Informativa sulla Privacy
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti tramite questo sito web è:
Moon Gioielli
Sede legale: Via XIII Martiri, 147 — 30027 San Donà di Piave (VE)
Sede operativa: Via XIII Martiri, 153 — 30027 San Donà di Piave (VE)
Partita IVA: 04046950277
Numero REA: VE-360666
Iscrizione Registro OAM Compro Oro: n. OCO4891
Telefono: +39 335 594 3869
Email: moonbuygold@gmail.com
PEC: [da inserire — comunicaci la PEC ufficiale]
Responsabile della protezione dei dati (DPO): non designato. La nomina del DPO ai sensi dell'art. 37 GDPR non è obbligatoria per la nostra attività in quanto non ricorrono i presupposti previsti dalla norma (trattamento principale non costituito da operazioni che richiedono monitoraggio sistematico su larga scala né da categorie particolari di dati su larga scala). In ogni caso, per ogni richiesta relativa al trattamento dei dati personali è possibile contattare direttamente il Titolare ai recapiti sopra indicati.
2. Dati personali raccolti
Il sito raccoglie dati personali nei seguenti modi:
2.1 Dati forniti volontariamente tramite il form di contatto (WhatsApp)
Il form di contatto del sito non invia dati a server esterni. Quando compili i campi e clicchi "Inviaci su WhatsApp", il sito apre l'applicazione WhatsApp sul tuo dispositivo con un messaggio precompilato contenente i dati che hai inserito. Nessun dato lascia il tuo dispositivo finché non confermi l'invio del messaggio in WhatsApp.
I campi del form sono:
- Nome e cognome (obbligatorio)
- Numero di telefono (facoltativo)
- Descrizione di cosa vuoi far valutare (obbligatorio)
Una volta inviato il messaggio, i tuoi dati arrivano direttamente al nostro numero WhatsApp aziendale (+39 335 594 3869). Il trattamento successivo dei dati su WhatsApp è disciplinato dalla privacy policy di Meta Platforms Ireland Ltd. (whatsapp.com/legal/privacy-policy), titolare autonomo del trattamento per quanto riguarda i messaggi inviati e ricevuti tramite la piattaforma.
2.2 Dati di navigazione
I sistemi informatici e le procedure software utilizzate per il funzionamento del sito acquisiscono, durante il loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet (indirizzi IP, tipo di browser, sistema operativo, pagine visitate, orario delle richieste). Questi dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento.
2.3 Dati raccolti tramite cookie
Per informazioni dettagliate sui cookie utilizzati, consulta la nostra Cookie Policy.
2.4 Dati raccolti in negozio
In caso di transazioni di compravendita di metalli preziosi presso la nostra sede operativa, ai sensi della normativa antiriciclaggio (D.Lgs. 92/2017 e D.Lgs. 231/2007 e successive modifiche), siamo tenuti a raccogliere e conservare:
- Estremi del documento d'identità (tipo, numero, data e luogo di rilascio)
- Codice fiscale
- Indirizzo di residenza
- Dettagli dell'oggetto venduto e relativo importo
Il trattamento di tali dati è obbligatorio per legge e la loro mancata fornitura impedisce il perfezionamento dell'operazione.
3. Finalità e base giuridica del trattamento
I dati raccolti vengono trattati per le seguenti finalità:
| Finalità | Base giuridica | Conferimento |
|---|---|---|
| Rispondere a richieste di informazioni o contatto inviate tramite il form | Art. 6.1.b GDPR — esecuzione di misure precontrattuali | Necessario |
| Gestione delle attività di compravendita di metalli preziosi | Art. 6.1.b GDPR — esecuzione del contratto | Necessario |
| Adempimento di obblighi di legge in materia antiriciclaggio, fiscale e di pubblica sicurezza | Art. 6.1.c GDPR — obbligo legale (D.Lgs. 92/2017, D.Lgs. 231/2007) | Obbligatorio |
| Funzionamento tecnico e sicurezza del sito | Art. 6.1.f GDPR — legittimo interesse | Necessario |
4. Periodo di conservazione
I dati personali vengono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:
- Dati del form di contatto (WhatsApp): conservati per il tempo necessario a evadere la richiesta e successivamente per un massimo di 12 mesi, ai fini di gestione del rapporto pre-contrattuale e di eventuali richieste successive del cliente. Il termine può essere prorogato in caso di rapporto contrattuale instaurato.
- Dati delle transazioni in negozio: conservati per 10 anni dalla data dell'operazione, come previsto dalla normativa antiriciclaggio (art. 31 D.Lgs. 231/2007).
- Dati di navigazione: conservati per il tempo strettamente necessario a fini statistici, in forma aggregata e anonima.
5. Destinatari e responsabili esterni del trattamento
I tuoi dati possono essere comunicati ai seguenti soggetti:
- Meta Platforms Ireland Ltd. (Irlanda) — fornitore del servizio WhatsApp utilizzato per la ricezione dei messaggi inviati dal form di contatto. Meta agisce in qualità di titolare autonomo del trattamento dei dati transitati sulla sua piattaforma. Trasferimento conforme al Regolamento UE 2016/679 e alle Standard Contractual Clauses approvate dalla Commissione Europea per i flussi UE → USA.
- Bunny.net (BunnyWay d.o.o., Slovenia) — fornitore del servizio di font web (Bunny Fonts). Server localizzati nell'Unione Europea, conformi al GDPR senza necessità di trasferimento extra-UE.
- Google LLC (USA) — fornitore della mappa Google Maps incorporata nella pagina Contatti. La mappa viene caricata solo dopo il tuo consenso esplicito (click sul placeholder). Senza il tuo click, nessun dato viene trasmesso a Google.
- Provider di hosting e tecnici incaricati della manutenzione del sito.
- Autorità pubbliche nei limiti e nei casi previsti dalla legge, in particolare in materia di antiriciclaggio (Unità di Informazione Finanziaria, Guardia di Finanza, Autorità giudiziaria).
I tuoi dati non saranno diffusi, non saranno oggetto di profilazione automatizzata né venduti a terzi per finalità di marketing.
6. Trasferimento di dati verso Paesi extra UE
I principali fornitori cui i dati possono essere comunicati hanno sede in Unione Europea (Bunny.net in Slovenia, Meta Ireland in Irlanda). Per quanto riguarda i fornitori con sede negli Stati Uniti (Google per la mappa, Meta per i server di backend WhatsApp), i trasferimenti avvengono nel rispetto delle garanzie previste dal GDPR, in particolare:
- Adesione al EU-US Data Privacy Framework per i fornitori certificati
- Sottoscrizione delle Standard Contractual Clauses (SCC) approvate dalla Commissione Europea
- Misure di sicurezza tecniche e organizzative aggiuntive
La mappa Google Maps non viene caricata automaticamente: solo se l'utente clicca esplicitamente sul placeholder dedicato, accettando così il trasferimento di dati a Google.
7. Diritti dell'interessato
In qualità di interessato, in qualsiasi momento puoi esercitare i seguenti diritti previsti dagli articoli 15-22 del GDPR:
- Diritto di accesso — ottenere conferma e copia dei dati che ti riguardano
- Diritto di rettifica — chiedere la correzione di dati inesatti o incompleti
- Diritto alla cancellazione — chiedere la rimozione dei tuoi dati ("diritto all'oblio"), salvo gli obblighi di conservazione previsti dalla legge
- Diritto di limitazione — chiedere la sospensione temporanea del trattamento
- Diritto alla portabilità — ricevere i tuoi dati in formato strutturato e leggibile
- Diritto di opposizione — opporti al trattamento per motivi legittimi
- Diritto di revoca del consenso — quando il trattamento è basato sul tuo consenso
Per esercitare i tuoi diritti puoi scriverci all'indirizzo email indicato al punto 1 oppure inviare una raccomandata alla sede legale. Ti risponderemo entro 30 giorni dal ricevimento della richiesta.
8. Diritto di reclamo all'Autorità di controllo
Qualora tu ritenga che il trattamento dei tuoi dati personali avvenga in violazione del GDPR, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali:
Piazza Venezia 11 — 00187 Roma
Telefono: 06 696771
PEC: protocollo@pec.gpdp.it
Sito web: www.gpdp.it
9. Tutela dei minori
Il sito non è destinato a minori di 18 anni. Non raccogliamo intenzionalmente dati personali di minori. Qualora venissimo a conoscenza di aver acquisito dati di un minore senza il consenso del genitore o del tutore legale, provvederemo a cancellarli tempestivamente.
10. Profilazione automatizzata
Il Titolare non effettua alcun processo decisionale automatizzato né alcuna attività di profilazione ai sensi dell'art. 22 GDPR sui dati raccolti tramite il sito o in occasione delle operazioni di compravendita.
11. Modifiche all'informativa
La presente informativa può essere aggiornata in qualsiasi momento per riflettere modifiche normative, tecniche o organizzative. Ogni aggiornamento sostanziale verrà segnalato tramite avviso visibile sul sito per almeno 30 giorni dalla pubblicazione e con incremento del numero di versione e della data di ultimo aggiornamento riportati in cima a questa pagina. Ti invitiamo a verificare periodicamente eventuali aggiornamenti.