Informativa sulla privacy
Ultimo aggiornamento: 19 agosto 2026
Questa informativa spiega quali dati personali raccogliamo quando visiti www.osmesi.it o acquisti da noi, perché li trattiamo, con chi li condividiamo e quali diritti puoi esercitare. È resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR»).
1. Chi tratta i tuoi dati
Titolare del trattamento:
VENTUM GROUP S.R.L. — Via Don Felice Benedetti 12, 31010 Godega di Sant'Urbano (TV), Italia
P.IVA 04907640264 — email info@osmesi.it
Non abbiamo nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti dell'art. 37 GDPR. Per qualsiasi questione relativa ai tuoi dati scrivi a info@osmesi.it.
2. Quali dati trattiamo, perché e per quanto
| Finalità | Dati trattati | Base giuridica | Conservazione |
|---|---|---|---|
| Gestione dell'ordine: evasione, spedizione, fatturazione, assistenza | Nome, cognome, indirizzo di consegna e fatturazione, email, telefono, dettagli dell'ordine | Esecuzione del contratto — art. 6.1.b | Durata del rapporto e poi 10 anni per gli obblighi civilistici e fiscali |
| Obblighi fiscali e contabili | Dati di fatturazione e di pagamento | Obbligo legale — art. 6.1.c | 10 anni dalla registrazione |
| Pagamento e prevenzione delle frodi | Esito della transazione, indirizzo IP, dati antifrode. Non riceviamo né conserviamo i dati della carta | Esecuzione del contratto — art. 6.1.b; legittimo interesse alla sicurezza — art. 6.1.f | 24 mesi |
| Gestione di recesso, resi e garanzia | Dati dell'ordine, comunicazioni, eventuali fotografie inviate | Obbligo legale — art. 6.1.c; esecuzione del contratto — art. 6.1.b | 5 anni dalla chiusura della pratica |
| Risposta ai moduli di contatto | Nome, email, telefono, contenuto del messaggio | Misure precontrattuali su tua richiesta — art. 6.1.b | 24 mesi dall'ultimo contatto |
| Newsletter e comunicazioni promozionali | Email, nome, storico acquisti e interazioni | Consenso — art. 6.1.a | Fino alla revoca, e comunque non oltre 24 mesi di inattività |
| Comunicazioni su prodotti analoghi a clienti | Email, prodotti acquistati | Legittimo interesse — art. 6.1.f, alle condizioni dell'art. 130 c. 4 D.lgs 196/2003 | Fino all'opposizione, e comunque 24 mesi dall'ultimo acquisto |
| Programma fedeltà e programma «Invita e guadagna» | Dati dell'account, punti, premi, inviti inviati e accettati | Esecuzione del contratto — art. 6.1.b | Durata dell'adesione + 12 mesi |
| Recensioni sui prodotti | Nome o iniziali, email, testo, eventuali fotografie | Consenso — art. 6.1.a | Fino alla richiesta di rimozione |
| Statistiche di utilizzo del sito | Identificativi dei cookie, pagine viste, dispositivo, IP | Consenso raccolto tramite banner — art. 6.1.a | Vedi Cookie policy |
| Marketing e retargeting | Identificativi pubblicitari, eventi di navigazione e acquisto | Consenso raccolto tramite banner — art. 6.1.a | Vedi Cookie policy |
| Sicurezza del sito e log tecnici | Indirizzo IP, user agent, orario, richieste al server | Legittimo interesse alla sicurezza — art. 6.1.f | 12 mesi |
| Difesa dei nostri diritti | Qualsiasi dato pertinente alla controversia | Legittimo interesse — art. 6.1.f | Durata della controversia e termini di impugnazione |
Alla scadenza dei termini indicati i dati vengono cancellati o resi anonimi in modo irreversibile.
3. Conferimento obbligatorio e facoltativo
I dati contrassegnati come obbligatori nei moduli d'ordine sono necessari per concludere ed eseguire il contratto: senza di essi non possiamo evadere l'ordine né emettere fattura.
Il conferimento dei dati per newsletter, recensioni, programma fedeltà e cookie non essenziali è facoltativo: il rifiuto non ha alcuna conseguenza sulla possibilità di acquistare, e non limita in alcun modo l'accesso al sito.
4. A chi comunichiamo i tuoi dati
Comunichiamo i tuoi dati solo a soggetti che ci forniscono servizi necessari all'attività, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR e vincolati contrattualmente:
| Categoria | Fornitore | Dove |
|---|---|---|
| Piattaforma e-commerce, hosting, checkout | Shopify International Ltd. (gruppo Shopify Inc.) | Irlanda; server e supporto anche in Canada e Stati Uniti |
| Pagamenti con carta | Shopify Payments, gestito da Shopify International Ltd. | Irlanda |
| Pagamenti PayPal | PayPal (Europe) S.à r.l. et Cie, S.C.A. | Lussemburgo |
| Pagamento dilazionato | Klarna Bank AB (publ) | Svezia |
| Spedizioni | [[CORRIERE]] | Italia |
| Recensioni prodotto | Loox Ltd. | Israele |
| Programma fedeltà e referral | Joy Loyalty | - |
| Funzionalità aggiuntive del negozio | Vitals | - |
| Gestione del consenso ai cookie | Pandectes | - |
| Email transazionali e newsletter | Siteground | - |
| Fatturazione elettronica e contabilità | [[COMMERCIALISTA]] | Italia |
I dati possono inoltre essere comunicati ad autorità pubbliche quando previsto da un obbligo di legge, e ai nostri consulenti legali per l'esercizio o la difesa di un diritto.
Non vendiamo i tuoi dati personali e non li cediamo a terzi per finalità di marketing proprie di questi ultimi.
L'elenco aggiornato e completo dei responsabili del trattamento è disponibile su richiesta scrivendo a info@osmesi.it.
5. Trasferimenti fuori dall'Unione europea
Alcuni fornitori trattano dati fuori dallo Spazio economico europeo. In tali casi il trasferimento avviene esclusivamente sulla base di una delle garanzie previste dal Capo V del GDPR:
- Stati Uniti — per i fornitori aderenti all'EU-U.S. Data Privacy Framework, sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023; per gli altri, sulla base delle clausole contrattuali tipo approvate dalla Commissione (decisione 2021/914).
- Canada — decisione di adeguatezza 2002/2/CE.
- Israele — decisione di adeguatezza 2011/61/UE.
- Altri paesi — clausole contrattuali tipo, integrate da misure supplementari ove necessario.
Puoi richiederci copia delle garanzie adottate scrivendo a info@osmesi.it.
6. Cookie e tecnologie simili
Il sito utilizza cookie tecnici, necessari al funzionamento, e — solo previo tuo consenso — cookie statistici e di marketing.
Puoi esprimere, modificare o revocare il consenso in qualsiasi momento tramite il banner o il pannello delle preferenze accessibile dal footer.
Il dettaglio di ogni cookie, la sua finalità e la sua durata sono nella Cookie policy.
7. Decisioni automatizzate e profilazione
Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sulla tua persona o che incidano in modo analogamente significativo (art. 22 GDPR).
Se hai prestato il consenso ai cookie di marketing, i tuoi dati di navigazione possono essere utilizzati per mostrarti annunci più pertinenti sulle piattaforme di terzi. Questa attività non produce alcun effetto sulle condizioni economiche che ti vengono offerte: prezzi e sconti sono uguali per tutti gli utenti.
8. I tuoi diritti
Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR:
- Accesso — ottenere conferma del trattamento e copia dei tuoi dati.
- Rettifica — correggere dati inesatti o integrare dati incompleti.
- Cancellazione — ottenere la cancellazione, nei casi previsti dall'art. 17.
- Limitazione — chiedere che il trattamento sia sospeso, nei casi previsti dall'art. 18.
- Portabilità — ricevere i dati che ci hai fornito in formato strutturato e di uso comune.
- Opposizione — opporti al trattamento fondato sul legittimo interesse. Se ti opponi al marketing diretto, cessiamo il trattamento senza necessità di motivazione.
- Revoca del consenso — in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca.
Come esercitarli: scrivi a info@osmesi.it. Rispondiamo entro un mese, prorogabile di due mesi per richieste complesse, dandotene comunicazione. L'esercizio dei diritti è gratuito.
Per disiscriverti dalle comunicazioni promozionali puoi anche usare il link presente in fondo a ogni email: ha effetto immediato.
Reclamo all'autorità di controllo. Se ritieni che il trattamento violi il GDPR hai diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it. Resta impregiudicato il diritto di ricorrere all'autorità giudiziaria.
9. Minori
Il sito non è destinato a minori di 18 anni e non raccogliamo consapevolmente i loro dati. Se ritieni che un minore ci abbia fornito dati personali, scrivi a info@osmesi.it: provvederemo alla cancellazione.
10. Sicurezza
Adottiamo misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR: connessione cifrata TLS su tutte le pagine, accesso ai dati limitato al personale autorizzato, autenticazione a più fattori sui pannelli di gestione, backup periodici e verifica dei fornitori.
Nessun sistema è sicuro in assoluto: in caso di violazione dei dati personali che comporti un rischio elevato per i tuoi diritti, te ne daremo comunicazione senza ingiustificato ritardo, come previsto dall'art. 34 GDPR.
11. Modifiche
Possiamo aggiornare questa informativa. La data in testa indica l'ultima revisione. In caso di modifiche sostanziali te ne daremo avviso sul sito o via email prima che diventino efficaci.