INFORMATIVA PRIVACY

 E-COMMERCE

GIOIELLERIA ZEGGIO

(ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 – GDPR e del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018)

Ultimo aggiornamento: 26.09.2025

Ed. n. 1/2025

Entrata in vigore: 01.10.2025

Reg. GDPR n. 01/2025

1. Titolare del trattamento

Il Titolare del trattamento è D E A S.R.L. – Gioielleria Zeggio, con sede legale e amministrativa in Via Vittorio Veneto 48, 16012 Busalla (GE), P.IVA/C.F. 02869020996, email: gdpr@gioielleriazeggio.it, PEC: darioeangelosrl@pec.it (di seguito anche il “Titolare”).

2. Responsabili del trattamento

2.1 Hosting e infrastruttura IT

Il sito è ospitato da Aruba S.p.A., Via San Clemente 53, 24036 Ponte San Pietro (BG), P.IVA 01573850516, nominata Responsabile del Trattamento ai sensi dell’art. 28 GDPR.
Aruba garantisce backup, firewall, sistemi anti-DDoS e crittografia dei dati.
Privacy policy: https://www.aruba.it/gdpr-regolamento-europeo-privacy.aspx.

2.2 Altri Responsabili e Titolari autonomi

• Stripe Payments Europe Ltd., PayPal (Europe) S.à.r.l. e altri istituti bancari convenzionati (gestione pagamenti);
• Mailchimp (The Rocket Science Group LLC) o piattaforma equivalente (newsletter);
• Google LLC / Google Ireland Ltd. (Google Analytics 4);
• Complianz B.V. (gestione cookie);
• Plugin Contact Form 7 (moduli contatto);
• iThemes / SolidWP (sicurezza del sito).

3. Tipologia di dati trattati, finalità, base giuridica e tempi di conservazione

3.1 Dati di navigazione

• Dati raccolti: indirizzo IP, log di accesso, tipo di browser, sistema operativo, URL di provenienza.
• Finalità: sicurezza informatica, prevenzione abusi, statistiche aggregate.
• Base giuridica: legittimo interesse del Titolare (art. 6, co. 1, lett. f GDPR).
• Conservazione: max 12 mesi, salvo esigenze di indagine giudiziaria.

3.2 Dati forniti volontariamente dall’utente

• Dati: nome, cognome, email, telefono, indirizzo, note.
• Finalità: gestione ordini, richieste, assistenza.
• Base giuridica: esecuzione contratto (art. 6, co. 1, lett. b GDPR); consenso per richieste generiche (art. 6, co. 1, lett. a).
• Conservazione: 12 mesi per richieste generali; 10 anni per dati fiscali e contrattuali.

3.3 Area riservata / Registrazione account

• Dati: anagrafica, email, telefono, indirizzi, password crittografata.
• Finalità: completamento ordini, tracciamento spedizioni, storico transazioni.
• Sicurezza: password hash, connessioni HTTPS, monitoraggio accessi.
• Base giuridica: esecuzione contratto (art. 6, lett. b), legittimo interesse per sicurezza (art. 6, lett. f).
• Conservazione: fino a cancellazione account o obblighi legali.

3.4 Pagamenti

• Dati: numeri di carta, IBAN, dati di fatturazione.
• Gestione: esclusiva dei fornitori di pagamento (Stripe, PayPal, banche).
• Nota: il Titolare non conserva i dati di pagamento.
• Base giuridica: esecuzione contratto.
• Conservazione: secondo policy dei fornitori (link nelle loro privacy policy).

3.5 Finanziamenti / Rateizzazioni

• Dati: anagrafica, reddito, documenti identificativi, dati contrattuali.
• Finalità: valutazione e concessione credito.
• Base giuridica: esecuzione contratto; adempimento obblighi legali.
• Trasferimenti extra UE: tramite Clausole Contrattuali Standard (SCC).

3.6 Newsletter e Marketing

• Dati: email.
• Finalità: invio comunicazioni promozionali.
• Base giuridica: consenso espresso (art. 6, lett. a GDPR).
• Conservazione: fino a revoca del consenso (unsubscribe).

3.7 Cookie e tracciamento

• Strumenti: Google Analytics 4, Complianz.
• Finalità: statistiche anonime, analisi traffico, personalizzazione.
• Base giuridica: consenso (art. 6, lett. a GDPR).
• Conservazione: max 24 mesi (dati anonimi).

3.8 Moduli di contatto

• Plugin: Contact Form 7 con reCAPTCHA o sistemi antispam.
• Finalità: gestione richieste utenti.
• Base giuridica: consenso (art. 6, lett. a GDPR).

3.9 Sicurezza

• Strumenti: Solid Security Basic.
• Finalità: protezione account, monitoraggio accessi, difesa da attacchi.
• Base giuridica: legittimo interesse (art. 6, lett. f GDPR).

3.10 Pubblicità e programmi di affiliazione

Il presente sito può ospitare contenuti pubblicitari forniti da terze parti, inclusi ma non limitati a Google Ads, e può partecipare a programmi di affiliazione che prevedono la generazione di commissioni tramite link tracciabili verso siti partner.

4. Destinatari dei dati

I dati possono essere comunicati a:

• hosting provider (Aruba),
• fornitori di pagamento (Stripe, PayPal, banche),
• fornitori newsletter (Mailchimp),
• fornitori di analytics (Google),
• fornitori sicurezza IT,
• consulenti fiscali/legali del Titolare per obblighi di legge.

5. Trasferimento extra UE

Alcuni dati possono essere trattati da soggetti extra UE (es. Google, Mailchimp, Stripe, PayPal).
In tal caso:

• applicazione di Clausole Contrattuali Standard (SCC) approvate dalla Commissione UE;
• verifica di adeguate misure di sicurezza supplementari.

6. Obbligatorietà del conferimento

• Obbligatorio: per gestione ordini, contratti, pagamenti, finanziamenti; il rifiuto comporta impossibilità di erogare il servizio.
• Facoltativo: per newsletter, registrazione account; sempre revocabile senza pregiudicare i servizi principali.

7. Diritti dell’interessato

L’utente può esercitare, in ogni momento, i diritti previsti dagli artt. 15–22 GDPR:

• accesso, rettifica, cancellazione, limitazione, opposizione, portabilità, revoca consenso.
  Le richieste vanno inviate a gdpr@gioielleriazeggio.it.
  L’interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Conservazione dei dati

I dati sono conservati per i tempi strettamente necessari alle finalità indicate e, in ogni caso:

• fino a 12 mesi per contatti generici,
• fino a 24 mesi per dati di analytics,
• fino a 10 anni per dati contrattuali e fiscali,
• fino a cancellazione account per dati registrazione.

9. Modifiche all’informativa

La presente informativa potrà essere aggiornata per adeguarsi a normative o prassi di settore.
Gli aggiornamenti saranno pubblicati sul Sito e diverranno vincolanti dalla data di pubblicazione.

---

INFORMATIVA