Privacy Policy

Ultimo aggiornamento: 15 settembre 2026

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

CODENEX INTERNATIONAL SRL
Sede legale: Strada Gabroveni 61, 030167 Bucharest, Romania
Partita IVA: RO52632905 — Codice fiscale: 52632905
Registro delle imprese: J2025075824009
Email: get@oromanager.it

Il trattamento è disciplinato dal GDPR e, per gli aspetti nazionali applicabili, dalla legge romena n. 190/2018.

2. Tipologie di dati raccolti

Il Titolare raccoglie le seguenti categorie di dati personali:

2.1 Dati forniti volontariamente dall'utente

• Dati di contatto: nome, cognome, indirizzo email, numero di telefono
• Dati aziendali: ragione sociale, città, tipologia di attività
• Contenuto delle comunicazioni: messaggi, note e richieste inviate tramite i moduli di contatto

2.2 Dati raccolti automaticamente

• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data e ora di accesso, durata della visita
• Cookie e tecnologie similari: come descritto nella Cookie Policy

2.3 Dati trattati nell'ambito del servizio OroManager

Nell'ambito dell'erogazione del servizio SaaS OroManager, il Titolare tratta in qualità di Responsabile del trattamento (ai sensi dell'art. 28 GDPR) i dati che i clienti (Titolari autonomi) inseriscono nella piattaforma, inclusi dati anagrafici dei loro clienti, documenti di identità, operazioni di compravendita e dati finanziari. Tali dati sono trattati esclusivamente su istruzioni documentate del cliente e in conformità al contratto di servizio.

La versione attuale di OroManager non utilizza sistemi di intelligenza artificiale per prendere decisioni, profilare persone o interagire con gli utenti. Le funzioni automatiche applicano regole predefinite e restano sotto il controllo dell'operatore. Maggiori informazioni sono disponibili nella pagina Trasparenza AI.

3. Finalità e base giuridica del trattamento

Finalità	Base giuridica	Conservazione
Risposta a richieste di contatto e prenotazione demo	Art. 6(1)(b) GDPR — Esecuzione di misure precontrattuali	12 mesi dalla richiesta
Erogazione del servizio OroManager	Art. 6(1)(b) GDPR — Esecuzione del contratto	Durata del contratto + 10 anni (obblighi normativi compro oro)
Adempimento di obblighi legali e fiscali	Art. 6(1)(c) GDPR — Obbligo legale	Termini previsti dalla legge applicabile
Invio di comunicazioni commerciali su OroManager	Art. 6(1)(a) GDPR — Consenso esplicito	Fino alla revoca del consenso
Analisi aggregate sull'utilizzo del sito web	Art. 6(1)(f) GDPR — Legittimo interesse	26 mesi
Tutela dei diritti in sede giudiziaria	Art. 6(1)(f) GDPR — Legittimo interesse	Termini di prescrizione applicabili

4. Modalità del trattamento

I dati personali sono trattati con strumenti informatici e/o telematici, con logiche strettamente connesse alle finalità sopra indicate e, comunque, in modo da garantirne la sicurezza e la riservatezza.

Il Titolare adotta misure di sicurezza tecniche e organizzative adeguate, tra cui:

• Crittografia dei dati in transito (TLS 1.3) e a riposo (AES-256)
• Architettura multi-tenant con database separati per ogni cliente
• Autenticazione a due fattori (2FA) per gli accessi al servizio
• Backup giornalieri crittografati con retention configurabile
• Log di audit completi per ogni operazione
• Controlli di accesso basati su ruoli (RBAC)

5. Comunicazione e trasferimento dei dati

I dati personali possono essere comunicati a:

• Fornitori di servizi IT: provider di hosting e infrastruttura cloud (server ubicati nell'UE)
• Fornitori di servizi email: per l'invio di comunicazioni transazionali e, solo con il consenso facoltativo, la gestione della newsletter tramite Brevo
• Consulenti professionali: commercialisti, legali, in caso di necessità
• Autorita competenti: quando richiesto dalla legge

I dati non vengono trasferiti al di fuori dello Spazio Economico Europeo (SEE). Qualora in futuro fosse necessario un trasferimento extra-SEE, il Titolare garantirà l'adozione di garanzie adeguate ai sensi degli artt. 46-49 del GDPR (es. clausole contrattuali tipo approvate dalla Commissione Europea).

6. Diritti dell'interessato

In conformità agli articoli 15-22 del GDPR, l'utente ha il diritto di:

• Accesso (Art. 15): ottenere conferma del trattamento e copia dei propri dati
• Rettifica (Art. 16): chiedere la correzione di dati inesatti o l'integrazione di dati incompleti
• Cancellazione (Art. 17): chiedere la cancellazione dei propri dati, salvo obblighi di conservazione legale
• Limitazione (Art. 18): chiedere la limitazione del trattamento in determinati casi
• Portabilità (Art. 20): ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico
• Opposizione (Art. 21): opporsi al trattamento basato sul legittimo interesse
• Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento basato sul consenso prima della revoca

Per esercitare i propri diritti, l'utente può inviare una richiesta a get@oromanager.it. Il Titolare risponderà entro 30 giorni dal ricevimento della richiesta.

L'utente ha inoltre il diritto di proporre reclamo all'ANSPDCP, autorità romena per la protezione dei dati personali, oppure all'autorità di controllo competente nel proprio Stato membro.

7. Conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti, come indicato nella tabella alla sezione 3. Al termine del periodo di conservazione, i dati vengono cancellati in modo sicuro o anonimizzati irreversibilmente.

Per i dati trattati nell'ambito del servizio OroManager relativi alle operazioni compro oro, si applica il termine di conservazione decennale previsto dal D.Lgs. 92/2017 e dal D.Lgs. 231/2007.

8. Dati dei minori

Il sito web e il servizio OroManager non sono destinati a minori di 18 anni. Il Titolare non raccoglie consapevolmente dati personali di minori. Qualora venisse a conoscenza di aver raccolto dati di un minore, provvederà alla loro cancellazione immediata.

9. Modifiche alla presente informativa

Il Titolare si riserva il diritto di apportare modifiche alla presente Privacy Policy in qualsiasi momento, dandone comunicazione tramite pubblicazione della versione aggiornata su questa pagina con indicazione della data di ultimo aggiornamento. Si consiglia di consultare periodicamente questa pagina.

10. Contatti

Per qualsiasi domanda relativa alla presente Privacy Policy o al trattamento dei dati personali, è possibile contattare il Titolare all'indirizzo:

CODENEX INTERNATIONAL SRL
Email: get@oromanager.it
Sede legale: Strada Gabroveni 61, 030167 Bucharest, Romania