Informativa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR)
La presente Privacy Policy descrive le modalità con cui il sito www.oromax.it raccoglie e tratta i dati personali degli utenti che navigano sul sito, utilizzano i servizi online, compilano form di contatto, accedono all’area riservata, effettuano ordini o acquisti tramite e-commerce.
Il trattamento dei dati personali avviene nel rispetto del Regolamento UE 2016/679 (GDPR), del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018 e della normativa applicabile in materia di protezione dei dati personali e comunicazioni elettroniche.
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
Oromax s.n.c. di Tavanti e Peruzzi
Sede legale: Via del Gavardello, 53 – 52100 Arezzo (AR)
Email: oromax@oromax.it
Telefono: +39 0575 383265
Sito web: www.oromax.it
2. Referente privacy
Il referente privacy indicato dal Titolare è: Cristina Tavanti.
Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare all’indirizzo email: oromax@oromax.it.
3. Tipologie di dati trattati
3.1 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del sito possono acquisire, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet.
- indirizzo IP;
- tipo di browser utilizzato;
- sistema operativo;
- nome di dominio e indirizzi dei siti web dai quali è stato effettuato l’accesso;
- informazioni sulle pagine visitate, orario e durata della navigazione;
- altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Tali dati sono utilizzati per consentire la corretta fruizione del sito, ricavare informazioni statistiche, anche aggregate o anonimizzate ove possibile, e garantire la sicurezza dei sistemi.
3.2 Dati forniti tramite form di contatto
Attraverso il form di contatto presente sul sito, realizzato tramite Contact Form 7, possono essere raccolti dati quali:
- nome e cognome;
- indirizzo email;
- numero di telefono;
- eventuale azienda o ragione sociale;
- contenuto del messaggio;
- eventuali ulteriori dati inseriti volontariamente dall’utente.
Tali dati sono utilizzati per rispondere alle richieste inviate dall’utente, fornire informazioni commerciali, predisporre preventivi o gestire comunicazioni precontrattuali.
3.3 Dati relativi ad account e area riservata
In caso di registrazione o accesso all’area riservata/login, possono essere trattati dati quali:
- dati identificativi dell’utente;
- credenziali di accesso;
- indirizzo email;
- dati relativi al profilo utente;
- storico ordini;
- dati relativi ad acquisti, richieste o attività effettuate nell’area riservata.
Tali dati sono necessari per creare e gestire l’account, permettere l’accesso ai servizi riservati e garantire la sicurezza dell’area personale.
3.4 Dati relativi a ordini, acquisti e pagamenti
Nel caso di ordini o acquisti tramite e-commerce, Oromax può trattare dati quali:
- nome e cognome;
- ragione sociale;
- indirizzo di fatturazione;
- indirizzo di spedizione;
- codice fiscale e/o partita IVA, ove richiesti;
- email e telefono;
- dati relativi ai prodotti acquistati;
- dati relativi all’ordine;
- dati necessari alla fatturazione;
- informazioni sul metodo di pagamento utilizzato.
I pagamenti possono avvenire tramite PayPal o bonifico bancario. Nel caso di PayPal, alcuni dati necessari alla transazione possono essere trattati anche dal relativo fornitore del servizio di pagamento, secondo la propria informativa privacy e le condizioni applicabili. In caso di bonifico bancario, possono essere trattati dati bancari e causali di pagamento nei limiti necessari alla gestione amministrativa e contabile.
Salvo diversa indicazione, il Titolare non conserva direttamente dati completi relativi a carte di credito o altri strumenti di pagamento elettronico gestiti da fornitori terzi.
3.5 Dati trattati tramite strumenti di analisi, marketing e tracciamento
Il sito può utilizzare strumenti quali:
- Google Analytics;
- Google Tag Manager;
- Meta/Facebook Pixel;
- Google Maps;
- plugin social;
- eventuali strumenti collegati a campagne pubblicitarie e remarketing;
- cookie tecnici, analytics, marketing e profilazione.
Questi strumenti possono raccogliere dati relativi alla navigazione dell’utente, alle pagine visitate, alle interazioni con il sito, alle preferenze manifestate e ad altri identificatori online.
L’utilizzo di cookie e strumenti di tracciamento deve essere gestito tramite apposito banner e/o piattaforma di gestione del consenso, quando richiesto dalla normativa applicabile.
3.6 Dati trattati tramite WhatsApp Business
Qualora l’utente contatti Oromax tramite WhatsApp Business, potrànno essere trattati:
- numero di telefono;
- nome o nickname visualizzato;
- contenuto dei messaggi;
- eventuali immagini, documenti o informazioni inviate volontariamente dall’utente;
- dati tecnici relativi alla comunicazione.
L’utilizzo di WhatsApp Business comporta il trattamento dei dati anche da parte del relativo fornitore del servizio, secondo le condizioni e informative privacy applicabili alla piattaforma.
4. Finalità del trattamento e basi giuridiche
I dati personali sono trattati per le seguenti finalità e secondo le basi giuridiche indicate.
| Finalità | Base giuridica |
| Consentire la navigazione e il corretto funzionamento del sito | Legittimo interesse del Titolare e necessità tecnica |
| Rispondere a richieste inviate tramite form di contatto | Esecuzione di misure precontrattuali o contrattuali richieste dall’interessato |
| Inviare preventivi e informazioni richieste dall’utente | Esecuzione di misure precontrattuali |
| Gestire account, login e area riservata | Esecuzione del contratto o di misure precontrattuali |
| Gestire ordini, acquisti, spedizioni e rapporti commerciali | Esecuzione del contratto |
| Gestire pagamenti e transazioni tramite PayPal o bonifico bancario | Esecuzione del contratto e obblighi di legge |
| Adempiere a obblighi fiscali, contabili e amministrativi | Obbligo legale |
| Garantire la sicurezza del sito e prevenire abusi o frodi | Legittimo interesse del Titolare |
| Effettuare statistiche e analisi sull’utilizzo del sito | Consenso, ove richiesto, o legittimo interesse nei limiti consentiti dalla normativa |
| Effettuare attività di remarketing, profilazione o pubblicita personalizzata | Consenso dell’utente |
| Inviare comunicazioni commerciali a clienti già acquisiti su prodotti o servizi analoghi | Legittimo interesse, nei limiti consentiti dalla normativa applicabile |
| Gestire comunicazioni tramite WhatsApp Business | Esecuzione di misure richieste dall’interessato o legittimo interesse |
5. Comunicazioni promozionali e soft spam
Oromax non utilizza attualmente strumenti di newsletter esterni come Mailchimp, Brevo, MailUp o piattaforme analoghe.
Il Titolare può tuttavia inviare comunicazioni commerciali a clienti già acquisiti, relative a prodotti o servizi analoghi a quelli già acquistati o richiesti, nei limiti consentiti dalla normativa applicabile. Questa modalità viene comunemente definita soft spam.
L’utente può opporsi in qualsiasi momento alla ricezione di ulteriori comunicazioni promozionali scrivendo a: oromax@oromax.it. L’opposizione non pregiudica la liceità dei trattamenti effettuati prima della richiesta.
6. Modalità del trattamento
Il trattamento dei dati personali avviene con strumenti informatici, telematici e, ove necessario, cartacei, secondo principi di liceità, correttezza, trasparenza, minimizzazione, integrità e riservatezza.
Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, perdita, distruzione, divulgazione, modifica o uso illecito.
7. Conferimento dei dati
Il conferimento dei dati richiesti nei form, nell’area riservata o durante la procedura d’ordine è necessario per poter rispondere alle richieste dell’utente, creare l’account, gestire gli ordini, effettuare pagamenti, emettere documenti fiscali e fornire i servizi richiesti.
Il mancato conferimento dei dati necessari può impedire al Titolare di dare seguito alla richiesta, completare l’acquisto o fornire il servizio.
Il conferimento dei dati per finalità di marketing, remarketing, profilazione o cookie non tecnici è facoltativo è subordinato al consenso dell’utente, ove richiesto.
8. Destinatari dei dati personali
I dati personali potrànno essere comunicati a soggetti terzi che trattano i dati per conto del Titolare o in qualità di autonomi titolari del trattamento, tra cui:
- fornitori di servizi hosting e infrastruttura web, incluso Aruba;
- fornitori di servizi tecnici legati al sito WordPress;
- fornitori di plugin e strumenti tecnici, incluso Contact Form 7;
- fornitori di servizi di pagamento, incluso PayPal, e istituti bancari per i pagamenti tramite bonifico;
- corrieri e soggetti incaricati della spedizione, inclusi SDA e DHL;
- consulenti fiscali, amministrativi, legali e contabili;
- fornitori di servizi analytics e advertising, inclusi Google e Meta;
- fornitori di servizi di mappe e integrazioni esterne, incluso Google Maps;
- fornitori di servizi di comunicazione, incluso WhatsApp Business;
- autorita pubbliche, enti o soggetti legittimati a richiedere i dati nei casi previsti dalla legge.
I soggetti che trattano dati per conto del Titolare sono nominati, ove necessario, Responsabili del trattamento ai sensi dell’art. 28 GDPR.
9. Trasferimento dei dati fuori dallo Spazio Economico Europeo
Alcuni fornitori utilizzati dal sito o collegati ai servizi digitali, come Google, Meta, PayPal o WhatsApp Business, potrebbero trattare dati personali anche al di fuori dello Spazio Economico Europeo.
In tali casi, il trasferimento avverrà nel rispetto delle garanzie previste dal GDPR, quali decisioni di adeguatezza, clausole contrattuali standard approvate dalla Commissione Europea o altri strumenti previsti dalla normativa applicabile.
10. Tempi di conservazione dei dati
I dati personali sono conservati per il tempo necessario a perseguire le finalità per cui sono stati raccolti e, successivamente, per il periodo eventualmente previsto dalla legge.
- i dati raccolti tramite form di contatto sono conservati per il tempo necessario a gestire la richiesta e gli eventuali rapporti successivi;
- i dati relativi ad account e area riservata sono conservati per tutta la durata dell’account e, successivamente, secondo i termini di legge applicabili;
- i dati relativi a ordini, acquisti, pagamenti, fatturazione e rapporti commerciali sono conservati per il periodo previsto dalla normativa civilistica, fiscale e contabile;
- i dati trattati per finalità di sicurezza sono conservati per il tempo necessario a garantire la protezione del sito e dei sistemi;
- i dati trattati per finalità di marketing o comunicazioni commerciali sono conservati fino a opposizione dell’interessato o revoca del consenso, ove applicabile;
- i dati raccolti tramite cookie e strumenti di tracciamento sono conservati secondo quanto indicato nella Cookie Policy e/o nel banner di gestione del consenso.
Al termine dei periodi di conservazione, i dati saranno cancellati, anonimizzati o aggregati.
11. Cookie e strumenti di tracciamento
Il sito utilizza cookie e strumenti di tracciamento per garantire il funzionamento tecnico del sito, analizzare il traffico, migliorare l’esperienza di navigazione e svolgere attività di marketing, remarketing o pubblicita personalizzata.
11.1 Cookie tecnici
Sono necessari al corretto funzionamento del sito, alla navigazione, alla gestione del carrello, all’accesso all’area riservata e alla sicurezza del sito.
11.2 Cookie analytics
Sono utilizzati per raccogliere informazioni statistiche sull’utilizzo del sito, anche tramite strumenti come Google Analytics.
11.3 Cookie e strumenti di marketing/profilazione
Sono utilizzati, previo consenso ove richiesto, per mostrare annunci personalizzati, misurare l’efficacia delle campagne pubblicitarie e svolgere attività di remarketing, anche tramite strumenti come Meta/Facebook Pixel e Google Tag Manager.
11.4 Google Maps e plugin social
Il sito può integrare contenuti o funzionalita di terze parti, come mappe Google Maps e plugin social. Tali servizi possono raccogliere dati personali, anche attraverso cookie o tecnologie analoghe, secondo le rispettive informative privacy.
L’utente può gestire le proprie preferenze attraverso il banner cookie o il pannello di gestione del consenso presente sul sito. Si consiglia di predisporre una Cookie Policy separata, con l’elenco aggiornato dei cookie effettivamente installati, durata, fornitore, finalità e base giuridica.
12. Area riservata e account utente
Gli utenti registrati sono responsabili della corretta conservazione delle proprie credenziali di accesso.
Il Titolare adotta misure idonee a proteggere l’area riservata, ma l’utente è invitato a scegliere password sicure, non condividerle con terzi e comunicare tempestivamente eventuali accessi non autorizzati.
13. Pagamenti
Gli acquisti effettuati tramite il sito possono comportare il trattamento di dati necessari alla gestione dei pagamenti. I metodi di pagamento previsti sono PayPal e bonifico bancario.
In caso di pagamento tramite PayPal, i dati necessari alla transazione possono essere trattati anche da PayPal, che agisce secondo la propria informativa privacy. In caso di pagamento tramite bonifico bancario, possono essere trattati i dati necessari alla verifica del pagamento e alla gestione amministrativa e contabile dell’ordine.
Il Titolare tratta i dati relativi all’esito del pagamento e all’ordine per finalità contrattuali, amministrative, fiscali e contabili.
14. Spedizioni
Per la gestione delle spedizioni, i dati necessari alla consegna possono essere comunicati a corrieri e operatori logistici, inclusi SDA e DHL.
I dati comunicati possono includere nome, cognome, indirizzo di spedizione, recapito telefonico, email e informazioni necessarie alla consegna dell’ordine.
15. Diritti dell’interessato
L’interessato può esercitare, nei casi previsti dal GDPR, i seguenti diritti:
- diritto di accesso ai dati personali;
- diritto di rettifica dei dati inesatti o integrazione dei dati incompleti;
- diritto alla cancellazione dei dati;
- diritto alla limitazione del trattamento;
- diritto di opposizione al trattamento;
- diritto alla portabilità dei dati;
- diritto di revocare il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca;
- diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali.
Le richieste possono essere inviate al Titolare all’indirizzo email: oromax@oromax.it.
16. Reclamo all’Autorità Garante
Qualora l’interessato ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile, ha diritto di proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità indicate sul sito ufficiale dell’Autorità.
17. Link a siti esterni
Il sito può contenere collegamenti a siti web, piattaforme o servizi di terze parti.
Il Titolare non è responsabile delle modalità di trattamento dei dati personali effettuate da tali soggetti terzi. L’utente è invitato a consultare le rispettive informative privacy.
18. Modifiche alla presente Privacy Policy
Il Titolare si riserva il diritto di modificare o aggiornare la presente Privacy Policy in qualsiasi momento, anche in seguito a modifiche normative, tecniche o organizzative.
Gli aggiornamenti saranno pubblicati su questa pagina.