Informativa sulla privacy

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018

Ultimo aggiornamento: 26 maggio 2026

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

OROGRANDE S.R.L. Sede legale: Via Piansano 22, 00189 Roma RM, Italia Partita IVA: 17472691009 Telefono: 392 804 9472 Email: info@orogrande.it

Il Titolare è raggiungibile ai recapiti sopra indicati per qualsiasi questione relativa al trattamento dei dati personali.

2. Introduzione e Ambito di Applicazione

La presente Informativa descrive le modalità con cui OROGRANDE S.R.L. raccoglie, utilizza, conserva e divulga i dati personali degli utenti che visitano il sito web orograndeshop.it o che acquistano prodotti e servizi tramite lo store online (di seguito congiuntamente i "Servizi").

Lo store online è realizzato sulla piattaforma Shopify, che funge da sub-responsabile del trattamento per le attività tecniche di erogazione dei Servizi.

Ti invitiamo a leggere attentamente la presente Informativa. Utilizzando i Servizi dichiari di averne preso visione e di averne compreso i contenuti. In caso di conflitto tra la presente Informativa e i Termini e Condizioni di Servizio, l'Informativa sulla privacy prevale con riferimento al trattamento dei dati personali.

3. Categorie di Dati Personali Trattati

In base alla tua interazione con i Servizi, potremmo raccogliere e trattare le seguenti categorie di dati personali:

3.1 Dati forniti direttamente dall'utente

Dati identificativi e di contatto: nome, cognome, indirizzo email, numero di telefono, indirizzo di spedizione, indirizzo di fatturazione.
Dati dell'account: username, password, domande di sicurezza, preferenze e impostazioni.
Dati finanziari: estremi di pagamento (carte di credito/debito elaborate tramite i gateway di pagamento certificati di Shopify), coordinate bancarie IBAN per pagamenti tramite bonifico bancario, obbligatori per ordini di importo superiore a 3.000 euro ai sensi del D.Lgs. 231/2007 in materia di antiriciclaggio.
Dati per la verifica antiriciclaggio (AML): per l'acquisto di beni da investimento (lingotti d'oro, monete d'oro) potrà essere richiesta la verifica dell'identità tramite il sistema Amlexa, ai sensi del D.Lgs. 231/2007 e delle normative Banca d'Italia applicabili ai metalli preziosi. In tale contesto potranno essere raccolti e conservati dati identificativi del cliente, incluse eventuali copie di documenti d'identità.
Comunicazioni: contenuto dei messaggi inviati al servizio clienti, richieste di assistenza, reclami o dispute.

3.2 Dati raccolti automaticamente

Informazioni sul dispositivo e sulla connessione: indirizzo IP, tipo di browser, sistema operativo, identificatori univoci del dispositivo, lingua del browser.
Dati di navigazione e utilizzo: pagine visitate, prodotti visualizzati, aggiunte al carrello, ricerche effettuate, durata della sessione, percorsi di navigazione, interazioni con i Servizi.
Cookie e tecnologie di tracciamento: come descritto nella sezione dedicata ai Cookie.

3.3 Dati relativi alle transazioni

Storico acquisti, resi, cambi o altre transazioni effettuate tramite i Servizi.
Articoli aggiunti alla lista dei desideri o al carrello.
Dettagli degli ordini, stato degli stessi, informazioni di spedizione e tracking.

4. Fonti dei Dati Personali

I dati personali sono raccolti dalle seguenti fonti:

Direttamente da te: al momento della creazione di un account, dell'effettuazione di un ordine, del contatto con il servizio clienti o di qualsiasi altra interazione diretta con i Servizi.
Automaticamente tramite i Servizi: attraverso cookie, pixel e tecnologie di tracciamento al momento dell'accesso e della navigazione del Sito.
Da fornitori di servizi terzi: Shopify (piattaforma e-commerce), gateway di pagamento, servizi di spedizione, strumenti di analisi e marketing.
Da partner commerciali e di marketing: nei limiti descritti nella presente Informativa.

5. Finalità e Basi Giuridiche del Trattamento

Trattiamo i tuoi dati personali per le seguenti finalità e sulla base delle relative basi giuridiche ai sensi dell'art. 6 GDPR:

5.1 Esecuzione del contratto e fornitura dei Servizi Base giuridica: art. 6(1)(b) GDPR — esecuzione di un contratto di cui l'interessato è parte.

Elaborazione degli ordini, gestione dei pagamenti e organizzazione della spedizione.
Gestione di resi, cambi e rimborsi.
Creazione e gestione dell'account utente.
Invio di notifiche relative all'account e agli ordini, incluse comunicazioni via SMS o WhatsApp per aggiornamenti sullo stato degli ordini.
Fornitura di assistenza clienti e risposta alle richieste.

5.2 Adempimento di obblighi legali Base giuridica: art. 6(1)(c) GDPR — adempimento di obblighi legali.

Verifica antiriciclaggio (AML) tramite il sistema Amlexa, obbligatoria per l'acquisto di beni da investimento in metalli preziosi, ai sensi del D.Lgs. 231/2007 e delle disposizioni della Banca d'Italia (Licenza n. 5010673).
Obbligo di pagamento tramite bonifico bancario per transazioni superiori a 3.000 euro, ai sensi della normativa antiriciclaggio vigente.
Adempimento di obblighi fiscali, contabili e di rendicontazione.
Risposta a richieste di autorità giudiziarie o amministrative competenti.

5.3 Legittimo interesse Base giuridica: art. 6(1)(f) GDPR — legittimo interesse del Titolare.

Prevenzione delle frodi, sicurezza delle transazioni e protezione dei Servizi.
Miglioramento dei Servizi tramite analisi statistiche e comportamentali anonime o aggregate.
Gestione di eventuali controversie legali.

5.4 Marketing e comunicazioni promozionali Base giuridica: art. 6(1)(a) GDPR — consenso dell'interessato.

Invio di newsletter, comunicazioni promozionali e offerte commerciali via email tramite la piattaforma Squad.
Invio di comunicazioni di marketing tramite Shopify Messaging, se abilitato.
Visualizzazione di annunci personalizzati online, anche sulla base dei prodotti acquistati o visualizzati in precedenza.

Hai il diritto di revocare il tuo consenso al marketing in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente alla revoca. Puoi farlo utilizzando il link di disiscrizione presente in ogni comunicazione promozionale o contattandoci ai recapiti indicati nella presente Informativa.

6. Cookie e Tecnologie di Tracciamento

Il Sito utilizza cookie e tecnologie di tracciamento analoghe. Il consenso all'installazione dei cookie non tecnici è gestito tramite la cookie banner Cookiebot, che consente all'utente di selezionare le categorie di cookie che accetta.

Categorie di cookie utilizzati:

Cookie tecnici/necessari: indispensabili per il funzionamento del Sito e dell'e-commerce (es. gestione del carrello, sessione utente, sicurezza). Non richiedono consenso.
Cookie analitici (Google Analytics 4): raccolgono informazioni aggregate sull'utilizzo del Sito al fine di migliorarne le funzionalità. Richiedono consenso. I dati possono essere trasferiti verso i server di Google LLC (USA) nel rispetto delle Clausole Contrattuali Standard.
Cookie di marketing e profilazione (Meta Pixel, Google Ads): utilizzati per misurare l'efficacia delle campagne pubblicitarie e per mostrare annunci personalizzati su piattaforme terze (Facebook, Instagram, Google). Richiedono consenso. I dati possono essere trasferiti verso i server di Meta Platforms Inc. e Google LLC (USA) nel rispetto delle Clausole Contrattuali Standard.

Per informazioni dettagliate sui cookie installati e per gestire o revocare il consenso, consulta la nostra Cookie Policy accessibile dal Sito.

7. Comunicazione e Condivisione dei Dati Personali

I tuoi dati personali potranno essere comunicati alle seguenti categorie di soggetti, nei limiti strettamente necessari alle finalità indicate:

7.1 Responsabili del trattamento e fornitori di servizi

Shopify Inc.: piattaforma e-commerce che tratta dati per conto del Titolare ai fini dell'erogazione dei Servizi. Per maggiori informazioni: https://www.shopify.com/legal/privacy
Gateway di pagamento: per l'elaborazione sicura delle transazioni.
Corrieri e operatori logistici: per la gestione delle spedizioni e delle consegne.
Amlexa: per le verifiche obbligatorie in materia di antiriciclaggio.
Squad (squadd.it): piattaforma di marketing automation per l'invio di comunicazioni promozionali, nei limiti del consenso prestato.
Google LLC: per i servizi Google Analytics 4 e Google Ads, nei limiti del consenso ai cookie.
Meta Platforms Inc.: per il servizio Meta Pixel, nei limiti del consenso ai cookie.
Fornitori di servizi IT e cloud: per la sicurezza, la manutenzione e l'archiviazione dei dati.

7.2 Comunicazione a terzi per obbligo di legge

I dati personali potranno essere comunicati ad autorità giudiziarie, di vigilanza o amministrative, inclusa la Banca d'Italia, quando ciò sia richiesto dalla legge applicabile o da provvedimenti dell'autorità competente.

7.3 Trasferimenti a terzi su richiesta dell'utente

A seguito di tua esplicita richiesta, ad esempio per la spedizione di prodotti a indirizzi di terzi o per integrazioni con piattaforme social.

7.4 Cessione aziendale

In caso di fusione, acquisizione, cessione d'azienda o procedura concorsuale, i dati personali potranno essere trasferiti al soggetto subentrante, che sarà tenuto al rispetto della presente Informativa o di una equivalente.

I dati personali non vengono venduti a terzi.

8. Trasferimenti di Dati verso Paesi Terzi

Alcuni dei nostri fornitori di servizi, tra cui Shopify Inc., Google LLC e Meta Platforms Inc., hanno sede negli Stati Uniti o in altri paesi al di fuori dello Spazio Economico Europeo (SEE). Il trasferimento dei tuoi dati verso tali paesi avviene nel rispetto dei meccanismi previsti dagli artt. 44-49 GDPR, in particolare:

Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea, che garantiscono un livello di protezione adeguato.
Adeguatezza del paese destinatario, ove riconosciuta dalla Commissione Europea.

Per informazioni specifiche sui trasferimenti effettuati da Shopify: https://www.shopify.com/legal/privacy

9. Tempi di Conservazione dei Dati

I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti, e comunque:

Dati degli ordini e delle transazioni: conservati per 10 anni, in conformità agli obblighi fiscali e contabili previsti dalla normativa italiana.
Dati per adempimenti AML: conservati per almeno 10 anni dalla cessazione del rapporto, ai sensi del D.Lgs. 231/2007.
Dati dell'account utente: conservati per tutta la durata del rapporto contrattuale e per i 2 anni successivi alla sua cessazione, salvo obblighi di legge che richiedano una conservazione più lunga.
Dati per marketing e newsletter: conservati fino alla revoca del consenso, e comunque non oltre 24 mesi dall'ultima interazione.
Dati di navigazione e cookie: nei limiti indicati nella Cookie Policy.