Informativa privacy

1. Titolare e contatti

Il titolare del trattamento è OroElite S.r.l., con sede in Via Appia Nuova 138, 00183 Roma (RM), codice fiscale e partita IVA 10892621003. Relive Gioielli è il marchio con cui OroElite presenta il proprio ecommerce.

Per le questioni privacy e l’esercizio dei diritti: info@oroelite.it oppure PEC oroelite@pec.it. Per l’assistenza commerciale: info@relivegioielli.com, telefono 06 77201141.

2. Dati trattati e provenienza

Il sito tratta dati forniti dall’utente nei moduli di contatto, nell’account, nel carrello e nel checkout: nome e cognome, recapiti, indirizzi, dati fiscali, credenziali dell’account, richieste di assistenza, preferenze e informazioni necessarie all’ordine. I dati relativi agli acquisti comprendono prodotti, importi, pagamenti, consegna, resi, rimborsi e assistenza.

La navigazione comporta il trattamento di dati tecnici, fra cui indirizzo IP, browser, dispositivo, data e ora delle richieste, pagine richieste e log di sicurezza. Il sito utilizza inoltre informazioni di sessione per carrello, accesso e funzioni richieste dall’utente, come la lista dei desideri.

Nel percorso di identificazione vengono acquisiti codice fiscale, immagini fronte e retro del documento e dati relativi alla richiesta e all’esito della verifica. I dati anagrafici restituiti dal servizio di identificazione provengono dal percorso SPID/CIE utilizzato e sono collegati all’account. OroElite non richiede di comunicare le credenziali SPID/CIE nei propri moduli.

Gli esiti di pagamento provengono dal prestatore scelto; le informazioni di consegna provengono dal vettore. Per richieste libere o allegati, si invita a comunicare soltanto i dati necessari e a non inviare documenti d’identità per finalità diverse dal percorso dedicato o da una richiesta motivata dell’assistenza.

3. Finalità e basi giuridiche

Account, acquisti e assistenza

I dati necessari alla creazione dell’account, alle richieste precontrattuali, agli acquisti, alla consegna e all’assistenza sono trattati per eseguire misure richieste dall’utente o il contratto (art. 6, par. 1, lett. b, GDPR). I dati obbligatori sono segnalati nei moduli; la loro mancanza può impedire di fornire il servizio richiesto.

Obblighi fiscali e identificazione

Fatturazione, contabilità e adempimenti imposti dalla legge si basano sull’art. 6, par. 1, lett. c, GDPR. Per le operazioni soggette a obblighi di identificazione, tracciabilità e conservazione si applicano le disposizioni pertinenti del D.Lgs. 92/2017 e, quando ne ricorrono i presupposti, del D.Lgs. 231/2007. Il conferimento dei dati prescritti è necessario per eseguire l’operazione.

Sicurezza e tutela dei diritti

I log e i dati strettamente necessari alla protezione di account, sito e transazioni, alla prevenzione degli abusi e all’accertamento, esercizio o difesa di un diritto sono trattati sulla base del legittimo interesse di OroElite alla sicurezza e alla tutela dei propri diritti (art. 6, par. 1, lett. f, GDPR), nel rispetto dei diritti dell’interessato. Gli adempimenti richiesti da autorità competenti si fondano sull’obbligo di legge.

Newsletter e comunicazioni promozionali

L’iscrizione alla newsletter e le altre comunicazioni promozionali richieste si basano sul consenso, ove necessario ai sensi dell’art. 6, par. 1, lett. a, GDPR e dell’art. 130 del Codice Privacy. Il consenso è facoltativo, distinto dall’acquisto e revocabile in qualsiasi momento tramite il collegamento di disiscrizione, quando presente, o scrivendo al titolare. La revoca non incide sui messaggi necessari a gestire ordini o richieste già aperte.

L’eventuale personalizzazione promozionale basata su preferenze e comportamento richiede il consenso specifico quando previsto. L’accettazione delle condizioni di vendita, la creazione di un account e la presa visione di questa informativa non sostituiscono tale consenso.

4. Identificazione e collegamento con Eagle

Il percorso di acquisto del sito richiede attualmente un account e la verifica dell’identità prima del checkout. La pagina dedicata raccoglie il codice fiscale e le immagini del documento e avvia il servizio di identificazione collegato al gestionale Eagle. Il servizio esterno gestisce l’identificazione con le modalità SPID/CIE disponibili; il sito riceve gli identificativi della richiesta, il relativo stato e i dati necessari a collegare l’esito all’account.

Le copie dei documenti caricate sul sito sono conservate in un archivio privato del sistema di OroElite, separato dalle immagini pubbliche del catalogo. I dati dell’account, dell’identificazione e delle operazioni possono essere trattati anche nel gestionale Eagle per la gestione del rapporto e degli adempimenti pertinenti. Il servizio di identità e i gestori SPID/CIE forniscono le proprie informazioni sui trattamenti svolti nei rispettivi percorsi.

Se la verifica non risulta completata, il sito impedisce di proseguire al checkout. In caso di errore o contestazione dell’esito è possibile chiedere una verifica all’assistenza. I dati del percorso d’identificazione non sono raccolti per finalità di marketing.

5. Destinatari e accesso ai dati

I dati sono accessibili al personale incaricato delle attività pertinenti e, nei limiti necessari, alle seguenti categorie di destinatari:

• fornitori di hosting, manutenzione, sicurezza, comunicazioni e servizi informatici, compresa l’infrastruttura Cloudways e i servizi del gestionale Eagle;
• fornitori coinvolti nell’identificazione digitale e gestori delle identità utilizzate nel percorso SPID/CIE;
• prestatori di pagamento, banche e intermediari coinvolti nel metodo scelto, incluso il servizio di pagamento Poste quando utilizzato;
• corrieri e operatori logistici incaricati della consegna e delle restituzioni;
• consulenti contabili, fiscali e legali e autorità competenti nei casi previsti dalla legge;
• fornitori coinvolti nelle comunicazioni promozionali richieste e nei servizi per i quali è stato prestato il consenso necessario.

I fornitori che trattano dati per conto di OroElite operano quali responsabili del trattamento secondo l’art. 28 GDPR; gli operatori che determinano autonomamente finalità e mezzi, come può avvenire per servizi di pagamento o di identità, rispondono dei propri trattamenti secondo le rispettive informative. È possibile richiedere al titolare informazioni sui destinatari pertinenti alla propria operazione. I dati personali non sono pubblicati indiscriminatamente.

6. Conservazione

La conservazione dipende dalla finalità e dagli obblighi applicabili; non tutti i dati sono conservati per lo stesso periodo.

• Ordini e documentazione fiscale e contabile: per la gestione del rapporto e per i termini legali di conservazione, ordinariamente dieci anni per la documentazione soggetta a tale obbligo, salvo ulteriori esigenze previste dalla legge.
• Identificazione e documentazione delle operazioni: quando si applica il D.Lgs. 92/2017, per il periodo decennale previsto dall’art. 6; quando si applicano gli obblighi del D.Lgs. 231/2007, secondo i termini e la decorrenza previsti da tale disciplina. I dati di procedure non completate che non rientrano in un obbligo di conservazione sono conservati soltanto per il tempo necessario a gestire o chiudere la richiesta e gli eventuali accertamenti pertinenti.
• Account: per la durata del servizio richiesto. La chiusura dell’account non comporta la cancellazione dei documenti che devono essere conservati per obbligo di legge o per tutelare un diritto.
• Assistenza e reclami: per la gestione della richiesta e, quando necessario, per il periodo in cui possono essere esercitati i diritti collegati, limitatamente ai dati pertinenti.
• Marketing: fino alla revoca del consenso e comunque non oltre 24 mesi dall’ultimo contatto attivo. La prova del consenso e della revoca può essere conservata nei limiti necessari a dimostrare il rispetto delle scelte dell’interessato.
• Log tecnici e dati di sessione: per il tempo necessario al funzionamento, alla sicurezza e all’accertamento di eventuali anomalie. Una conservazione ulteriore è limitata ai dati necessari per uno specifico obbligo o per la tutela di un diritto.

Le richieste di cancellazione sono valutate anche rispetto agli obblighi che impediscono l’eliminazione immediata di determinati documenti. Per informazioni sulla conservazione dei dati relativi alla propria operazione è possibile contattare il titolare.

7. Servizi esterni e trasferimenti

Il sito si avvale di fornitori di infrastruttura e servizi digitali. L’utilizzo di servizi esterni può comportare il trattamento di dati anche fuori dallo Spazio economico europeo. Quando ricorre un trasferimento internazionale, si applicano le condizioni del Capo V GDPR, come una decisione di adeguatezza pertinente o le clausole contrattuali standard con le ulteriori garanzie necessarie. Il titolare fornisce, su richiesta, informazioni sul destinatario, sul Paese e sullo strumento applicabile al trattamento che interessa l’utente.

Le pagine richiamano Google Fonts per la visualizzazione dei caratteri: il caricamento dal fornitore comporta una richiesta dal browser con dati tecnici, fra cui l’indirizzo IP. I collegamenti a Instagram e ad altri siti esterni conducono a servizi disciplinati dalle rispettive informative.

8. Cookie e informazioni di navigazione

Il sito utilizza cookie e tecnologie di sessione per mantenere il carrello, riconoscere l’accesso e consentire le funzioni richieste dall’utente. Il blocco di questi strumenti nel browser può compromettere alcune funzionalità.

È presente inoltre il componente WooCommerce per l’attribuzione della provenienza degli ordini: può rilevare pagina di ingresso, provenienza, parametri delle campagne, informazioni di sessione e browser e associarli all’ordine. Questi dati sono distinti dai documenti d’identità e servono a comprendere la provenienza delle vendite.

Gli strumenti non strettamente necessari che richiedono consenso devono essere subordinati a una scelta preventiva dell’utente. L’iscrizione alla newsletter o l’acquisto non equivalgono a consenso per tracciamenti pubblicitari. Le impostazioni del browser consentono di consultare, limitare ed eliminare i cookie; questa possibilità non sostituisce gli obblighi di informazione e raccolta del consenso del titolare.

9. Diritti e richieste

Nei casi previsti dal GDPR è possibile chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati. Per i trattamenti basati sul legittimo interesse è possibile opporsi per motivi connessi alla propria situazione particolare; è sempre possibile opporsi al marketing diretto. Il consenso può essere revocato senza pregiudicare la liceità dei trattamenti precedenti.

Per esercitare i diritti scrivere a info@oroelite.it o alla PEC oroelite@pec.it. La risposta è fornita senza ingiustificato ritardo, normalmente entro un mese; nei casi previsti dalla legge il termine può essere prorogato di due mesi, informando l’interessato entro il primo mese. In caso di ragionevoli dubbi sull’identità del richiedente possono essere richieste le sole informazioni aggiuntive necessarie alla verifica.

È possibile presentare reclamo al Garante per la protezione dei dati personali o all’autorità competente e ricorrere alle altre tutele previste dalla legge.

10. Aggiornamenti dell’informativa

Questa informativa riguarda il sito Relive Gioielli e i trattamenti descritti. Può essere aggiornata quando cambiano i servizi o le modalità del trattamento. Le modifiche che richiedono nuove informazioni o un consenso ulteriore sono gestite secondo la normativa applicabile; la semplice pubblicazione di un nuovo testo non sostituisce il consenso eventualmente necessario.