Informativa sulla privacy
Ultimo aggiornamento: 16 settembre 2026 · M&L Compro Oro Genzano di Roma
Informativa redatta secondo Regolamento (UE) 2016/679 (GDPR), D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, provvedimento Garante cookie 10 giugno 2021 e normativa antiriciclaggio (D.Lgs. 231/2007).
1. Titolare del trattamento
- Titolare: M & L CORPORATION SRLS, V.le Giacomo Matteotti 15, 00045 Genzano di Roma (RM). P.IVA / C.F. 12989131003.
- Contatti privacy: email mlcorporationsrls@gmail.com, tel. +39 06 9724 9533.
- DPO: non nominato (non ricorrono i presupposti di obbligatorietà ex art. 37 GDPR).
2. Quali dati trattiamo
- Dati di contatto: nome, telefono, email e contenuto dei messaggi (form, email, telefono, WhatsApp).
- Dati di negozio: dati identificativi e documento per l’adeguata verifica antiriciclaggio, descrizione ed eventuali foto dei preziosi valutati, dati di compravendita e pagamenti.
- Dati di navigazione: indirizzo IP, log, tipo di browser e dispositivo; cookie secondo la Cookie Policy.
- Recensioni e immagini: solo testi o immagini pubblicati volontariamente o con consenso scritto.
Non trattiamo categorie particolari di dati (art. 9 GDPR).
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
| Rispondere a richieste di contatto, valutazione e indicazioni (sito, telefono, WhatsApp) | Misure precontrattuali / contratto (art. 6.1.b GDPR) |
| Compravendita di preziosi, preventivi, pagamenti, assistenza | Contratto (art. 6.1.b) |
| Adeguata verifica, registrazione e conservazione antiriciclaggio (operatori compro oro: D.Lgs. 231/2007, L. 225/2016, registro OAM) | Obbligo di legge (art. 6.1.c) |
| Fatturazione e adempimenti fiscali | Obbligo di legge (art. 6.1.c) |
| Sicurezza del sito, prevenzione di abusi e frodi | Legittimo interesse (art. 6.1.f) |
| Statistiche aggregate e misurazione campagne (es. Google, Meta), solo previo consenso | Consenso (art. 6.1.a) + consenso cookie |
| Comunicazioni promozionali solo se richieste; soft-spam verso clienti per servizi analoghi con opt-out gratuito | Consenso (art. 6.1.a); art. 130 Codice Privacy |
Il conferimento è facoltativo, ma senza i dati non possiamo rispondere o concludere la compravendita. I dati identificativi per l’antiriciclaggio sono obbligatori per legge: senza non è possibile operare.
4. Per quanto tempo conserviamo i dati
- Richieste di contatto senza seguito: massimo 24 mesi.
- Rapporti contrattuali e documenti fiscali: 10 anni (art. 2220 c.c., normativa fiscale).
- Documenti antiriciclaggio: 10 anni dalla cessazione del rapporto (artt. 31–32 D.Lgs. 231/2007).
- Log tecnici di sicurezza: massimo 12 mesi. Consensi cookie: 6 mesi, poi il banner richiede una nuova scelta.
- Reclami e contenziosi: fino a definizione, più i termini di prescrizione.
5. Chi riceve i dati
Hosting e manutenzione del sito presso fornitore UE, provider email, WhatsApp/Meta per le chat avviate dall’utente, Google e Meta per statistiche e annunci solo con consenso, consulenti fiscali e legali, autorità competenti (es. Guardia di Finanza, UIF, Garante) quando previsto. Nessuna cessione o vendita di dati. I fornitori che trattano per nostro conto sono nominati responsabili ex art. 28 GDPR.
6. Trasferimenti fuori dall’Unione Europea
I dati restano in UE, salvo i servizi di fornitori extra-UE (es. Google, Meta/WhatsApp) con le garanzie del capo V GDPR: decisione di adeguatezza UE-US Data Privacy Framework ove il fornitore vi aderisca, oppure Clausole Contrattuali Standard con misure supplementari. Copia disponibile su richiesta.
7. I tuoi diritti (artt. 15–22 GDPR)
Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione (anche al marketing e ai trattamenti su legittimo interesse), revoca del consenso senza effetti retroattivi, non essere sottoposto a decisioni solo automatizzate (non ne adottiamo).
Per esercitarli scrivi a mlcorporationsrls@gmail.com allegando un documento per l’identificazione: rispondiamo entro 1 mese (art. 12 GDPR), prorogabile di 2 mesi per richieste complesse.
Reclamo: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it — o ricorso all’autorità giudiziaria.
8. Cookie e consensi online
Solo cookie tecnici senza consenso. Analisi e marketing solo dopo consenso tramite banner con tre scelte equivalenti (Accetta / Rifiuta / Personalizza): rifiutare è facile quanto accettare, e un link permanente nel footer permette di rivedere la scelta in ogni momento. Nessuna profilazione prima del consenso. Dettagli e fornitori nella Cookie Policy.
9. Minori
Servizi e valutazioni in negozio riservati a maggiorenni. Per i servizi online, in Italia il consenso è valido dai 14 anni (art. 2-quinquies D.Lgs. 196/2003); sotto tale età serve il titolare della responsabilità genitoriale.
10. Sicurezza
Accessi limitati, credenziali personali, backup, HTTPS, documenti cartacei in armadi chiusi. Eventuali violazioni sono notificate al Garante entro 72 ore e agli interessati nei casi previsti (artt. 33–34 GDPR).
11. Modifiche a questa informativa
Aggiorniamo questa pagina a ogni cambiamento rilevante; la data in alto fa fede. Per modifiche sostanziali avvisiamo con un banner sul sito.