Privacy Policy

Questa informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018 (“Codice Privacy”). Descrive come raccogliamo e trattiamo i dati personali degli utenti che interagiscono con il sito www.opheliasgioielli.it, acquistano prodotti o si iscrivono alla newsletter.

Titolare del trattamento e contatti

Titolare: Ophelia’s Gioielli di Splendori Eleonora – Impresa individuale
Sede legale: Via San Francesco 65, 31031 Caerano di San Marco (TV) – Italia
P.IVA: 05147840234
Email generica: nora@opheliasgioielli.it
PEC per comunicazioni legali: splendori.eleonora@pec.opheliasgioielli.it

Per le richieste sui dati personali puoi contattare direttamente il Titolare ai recapiti sopra indicati.

Tipologie di dati trattati

Dati di navigazione: log tecnici, indirizzo IP, data/ora, URL richiesti, user-agent, informazioni sul dispositivo, cookie e tecnologie affini secondo quanto dettagliato nella Cookie Policy.
Dati che ci fornisci volontariamente: nome, cognome, indirizzo di spedizione e fatturazione, email, telefono, contenuto dei messaggi inviati tramite moduli o email, preferenze su materiali/misure per ordini personalizzati, eventuali immagini di riferimento inviate per le commissioni.
Dati transazionali: importi, metodo di pagamento, esito della transazione (i dati completi della carta non vengono trattati dal Titolare ma dai fornitori di pagamento).
Dati provenienti da canali social: messaggi diretti e commenti pubblici quando interagisci con i nostri profili ufficiali.
Dati raccolti offline ai mercatini: dati identificativi e di contatto per finalità di vendita, fatturazione, assistenza post-vendita o newsletter previo consenso.

Finalità e basi giuridiche

Gestione ordini e adempimento contrattuale: evasione acquisti, pagamenti, spedizioni, assistenza post-vendita, gestione resi e rimborsi. Base giuridica: esecuzione di misure precontrattuali e del contratto (art. 6.1.b GDPR).
Adempimenti fiscali e contabili: emissione documenti fiscali, tenuta scritture. Base giuridica: obbligo di legge (art. 6.1.c).
Sicurezza del sito e prevenzione abusi: protezione da frodi, spam, accessi illeciti, difesa in giudizio. Base giuridica: legittimo interesse del Titolare (art. 6.1.f).
Comunicazioni di servizio: conferme ordine, informazioni su spedizioni, aggiornamenti necessari all’esecuzione del contratto. Base giuridica: art. 6.1.b.
Assistenza clienti: risposte a richieste inviate via form, email, social o telefono. Base giuridica: art. 6.1.b oppure legittimo interesse art. 6.1.f quando non strettamente precontrattuali.
Newsletter e comunicazioni promozionali: invio di email su creazioni, offerte, eventi e contenuti editoriali. Base giuridica: consenso esplicito dell’interessato (art. 6.1.a). È sempre possibile revocare il consenso.
Ordini personalizzati (commissioni): gestione specifiche tecniche, misure, immagini di riferimento e comunicazioni operative. Base giuridica: art. 6.1.b; eventuale pubblicazione di immagini del lavoro finito avverrà solo con consenso.
Analytics e statistiche: gli strumenti non necessari sono soggetti alle scelte espresse nel pannello cookie, secondo le condizioni applicabili. L’eventuale esenzione dal consenso per statistiche strettamente limitate richiede le condizioni previste dal Garante; la sola forma aggregata del rapporto o la sede europea del fornitore non rendono automaticamente anonima la raccolta.

Natura del conferimento e conseguenze del rifiuto

I dati contrassegnati come necessari al checkout o nei moduli sono indispensabili per concludere l’acquisto o rispondere alla richiesta: in mancanza non sarà possibile erogare il servizio richiesto. Il conferimento per finalità di marketing è facoltativo e il mancato consenso non incide sull’acquisto.

Modalità del trattamento e misure di sicurezza

I dati sono trattati con strumenti informatici e misure organizzative adeguate per garantirne integrità, riservatezza e disponibilità, tra cui: autenticazione con password robuste, cifratura TLS delle comunicazioni, backup periodici, principio di minimizzazione, accesso limitato al personale autorizzato, aggiornamenti regolari di CMS e plugin.

Conservazione dei dati

Dati contrattuali e fiscali: fino a 10 anni dalla fattura/registrazione, come previsto dalla normativa.
Dati di assistenza clienti: fino a 24 mesi dalla chiusura della richiesta, salvo contenziosi.
Dati per ordini personalizzati: per la durata della lavorazione e fino a 24 mesi dopo la consegna, per gestire eventuali difetti o repliche, salvo diverso obbligo di legge.
Dati di newsletter e marketing: fino a revoca del consenso o richiesta di cancellazione; registriamo le prove del consenso e dell’opt-out.
Log di sicurezza: fino a 6 mesi, salvo necessità di indagine giudiziaria.
Cookie e analytics: secondo le durate indicate nella Cookie Policy e nelle preferenze espresse nel banner.

Destinatari e categorie di fornitori

Fornitori di pagamento: es. istituti che gestiscono carte e wallet; ricevono i dati necessari a processare il pagamento e fungono da autonomi titolari.
Corrieri e operatori logistici: ricevono dati identificativi e di spedizione.
Provider di hosting e infrastruttura: il sito è ospitato presso fornitori europei; trattano dati tecnici e di log in qualità di responsabili ex art. 28.
Piattaforme di invio newsletter: gestiscono liste e tracciamenti solo se hai prestato consenso.
Consulenti amministrativi e fiscali: accedono ai soli dati necessari per gli adempimenti di legge.
Autorità e soggetti pubblici: quando imposto da norme o ordini dell’Autorità.
I soggetti terzi operano, a seconda dei casi, come responsabili del trattamento sulla base di accordi ex art. 28 o come autonomi titolari; l’elenco aggiornato dei responsabili può essere richiesto al Titolare.

Trasferimenti extra UE

Alcuni fornitori potrebbero avere sedi o server ubicati al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avverrà nel rispetto degli artt. 44-49 GDPR, adottando garanzie adeguate come le Clausole Contrattuali Standard (SCC) e, ove necessario, misure supplementari di sicurezza. Le specifiche sono riportate o richiamate nella Cookie Policy e sono disponibili su richiesta.

Diritti dell’interessato

Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento; puoi inoltre revocare i consensi prestati senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.
Puoi interrompere le comunicazioni promozionali tramite il collegamento di disiscrizione presente nelle email o scrivendo ai contatti del Titolare.

Reclamo all’Autorità di controllo

Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’Autorità del tuo Paese di residenza abituale, lavoro o luogo della presunta violazione.

Minori

Il sito e i servizi sono destinati a persone di età pari o superiore a 14 anni. Non raccogliamo consapevolmente dati di minori di anni 14 per finalità di servizi della società dell’informazione; ove ci accorgessimo di trattamenti non conformi, provvederemo alla cancellazione.

Cookie e tecnologie affini

Utilizziamo cookie tecnici necessari al funzionamento del sito e, previo consenso tramite banner, cookie di funzionalità, preferenze, statistica e marketing. Le scelte possono essere modificate in ogni momento attraverso il pulsante Gestisci preferenze cookie. Per dettagli su tipologie, finalità, durate e terze parti consulta la nostra:

Cookie Policy.

Social media e contenuti generati dagli utenti

Se interagisci con i nostri profili social (commenti, messaggi, tag) i tuoi dati sono trattati per rispondere alle richieste e tutelare la nostra community, nel legittimo interesse del Titolare. Le piattaforme social operano come autonomi titolari: ti invitiamo a leggere le loro informative. L’eventuale ripubblicazione di contenuti in cui compaiono persone fisiche avverrà solo con il necessario consenso.

Comunicazioni commerciali

L’iscrizione alla newsletter richiede una scelta facoltativa e la conferma dell’email. Ogni email promozionale contiene il collegamento per disiscriversi. Acquistare, chiedere assistenza o ricevere la guida cura non ti iscrive automaticamente alla newsletter. Un’eventuale adesione a messaggi promozionali diretti WhatsApp deve riguardare espressamente quel canale; la richiesta di informazioni o assistenza non la sostituisce.

Decisioni automatizzate e profilazione

Le risposte automatiche e lo smistamento delle richieste servono a fornire informazioni e consentire il successivo intervento di Eleonora; non decidono diritti o obblighi del cliente. L’iscrizione alla newsletter non costituisce un consenso generale a profilazione o pubblicità personalizzata. Finalità ulteriori richiedono un’informativa pertinente e, quando previsto, una scelta di consenso distinta.

Conservazione di prove e difesa in giudizio

Potremo conservare informazioni strettamente necessarie per accertare, esercitare o difendere un diritto in sede giudiziaria, in base al legittimo interesse del Titolare.

Aggiornamenti dell’informativa

Ci riserviamo di aggiornare la presente informativa per adeguarla a modifiche normative o a variazioni dei trattamenti. Le versioni aggiornate saranno pubblicate sul sito e rese immediatamente disponibili.

Ultimo aggiornamento: 12 settembre 2026

Guida cura, recesso e servizi collegati

Quando chiedi la guida alla cura del gioiello, usiamo l’email per inviarti la copia richiesta e gestire eventuali problemi di consegna. La richiesta non comporta iscrizione al marketing. Quando eserciti il recesso, raccogliamo nome, informazioni sull’ordine, email per la ricevuta e gli eventuali dettagli dei prodotti, insieme a data e ora della comunicazione. Questi dati servono alla gestione del contratto e all’adempimento degli obblighi di legge (art. 6.1.b e c GDPR), non a fini promozionali. Il modulo recesso non richiede il consenso al marketing.

Il sito usa WordPress e WooCommerce per pagine, account e acquisti e Gravity Forms per alcuni moduli. Brevo gestisce iscrizioni, preferenze e invio delle comunicazioni configurate; il servizio email del sito gestisce le ricevute e le email di servizio. Stripe e PayPal trattano i dati necessari ai rispettivi pagamenti. CookieYes gestisce il pannello delle preferenze cookie. Le conversazioni social possono essere gestite attraverso ManyChat e le piattaforme Meta; i dati strettamente utili a seguire richieste e ordini possono essere riportati nel registro di lavoro su Google Sheets. Ai dati possono accedere soltanto le persone autorizzate per la relativa attività.

Seguire un canale Instagram o WhatsApp e iscriversi alla newsletter sono scelte distinte. Aprire un collegamento verso queste piattaforme comporta l’accesso ai loro servizi e alle rispettive informative. Il consenso per un canale non viene trasferito automaticamente agli altri.

I dati relativi a ordini e recesso sono conservati per gestire il rapporto, adempiere agli obblighi e documentare l’esercizio dei diritti; le eventuali conservazioni ulteriori sono limitate alle informazioni necessarie alla tutela di un diritto. Le richieste di cancellazione vengono valutate distinguendo i dati facoltativi dalle informazioni che devono essere mantenute per legge.