Informativa privacy

Il titolare del trattamento è O.M.E.G.A. s.r.l., Via Vittorio Emanuele 521, 92024 Canicattì (AG), P. IVA IT02345680843, email commerciale@evobrand.it, telefono +39 392 005 8953. Per qualsiasi richiesta sulla privacy puoi scrivere a questi recapiti.

• Dati dell’account: nome, cognome, email, numero di telefono, password (conservata solo in forma cifrata) ed eventuale tipologia di cliente richiesta in registrazione o dal profilo, con ragione sociale e partita IVA se non sei un privato.
• Indirizzi di spedizione salvati nella rubrica.
• Dati di fatturazione, se li inserisci: nome o ragione sociale, codice fiscale, partita IVA, indirizzo, codice destinatario SDI o PEC.
• Dati degli ordini: prodotti, prezzi, metodo e costo di spedizione, stato del pagamento.
• Dati tecnici necessari al funzionamento del sito, come i cookie descritti nella Cookie policy e i log del server.

I dati della carta o degli altri strumenti di pagamento sono raccolti direttamente da Stripe: non li vediamo e non li conserviamo. Se paghi con bonifico bancario, riceviamo dalla tua banca i dati dell’accredito, come il nome dell’ordinante e il suo IBAN, e li conserviamo per riconciliare il pagamento.

• Gestire l’account, il carrello, gli ordini, i pagamenti, le spedizioni e l’assistenza: esecuzione del contratto (art. 6.1.b GDPR).
• Inviare le email di servizio (conferma dell’indirizzo email, recupero della password): esecuzione del contratto.
• Contattarti per telefono, anche via WhatsApp o SMS, solo per comunicazioni sui tuoi ordini (per esempio tempi di consegna o disponibilità): esecuzione del contratto. Il numero non è usato per marketing.
• Applicare i prezzi del gruppo clienti assegnato: esecuzione del contratto.
• Adempiere agli obblighi contabili e fiscali, inclusa l’emissione delle fatture: obbligo di legge (art. 6.1.c GDPR).
• Garantire la sicurezza del sito e prevenire abusi e frodi: legittimo interesse del titolare (art. 6.1.f GDPR).

Non usiamo i tuoi dati per marketing né per profilazione, e non li vendiamo a terzi. Il conferimento dei dati contrassegnati come obbligatori è necessario per creare l’account e acquistare.

Il titolare gestisce gli shop di più brand con un unico archivio clienti: lo stesso account vale su ciascuno di essi, e i dati dell’account sono gli stessi. Gli ordini restano distinti per shop.

Se accetti i cookie funzionali, nelle pagine del sito compare una chat di assistenza fornita da tawk.to. Se ci scrivi in chat trattiamo i messaggi e i dati che scegli di darci (per esempio nome ed email), insieme ai dati tecnici della visita raccolti da tawk.to: indirizzo IP, browser, pagine visitate durante la conversazione.

Li usiamo per rispondere alle tue domande, come misura precontrattuale o esecuzione di una tua richiesta (art. 6.1.b GDPR). Senza il consenso la chat non si carica; puoi sempre scriverci su WhatsApp o tramite la pagina Contatti.

Se accetti i cookie statistici usiamo Google Analytics per sapere in forma aggregata quante persone visitano il sito e quali pagine e prodotti guardano, quanti prodotti finiscono nel carrello e quanti ordini vengono completati (numero e importo dell’ordine, senza i tuoi dati personali). Google riceve l’indirizzo IP e i dati tecnici del browser e assegna al browser un codice casuale; non gli comunichiamo nome, email o altri dati che ti identificano.

La base giuridica è il tuo consenso (art. 6.1.a GDPR), che puoi revocare in ogni momento dalle preferenze cookie. Abbiamo disattivato gli usi pubblicitari (Google Signals e segnali per gli annunci) e i dati statistici si conservano per 14 mesi. Senza il consenso Google Analytics non si carica.

I dati sono trattati dal personale autorizzato del titolare e dai fornitori che ci aiutano a erogare il servizio, nominati responsabili del trattamento:

• Railway Corporation: hosting del sito, del database e dei file.
• Resend: invio delle email.
• tawk.to: chat di assistenza.
• Google Ireland Limited: statistiche di utilizzo del sito (Google Analytics), solo con il tuo consenso.
• Cloudflare: verifica anti-bot dei moduli (Turnstile), che analizza indirizzo IP e caratteristiche tecniche del browser per distinguere le persone dai programmi automatici, per il legittimo interesse alla sicurezza del sito (art. 6.1.f GDPR).
• Stripe: pagamenti. Per alcuni trattamenti, come la prevenzione delle frodi, Stripe agisce come titolare autonomo secondo la propria informativa.
• Corrieri e spedizionieri: consegna degli ordini.
• Consulenti contabili e fiscali: tenuta della contabilità e fatturazione.

I dati possono essere comunicati alle autorità quando lo richiede la legge.

Alcuni fornitori hanno sede o infrastrutture negli Stati Uniti. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza UE-USA (EU-U.S. Data Privacy Framework), per i fornitori che vi aderiscono, o delle clausole contrattuali standard approvate dalla Commissione europea.

• Dati dell’account e indirizzi: finché l’account resta attivo. Puoi eliminarlo in qualsiasi momento dall’area account.
• Ordini e dati di fatturazione: 10 anni, come prevedono le norme civilistiche e fiscali (art. 2220 c.c.), anche dopo l’eliminazione dell’account.
• Carrelli non acquistati: vengono eliminati insieme all’account.
• Conversazioni in chat: per il tempo necessario a gestire la richiesta.
• Prove del consenso ai cookie (un codice casuale, il sito, le categorie scelte, data e ora): per il tempo necessario a dimostrare il consenso.
• Log tecnici: per il tempo strettamente necessario alla sicurezza del servizio.

Puoi chiedere in qualsiasi momento l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti ai trattamenti basati sul legittimo interesse (articoli 15–22 GDPR), scrivendo ai recapiti del titolare.

Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Per i cookie usati dal sito, le tue scelte e come cambiarle consulta la Cookie policy, disponibile in fondo a ogni pagina.