Privacy Policy

Titolare del trattamento è Orsini srl, con sede in Viale della Repubblica 141/E, 15048 Valenza (AL), Italia, P.IVA/C.F. 01339560060, email info@orsinigioielli.it (di seguito «Orsini» o il «Titolare»).

La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 («Codice Privacy»), e si applica al trattamento dei dati personali effettuato tramite l'area B2B riservata store.orsinigioielli.it e tramite le pagine pubbliche raggiungibili con link riservato (Proposte d'acquisto per consumatori e preventivi). Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di legge; ogni richiesta in materia di dati personali può essere rivolta ai recapiti sopra indicati.

Gli interessati sono: i referenti e le persone di contatto dei clienti rivenditori (Italia ed estero), gli agenti di commercio incaricati da Orsini, i consumatori destinatari di una Proposta d'acquisto (canale B2C) e i visitatori delle pagine pubbliche (login, registrazione, pagine legali, pagine proposta/preventivo).

Per gli ordini dei consumatori (Proposta d'acquisto) sono raccolti al momento dell'ordine: nome e cognome, indirizzo email, telefono (facoltativo), codice fiscale (per le consegne in Italia, ai fini fiscali), indirizzo di consegna e lingua. I dati di pagamento NON transitano dai sistemi del Titolare: sono trattati esclusivamente dal fornitore di pagamento scelto (Stripe, PayPal o HeyLight) sulle sue pagine sicure.

Categorie di dati trattati: (a) dati anagrafici e aziendali — ragione sociale, nome e cognome del referente, partita IVA, codice SDI, indirizzi di fatturazione e spedizione; (b) dati di contatto — email, telefono; (c) credenziali di accesso — email e password (quest'ultima conservata esclusivamente in forma cifrata, mai in chiaro); (d) dati contrattuali — ordini, prodotti acquistati, condizioni commerciali applicate, comunicazioni con l'ufficio commerciale; (e) dati tecnici di navigazione — indirizzo IP, log tecnici e di sicurezza necessari al funzionamento e alla protezione della piattaforma; (f) dati di utilizzo del catalogo — pagine e prodotti visualizzati, ricerche effettuate, articoli aggiunti al carrello e carrelli non completati, riferibili all'account: trattati SOLO previo consenso (si veda la Cookie Policy); (g) registro delle preferenze cookie espresse — data, versione dell'informativa e scelta effettuata, a prova del consenso (art. 7.1 GDPR); (h) registro delle accettazioni contrattuali — data e ora, indirizzo IP, utente e versione delle Condizioni Generali di Vendita accettate in fase di registrazione e a ogni ordine, a prova della conclusione del contratto.

Non trattiamo categorie particolari di dati (art. 9 GDPR) né dati relativi a condanne penali (art. 10 GDPR). I dati sono raccolti direttamente presso l'interessato o presso l'azienda di appartenenza (es. anagrafiche clienti comunicate dall'agente o importate dal gestionale del Titolare).

I dati sono trattati per le finalità indicate di seguito, ciascuna con la propria base giuridica e il relativo periodo di conservazione. Al termine, i dati sono cancellati o resi anonimi.

Il conferimento dei dati necessari all'apertura dell'account e all'esecuzione degli ordini è obbligatorio: il rifiuto rende impossibile l'accesso all'area riservata e l'erogazione del servizio. Il conferimento per finalità di misurazione statistica, marketing e profilazione è facoltativo: il rifiuto o la revoca non limitano in alcun modo l'uso della piattaforma. I consensi a marketing e profilazione sono raccolti in modo distinto (mai preselezionati) e sono revocabili in ogni momento dall'area cliente o tramite il link di disiscrizione presente in ogni comunicazione promozionale; la revoca ha effetto immediato e non pregiudica la liceità del trattamento precedente (art. 7.3 GDPR).

Il trattamento avviene con strumenti informatici, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e integrità (art. 5 GDPR) e adottando misure tecniche e organizzative adeguate (art. 32 GDPR), tra cui: connessioni cifrate (HTTPS), password conservate in forma cifrata, controllo degli accessi basato sui ruoli con segregazione a livello di database, disconnessione automatica per inattività, protezione contro gli abusi (limitazione dei tentativi di accesso) e backup periodici.

Non è previsto alcun processo decisionale automatizzato con effetti giuridici o parimenti significativi sull'interessato (art. 22 GDPR). L'attività di profilazione a fini commerciali (analisi dei prodotti visualizzati e dei carrelli per proporre offerte personalizzate) è svolta esclusivamente previo consenso specifico e revocabile dell'interessato, non produce effetti giuridici e non è mai condizione per l'uso della piattaforma.

I dati possono essere comunicati, per le sole finalità sopra indicate, a: fornitori di servizi di hosting e infrastruttura (Vercel Inc. — hosting applicativo; Supabase Inc. — database, autenticazione e archiviazione file, con dati ospitati nell'Unione Europea, regione di Francoforte), fornitori di servizi di posta elettronica per le comunicazioni di servizio, corrieri e spedizionieri, istituti di pagamento e banche, fornitori di servizi di pagamento online per gli ordini dei consumatori (Stripe Payments Europe Ltd — pagamento con carta; PayPal (Europe) S.à r.l. — PayPal; HeyLight per l'eventuale pagamento rateale), consulenti amministrativi e legali, agenti di commercio del Titolare limitatamente ai clienti di rispettiva competenza.

Per le notifiche operative interne (es. avviso al personale di un nuovo ordine o dell'approvazione di un preventivo) il Titolare può utilizzare il servizio di messaggistica Telegram (Telegram FZ-LLC): in tali notifiche sono inclusi soltanto i dati minimi necessari (es. denominazione del cliente e importo), senza dati di contatto né indirizzi.

Tali soggetti operano quali responsabili del trattamento ai sensi dell'art. 28 GDPR o quali autonomi titolari. I dati non sono diffusi né ceduti a terzi per finalità di marketing.

I dati sono ospitati su server situati nell'Unione Europea. Alcuni fornitori sono società statunitensi: eventuali trasferimenti di dati verso gli Stati Uniti avvengono sulla base della decisione di adeguatezza EU-US Data Privacy Framework (art. 45 GDPR) e/o delle Clausole Contrattuali Standard adottate dalla Commissione Europea (art. 46 GDPR), con misure supplementari ove necessario.

L'interessato può esercitare in ogni momento i diritti previsti dagli artt. 15-22 GDPR: accesso ai propri dati, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione, nonché revocare in ogni momento i consensi prestati (la revoca non pregiudica la liceità del trattamento precedente). Le richieste vanno rivolte a info@orsinigioielli.it; il riscontro è fornito entro un mese (art. 12 GDPR).

Il consenso alla misurazione statistica è revocabile direttamente e in autonomia dal collegamento «Preferenze cookie» presente in fondo a ogni pagina.

È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del proprio Paese di residenza abituale, di lavoro o del luogo della presunta violazione (art. 77 GDPR).

L'area B2B serve clienti in tutto il mondo. Orsini applica a tutti gli utenti, ovunque residenti, lo standard di protezione previsto dal GDPR, che costituisce il livello di tutela più elevato tra le normative applicabili. Per i residenti in giurisdizioni che prevedono diritti di opt-out (ad es. California Consumer Privacy Act): Orsini non vende né condivide dati personali a fini pubblicitari («we do not sell or share personal information») e non effettua pubblicità comportamentale.

L'area B2B è riservata a operatori professionali maggiorenni titolari di partita IVA; gli acquisti dei consumatori tramite Proposta d'acquisto sono riservati a persone maggiorenni. Non è previsto né consentito il trattamento di dati di minori di 18 anni.

Per l'informativa dettagliata sui cookie e sugli strumenti di misurazione utilizzati dalla piattaforma, comprese le modalità per prestare, modificare o revocare il consenso, si rinvia alla Cookie Policy, raggiungibile dal piè di pagina.

Orsini può aggiornare la presente informativa, anche a seguito di modifiche normative o dei servizi offerti. La versione vigente, con la relativa data di aggiornamento, è sempre pubblicata in questa pagina; in caso di modifiche sostanziali ne sarà data comunicazione tramite la piattaforma.