Passa al contenuto

Informativa privacy

Ultimo aggiornamento: 20 ottobre 2026

Questa informativa spiega come Gioielleria Musci tratta i dati personali di chi visita il sito web, crea un account, acquista, chiede informazioni o si iscrive alla newsletter. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 30 giugno 2003, n. 196 ("Codice privacy"), come modificato dal D.Lgs. 101/2018.

1. Titolare del trattamento

  • Titolare: MUSCI MANUEL, ditta individuale con insegna "Gioielleria Musci" (Musci Gioielli)
  • Sede: Via Giovanni Vercillo, 19 – 88100 Catanzaro (CZ), Italia
  • Partita IVA: 03730400797 – Codice fiscale: MSCMNL92H12C352T – REA: CZ-209489
  • Email: [email protected]
  • PEC: [email protected]
  • Telefono: 0961 053273 / 351 5073837

Responsabile della protezione dei dati (RPD/DPO): non nominato. [DA VERIFICARE: confermare che non è stato nominato un RPD/DPO] Per qualsiasi richiesta sulla privacy puoi scrivere ai recapiti indicati sopra.

2. Quali dati trattiamo

  • Dati di identificazione e di contatto: nome e cognome, indirizzo email, numero di telefono.
  • Dati di consegna e di fatturazione: indirizzi, codice fiscale o partita IVA e, se richiesti per la fattura elettronica, codice destinatario o PEC.
  • Dati dell'account: email di accesso e password (conservata in forma cifrata), eventuali impostazioni di sicurezza come l'autenticazione a due fattori o le passkey, storico degli ordini.
  • Dati degli ordini e dei pagamenti: prodotti acquistati, importi, metodo di pagamento scelto, esito della transazione, codici delle Gift Card. Non riceviamo né conserviamo i dati completi della tua carta, che sono trattati direttamente dai fornitori dei servizi di pagamento.
  • Comunicazioni: i messaggi che ci invii per email, telefono o WhatsApp, per esempio richieste di preventivo, reclami, richieste di reso o di assistenza in garanzia.
  • Dati di navigazione: indirizzo IP, tipo di browser e di dispositivo, pagine visitate, data e ora della richiesta, raccolti in modo automatico dai sistemi che fanno funzionare il sito.
  • Cookie e strumenti simili: vedi la Cookie policy.

Non chiediamo e non trattiamo categorie particolari di dati (per esempio dati sulla salute). Ti chiediamo di non inserirli nei messaggi.

3. Perché trattiamo i dati e su quale base giuridica

3.1 Account sul sito

Puoi acquistare anche senza registrarti. Se crei un account, trattiamo i tuoi dati per gestire l'accesso, l'area personale e lo storico degli ordini.

  • Base giuridica: esecuzione di un contratto o di misure precontrattuali richieste da te (art. 6, par. 1, lett. b GDPR).
  • Conservazione: finché l'account resta attivo. Puoi chiederne la cancellazione in qualsiasi momento; restano conservati solo i dati degli ordini che la legge ci obbliga a tenere (vedi il punto 3.3).

3.2 Ordini, pagamenti, spedizioni e assistenza

Trattiamo i dati necessari per ricevere e confermare l'ordine, incassare il pagamento, spedire i prodotti, inviarti le email sull'ordine, gestire resi, recesso, rimborsi, garanzia e reclami.

  • Base giuridica: esecuzione del contratto di vendita (art. 6, par. 1, lett. b GDPR).
  • Conservazione: per tutta la durata del rapporto e, in seguito, per il tempo necessario a gestire garanzia, resi e reclami e a tutelare i nostri diritti, al massimo per 10 anni dalla conclusione del contratto (termine di prescrizione ordinaria).

Promemoria del carrello: se inserisci il tuo indirizzo email durante il checkout e non completi l'acquisto, potremmo inviarti un solo messaggio di promemoria con i prodotti lasciati nel carrello, senza offerte commerciali. Puoi chiederci in qualsiasi momento di non ricevere più comunicazioni scrivendo a [email protected].

3.3 Obblighi di legge (contabilità e fatturazione)

Trattiamo i dati degli ordini e di fatturazione per adempiere agli obblighi contabili e fiscali, inclusa la fatturazione elettronica tramite il Sistema di Interscambio (SdI) dell'Agenzia delle Entrate, e per rispondere a eventuali richieste delle autorità.

  • Base giuridica: obbligo di legge (art. 6, par. 1, lett. c GDPR).
  • Conservazione: 10 anni per le scritture e i documenti contabili (art. 2220 del Codice civile e normativa fiscale).

3.4 Richieste di informazioni e preventivi (email, telefono, WhatsApp)

Se ci contatti, per esempio per chiedere un preventivo per le fedi nuziali, usiamo i dati che ci fornisci per risponderti.

  • Base giuridica: misure precontrattuali richieste da te (art. 6, par. 1, lett. b GDPR) o nostro legittimo interesse a rispondere alle richieste ricevute (art. 6, par. 1, lett. f GDPR).
  • WhatsApp: sul sito trovi questi pulsanti e link WhatsApp:
    • nella pagina di alcuni prodotti, "Hai domande? Scrivici su WhatsApp": per chiederci informazioni sul prodotto; il messaggio precompilato contiene il nome e il link del prodotto;
    • nel carrello, "Hai domande? Scrivici su WhatsApp": per farci una domanda sui prodotti che hai nel carrello;
    • "Preventivo su WhatsApp" (per esempio nelle pagine delle fedi nuziali): per chiederci un preventivo;
    • "Scrivici su WhatsApp" nella pagina Contatti e nel piè di pagina.
    Facendo clic si apre WhatsApp, con una conversazione verso il nostro numero aziendale 0961 053273 e, in genere, un messaggio già compilato: sei tu a scegliere se modificarlo e inviarlo. Se lo invii, riceviamo il tuo numero di telefono, il nome del tuo profilo WhatsApp e il contenuto del messaggio, che usiamo solo per rispondere alla tua richiesta. Il servizio WhatsApp è fornito da WhatsApp Ireland Ltd. (gruppo Meta), che tratta i dati secondo la propria informativa privacy. Se preferisci, puoi contattarci per email o telefono.
  • Conservazione: per il tempo necessario a gestire la richiesta; se segue un acquisto, si applicano i tempi dei punti 3.2 e 3.3.

3.5 Newsletter

Se ti iscrivi alla newsletter (dal modulo nel piè di pagina o dalla casella al checkout), usiamo il tuo indirizzo email per inviarti novità, promozioni e offerte di Gioielleria Musci.

  • Base giuridica: consenso (art. 6, par. 1, lett. a GDPR e art. 130 del Codice privacy). L'iscrizione è facoltativa e non influisce sugli acquisti.
  • Revoca: puoi disiscriverti in ogni momento con il link presente in ogni email oppure scrivendoci. La revoca non pregiudica la liceità degli invii precedenti.
  • Conservazione: fino alla disiscrizione.

3.6 Funzionamento e sicurezza del sito

Trattiamo i dati di navigazione per far funzionare il sito, proteggerlo da abusi e attacchi informatici e risolvere problemi tecnici. Il sito utilizza il servizio Cloudflare per la distribuzione dei contenuti e la protezione da attacchi, e Cloudflare Web Analytics per statistiche aggregate sul traffico, che non usa cookie e non profila i visitatori. [DA VERIFICARE: confermare che Cloudflare Web Analytics sia attivato volontariamente e debba restare attivo]

  • Base giuridica: legittimo interesse del Titolare alla sicurezza e al corretto funzionamento del sito (art. 6, par. 1, lett. f GDPR).
  • Conservazione: per il tempo strettamente necessario, salvo che i dati servano ad accertare reati informatici.

3.7 Caratteri tipografici e mappa

  • Google Fonts: per visualizzare i caratteri del sito, il tuo browser li scarica dai server di Google, che ricevono così il tuo indirizzo IP. Base giuridica: legittimo interesse alla corretta visualizzazione del sito (art. 6, par. 1, lett. f GDPR).
  • Google Maps: la mappa nella pagina Contatti si carica solo dopo che hai accettato i cookie facoltativi nel banner. Base giuridica: consenso (art. 6, par. 1, lett. a GDPR), che puoi revocare in ogni momento con il link "Aggiorna preferenze sui cookie" nel piè di pagina.

3.8 Tutela dei diritti

Se necessario, usiamo i dati per accertare, esercitare o difendere un nostro diritto, anche in giudizio, e per prevenire frodi.

  • Base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR).
  • Conservazione: per la durata dell'eventuale contenzioso e fino alla scadenza dei termini di impugnazione.

4. Il conferimento dei dati è obbligatorio?

I dati contrassegnati come obbligatori nel checkout sono necessari per concludere ed eseguire l'acquisto: senza di essi non possiamo evadere l'ordine. L'iscrizione alla newsletter e il consenso ai cookie facoltativi sono sempre liberi.

5. A chi comunichiamo i dati

I dati sono trattati dal Titolare e dal personale autorizzato. Possono essere comunicati, solo per le finalità indicate, a:

  • fornitori dei servizi di pagamento, che agiscono come titolari autonomi del trattamento: PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo); Stripe Payments Europe, Ltd. (Irlanda), che gestisce i pagamenti con carta, Apple Pay e Google Pay; Klarna Bank AB (publ) (Svezia). Apple e Google trattano inoltre i dati legati ai rispettivi wallet secondo le proprie informative;
  • corriere incaricato della consegna: SDA Express Courier S.p.A. (gruppo Poste Italiane), per nome, indirizzo, telefono ed email del destinatario;
  • fornitori di servizi tecnici che agiscono come responsabili del trattamento (art. 28 GDPR):
    • fornitore di hosting e gestione del server su cui è installato il sito (piattaforma Odoo): [DA VERIFICARE: nome del fornitore di hosting e Paese dei server, possibilmente UE];
    • Cloudflare, Inc. (rete di distribuzione dei contenuti, sicurezza, statistiche aggregate);
    • Mailjet SAS (Francia), per l'invio delle email dal sito (conferme d'ordine, comunicazioni sull'account, newsletter) [DA VERIFICARE: confermare che tutte le email del sito, newsletter compresa, passino da Mailjet];
    • Odoo S.A. (Belgio), per i servizi di supporto della piattaforma e, se utilizzato, per la trasmissione delle fatture elettroniche al SdI [DA VERIFICARE: canale di invio delle fatture elettroniche – Odoo o commercialista];
  • consulenti che ci assistono negli adempimenti contabili, fiscali e legali [DA VERIFICARE: nome dello studio del commercialista];
  • Agenzia delle Entrate (Sistema di Interscambio) e altre autorità pubbliche, quando previsto dalla legge.

I dati non sono diffusi né venduti a terzi.

6. Trasferimenti di dati fuori dall'Unione europea

Alcuni fornitori (per esempio Cloudflare, Google, PayPal, Stripe e Klarna con le società dei rispettivi gruppi) possono trattare dati anche fuori dallo Spazio economico europeo, in particolare negli Stati Uniti. In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (come l'EU-U.S. Data Privacy Framework, per le società certificate) oppure di clausole contrattuali tipo approvate dalla Commissione o di norme vincolanti d'impresa (artt. 45–47 GDPR). Puoi chiederci maggiori informazioni ai recapiti indicati al punto 1.

7. Decisioni automatizzate

Il Titolare non prende decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici nei tuoi confronti.

Se scegli un pagamento rateale o differito (per esempio "Paga in 3 rate" di PayPal o Klarna), il fornitore del servizio può effettuare una valutazione del merito creditizio e controlli antifrode, anche automatizzati, per decidere se concederti la dilazione. Queste valutazioni sono svolte dal fornitore come titolare autonomo, secondo la propria informativa, e il Titolare non vi partecipa.

8. Cookie

Il sito usa cookie tecnici necessari al funzionamento (per esempio la sessione, il carrello e la lingua) e, solo con il tuo consenso dato tramite il banner, cookie e contenuti di terze parti facoltativi. Tutti i dettagli sono nella Cookie policy. Puoi modificare le tue scelte in qualsiasi momento con il link "Aggiorna preferenze sui cookie" nel piè di pagina.

9. Sicurezza

Proteggiamo i dati con misure tecniche e organizzative adeguate, tra cui la connessione cifrata (HTTPS), la conservazione delle password in forma cifrata, l'accesso ai dati limitato al personale autorizzato e la possibilità di attivare l'autenticazione a due fattori sull'account.

10. I tuoi diritti

In qualsiasi momento puoi esercitare i diritti previsti dagli articoli 15–22 del GDPR:

  • accesso ai tuoi dati e a una copia degli stessi (art. 15);
  • rettifica dei dati inesatti o incompleti (art. 16);
  • cancellazione (art. 17), salvo che la legge ci obblighi a conservarli;
  • limitazione del trattamento (art. 18);
  • portabilità dei dati che ci hai fornito (art. 20);
  • opposizione al trattamento basato sul legittimo interesse e, in ogni caso, al marketing diretto (art. 21);
  • revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente (art. 7).

Per esercitarli scrivi a [email protected] o alla PEC [email protected]. Rispondiamo senza ritardo e comunque entro un mese, prorogabile di due mesi nei casi più complessi (art. 12 GDPR). Potremmo chiederti informazioni utili a verificare la tua identità.

Se ritieni che il trattamento violi il GDPR, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it) o all'autorità di controllo del Paese in cui risiedi o lavori, oppure di rivolgerti all'autorità giudiziaria.

11. Minori

Il sito e i suoi servizi sono rivolti a persone maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni. Se ritieni che un minore ci abbia fornito dati personali, scrivici e provvederemo a cancellarli.

12. Modifiche all'informativa

Possiamo aggiornare questa informativa, per esempio se cambiano i servizi del sito o la normativa. La versione in vigore è sempre pubblicata in questa pagina, con la data dell'ultimo aggiornamento. Se le modifiche sono rilevanti, te lo comunicheremo anche per email o con un avviso sul sito.