Informativa sul trattamento dei dati personali

Resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR")

Versione 1.0 — in vigore dal 1° agosto 2026

1. Titolare del trattamento

Titolare del trattamento è De Montel 1919 S.r.l. (di seguito il "Titolare" o "De Montel 1919"):

• Sede legale: Via del Pianeta Venere 25 – 00144 Roma (RM), Italia
• Boutique e sede operativa: Via della Mercede 12/A – 00187 Roma (RM), Italia
• C.F. e P. IVA: IT16341951008
• Iscrizione R.E.A.: RM–1650273
• Telefono: +39 06 87 087 531
• E-mail: admin@demontel1919.com
• PEC: demontel1919@legalmail.it
• Sito web: https://demontel1919.com

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di cui all'art. 37 GDPR. Ogni richiesta in materia di protezione dei dati può essere indirizzata ai recapiti sopra indicati.

2. Categorie di dati trattati e relative fonti

Il Titolare tratta le seguenti categorie di dati personali:

• Dati identificativi e di contatto: nome, cognome, codice fiscale, data e luogo di nascita, indirizzo di residenza o domicilio, indirizzo e-mail, numero di telefono.
• Dati contenuti nei documenti di identità: estremi e copia del documento di identità, del passaporto e della tessera sanitaria, raccolti in adempimento di obblighi di legge in materia di commercio di oggetti preziosi e usati e di prevenzione del riciclaggio.
• Dati contrattuali e amministrativi: dati di fatturazione, indirizzo di spedizione, coordinate bancarie utilizzate per il pagamento o per il rimborso, storico degli ordini, delle valutazioni e delle richieste di assistenza.
• Dati relativi ai beni: riferimento, numero di serie e caratteristiche degli orologi acquistati, venduti o sottoposti a valutazione, documentazione di corredo, immagini del bene.
• Dati di navigazione e di interazione digitale: indirizzo IP, identificativi di dispositivo, pagine visitate, dati raccolti tramite cookie e tecnologie analoghe secondo quanto descritto nella Cookie Policy, dati di apertura e interazione con le comunicazioni via e-mail.
• Immagini da videosorveglianza: riprese degli spazi della boutique effettuate a fini di sicurezza, secondo la specifica informativa esposta in loco.

I dati sono raccolti direttamente presso l'interessato — di persona in boutique, tramite i moduli del Sito, per telefono, e-mail, WhatsApp o altri canali di messaggistica — oppure, in via residuale, presso terzi legittimati (ad esempio vettori incaricati della consegna o intermediari finanziari) nei limiti necessari all'esecuzione del rapporto.

Il conferimento dei dati identificativi e dei documenti di identità richiesti per legge è condizione necessaria per la conclusione di operazioni di acquisto e di vendita di oggetti preziosi e usati: il rifiuto comporta l'impossibilità di dare corso all'operazione.

3. Finalità, basi giuridiche e periodi di conservazione

3.1 Riscontro alle richieste e trattative precontrattuali

Gestione delle richieste di informazioni, di valutazione di un orologio, di appuntamento in boutique e di ogni altra richiesta inoltrata tramite il Sito o gli altri canali di contatto.

• Base giuridica: art. 6.1 lett. b) GDPR — misure precontrattuali adottate su richiesta dell'interessato.
• Conservazione: 24 mesi dall'ultimo contatto utile, salvo che la richiesta dia luogo a un contratto.

3.2 Conclusione ed esecuzione del contratto

Gestione dell'ordine, conclusione del contratto di vendita o di acquisto, fatturazione, incasso, organizzazione della spedizione, gestione dei resi, dei rimborsi, della garanzia e dell'assistenza post-vendita.

• Base giuridica: art. 6.1 lett. b) GDPR — esecuzione di un contratto di cui l'interessato è parte.
• Conservazione: per tutta la durata del rapporto e, successivamente, per 10 anni dalla chiusura dell'esercizio in cui l'operazione è stata registrata, ai sensi dell'art. 2220 c.c. e della normativa fiscale.

3.3 Adempimenti di legge in materia di oggetti preziosi e usati e di antiriciclaggio

Identificazione della clientela, tenuta del registro delle operazioni su cose antiche o usate ai sensi degli artt. 126 e 128 del T.U.L.P.S. (R.D. 773/1931), adempimenti previsti dal D.Lgs. 231/2007 in materia di prevenzione del riciclaggio e, ove applicabile alle operazioni su oggetti in metallo prezioso, dal D.Lgs. 92/2017.

• Base giuridica: art. 6.1 lett. c) GDPR — adempimento di obblighi legali cui è soggetto il Titolare.
• Conservazione: 10 anni dall'esecuzione dell'operazione, come previsto dall'art. 31 del D.Lgs. 231/2007, fatti salvi i diversi termini imposti dalla normativa di settore.

3.4 Obblighi contabili, fiscali e amministrativi

Emissione e conservazione dei documenti fiscali, liquidazioni periodiche, tenuta del registro previsto dal regime del margine di cui all'art. 36 del D.L. 41/1995.

• Base giuridica: art. 6.1 lett. c) GDPR.
• Conservazione: 10 anni, secondo i termini di legge.

3.5 Marketing diretto e newsletter

Invio di comunicazioni commerciali e promozionali, inviti a eventi, presentazione di nuovi arrivi e iniziative, tramite e-mail, messaggistica istantanea e canali analoghi.

• Base giuridica: art. 6.1 lett. a) GDPR — consenso libero, specifico e revocabile in ogni momento.
• Conservazione: fino alla revoca del consenso e, in assenza di revoca, non oltre 24 mesi dall'ultima interazione dell'interessato con le comunicazioni ricevute.

Le comunicazioni via e-mail possono contenere pixel di tracciamento che rilevano l'apertura del messaggio e l'interazione con i contenuti, al fine di misurare l'efficacia delle comunicazioni e calibrarne la frequenza. Tale rilevazione avviene esclusivamente previo consenso specifico, distinto e autonomamente revocabile rispetto al consenso all'invio: l'interessato può in ogni momento chiedere di continuare a ricevere le comunicazioni senza alcun tracciamento, scrivendo ad admin@demontel1919.com o utilizzando il link dedicato presente nel piè di pagina di ciascun messaggio.

3.6 Marketing sulla base di clientela esistente ("soft spam")

Invio di comunicazioni relative a prodotti e servizi analoghi a quelli già acquistati, all'indirizzo e-mail fornito nell'ambito della vendita.

• Base giuridica: art. 130, comma 4, del D.Lgs. 196/2003 — legittimo interesse del Titolare, con facoltà di opposizione gratuita in ogni momento e in occasione di ciascun invio.
• Conservazione: 24 mesi dall'ultimo acquisto, salva anteriore opposizione.

3.7 Profilazione della clientela

Analisi delle preferenze, dello storico di acquisto e degli interessi manifestati, al fine di formulare proposte personalizzate e di segnalare esemplari coerenti con le ricerche dell'interessato.

• Base giuridica: art. 6.1 lett. a) GDPR — consenso specifico e distinto rispetto a quello di cui al punto 3.5.
• Conservazione: fino alla revoca del consenso e comunque non oltre 24 mesi dall'ultima interazione.

Il trattamento non comporta processi decisionali automatizzati produttivi di effetti giuridici o parimenti significativi sull'interessato ai sensi dell'art. 22 GDPR.

3.8 Sicurezza, tutela dei beni e delle persone

Videosorveglianza degli spazi della boutique, presidio della sicurezza delle spedizioni di valori, prevenzione di frodi e di operazioni anomale.

• Base giuridica: art. 6.1 lett. f) GDPR — legittimo interesse del Titolare alla protezione del patrimonio aziendale, dei beni affidati dalla clientela e dell'incolumità delle persone, bilanciato con i diritti degli interessati.
• Conservazione: le immagini da videosorveglianza sono conservate per un massimo di 7 giorni, salvo specifica richiesta dell'Autorità o necessità di conservazione a fini difensivi.

3.9 Accertamento, esercizio e difesa di un diritto

Gestione di contestazioni, reclami e contenzioso.

• Base giuridica: art. 6.1 lett. f) GDPR — legittimo interesse alla tutela dei propri diritti in sede giudiziale e stragiudiziale.
• Conservazione: per la durata del contenzioso e sino all'esaurimento dei termini di impugnazione e di prescrizione.

4. Cookie e tecnologie di tracciamento

L'utilizzo di cookie e di tecnologie analoghe sul Sito, ivi compresi gli strumenti di misurazione e di marketing di terze parti, è disciplinato dalla Cookie Policy, disponibile all'indirizzo https://demontel1919.com/cookie-policy, che costituisce parte integrante della presente informativa.

5. Destinatari dei dati

I dati personali non sono oggetto di diffusione. Possono essere comunicati, nei limiti di quanto strettamente necessario, ai seguenti soggetti:

• persone autorizzate al trattamento ai sensi dell'art. 29 GDPR: dipendenti e collaboratori del Titolare, istruiti e vincolati alla riservatezza;
• responsabili del trattamento ai sensi dell'art. 28 GDPR, nominati con apposito atto: fornitori di servizi informatici, di hosting e di posta elettronica, gestore della piattaforma di invio delle newsletter, fornitori del sistema gestionale, studio di consulenza contabile e fiscale, consulenti in materia di lavoro;
• titolari autonomi: vettori e operatori specializzati nel trasporto di valori, istituti bancari e prestatori di servizi di pagamento, compagnie assicurative, laboratori e centri di assistenza tecnica, professionisti legali;
• autorità e pubbliche amministrazioni: Autorità di pubblica sicurezza, Agenzia delle Entrate, Guardia di Finanza, Unità di Informazione Finanziaria, Autorità giudiziaria, nei casi previsti dalla legge.

L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta scritta ai recapiti indicati al punto 1.

6. Trasferimento dei dati verso Paesi terzi

Il Titolare tratta i dati personali prevalentemente all'interno dello Spazio Economico Europeo.

Alcuni fornitori di servizi digitali utilizzati dal Titolare — in particolare i fornitori di strumenti di misurazione e di pubblicità sui social network, il fornitore del servizio di invio delle newsletter e i fornitori di servizi cloud — possono comportare un trasferimento di dati personali verso Paesi terzi, tra cui gli Stati Uniti d'America.

Tali trasferimenti avvengono esclusivamente in presenza di adeguate garanzie ai sensi del Capo V del GDPR, e segnatamente:

• decisione di adeguatezza della Commissione europea, ove il fornitore aderisca al quadro normativo applicabile per i trasferimenti UE–USA;
• in via alternativa o cumulativa, Clausole Contrattuali Standard approvate dalla Commissione europea, integrate da misure supplementari di natura tecnica e organizzativa a esito di apposita valutazione d'impatto sul trasferimento.

L'interessato può ottenere copia delle garanzie adottate scrivendo ad admin@demontel1919.com. Il dettaglio dei singoli strumenti e delle relative destinazioni è riportato nella Cookie Policy.

7. Modalità del trattamento e misure di sicurezza

Il trattamento è effettuato con strumenti cartacei, informatici e telematici, con logiche strettamente correlate alle finalità indicate e secondo i principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza di cui all'art. 5 GDPR.

Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui: controllo degli accessi fisici e logici, autenticazione individuale degli operatori, profilazione dei permessi per ruolo, cifratura dei supporti e dei canali di trasmissione, procedure di backup e di ripristino, aggiornamento dei sistemi, istruzioni scritte al personale autorizzato e verifiche periodiche.

8. Diritti dell'interessato

L'interessato può esercitare in qualsiasi momento i seguenti diritti:

• accesso (art. 15): ottenere conferma dell'esistenza di un trattamento e accedere ai dati personali e alle informazioni sul trattamento;
• rettifica (art. 16): ottenere la correzione dei dati inesatti e l'integrazione dei dati incompleti;
• cancellazione (art. 17): ottenere la cancellazione dei dati nei casi previsti, fatti salvi gli obblighi di conservazione imposti dalla legge;
• limitazione (art. 18): ottenere la limitazione del trattamento nei casi previsti;
• portabilità (art. 20): ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli ad altro titolare;
• opposizione (art. 21): opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, ai trattamenti fondati sul legittimo interesse; l'opposizione al trattamento per finalità di marketing diretto può essere esercitata in ogni momento e senza necessità di motivazione, anche limitatamente a determinate modalità di contatto;
• revoca del consenso (art. 7): revocare in ogni momento il consenso prestato, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca;
• reclamo (art. 77): proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it), fermo restando il diritto di adire l'Autorità giudiziaria ai sensi dell'art. 79 GDPR.

Le richieste vanno indirizzate ad admin@demontel1919.com oppure per posta raccomandata alla sede legale. Il Titolare fornisce riscontro senza ingiustificato ritardo e comunque entro un mese dal ricevimento; il termine può essere prorogato di ulteriori due mesi in caso di particolare complessità o di elevato numero di richieste, con comunicazione motivata all'interessato entro il primo mese.

9. Modifiche alla presente informativa

Il Titolare si riserva di aggiornare la presente informativa per adeguarla a mutamenti normativi, organizzativi o tecnologici. La versione vigente è sempre pubblicata all'indirizzo https://demontel1919.com/privacy-policy, con indicazione della data di ultimo aggiornamento. In caso di modifiche sostanziali, il Titolare ne darà avviso agli interessati con mezzi adeguati.