1. Titolare del trattamento
Il titolare del trattamento dei dati personali è ONARA LIFE S.L., con codice fiscale B05611736 e sede in Calle Nord, 43, planta 0, puerta 1, 08290 Cerdanyola del Vallès, Barcellona, Spagna.
Indirizzo e-mail per contatti e questioni relative alla protezione dei dati: [email protected].
2. Dati personali trattati
In base al tuo rapporto con il nostro negozio, possiamo trattare dati identificativi e di contatto, indirizzi di fatturazione e consegna, informazioni su ordini, resi e rimborsi, riferimenti delle transazioni, dati tecnici di navigazione e preferenze relative alle comunicazioni commerciali.
I pagamenti vengono elaborati tramite fornitori esterni specializzati. ONARA LIFE non ha necessità di conservare i dati completi delle carte bancarie per gestire gli ordini.
3. Finalità e basi giuridiche
Gestione degli acquisti e degli ordini
Trattiamo i dati necessari per elaborare gli acquisti, gestire i pagamenti, preparare le spedizioni, informare sullo stato degli ordini, rispondere alle richieste e gestire resi, rimborsi, garanzie e reclami. La base giuridica è l’esecuzione del contratto o l’adozione di misure precontrattuali, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR.
Fatturazione e obblighi di legge
Trattiamo e conserviamo i dati necessari per emettere fatture, mantenere registrazioni contabili e adempiere agli obblighi fiscali, commerciali e di tutela dei consumatori. La base giuridica è l’adempimento di obblighi legali, ai sensi dell’articolo 6, paragrafo 1, lettera c), del GDPR.
Gestione delle richieste
Utilizziamo i dati forniti quando ci contatti per rispondere e svolgere le necessarie attività di follow-up. La base giuridica sarà l’adozione di misure precontrattuali, l’esecuzione del contratto o il legittimo interesse, a seconda della natura della richiesta.
Comunicazioni commerciali
Possiamo inviare informazioni su novità, prodotti, promozioni e offerte di ONARA LIFE. Durante il processo di acquisto verrà proposta una casella facoltativa, non selezionata per impostazione predefinita, con il testo «Desidero ricevere novità e offerte di ONARA LIFE». Il consenso non sarà necessario per completare un acquisto.
Quando le comunicazioni si basano sul consenso, conserveremo prova della sua prestazione. Potremo inoltre inviare comunicazioni commerciali ai clienti esistenti relative a prodotti o servizi propri simili a quelli acquistati in precedenza, esclusivamente quando siano soddisfatti i requisiti dell’articolo 21.2 della legge spagnola 34/2002 sui servizi della società dell’informazione e sul commercio elettronico.
La base giuridica sarà il consenso, ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR, oppure il legittimo interesse quando sia applicabile l’eccezione prevista dalla legge per i clienti esistenti. Tutte le comunicazioni commerciali includeranno un meccanismo semplice e gratuito per annullare l’iscrizione. Potrai inoltre richiedere la cancellazione scrivendo a [email protected].
Analisi e pubblicità
Utilizziamo Google Analytics e Google Ads per analizzare il funzionamento del nostro sito web e misurare l’efficacia delle campagne. I trattamenti che richiedono il consenso vengono attivati soltanto quando l’utente li autorizza tramite il nostro sistema di gestione dei cookie. La base giuridica è il consenso, ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR.
Sicurezza e prevenzione delle frodi
Possiamo trattare determinati dati tecnici per proteggere il sito web, prevenire attività fraudolente e mantenere la sicurezza delle operazioni. Utilizziamo servizi come reCAPTCHA, soggetti alle relative impostazioni di consenso. La base giuridica sarà il legittimo interesse o il consenso quando richiesto.
4. Acquisti come ospite
Il nostro negozio consente di effettuare acquisti senza creare un account utente. I dati forniti vengono utilizzati per gestire l’ordine e adempiere agli obblighi connessi all’operazione.
5. Destinatari dei dati
Possiamo comunicare i dati strettamente necessari ai fornitori coinvolti nella nostra attività:
- Fornitori di servizi di pagamento: WooPayments e PayPal, per elaborare le transazioni, gestire i rimborsi e prevenire le frodi.
- Società di trasporto: principalmente UPS e altri operatori logistici, per consegnare i prodotti e gestire eventuali problemi.
- Servizi tecnologici: WordPress e WooCommerce per la gestione del negozio e servizi Google relativi ad analisi, pubblicità, visibilità commerciale e sicurezza.
- Pubbliche amministrazioni: quando sussista un obbligo di legge.
L’hosting principale di WordPress e WooCommerce avviene su infrastruttura di nostra proprietà situata in Spagna. Non vendiamo a terzi banche dati contenenti i dati personali dei nostri clienti.
6. Trasferimenti internazionali
Sebbene la nostra infrastruttura principale si trovi in Spagna, alcuni fornitori esterni, inclusi i servizi di pagamento e quelli di Google, possono trattare informazioni al di fuori dello Spazio economico europeo.
Quando vengono effettuati trasferimenti internazionali di dati personali, devono essere presenti meccanismi validi ai sensi del capo V del GDPR, quali decisioni di adeguatezza della Commissione europea o le corrispondenti garanzie contrattuali. Puoi richiedere ulteriori informazioni scrivendo a [email protected].
7. Conservazione dei dati
Conserviamo i dati personali per il tempo necessario a conseguire le finalità per cui sono stati raccolti e ad adempiere agli obblighi di legge applicabili.
- Ordini: finché necessario per gestire compravendite, resi, garanzie, reclami e obblighi legali.
- Documentazione contabile e commerciale: per i periodi previsti dalla legge. In generale, il Codice di commercio spagnolo stabilisce un periodo di sei anni, fatti salvi altri termini applicabili.
- Richieste: per il tempo necessario a rispondere e gestire eventuali responsabilità.
- Comunicazioni commerciali: finché sussista una base giuridica valida e il consenso non venga revocato o non venga esercitato il diritto di opposizione. Potremo conservare le informazioni minime necessarie per dimostrare il consenso o rispettare una richiesta di cancellazione.
- Dati di navigazione: secondo i periodi applicabili a ciascun servizio e le preferenze di consenso dell’utente.
Attualmente WooCommerce non prevede periodi automatici di anonimizzazione configurati per gli ordini completati e rimborsati. La cancellazione o anonimizzazione di questi dati avverrà in conformità agli obblighi di conservazione applicabili e alle procedure di gestione dei dati del negozio.
8. Cookie e tecnologie simili
Utilizziamo cookie necessari al funzionamento del negozio e, quando l’utente lo autorizza, tecnologie di analisi e pubblicità. Complianz consente di accettare, rifiutare o configurare le relative categorie di cookie.
I servizi che richiedono il consenso rimangono bloccati finché l’utente non effettua la propria scelta. Puoi trovare ulteriori informazioni nella nostra Politica sui cookie (UE).
9. Diritti in materia di protezione dei dati
Puoi esercitare i diritti di accesso, rettifica, cancellazione, opposizione, limitazione del trattamento e portabilità dei dati, quando applicabili. Puoi inoltre revocare in qualsiasi momento i consensi prestati, senza pregiudicare la liceità dei trattamenti effettuati prima della revoca.
Per esercitare i tuoi diritti, scrivi a [email protected], indicando la tua richiesta. Chiederemo documentazione aggiuntiva per verificare la tua identità solo quando necessario. Risponderemo entro i termini stabiliti dal GDPR.
Se ritieni che i tuoi diritti non siano stati adeguatamente rispettati, puoi presentare un reclamo all’Agenzia spagnola per la protezione dei dati (AEPD).
10. Sicurezza delle informazioni
Adottiamo misure tecniche e organizzative volte a proteggere i dati personali da accessi non autorizzati, perdita, alterazione o divulgazione indebita. Il nostro negozio utilizza connessioni cifrate HTTPS e sistemi di controllo degli accessi all’infrastruttura. L’accesso agli ordini è limitato alle persone che necessitano di trattare tali informazioni per svolgere le proprie funzioni.
11. Minori
Il nostro negozio non è rivolto specificamente ai minori. Gli acquisti devono essere effettuati da persone dotate della capacità giuridica necessaria per stipulare contratti oppure, quando previsto, tramite i loro rappresentanti legali.
12. Decisioni automatizzate
ONARA LIFE non utilizza i dati dei clienti per adottare decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sugli interessati. Alcuni fornitori di servizi di pagamento e sicurezza possono utilizzare meccanismi automatizzati di prevenzione delle frodi conformemente alle proprie informative sulla privacy.
13. Modifiche alla presente informativa
Potremo aggiornare la presente informativa sulla privacy per adeguarla a modifiche normative, tecniche o relative ai nostri servizi. La versione vigente sarà disponibile sul nostro sito web, con indicazione della data di aggiornamento. Quando richiesto dalla legge, chiederemo nuovamente il consenso.
Ultimo aggiornamento: 13 ottobre 2026.