La presente informativa spiega quali dati personali raccogliamo quando acquista da noi, perché li trattiamo, a chi li comunichiamo e quali diritti ha. In vigore dal 2 novembre 2026.
Chi tratta i Suoi dati
Il titolare del trattamento è Le Diameve d.o.o., Siječanjska 4, 10000 Zagreb, Croazia, OIB 69491787083.
Per qualsiasi domanda sulla protezione dei dati scriva a info@lediameve.eu o per posta all'indirizzo sopra indicato.
Quali dati raccogliamo
Raccogliamo solo ciò che ci serve per realizzarLe l'anello, consegnarGlielo e poterLa assistere in seguito.
| Tipo di dato | Che cosa esattamente |
| Identità e contatti | nome e cognome, indirizzo e-mail, numero di telefono |
| Indirizzi | indirizzo di consegna e indirizzo di fatturazione |
| Account cliente | indirizzo e-mail di accesso e cronologia degli ordini collegata all'account |
| Ordine | prodotto scelto e sua configurazione, misura dell'anello, testo dell'incisione, importo, data, numero d'ordine |
| Pagamento | modalità di pagamento, stato del pagamento e ultime quattro cifre della carta. Non vediamo né conserviamo il numero completo della carta. |
| Corrispondenza | messaggi che ci invia e le nostre risposte, incluse segnalazioni di difetti, reclami e richieste di reso |
| Dati tecnici | indirizzo IP, tipo di dispositivo e browser, pagine visitate e dati dei cookie |
| Dati dei pixel pubblicitari (solo con il Suo consenso ai cookie di marketing) | le pagine e i prodotti che ha visualizzato, le azioni nel negozio (aggiunta al carrello, avvio del checkout, acquisto con importo e valuta), un identificatore ricavato da un cookie, un identificatore del clic se la visita proviene da uno dei nostri annunci, l'indirizzo IP e dati del browser e del dispositivo. I pixel non trasmettono il Suo nome, il Suo indirizzo e-mail, il Suo indirizzo postale né il Suo numero di telefono. |
| Social network | il nome del Suo profilo e il contenuto dei messaggi e dei commenti che ci invia su Instagram o Facebook |
Di norma i dati li riceviamo direttamente da Lei. Fanno eccezione i dati relativi a un'altra persona che ci fornisce Lei — un nome e una data nell'incisione oppure l'indirizzo del destinatario quando invia l'anello in regalo. Riceviamo dati anche dai prestatori di servizi di pagamento: lo stato del pagamento e la modalità di pagamento utilizzata. I dati tecnici vengono raccolti automaticamente dalla nostra piattaforma quando visita il negozio. I dati dei pixel pubblicitari vengono raccolti solo se nell'avviso sui cookie accetta i cookie di marketing; senza questo consenso i pixel non vengono caricati.
Testo dell'incisione. Se nell'incisione inserisce il nome o la data di un'altra persona, anche questo è un dato personale. Lo trattiamo solo per realizzare l'anello e non lo utilizziamo per nessun altro scopo.
Se ci ha fornito i dati di un'altra persona (incisione o indirizzo del destinatario), di norma non informiamo direttamente tale persona perché non disponiamo dei suoi recapiti e perché ciò implicherebbe uno sforzo sproporzionato (art. 14, paragrafo 5, lettera b), del GDPR); utilizziamo i dati esclusivamente per realizzare e consegnare l'anello, li conserviamo insieme all'ordine secondo i termini indicati nella sezione «Per quanto tempo conserviamo i dati» e, su richiesta, forniamo a tale persona tutte le informazioni contenute nella presente informativa.
Perché li trattiamo e su quale base
| Finalità | Dati | Base giuridica | Per quanto tempo |
| Conclusione ed esecuzione del contratto: ordine, realizzazione, consegna, pagamento | identità, contatti, indirizzi, ordine, pagamento | esecuzione del contratto | per la durata del rapporto contrattuale e finché non scadono la nostra responsabilità per difetto di conformità e i termini di prescrizione |
| Recesso, reso e rimborso | identità, contatti, ordine, pagamento | esecuzione del contratto e obbligo legale | come sopra |
| Difetti di conformità e garanzia legale | identità, contatti, ordine, corrispondenza | obbligo legale | almeno fino alla scadenza del termine di responsabilità di due anni |
| Reclami dei consumatori | identità, contatti, contenuto del reclamo | obbligo legale | un anno dal ricevimento del reclamo |
| Emissione e conservazione delle fatture, obblighi fiscali e contabili (inclusa la fiscalizzazione — trasmettiamo i dati delle fatture in tempo reale all'amministrazione fiscale croata (Porezna uprava)) | identità, indirizzo, dati della fattura | obbligo legale | 11 anni, secondo la normativa contabile |
| Gestione dell'account cliente | indirizzo e-mail di accesso, cronologia degli ordini collegata all'account | esecuzione del contratto (su Sua richiesta) | finché non chiude l'account; i dati degli ordini e delle fatture secondo gli altri termini di questa tabella |
| Risposta alle Sue richieste | contatti, corrispondenza | legittimo interesse | 2 anni dall'ultimo messaggio |
| Sicurezza del negozio e prevenzione delle frodi | dati tecnici, dati di pagamento | legittimo interesse | 12 mesi |
| Accertamento e difesa di pretese legali, inclusa la risoluzione extragiudiziale delle controversie | tutti i dati pertinenti | legittimo interesse | fino alla scadenza del termine di prescrizione |
| Cookie analitici: analisi dell'utilizzo del negozio e suo miglioramento | dati tecnici | il Suo consenso (art. 6, paragrafo 1, lettera a), del GDPR; per la memorizzazione e la lettura di dati sul Suo dispositivo, čl. 43. st. 4. della legge croata sulle comunicazioni elettroniche (Zakon o elektroničkim komunikacijama)) | secondo l'Informativa sui cookie |
| Cookie di marketing e pixel pubblicitari: individuazione dell'annuncio o del link che ha portato a una visita o a un acquisto e visualizzazione dei nostri annunci, sulla base della Sua visita al negozio, sui servizi di Meta e Google e sui siti web e nelle app dei partner di tali piattaforme (retargeting) | dati tecnici, dati dei pixel pubblicitari | il Suo consenso, distinto dal consenso ai cookie analitici (base giuridica come nella riga precedente) | cookie secondo l'Informativa sui cookie; manteniamo i visitatori nei pubblici di retargeting per non più di 30 giorni dalla visita; le piattaforme conservano i dati secondo le proprie informative sulla privacy e noi riceviamo da esse solo report aggregati che non La identificano |
| Presenza sui social network: presentazione del negozio, risposta ai Suoi messaggi e commenti e statistiche aggregate dei nostri profili | nome del profilo, contenuto di messaggi e commenti; le statistiche le riceviamo solo in forma aggregata | legittimo interesse: presentare il nostro negozio e comunicare con Lei là dove ci contatta | messaggi e commenti, finché la piattaforma li conserva o finché Lei o noi non li cancelliamo; le nostre note su una richiesta, 2 anni dall'ultimo messaggio |
| Registrazione della Sua scelta sui cookie: il suo rispetto e la possibilità di dimostrare con quale avviso è stata effettuata | la Sua scelta sui cookie con data e ora, la versione dell'avviso sui cookie con cui è stata effettuata e l'identificativo pseudonimo del consenso della nostra piattaforma Shopify; se ha effettuato l'accesso, anche il Suo account cliente | obbligo legale (art. 6, paragrafo 1, lettera c), in combinato disposto con l'art. 7, paragrafo 1, del GDPR: dobbiamo poter dimostrare che il consenso è stato prestato) | la registrazione della Sua scelta presso Shopify per tutta la durata della scelta (1 anno); la voce ld_consent_v come indicato nell'Informativa sui cookie; le nostre esportazioni mensili del registro dei consensi 3 anni |
Il conferimento dei dati non è un obbligo di legge, ma senza identità, contatti e indirizzo non possiamo concludere né eseguire il contratto.
A chi comunichiamo i Suoi dati
Non vendiamo dati personali. Li comunichiamo solo ai destinatari indicati in questa tabella, nel ruolo indicato accanto a ciascuno e solo nella misura loro necessaria.
| Destinatario | Ruolo | Che cosa riceve | Dove |
| Shopify | responsabile del trattamento — piattaforma del negozio online | tutti i dati dell'ordine e i dati tecnici | Unione europea, Canada, Stati Uniti d'America e Singapore |
| Shopify (Shop Pay e Shop) | titolare autonomo del trattamento — pagamento in un clic Shop Pay ed ecosistema Shop | dati dell'account Shop Pay nonché dati del checkout e dell'ordine dei clienti che pagano tramite Shop Pay; al caricamento delle nostre pagine anche dati tecnici (indirizzo IP e dati del browser) e, se il browser consente i cookie di terze parti, il cookie _shop_app_essential (vedi l'Informativa sui cookie) | Unione europea, Canada, Stati Uniti d'America e Singapore |
| Shopify Payments | responsabile del trattamento — elaborazione dei pagamenti | dati di pagamento e dati necessari alla prevenzione delle frodi | Unione europea e Stati Uniti d'America |
| Stripe Payments Europe, Limited (Irlanda), che elabora i pagamenti per Shopify Payments | titolare autonomo del trattamento quando tratta i dati per finalità proprie, in particolare per adempiere ai propri obblighi di legge (ad esempio la prevenzione del riciclaggio e delle frodi); informativa sulla privacy di Stripe: stripe.com/privacy | dati di pagamento e dati necessari alla prevenzione delle frodi | Unione europea (Stripe descrive gli eventuali trasferimenti al di fuori dello Spazio economico europeo nella propria informativa sulla privacy) |
| Bancontact, insieme alla Sua banca (solo se paga con Bancontact) | titolari autonomi del trattamento — esecuzione del pagamento con Bancontact, secondo le proprie condizioni e informative sulla privacy | i dati di pagamento che inserisce sulla pagina di Bancontact o nell'app di Bancontact o della Sua banca, l'importo e il riferimento del pagamento | Unione europea |
| Servizi di corriere | titolare autonomo del trattamento — consegna | nome, indirizzo, telefono ed e-mail per le notifiche sulla spedizione; il corriere specifico della Sua spedizione è indicato nella notifica di spedizione | Unione europea |
| Atelier orafo esterno (realizzazione dell'anello) | responsabile del trattamento — realizzazione dell'anello | modello 3D dell'anello e, se è stata ordinata un'incisione, il testo dell'incisione. Senza il Suo nome, indirizzo e contatti. | Croazia |
| Studio contabile esterno | responsabile del trattamento — contabilità | le fatture, con la descrizione dell'anello e il prezzo. Senza il Suo nome, indirizzo e contatti. | Croazia |
| Microsoft (Microsoft 365) | responsabile del trattamento — posta elettronica sul dominio lediameve.eu | contenuto della corrispondenza con i clienti (ordini, fatture, resi, segnalazioni di difetti, reclami, richieste relative ai dati) | Unione europea e Stati Uniti d'America |
| Easify (applicazione per le opzioni di prodotto) | responsabile del trattamento — configuratore delle opzioni nella pagina del prodotto | le opzioni di prodotto selezionate e i dati tecnici necessari al funzionamento del configuratore | Unione europea |
| Revoq (applicazione del pulsante di recesso) | responsabile del trattamento — funzione elettronica di recesso (modulo di recesso e conferma di ricezione) | nome, indirizzo e-mail, numero d'ordine, gli articoli selezionati nonché data e ora della dichiarazione | Unione europea (Germania, Paesi Bassi e Irlanda) |
| Meta Platforms Ireland Limited (Facebook, Instagram) | contitolare del trattamento con noi per la raccolta di dati con il pixel di Meta nel nostro negozio e la loro trasmissione a Meta; responsabile del trattamento quando prepara per noi report sul rendimento degli annunci; titolare autonomo del trattamento per gli altri trattamenti successivi, inclusa la visualizzazione di annunci | dati dei pixel pubblicitari, solo con il Suo consenso ai cookie di marketing | Unione europea e Stati Uniti d'America |
| Google Ireland Limited (Google Ads) | contitolare del trattamento con noi per la raccolta di dati con il tag Google (pixel) nel nostro negozio e la loro trasmissione a Google (Google si considera anche per questo titolare autonomo; si veda sotto la tabella); titolare autonomo del trattamento per i trattamenti successivi, inclusi la misurazione delle conversioni e il retargeting | dati dei pixel pubblicitari, solo con il Suo consenso ai cookie di marketing | Unione europea e Stati Uniti d'America |
| Avvocato o altro professionista | titolare autonomo del trattamento | solo i dati necessari per il singolo caso | Croazia |
| Centar za mirenje pri Hrvatskoj gospodarskoj komori (Centro di mediazione presso la Camera dell'economia croata), organismo di risoluzione alternativa delle controversie dei consumatori (Condizioni, sezione 18), e il mediatore che conduce il procedimento | titolare autonomo del trattamento | solo i dati necessari per un procedimento avviato dinanzi ad esso (identità, contatti, ordine e corrispondenza relativa alla controversia) | Croazia |
| Autorità competenti | destinatario per obbligo di legge | solo quanto imposto dalla legge | Croazia |
Con ogni responsabile del trattamento abbiamo un contratto che lo obbliga a trattare i dati esclusivamente secondo le nostre istruzioni e a proteggerli. I servizi di corriere e i prestatori di servizi di pagamento (Stripe Payments Europe, Limited, che elabora i pagamenti per Shopify Payments; e Bancontact, se paga con esso, insieme alla Sua banca) trattano i dati per i propri servizi in qualità di titolari autonomi del trattamento, secondo i propri obblighi di legge.
In caso di operazione straordinaria (fusione, cessione dell'attività o insolvenza), i dati possono essere trasferiti a un successore legale, che potrà trattarli solo in conformità alla presente informativa.
Per i servizi in cui agisce in qualità di titolare autonomo del trattamento (Shop Pay e l'ecosistema Shop), Shopify dispone di una propria informativa sulla privacy all'indirizzo shopify.com/legal/privacy/app-users; i Suoi diritti nei confronti di Shopify può esercitarli anche direttamente su privacy.shopify.com.
Per la raccolta di dati con pixel pubblicitari nel nostro negozio e per la loro trasmissione a una piattaforma siamo responsabili insieme a tale piattaforma (sentenza della Corte di giustizia dell'Unione europea nella causa C-40/17, Fashion ID): noi rispondiamo del fatto che il pixel venga caricato solo dopo il Suo consenso e di informarLa al riguardo con la presente informativa, la piattaforma di ciò che fa con i dati dopo la trasmissione. Può esercitare i Suoi diritti nei nostri confronti o direttamente nei confronti della piattaforma; se ci invia una richiesta che riguarda la piattaforma, gliela inoltreremo.
Con Meta questa ripartizione è stabilita nell'addendum di Meta sui contitolari del trattamento (facebook.com/legal/controller_addendum). Google non ha concluso con noi un accordo di questo tipo: secondo le sue condizioni si considera titolare autonomo dei dati che riceve tramite il tag Google. Noi consideriamo comunque congiunte la raccolta e la trasmissione e adempiamo direttamente agli obblighi descritti sopra. Può rivolgere una richiesta che riguarda Google a Google (il modulo di contatto per le questioni di privacy è collegato da policies.google.com/privacy) oppure a noi, e la inoltreremo a Google.
Per i dati che le piattaforme ricevono e per tutto ciò che Lei fa su di esse valgono le loro informative sulla privacy: Meta, all'indirizzo facebook.com/privacy/policy; Google, all'indirizzo policies.google.com/privacy. Le piattaforme possono, mediante cookie e tecnologie simili, raccogliere o ricevere dati dal nostro negozio e da altri luoghi di internet e utilizzarli per misurare e indirizzare gli annunci; può opporsi all'uso dei dati per l'indirizzamento degli annunci nelle impostazioni pubblicitarie di ciascuna piattaforma (Meta: facebook.com/adpreferences; Google: myadcenter.google.com, e come Google utilizza i dati dei siti che usano i suoi servizi: policies.google.com/technologies/partner-sites) e, per le imprese aderenti, su youronlinechoices.eu.
Novità via e-mail
Attualmente non inviamo novità via e-mail e non raccogliamo il consenso a riceverle: nessun modulo sul nostro sito, nessuna casella al checkout e nulla nell'account cliente La iscrive alle novità. Prima di iniziare a inviare novità via e-mail, modificheremo la presente informativa e Le chiederemo separatamente il Suo consenso.
Social network
Siamo presenti su Instagram e Facebook (Meta Platforms Ireland Limited). Quando visita il nostro profilo o ci scrive un messaggio o un commento, anche tale piattaforma tratta i Suoi dati, secondo la propria informativa sulla privacy.
Per le statistiche della nostra pagina Facebook (Page Insights) Meta e noi siamo contitolari del trattamento (sentenza della Corte di giustizia dell'Unione europea nella causa C-210/16, Wirtschaftsakademie); gli obblighi sono ripartiti dall'addendum di Meta sui contitolari del trattamento per Page Insights (facebook.com/legal/terms/page_controller_addendum), secondo il quale Meta ha la responsabilità principale di tale trattamento. Le statistiche dei nostri profili le riceviamo solo in forma aggregata, senza dati su singole persone.
I messaggi in altre lingue li leggiamo con la traduzione offerta dalla piattaforma stessa. Quando Le rispondiamo nella Sua lingua, nello strumento di traduzione inseriamo solo il testo della nostra risposta, senza il Suo nome, il numero d'ordine o altri dati che La riguardano.
La preghiamo di non inviarci dati relativi a ordini o pagamenti tramite messaggio su un social network, ma per e-mail a info@lediameve.eu.
Trasferimento al di fuori dello Spazio economico europeo
Shopify, la nostra piattaforma, tratta i dati anche al di fuori dello Spazio economico europeo, in particolare in Canada, negli Stati Uniti d'America e a Singapore. Il Canada dispone di una decisione di adeguatezza della Commissione europea. I trasferimenti all'interno del gruppo Shopify si basano su norme vincolanti d'impresa (Binding Corporate Rules) approvate dalle autorità di controllo europee previo parere del Comitato europeo per la protezione dei dati; per gli ulteriori trasferimenti ai sub-responsabili Shopify applica le clausole contrattuali tipo della Commissione europea. Shopify Payments fa parte del gruppo Shopify, per cui per l'elaborazione dei pagamenti valgono gli stessi meccanismi. Il nostro fornitore di posta elettronica Microsoft (Microsoft 365) può trattare la corrispondenza anche negli Stati Uniti d'America; Microsoft è certificata nell'ambito del Quadro UE-USA per la protezione dei dati e applica in aggiunta le clausole contrattuali tipo della Commissione europea.
Meta Platforms Ireland può trasferire i dati dei pixel a Meta Platforms, Inc., negli Stati Uniti d'America, certificata nell'ambito del Quadro UE-USA per la protezione dei dati. Google Ireland può trasferire i dati a Google LLC, negli Stati Uniti d'America, certificata nell'ambito del Quadro UE-USA per la protezione dei dati. Questi trasferimenti avvengono solo se ha accettato i cookie di marketing.
Gli Stati Uniti d'America e Singapore non dispongono di una decisione di adeguatezza generale della Commissione europea, pertanto i trasferimenti verso tali Paesi si basano sui meccanismi sopra indicati. Il testo delle norme vincolanti d'impresa di Shopify è pubblicato all'indirizzo shopify.com/legal/binding-corporate-rules. Può richiedere copia delle misure di tutela applicate scrivendo a info@lediameve.eu.
Per quanto tempo conserviamo i dati
I termini sono indicati nella tabella sopra. Alla scadenza del termine cancelliamo i dati o li rendiamo irreversibilmente anonimi.
I dati delle fatture li conserviamo più a lungo degli altri perché ce lo impongono le norme fiscali e contabili. Ciò vale anche quando richiede la cancellazione.
I Suoi diritti
In qualsiasi momento ha il diritto di:
• chiedere l'accesso ai Suoi dati e una copia di ciò che abbiamo su di Lei
• chiedere la rettifica dei dati inesatti o l'integrazione di quelli incompleti
• chiedere la cancellazione, quando non abbiamo alcuna base per l'ulteriore conservazione
• chiedere la limitazione del trattamento, mentre verifichiamo la Sua opposizione o l'esattezza dei dati
• chiedere la portabilità — che i dati che ci ha fornito Le vengano consegnati in un formato leggibile da dispositivo automatico o trasmessi a un altro titolare
• opporsi al trattamento che basiamo sul legittimo interesse
• revocare il consenso ai cookie, in qualsiasi momento e con la stessa facilità con cui lo ha prestato, tramite il link «Impostazioni cookie» a fondo pagina. La revoca non pregiudica la liceità del trattamento anteriore alla revoca.
• opporsi al marketing diretto, in qualsiasi momento e senza doverne indicare i motivi; dopo l'opposizione non trattiamo più i Suoi dati per tale finalità. Per gli annunci basati sulla Sua visita al negozio, utilizzi il link «Impostazioni cookie» a fondo pagina: non possiamo collegare al Suo browser una richiesta inviata via e-mail.
Prima di dare seguito a una richiesta possiamo chiedere le informazioni necessarie per confermare la Sua identità, affinché i dati non siano comunicati a una persona non autorizzata. Invii la richiesta a info@lediameve.eu. Rispondiamo senza indugio e al più tardi entro un mese. Se la richiesta è complessa, possiamo prorogare il termine di ulteriori due mesi, informandoLa.
La procedura è gratuita. Possiamo addebitare un contributo solo se la richiesta è manifestamente infondata o si ripete senza motivo.
Reclamo all'autorità di controllo
Se ritiene che trattiamo i Suoi dati in violazione della normativa, può presentare un reclamo all'autorità croata per la protezione dei dati personali (Agencija za zaštitu osobnih podataka):
Agencija za zaštitu osobnih podataka, Ulica Metela Ožegovića 16, 10000 Zagreb · azop@azop.hr · +385 1 4609-000 · azop.hr
Se vive in un altro Stato membro dell'Unione europea, può presentare il reclamo anche all'autorità di controllo di tale Stato.
Sicurezza
Il negozio funziona tramite connessione cifrata. I dati della carta li inserisce direttamente presso il prestatore di servizi di pagamento, e i dati di pagamento per Bancontact (ad esempio il numero della carta Bancontact) sulla pagina di Bancontact o nell'app di Bancontact o della Sua banca — tali dati non arrivano a noi e non vi abbiamo accesso. L'accesso ai dati degli ordini è riservato alle sole persone a cui è necessario per il proprio lavoro.
Processo decisionale automatizzato
Non adottiamo decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici su di Lei. Il prestatore di servizi di pagamento calcola automaticamente indicatori di rischio di frode, ma la decisione di rifiutare o annullare un ordine è sempre presa da una persona. Se accetta i cookie di marketing, le piattaforme pubblicitarie indicate nella tabella dei destinatari possono mostrarLe i nostri annunci sulla base di ciò che ha visualizzato nel negozio (retargeting). Si tratta di una profilazione senza effetti giuridici o effetti analoghi significativi su di Lei. Revocando il consenso tramite il link «Impostazioni cookie» interrompe l'ulteriore raccolta; le piattaforme conservano o cancellano i dati raccolti fino a quel momento secondo le proprie regole. Non inviamo alle piattaforme elenchi di clienti né il Suo nome, indirizzo e-mail, indirizzo postale o numero di telefono, e non creiamo pubblici a partire dai dati dei clienti.
Minori
Il negozio non è destinato a persone di età inferiore ai 18 anni e non raccogliamo consapevolmente i loro dati. Se veniamo a sapere di aver raccolto un dato del genere, lo cancelliamo.
Modifiche della presente informativa
Possiamo modificare la presente informativa. La nuova versione vale dal giorno della pubblicazione e la data di applicazione è indicata in cima alla pagina. Se una modifica cambia in modo sostanziale il modo in cui trattiamo i Suoi dati, La informeremo prima che entri in vigore.
Contatti
info@lediameve.eu · +385 97 613 0902
Le Diameve d.o.o., Siječanjska 4, 10000 Zagreb, Croazia
