Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati su questo sito web è:

Berlin Gems Co., Ltd.
BIS Building, Floor 2, Phase 2, Room 2D8B
119 Mahesak Road, Suriyawongse
Bangrak, Bangkok 10500
Thailandia

Telefono: +66 86 772 5231
Email: webshop@berlingems.com
Sito web: www.berlingems.com

Rappresentata da: Rinrada Luangmatcha (Amministratore Delegato)

2. Informazioni generali sul trattamento dei dati

Trattiamo i dati personali esclusivamente in conformità con la normativa applicabile in materia di protezione dei dati, in particolare il Regolamento Generale sulla Protezione dei Dati (GDPR), nella misura in cui si applica alle nostre attività commerciali.

Per dati personali si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile.

3. Hosting

Questo sito web è ospitato da un fornitore di servizi esterno:

Vercel Inc.
440 N Barranca Ave #4133
Covina, CA 91723
Stati Uniti

Quando visiti il nostro sito web, Vercel raccoglie diversi file di log (come il tuo indirizzo IP, il tipo di browser e la data e l'ora di accesso). Questi dati sono tecnicamente necessari per fornire il sito web e garantirne la stabilità e la sicurezza.

Il trattamento viene effettuato sulla base dell'articolo 6, paragrafo 1, lettera f) del GDPR (il nostro legittimo interesse a una fornitura sicura e affidabile del nostro sito web).

Vercel ha sede negli Stati Uniti. I dati personali (in particolare gli indirizzi IP contenuti nei file di log) possono pertanto essere trasferiti negli Stati Uniti. Vercel è certificata ai sensi del Data Privacy Framework (DPF) UE–USA. La Commissione Europea ha stabilito che le aziende statunitensi certificate ai sensi del DPF offrono un livello adeguato di protezione dei dati. La certificazione di Vercel può essere consultata all'indirizzo:
https://www.dataprivacyframework.gov

In caso di violazione del DPF, puoi presentare un reclamo tramite la procedura di risoluzione delle controversie del DPF oppure presso l'autorità di protezione dei dati dell'UE competente.

Rappresentante nell'UE ai sensi dell'articolo 27 del GDPR

Ai sensi dell'articolo 27 del GDPR, abbiamo nominato il seguente rappresentante all'interno dell'Unione Europea:
Handelsvertretung Herkt GmbH

4. Raccolta e trattamento dei dati personali

Raccogliamo dati personali quando ce li fornisci volontariamente, ad esempio quando:

• effettui un ordine;
• ci contatti.

In particolare, trattiamo:

• Nome
• Indirizzo
• Indirizzo email
• Numero di telefono (se fornito)
• Informazioni di pagamento
• Informazioni sull'ordine

Il trattamento viene effettuato per l'esecuzione di un contratto ai sensi dell'articolo 6, paragrafo 1, lettera b) del GDPR.

5. Fornitore di servizi di pagamento – Stripe

Utilizziamo il seguente fornitore di servizi di pagamento per elaborare i pagamenti:
Stripe Payments Europe Ltd.

Quando i pagamenti vengono effettuati tramite Stripe, le informazioni di pagamento (come i dati della carta di credito e i dati della transazione) vengono trasmesse direttamente a Stripe.

Stripe può inoltre trasferire dati personali negli Stati Uniti. Stripe è certificata ai sensi del Data Privacy Framework (DPF) UE–USA, garantendo così un livello adeguato di protezione dei dati.

Base giuridica: articolo 6, paragrafo 1, lettera b) del GDPR (esecuzione di un contratto).

Ulteriori informazioni sono disponibili all'indirizzo:
https://stripe.com/privacy

6. Trasferimento di dati personali a paesi terzi (Thailandia)

La nostra azienda ha sede in Thailandia.

I dati personali possono essere trasferiti in Thailandia nell'ambito dell'esecuzione di un contratto (ad esempio in relazione a ordini, comunicazioni con i clienti e servizi di assistenza).

La Thailandia è considerata un paese terzo ai sensi del GDPR per il quale la Commissione Europea non ha adottato una decisione di adeguatezza. I trasferimenti avvengono pertanto sulla base di garanzie adeguate, in particolare garanzie contrattuali (clausole contrattuali standard), ove richiesto.

7. Conservazione dei dati

I dati personali vengono conservati solo per il tempo necessario alle finalità per cui sono stati raccolti o come richiesto dai termini di conservazione legali applicabili.

8. I tuoi diritti

Ai sensi del GDPR, hai i seguenti diritti:

• Diritto di accesso ai tuoi dati personali (articolo 15 del GDPR)
• Diritto di rettifica dei dati personali inesatti (articolo 16 del GDPR)
• Diritto alla cancellazione ("diritto all'oblio") (articolo 17 del GDPR)
• Diritto di limitazione del trattamento (articolo 18 del GDPR)
• Diritto alla portabilità dei dati (articolo 20 del GDPR)
• Diritto di opposizione al trattamento (articolo 21 del GDPR)
• Diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che ti riguardano o che incida in modo analogo significativamente sulla tua persona (articolo 22 del GDPR)

Questo diritto non si applica attualmente ai nostri servizi, poiché non utilizziamo sistemi decisionali completamente automatizzati o di profilazione.

Hai inoltre il diritto di presentare reclamo a un'autorità di controllo ai sensi dell'articolo 77 del GDPR. Di norma, l'autorità competente è l'autorità di controllo per la protezione dei dati del tuo Stato membro di residenza nell'UE.

9. Revoca del consenso

Qualora il trattamento si basi sul tuo consenso, puoi revocarlo in qualsiasi momento con effetto per il futuro.

10. Diritto di presentare reclamo

Hai il diritto di presentare reclamo a un'autorità di controllo per la protezione dei dati.

Di norma, l'autorità di controllo competente è quella responsabile per il tuo luogo di residenza all'interno dell'Unione Europea.

11. Sicurezza dei dati

Adottiamo misure di sicurezza tecniche e organizzative adeguate per proteggere i tuoi dati personali da manipolazione, perdita, distruzione o accesso non autorizzato.

12. Cookie e tecnologie di tracciamento

12.1 Categorie di cookie

Questo sito web utilizza le seguenti categorie di cookie:

• Cookie necessari – Questi cookie sono tecnicamente necessari per il funzionamento di base del sito web. Senza di essi, il processo di ordine non può essere completato.
• Cookie analitici – Utilizziamo Google Analytics per misurare le visualizzazioni di pagina, la durata delle sessioni e la navigazione degli utenti sul sito web.
• Cookie di marketing – Questi cookie vengono impostati solo dopo che hai fornito il tuo consenso esplicito.

12.2 Google Analytics

Utilizziamo Google Analytics con anonimizzazione dell'IP.

Il tuo indirizzo IP viene abbreviato all'interno dell'Unione Europea o dello Spazio Economico Europeo prima di qualsiasi trasferimento negli Stati Uniti. Quando i dati vengono trasferiti verso altri paesi terzi, vengono applicate misure di anonimizzazione aggiuntive ove opportuno.

Opt-out: Puoi impedire a Google Analytics di raccogliere i tuoi dati modificando le tue preferenze tramite il nostro strumento di gestione dei cookie.

12.3 Banner dei cookie

Alla tua prima visita al nostro sito web, ti verrà mostrato un banner di consenso ai cookie che ti consente di acconsentire o rifiutare le singole categorie di cookie.

Le tue scelte di consenso vengono registrate a fini di documentazione.

Puoi revocare o modificare il tuo consenso in qualsiasi momento tramite le Impostazioni cookie disponibili sul nostro sito web.

12.4 Conservazione dei cookie

I cookie necessari vengono eliminati al termine della sessione di navigazione.

I cookie analitici vengono conservati per 14 mesi.

13. Newsletter

• Se ti iscrivi alla nostra newsletter, trattiamo il tuo indirizzo email esclusivamente allo scopo di fornire il servizio di newsletter.
• La base giuridica del trattamento è il tuo consenso ai sensi dell'articolo 6, paragrafo 1, lettera a) del GDPR.
• L'iscrizione avviene tramite la procedura di double opt-in. Dopo la registrazione, riceverai un'email di conferma che dovrai confermare prima di iniziare a ricevere la newsletter.
• La newsletter viene distribuita tramite Mailchimp. I dati personali vengono trasferiti a paesi terzi solo in presenza di garanzie adeguate, inclusa la certificazione ai sensi del Data Privacy Framework (DPF) UE–USA.
• Puoi annullare l'iscrizione in qualsiasi momento facendo clic sul link di annullamento iscrizione presente in ogni newsletter oppure contattandoci all'indirizzo webshop@berlingems.com.

Dopo l'annullamento dell'iscrizione, elimineremo il tuo indirizzo email senza indebito ritardo, salvo che siamo legalmente tenuti a conservarlo.

14. Validità della presente informativa sulla privacy

Questa informativa sulla privacy è attualmente valida ed è stata aggiornata l'ultima volta a luglio 2026.