Privacy Policy


1. Titolare del trattamento

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del
D.Lgs. 196/2003 e successive modifiche (“Codice Privacy”), titolare del
trattamento dei dati personali è:

Costanzo Gold Traders S.r.L.
Sede legale: Viale Jonio, 191 — 00141 Roma (RM)
Partita IVA: 13393941003
REA: 1443875
PEC: costanzogold@legalmail.it
Email:
info@costanzogoldtraders.com

2. Responsabile della Protezione dei Dati (DPO)

Il Responsabile della Protezione dei Dati nominato dal Titolare è il sig.
Stefano Costanzo, contattabile all’indirizzo
info@costanzogoldtraders.com.

3. Tipologie di dati trattati

Nell’erogazione dei servizi offerti tramite il presente sito raccogliamo e
trattiamo le seguenti categorie di dati personali:

  • Dati di contatto: nome, cognome, indirizzo email,
    numero di telefono, indirizzo postale (form di contatto, richieste di
    consulenza, registrazione account).
  • Dati account WooCommerce: credenziali di accesso, dati
    di fatturazione, indirizzo di spedizione, storico ordini.
  • Dati identificativi KYC (“Know Your Customer”):
    documento d’identità, codice fiscale e ogni ulteriore dato richiesto
    dalla normativa antiriciclaggio in materia di operatori in oro e di
    compro oro (D.Lgs. 17 gennaio 2000 n. 25, D.Lgs. 92/2017, D.Lgs.
    231/2007).
  • Dati di transazione: importi, metodo di pagamento,
    riferimenti contabili (gestiti dai gateway di pagamento abilitati).
  • Dati di navigazione: indirizzo IP, identificativi del
    dispositivo, pagine visitate, cookie e identificatori online (si veda la
    Cookie Policy).

4. Finalità e basi giuridiche del trattamento

Finalità Base giuridica
Risposta a richieste inviate tramite form, email o telefono Consenso dell’interessato — art. 6.1.a GDPR
Esecuzione del contratto di vendita di metalli preziosi (oro,
argento, monete da investimento) e attività precontrattuali 		Esecuzione di un contratto — art. 6.1.b GDPR
Adempimenti in materia di antiriciclaggio e di operatori in oro
(registrazione, adeguata verifica, conservazione dei dati e
delle operazioni) 		Obbligo legale — art. 6.1.c GDPR (D.Lgs. 92/2017, D.Lgs.
231/2007, normativa Banca d’Italia/UIF)
Adempimenti fiscali, contabili e di tenuta delle scritture
obbligatorie 		Obbligo legale — art. 6.1.c GDPR
CRM e marketing diretto via email verso clienti, su prodotti
analoghi a quelli acquistati (soft opt-in) 		Legittimo interesse del Titolare — art. 6.1.f GDPR, art. 130 c.
4 Codice Privacy. È possibile opporsi in qualsiasi momento.
Invio di newsletter e comunicazioni promozionali ad utenti non
clienti 		Consenso dell’interessato — art. 6.1.a GDPR
Cookie tecnici e simili strumenti necessari al funzionamento del
sito 		Legittimo interesse — art. 6.1.f GDPR (Provv. Garante
10/06/2021)
Cookie analitici e di marketing/profilazione Consenso dell’interessato — art. 6.1.a GDPR + art. 122 Codice
Privacy
Difesa in giudizio e gestione di reclami o contenziosi Legittimo interesse del Titolare — art. 6.1.f GDPR

5. Destinatari dei dati

I dati personali possono essere comunicati, nei limiti delle finalità sopra
indicate, alle seguenti categorie di soggetti, nominati responsabili del
trattamento ex art. 28 GDPR ove ricorrano i presupposti:

  • Fornitore di hosting e infrastruttura cloud:
    Cloudways Ltd. (con sede a Malta — UE);
  • Fornitori di servizi di analisi e misurazione:
    Google Ireland Ltd. (Dublino, Irlanda — UE) per Google
    Analytics 4 e Google Ads;
  • Fornitori di servizi pubblicitari e di social advertising:
    Meta Platforms Ireland Ltd. (Dublino, Irlanda — UE) per
    il pixel di tracciamento;
  • Gateway di pagamento attivati al checkout (a titolo esemplificativo
    Stripe, PayPal o ulteriori fornitori autorizzati ad operare in UE);
  • Corrieri e operatori logistici incaricati delle spedizioni assicurate
    dei valori;
  • Studio commerciale e consulenti del lavoro, ai fini contabili e fiscali;
  • Studi legali in caso di gestione di contenziosi;
  • Autorità competenti — in particolare
    Banca d’Italia (Sezione operatori in oro),
    Unità di Informazione Finanziaria (UIF), Guardia di
    Finanza e Autorità giudiziaria — in adempimento agli obblighi
    antiriciclaggio e di legge.

I dati non sono in alcun caso diffusi né ceduti a terzi per finalità di
marketing senza esplicito consenso.

6. Trasferimenti di dati al di fuori dello Spazio Economico Europeo

Alcuni fornitori utilizzati per finalità di analisi e di marketing (Google,
Meta) hanno casa madre negli Stati Uniti. Il trasferimento è garantito da:

  • la decisione di adeguatezza della Commissione europea relativa al
    EU-US Data Privacy Framework (Decisione di esecuzione
    UE 2023/1795 del 10 luglio 2023), quando il fornitore vi aderisce;
  • in subordine, dalle
    Clausole Contrattuali Standard approvate dalla
    Commissione europea ai sensi dell’art. 46.2.c GDPR.

7. Periodi di conservazione

Tipologia di dati Periodo di conservazione
Dati e documentazione raccolti ai fini antiriciclaggio e di
operatori in oro 		10 anni dalla cessazione del rapporto, ex art. 31 D.Lgs.
231/2007 e D.Lgs. 92/2017
Dati account WooCommerce Fino a richiesta di cancellazione dell’utente, fermo restando
l’obbligo decennale sui dati antiriciclaggio
Dati contabili e fiscali 10 anni ex art. 2220 Codice Civile
Dati di contatto raccolti tramite form senza acquisto 24 mesi dall’ultima interazione
Dati CRM e marketing 24 mesi dall’ultima interazione utile, salvo revoca anticipata
del consenso
Cookie analitici Massimo 24 mesi
Cookie di marketing Massimo 90 giorni

8. Diritti dell’interessato

L’interessato può esercitare in qualsiasi momento i diritti previsti dagli
artt. 15-22 GDPR:

  • diritto di accesso (art. 15);
  • diritto di rettifica (art. 16);
  • diritto alla cancellazione (“oblio”) (art. 17);
  • diritto di limitazione del trattamento (art. 18);
  • diritto alla portabilità (art. 20);
  • diritto di opposizione al trattamento (art. 21), incluso il marketing
    diretto;
  • diritto di non essere sottoposto a decisioni automatizzate (art. 22);
  • diritto di revocare il consenso prestato, senza pregiudizio della
    liceità del trattamento basato sul consenso prestato prima della revoca.

Le richieste possono essere inviate a
info@costanzogoldtraders.com
o per posta ordinaria all’indirizzo della sede legale. L’interessato ha
inoltre diritto di proporre reclamo all’Autorità Garante per la Protezione
dei Dati Personali (garanteprivacy.it), ovvero presso l’Autorità di controllo dello Stato membro in cui risiede.

9. Natura obbligatoria o facoltativa del conferimento

Il conferimento dei dati è obbligatorio per dare esecuzione
al contratto di acquisto/vendita di metalli preziosi e per adempiere agli
obblighi antiriciclaggio: il rifiuto comporta l’impossibilità per il
Titolare di concludere l’operazione. Il conferimento dei dati per finalità
di marketing è invece facoltativo e non incide sulla
fornitura del servizio.

10. Processi decisionali automatizzati

Il Titolare non adotta processi decisionali interamente automatizzati ai
sensi dell’art. 22 GDPR. Le verifiche KYC e antiriciclaggio prevedono sempre
l’intervento di un operatore.

11. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare la presente informativa per
adeguarla a novità normative, organizzative o tecnologiche. Le modifiche
saranno pubblicate su questa pagina con indicazione della data di ultimo
aggiornamento.

Versione 1.0 — ultimo aggiornamento: 25 maggio 2026