Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento è Inperal, marchio che opera sotto il nome commerciale Birthstone. Per qualsiasi richiesta relativa ai dati personali puoi scrivere su WhatsApp al numero +39 379 164 9365 oppure via email a info@birthstone.it.

2. Dati raccolti e finalità

2.1 Cookie analitici (Matomo)

Con il tuo consenso utilizziamo Matomo, software di analisi web self-hosted su server europeo. Matomo raccoglie:

• Indirizzo IP anonimizzato (le ultime 2 cifre vengono troncate)
• Pagine visitate e percorso di navigazione
• Durata della visita e azioni compiute (click, scroll)
• Tipo di dispositivo, browser e sistema operativo
• Paese di provenienza (non la città)
• Sorgente di traffico (referral, motore di ricerca)

I dati rimangono sui nostri server e non vengono mai condivisi con terze parti. La conservazione è di 13 mesi. Base giuridica: consenso (Art. 6.1.a GDPR).

2.2 Pagamenti (Stripe)

I pagamenti sono gestiti da Stripe Inc., che agisce come responsabile del trattamento. I dati della carta di credito vengono inseriti direttamente nell'interfaccia sicura di Stripe e non transitano né vengono conservati sui nostri server. Stripe è certificato PCI-DSS e opera in conformità al GDPR tramite clausole contrattuali standard (SCCs). Puoi consultare la Privacy Policy di Stripe.

2.3 Dati di contatto (WhatsApp)

Se ci contatti tramite WhatsApp, trattiamo il tuo numero di telefono e i messaggi esclusivamente per rispondere alla tua richiesta. Base giuridica: esecuzione di un contratto o misure precontrattuali (Art. 6.1.b GDPR).

3. Cookie tecnici (strettamente necessari)

Indipendentemente dal consenso, utilizziamo cookie tecnici strettamente necessari al funzionamento del sito:

• bs_cookie_reject — memorizza il rifiuto dei cookie analitici per 12 mesi
• birthstone_cart (localStorage) — mantiene il contenuto del carrello durante la sessione
• mtm_consent — cookie Matomo che ricorda il tuo consenso per 12 mesi (impostato solo se accetti)

Questi dati non vengono trasmessi a terze parti. I cookie scadono automaticamente dopo 12 mesi.

4. Trasferimento dei dati

I dati analitici (Matomo) rimangono su server ubicati in Europa. I dati relativi ai pagamenti sono trattati da Stripe su server negli USA e in UE, con garanzie adeguate ai sensi dell'Art. 46 GDPR (SCCs). Nessun altro trasferimento extra-UE è previsto.

5. I tuoi diritti

Ai sensi degli Artt. 15–22 GDPR hai diritto di:

• Accesso — ottenere conferma del trattamento e copia dei dati
• Rettifica — correggere dati inesatti
• Cancellazione — richiedere la cancellazione ("diritto all'oblio")
• Limitazione — limitare il trattamento in certi casi
• Portabilità — ricevere i dati in formato strutturato
• Opposizione — opporsi al trattamento in qualsiasi momento
• Revoca del consenso — revocare il consenso ai cookie analitici tramite il link in fondo alla pagina

Per esercitare i tuoi diritti scrivi a info@birthstone.it. Hai inoltre il diritto di proporre reclamo all'Autorità di controllo italiana: Garante per la Protezione dei Dati Personali.

6. Gestisci le tue preferenze cookie

Puoi modificare in qualsiasi momento la tua scelta sui cookie analitici.