Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali), come modificato dal D.Lgs. 101/2018, agli utenti del sito e ai clienti del laboratorio orafo Am Jewels Lab.
1. Titolare del trattamento
Am Jewels Srl, con sede legale in Via Centonze 108 - 98123 Messina (ME), P.IVA e C.F. 03480980832, REA ME-240448, PEC amjewels@pec.it, e-mail info@amjlab.it, nella persona del legale rappresentante Giovanni Luca Costantino.
2. Tipologie di dati trattati
- Dati identificativi e di contatto (nome, cognome, telefono, e-mail, punto vendita di riferimento) forniti tramite il modulo di contatto/preventivo o all'accettazione di riparazioni e ordini in negozio.
- Dati relativi all'oggetto affidato o ordinato (tipologia, descrizione, lavorazione richiesta, prezzo, acconti, saldo, stato di avanzamento, date di consegna e tracciabilità della spedizione, eventuale firma di ritiro).
- Dati di pagamento: gli acquisti online sono gestiti da Stripe e PayPal; il Titolare non riceve né conserva i dati completi della carta, ma solo l'esito, l'importo e i riferimenti della transazione.
- Dati di navigazione (indirizzo IP, log tecnici, tipo di browser) raccolti in forma automatica dai sistemi informatici necessari al funzionamento del sito.
3. Finalità e basi giuridiche
- Esecuzione del contratto e misure precontrattuali (art. 6.1.b GDPR): gestione di preventivi, riparazioni, ordini, spedizioni, consegne e pagamenti.
- Adempimento di obblighi legali (art. 6.1.c): obblighi fiscali, contabili e di conservazione documentale (fatture, ricevute, registri).
- Legittimo interesse (art. 6.1.f): sicurezza informatica del sito, prevenzione di frodi, tutela dei diritti del Titolare, statistiche interne in forma aggregata.
- Consenso (art. 6.1.a): invio di comunicazioni promozionali via WhatsApp, SMS o e-mail, revocabile in qualsiasi momento senza pregiudizio per la liceità dei trattamenti precedenti.
Le comunicazioni di servizio (es. avviso di oggetto pronto per il ritiro o ordine arrivato) rientrano nell'esecuzione del contratto e non richiedono consenso separato.
4. Natura del conferimento
Il conferimento dei dati contrassegnati come obbligatori è necessario per fornire il servizio richiesto; il rifiuto comporta l'impossibilità di evadere la richiesta. Il conferimento per finalità promozionali è facoltativo.
5. Modalità del trattamento e sicurezza
I dati sono trattati con strumenti informatici e cartacei nel rispetto dei principi di liceità, correttezza, minimizzazione e integrità (art. 5 GDPR), adottando misure tecniche e organizzative adeguate (art. 32 GDPR): accesso protetto da credenziali riservato al personale autorizzato, connessioni cifrate HTTPS, backup periodici, registrazione degli accessi.
6. Destinatari e categorie di soggetti terzi
- Personale interno autorizzato e istruito ai sensi dell'art. 29 GDPR.
- Responsabili del trattamento (art. 28 GDPR): fornitori di hosting e infrastruttura cloud, servizi di posta elettronica, consulenti fiscali e contabili, software gestionale.
- Stripe Payments Europe Ltd. e PayPal (Europe) S.à r.l. et Cie, S.C.A., titolari autonomi per l'elaborazione dei pagamenti, con proprie informative privacy.
- Laboratori e fornitori partner (es. per riparazioni conto terzi) e corrieri, limitatamente ai dati necessari alla lavorazione e alla spedizione.
- Autorità pubbliche, amministrative e giudiziarie nei casi previsti dalla legge.
I dati non sono oggetto di diffusione.
7. Trasferimento extra-UE
Alcuni fornitori (es. servizi cloud, Stripe, PayPal) possono trattare dati in Paesi extra-UE. Tali trasferimenti avvengono in presenza di decisioni di adeguatezza della Commissione europea (incluso l'EU-US Data Privacy Framework) o delle Clausole Contrattuali Standard di cui all'art. 46 GDPR.
8. Periodo di conservazione
- Dati relativi a preventivi non seguiti da contratto: 12 mesi dalla richiesta.
- Dati contrattuali, schede di riparazione e ordini: per la durata del rapporto e per i successivi 10 anni, ai fini fiscali e civilistici (art. 2220 c.c., art. 2946 c.c.).
- Dati per finalità promozionali: fino alla revoca del consenso e comunque non oltre 24 mesi dall'ultimo contatto.
- Log tecnici di navigazione: massimo 12 mesi, salvo esigenze di accertamento di illeciti.
9. Diritti dell'interessato
Ai sensi degli artt. 15-22 GDPR l'interessato può in ogni momento esercitare i diritti di: accesso, rettifica, cancellazione ("oblio"), limitazione del trattamento, portabilità, opposizione, revoca del consenso e di non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati.
Le richieste possono essere inviate a info@amjlab.it o via PEC a amjewels@pec.it, oppure a mezzo posta presso la sede del Titolare. Il riscontro sarà fornito entro 30 giorni.
L'interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it) ai sensi dell'art. 77 GDPR, o di adire l'autorità giudiziaria.
10. Minori
Il sito e i servizi non sono destinati a minori di 14 anni (art. 2-quinquies D.Lgs. 196/2003). Il Titolare non raccoglie consapevolmente dati di minori; qualora ne venisse a conoscenza, provvederà alla cancellazione.
11. Cookie
Per le informazioni sull'uso dei cookie e strumenti analoghi si rinvia alla Cookie Policy.
12. Modifiche
La presente informativa può essere aggiornata; la versione vigente è sempre pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.