Privacy Policy — Cara Preziosi

1. Titolare del trattamento

Il titolare del trattamento è Cara Preziosi, attività di Nicola Caradonna, P. IVA 08895310723, con sede in Via Antonio Beatillo 14, 70121 Bari (BA), Italia. Per richieste relative alla privacy o per esercitare i diritti descritti di seguito puoi scrivere a info@carapreziosi.it.

2. Dati trattati e modalità di raccolta

Dati tecnici e di navigazione: indirizzo IP, data e ora, URL richiesto, user agent, log di sicurezza e informazioni sul dispositivo, raccolti automaticamente dall'infrastruttura.
Dati di contatto: nome, email, telefono e contenuto del messaggio forniti volontariamente per richiedere informazioni, preventivi o appuntamenti.
Preferenze e dati di utilizzo: scelta sui cookie e, solo con consenso, dati statistici raccolti tramite Google Analytics.
Dati relativi alla progettazione del gioiello: preferenze, budget indicativo, note, immagini di ispirazione e file generati quando utilizzi gli strumenti di concept e anteprima 3D.
Dati del catalogo pietre: filtri e identificativi degli articoli consultati. Le ricerche sono eseguite dal server; immagini e viste 360 possono essere fornite da Nivoda o dai relativi fornitori tecnici e ricevono IP e dati del browser soltanto quando il contenuto viene richiesto. Le viste 360 richiedono un clic esplicito.

3. Finalità e basi giuridiche

Erogazione e sicurezza del sito, prevenzione di abusi e gestione tecnica: legittimo interesse del titolare (art. 6.1.f GDPR).
Risposta a richieste, preventivi e appuntamenti: esecuzione di misure precontrattuali richieste dall'interessato (art. 6.1.b GDPR).
Generazione di concept e modelli 3D: erogazione della funzionalità richiesta dall'utente (art. 6.1.b GDPR). Le immagini sono facoltative; non caricare immagini di persone identificabili, documenti o dati particolari.
Adempimenti amministrativi, fiscali e legali: obbligo legale (art. 6.1.c GDPR).
Statistiche Google Analytics: consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento senza pregiudicare i trattamenti precedenti.

4. Conferimento dei dati

I dati contrassegnati come obbligatori sono necessari per rispondere alla richiesta. Il mancato conferimento impedisce l'invio o la gestione della richiesta. L'immagine di ispirazione, il telefono e l'attivazione di Analytics sono facoltativi e non limitano la normale consultazione del sito.

5. Destinatari e fornitori

I dati possono essere trattati da personale autorizzato e dai seguenti fornitori, nei limiti necessari:

Cloudflare, per distribuzione, sicurezza e protezione automatizzata del sito;
Lovable, quale piattaforma di pubblicazione e hosting applicativo; può fornire componenti tecnici e il badge della piattaforma.
Google, per Google Analytics soltanto dopo il consenso;
Meta Platforms / WhatsApp, quando scegli di aprire il collegamento WhatsApp con il messaggio precompilato;
fal.ai, per elaborare prompt, immagini di ispirazione e generare immagini o modelli 3D;
Supabase, per funzioni server, catalogo, stato tecnico dei job 3D e relativi URL;
Nivoda e fornitori tecnici dei media di prodotto, per catalogo, immagini e viste 360 delle pietre. Le viste interattive non vengono caricate automaticamente.

I fornitori agiscono, secondo il servizio, come responsabili del trattamento o autonomi titolari. I dati non sono diffusi, salvo pubblicazione richiesta dall'utente o obbligo di legge.

6. Trasferimenti fuori dallo SEE

Alcuni fornitori possono trattare dati in Paesi esterni allo Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza, del Data Privacy Framework UE-USA ove applicabile, oppure di Clausole Contrattuali Standard e misure supplementari previste dagli artt. 44-49 GDPR. Informazioni e copie delle garanzie applicabili possono essere richieste al titolare.

7. Conservazione

log tecnici e di sicurezza: per il periodo strettamente necessario alla sicurezza e comunque secondo i tempi configurati dall'infrastruttura;
richieste di contatto o preventivo: fino a 24 mesi dall'ultima interlocuzione, salvo instaurazione di un rapporto contrattuale o necessità di difesa;
documentazione amministrativa e contrattuale: per il periodo previsto dalla legge, normalmente 10 anni;
preferenza cookie: 180 giorni, poi il sito richiede una nuova scelta;
dati Analytics: secondo il periodo configurato nel servizio e comunque solo finché permane il consenso;
metadati dei job 3D: massimo 90 giorni; i contenuti elaborati dai fornitori AI seguono inoltre i tempi tecnici di backup e cancellazione previsti dai rispettivi servizi.

8. Decisioni automatizzate

Il sito non adotta decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi sull'utente. Le anteprime generate con intelligenza artificiale sono indicative e non determinano prezzi, disponibilità o accettazione di un ordine.

9. Diritti dell'interessato

Puoi esercitare i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso. Scrivi a info@carapreziosi.it. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

10. Cookie e servizi esterni

Per l'elenco aggiornato delle tecnologie utilizzate, le durate e la gestione delle preferenze consulta la Cookie Policy.

11. Aggiornamenti

Questa informativa può essere aggiornata per modifiche normative o tecniche. La data indicata in alto identifica la versione vigente.