Ultimo aggiornamento: 1/11/2026
In questa pagina spieghiamo come trattiamo i dati personali di chi visita il sito gemlight.it, acquista nel nostro negozio o ci contatta. L’informativa è redatta ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR).
1. Titolare del trattamento
Il titolare del trattamento è Ilya Lysov, titolare della ditta individuale GEM, con sede in Via Padova 15, 36100 Vicenza (VI), P.IVA 04666880242.
Per qualsiasi richiesta sui tuoi dati puoi scrivere a postgem@yahoo.com oppure alla PEC lysovilya@pec.it .
2. Quali dati trattiamo e perché
Acquisti nel negozio. Quando effettui un ordine trattiamo nome, cognome, indirizzo di spedizione e fatturazione, telefono, email, codice fiscale o partita IVA (se richiesti per la fattura), dettagli dell’ordine. Li usiamo per concludere ed eseguire il contratto, spedire la merce, gestire resi e assistenza e per emettere le fatture. Base giuridica: esecuzione del contratto e obblighi di legge (fiscali e contabili).
Modulo di contatto. Se ci scrivi dal modulo trattiamo nome, email e contenuto del messaggio per risponderti. Base giuridica: tua richiesta e misure precontrattuali.
Account cliente. Se crei un account trattiamo i dati di registrazione e lo storico degli ordini, per permetterti di accedere e gestire i tuoi acquisti. Base giuridica: esecuzione del contratto.
Pagamenti. I dati della carta o del conto non vengono salvati da noi: sono trattati dal gestore dei pagamenti scelto (Stripe), che agisce come titolare o responsabile autonomo secondo la propria informativa.
Sicurezza del sito. Per proteggere il sito da accessi non autorizzati e da spam usiamo strumenti come Google reCAPTCHA e Wordfence, che possono trattare dati tecnici (indirizzo IP, informazioni sul browser). Base giuridica: legittimo interesse alla sicurezza.
Cookie e strumenti di analisi. Sono descritti nella nostra Cookie Policy: https://www.gemlight.it/cookie-policy/ .
3. Obbligo di fornire i dati
I dati necessari per l’ordine e la fatturazione sono obbligatori: senza di essi non possiamo concludere la vendita. Gli altri campi, quando indicati come facoltativi, puoi non compilarli.
4. Per quanto tempo conserviamo i dati
- Dati di ordini e fatturazione: 10 anni, come previsto dalla normativa fiscale e contabile.
- Messaggi inviati dal modulo di contatto: 12 mesi dall’ultimo contatto.
- Account cliente: finché l’account resta attivo o fino alla tua richiesta di cancellazione, salvo i dati che dobbiamo conservare per legge.
- Dati per newsletter: fino alla revoca del consenso.
5. A chi comunichiamo i dati
I dati possono essere comunicati, solo per quanto necessario, a:
- fornitore di hosting del sito (Aruba S.p.A.);
- corrieri e spedizionieri per la consegna degli ordini;
- gestore dei pagamenti (Stripe);
- commercialista e consulenti che si occupano di contabilità e fiscalità;
- fornitori di servizi tecnici e di sicurezza del sito (ad esempio Google per reCAPTCHA e Wordfence);
- autorità pubbliche, quando richiesto dalla legge.
I dati non vengono diffusi né venduti a terzi.
6. Trasferimento dei dati fuori dall’UE
Alcuni dei servizi che usiamo (ad esempio Google reCAPTCHA) possono comportare il trasferimento di dati verso paesi extra UE, in particolare gli Stati Uniti. Il trasferimento avviene sulla base delle garanzie previste dal GDPR, come le clausole contrattuali standard o le decisioni di adeguatezza della Commissione europea, quando applicabili.
7. I tuoi diritti
In qualsiasi momento puoi chiedere:
- l’accesso ai tuoi dati e una copia;
- la rettifica dei dati inesatti;
- la cancellazione, nei casi previsti dalla legge;
- la limitazione del trattamento;
- la portabilità dei dati;
- di opporti al trattamento basato sul legittimo interesse;
- di revocare il consenso, dove il trattamento si basa sul consenso, senza pregiudicare i trattamenti già effettuati.
Per esercitare i tuoi diritti scrivi a postgem@yahoo.com. Rispondiamo entro 30 giorni.
Se ritieni che il trattamento violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Minori
Il sito non è destinato ai minori di 18 anni e non raccogliamo consapevolmente i loro dati.
9. Modifiche a questa informativa
Possiamo aggiornare questa informativa, ad esempio per nuove funzionalità del sito o modifiche di legge. La versione in vigore è sempre quella pubblicata in questa pagina, con la data di ultimo aggiornamento indicata in alto.