Ai sensi degli articoli 13 e seguenti del Regolamento UE 2016/679

Gioielleria Bandiera, con sede legale in Corso Italia 161, 97100 Ragusa, in qualità di Titolare del trattamento dei dati personali ai sensi del Regolamento UE 2016/679, denominato Regolamento generale sulla protezione dei dati o “GDPR”, rende la presente informativa relativamente al sito internet:
bandiera1956.it
di seguito denominato il “Sito”.

La presente informativa riguarda esclusivamente il Sito e non si applica ad altri siti internet eventualmente consultabili attraverso collegamenti esterni presenti nelle sue pagine.

1. PRINCIPI APPLICABILI AL TRATTAMENTO

Il trattamento dei dati personali effettuato da Gioielleria Bandiera avviene nel rispetto dei principi di liceità, correttezza, trasparenza, responsabilizzazione, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza previsti dal GDPR e dalla normativa nazionale applicabile.

2. TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento è:

Gioielleria Bandiera
Corso Italia 161
97100 Ragusa
E-mail: info@bandiera1956.it

Il Titolare determina le finalità e i mezzi del trattamento dei dati personali raccolti durante la navigazione sul Sito, attraverso i moduli di contatto e nell’ambito dell’erogazione dei servizi, della vendita dei prodotti e della gestione degli ordini effettuati tramite il Sito.

3. DATI PERSONALI OGGETTO DEL TRATTAMENTO

Per “dato personale” si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile, direttamente o indirettamente, con particolare riferimento a elementi quali il nome, un numero identificativo, i dati relativi all’ubicazione, un identificativo online oppure uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

Attraverso il Sito possono essere trattate le seguenti categorie di dati personali.

3.1 Dati di navigazione

I sistemi informatici e le procedure software utilizzati per il funzionamento del Sito acquisiscono, durante il loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’utilizzo dei protocolli di comunicazione di Internet.

Rientrano in questa categoria, a titolo esemplificativo:

  • gli indirizzi IP;
  • i nomi a dominio dei dispositivi utilizzati per collegarsi al Sito;
  • gli indirizzi URI o URL delle risorse richieste;
  • l’orario della richiesta;
  • il metodo utilizzato per sottoporre la richiesta al server;
  • la dimensione del file ricevuto in risposta;
  • il codice numerico indicante lo stato della risposta fornita dal server;
  • i parametri relativi al sistema operativo, al browser e all’ambiente informatico utilizzato.

Questi dati non vengono raccolti con lo scopo di essere associati direttamente all’interessato, ma potrebbero consentirne l’identificazione attraverso elaborazioni e associazioni con informazioni detenute da terzi.

I dati di navigazione vengono utilizzati per:

  • consentire il corretto funzionamento del Sito;
  • garantire la sicurezza dei sistemi informatici;
  • ricavare informazioni statistiche, prevalentemente aggregate o anonime, sull’utilizzo del Sito;
  • individuare eventuali anomalie, frodi o abusi;
  • accertare eventuali responsabilità in caso di reati informatici commessi ai danni del Sito, del Titolare o di terzi.

3.2 Dati forniti volontariamente dall’utente

L’utente può fornire volontariamente i propri dati personali attraverso:

  • i moduli di contatto;
  • la registrazione di un account;
  • l’iscrizione alla newsletter;
  • la richiesta di informazioni;
  • la procedura di acquisto;
  • la gestione degli ordini;
  • la richiesta di assistenza;
  • l’invio di comunicazioni tramite e-mail o altri canali indicati sul Sito.

I dati trattati possono comprendere, a titolo esemplificativo:

  • nome e cognome;
  • indirizzo e-mail;
  • numero di telefono;
  • indirizzo di fatturazione e di spedizione;
  • codice fiscale e Partita IVA;
  • dati relativi agli ordini e ai prodotti acquistati;
  • informazioni contenute nei messaggi e nelle richieste inviate;
  • dati necessari per l’esecuzione dei pagamenti, trattati prevalentemente dai fornitori dei relativi servizi.

L’utente garantisce che i dati personali forniti siano corretti, aggiornati e riferiti alla propria persona.

Qualora vengano comunicati dati personali appartenenti a soggetti terzi, l’utente dichiara di essere autorizzato a comunicarli e di disporre di un’idonea base giuridica. L’utente si assume ogni responsabilità relativa all’eventuale comunicazione illecita di dati riferiti a terzi, manlevando il Titolare da contestazioni, pretese o richieste di risarcimento derivanti dalla violazione della normativa applicabile.

3.3 Cookie e tecnologie analoghe

Il Sito utilizza cookie e tecnologie analoghe.

I cookie sono piccoli file di testo che i siti visitati inviano al dispositivo dell’utente, generalmente attraverso il browser, dove vengono memorizzati per essere successivamente ritrasmessi agli stessi siti durante una visita successiva.

I cookie possono essere installati direttamente dal Titolare del Sito oppure da soggetti terzi che forniscono servizi integrati nel Sito.

Il Sito può utilizzare:

  • cookie tecnici strettamente necessari al funzionamento;
  • cookie funzionali;
  • cookie statistici o analitici;
  • cookie di profilazione o marketing, esclusivamente quando consentito dalla normativa e previa acquisizione del consenso dell’utente, ove richiesto.

La disattivazione dei cookie tecnici potrebbe compromettere il corretto funzionamento di alcune sezioni o funzionalità del Sito.

Maggiori informazioni sulle tipologie di cookie utilizzate, sulla loro durata, sui soggetti terzi coinvolti e sulle modalità di gestione del consenso sono disponibili nella Cookie Policy, raggiungibile dal footer del Sito.

4. FINALITÀ DEL TRATTAMENTO E BASI GIURIDICHE

I dati personali raccolti attraverso il Sito possono essere trattati per le finalità di seguito indicate.

4.1 Registrazione e gestione dell’account

I dati possono essere trattati per consentire la registrazione, la creazione e la gestione dell’account personale dell’utente.

La base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato e l’esecuzione del contratto o dei servizi richiesti.

4.2 Gestione degli ordini e degli acquisti

I dati vengono trattati per:

  • gestire il carrello e la procedura di acquisto;
  • verificare e confermare gli ordini;
  • gestire i pagamenti;
  • organizzare la preparazione e la consegna dei prodotti;
  • inviare comunicazioni relative all’ordine;
  • fornire assistenza precontrattuale e post-vendita;
  • gestire resi, recessi, sostituzioni, rimborsi e garanzie.

La base giuridica è l’esecuzione del contratto di vendita e delle misure precontrattuali richieste dall’interessato.

4.3 Riscontro alle richieste dell’utente

I dati vengono trattati per rispondere alle richieste di informazioni, assistenza o contatto inviate dall’utente.

La base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato oppure il legittimo interesse del Titolare a gestire le richieste ricevute.

4.4 Adempimento di obblighi di legge

I dati possono essere trattati per adempiere a obblighi previsti da leggi, regolamenti, normative europee, disposizioni fiscali e contabili, nonché a ordini o richieste delle autorità competenti.

La base giuridica è l’adempimento di un obbligo legale al quale è soggetto il Titolare.

4.5 Gestione di reclami, contenziosi e recupero crediti

I dati possono essere trattati per:

  • gestire reclami e contestazioni;
  • prevenire frodi e attività illecite;
  • tutelare i diritti del Titolare;
  • recuperare eventuali crediti;
  • esercitare o difendere un diritto in sede giudiziaria o stragiudiziale.

La base giuridica è il legittimo interesse del Titolare alla tutela dei propri diritti e interessi.

4.6 Sicurezza e corretto funzionamento del Sito

I dati tecnici e di navigazione possono essere trattati per garantire la sicurezza del Sito, prevenire accessi non autorizzati, individuare attività fraudolente o dannose e verificare il corretto funzionamento dei sistemi.

La base giuridica è il legittimo interesse del Titolare alla sicurezza delle proprie infrastrutture informatiche e dei propri servizi.

4.7 Analisi statistiche

I dati possono essere utilizzati per realizzare analisi statistiche e misurazioni relative al funzionamento, al traffico e all’utilizzo del Sito.

Quando tali analisi vengono effettuate esclusivamente su dati anonimi o aggregati, non comportano il trattamento di dati personali.

Qualora vengano utilizzati cookie o strumenti analitici non strettamente necessari, il trattamento avverrà sulla base del consenso dell’utente, ove richiesto.

4.8 Comunicazioni commerciali e newsletter

Previo consenso, i dati di contatto dell’utente, in particolare l’indirizzo e-mail, potranno essere utilizzati per l’invio di:

  • newsletter;
  • comunicazioni promozionali;
  • informazioni su prodotti e servizi;
  • offerte commerciali;
  • promozioni, sconti e iniziative di Gioielleria Bandiera.

La base giuridica è il consenso dell’interessato.

Il consenso è facoltativo e può essere revocato in qualsiasi momento, utilizzando il collegamento di disiscrizione presente nelle comunicazioni oppure contattando il Titolare.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

5. NATURA DEL CONFERIMENTO DEI DATI

Il conferimento dei dati contrassegnati come obbligatori è necessario per consentire al Titolare di gestire gli ordini, eseguire i contratti, fornire i servizi richiesti o rispondere alle richieste dell’utente.

Il mancato conferimento di tali dati potrebbe rendere impossibile:

  • completare un acquisto;
  • registrare un account;
  • ricevere i prodotti ordinati;
  • ottenere assistenza;
  • ricevere riscontro a una richiesta.

Il conferimento dei dati per finalità promozionali e di marketing è invece facoltativo e il mancato consenso non impedisce di utilizzare le altre funzionalità del Sito o di effettuare acquisti.

6. MODALITÀ DEL TRATTAMENTO

Il trattamento viene effettuato mediante strumenti informatici, telematici e, ove necessario, cartacei, adottando misure tecniche e organizzative adeguate a garantire la sicurezza, l’integrità e la riservatezza dei dati personali.

Il Titolare adotta misure finalizzate a prevenire:

  • la perdita dei dati;
  • l’utilizzo illecito o non corretto;
  • l’accesso non autorizzato;
  • la modifica o divulgazione non autorizzata;
  • la distruzione accidentale o illecita dei dati.

Non vengono effettuati processi decisionali esclusivamente automatizzati che producano effetti giuridici o incidano significativamente sull’interessato, salvo che ciò sia espressamente indicato in una specifica informativa.

7. DESTINATARI DEI DATI PERSONALI

I dati personali possono essere comunicati, nei limiti strettamente necessari alle finalità descritte, alle seguenti categorie di destinatari:

  • dipendenti, collaboratori e soggetti autorizzati dal Titolare;
  • fornitori di servizi informatici, hosting, manutenzione e sicurezza;
  • fornitori della piattaforma e-commerce e dei relativi servizi tecnici;
  • fornitori di servizi di pagamento;
  • corrieri, spedizionieri e operatori logistici;
  • fornitori di servizi di comunicazione, newsletter e marketing;
  • consulenti fiscali, contabili, legali e amministrativi;
  • istituti bancari e intermediari finanziari;
  • società di archiviazione, revisione e certificazione;
  • autorità giudiziarie, amministrative, fiscali o di pubblica sicurezza, quando richiesto dalla legge;
  • altri soggetti ai quali la comunicazione sia necessaria per adempiere a obblighi contrattuali o normativi.

I fornitori che trattano dati personali per conto del Titolare sono, ove necessario, nominati Responsabili del trattamento ai sensi dell’articolo 28 del GDPR.

I dati personali non saranno diffusi, salvo che la diffusione sia richiesta da una norma di legge o espressamente autorizzata dall’interessato.

8. TRASFERIMENTO DEI DATI FUORI DALLO SPAZIO ECONOMICO EUROPEO

Alcuni fornitori di servizi informatici, analitici, di comunicazione o di pagamento potrebbero trattare i dati personali in Paesi situati al di fuori dello Spazio Economico Europeo.

In tali casi, il trasferimento avverrà nel rispetto degli articoli 44 e seguenti del GDPR, sulla base di uno dei meccanismi previsti dalla normativa, quali:

  • una decisione di adeguatezza della Commissione europea;
  • le clausole contrattuali standard approvate dalla Commissione europea;
  • norme vincolanti d’impresa;
  • altre garanzie o deroghe ammesse dalla normativa applicabile.

L’interessato può richiedere informazioni sulle garanzie adottate contattando il Titolare.

9. PERIODO DI CONSERVAZIONE DEI DATI

I dati personali vengono conservati per il tempo strettamente necessario al conseguimento delle finalità per le quali sono stati raccolti e, successivamente, per il periodo necessario all’adempimento degli obblighi di legge o alla tutela dei diritti del Titolare.

In particolare:

  • i dati relativi alla conclusione e all’esecuzione dei contratti sono conservati, di norma, per dieci anni dalla conclusione del rapporto contrattuale;
  • i dati contabili e di fatturazione sono conservati per dieci anni, salvo ulteriori obblighi di legge;
  • i dati relativi agli ordini sono conservati per il periodo necessario alla gestione del rapporto contrattuale, delle garanzie, dei resi e degli obblighi fiscali;
  • i dati associati all’account registrato sono conservati fino alla richiesta di cancellazione dell’account, salvo la necessità di conservarne alcuni per obblighi legali o per la tutela di diritti;
  • i dati comunicati tramite i moduli di contatto sono conservati per il tempo necessario a gestire la richiesta e, successivamente, per il periodo eventualmente necessario alla tutela del Titolare;
  • eventuali allegati trasmessi attraverso i moduli di contatto possono essere conservati per un massimo di 12 mesi dalla ricezione, salvo differenti esigenze legali o contrattuali;
  • i dati utilizzati per l’invio di newsletter e comunicazioni commerciali sono conservati fino alla revoca del consenso, alla richiesta di disiscrizione o alla cessazione del servizio;
  • i dati di navigazione e sicurezza sono conservati per il tempo strettamente necessario alle relative finalità, salvo necessità di ulteriore conservazione per l’accertamento di illeciti o la tutela dei diritti del Titolare.

Al termine del periodo di conservazione, i dati saranno cancellati, anonimizzati o resi definitivamente non riconducibili all’interessato.

10. DIRITTI DELL’INTERESSATO

L’interessato può esercitare, nei casi e nei limiti previsti dalla normativa applicabile, i diritti riconosciuti dagli articoli 15-22 del GDPR.

In particolare, l’interessato ha il diritto di:

  • ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano;
  • accedere ai propri dati personali e ottenerne una copia;
  • conoscere l’origine dei dati, le finalità e le modalità del trattamento;
  • conoscere le categorie di dati trattati;
  • conoscere i destinatari o le categorie di destinatari ai quali i dati sono stati o saranno comunicati;
  • ottenere informazioni sul periodo di conservazione previsto;
  • ottenere la rettifica dei dati inesatti;
  • ottenere l’integrazione dei dati incompleti;
  • ottenere la cancellazione dei dati nei casi previsti dall’articolo 17 del GDPR;
  • ottenere la limitazione del trattamento nei casi previsti dall’articolo 18 del GDPR;
  • opporsi al trattamento basato sul legittimo interesse del Titolare, per motivi connessi alla propria situazione particolare;
  • opporsi in qualsiasi momento al trattamento effettuato per finalità di marketing diretto;
  • revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
  • ricevere i dati personali forniti al Titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico;
  • trasmettere tali dati a un altro titolare del trattamento, nei casi previsti dal diritto alla portabilità;
  • non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici o incida significativamente sulla propria persona;
  • ottenere informazioni sull’esistenza di un processo decisionale automatizzato e sulla logica utilizzata;
  • ottenere la comunicazione dei destinatari ai quali siano state trasmesse eventuali rettifiche, cancellazioni o limitazioni del trattamento, salvo che ciò risulti impossibile o comporti uno sforzo sproporzionato;
  • proporre reclamo all’Autorità Garante per la protezione dei dati personali.

L’esercizio dei diritti è gratuito, salvo i casi di richieste manifestamente infondate o eccessive previsti dall’articolo 12 del GDPR.

11. MODALITÀ DI ESERCIZIO DEI DIRITTI

Le richieste relative all’esercizio dei diritti possono essere inviate al Titolare utilizzando il seguente recapito:

E-mail: info@bandiera1956.it

Il Titolare potrà richiedere le informazioni necessarie a verificare l’identità del richiedente e risponderà entro i termini previsti dalla normativa applicabile.

12. RECLAMO ALL’AUTORITÀ DI CONTROLLO

L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR può proporre reclamo al:

Garante per la protezione dei dati personali

Resta salvo il diritto dell’interessato di rivolgersi all’autorità giudiziaria competente.

13. MODIFICHE ALL’INFORMATIVA

La presente informativa è aggiornata al 21 luglio 2026.

Gioielleria Bandiera si riserva il diritto di modificare o aggiornare, integralmente o parzialmente, il contenuto della presente informativa, anche in conseguenza di variazioni normative, modifiche dei servizi offerti o introduzione di nuove funzionalità nel Sito.

Le modifiche saranno pubblicate in questa pagina e saranno efficaci dalla data della loro pubblicazione.

Gli utenti sono pertanto invitati a consultare periodicamente la presente informativa per verificare la versione più recente.