Informativa sulla protezione dei dati personali

In vigore dal: 25.05.2025

I. Disposizioni introduttive

Lo scopo della presente Informativa sulla protezione dei dati personali (di seguito “Informativa”) è fornire a Lei, in qualità di utenti delle piattaforme AreteApp e Diamond Studio, ai Suoi rappresentanti o eventualmente ad altre persone fisiche interessate (di seguito congiuntamente “interessati”), informazioni complete su come la società UMARUTTI s.r.o., in qualità di titolare del trattamento dei dati personali (di seguito “Titolare” o “noi”), raccoglie, utilizza, conserva e altrimenti tratta i Suoi dati personali.

Il Titolare si impegna a proteggere i Suoi dati personali nel pieno rispetto della normativa vigente della Repubblica Ceca e dell’Unione europea. Il trattamento dei dati personali avviene in particolare in conformità ai seguenti atti normativi:

Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, e che abroga la direttiva 95/46/CE (Regolamento generale sulla protezione dei dati – di seguito “GDPR”).
Legge n. 110/2019 Coll., sul trattamento dei dati personali, e successive modifiche (di seguito “Legge sul trattamento dei dati personali”).
Legge n. 253/2008 Coll., su talune misure contro la legalizzazione dei proventi di attività criminose e il finanziamento del terrorismo, e successive modifiche (di seguito “Legge AML”).
Legge n. 480/2004 Coll., su taluni servizi della società dell’informazione e sulla modifica di talune leggi, e successive modifiche, nei casi pertinenti.

Il Titolare è consapevole che, oltre a tali disposizioni generali, possono esistere obblighi legali specifici, come ad esempio quelli derivanti dalla legge n. 253/2008 Coll., su talune misure contro la legalizzazione dei proventi di attività criminose e il finanziamento del terrorismo, e successive modifiche (di seguito “Legge AML”), che in determinati casi possono modificare o limitare l’esercizio di alcuni diritti degli interessati al fine di perseguire l’interesse pubblico e garantire l’efficacia delle misure contro il riciclaggio di denaro e il finanziamento del terrorismo.

La presente Informativa è redatta in modo da essere chiara, comprensibile e trasparente, come richiesto dai principi del GDPR. Le piattaforme AreteApp e Diamond Studio sono destinate principalmente alla collaborazione all’ingrosso (B2B) con soggetti imprenditoriali. Tuttavia, il Titolare è consapevole che, nell’ambito di tale collaborazione, avviene il trattamento dei dati personali di persone fisiche che rappresentano tali soggetti imprenditoriali o agiscono per loro conto (ad es. dipendenti, organi statutari). Inoltre, in relazione alla piattaforma Diamond Studio, il Titolare può operare nel ruolo di responsabile del trattamento dei dati personali per i propri utenti, i quali tramite tale piattaforma presentano i prodotti ai propri clienti. I dettagli relativi a tale ruolo sono indicati nelle Condizioni d’uso della piattaforma AreteApp e Diamond Studio e nelle sezioni pertinenti della presente Informativa.

II. Titolare del trattamento dei dati personali (Data Controller)

Il titolare del trattamento dei Suoi dati personali è la società commerciale:

UMARUTTI s.r.o.

Sede legale: Kozí 916/5, Staré Město, 110 00 Praha 1

IČO: 41690885

DIČ: CZ41690885

Iscritta nel registro delle imprese tenuto dal Tribunale municipale di Praga, sezione C, fascicolo 3999.5

Dati di contatto per le questioni relative alla protezione dei dati personali:

Email: [email protected]

Telefono: +420 606 751 525

Persona di contatto: Vladimír Kondratěnko

Indirizzo: Umarutti s.r.o., Kozí 916/5, 110 00 Praha 1, Repubblica Ceca

Per richieste e per l’esercizio dei diritti in materia di protezione dei dati personali, può utilizzare l’e-mail sopra indicata oppure contattare i recapiti del responsabile della protezione dei dati personali indicati di seguito, se nominato, o il contatto dedicato indicato nel capitolo XIV della presente Informativa. Garantire un canale di comunicazione chiaro e accessibile per le questioni relative alla protezione dei dati personali è una priorità per il Titolare, affinché gli interessati possano esercitare efficacemente i propri diritti ai sensi del GDPR.

III. Responsabile della protezione dei dati (Data Protection Officer - DPO)

La società UMARUTTI s.r.o. ha nominato un responsabile della protezione dei dati personali, che vigila sulla conformità del trattamento dei dati personali alla normativa vigente in tutte le attività della società, inclusa la vendita all’ingrosso e al dettaglio. Il responsabile della protezione dei dati personali è il sig. Vladimír Kondratěnko, amministratore della società. È possibile contattare il responsabile per tutte le questioni relative al trattamento dei Suoi dati personali e all’esercizio dei Suoi diritti ai sensi del GDPR. I dati di contatto del responsabile della protezione dei dati personali sono i seguenti: Email [email protected], telefono +420 606 751 525, indirizzo postale Kozí 916/5, 110 00 Praha 1.

Per una comunicazione efficace in materia di protezione dei dati personali, consigliamo di utilizzare principalmente l’indirizzo email [email protected].

IV. Principi del trattamento dei dati personali

Nel trattamento dei Suoi dati personali, il Titolare del trattamento rispetta rigorosamente i principi fondamentali stabiliti dall’articolo 5 del GDPR. Tali principi costituiscono il quadro di base per tutte le operazioni di trattamento e sono vincolanti per il Titolare. Si tratta dei seguenti principi:

Liceità, correttezza e trasparenza:

I dati personali sono trattati sulla base di almeno un valido fondamento giuridico, in modo corretto e con modalità comprensibili e trasparenti per gli interessati.

Limitazione della finalità:

I dati personali sono raccolti per finalità determinate, esplicite e legittime e non devono essere ulteriormente trattati in modo incompatibile con tali finalità originarie.

Minimizzazione dei dati:

I dati personali trattati sono adeguati, pertinenti e limitati a quanto strettamente necessario rispetto alle finalità per le quali sono trattati. Ciò si riflette, ad esempio, nella progettazione dei moduli di registrazione e nell’ambito delle informazioni richieste per i singoli servizi.

Esattezza:

Il Titolare del trattamento si assicura che i dati personali trattati siano esatti e, se necessario, aggiornati. Adotta tutte le misure ragionevoli affinché i dati personali inesatti, tenuto conto delle finalità per le quali sono trattati, siano cancellati o rettificati senza indugio.

Limitazione della conservazione:

I dati personali sono conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore a quello necessario al conseguimento delle finalità per le quali sono trattati. Decorso tale periodo, i dati sono cancellati o anonimizzati, salvo diversa previsione di legge.

Integrità e riservatezza:

I dati personali sono trattati in modo da garantire un’adeguata sicurezza, inclusa la protezione mediante misure tecniche o organizzative appropriate contro il trattamento non autorizzato o illecito e contro la perdita, la distruzione o il danneggiamento accidentali.

Responsabilità del Titolare del trattamento:

Il Titolare del trattamento è responsabile del rispetto dei principi sopra indicati e deve essere in grado di dimostrarne l’osservanza.

L’enunciazione di tali principi non è un mero requisito formale; il Titolare del trattamento implementa attivamente questi principi nei propri processi interni e nelle operazioni quotidiane, al fine di garantire una reale protezione dei Suoi dati personali.

V. Finalità del trattamento, categorie di dati personali, base giuridica e periodo di conservazione

Questo capitolo fornisce una panoramica dettagliata delle finalità per le quali il Titolare del trattamento tratta i Suoi dati personali, delle categorie di dati personali rilevanti per tali finalità, della base giuridica su cui si fonda il trattamento e del periodo per il quale i Suoi dati personali saranno conservati. La chiarezza di tali informazioni è fondamentale per l’attuazione del principio di trasparenza ai sensi del GDPR.

La seguente tabella riassume le principali attività di trattamento dei dati personali svolte dal Titolare del trattamento:

Finalità del trattamento	Categorie di dati personali trattati	Base giuridica del trattamento (ai sensi del GDPR)	Periodo di conservazione dei dati personali
1. Registrazione e gestione dell’account utente sulle piattaforme AreteApp e Diamond Studio	Dati identificativi (nome, cognome della persona di contatto, denominazione della società, IČO, DIČ), dati di contatto (e-mail, numero di telefono, indirizzo della sede/filiale), dati di accesso (nome utente, password – in forma hashata in modo sicuro).	Esecuzione del contratto (fornitura dei servizi della piattaforma ai sensi delle Condizioni d’uso) – art. 6, par. 1, lett. b) GDPR.	Per la durata della Sua registrazione sulla piattaforma. Dopo la chiusura dell’account, alcuni dati possono essere conservati per il periodo necessario alla tutela delle pretese legali del Titolare (di norma 3-5 anni). Le Condizioni d’uso prevedono la possibilità di esportare i dati entro 30 giorni dalla chiusura dell’account; successivamente i dati saranno cancellati o anonimizzati, salvo che la normativa richieda una conservazione più lunga.
2. Trattamento ed evasione degli ordini di beni (diamanti, gioielli ecc.)	Dati identificativi e di contatto dell’Acquirente (come indicato sopra), dati dell’ordine, indirizzo di consegna, dati di fatturazione, informazioni di pagamento.	Esecuzione del contratto di compravendita – art. 6, par. 1, lett. b) GDPR.	Per il tempo necessario alla completa evasione dell’ordine. Successivamente, per il periodo previsto dalle pertinenti disposizioni di legge in materia di archiviazione (tipicamente 10 anni per i documenti fiscali).
3. Adempimento degli obblighi in materia di AML	Dati identificativi del cliente, copie dei documenti di identità, informazioni sull’origine dei fondi e altri dati richiesti dalla legge AML.	Adempimento di un obbligo legale – GDPR (in combinato disposto con la legge AML).	Di norma 10 anni dalla conclusione dell’operazione o dalla cessazione del rapporto.
4. Fornitura delle funzionalità della piattaforma Diamond Studio (Titolare nel ruolo di responsabile del trattamento)	Dati personali dei clienti dell’Utente della piattaforma Diamond Studio che l’Utente carica.	Esecuzione del contratto di trattamento dei dati personali. L’Utente è responsabile di garantire la propria base giuridica.	Per la durata dell’erogazione del servizio e in conformità alle istruzioni dell’Utente.
5. Comunicazione con gli utenti e assistenza clienti	Nome e cognome, indirizzo e-mail, numero di telefono, contenuto della comunicazione.	Legittimo interesse del Titolare a fornire assistenza – GDPR. In alternativa, esecuzione del contratto.	Per il tempo necessario a gestire la richiesta. Successivamente possono essere conservati per un periodo ragionevole (ad es. 1-3 anni).
6. Invio di comunicazioni commerciali (marketing)	Indirizzo e-mail, nome e cognome, indirizzo (per invii postali), dati provenienti da fonti pubbliche (nome, cognome, indirizzo per marketing postale B2B), eventualmente informazioni su preferenze o storico degli acquisti.	Per i clienti B2B esistenti (e-mail): Legittimo interesse – GDPR, § 7, comma 3, della legge n. 480/2004 Sb. Per i soggetti B2B nel settore della gioielleria (posta): Legittimo interesse – art. 6, par. 1, lett. f) GDPR (v. sotto). Per gli altri casi: Consenso – art. 6, par. 1, lett. a) GDPR.	Fino alla revoca del consenso o alla presentazione di opposizione. Per campagne postali una tantum: una sola volta, al più fino alla presentazione di opposizione.
7. Analisi dell’utilizzo delle piattaforme e loro miglioramento	Indirizzo IP, dati sul dispositivo e sul browser, dati sull’utilizzo della piattaforma, dati dai cookie.	Per i cookie necessari: Legittimo interesse – GDPR. Per gli altri cookie: Consenso – GDPR.	In base al tipo di cookie, come specificato nella Politica sui cookie.
8. Garanzia della sicurezza e tutela delle pretese legali	Indirizzi IP, log di sistema, dati sulle transazioni, contenuto delle comunicazioni.	Legittimo interesse del Titolare – GDPR.	Per il tempo strettamente necessario, successivamente per la durata dei termini di prescrizione (di norma 3-5 anni).
9. Adempimento di ulteriori obblighi di legge	Varie categorie di dati personali in base allo specifico obbligo.	Adempimento di un obbligo legale – GDPR.	Per il periodo stabilito dalla normativa pertinente.

Specificità del trattamento per finalità AML: Il trattamento dei dati personali ai fini dell’adempimento degli obblighi ai sensi della legge AML (punto 3 della tabella) è disciplinato da regole specifiche stabilite dalla legge AML. Tali regole, in particolare il § 17a (limitazione dell’obbligo informativo) e il § 38 (obbligo di riservatezza) della legge AML, possono limitare l’esercizio di alcuni dei Suoi diritti in qualità di interessato (ad es. il diritto a essere informato sul trattamento, il diritto di accesso) al fine di non compromettere lo scopo delle misure AML e le indagini in corso. Informazioni più dettagliate su tali limitazioni sono riportate nel capitolo IX della presente Politica.

Importante chiarimento sul ruolo del Titolare e del Responsabile del trattamento:

È fondamentale distinguere le situazioni in cui UMARUTTI s.r.o. agisce come titolare del trattamento dei Suoi dati personali e le situazioni in cui agisce come responsabile del trattamento.

UMARUTTI s.r.o. come titolare del trattamento: Nella maggior parte dei casi sopra descritti, in particolare in occasione della Sua registrazione, del trattamento dei Suoi ordini, dell’adempimento degli obblighi AML, della comunicazione marketing con Lei o dell’analisi dell’utilizzo delle nostre piattaforme, siamo titolari del trattamento dei Suoi dati personali. Ciò significa che determiniamo le finalità e i mezzi del trattamento.

UMARUTTI s.r.o. come responsabile del trattamento: Se utilizza la piattaforma Diamond Studio per presentare prodotti ai Suoi clienti e inserisce in tale piattaforma i loro dati personali, allora Lei (in qualità di utente di Diamond Studio) è il titolare del trattamento di tali dati e UMARUTTI s.r.o. opera in qualità di responsabile del trattamento. Trattiamo tali dati esclusivamente sulla base delle Sue istruzioni e in conformità al contratto di trattamento dei dati personali. In tal caso, è Suo obbligo, in qualità di titolare del trattamento, informare i Suoi clienti del trattamento dei loro dati personali e garantire per tale trattamento una valida base giuridica. La presente Politica si applica principalmente alle attività in cui UMARUTTI s.r.o. è titolare del trattamento.

Base giuridica legittimo interesse:

Qualora come base giuridica del trattamento sia indicato il legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR), il Titolare valuta sempre con attenzione (mediante il cosiddetto test di bilanciamento) se tale interesse non prevalga sui Suoi interessi o sui Suoi diritti e libertà fondamentali. Lei ha il diritto di opporsi a tale trattamento, come descritto nel capitolo IX della presente Politica.

Specificità del trattamento per finalità di marketing postale diretto (Legittimo interesse):

Un caso particolare di trattamento basato sul legittimo interesse è l’invio di offerte pubblicitarie stampate (cataloghi di acquisizione) tramite posta ordinaria. Per tale finalità si applica quanto segue:

Legal basis: Base giuridica: Il trattamento è necessario per il perseguimento dei legittimi interessi del Titolare ai sensi dell’art. 6, par. 1, lett. f) GDPR.
Categories: Categorie di dati personali: Trattiamo esclusivamente dati ottenuti da fonti pubblicamente disponibili, in particolare: nome, cognome e indirizzo di soggetti imprenditoriali operanti nel settore della gioielleria.
Purpose: Finalità: La finalità è l’invio di offerte pubblicitarie tramite posta ordinaria. Non avviene alcun processo decisionale individuale automatizzato ai sensi dell’art. 22 del regolamento.
Legittimo interesse: Il nostro legittimo interesse consiste nel marketing diretto dei nostri prodotti e servizi verso soggetti imprenditoriali pertinenti. Il considerando 47 del GDPR afferma che «il trattamento di dati personali per finalità di marketing diretto può essere considerato effettuato per legittimo interesse». La legge n. 40/1995 Sb., sulla regolamentazione della pubblicità, consente la diffusione di pubblicità non richiesta in forma cartacea, purché non arrechi disturbo al destinatario e purché il destinatario non abbia previamente manifestato di non desiderarla. Il Titolare ha effettuato una valutazione ed è giunto alla conclusione che, tenuto conto della fonte pubblica dei dati, della natura B2B della comunicazione, della pertinenza dell’offerta per i soggetti contattati, del sostenimento dei costi da parte del Titolare e della possibilità di rifiutare in qualsiasi momento ulteriori invii, gli interessi o i diritti degli interessati non prevalgono sul legittimo interesse del Titolare.
Retention period: Periodo di conservazione: I dati personali per questa finalità saranno trattati una tantum per l’invio, tuttavia al massimo fino alla presentazione di un’opposizione al trattamento o all’esercizio del diritto alla cancellazione.
Recipients: Destinatari: Ulteriori destinatari possono essere soggetti che forniscono al Titolare servizi tecnici e di consegna connessi all’invio. I dati personali non saranno trasferiti in un paese terzo.

VI. Fonti dei dati personali (Sources of Personal Data)

Il Titolare ottiene i dati personali dalle seguenti fonti:

La trasparenza riguardo alle fonti dei dati è per noi importante, soprattutto se i dati non provengono direttamente da voi.

VII. Destinatari dei dati personali e trasferimenti verso paesi terzi

Il Titolare può rendere accessibili o trasferire i vostri dati personali alle seguenti categorie di destinatari:

Se alcuni destinatari si trovano nella posizione di responsabili del trattamento, il Titolare ha stipulato con loro un contratto ai sensi dell’articolo 28 del GDPR, che garantisce la tutela dei vostri diritti.

Trasferimento di dati personali verso paesi terzi:

Il Titolare si impegna principalmente a trattare i dati nell’UE/SEE. Alcuni fornitori di servizi IT possono avere sede al di fuori dell’UE/SEE. Qualora avvenga un trasferimento verso un paese terzo, esso avverrà sempre in conformità al capo V del GDPR, ossia sulla base di:

Avete il diritto di richiedere una copia di tali garanzie. Il Titolare effettua regolarmente un audit dei fornitori.

VIII. Sicurezza dei dati personali (Security of Personal Data)

Il Titolare ha adottato e mantiene misure tecniche e organizzative adeguate per garantire la protezione dei Vostri dati personali, in conformità all’articolo 32 del GDPR e tenendo conto dello stato dell’arte, dei costi e dei rischi. Tali misure includono:

Siete altresì responsabili della protezione delle Vostre credenziali di accesso. Raccomandiamo di scegliere password robuste e di cambiarle. Nessuna trasmissione di dati è sicura al 100%, pertanto siate prudenti.

IX. Diritti degli interessati (Rights of Data Subjects)

Il GDPR Vi riconosce una serie di diritti che potete esercitare. Il Titolare è tenuto a rispondere entro un mese (il termine può essere prorogato di due mesi). Si segnala che l’esercizio di alcuni diritti può essere limitato dalla legge AML (§ 17a, § 38).

Avete i seguenti diritti:

Diritto di accesso (art. 15 GDPR):

Diritto di ottenere conferma del trattamento e accesso ai dati e alle informazioni. Può essere limitato dalla legge AML.

Diritto di rettifica (art. 16 GDPR):

Diritto di rettificare i dati inesatti e di integrare i dati incompleti. Può essere limitato dalla legge AML.

Diritto alla cancellazione (art. 17 GDPR):

Diritto alla cancellazione dei dati alle condizioni previste. Non è assoluto, esistono eccezioni (ad es. la legge AML).

Diritto di limitazione del trattamento (art. 18 GDPR):

Diritto di limitare il trattamento in determinati casi. Può essere limitato dalla legge AML.

Diritto alla portabilità dei dati (art. 20 GDPR):

Diritto di ottenere e trasmettere i dati, qualora il trattamento sia basato sul consenso o su un contratto e sia effettuato con mezzi automatizzati.

Diritto di opposizione (art. 21 GDPR):

Diritto di opporsi al trattamento basato sul legittimo interesse. Se i dati sono trattati per finalità di marketing diretto (incluso l’invio di offerte postali), avete il diritto di opporvi in qualsiasi momento e i dati non saranno ulteriormente trattati.

Diritti relativi al processo decisionale automatizzato (art. 22 GDPR):

Diritto a non essere sottoposti a una decisione basata esclusivamente su un trattamento automatizzato con effetti significativi, salvo eccezioni.

Diritto di revocare il consenso (art. 7, par. 3 GDPR):

Diritto di revocare il consenso in qualsiasi momento, qualora il trattamento si basi su di esso. La revoca del consenso deve essere semplice.

Diritto di presentare un reclamo (art. 77 GDPR):

Diritto di presentare un reclamo presso l’autorità di controllo (nella Repubblica Ceca l’ÚOOÚ).

Come esercitare i propri diritti:

Potete esercitare i vostri diritti via e-mail o per posta ai contatti indicati nei cap. II o XIV. Indicate un’identificazione sufficiente e la specifica della richiesta. Potremmo chiedervi un’ulteriore verifica dell’identità.

X. Cookie e tecnologie analoghe (Cookies and Similar Technologies)

I nostri siti web e le nostre piattaforme utilizzano cookie e tecnologie analoghe per garantire la funzionalità, migliorare il comfort, effettuare analisi e personalizzare. I cookie sono piccoli file di testo memorizzati sul vostro dispositivo.

Informazioni dettagliate sui tipi di cookie, sulle finalità, sulla base giuridica e sul periodo di validità sono disponibili nella nostra Informativa sull’uso dei cookie, accessibile sul sito web. Qui troverete anche informazioni su come gestire le vostre preferenze e il consenso.

XI. Processo decisionale automatizzato e profilazione (Automated Decision-Making and Profiling)

Vi informiamo sull’utilizzo del processo decisionale automatizzato e della profilazione.

Automated decision-making with legal effects: Processo decisionale automatizzato con effetti giuridici: il Titolare non effettua tale processo decisionale. Le decisioni chiave sono adottate con revisione umana.

Profiling: Profilazione per altre finalità: possiamo utilizzare la profilazione per personalizzare contenuti e offerte e per la segmentazione a fini di marketing. Ciò non produce effetti giuridici o significativamente rilevanti ai sensi dell’art. 22 GDPR. Avete il diritto di opporvi.

Qualora in futuro introducessimo un processo decisionale automatizzato ai sensi dell’art. 22, vi informeremo in anticipo.

XII. Reclami e dati di contatto dell’autorità di controllo (Complaints and Contact Details of the Supervisory Authority)

Se ritenete che vi sia stata una violazione del GDPR, avete il diritto di presentare un reclamo presso l’Ufficio per la protezione dei dati personali (ÚOOÚ).

Dati di contatto dell’ÚOOÚ:

Indirizzo: Pplk. Sochora 27, 170 00 Praha 7

Telefono: +420 234 665 111

E-mail: [email protected]

Web: www.uoou.gov.cz

ID della casella dati: qkbaa2n3

Tuttavia, Le consigliamo di contattarci prima; cercheremo di risolvere le Sue segnalazioni.

XIII. Modifiche alle presenti Informative

Il Titolare del trattamento è autorizzato a modificare le presenti Informative. Le modifiche saranno comunicate mediante pubblicazione sul sito web. In caso di modifiche sostanziali, potremmo informarLa anche via e-mail.

Raccomandiamo di monitorare regolarmente la versione aggiornata. La data dell’ultimo aggiornamento è indicata all’inizio del documento. Continuando a utilizzare le piattaforme dopo l’entrata in vigore delle modifiche, esprime il Suo consenso.

XIV. Dati di contatto per questioni relative alla protezione dei dati personali

Per qualsiasi domanda, richiesta, segnalazione o reclamo, La preghiamo di contattare:

Email: [email protected]

Telefono: +420 606 751 525

Persona di contatto: Vladimír Kondratěnko

Indirizzo: Umarutti s.r.o., Kozí 916/5, 110 00 Praha 1, Repubblica Ceca

Clausola linguistica / Language Clause:

This document may be executed in Czech and in other language versions. In the event of any discrepancies between the Czech version and any other language version, the Czech version shall prevail. The only legally binding version of this document is the Czech language version. All translations into other languages are provided for informational purposes only and are not legally binding.