Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento è Le Bijou di Orsolini Chiara (P.IVA IT02690120411), che opera con i marchi commerciali InPeral e Birthstone, con sede in Viale Papa Giovanni XXIII — Centro Gulliver, Pergola (PU). Per qualsiasi richiesta relativa ai dati personali puoi scrivere su WhatsApp al numero +39 379 106 2343 oppure via email a info@inperal.it.

2. Dati raccolti e finalità

2.1 Cookie analitici (Matomo)

Con il tuo consenso utilizziamo Matomo, software di analisi web self-hosted su server europeo. Matomo raccoglie:

• Indirizzo IP anonimizzato (le ultime 2 cifre vengono troncate)
• Pagine visitate e percorso di navigazione
• Durata della visita e azioni compiute (click, scroll)
• Tipo di dispositivo, browser e sistema operativo
• Paese di provenienza (non la città)
• Sorgente di traffico (referral, motore di ricerca)

I dati rimangono sui nostri server e non vengono mai condivisi con terze parti. La conservazione è di 13 mesi. Base giuridica: consenso (Art. 6.1.a GDPR).

2.2 Pagamenti (Stripe)

I pagamenti sono gestiti da Stripe Inc., che agisce come responsabile del trattamento. I dati della carta di credito vengono inseriti direttamente nell'interfaccia sicura di Stripe e non transitano né vengono conservati sui nostri server. Stripe è certificato PCI-DSS e opera in conformità al GDPR tramite clausole contrattuali standard (SCCs). Puoi consultare la Privacy Policy di Stripe.

2.3 Dati di contatto (WhatsApp)

Se ci contatti tramite WhatsApp, trattiamo il tuo numero di telefono e i messaggi esclusivamente per rispondere alla tua richiesta. Base giuridica: esecuzione di un contratto o misure precontrattuali (Art. 6.1.b GDPR).

3. Cookie tecnici (strettamente necessari)

Indipendentemente dal consenso, utilizziamo cookie tecnici strettamente necessari al funzionamento del sito:

• bs_cookie_reject — memorizza il rifiuto dei cookie analitici per 12 mesi
• birthstone_cart (localStorage) — mantiene il contenuto del carrello durante la sessione
• mtm_consent — cookie Matomo che ricorda il tuo consenso per 12 mesi (impostato solo se accetti)

Questi dati non vengono trasmessi a terze parti. I cookie scadono automaticamente dopo 12 mesi.

4. Trasferimento dei dati

I dati analitici (Matomo) rimangono su server ubicati in Europa. I dati relativi ai pagamenti sono trattati da Stripe su server negli USA e in UE, con garanzie adeguate ai sensi dell'Art. 46 GDPR (SCCs). Nessun altro trasferimento extra-UE è previsto.

5. I tuoi diritti

Ai sensi degli Artt. 15–22 GDPR hai diritto di:

• Accesso — ottenere conferma del trattamento e copia dei dati
• Rettifica — correggere dati inesatti
• Cancellazione — richiedere la cancellazione ("diritto all'oblio")
• Limitazione — limitare il trattamento in certi casi
• Portabilità — ricevere i dati in formato strutturato
• Opposizione — opporsi al trattamento in qualsiasi momento
• Revoca del consenso — revocare il consenso ai cookie analitici tramite il link in fondo alla pagina

Per esercitare i tuoi diritti scrivi a info@inperal.it. Hai inoltre il diritto di proporre reclamo all'Autorità di controllo italiana: Garante per la Protezione dei Dati Personali.

6. Gestisci le tue preferenze cookie

Puoi modificare in qualsiasi momento la tua scelta sui cookie analitici.

7. Programma fedeltà (Tessera Birthstone)

Se aderisci alla nostra tessera fedeltà, trattiamo alcuni tuoi dati per gestire il programma punti. L'adesione è gratuita e facoltativa.

7.1 Dati raccolti per la tessera

La tessera è riservata ai maggiorenni (18+). Al momento dell'iscrizione (al banco o tramite il modulo digitale) raccogliamo:

• Nome e cognome — per identificarti e intestare la tessera;
• Numero di cellulare — per identificare la tessera, accreditare i punti e (solo se acconsenti) inviarti comunicazioni;
• Data di nascita — necessaria per verificare la maggiore età (condizione di adesione al programma) e per gestire la tessera;
• Email (facoltativa) — per inviarti la tessera digitale o comunicazioni, se acconsenti.

Base giuridica: esecuzione del contratto di adesione al programma fedeltà (Art. 6.1.b GDPR). Il conferimento di nome, cognome, cellulare e data di nascita è necessario per emettere la tessera; l'email è facoltativa.

7.2 Gestione punti e storico acquisti

Per accreditare e gestire i punti registriamo gli acquisti collegati alla tua tessera (importo, data, punti maturati). Lo storico serve esclusivamente alla gestione del saldo punti e del programma fedeltà. Base giuridica: esecuzione del contratto (Art. 6.1.b GDPR).

7.3 Comunicazioni commerciali (marketing) — facoltativo

Solo se presti uno specifico consenso, potremo inviarti offerte, novità, promozioni, eventi e un regalo o sconto per il tuo compleanno tramite WhatsApp, SMS e/o email. Per il canale WhatsApp adottiamo una conferma in due passaggi (double opt-in): dopo l'iscrizione riceverai un messaggio di conferma e il consenso si attiva solo se rispondi affermativamente. Base giuridica: consenso (Art. 6.1.a GDPR). Il consenso è facoltativo, non condiziona il rilascio della tessera né l'accumulo dei punti, ed è revocabile in qualsiasi momento (vedi 7.6).

7.4 Profilazione degli acquisti — facoltativo

Solo se presti uno specifico e separato consenso, analizziamo i tuoi acquisti (es. frequenza, importo, preferenze), anche in base alla tua data di nascita, per proporti offerte e vantaggi su misura. Base giuridica: consenso (Art. 6.1.a GDPR). È un consenso distinto da quello marketing, facoltativo, non condiziona la tessera ed è revocabile in qualsiasi momento. In assenza di questo consenso i tuoi acquisti vengono usati solo per la gestione dei punti (7.2) e non per analisi o profilazione.

7.5 Fornitori e responsabili del trattamento

Per erogare il programma fedeltà ci avvaliamo di fornitori di servizi tecnologici (hosting e gestione della piattaforma) che trattano i dati per nostro conto, in qualità di responsabili del trattamento ai sensi dell'Art. 28 GDPR, sulla base di appositi accordi. I dati sono ospitati su server situati nell'Unione Europea; non sono previsti trasferimenti extra-UE per questa finalità e i dati non vengono ceduti a terzi per loro autonome finalità. L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta scrivendo a info@inperal.it.

7.6 Conservazione e revoca

• Dati della tessera e storico punti: conservati per la durata dell'adesione al programma e fino a 24 mesi dall'ultima attività, salvo obblighi di legge; dopodiché vengono cancellati o anonimizzati.
• Consenso marketing e consenso profilazione: trattati fino a tua revoca. Puoi revocare ciascun consenso, in modo indipendente, in qualsiasi momento scrivendo su WhatsApp al +39 379 106 2343 o a info@inperal.it, oppure rispondendo alle indicazioni contenute nelle nostre comunicazioni. La revoca non pregiudica la validità della tessera.
• Restano fermi tutti i diritti già indicati alla sezione 5.