INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI — OREFICERIA BY DULAME

ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR)

Ultimo aggiornamento: 3 Gennaio 2026

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il sito www.oreficeriabydulame.com, operante con il marchio commerciale Oreficeria by Dulame, è:

AVENT2 LLC – 15461 Coastal Highway Lewes – County of Sussex – Delaware – US E-mail ordinaria: oreficeriabydulame@gmail.com

2. Tipologie di dati trattati

Il Titolare tratta le seguenti categorie di dati personali:

2.1 Dati di registrazione e ordine: nome, cognome, indirizzo di spedizione e fatturazione, codice fiscale e/o partita IVA (per fatture), numero di telefono, indirizzo e-mail, password (in forma cifrata).

2.2 Dati di pagamento: i dati delle carte di pagamento non sono mai conservati sui server del Titolare. Il pagamento è gestito direttamente dai provider Stripe, PayPal, Shopify Payments, Klarna, Satispay, ciascuno titolare autonomo del trattamento.

2.3 Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, dispositivo, pagine visitate, riferimento di provenienza, data/ora, durata della visita.

2.4 Dati di marketing: preferenze di acquisto, storico ordini, interazioni con e-mail e SMS, dati di profilazione pubblicitaria (solo previo consenso).

2.5 Dati di assistenza: contenuto delle comunicazioni con il servizio clienti (e-mail, chat, WhatsApp), eventuali allegati.

2.6 Dati relativi agli ordini personalizzati: specifiche di personalizzazione fornite dal Cliente (misure, incisioni, testi, date, disegni o immagini di riferimento), trattate esclusivamente per la realizzazione del gioiello ordinato. Si invita a non fornire, all'interno di incisioni o richieste di personalizzazione, dati appartenenti a categorie particolari (art. 9 GDPR) non necessari all'esecuzione dell'ordine.

3. Finalità e basi giuridiche del trattamento

4. Comunicazione dei dati a terzi

I dati possono essere comunicati ai seguenti soggetti, ciascuno per la propria specifica finalità:

• Corrieri e spedizionieri (DHL, UPS, FedEx, Poste Italiane) — per la consegna degli ordini
• Provider di pagamento (Stripe, PayPal, Klarna, Satispay) — per l'esecuzione dei pagamenti
• Provider di hosting e infrastruttura (Shopify Inc., AWS, Cloudflare) — per il funzionamento del sito
• Servizi di e-mail e SMS (Mailchimp, SMSBump, Klaviyo) — per comunicazioni transazionali e marketing
• Servizi di analisi e marketing (Google Analytics, Meta, TikTok Pixel) — solo previo consenso
• Laboratori orafi e artigiani incaricati della realizzazione dei prodotti personalizzati — limitatamente alle specifiche di personalizzazione necessarie alla lavorazione
• Commercialista, consulenti legali e fiscali del Titolare — per adempimenti obbligatori
• Autorità pubbliche — quando obbligatorio per legge

I soggetti che trattano dati per conto del Titolare sono nominati Responsabili del Trattamento ai sensi dell'art. 28 GDPR. L'elenco completo e aggiornato dei Responsabili è disponibile su richiesta scritta all'indirizzo info@dulame.com.

5. Trasferimento dei dati al di fuori dell'Unione Europea

Alcuni dei fornitori sopra indicati (Google, Meta, Shopify Inc., Klaviyo) hanno sede negli Stati Uniti o trasferiscono dati in Paesi terzi. Si segnala inoltre che il Titolare, AVENT LLC, ha sede negli Stati Uniti. Tali trasferimenti avvengono sulla base di:

• Decisione di adeguatezza della Commissione Europea ai sensi dell'art. 45 GDPR, in particolare l'EU-U.S. Data Privacy Framework del 10 luglio 2023 per le aziende statunitensi certificate, oppure
• Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea con decisione 2021/914 del 4 giugno 2021, integrate ove necessario da misure supplementari ai sensi delle Raccomandazioni EDPB 01/2020.

Su richiesta scritta a oreficeriabydulame@gmail.comè possibile ricevere copia delle garanzie applicate.

6. Diritti dell'interessato

In qualunque momento l'interessato ha il diritto di:

• Accedere ai propri dati (art. 15 GDPR)
• Richiederne la rettifica (art. 16 GDPR)
• Richiederne la cancellazione ("diritto all'oblio", art. 17 GDPR)
• Richiedere la limitazione del trattamento (art. 18 GDPR)
• Ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico ("portabilità", art. 20 GDPR)
• Opporsi al trattamento per legittimo interesse o per marketing (art. 21 GDPR)
• Revocare il consenso prestato in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca (art. 7 c. 3 GDPR)
• Non essere sottoposto a decisioni automatizzate che producano effetti giuridici (art. 22 GDPR)
• Proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato membro di residenza (art. 77 GDPR)

Le richieste vanno inviate per iscritto a oreficeriabydulame@gmail.com. Il Titolare risponde entro 30 giorni dal ricevimento (prorogabili di 60 giorni per richieste particolarmente complesse, con preavviso all'interessato).

7. Conferimento dei dati e conseguenze del rifiuto

Il conferimento dei dati indicati come obbligatori (contrassegnati con asterisco nei moduli) è necessario per l'esecuzione del contratto e per gli adempimenti di legge: il rifiuto comporta l'impossibilità di completare l'acquisto o di ricevere il servizio richiesto. Per gli ordini di prodotti personalizzati, il conferimento delle specifiche di personalizzazione è parimenti necessario alla realizzazione del prodotto.

Il conferimento dei dati per finalità di marketing e profilazione è facoltativo: il rifiuto non pregiudica in alcun modo la possibilità di acquistare sul sito.

8. Sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR per garantire un livello di sicurezza appropriato al rischio, tra cui:

• Cifratura TLS/HTTPS di tutte le comunicazioni
• Cifratura at-rest delle password e dei dati sensibili
• Backup periodici
• Controllo degli accessi basato su privilegi minimi
• Formazione periodica del personale autorizzato
• Procedura di gestione data breach con notifica al Garante entro 72 ore ai sensi dell'art. 33 GDPR

9. Modifiche all'informativa

Il Titolare può modificare la presente informativa per adeguarla alla normativa o per riflettere modifiche organizzative. La versione aggiornata è sempre pubblicata su questa pagina con la data di ultima modifica. In caso di modifiche sostanziali, gli utenti registrati saranno informati via e-mail.

---

Appendice — Termini del servizio di messaggistica SMS

Utilizziamo una piattaforma di messaggistica soggetta ai seguenti termini e condizioni. Iscrivendoti al nostro servizio di marketing e notifiche via SMS, accetti i presenti termini.

Inserendo il tuo numero di telefono al checkout e avviando un acquisto, iscrivendoti tramite il modulo di iscrizione o tramite parola chiave, acconsenti a ricevere da Oreficeria by Dulame notifiche via SMS (relative al tuo ordine, inclusi i promemoria di carrello abbandonato) e offerte di marketing via SMS. Il consenso non costituisce condizione per alcun acquisto.

Il tuo numero di telefono, il nome e le informazioni di acquisto saranno condivisi con la nostra piattaforma SMS "SMSBump Inc.", società dell'Unione Europea con sede a Sofia, Bulgaria, UE. Tali dati saranno utilizzati per l'invio di messaggi di marketing mirati e notifiche. Al momento dell'invio, il numero di telefono sarà trasmesso a un operatore di messaggistica per il recapito.

Per annullare l'iscrizione ai messaggi di marketing e alle notifiche, rispondi STOP a qualsiasi messaggio ricevuto da noi oppure utilizza il link di disiscrizione presente nei nostri messaggi. Metodi alternativi di disiscrizione, come l'uso di parole o richieste diverse, non saranno considerati mezzi validi di opt-out. Potrebbero applicarsi costi di messaggistica e traffico dati secondo il tuo piano tariffario.

Per qualsiasi domanda, invia HELP al numero da cui hai ricevuto i messaggi, oppure contattaci a oreficeriabydulame@gmail.com