Informativa sulla privacy

Questa informativa privacy è resa ai sensi dell'art. 13 (e, per i pochi dati che non riceviamo direttamente da te, dell'art. 14) del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice privacy, come modificato dal D.Lgs. 101/2018). Vale per il sito comprooropeschieraborromeo.it, per i contatti via WhatsApp, telefono ed email e per le operazioni di acquisto nel negozio di via della Liberazione 71 a Peschiera Borromeo. Se qualcosa non ti è chiaro, scrivi a info@comprooropeschieraborromeo.it.

Chi è il titolare del trattamento

Non è stato designato un responsabile della protezione dei dati (DPO), non ricorrendo i presupposti dell'art. 37 GDPR. Per qualsiasi domanda o richiesta sui tuoi dati scrivi all'email o alla PEC indicate sopra, oppure, a negozio aperto, passa in via della Liberazione 71 (Lun–Sab 9:30–13 / 15–19, orari previsti dall'apertura).

In sintesi: quali dati trattiamo e perché

1. Modulo di contatto del sito

Quali dati. Nel modulo della pagina contatti ti chiediamo nome e cognome, un recapito (telefono o email: almeno uno dei due), che cosa vuoi vendere e una breve descrizione (peso stimato, caratura, marca, condizioni). Insieme al messaggio riceviamo, nella stessa email, la pagina del sito da cui hai inviato la richiesta (con l'eventuale pagina web di provenienza indicata dal tuo browser), il tuo indirizzo IP e la data e l'ora dell'invio: servono a prevenire abusi (per esempio limitando il numero di invii dallo stesso indirizzo IP) e a capire il contesto della domanda. Il modulo contiene anche un campo nascosto anti-spam che i visitatori non vedono e non compilano: non raccoglie alcun tuo dato.

Perché li usiamo. Solo per rispondere alla tua richiesta: darti un'indicazione di valore, spiegarti come funziona la valutazione, fissare un orario riservato per lotti importanti o eredità. Non usiamo i tuoi recapiti per newsletter o promozioni e non li cediamo a nessuno.

Base giuridica. Il trattamento è necessario per dare seguito a misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR). Per rispondere a chi ci chiede una valutazione non serve un consenso separato. La casella «Ho letto l'informativa privacy», obbligatoria per l'invio e mai preselezionata, serve solo a documentare che hai letto questa pagina: non è una richiesta di consenso. Useremo i tuoi dati per rispondere a quella richiesta, e per nessun altro scopo. In qualsiasi momento puoi chiederci di non ricontattarti e di cancellare la richiesta scrivendo a info@comprooropeschieraborromeo.it. La registrazione dell'indirizzo IP e della data e ora dell'invio si fonda sul nostro legittimo interesse a prevenire abusi e invii automatici (art. 6, par. 1, lett. f).

Che strada fa la richiesta. Il modulo non tiene un archivio delle richieste: quando premi «Invia la richiesta», il server la trasforma in un'email e la spedisce alla casella info@comprooropeschieraborromeo.it del titolare. Se il servizio email del modulo non è attivo, la richiesta non viene conservata: la pagina ti avvisa che l'invio diretto non è disponibile e ti propone di scriverci su WhatsApp. Solo se l'invio non riesce per un guasto temporaneo, la richiesta resta in una coda protetta sul server, accessibile solo a chi amministra il sistema, e viene rispedita automaticamente appena il servizio torna attivo: esce dalla coda appena è stata spedita e in ogni caso viene cancellata entro 30 giorni. Il registro tecnico del modulo annota soltanto data e ora, indirizzo IP, tipo di oggetto, pagina di provenienza ed esito dell'invio, senza nome né recapiti, ed è conservato al massimo 90 giorni, con rotazione settimanale dei file.

Per quanto tempo. Nella casella email conserviamo la richiesta e la nostra risposta per 24 mesi dall'ultimo contatto, poi le cancelliamo. Se dalla richiesta nasce un acquisto in negozio, i dati dell'operazione seguono le regole del punto 3 (conservazione di 10 anni per obbligo di legge).

Chi li riceve. Il titolare e il personale del negozio autorizzato a rispondere. La gestione tecnica del sito e del modulo è affidata a un fornitore esterno, che tratta i dati per nostro conto come responsabile del trattamento ai sensi dell'art. 28 GDPR; il server virtuale (VPS) che li ospita è situato in Italia ed è fornito da Aruba S.p.A. (Ponte San Pietro, BG), che opera come sub-responsabile. Le email del modulo sono spedite tramite il servizio di posta elettronica di Aruba e arrivano nella casella info@comprooropeschieraborromeo.it del titolare. Nessun altro destinatario, nessuna diffusione; i dati del gestore tecnico ti vengono comunicati su richiesta a info@comprooropeschieraborromeo.it.

Non inviare tramite il modulo copie di documenti d'identità, codici fiscali o IBAN: il documento si mostra in negozio al momento dell'operazione e l'IBAN si comunica solo quando accetti l'offerta.

2. WhatsApp, telefono ed email

WhatsApp. Se scrivi al numero +39 352 234 9236 usi i servizi di WhatsApp Ireland Limited (gruppo Meta), che tratta i tuoi dati come titolare autonomo secondo la propria informativa privacy per l'area europea: numero di telefono, metadati delle conversazioni e, in base alle tue impostazioni, informazioni sul dispositivo. I messaggi sono cifrati end-to-end, ma WhatsApp può trasferire alcuni dati a Meta Platforms Inc. negli Stati Uniti o in altri Paesi fuori dall'Unione europea, sulla base delle garanzie che Meta dichiara di adottare (clausole contrattuali standard approvate dalla Commissione europea e, per gli Stati Uniti, l'EU-US Data Privacy Framework). Se scegli di scriverci su WhatsApp, questo passaggio avviene secondo le regole di WhatsApp e non dipende da noi; se preferisci evitarlo, usa il modulo del sito, l'email o il telefono.

Da parte nostra, leggiamo i messaggi sul telefono del negozio: vediamo il tuo numero, il nome del profilo e ciò che ci invii (testo, foto, video degli oggetti). Li usiamo solo per risponderti e darti un'indicazione di valore (art. 6, par. 1, lett. b GDPR). Non ti aggiungiamo a liste broadcast o gruppi e non ti mandiamo messaggi promozionali. Le conversazioni restano sul dispositivo del negozio per un massimo di 24 mesi dall'ultimo messaggio, poi le cancelliamo; le foto degli oggetti che poi acquistiamo entrano nella scheda dell'operazione (punto 3). Non pubblichiamo né inoltriamo le foto che ci mandi.

Telefono ed email. Le telefonate non sono registrate: annotiamo solo quanto serve a richiamarti o a prepararti un preventivo. Le email arrivano nella casella info@comprooropeschieraborromeo.it e seguono gli stessi tempi di conservazione del modulo (24 mesi).

Anche su WhatsApp non serve inviare la foto del documento d'identità: te lo chiederemo di persona in negozio, come prevede la legge.

3. Operazioni in negozio: identificazione e scheda ai sensi del D.Lgs. 92/2017

Acquistiamo solo con l'iscrizione al Registro degli operatori compro oro dell'OAM attiva (vedi le note legali). Quando ci vendi oro, argento, orologi, diamanti, monete o altri preziosi, la legge ci obbliga a identificarti e a documentare l'operazione: sono gli articoli 4, 5 e 6 del D.Lgs. 92/2017 e l'art. 128 del Testo unico delle leggi di pubblica sicurezza (TULPS). Non è una scelta commerciale nostra: vale per ogni compro oro regolare in Italia e tutela anche te, perché ogni passaggio resta tracciato. Come si svolge l'operazione lo spieghiamo nella pagina come funziona.

Quali dati. Nome, cognome, luogo e data di nascita, residenza, codice fiscale, estremi del documento d'identità in corso di validità (tipo, numero, autorità e data di rilascio, scadenza; possiamo acquisirne copia), recapiti; l'IBAN del conto intestato o cointestato a te su cui disporre il bonifico (paghiamo solo su un conto di chi vende); i dati dell'operazione: descrizione degli oggetti, peso, titolo, quotazione di riferimento, importo pagato e mezzo di pagamento, data e ora; due fotografie di ogni oggetto (non della persona), come richiede l'art. 5. Non chiediamo dati particolari (salute, convinzioni e simili): se ce li racconti spontaneamente, per esempio il motivo della vendita, non li registriamo.

Perché e su quale base. Adempiere agli obblighi di legge in materia di compro oro e di prevenzione del riciclaggio: identificazione del cliente, compilazione della scheda numerata e conservazione della documentazione (art. 6, par. 1, lett. c GDPR); eseguire il contratto di compravendita e pagarti (art. 6, par. 1, lett. b); tenere la contabilità e adempiere agli obblighi fiscali (lett. c). Senza il documento d'identità non possiamo concludere l'acquisto: lo vieta l'art. 4 del decreto, non una nostra rigidità.

Per quanto tempo. La scheda dell'operazione, con i dati identificativi e le fotografie, è conservata per 10 anni dalla data dell'operazione (art. 6 D.Lgs. 92/2017), in formato cartaceo o digitale, con accesso limitato alle persone autorizzate; i documenti contabili e fiscali per i termini previsti dalla normativa tributaria (in genere 10 anni).

A chi li comunichiamo. Su richiesta o per obbligo di legge, alle autorità competenti: OAM (Organismo agenti e mediatori, che tiene il registro degli operatori compro oro), UIF (Unità di informazione finanziaria per l'Italia, per le segnalazioni di operazioni sospette previste dall'art. 7), Guardia di Finanza, Questura e Polizia di Stato, autorità giudiziaria. Alla banca presso cui abbiamo il conto corrente dedicato trasmettiamo i dati necessari al bonifico (nome, IBAN, importo, causale). Possono inoltre venirne a conoscenza, per nostro conto e con istruzioni scritte (art. 28 GDPR), il commercialista per gli adempimenti contabili e fiscali e i fornitori dei sistemi gestionali e di archiviazione. Non vendiamo né cediamo i tuoi dati a scopo commerciale.

Videosorveglianza. Se il negozio è dotato di telecamere a tutela delle persone e dei beni (legittimo interesse, art. 6, par. 1, lett. f GDPR), lo segnala il cartello all'ingresso e l'informativa completa è disponibile in negozio: le immagini sono conservate per il tempo strettamente necessario indicato in quell'informativa e sono accessibili solo al titolare e, su richiesta, alle forze dell'ordine.

4. Navigazione del sito: log del server, cookie e mappa

Log del server. Come ogni sito, il nostro server registra per ogni richiesta l'indirizzo IP, la pagina richiesta, la data e l'ora, il browser e il sistema operativo (user agent) e l'eventuale pagina di provenienza. Anche i clic sui link brevi /wa e /qr, quelli stampati su vetrina, biglietti e codici QR che portano a WhatsApp o alla pagina contatti, compaiono nei log come qualsiasi visita. Usiamo questi dati per la sicurezza e il corretto funzionamento del sito (bloccare attacchi, risolvere errori) e per contare, solo in forma aggregata e senza profilazione, quante visite arrivano da quei link brevi, sulla base del nostro legittimo interesse (art. 6, par. 1, lett. f GDPR). I log sono conservati per un massimo di 90 giorni: una rotazione automatica dei file cancella quelli più vecchi, salvo che una singola registrazione serva ad accertare un illecito. Non sono incrociati con altri dati per identificarti.

Cookie. Il sito non installa cookie, né di profilazione né statistici, e non usa strumenti di analisi del traffico (nessun Google Analytics o simili); non carica font, pulsanti social o pubblicità da terze parti. Per questo non trovi un banner dei cookie: secondo le Linee guida del Garante del 10 giugno 2021 non è richiesto quando non si installano cookie né altri strumenti di tracciamento. I dettagli sono nella cookie policy.

Mappa. Nella pagina contatti la mappa non si carica da sola: compare solo se premi il pulsante per visualizzarla. In quel momento il tuo browser richiede le tessere cartografiche ai server di OpenStreetMap Foundation (Regno Unito), che riceve il tuo indirizzo IP e i dati tecnici della richiesta e li tratta secondo la propria informativa. Il Regno Unito è un Paese per il quale la Commissione europea ha adottato una decisione di adeguatezza. Se preferisci non caricare la mappa, usa l'indirizzo in chiaro (Via della Liberazione 71, 20068 Peschiera Borromeo) oppure il link «Apri in Google Maps», che apre il sito o l'app di Google Ireland Limited: da quel momento valgono le regole sulla privacy di Google.

Quotazioni e calcolatore. Le quotazioni del giorno e il calcolatore del valore non richiedono alcun dato personale: la pagina scarica dal nostro server solo il listino aggiornato e i calcoli avvengono nel tuo browser, senza che ciò che inserisci venga inviato o salvato.

Dove sono conservati i dati e chi può riceverli

I dati sono trattati dal titolare, dal personale autorizzato e istruito e, per la parte tecnica del sito, dal gestore tecnico nominato responsabile del trattamento (punto 1), e sono conservati su server e archivi situati nell'Unione europea (il server virtuale del sito è in Italia, fornito da Aruba S.p.A.; l'archivio delle operazioni è in negozio). Non trasferiamo dati fuori dall'Unione europea, con due eccezioni che dipendono da una tua scelta: l'uso di WhatsApp (punto 2) e il caricamento della mappa OpenStreetMap (punto 4); anche i collegamenti esterni verso WhatsApp e Google Maps ti portano su servizi di terzi, con le loro regole. Non diffondiamo i tuoi dati e non li comunichiamo a terzi per finalità di marketing.

I tuoi diritti (artt. 15-22 GDPR)

In qualsiasi momento puoi chiederci:

• accesso: sapere se trattiamo tuoi dati, quali e perché, e riceverne copia (art. 15);
• rettifica di dati inesatti o incompleti (art. 16);
• cancellazione (art. 17), nei limiti degli obblighi di conservazione: i dati della scheda ex D.Lgs. 92/2017 non possono essere cancellati prima dei 10 anni previsti dalla legge;
• limitazione del trattamento (art. 18);
• portabilità dei dati che ci hai fornito tu, in un formato leggibile da dispositivo automatico (art. 20);
• opposizione ai trattamenti basati sul legittimo interesse (art. 21);
• revoca del consenso, se un trattamento si basasse sul consenso, senza pregiudicare la liceità di quanto fatto prima (art. 7): oggi nessuno dei trattamenti descritti in questa pagina lo richiede.

Per esercitarli scrivi a info@comprooropeschieraborromeo.it o alla PEC art.factory.luxory@legalmail.it, oppure, a negozio aperto, vieni in negozio con un documento. Rispondiamo entro un mese dalla richiesta (prorogabile di due mesi nei casi complessi, avvisandoti), gratuitamente salvo richieste manifestamente infondate o ripetitive.

Reclamo al Garante. Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, protocollo@gpdp.it, PEC protocollo@pec.gpdp.it) o rivolgerti all'autorità giudiziaria (artt. 77-79 GDPR).

Devi per forza darci i tuoi dati?

No, salvo quelli richiesti dalla legge. Puoi navigare il sito senza fornire alcun dato. Nel modulo e su WhatsApp servono almeno un nome e un recapito, altrimenti non possiamo risponderti. In negozio, invece, il documento d'identità e i dati della scheda sono obbligatori per legge: senza di essi non possiamo acquistare nulla, a qualunque importo. Le due fotografie previste dalla legge riguardano gli oggetti, non te.

Nessuna decisione automatizzata

Non effettuiamo profilazione né decisioni basate unicamente su trattamenti automatizzati (art. 22 GDPR). L'offerta per i tuoi oggetti la formula una persona, in negozio, dopo pesatura e verifica davanti a te; il calcolatore del sito è solo uno strumento indicativo che non registra ciò che inserisci. Le regole sui pagamenti e sulla soglia dei contanti (fino a 499,99 €) sono nella pagina pagamento immediato.

Minori

Il sito e i nostri servizi si rivolgono a persone maggiorenni: acquistiamo solo da chi ha compiuto 18 anni, e quindi ha la piena capacità di agire (art. 2 del codice civile), e presenta un documento d'identità valido. Non raccogliamo consapevolmente dati di minori; se un genitore o tutore ritiene che ciò sia avvenuto, può scriverci e provvederemo a cancellarli.

Come proteggiamo i dati

Il sito è servito solo in HTTPS; il server è ospitato in Italia e aggiornato regolarmente; il modulo ha protezioni contro gli invii automatici; gli archivi delle operazioni, cartacei e digitali, sono accessibili solo al titolare e al personale autorizzato, con credenziali personali e copie di sicurezza. Nessun sistema è inviolabile, ma applichiamo le misure adeguate al rischio previste dall'art. 32 GDPR.

Aggiornamenti di questa informativa privacy

Versione del 30/10/2026. Se cambiano i trattamenti, i fornitori o la normativa, aggiorniamo questa pagina e indichiamo la nuova data. Le altre informazioni legali sul sito sono nelle note legali e nella cookie policy; le risposte alle domande più comuni su documenti, pagamenti e riservatezza sono nelle domande frequenti.