Privacy Policy OlimpoFlex 2024

INFORMATIVA SULLA PROTEZIONE DEI DATI PERSONALI AI SENSI DEL REGOLAMENTO UE 679/2016 (GDPR) E DELLA NORMATIVA VIGENTE IN MATERIA DI PROTEZIONE DEI DATI PERSONALI
Aggiornata al 17.09.2024

La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento UE 679/2016 (di seguito, “GDPR”), nonché ai sensi della normativa italiana in materia di protezione dei dati personali, inclusi il D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali) così come modificato dal D.Lgs. 101/2018, agli utenti (di seguito: “Utenti” oppure “Utente”) del sito internet Olimpo-flex.com e di qualsiasi applicazione mobile ad esso relativa (di seguito: “Sito”), di proprietà di Itachi S.r.l.(di seguito: “Titolare del trattamento” o “Titolare”).

La presente Informativa ha lo scopo di descrivere le modalità di gestione del Sito con riferimento al trattamento dei dati personali, nonché di consentire agli Utenti di conoscere le finalità e le modalità di trattamento dei dati personali da parte del Titolare in caso di loro conferimento. Utilizzando il Sito, l’Utente dichiara di aver letto, compreso e accettato la presente Informativa sulla Privacy.

1. PRINCIPI GENERALI APPLICABILI AL TRATTAMENTO DEI DATI PERSONALI

Il Titolare, ai sensi e per gli effetti del GDPR e della normativa vigente, rende noto che il trattamento dei dati personali sarà improntato ai principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, integrità e riservatezza, nonché di tutela dei diritti e delle libertà fondamentali degli interessati.

2. CATEGORIE DI INTERESSATI E DEFINIZIONI

Nel contesto delle attività di trattamento dei dati personali svolte tramite il Sito di OlimpoFlex, si distinguono le seguenti categorie di interessati:

  • Cliente: qualsiasi persona fisica o giuridica che acquista prodotti per il miglioramento del sonno, come materassi, cuscini e topper, offerti dal Sito. Il Cliente deve registrarsi fornendo dati personali necessari come nome, cognome, indirizzo e-mail e numero di telefono.

  • Visitatori: qualsiasi utilizzatore del Sito che esplora i prodotti e le offerte di OlimpoFlex senza necessariamente procedere alla registrazione.

  • Utenti registrati: qualsiasi soggetto che crea un account sul Sito di OlimpoFlex, accettando i termini e le condizioni applicabili e fornendo i dati necessari per la registrazione.

3. TIPOLOGIE DI DATI RACCOLTI E BASE GIURIDICA DEL TRATTAMENTO

Il Titolare può trattare le seguenti categorie di dati personali degli Utenti, nel rispetto delle disposizioni di cui agli artt. 6 e 9 del GDPR:

  • Dati di identificazione personale: nome, cognome, indirizzo e-mail, numero di telefono, indirizzo di spedizione e fatturazione.
  • Dati di pagamento: dati necessari per la gestione delle transazioni, trattati in conformità con gli standard di sicurezza PCI-DSS.
  • Dati di navigazione e comportamento online: indirizzi IP, identificatori univoci dei dispositivi, dati di geolocalizzazione, dati relativi alla navigazione, preferenze e interessi.
  • Dati di profilazione: dati relativi agli interessi e alle preferenze dell’Utente, utilizzati per personalizzare l’esperienza d’acquisto e per attività di marketing diretto.

La base giuridica del trattamento dei dati personali è fondata su:

  • Esecuzione del contratto: trattamenti necessari per l’esecuzione di un contratto di cui l’interessato è parte o per l’esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6, par. 1, lett. b, GDPR).
  • Consenso dell’interessato: quando richiesto per finalità specifiche, come marketing e profilazione (art. 6, par. 1, lett. a, GDPR).
  • Adempimento di obblighi di legge: trattamenti necessari per adempiere obblighi legali cui il Titolare è soggetto (art. 6, par. 1, lett. c, GDPR).
  • Legittimo interesse del Titolare: trattamenti necessari per il perseguimento del legittimo interesse del Titolare, quali la prevenzione delle frodi, la sicurezza della rete e delle informazioni, il miglioramento dei prodotti e servizi (art. 6, par. 1, lett. f, GDPR).

4. FINALITÀ DEL TRATTAMENTO DEI DATI

I dati personali raccolti dal Titolare attraverso il Sito e verranno trattati per le seguenti finalità:

A) Gestione degli ordini e delle spedizioni: elaborazione degli ordini dei Clienti, gestione della spedizione dei prodotti acquistati, fornitura di aggiornamenti sullo stato dell'ordine e supporto post-vendita.
B) Marketing diretto e profilazione: invio di informazioni commerciali, promozioni, offerte personalizzate e campagne pubblicitarie, anche attraverso sistemi automatizzati di chiamata, e-mail, WhatsApp, SMS e social media (Meta Ads, Google Ads, Amazon Ads, TikTok Ads), in conformità agli artt. 21 e 22 del GDPR.
C) Servizio Clienti e Assistenza: gestione delle richieste di assistenza degli Utenti, risoluzione dei problemi e miglioramento della qualità del servizio clienti attraverso vari canali di comunicazione, tra cui e-mail, telefono, e WhatsApp.
D) Prevenzione delle frodi e sicurezza: implementazione di misure di sicurezza, rilevamento e prevenzione di attività fraudolente, monitoraggio delle transazioni per prevenire frodi, errori o incidenti di sicurezza.
E) Analisi e miglioramento dei servizi: monitoraggio e analisi dei dati di utilizzo del Sito e delle App per migliorare l’offerta di prodotti, personalizzare l’esperienza dell’Utente e ottimizzare le campagne pubblicitarie e le strategie di marketing.
F) Adempimento di obblighi legali e fiscali: trattamento dei dati personali per adempiere obblighi derivanti dalla normativa vigente, incluse le disposizioni fiscali, amministrative e contabili.

5. MODALITÀ DI TRATTAMENTO E CONSERVAZIONE DEI DATI PERSONALI

Il trattamento dei dati personali è effettuato mediante strumenti automatizzati e manuali, in conformità con le disposizioni di cui agli artt. 32 e 35 del GDPR, attuando misure tecniche e organizzative adeguate per garantire la sicurezza, la riservatezza, l'integrità e la disponibilità dei dati stessi, nonché per prevenire rischi di distruzione, perdita, modifica, divulgazione o accesso non autorizzato.

I dati personali saranno conservati in una forma che consenta l'identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati, fatti salvi ulteriori obblighi di conservazione previsti dalla legge o regolamento.

6. DESTINATARI DEI DATI PERSONALI

I dati personali raccolti potranno essere comunicati a soggetti o categorie di soggetti che agiscono come Responsabili del trattamento dei dati ai sensi dell’art. 28 del GDPR, o che sono autorizzati al trattamento dei dati ai sensi dell’art. 29 del GDPR, quali:

  • Fornitori di servizi di pagamento e istituti finanziari: ai fini della gestione delle transazioni di pagamento, nel rispetto degli standard PCI-DSS.
  • Corrieri e spedizionieri: per la consegna dei prodotti acquistati dagli Utenti.
  • Fornitori di servizi IT e piattaforme di marketing: per la gestione del sito, l’analisi dei dati e la gestione delle campagne pubblicitarie.
  • Autorità competenti: in ottemperanza a obblighi di legge o richieste da parte di autorità pubbliche legittimate.

7. TRASFERIMENTO DEI DATI A UN PAESE TERZO O A UN’ORGANIZZAZIONE INTERNAZIONALE

I dati personali raccolti tramite il Sito di OlimpoFlex possono essere trasferiti al di fuori del territorio nazionale o dello Spazio Economico Europeo (SEE) solo se necessario per l'esecuzione dei servizi richiesti dall'Utente e nel rispetto delle disposizioni previste dal GDPR (artt. 44-49). In tali casi, il Titolare garantisce che il trasferimento dei dati avvenga in conformità con le garanzie previste dal Regolamento, come l'adozione di clausole contrattuali standard approvate dalla Commissione Europea.

8. DIRITTI DEGLI INTERESSATI

Ai sensi degli artt. 15-22 del GDPR, l’Utente, quale soggetto interessato, ha il diritto di:

  1. Ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati.
  2. Ricevere informazioni sull'origine dei dati personali, sulle finalità e modalità del trattamento, sui destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati.
  3. Ottenere l’aggiornamento, la rettifica, l'integrazione, la cancellazione, la limitazione del trattamento dei dati personali.
  4. Opporsi, in tutto o in parte, per motivi legittimi al trattamento dei dati personali che lo riguardano.
  5. Ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano, e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti.
  6. Proporre reclamo all'Autorità Garante per la protezione dei dati personali, qualora ritenga che il trattamento violi il GDPR.

9. PROCEDURE PER L’ESERCIZIO DEI DIRITTI E CONTATTI

L’Utente può esercitare i propri diritti in qualsiasi momento inviando una comunicazione scritta al Titolare del Trattamento all'indirizzo e-mail supporto@olimpo-flex.com o contattando il Responsabile della Protezione dei Dati (DPO) ai recapiti indicati nel Sito.

10. MODIFICHE ALL’INFORMATIVA SULLA PRIVACY

La presente Informativa sulla Privacy può essere soggetta a modifiche o aggiornamenti. Il Titolare invita gli Utenti a consultare periodicamente questa pagina per essere informati su eventuali modifiche. In caso di modifiche significative che possano influire sui diritti degli Utenti, il Titolare provvederà a darne comunicazione con adeguato preavviso attraverso il Sito di OlimpoFlex.

Il Titolare del Trattamento
ITACHI SRL

Via Giuseppe Garibaldi, 2 - 51016

Montecatini-Terme (PT)

Il Responsabile della Protezione dei Dati (DPO)

supporto@olimpo-flex.com

 

(Itachi Srl si riserva tutti i diritti, compresa la facoltà di apportare modifiche alla presente informativa senza preavviso. L’utilizzo continuato del Sito dopo tali modifiche costituirà accettazione delle stesse.)