridica del Trattamento

Il trattamento dei dati personali si basa su:

• Esecuzione del contratto: per elaborare ordini e fornire i servizi richiesti
• Consenso: per attività di marketing e comunicazioni promozionali
• Legittimo interesse: per migliorare i servizi, prevenire frodi e garantire la sicurezza
• Obbligo legale: per adempiere a obblighi normativi e fiscali

6. Condivisione dei Dati

I dati personali possono essere condivisi con:

• Fornitori di servizi: corrieri, processori di pagamento, servizi di hosting
• Partner commerciali: istituti di certificazione gemmologica, assicuratori
• Autorità competenti: quando richiesto dalla legge o per proteggere i nostri diritti
• Consulenti professionali: avvocati, commercialisti, revisori

Tutti i terzi sono tenuti a trattare i dati personali in conformità con il GDPR e le nostre istruzioni.

7. Trasferimento Internazionale dei Dati

I dati personali sono conservati principalmente all'interno dell'Unione Europea. In caso di trasferimento verso paesi terzi, garantiamo adeguate misure di protezione attraverso:

• Clausole contrattuali standard approvate dalla Commissione Europea
• Certificazioni di adeguatezza (es. Privacy Shield per gli USA, ove applicabile)
• Garanzie vincolanti d'impresa

8. Conservazione dei Dati

Conserviamo i dati personali per il tempo necessario a:

• Dati dell'account: fino alla cancellazione dell'account o richiesta di eliminazione
• Dati degli ordini: 10 anni per obblighi fiscali e contabili
• Dati di marketing: fino alla revoca del consenso o 24 mesi di inattività
• Dati di navigazione: massimo 12 mesi

9. Cookie e Tecnologie Simili

Il nostro sito utilizza cookie e tecnologie simili per:

• Cookie tecnici: necessari per il funzionamento del sito (carrello, autenticazione)
• Cookie analitici: per comprendere come i visitatori utilizzano il sito
• Cookie di marketing: per mostrare pubblicità personalizzata (previo consenso)

È possibile gestire le preferenze sui cookie attraverso le impostazioni del browser o il nostro banner dei cookie.

10. Diritti dell'Interessato

In conformità con il GDPR, hai i seguenti diritti:

• Diritto di accesso: ottenere conferma del trattamento e copia dei dati
• Diritto di rettifica: correggere dati inesatti o incompleti
• Diritto alla cancellazione: richiedere l'eliminazione dei dati ("diritto all'oblio")
• Diritto di limitazione: limitare il trattamento in determinate circostanze
• Diritto alla portabilità: ricevere i dati in formato strutturato e trasferirli ad altro titolare
• Diritto di opposizione: opporsi al trattamento per motivi legittimi
• Diritto di revoca del consenso: revocare il consenso in qualsiasi momento
• Diritto di reclamo: presentare reclamo all'Autorità Garante per la Protezione dei Dati Personali

Per esercitare i tuoi diritti, contattaci a: privacy@arkaios.it

11. Sicurezza dei Dati

Adottiamo misure tecniche e organizzative appropriate per proteggere i dati personali, tra cui:

• Crittografia SSL/TLS per le trasmissioni di dati
• Crittografia dei dati sensibili nel database
• Controlli di accesso e autenticazione a più fattori
• Monitoraggio continuo della sicurezza e test di vulnerabilità
• Formazione del personale sulla protezione dei dati
• Backup regolari e piani di disaster recovery

12. Minori

I nostri servizi non sono destinati a minori di 18 anni. Non raccogliamo consapevolmente dati personali di minori. Se veniamo a conoscenza di aver raccolto dati di un minore, procederemo immediatamente alla loro cancellazione.

13. Modifiche alla Privacy Policy

Ci riserviamo il diritto di modificare questa Privacy Policy in qualsiasi momento. Le modifiche sostanziali saranno comunicate tramite email o avviso sul sito web. La data dell'ultimo aggiornamento è indicata in cima a questo documento.

14. Contatti

Per qualsiasi domanda o richiesta relativa alla presente Privacy Policy o al trattamento dei dati personali, contattaci:

15. Autorità di Controllo

Hai il diritto di presentare un reclamo all'Autorità Garante per la Protezione dei Dati Personali: