Privacy Policy
Ultimo aggiornamento: 17 luglio 2026
La presente informativa descrive le modalità con cui OCLE SRLS tratta i dati personali degli utenti del sito ocleshop.it, ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 s.m.i.
1. Titolare del trattamento
OCLE SRLS
OCLE SRLS non ha nominato un Responsabile della Protezione dei Dati (DPO): non ricorre alcuno dei casi di designazione obbligatoria previsti dall'art. 37 GDPR.
2. Categorie di dati raccolti, finalità, basi giuridiche e conservazione
| Dati | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Dati identificativi e di contatto (nome, cognome, email, telefono), indirizzi di spedizione e fatturazione | Esecuzione dell'ordine, spedizione, assistenza post-vendita, gestione resi | Esecuzione di un contratto (art. 6.1.b GDPR) | 10 anni dall'ultima transazione per obblighi civilistici e fiscali (artt. 2220 c.c., DPR 600/1973) |
| Dati di pagamento (numero carta, ecc.) | Elaborazione del pagamento | Esecuzione del contratto (art. 6.1.b GDPR); i dati completi della carta non sono raccolti né conservati da OCLE SRLS, ma trattati direttamente da Shopify Payments e dai circuiti di pagamento | Conservazione presso i gestori di pagamento secondo le loro policy |
| Email di contatto e contenuto dei messaggi inviati via email o via form Contatti | Rispondere alle richieste di assistenza | Esecuzione di misure precontrattuali o legittimo interesse a rispondere (art. 6.1.b/f GDPR) | 24 mesi dall'ultimo scambio, salvo diverse esigenze difensive |
| Dati di navigazione (indirizzo IP, log tecnici del server) e identificatori di sessione | Erogazione tecnica del sito, sicurezza, prevenzione frodi | Legittimo interesse alla sicurezza (art. 6.1.f GDPR) | Log di sicurezza: fino a 12 mesi |
| Cookie e identificatori analitici (Google Analytics 4) | Statistiche aggregate sull'utilizzo del sito | Consenso (art. 6.1.a GDPR e art. 122 D.Lgs. 196/2003) | Fino alla revoca del consenso; scadenze dei singoli cookie indicate nella Cookie Policy |
3. Dati obbligatori e facoltativi
I dati contrassegnati come obbligatori nei form d'ordine e di contatto (es. nome, email, indirizzo di consegna) sono necessari per dare esecuzione al contratto o rispondere alla richiesta: senza di essi non è possibile fornire il servizio. Gli altri dati sono facoltativi e non pregiudicano l'evasione dell'ordine.
4. Destinatari e responsabili del trattamento
I dati possono essere comunicati ai seguenti destinatari, nei limiti strettamente necessari alle finalità sopra indicate:
- Shopify Inc. / Shopify International Ltd. — piattaforma e-commerce, checkout, gestione ordini, email transazionali (responsabile del trattamento).
- Trustpilot A/S (Danimarca) — raccolta e pubblicazione di recensioni tramite il widget TrustBox presente sul sito; il widget viene caricato solo dopo la tua scelta nel banner cookie.
- Lovable Tech Sweden AB — hosting del sito vetrina ocleshop.it e strumenti tecnici della piattaforma (responsabile del trattamento).
- BRT S.p.A., INPOST Italia S.r.l., UPS Italia S.r.l. — corrieri, per la consegna dei pacchi (autonomi titolari o responsabili in base al servizio).
- Google Ireland Ltd. — Google Analytics 4, solo previo consenso analytics dell'utente (responsabile del trattamento).
- Consulenti fiscali, legali e amministrativi, autorità giudiziarie e amministrative quando previsto dalla legge.
5. Trasferimenti fuori dallo Spazio Economico Europeo
Alcuni fornitori (in particolare Shopify e Google) possono trattare dati in Paesi extra-SEE, tra cui Stati Uniti e Canada. In tali casi il trasferimento è basato su decisioni di adeguatezza della Commissione Europea (es. EU-US Data Privacy Framework) e/o su Clausole Contrattuali Standard adottate dalla Commissione, con eventuali misure supplementari.
Copia delle garanzie applicate può essere richiesta scrivendo a oclesrls@gmail.com.
6. Diritti dell'interessato
In qualità di interessato hai diritto, ai sensi degli artt. 15-22 GDPR, di ottenere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, di opporti al trattamento fondato su legittimo interesse e di revocare in qualsiasi momento il consenso (senza pregiudizio della liceità del trattamento fondato sul consenso prestato prima della revoca).
Per esercitare i tuoi diritti scrivi a oclesrls@gmail.com.
Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o all'autorità di controllo del tuo Stato di residenza abituale.
7. Processi decisionali automatizzati
OCLE SRLS non effettua profilazione né processi decisionali automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sull'utente.
8. Cookie
Il sito utilizza cookie e tecnologie di tracciamento: per l'elenco completo e per gestire le preferenze consulta la Cookie Policy dedicata su /cookies.