Informativa sulla Privacy

YA LI BIGIOTTERIA DI DU XIAOHONG, denominazione commerciale Yali Bijoux — Corso Stati Uniti 1/7 Box 4, 35127 Padova (PD), Italia — P.IVA 02245620972 — REA PD-417202.

Email: info@yalibijoux.it — PEC: duxiaohong@studiounico.net — telefono/WhatsApp: +39 327 035 8971. Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone al momento i presupposti.

Trattiamo dati identificativi e di contatto, dati dell’impresa e fiscali (tra cui ragione sociale, Partita IVA, Paese, indirizzo, SDI o PEC), credenziali e dati di autenticazione, richieste di assistenza, preferenza linguistica, contenuto del carrello e dati relativi a ordini, spedizioni, pagamenti e rimborsi.

Stripe tratta i dati di pagamento e può comunicarci identificativi tecnici, stato e importo della transazione; Yali Bijoux non riceve né conserva il numero completo della carta. I sistemi tecnici possono inoltre registrare indirizzo IP, data e ora, dispositivo, eventi di sicurezza e log necessari al funzionamento e alla prevenzione degli abusi.

I dati sono trattati per verificare la richiesta di accesso B2B, creare e proteggere l’account, rispondere a richieste precontrattuali, gestire carrello, ordini, pagamenti, spedizioni, resi e assistenza: la base giuridica è l’esecuzione di misure precontrattuali o del contratto (art. 6, par. 1, lett. b GDPR).

Per fatturazione, contabilità, adempimenti fiscali e risposta alle autorità competenti, la base giuridica è l’adempimento di obblighi legali (art. 6, par. 1, lett. c). Per sicurezza, prevenzione delle frodi, tutela dei diritti, continuità del servizio e gestione tecnica, la base giuridica è il legittimo interesse del Titolare (art. 6, par. 1, lett. f), bilanciato con i diritti degli interessati.

Non inviamo newsletter o comunicazioni promozionali sulla base della registrazione. Qualora in futuro venga introdotto marketing facoltativo, sarà richiesto un consenso separato, revocabile in ogni momento.

I dati contrassegnati come obbligatori sono necessari per verificare l’impresa, creare l’account e gestire un ordine. Il mancato conferimento impedisce di completare la registrazione o l’acquisto. I dati facoltativi possono essere omessi senza perdere le funzioni non collegate.

La validità della Partita IVA può essere verificata tramite sistemi ufficiali come VIES. L’approvazione commerciale dell’account è sottoposta a revisione umana; non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici ai sensi dell’art. 22 GDPR.

I dati possono essere consultati dal personale autorizzato e comunicati, nei limiti necessari, a fornitori che operano come responsabili o autonomi titolari secondo il servizio: Supabase (autenticazione, database e archiviazione), Netlify (hosting e distribuzione dell’applicazione), Stripe (pagamenti e prevenzione frodi), Resend (email transazionali), corrieri e piattaforme logistiche, consulenti fiscali o legali e autorità quando previsto dalla legge.

L’elenco aggiornato dei responsabili del trattamento e le informazioni sulle garanzie applicabili sono disponibili su richiesta. I dati non vengono venduti.

Alcuni fornitori possono trattare dati anche fuori dallo Spazio Economico Europeo. Quando ciò avviene, il trasferimento si basa su una decisione di adeguatezza della Commissione europea oppure su garanzie appropriate ai sensi del capo V GDPR, incluse ove applicabili le Clausole Contrattuali Standard e misure supplementari. È possibile chiedere informazioni o copia delle garanzie tramite i contatti del Titolare.

I dati di account e rapporto commerciale sono conservati per la durata del rapporto e successivamente per il tempo necessario a gestire contestazioni e obblighi di legge. I documenti e dati contabili e fiscali sono conservati per 10 anni, salvo termini più lunghi richiesti da contenziosi o autorità.

Le richieste di registrazione non approvate o non completate sono riesaminate e cancellate o rese anonime, salvo necessità di sicurezza o difesa di diritti, entro 24 mesi. Log tecnici e di sicurezza sono conservati per il periodo proporzionato alla finalità e alle impostazioni dei fornitori. I dati del carrello presenti nel browser restano fino alla cancellazione da parte dell’utente o dell’applicazione.

Il sito utilizza cookie tecnici necessari per autenticazione, sicurezza e mantenimento della sessione, oltre a localStorage o sessionStorage per carrello, tentativo di checkout e funzioni richieste dall’utente. Questi strumenti non sono usati per profilazione pubblicitaria e non richiedono consenso, fermo l’obbligo di informativa.

Al momento non installiamo cookie di profilazione né strumenti di tracciamento pubblicitario o analytics di terze parti. Se tali strumenti verranno introdotti, saranno bloccati fino alla scelta dell’utente e questa informativa verrà aggiornata.

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento basato sul legittimo interesse. Quando un trattamento si basa sul consenso, puoi revocarlo senza pregiudicare la liceità del trattamento precedente.

Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o rivolgerti all’autorità di controllo del Paese UE in cui vivi o lavori, ferma la possibilità di tutela giudiziaria.

Adottiamo misure tecniche e organizzative proporzionate al rischio, tra cui controllo degli accessi, separazione dei ruoli, connessioni cifrate e registrazione degli eventi critici. Nessun sistema è privo di rischio; in caso di violazione dei dati personali applicheremo gli obblighi di valutazione, notifica e comunicazione previsti dal GDPR.

Questa informativa può essere aggiornata quando cambiano trattamenti, fornitori o norme. La versione e la data sono indicate in alto; per modifiche rilevanti agli utenti registrati potrà essere fornita una comunicazione dedicata.