Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)

Ultimo aggiornamento: ottobre 2026

La presente informativa descrive come vengono trattati i dati personali degli utenti (di seguito, l’“Utente”) che visitano questo sito (il “Sito”), si registrano, si iscrivono alla newsletter o effettuano acquisti. Si legge insieme ai Termini e Condizioni del Sito.

​

1. Titolare del trattamento

Il titolare del trattamento è OREFICERIA PAVANATI S.R.L. (il “Titolare”), con sede in Via Bissuola 46/c, 30173 Mestre Venezia (VE), Partita IVA 02029450273, numero REA 192058.

Per qualsiasi richiesta relativa ai dati personali l’Utente può scrivere a info@gioielleriapavanati.com, oppure alla PEC oreficeria.pavanati@legalmail.it, o telefonare allo 041 534 1477.

​

2. Navigazione sul Sito

Per visitare il Sito non viene richiesto di fornire alcun dato personale.

Durante la navigazione i sistemi che gestiscono il Sito, compresi quelli del fornitore della piattaforma (Wix), acquisiscono automaticamente alcuni dati tecnici, come indirizzo IP, data e ora di accesso, pagine visitate, tipo di browser e di dispositivo. Questi dati sono necessari per il funzionamento e la sicurezza del Sito. Il Titolare non li utilizza per identificare l’Utente, salvo che sia necessario per accertare responsabilità in caso di abusi o illeciti.

​

3. Quali dati trattiamo

Trattiamo i seguenti dati, raccolti direttamente presso l’Utente quando si registra, acquista, si iscrive alla newsletter o ci contatta:

• dati identificativi e di contatto: nome, cognome, indirizzo, numero di cellulare e indirizzo email;

• dati dell’ordine: prodotti acquistati, importi, indirizzo di consegna, stato della spedizione ed eventuali note inserite;

• dati per la fattura, se richiesta: denominazione, codice fiscale o partita IVA, codice destinatario o PEC;

• dati per la newsletter: indirizzo email e/o numero di cellulare, con data e modalità del consenso;

• comunicazioni: il contenuto dei messaggi inviati al Titolare.

Dati di pagamento. Il Titolare non riceve né conserva i dati della carta di pagamento, che sono gestiti direttamente da Wix Payments e da PayPal. Il Titolare riceve soltanto l’esito dell’operazione e i riferimenti necessari a gestirla, ad esempio per un rimborso.

Documento d’identità. In alcuni casi, come il ritiro in negozio o le verifiche antifrode, può essere richiesto di esibire un documento d’identità. Il documento è esaminato al solo scopo della verifica e non ne viene conservata copia, salvo che la conservazione sia imposta da obblighi di legge: in tal caso i dati sono trattati solo per il periodo e con le modalità previsti dalla normativa.

​

4. Finalità, basi giuridiche e conservazione

a) Registrazione, ordini e acquisti. Gestione dell’account, evasione dell’ordine, spedizione, consegna, assistenza, resi e garanzie.

• Base giuridica: esecuzione del contratto o di misure precontrattuali richieste dall’Utente (art. 6.1.b GDPR).

• Conservazione: per la durata del rapporto contrattuale e, per l’account, fino alla sua cancellazione. I dati necessari ai fini di legge sono poi conservati come indicato alle lettere b) e d).

b) Obblighi di legge. Adempimenti fiscali, contabili e amministrativi, anche di fatturazione, e altri obblighi previsti dalla legge.

• Base giuridica: obbligo legale (art. 6.1.c GDPR).

• Conservazione: per i periodi previsti dalla normativa, in genere 10 anni.

c) Sicurezza e prevenzione delle frodi. Verifiche sugli ordini e sugli strumenti di pagamento, rilevamento di comportamenti illeciti o sospetti, protezione del Sito.

• Base giuridica: legittimo interesse a proteggere il Sito, gli Utenti e il Titolare (art. 6.1.f GDPR).

• Conservazione: per il tempo strettamente necessario alle verifiche e, in caso di illecito, alla tutela dei diritti del Titolare.

d) Tutela dei diritti. Accertare, esercitare o difendere un diritto, anche in sede giudiziaria, e gestire eventuali sinistri di spedizione.

• Base giuridica: legittimo interesse (art. 6.1.f GDPR).

• Conservazione: per il tempo necessario, fino alla scadenza dei termini di prescrizione applicabili.

e) Newsletter e comunicazioni promozionali via email e SMS. Invio di informazioni pubblicitarie e promozionali sui prodotti e sulle iniziative del Titolare.

• Base giuridica: consenso dell’Utente (art. 6.1.a GDPR e art. 130 del D.Lgs. 196/2003).

• Il consenso è facoltativo e distinto dall’acquisto e dalla registrazione: non darlo, o revocarlo, non impedisce di usare il Sito, di registrarsi o di acquistare.

• Conservazione: fino alla revoca del consenso. In seguito il Titolare conserva soltanto la prova del consenso e della sua revoca, per il tempo necessario a tutelare i propri diritti.

• Revoca: in ogni momento, tramite il link presente in ogni email, le istruzioni indicate negli SMS, le impostazioni del proprio account, oppure scrivendo ai contatti del paragrafo 1.

f) Cookie, statistiche e mappa del negozio. Si veda il paragrafo 9. La mappa di Google Maps è una sezione del Sito che mostra la posizione del negozio e la sua visualizzazione ha come base giuridica il legittimo interesse del Titolare a facilitare il raggiungimento del negozio (art. 6.1.f GDPR).

​

5. Obbligatorietà del conferimento

Il conferimento dei dati necessari per registrarsi o acquistare è obbligatorio: senza di essi non è possibile creare l’account, concludere l’ordine o consegnare i prodotti. Il conferimento dei dati per la newsletter è invece facoltativo.

​

6. Destinatari dei dati

I dati sono trattati dal Titolare e da persone autorizzate. Possono essere comunicati, solo per quanto necessario, a:

• Wix, fornitore della piattaforma del Sito (hosting, gestione di account e ordini, strumenti per l’invio di email e SMS);

• Wix Payments e PayPal, per l’elaborazione dei pagamenti e dei rimborsi, ciascuno secondo la propria informativa privacy;

• corrieri e servizi di spedizione, in particolare Poste Italiane, che ricevono nome, indirizzo di consegna, numero di cellulare e riferimenti dell’ordine;

• consulenti e professionisti del Titolare, ad esempio commercialista, consulenti legali e assicurativi;

• autorità pubbliche, quando richiesto dalla legge.

I fornitori che trattano dati per conto del Titolare sono vincolati da accordi conformi all’art. 28 del GDPR. I fornitori indicati operano nel rispetto del GDPR e della normativa applicabile.

I dati non vengono venduti né ceduti a terzi per finalità proprie di marketing.

​

7. Trasferimenti di dati fuori dallo Spazio economico europeo

Alcuni fornitori, in particolare Wix e PayPal, possono trattare dati in Paesi esterni allo Spazio economico europeo. I trasferimenti avvengono solo con le garanzie previste dal GDPR (artt. 44 e seguenti), come le decisioni di adeguatezza della Commissione europea o le clausole contrattuali standard. Le garanzie adottate sono consultabili nelle informative privacy dei rispettivi fornitori, pubblicate sui loro siti.

​

8. Decisioni automatizzate

Il Titolare non svolge attività di profilazione a fini commerciali. Per ragioni di sicurezza, il Sito e i fornitori di cui si avvale, come Wix e PayPal, utilizzano sistemi automatici di rilevamento che possono bloccare un pagamento, un ordine o un account quando individuano operazioni sospette. In tal caso l’Utente può contattare il Titolare per chiedere un riesame con intervento umano, esprimere la propria opinione e contestare la decisione.

​

9. Cookie

I cookie sono piccoli file che il Sito salva sul dispositivo dell’Utente.

Cookie necessari (tecnici). Sono sempre attivi e indispensabili per il funzionamento e la sicurezza del Sito: gestione della sessione, del carrello e dell’account, sicurezza e rilevamento di frodi e attacchi, misurazione aggregata delle prestazioni e del funzionamento del Sito, monitoraggio degli errori. Non richiedono il consenso. Possono essere bloccati dalle impostazioni del browser, ma alcune funzioni del Sito potrebbero non funzionare.

Statistiche sulle prestazioni. Il Sito utilizza le funzioni di misurazione aggregata delle prestazioni e del funzionamento della piattaforma Wix, i cui cookie rientrano tra quelli necessari. I dati sono utilizzati in forma aggregata per verificare il corretto funzionamento e migliorare il Sito, non per profilare l’Utente. Il Sito non utilizza strumenti di analisi di terzi. Eventuali ulteriori strumenti saranno introdotti nel rispetto della normativa applicabile e questa informativa sarà aggiornata di conseguenza.

Contenuti di terze parti (Google Maps). Il Sito incorpora una mappa di Google Maps per mostrare la posizione del negozio. La mappa viene caricata automaticamente quando l’Utente visita la pagina che la contiene: in quel momento Google può ricevere dati di navigazione, come l’indirizzo IP, e installare propri cookie, anche in Paesi esterni allo Spazio economico europeo. Il trattamento da parte di Google è soggetto alla sua informativa privacy (policies.google.com/privacy). L’Utente può evitare questo trattamento non visitando la pagina che contiene la mappa o bloccando i contenuti e i cookie di terzi dalle impostazioni del proprio browser. L’indirizzo del negozio è comunque indicato nel Sito.

Altri cookie. Fatta eccezione per quanto indicato sopra per Google Maps, il Sito non utilizza cookie pubblicitari o di profilazione propri. Eventuali altri cookie di marketing o di terze parti sono installati solo previo consenso espresso tramite il banner cookie. L’Utente può modificare le proprie preferenze in qualsiasi momento, anche dopo aver accettato o rifiutato, tramite il pulsante presente nella pagina “Privacy Policy” del Sito, il cui link si trova nel piè di pagina.

Gestione dal browser. L’Utente può bloccare o cancellare i cookie anche dalle impostazioni del proprio browser.

​

10. Misure di sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate al livello di rischio e alla natura dei dati trattati, come richiesto dall’art. 32 del GDPR: connessione cifrata al Sito, protezione degli accessi, protezione dei dispositivi aziendali con strumenti di cybersicurezza, limitazione dell’accesso ai dati alle sole persone autorizzate e tenute alla riservatezza, minimizzazione dei dati raccolti (ad esempio, i dati della carta non sono conservati). In caso di violazione dei dati personali il Titolare adempie agli obblighi di notifica e comunicazione previsti dalla legge.

​

11. Diritti dell’Utente

Ai sensi degli artt. da 15 a 22 del GDPR l’Utente ha diritto di:

• ottenere l’accesso ai propri dati e una copia degli stessi;

• ottenere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;

• ottenere la cancellazione dei dati nei casi previsti dalla legge;

• ottenere la limitazione del trattamento nei casi previsti;

• ricevere i dati forniti, in formato strutturato e leggibile, e trasmetterli a un altro titolare (portabilità), quando il trattamento è basato su contratto o consenso ed è effettuato con mezzi automatizzati;

• opporsi al trattamento fondato sul legittimo interesse;

• revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca;

• proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo del proprio Stato di residenza.

Per esercitare i diritti l’Utente può scrivere ai contatti indicati al paragrafo 1. Il Titolare risponde senza ingiustificato ritardo e, in ogni caso, entro un mese dalla richiesta, termine prorogabile nei casi previsti dalla legge. Per tutelare l’Utente, il Titolare può chiedere informazioni utili a verificarne l’identità.

​

12. Minori

Gli acquisti sul Sito sono riservati a persone maggiorenni. Il Titolare non raccoglie consapevolmente dati di minori; chi ritiene che un minore abbia fornito dati al Sito può scrivere ai contatti del paragrafo 1.

​

13. Modifiche alla presente informativa

Il Titolare può aggiornare questa informativa, ad esempio a seguito di modifiche normative o dei servizi offerti. La versione aggiornata è pubblicata sul Sito con l’indicazione della data dell’ultimo aggiornamento.