Privacy Policy
Questa informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018 (“Codice Privacy”). Descrive come raccogliamo e trattiamo i dati personali degli utenti che interagiscono con il sito www.opheliasgioielli.it, acquistano prodotti o si iscrivono alla newsletter.
Titolare del trattamento e contatti
Titolare: Ophelia’s Gioielli di Splendori Eleonora – Impresa individuale
Sede legale: Via San Francesco 65, 31031 Caerano di San Marco (TV) – Italia
P.IVA: 05147840234
Email generica: nora@opheliasgioielli.it
PEC per comunicazioni legali: splendori.eleonora@pec.opheliasgioielli.it
Non è nominato un DPO, in quanto non sussistono gli estremi di obbligatorietà.
Tipologie di dati trattati
Dati di navigazione: log tecnici, indirizzo IP, data/ora, URL richiesti, user-agent, informazioni sul dispositivo, cookie e tecnologie affini secondo quanto dettagliato nella Cookie Policy.
Dati che ci fornisci volontariamente: nome, cognome, indirizzo di spedizione e fatturazione, email, telefono, contenuto dei messaggi inviati tramite moduli o email, preferenze su materiali/misure per ordini personalizzati, eventuali immagini di riferimento inviate per le commissioni.
Dati transazionali: importi, metodo di pagamento, esito della transazione (i dati completi della carta non vengono trattati dal Titolare ma dai fornitori di pagamento).
Dati provenienti da canali social: messaggi diretti e commenti pubblici quando interagisci con i nostri profili ufficiali.
Dati raccolti offline ai mercatini: dati identificativi e di contatto per finalità di vendita, fatturazione, assistenza post-vendita o newsletter previo consenso.
Finalità e basi giuridiche
Gestione ordini e adempimento contrattuale: evasione acquisti, pagamenti, spedizioni, assistenza post-vendita, gestione resi e rimborsi. Base giuridica: esecuzione di misure precontrattuali e del contratto (art. 6.1.b GDPR).
Adempimenti fiscali e contabili: emissione documenti fiscali, tenuta scritture. Base giuridica: obbligo di legge (art. 6.1.c).
Sicurezza del sito e prevenzione abusi: protezione da frodi, spam, accessi illeciti, difesa in giudizio. Base giuridica: legittimo interesse del Titolare (art. 6.1.f).
Comunicazioni di servizio: conferme ordine, informazioni su spedizioni, aggiornamenti necessari all’esecuzione del contratto. Base giuridica: art. 6.1.b.
Assistenza clienti: risposte a richieste inviate via form, email, social o telefono. Base giuridica: art. 6.1.b oppure legittimo interesse art. 6.1.f quando non strettamente precontrattuali.
Newsletter e comunicazioni promozionali: invio di email su novità, offerte, eventi, contenuti editoriali. Base giuridica: consenso esplicito dell’interessato (art. 6.1.a). È sempre possibile revocare il consenso.
Soft spam ai clienti: invio di email promozionali su prodotti analoghi a quelli già acquistati, utilizzando l’email raccolta durante la vendita. Base giuridica: legittimo interesse e art. 130, c.4 Codice Privacy. È sempre possibile opporsi in ogni messaggio.
Ordini personalizzati (commissioni): gestione specifiche tecniche, misure, immagini di riferimento e comunicazioni operative. Base giuridica: art. 6.1.b; eventuale pubblicazione di immagini del lavoro finito avverrà solo con consenso.
Analytics e statistiche: misurazione aggregata dell’uso del sito, miglioramento contenuti e funnel. Base giuridica: consenso tramite cookie banner per strumenti che profilano o trasferiscono dati extra-UE; legittimo interesse per soluzioni strettamente anonimizzate e ospitate nell’UE come indicato nella Cookie Policy.
Natura del conferimento e conseguenze del rifiuto
I dati contrassegnati come necessari al checkout o nei moduli sono indispensabili per concludere l’acquisto o rispondere alla richiesta: in mancanza non sarà possibile erogare il servizio richiesto. Il conferimento per finalità di marketing è facoltativo e il mancato consenso non incide sull’acquisto.
Modalità del trattamento e misure di sicurezza
I dati sono trattati con strumenti informatici e misure organizzative adeguate per garantirne integrità, riservatezza e disponibilità, tra cui: autenticazione con password robuste, cifratura TLS delle comunicazioni, backup periodici, principio di minimizzazione, accesso limitato al personale autorizzato, aggiornamenti regolari di CMS e plugin.
Conservazione dei dati
Dati contrattuali e fiscali: fino a 10 anni dalla fattura/registrazione, come previsto dalla normativa.
Dati di assistenza clienti: fino a 24 mesi dalla chiusura della richiesta, salvo contenziosi.
Dati per ordini personalizzati: per la durata della lavorazione e fino a 24 mesi dopo la consegna, per gestire eventuali difetti o repliche, salvo diverso obbligo di legge.
Dati di newsletter e marketing: fino a revoca del consenso o richiesta di cancellazione; registriamo le prove del consenso e dell’opt-out.
Log di sicurezza: fino a 6 mesi, salvo necessità di indagine giudiziaria.
Cookie e analytics: secondo le durate indicate nella Cookie Policy e nelle preferenze espresse nel banner.
Destinatari e categorie di fornitori
Fornitori di pagamento: es. istituti che gestiscono carte e wallet; ricevono i dati necessari a processare il pagamento e fungono da autonomi titolari.
Corrieri e operatori logistici: ricevono dati identificativi e di spedizione.
Provider di hosting e infrastruttura: il sito è ospitato presso fornitori europei; trattano dati tecnici e di log in qualità di responsabili ex art. 28.
Piattaforme di invio newsletter: gestiscono liste e tracciamenti solo se hai prestato consenso.
Consulenti amministrativi e fiscali: accedono ai soli dati necessari per gli adempimenti di legge.
Autorità e soggetti pubblici: quando imposto da norme o ordini dell’Autorità.
I soggetti terzi operano, a seconda dei casi, come responsabili del trattamento sulla base di accordi ex art. 28 o come autonomi titolari; l’elenco aggiornato dei responsabili può essere richiesto al Titolare.
Trasferimenti extra UE
Alcuni fornitori potrebbero avere sedi o server ubicati al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avverrà nel rispetto degli artt. 44-49 GDPR, adottando garanzie adeguate come le Clausole Contrattuali Standard (SCC) e, ove necessario, misure supplementari di sicurezza. Le specifiche sono riportate o richiamate nella Cookie Policy e sono disponibili su richiesta.
Diritti dell’interessato
Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento; puoi inoltre revocare i consensi prestati senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.
Per il marketing basato su legittimo interesse (soft spam) puoi opporti in ogni momento tramite link in calce alle email o scrivendo ai contatti del Titolare.
Reclamo all’Autorità di controllo
Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’Autorità del tuo Paese di residenza abituale, lavoro o luogo della presunta violazione.
Minori
Il sito e i servizi sono destinati a persone di età pari o superiore a 14 anni. Non raccogliamo consapevolmente dati di minori di anni 14 per finalità di servizi della società dell’informazione; ove ci accorgessimo di trattamenti non conformi, provvederemo alla cancellazione.
Cookie e tecnologie affini
Utilizziamo cookie tecnici necessari al funzionamento del sito e, previo consenso tramite banner, cookie di funzionalità, preferenze, statistica e marketing. Le scelte possono essere modificate in ogni momento attraverso il link “Gestisci preferenze cookie”. Per dettagli su tipologie, finalità, durate e terze parti consulta la nostra:
Social media e contenuti generati dagli utenti
Se interagisci con i nostri profili social (commenti, messaggi, tag) i tuoi dati sono trattati per rispondere alle richieste e tutelare la nostra community, nel legittimo interesse del Titolare. Le piattaforme social operano come autonomi titolari: ti invitiamo a leggere le loro informative. L’eventuale ripubblicazione di contenuti in cui compaiono persone fisiche avverrà solo con il necessario consenso.
Comunicazioni commerciali
Newsletter e promozioni sono inviate solo se hai prestato un consenso valido e documentabile. Ogni messaggio contiene un link di disiscrizione. Per i clienti che hanno già acquistato, possiamo inviare comunicazioni su prodotti analoghi a quelli acquistati, fermo restando il diritto di opposizione immediata e gratuita.
Decisioni automatizzate e profilazione
Non effettuiamo decisioni automatizzate che producano effetti giuridici sull’interessato. La profilazione marketing, se presente, avviene solo previo consenso tramite cookie o iscrizione alla newsletter, come dettagliato nella Cookie Policy e nel centro preferenze.
Conservazione di prove e difesa in giudizio
Potremo conservare informazioni strettamente necessarie per accertare, esercitare o difendere un diritto in sede giudiziaria, in base al legittimo interesse del Titolare.
Aggiornamenti dell’informativa
Ci riserviamo di aggiornare la presente informativa per adeguarla a modifiche normative o a variazioni dei trattamenti. Le versioni aggiornate saranno pubblicate sul sito e rese immediatamente disponibili.
Ultimo aggiornamento: settembre 2025