Informativa sulla privacy
Ai sensi degli artt. 13-14 del Regolamento (UE) 2016/679 (GDPR) · Ultimo aggiornamento: 9 settembre 2026
1. Titolare del trattamento
Titolare del trattamento è Gioielleria La Rosa dal 1835 S.r.l.s., con sede legale in Via Carnazza 75/M, 95030 Tremestieri Etneo (CT), P. IVA 06010360870, in persona del legale rappresentante Ancylla de Fátima Menezes da Silva. Per qualsiasi richiesta relativa al trattamento dei dati è possibile scrivere a larosagioielli@gmail.com.
2. Quali dati trattiamo
- Dati identificativi e di contatto: nome, cognome, email, numero di telefono, indirizzo di spedizione e fatturazione, forniti in fase di registrazione, acquisto o contatto.
- Dati relativi agli ordini e ai pagamenti: prodotti acquistati, importi, dati necessari al pagamento. I dati della carta sono trattati direttamente dai fornitori di pagamento (Shopify Payments/Stripe, PayPal) e non vengono conservati per esteso dal Titolare.
- Dati di navigazione e cookie: indirizzo IP, dispositivo, pagine visitate, raccolti tramite cookie e tecnologie analoghe (v. Cookie Policy).
- Comunicazioni: contenuto delle richieste inviate tramite modulo contatti, email o canali social.
3. Finalità e basi giuridiche
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Gestione degli ordini, pagamenti, spedizioni, resi e assistenza | Esecuzione di un contratto — art. 6.1.b |
| Adempimenti fiscali, contabili e di legge (fatturazione, garanzie) | Obbligo legale — art. 6.1.c |
| Invio di newsletter e comunicazioni promozionali | Consenso — art. 6.1.a (revocabile in ogni momento) |
| Sicurezza del sito, prevenzione frodi, miglioramento del servizio | Legittimo interesse — art. 6.1.f |
Il conferimento dei dati contrassegnati come necessari è obbligatorio per l’esecuzione dell’ordine; il rifiuto impedisce il completamento dell’acquisto. Il conferimento per finalità di marketing è facoltativo.
4. Destinatari dei dati
I dati possono essere comunicati, per le sole finalità sopra indicate, a soggetti che agiscono quali responsabili del trattamento ex art. 28 GDPR:
- Shopify International Ltd / Shopify Inc. — piattaforma e-commerce e hosting del negozio;
- Shopify Payments / Stripe e PayPal — elaborazione dei pagamenti;
- corrieri e operatori logistici — spedizione e consegna degli ordini;
- fornitori di servizi email/marketing, il consulente fiscale/commercialista, fornitori IT;
- autorità pubbliche, ove richiesto dalla legge.
I dati non sono oggetto di diffusione né di vendita a terzi.
5. Trasferimenti extra-UE
Alcuni fornitori (in particolare Shopify) possono trattare dati anche in Paesi extra-UE (Stati Uniti, Canada). Tali trasferimenti avvengono sulla base di garanzie adeguate ai sensi degli artt. 44 ss. GDPR (Clausole Contrattuali Standard della Commissione Europea e/o adesione all’EU-US Data Privacy Framework).
6. Periodo di conservazione
- Dati relativi agli ordini e alla fatturazione: 10 anni dalla conclusione del contratto (obblighi civilistici e fiscali).
- Dati dell’account cliente: fino alla richiesta di cancellazione.
- Dati per finalità di marketing: fino alla revoca del consenso.
- Cookie: secondo le durate indicate nella Cookie Policy.
7. Diritti dell’interessato
In qualità di interessato hai diritto, ai sensi degli artt. 15-22 GDPR, di ottenere l’accesso ai tuoi dati, la loro rettifica o cancellazione, la limitazione del trattamento, la portabilità, di opporti al trattamento e di revocare il consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento precedente). Per esercitarli scrivi a larosagioielli@gmail.com. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Minori
I Servizi non sono rivolti a minori di 18 anni e non raccogliamo consapevolmente dati di minori. Eventuali dati di minori riscontrati saranno cancellati.
9. Modifiche
Il Titolare si riserva di aggiornare la presente informativa; la versione vigente è sempre pubblicata su questa pagina con la relativa data di aggiornamento.