Privacy policy

Ultimo aggiornamento: Ottobre 8, 2026

Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite questo sito è DIAMANTE S.A.S. DI BATTISTA MARIA TERESA & C., Corso Garibaldi 95, 61034 Fossombrone (PU), Italia — P.IVA IT02125220414 — email info@diamante-shoes.com — PEC diamantesnc@pec.it.

Quali dati raccogliamo

• Dati di ordine e account: nome, cognome, indirizzi, email, telefono, prodotti acquistati.
• Dati di pagamento: importo, riferimento dell’ordine, metodo scelto ed esito del pagamento. I dati della carta e del conto bancario non li riceviamo e non li conserviamo mai (vedi “Pagamenti”).
• Newsletter: email, lingua e data del consenso.
• Messaggi: dati che ci invii tramite moduli, email o WhatsApp.
• Dati tecnici: indirizzo IP, browser, cookie (vedi Cookie policy).

Finalità e basi giuridiche

• Gestione di ordini, spedizioni, resi e assistenza — esecuzione del contratto (art. 6.1.b GDPR).
• Adempimenti fiscali e contabili — obbligo di legge (art. 6.1.c).
• Newsletter e offerte, inclusa la richiesta di recensione e i promemoria del carrello — consenso (art. 6.1.a), revocabile in ogni momento.
• Statistiche (Google Analytics 4) e marketing (Meta Pixel, TikTok Pixel, Google Tag Manager) — solo con il tuo consenso tramite il banner cookie.
• Sicurezza e prevenzione frodi — legittimo interesse (art. 6.1.f).

Pagamenti

I pagamenti online sono elaborati da Stripe (Stripe Payments Europe, Ltd., Dublino, Irlanda). Ai fornitori di pagamento trasmettiamo solo ciò che serve per eseguire il pagamento: importo, riferimento dell’ordine e stato del pagamento, oltre ai dati di contatto strettamente necessari ai controlli antifrode (nome ed email). Numero di carta, credenziali bancarie e IBAN li inserisci direttamente presso Stripe, iDEAL | Wero, Bancontact o la tua banca: noi non li riceviamo e non li conserviamo. Da Stripe riceviamo solo l’esito del pagamento e, per le carte, il circuito e le ultime quattro cifre.

Base giuridica: esecuzione del contratto (art. 6.1.b GDPR) e, per la prevenzione delle frodi, legittimo interesse (art. 6.1.f). Stripe, European Payments Initiative (iDEAL | Wero) e Bancontact trattano i dati di pagamento anche come titolari autonomi, secondo le rispettive informative (ad es. stripe.com/privacy). I dati delle transazioni sono conservati per 10 anni per obblighi fiscali.

WhatsApp

Se ci scrivi su WhatsApp, il messaggio viene trattato anche da WhatsApp Ireland Ltd. secondo la propria informativa. Usiamo i tuoi dati solo per risponderti.

Destinatari

Comunichiamo i dati solo a chi ci serve per gestire l’ordine e il sito:

• Stripe (Stripe Payments Europe, Ltd., Dublino, Irlanda) — elaborazione dei pagamenti online e prevenzione delle frodi.
• iDEAL | Wero (European Payments Initiative – EPI Company SE, Bruxelles, Belgio) e la tua banca — se paghi con iDEAL | Wero.
• Bancontact (Bancontact Payconiq Company SA, Bruxelles, Belgio) e la tua banca — se paghi con Bancontact.
• Corrieri (DHL, UPS, GLS) — nome, indirizzo, telefono ed email per la consegna.
• WhatsApp (WhatsApp Ireland Ltd.) — se ci scrivi su WhatsApp.
• Hosting (Hostinger International Ltd., Cipro) — server del sito.
• Servizi di invio email e newsletter, consulente fiscale.

Non vendiamo i tuoi dati.

Trasferimenti extra UE

Alcuni fornitori (es. Google, Meta, TikTok, Stripe) possono trattare dati fuori dallo Spazio Economico Europeo; in tal caso il trasferimento avviene sulla base di decisioni di adeguatezza o clausole contrattuali standard.

Conservazione

Dati di ordine e fatturazione: 10 anni per obblighi di legge. Newsletter: fino alla revoca del consenso. Messaggi di assistenza: 24 mesi. Account cliente: fino alla chiusura.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento (artt. 15–22 GDPR), oltre a revocare il consenso in qualsiasi momento, scrivendo a info@diamante-shoes.com. Puoi inoltre proporre reclamo all’autorità di controllo del Paese in cui vivi o lavori, in particolare:

• Italia: Garante per la protezione dei dati personali — www.garanteprivacy.it
• Paesi Bassi: Autoriteit Persoonsgegevens (AP) — autoriteitpersoonsgegevens.nl
• Belgio: Autorità per la protezione dei dati (GBA/APD) — gegevensbeschermingsautoriteit.be