Privacy Policy

Informativa sul trattamento dei dati personali ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy), rivolta a chi visita il sito e ne utilizza le funzionalità.

Ultimo aggiornamento: 20 settembre 2026

1. Titolare del trattamento

Il titolare del trattamento è Monica Candido Gioielli, con sede in Via Privata Val Lavizzana 10, 20146 Milano, P.IVA 09824680962, contattabile all'indirizzo email [email protected].

2. Ambito di applicazione

La presente informativa si applica al sito https://monicacandidogioielli.com/, raggiungibile anche dai domini monicacandidogioielli.it e www.monicacandidogioielli.com che vi reindirizzano. Il sito ha natura di vetrina: non prevede vendita online né registrazione di account utente. I dati personali vengono raccolti tramite i moduli di contatto, il modulo di iscrizione alla newsletter e gli strumenti tecnici e statistici descritti di seguito.

L'informativa non si applica ai siti e servizi di terzi raggiungibili tramite link (Instagram, Facebook, WhatsApp, Google), per i quali valgono le rispettive informative.

3. Dati personali trattati

3.1 Dati forniti volontariamente dall'utente

Modulo di contatto generale: nome e cognome, indirizzo email, numero di telefono, oggetto e testo del messaggio.
Moduli per fedi nuziali e gioielli su misura: oltre ai dati sopra indicati, le informazioni necessarie a impostare il progetto, quali data prevista dell'evento, modelli e ispirazioni, preferenze su metallo, finitura e pietre, misure, incisione, budget indicativo, data di consegna desiderata, preferenza sul canale di contatto, note libere ed eventuali immagini allegate.
Newsletter: indirizzo email.
Comunicazioni dirette: i dati contenuti nelle email o nei messaggi WhatsApp che l'utente sceglie di inviare al titolare.

3.2 Dati di navigazione

Durante la navigazione i sistemi informatici acquisiscono dati la cui trasmissione è implicita nell'uso dei protocolli internet: indirizzo IP, tipo di browser e sistema operativo, pagine visitate, sito di provenienza, data e ora della richiesta, paese di collegamento. Questi dati sono trattati dal fornitore di hosting per garantire il funzionamento e la sicurezza del sito e dagli strumenti statistici descritti alla sezione 6.

3.3 Dati memorizzati sul dispositivo

Il sito salva sul browser dell'utente un cookie tecnico che ricorda la scelta espressa nel banner cookie e alcune informazioni in memoria locale (chiusura o avvenuta iscrizione tramite la finestra newsletter, ultimi gioielli visualizzati). Queste informazioni restano sul dispositivo dell'utente e non vengono trasmesse al titolare. I dettagli sono nella Cookie Policy.

4. Finalità e basi giuridiche del trattamento

Rispondere a richieste di informazioni, preventivi, appuntamenti e progetti su misura inviate tramite i moduli di contatto o altri canali. Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR).
Invio della newsletter con novità, collezioni ed eventi dell'atelier. Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a GDPR), revocabile in ogni momento tramite il link presente in ogni email o scrivendo al titolare.
Funzionamento e sicurezza del sito, inclusa la prevenzione di abusi e attacchi informatici. Base giuridica: legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR).
Statistiche aggregate sull'uso del sito senza cookie tramite Cloudflare Web Analytics. Base giuridica: legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR) a conoscere l'andamento del sito con uno strumento che non identifica i singoli visitatori.
Statistiche sull'uso del sito tramite cookie con Google Analytics 4. Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a GDPR), espresso tramite il banner cookie.
Adempimenti amministrativi, contabili e fiscali, qualora dalla richiesta derivi un incarico o un acquisto. Base giuridica: obbligo di legge (art. 6, par. 1, lett. c GDPR).
Tutela dei diritti del titolare in sede giudiziale o extragiudiziale. Base giuridica: legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR).

5. Natura del conferimento dei dati

Nei moduli di contatto i campi contrassegnati come obbligatori sono necessari per dare seguito alla richiesta: in loro assenza non sarà possibile rispondere. Gli altri campi sono facoltativi e servono a formulare una proposta più precisa. Per la newsletter è necessario il solo indirizzo email. Il conferimento dei dati di navigazione è implicito nell'uso del sito.

6. Strumenti statistici

Cloudflare Web Analytics è attivo per tutti i visitatori. Non utilizza cookie né identificatori persistenti, non memorizza l'indirizzo IP e produce esclusivamente statistiche aggregate (pagine visitate, sito di provenienza, tipo di dispositivo, paese). Non consente di riconoscere il singolo visitatore né di seguirlo tra siti diversi.
Google Analytics 4 viene caricato soltanto dopo che l'utente ha selezionato "Accetto" nel banner cookie. Utilizza cookie per distinguere i visitatori e misurare visite, pagine ed eventi. Google Analytics 4 non registra né conserva gli indirizzi IP. I dati sono conservati da Google per un massimo di 14 mesi. Selezionando "Rifiuto" lo strumento non viene attivato. La scelta può essere modificata in qualsiasi momento tramite "Cancella cookie" in fondo a ogni pagina, come indicato nella Cookie Policy.

7. Conservazione dei dati

Richieste tramite moduli di contatto o altri canali: 24 mesi dall'ultimo contatto, salvo che la richiesta si traduca in un incarico. In tal caso i dati necessari alla documentazione amministrativa e fiscale sono conservati per 10 anni, come previsto dalla normativa.
Newsletter: fino alla revoca del consenso o alla richiesta di cancellazione. L'indirizzo viene quindi rimosso dalla lista.
Dati di navigazione e log di sicurezza: per il tempo tecnico strettamente necessario, secondo le politiche del fornitore di hosting.
Google Analytics 4: fino a 14 mesi.
Cloudflare Web Analytics: i dati sono raccolti in forma aggregata e non sono riconducibili a persone identificabili.
Cookie di consenso: 30 giorni. Memoria locale del browser: fino alla cancellazione da parte dell'utente.

Al termine dei periodi indicati i dati sono cancellati o resi anonimi.

8. Destinatari dei dati

I dati personali non sono oggetto di diffusione né di cessione a terzi per finalità commerciali. Possono essere trattati, in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR, dai seguenti fornitori:

Cloudflare, Inc. (Stati Uniti): hosting, rete di distribuzione dei contenuti, protezione del sito e Cloudflare Web Analytics.
Formspree, Inc. (Stati Uniti): ricezione dei dati inviati tramite i moduli di contatto, che vengono conservati nell'account del titolare e inoltrati alla sua casella email.
The Rocket Science Group LLC d/b/a Mailchimp, gruppo Intuit (Stati Uniti): gestione della lista iscritti e invio della newsletter.
Google Ireland Limited (Irlanda), con Google LLC (Stati Uniti): Google Analytics 4, previo consenso.
Fornitori dei servizi di posta elettronica e degli strumenti di lavoro utilizzati dal titolare.

I dati possono inoltre essere comunicati a consulenti fiscali e legali del titolare, per le sole finalità indicate alla sezione 4, e alle autorità competenti nei casi previsti dalla legge.

9. Trasferimento dei dati fuori dall'Unione Europea

Alcuni dei fornitori indicati alla sezione 8 hanno sede negli Stati Uniti, pertanto i dati possono essere trasferiti al di fuori dello Spazio Economico Europeo. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione Europea relativa all'EU-U.S. Data Privacy Framework, per i fornitori che vi aderiscono, e delle Clausole Contrattuali Standard approvate dalla Commissione Europea ai sensi dell'art. 46 GDPR. Copia delle garanzie adottate può essere richiesta scrivendo al titolare.

10. Processi decisionali automatizzati

Il titolare non effettua profilazione né adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o significativi sull'interessato.

11. Minori

Il sito non è rivolto a minori di 14 anni e il titolare non raccoglie consapevolmente dati che li riguardano. Chi esercita la responsabilità genitoriale può chiederne la cancellazione scrivendo al titolare.

12. Dati di terzi inseriti dall'utente

I moduli per fedi nuziali e gioielli su misura possono contenere informazioni riferite ad altre persone, ad esempio la misura dell'anello del partner o immagini in cui compaiono terzi. L'utente che le inserisce garantisce di essere autorizzato a comunicarle e si impegna a informare le persone interessate della presente informativa. Il titolare tratta tali dati esclusivamente per dare seguito alla richiesta.

13. Recensioni pubblicate sul sito

Il sito riporta le recensioni pubblicate dagli utenti sulla scheda Google Business Profile dell'atelier, con nome, immagine del profilo, valutazione e testo così come resi pubblici dagli autori su Google. La pubblicazione avviene sulla base del legittimo interesse del titolare a mostrare le opinioni dei propri clienti (art. 6, par. 1, lett. f GDPR). Le recensioni vengono aggiornate periodicamente: una recensione modificata o rimossa dall'autore su Google viene aggiornata o rimossa dal sito al successivo aggiornamento. L'autore può inoltre chiederne in ogni momento la rimozione dal sito scrivendo al titolare.

14. Collegamenti a servizi di terzi

Il sito contiene collegamenti ai profili Instagram e Facebook dell'atelier, al numero WhatsApp per contattarlo, alla scheda Google per lasciare una recensione e pulsanti per condividere i gioielli tramite Facebook e WhatsApp. Questi collegamenti si attivano solo quando l'utente li seleziona e non comportano alcun trasferimento di dati prima di quel momento. Una volta lasciato il sito, il trattamento è disciplinato dalle informative dei rispettivi servizi.

15. Modalità del trattamento e misure di sicurezza

Il trattamento è effettuato con strumenti informatici e, ove necessario, manuali, adottando misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita, alterazione o distruzione. Il sito è servito esclusivamente tramite connessione cifrata HTTPS. L'accesso ai dati è riservato al titolare e ai fornitori indicati alla sezione 8, vincolati da accordi che ne disciplinano il trattamento.

16. Diritti dell'interessato

Ai sensi degli articoli 15-22 GDPR l'interessato ha diritto di:

ottenere l'accesso ai propri dati e le informazioni sul trattamento
ottenere la rettifica dei dati inesatti o l'integrazione di quelli incompleti
ottenere la cancellazione dei dati, nei casi previsti
ottenere la limitazione del trattamento
ricevere i dati forniti in un formato strutturato e leggibile da dispositivo automatico e trasmetterli a un altro titolare
opporsi al trattamento fondato sul legittimo interesse
revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca

Le richieste possono essere inviate all'indirizzo [email protected]. Il titolare risponde entro un mese dal ricevimento, prorogabile di due mesi nei casi di particolare complessità.

L'interessato che ritenga violati i propri diritti può proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato membro in cui risiede o lavora.

17. Modifiche alla presente informativa

La presente informativa può essere aggiornata in seguito a modifiche del sito, dei servizi utilizzati o della normativa. La versione in vigore è quella pubblicata su questa pagina, con la data di ultimo aggiornamento indicata in apertura. In caso di modifiche sostanziali che richiedano un nuovo consenso, l'utente ne sarà informato con modalità adeguate.