Informativa sulla privacy

2.1 Titolare del trattamento

Il Titolare del trattamento è OREFICERIA S.A.S. DI RAFFAELE DE GIORGIO E C., con sede legale/fiscale in Corso Umberto 6, 80023 Caivano (NA), Italia, P.IVA IT01383071212.

Contatti privacy:

• Email: shop@degiorgiogioielli.com

• Tel/WhatsApp: +39 347 743 5136

2.2 Tipologie di dati trattati

Il Titolare può trattare, a seconda delle interazioni con il Sito, le seguenti categorie di dati:

• Dati identificativi e di contatto: nome, cognome, indirizzo di fatturazione/spedizione, email, telefono.

• Dati di acquisto e transazione: prodotti acquistati, importi, stato ordine, richieste di reso, informazioni di pagamento (es. esito pagamento). Il Titolare non riceve normalmente i dati completi delle carte, che sono trattati dai provider di pagamento.

• Dati di assistenza clienti: comunicazioni via email/WhatsApp, richieste, reclami, feedback.

• Dati tecnici di navigazione: indirizzo IP, log, user-agent, identificativi cookie, pagine visitate, dati di dispositivo, eventi di sicurezza.

• Dati marketing (se forniti): preferenze, consensi, interazioni con newsletter/SMS/WhatsApp, aperture e click (se tracciati).

Il conferimento dei dati contrassegnati come necessari in fase di acquisto è indispensabile per l’evasione dell’ordine; il mancato conferimento può impedire la conclusione del contratto.

2.3 Finalità del trattamento e basi giuridiche

I dati sono trattati per le seguenti finalità:

1. Esecuzione del contratto e gestione ordine (acquisto, pagamento, spedizione, consegna, resi, rimborsi, assistenza)

• Base giuridica: esecuzione di un contratto / misure precontrattuali (art. 6.1.b GDPR).

1. Gestione richieste pre-vendita e contatti (preventivi, disponibilità, informazioni sui prodotti)

• Base giuridica: misure precontrattuali e/o legittimo interesse (art. 6.1.b e 6.1.f GDPR).

1. Adempimenti legali e fiscali (fatturazione, contabilità, obblighi di legge)

• Base giuridica: obbligo legale (art. 6.1.c GDPR).

1. Prevenzione frodi, tutela e sicurezza (controlli di sicurezza, prevenzione abusi, gestione contestazioni, tutela del Titolare in sede giudiziale/stragiudiziale)

• Base giuridica: legittimo interesse (art. 6.1.f GDPR).

1. Marketing via email (newsletter, promozioni, novità)

• Base giuridica: consenso (art. 6.1.a GDPR).

1. SMS/WhatsApp marketing (messaggi promozionali, aggiornamenti offerte)

• Base giuridica: consenso (art. 6.1.a GDPR), ove attivato.

1. Soft spam (clienti già acquisiti): invio di comunicazioni commerciali su prodotti/servizi analoghi a quelli acquistati

• Base giuridica: legittimo interesse e normativa ePrivacy nazionale (ove applicabile), con possibilità di opt-out in ogni comunicazione.

1. Statistiche e miglioramento del Sito (analisi aggregate delle prestazioni, UX, reportistica)

• Base giuridica: legittimo interesse (art. 6.1.f GDPR) o consenso per strumenti di tracciamento non necessari.

2.4 Modalità del trattamento

Il trattamento avviene con strumenti informatici e/o cartacei, secondo principi di liceità, correttezza e trasparenza, limitazione delle finalità, minimizzazione e integrità/riservatezza. Sono adottate misure tecniche e organizzative adeguate per garantire sicurezza, riservatezza e integrità dei dati.

2.5 Luogo del trattamento

I dati possono essere trattati presso le sedi del Titolare e presso infrastrutture di fornitori/partner tecnologici. In particolare, i dati possono essere conservati su server ubicati nello Spazio Economico Europeo (SEE) e/o in Paesi extra-SEE, nel rispetto del GDPR (vedi § 2.11).

2.6 Periodo di conservazione

I dati sono conservati per il tempo necessario alle finalità indicate, in particolare:

• Dati di ordine/fatturazione: per i tempi previsti da obblighi legali e fiscali.

• Dati di account (se presente): fino a cancellazione da parte dell’utente o inattività prolungata, salvo obblighi di conservazione.

• Dati assistenza clienti e contatti: per il tempo necessario a gestire la richiesta e per eventuale tutela in caso di contestazioni.

• Dati marketing: fino a revoca del consenso o richiesta di cancellazione.

• Cookie e tracciamenti: secondo quanto indicato nella Cookie Policy e nelle impostazioni del banner.

Decorsi i termini, i dati saranno cancellati o resi anonimi, salvo ulteriori obblighi di conservazione.

2.7 Destinatari e comunicazione a terzi

I dati possono essere comunicati a:

• Fornitori di servizi di pagamento (carta, PayPal, Klarna, bonifico; e relativi intermediari/istituti);

• Corrieri e logistica (es. UPS e/o altri vettori) per consegna e gestione spedizioni;

• Fornitori IT e piattaforme e-commerce/hosting (es. piattaforma che eroga il Sito), assistenza tecnica, gestione email;

• Fornitori di servizi di comunicazione/marketing (newsletter, SMS, WhatsApp), ove utilizzati e previa base giuridica idonea;

• Consulenti (commercialista, consulenti legali) e soggetti autorizzati;

• Autorità pubbliche quando previsto dalla legge.

Tali soggetti operano come Responsabili del trattamento (art. 28 GDPR) o come Titolari autonomi, secondo i rispettivi ruoli.

2.8 Misure di sicurezza adottate

A titolo esemplificativo: controllo accessi e ruoli, credenziali e policy di autorizzazione, backup, cifratura/trasmissione sicura (HTTPS), log e monitoraggi di sicurezza, procedure di gestione incidenti e, ove applicabile, minimizzazione dei dati e pseudonimizzazione.

2.9 Diritti dell’utente

L’utente può esercitare i diritti previsti dagli artt. 15-22 GDPR:

• accesso, rettifica, cancellazione;

• limitazione e opposizione;

• portabilità;

• revoca del consenso (senza pregiudicare trattamenti precedenti);

• reclamo al Garante per la Protezione dei Dati Personali.

2.10 Contatti per esercizio dei diritti

Per esercitare i diritti o per informazioni: shop@degiorgiogioielli.com.

2.11 Trasferimento verso Paesi terzi

Qualora alcuni fornitori trattino dati fuori dal SEE, il trasferimento avverrà nel rispetto del GDPR, mediante strumenti di garanzia adeguati (es. Decisioni di adeguatezza, Standard Contractual Clauses, misure supplementari ove necessarie).

2.12 Processo decisionale automatizzato e profilazione

Il Titolare può utilizzare strumenti che effettuano analisi aggregate o segmentazioni di marketing solo nel rispetto della normativa e, quando richiesto, previo consenso. Non sono previsti effetti giuridici basati esclusivamente su decisioni automatizzate, salvo diversa indicazione o casi consentiti dalla legge.

2.13 Cookie Policy (uso dei cookie)

Il Sito utilizza:

• Cookie tecnici/necessari (funzionamento, carrello, sicurezza);

• Cookie di preferenza (lingua, impostazioni);

• Cookie statistici (misurazione traffico, in forma aggregata o con identificativi);

• Cookie di marketing/profilazione (pubblicità personalizzata), solo se accettati.

Per dettagli, durate e categorie, l’utente può fare riferimento alle informazioni rese disponibili tramite banner/cookie manager e alle impostazioni del browser.

2.14 Gestione preferenze cookie

Al primo accesso l’utente può gestire i cookie tramite banner. In qualsiasi momento è possibile modificare le preferenze tramite l’apposito strumento/link presente sul Sito (se disponibile) e/o tramite le impostazioni del browser.

2.15 Link a siti terzi

Il Sito può contenere link verso siti di terzi (es. social, pagamenti). Il Titolare non è responsabile dei trattamenti svolti da tali terzi; si invita l’utente a consultare le rispettive informative.

2.16 Minori

Il Sito e i servizi non sono destinati a minori di 18 anni. Se l’utente è minore, deve astenersi dal fornire dati personali e dall’effettuare acquisti senza autorizzazione del genitore/tutore.

2.17 Consenso (se richiesto)

Quando la base giuridica è il consenso (marketing/cookie non necessari), l’utente può negarlo o revocarlo in qualsiasi momento. Per email marketing è sempre presente link di disiscrizione; per SMS/WhatsApp marketing sono indicati i canali di opt-out.

2.18 Responsabilità e violazioni (data breach)

In caso di violazione dei dati personali, il Titolare adotta le misure previste dal GDPR, incluse, ove necessario, notifiche all’Autorità e comunicazioni agli interessati.

2.19 Modifiche alla presente informativa

Il Titolare può aggiornare la presente Informativa. La versione aggiornata è pubblicata sul Sito con indicazione della data di aggiornamento.

© 2026 De Giorgio Gioielleria – Tutti i diritti riservati.