PRIVACY POLICY DI WWW.OXEEGO.IT / WWW.OXEEGO.COM
Informativa art. 13 Regolamento UE 2016/679 (c.d. GDPR)

Benvenuto sul nostro sito web www.oxeego.it / www.oxeego.com Di seguito, le principali informazioni sul trattamento dei dati personali degli utenti in relazione alla navigazione del Sito e all’utilizzo dei servizi offerti. Il trattamento si basa sempre su principi di liceità, correttezza e trasparenza, in ottemperanza a tutte le vigenti normative e con l’adozione di idonee misure di sicurezza a protezione dei dati. Per avere indicazioni dettagliate su come trattiamo i dati personali, ti invitiamo a leggere attentamente il presente documento (Privacy policy) che contiene anche dettagliate informazioni in merito, rispettivamente, all’uso dei cookie e di tecnologie similari e alle condizioni relative ai nostri servizi. Alcuni servizi possono essere soggetti a specifici termini legali, in tal caso sarà nostra cura darti tutte le opportune informazioni di volta in volta. L’informativa, infine, viene redatta anche alla luce delle Linee guida cookie e altri strumenti di tracciamento adottate dal Garante per la protezione dei dati personali (pubblicate sulla Gazzetta Ufficiale n. 163 del 9 luglio 2021) Registro dei provvedimenti n. 231 del 10 giugno 2021 e successivi chiarimenti. Il server su cui risiede il sito è nei Paesi Bassi.

1. Titolare del trattamento

Il Titolare del trattamento dei dati conferiti è la società ALLERGOSYSTEM SRL, proprietaria dei siti www.oxeego.it e www.oxeego.com, con sede in Rovereto (TN) Via del Garda n. 46/Q - P.IVA e C.F. 01730440227, tel. 0464 439407, e-mail: info@allergosystem.com, PEC: allergosystem@factorypec.it (di seguito “Società” o “Titolare”)

2. Tipi di dati trattati

I sistemi informatici e le procedure software preposte al funzionamento di questo Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Con riferimento alle finalità di trattamento, indicate al successivo punto 3, sono oggetto di trattamento i dati personali conferiti volontariamente al Titolare tra cui:

• i dati anagrafici, dati di contatto (indirizzo e-mail e numero di telefono), l'indirizzo di spedizione e l'indirizzo di fatturazione, i dati relativi al pagamento;
• i dati particolari (c.d. sensibili) comunicati in relazione a particolari prodotti e/o servizi.

Per l’attività di assistenza clienti sono trattate altresì le informazioni che l’utente sceglie di fornire nelle sue comunicazioni:

• nel caso di registrazione al Sito (“area riservata”): dati identificativi, indirizzo e-mail e password, nonché i dati necessari per fornire servizi riservati agli utenti registrati (ad esempio: I miei ordini, i miei buoni, ecc.).

Sono oggetto di trattamento i dati forniti dall’utente, previo suo consenso:

• i dati identificativi e di contatto possono essere trattati quando è stato acconsentito a ricevere comunicazioni marketing (commerciali e pubblicitarie) sui servizi, prodotti ed iniziative della Società, che potrà avvenire anche mediante invio di e-mail tramite l’ausilio di strumenti automatizzati;
• dati relativi alle preferenze e interessi, come i prodotti acquistati, l'età e il genere, il paese di appartenenza. Trattiamo tali dati per analizzare le abitudini e le preferenze dell’utente per offrire servizi e comunicazioni personalizzati e in linea con i suoi interessi;
• dati personali di terzi (quali nome, cognome e indirizzo postale, nonché i dati di contatto) forniti da un utente del Sito che ci comunica tali dati per ricevere presso il terzo o recapitare al terzo alcuni prodotti acquistati sul Sito. Trattiamo tali dati solo per adempiere alla richiesta del nostro utente, e mai per ulteriori finalità (ad esempio, marketing). Quando ci vengono forniti dati personali di terzi, l’utente deve fare quanto necessario affinché la comunicazione dei dati ed il nostro successivo trattamento per le finalità specificate nella presente Privacy Policy avvengano nel rispetto della normativa applicabile, per cui, ad esempio, prima di fornirci i dati personali di terzi l’utente deve informarli e ottenerne il consenso al trattamento, quando richiesto.

I dati personali saranno trattati dalla Società conformemente al Regolamento e alla normativa vigente, compresi eventuali provvedimenti emanati dall’Autorità di Controllo (Garante per la protezione dei dati personali), ove applicabile. I dati potranno essere trattati in modalità cartacea, informatica e telematica.

3. Finalità e base giuridica del trattamento

3.1 Finalità connesse alla vendita online dei prodotti

Trattiamo i dati personali liberamente trasmessi per fornire informazioni e per la vendita online dei nostri prodotti. In particolare, per:

• la conclusione e l’esecuzione del contratto di acquisto, sul Sito www.allergosystem.it, di uno o più prodotti, per il pagamento, la spedizione del prodotto, l’eventuale gestione del diritto di recesso, del reso e della garanzia legale. Tale trattamento è necessario all'esecuzione di un contratto (ART. 6.1.b GDPR). Il conferimento dei dati personali è obbligatorio; in mancanza non sarà possibile effettuare un acquisto sul Sito o gestire eventuali richieste relative al diritto di recesso, di reso e di garanzia legale o ricevere l’assistenza dedicata ai clienti;
• l’assistenza clienti. Il trattamento è necessario per fornire assistenza pre/post acquisto (art. 6.1.b GDPR). Il conferimento dei dati personali è obbligatorio; in mancanza non sarà possibile ricevere l’assistenza richiesta;
• per finalità amministrative comunque connesse con l’adempimento dei relativi obblighi contrattuali, quali ad esempio quelli di natura contabile-fiscale, nonché per finalità previste dalla vigente normativa in materia di antiriciclaggio. Tale trattamento è necessario per adempiere un obbligo legale al quale il Titolare è soggetto (art. 6.1.c GDPR). Il conferimento dei dati personali è, pertanto, obbligatorio; in mancanza non sarà possibile effettuare un acquisto sul Sito;
• ai fini dell’elaborazione del pagamento, trasmettiamo i dati di pagamento necessari per il pagamento con carta di credito alla banca incaricata del pagamento o al fornitore di servizi di pagamento e fatturazione da noi incaricato. Tale trattamento è necessario ed obbligatorio per la conclusione e l’esecuzione del contratto (art. 6.1.b GDPR). Il mancato conferimento dei dati di pagamento comporta l’impossibilità di concludere e/o dare esecuzione al contratto mediante pagamento con carta di credito. I dati necessari per l’elaborazione del pagamento vengono trasmessi in modo sicuro tramite la procedura “SSL” ed elaborati esclusivamente per l’elaborazione del pagamento. Cancelliamo i dati che sorgono in questo contesto dopo che la conservazione non è più necessaria o limitiamo il trattamento se esistono obblighi di conservazione previsti dalla legge.
• la registrazione al Sito e la fruizione dei servizi riservati agli utenti registrati. Tale trattamento è necessario per la registrazione al Sito e relativa fornitura prodotti/servizi (art. 6.1.b GDPR). Il conferimento dei dati personali è obbligatorio; in mancanza non sarà possibile registrarsi sul Sito e fruire dei servizi dedicati agli utenti registrati;
• la prevenzione e repressione di frodi e comportamenti abusivi (anche da parte di terzi) contrastanti con le norme vigenti, le disposizioni contrattuali applicabili, le regole di correttezza e buona fede. La liceità di tale trattamento si fonda sul legittimo interesse del Titolare, ad effettuare controlli e attività di sicurezza con finalità di prevenzione e protezione dalle attività fraudolente e da comportamenti abusivi (art. 6.1.f GDPR);
• la fruizione dei seguenti servizi offerti attraverso il Sito e legati alla vendita online: (i) consegna dei prodotti acquistati online; (ii) reso dei prodotti acquistati online. Tale trattamento è necessario all'esecuzione di un contratto (art. 6.1.b GDPR). Il conferimento dei dati personali è obbligatorio; in mancanza non sarà possibile fruire del servizio.

3.2 Finalità di marketing

Potremmo utilizzare i dati personali per finalità di marketing. Potremmo, infatti, inviare promozioni, comunicazioni commerciali o pubblicitarie sui nostri prodotti attraverso canali quali e-mail e/o newsletter e social network. Tra le attività di marketing potrà essere incluso lo svolgimento di ricerche di mercato e di indagini per la rilevazione della soddisfazione del cliente o per svolgere analisi statistiche, anche con dati anonimi organizzati in forma aggregata. Il trattamento dei dati si fonda sul consenso liberamente espresso (art. 6.1.a GDPR) e il conferimento dei dati personali è facoltativo. In caso di rifiuto, infatti, non vi saranno conseguenze sulla possibilità di acquistare i nostri prodotti online.

3.3 Analisi delle abitudini e scelte di consumo Potremmo utilizzare i dati raccolti online in combinazione con le informazioni e le preferenze manifestate in occasione degli acquisti per la creazione di profili di gruppo e/o individuali che ci permettono di inviare comunicazioni personalizzate. Il trattamento dei dati si fonda sul consenso liberamente espresso (ART. 6.1.a GDPR) e il conferimento dei dati è facoltativo. In caso di rifiuto, infatti, non vi saranno conseguenze sulla possibilità di acquistare i nostri prodotti online.

3.4 Finalità ulteriori I dati personali sono trattati altresì per:

• la gestione delle richieste di esercizio dei diritti in materia di protezione dei dati personali (maggiori informazioni al punto 6). Tale trattamento è necessario per adempiere un obbligo legale al quale il titolare del trattamento è soggetto (art. 6.1.c GDPR);
• altri adempimenti in materia di protezione dei dati personali. In determinate circostanze la normativa sulla protezione dei dati personali obbliga il titolare del trattamento a utilizzare i dati di contatto per fornire informazioni specifiche sul trattamento dei dati come, ad esempio, per informare di eventuali violazioni di sicurezza che hanno interessato i dati personali dell’interessato e delle misure adottate per farvi fronte (c.d. data breach), nonché per comunicare eventuali aggiornamenti di rilievo della presente informativa privacy. Tale trattamento è, pertanto, necessario per adempiere un obbligo legale al quale il titolare del trattamento è soggetto (ART. 6.1.c GDPR).

4 Ambito di comunicazione e diffusione

Ai dati personali potrà avere accesso il personale (dipendenti e collaboratori) della Società, debitamente istruito, nonché soggetti terzi (fornitori e/o partner commerciali) che sono stati adeguatamente selezionati e offrono idonea garanzia del rispetto delle norme in materia di trattamento di dati personali. Questi soggetti terzi possono svolgere, in base ad un'apposita designazione da parte del Titolare (da ciascuno di essi per i trattamenti di propria titolarità), la loro attività quali "responsabili del trattamento" (quindi sotto la responsabilità diretta del Titolare del trattamento che li ha designati: ad esempio, internet provider, società specializzate in servizi informatici e telematici, società di servizio assistenza clienti, società che svolgono attività di marketing, società specializzate in ricerche di mercato e nell’elaborazione dati) oppure quali "autonomi titolari del trattamento" (ad esempio, corrieri e spedizionieri, operatori bancari, liberi professionisti o società di consulenza e assistenza legale o fiscale). I dati personali, inoltre, potranno essere comunicati a soggetti terzi anche nei seguenti casi: (i) quando la comunicazione è richiesta da leggi e regolamenti applicabili rispetto a terzi legittimi destinatari di comunicazioni, quali autorità ed enti pubblici che trattano i dati in qualità di autonomi titolari per i rispettivi fini istituzionali; (ii) in caso di operazioni straordinarie (ad esempio: fusioni, acquisizioni, cessione d’azienda, ecc.). L'elenco aggiornato dei soggetti a cui comunichiamo i dati è disponibile presso la sede della Società.

5 Conservazione dei dati

Conserviamo i dati personali per un periodo di tempo limitato, strettamente correlato alla finalità per la quale sono stati raccolti e in conformità agli obblighi di legge o di regolamento applicabili. Al termine del periodo di conservazione stabilito, i dati personali saranno cancellati o comunque resi anonimi in via irreversibile, salvo il caso in cui la Società sia tenuta a conservare i dati per un periodo ulteriore per adempiere ad obblighi di legge o regolamento o per esercitare o difendere un diritto in sede giudiziaria. Il periodo di conservazione è diverso a seconda della finalità del trattamento, in particolare:

• Con riferimento alle finalità di cui al punto 3.1, i dati personali verranno trattati per tutto il periodo di durata del rapporto e necessario al raggiungimento delle finalità predette. I dati funzionali all’assolvimento di eventuali obblighi di legge saranno conservati anche successivamente, in ottemperanza a tali obblighi e nel rispetto delle tempistiche di conservazione previste dalle norme di volta in volta applicabili, salvo che per la registrazione al Sito e la fruizione dei servizi riservati agli utenti registrati, in relazione ai quali i dati personali saranno conservati sino a quando non sarà richiesta la cancellazione dell’account personale;
• per finalità di cui ai punti 3.2. e 3.3, i dati sono conservati sino a revoca del consenso.
• per le attività di marketing generico i dati sono conservati fino alla richiesta di cancellazione, revoca del consenso o di opposizione al trattamento;
• per adempiere agli obblighi di legge in materia di trattamento dei dati personali di cui al punto 3.4, i dati personali saranno trattati per il periodo necessario a gestire la richiesta di esercizio dei diritti riconosciuti dal GDPR o per adempiere all’obbligo legale al quale il titolare del trattamento è soggetto.

I dati necessari a dimostrare il rispetto degli obblighi di legge cui è soggetto il titolare saranno conservati per 10 (dieci) anni;

• in caso di controversia giudiziaria o amministrativa, i dati saranno conservati per il tempo necessario alla tutela in sede giudiziaria di un diritto da parte di ALLERGOSYSTEM Srl o di un terzo o nei limiti imposti dall’autorità giudiziaria o amministrativa.

6 Diritti

Ci si potrà rivolgere in qualunque momento al titolare del trattamento, ai recapiti specificati al punto 9, per esercitare i diritti riconosciuti dal GDPR e, in particolare:

• avere conferma che sia o meno in corso un trattamento di dati personali che riguardano direttamente l’interessato e, in tal caso, di ottenere l’accesso e una copia di tali dati personali (“diritto di accesso”);
• rettifica dei dati personali, cioè di ottenere la correzione, la modifica o l’aggiornamento degli eventuali dati inaccurati o non più corretti, nonché di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa (“diritto di rettifica”);
• revocare in qualsiasi momento il consenso prestato per il trattamento dei dati personali, anche in relazione a qualsiasi attività (“diritto di revoca del consenso”). La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso conferito prima della revoca;
• chiedere la cancellazione dei dati personali quando questi, in particolare, (i) non sono più necessari rispetto alle finalità per le quali sono stati raccolti o trattati, oppure (ii) sono stati trattati illecitamente, oppure (iii) devono essere cancellati per adempiere un obbligo legale, oppure, infine, (iv) in caso di opposizione al loro trattamento (vedi sotto “diritto di opposizione”) e non sussiste alcun motivo legittimo prevalente che consenta al titolare di procedere comunque al trattamento (“diritto di cancellazione” o “diritto all’oblio”);
• ottenere la limitazione del trattamento dei dati personali, cioè che il titolare conservi tali dati senza però poterli utilizzare fatte salve eventuali richieste e le eccezioni previste dalla legge. Tale diritto è esercitabile solo quando, in particolare, (i) si contesti l’esattezza dei dati personali, per il periodo necessario al titolare per verificare l’esattezza di tali dati personali, oppure (ii) il trattamento dei dati è illecito e viene chiesta la limitazione del loro utilizzo, anziché la cancellazione, oppure (iii) benché il titolare non ne abbia più bisogno ai fini del trattamento, i dati personali sono a necessari, all’interessato, per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria oppure (iv) vi è opposizione al loro trattamento (vedi sotto “diritto di opposizione”), in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare rispetto a quelli dell’interessato (diritto di limitazione);
• richiedere i dati o trasferirli a un soggetto diverso dal titolare (“diritto alla portabilità dei dati”). Laddove tecnicamente possibile, potremmo su richiesta trasferire i dati direttamente ad un soggetto terzo espressamente indicatoci;
• presentare un reclamo a una delle autorità di controllo competenti per il rispetto delle norme in materia di protezione dei dati personali, se di ritiene che il trattamento dei propri dati personali sia stato svolto in maniera illegittima (“diritto di proporre reclamo”).

Inoltre, l’interessato gode anche del “diritto di opposizione”, cioè di: opporsi in qualsiasi momento al trattamento dei propri dati personali svolti per il perseguimento di un interesse legittimo del titolare oppure per finalità di marketing, compresa la profilazione. Il titolare si asterrà dal trattare ulteriormente i dati personali salvo che esso dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. Per garantire il pieno rispetto dei diritti sopra descritti e che i dati dei nostri utenti non subiscano violazioni o accessi illegittimi da parte di terzi, prima di accogliere una richiesta di esercizio di uno dei diritti indicati, potremmo chiedere alcune informazioni per accertare l’identità del richiedente o per avere chiarimenti sulla richiesta avanzata.

7 Cookie

I cookie sono piccoli file di testo che vengono inviati al computer, o dispositivo mobile, di ogni utente mentre visita il Sito. Le informazioni codificate nei cookie possono includere dati personali, come un indirizzo IP, un nome utente, un identificativo univoco o un indirizzo e-mail, ma possono anche contenere dati non personali, come le impostazioni della lingua o informazioni sul tipo di dispositivo che una persona sta utilizzando per navigare nel sito. I cookie possono dunque svolgere importanti e diverse funzioni, tra cui il monitoraggio di sessioni, la memorizzazione di informazioni su specifiche configurazioni riguardanti gli utenti che accedono al server, l’agevolazione nella fruizione dei contenuti online etc. Se da un lato è tramite i cookie che è possibile consentire, tra l’altro, alle pagine web di caricarsi più velocemente, sempre attraverso i cookie è possibile anche veicolare la pubblicità comportamentale (c.d. “behavioural advertising”) e misurare poi l’efficacia del messaggio pubblicitario. Le principali suddivisioni si hanno riguardo a:

1. a) la provenienza, a seconda della quale si individuano:

- cookie di prima parte, che vengono installati direttamente dal gestore del sito sul terminale dell’utente; - cookie di terza parte, installati da un sito diverso per il tramite del gestore del sito che l’utente sta visitando. La gestione dei dati raccolti da tali terze parti è disciplinata dalle relative informative, cui si prega di fare riferimento;

1. b) la durata, a seconda della quale si individuano:

- cookie di sessione che scadono alla chiusura del browser o che hanno una durata limitata; - cookie persistenti che vengono memorizzati neL dispositivo per un periodo di tempo più esteso o in modo permanente.

1. c) la funzione perseguita dai cookie, per cui si distinguono in:

Cookie tecnico / funzionale: permette un agevole utilizzo del sito, ne migliora le prestazioni e il comfort di navigazione, per esempio per la scelta della lingua.
Cookie analitico: sono anche chiamati cookie statistici, sono utilizzati per raccogliere informazioni in forma aggregata, per esempio sul numero degli utenti e su come questi visitano il sito. Per meri fini statistici possono essere utilizzati anche cookie analitici realizzati e messi a disposizione da terze parti. In questi casi non è richiesto il consenso dell’utente, qualora vengano adottati strumenti idonei a ridurre il potere identificativo di tali cookie (per esempio, mediante il mascheramento di porzioni significative dell'indirizzo IP).
Cookie di marketing e di profilazione: sono utilizzati per personalizzare l’invio delle informazioni pubblicitarie, in funzione degli interessi dell’utente, per esempio in base alle pagine visitate. Il Sito utilizza i seguenti tipi di cookie:

Cookie tecnici / funzionali

I c.d. cookie di sessione utilizzati da questo Sito evitano il ricorso ad altre tecniche informatiche potenzialmente pregiudizievoli per la riservatezza della navigazione degli utenti e non consentono l’acquisizione di dati personali identificativi dell’utente. Tali cookie sono trattati in modalità informatica e sono:

Cookie analitici / Statistici

Cookie che vengono raccolti in forma anonimizzata e pertanto non permettono l’identificazione dell’utente

• Google Analitycs

Questo Sito utilizza Google Analytics, un servizio di analisi web fornito da Google, Inc. ("Google"). Google Analytics utilizza dei "cookie", che sono file di testo che vengono depositati sul computer degli utenti per consentire al sito web di analizzare come questi utilizzano il Sito. Le informazioni generate dal cookie sull'utilizzo del sito web da parte degli utenti (compreso l’indirizzo IP) potranno essere trasmesse a, e depositate, presso i server di Google Inc. negli USA ed utilizzate allo scopo di tracciare ed esaminare l’utilizzo del Sito web, compilare report sulle attività del Sito per il proprietario del sito web e fornire a questi altri servizi relativi alle attività del sito web e all'utilizzo di Internet. Google può anche trasferire queste informazioni a terzi ove ciò sia imposto dalla legge o nel caso in cui tali terzi, trattino le suddette informazioni per conto di Google. È possibile scaricare il componente aggiuntivo del browser per la disattivazione di Google Analytics a questo indirizzo https://tools.google.com/dlpage/gaoptout. Il componente aggiuntivo comunica al codice JavaScript di Google Analytics (ga.js) di indicare che le informazioni sulla visita al sito web non devono essere inviate a Google Analytics. Il componente aggiuntivo del browser per la disattivazione di Google Analytics non impedisce che le informazioni vengano inviate al sito web stesso Tali cookie sono:

Cookie di marketing / profilazione

Cookie utilizzati per tracciare il comportamento di navigazione sul Sito web al fine di compilare il profilo utente. Questo profilo viene utilizzato per mostrare annunci che corrispondono agli interessi personali dell’utente

8. Modifica delle impostazioni del browser web

L’utente può decidere se accettare o meno i cookie utilizzando le impostazioni del proprio browser. La disabilitazione totale o parziale dei cookie tecnici potrebbe compromettere l’utilizzo ottimale del sito. La disabilitazione dei cookie “terze parti” non pregiudica in alcun modo la navigabilità. L’impostazione può essere definita in modo specifico per i diversi siti e applicazioni web. Inoltre, i browser consentono di definire impostazioni diverse per i cookie “proprietari” e per quelli di “terze parti”. È possibile reperire la documentazione su come impostare le regole di gestione dei cookies per il proprio browser. Si riportano di seguito alcuni indirizzi relativi ai principali browser:

Chrome: https://support.google.com/chrome/answer/95647?hl=it
Firefox: https://support.mozilla.org/it/kb/Gestione%20dei%20cookie
Internet Explorer: http://windows.microsoft.com/it-it/windows7/how-to-manage-cookies-in-internet-explorer-9
Opera: http://help.opera.com/Windows/10.00/it/cookies.html
Safari: http://support.apple.com/kb/HT1677?viewlocale=it_IT

9. Modifiche alla Privacy Policy

Le caratteristiche, le funzionalità e i servizi offerti dal Sito potrebbero in futuro subire dei cambiamenti, di conseguenza, la presente Privacy Policy potrà subire modifiche e integrazioni nel corso del tempo. Provvederemo a segnalare opportunamente eventuali modifiche significative apportate ma Vi si invita, in ogni caso, a verificarne periodicamente i contenuti.

10. Contatti del titolare del trattamento

Il titolare del trattamento, la società ALLERGOSYSTEM Srl, può essere contattato al seguente indirizzo mail: info@allergosystem.com per qualunque chiarimento, domanda o esigenza legata al trattamento dei dati personali o per esercitare i diritti riconosciuti dal GDPR (vedi punto 6).

Informativa aggiornata al 23 giugno 2023