1. Introduzione e ambito di applicazione
La presente informativa descrive come Omnia Trade S.r.l. tratta i dati personali degli utenti che visitano il sito www.2pbeauty.it, creano un account, effettuano acquisti o utilizzano i servizi online di 2P Beauty.
L’informativa è resa ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana applicabile in materia di protezione dei dati personali. Le informazioni relative ai cookie e agli altri strumenti di tracciamento sono contenute nella Cookie Policy del Sito.
2. Titolare del trattamento
Il Titolare del trattamento è Omnia Trade S.r.l., con sede legale in Via delle Settefontane 41, 34139 – Trieste (TS), C.F. e P. IVA 00236070322, indirizzo e-mail customers@2pbeauty.it e PEC omniatradesrl@pec.it (di seguito anche “Omnia Trade” o il “Titolare”).
Per informazioni sul trattamento dei dati personali o per esercitare i diritti descritti nella presente informativa è possibile scrivere a:
E-mail: customers@omniatradesrl.it
PEC: omniatradesrl@pec.it
3. Categorie di dati personali trattati
A seconda delle funzionalità utilizzate, Omnia Trade può trattare le seguenti categorie di dati:
- dati identificativi e di contatto, come nome, cognome, indirizzo, e-mail e numero di telefono;
- credenziali e dati relativi all’account, alle preferenze, alla wishlist e allo storico delle attività svolte nell’area personale;
- dati relativi agli ordini, ai prodotti acquistati, alle spedizioni, alle consegne, ai resi, ai rimborsi e alle richieste di assistenza;
- dati di fatturazione, come codice fiscale, indirizzo di fatturazione, quando necessari;
- dati relativi ai pagamenti, limitati alle informazioni sulla transazione rese disponibili dai fornitori di pagamento, come metodo utilizzato, esito, importo e identificativo dell’operazione;
- contenuti inviati al Servizio Clienti, incluse descrizioni, fotografie o video eventualmente forniti per documentare prodotti errati, incompleti, danneggiati o non conformi;
- preferenze commerciali e, se l’utente presta uno specifico consenso, dati utilizzati per personalizzare comunicazioni e proposte;
- dati tecnici e di navigazione, come indirizzo IP, identificativi online, log, tipo di dispositivo e browser, informazioni sull’uso del Sito e dati raccolti tramite cookie o strumenti analoghi;
- dati di posizione approssimativa o precisa, solo quando l’utente attiva una funzione che la richiede e autorizza l’accesso dal proprio dispositivo.
Omnia Trade può inoltre ricevere dati da soggetti coinvolti nell’esecuzione dell’ordine, come fornitori di servizi di pagamento, corrieri e operatori logistici, oppure da piattaforme e social network quando l’utente interagisce con contenuti o servizi collegati al Sito.
4. Finalità, basi giuridiche e principali trattamenti
4.1 Navigazione, funzionamento e sicurezza del Sito
I dati tecnici sono trattati per rendere disponibili le pagine e le funzionalità richieste, mantenere la sicurezza del Sito, prevenire abusi e frodi, diagnosticare problemi e tutelare sistemi, utenti e patrimonio aziendale.
La base giuridica è l’esecuzione dei servizi richiesti e il legittimo interesse di Omnia Trade alla sicurezza e al corretto funzionamento dei propri sistemi.
4.2 Creazione e gestione dell’account
I dati sono trattati per registrare l’utente, consentire l’accesso all’area personale, gestire indirizzi e preferenze, visualizzare lo storico degli ordini e utilizzare le altre funzionalità disponibili, inclusa l’eventuale wishlist.
La base giuridica è l’esecuzione del contratto o di misure precontrattuali richieste dall’utente. La creazione dell’account è distinta dall’iscrizione alla newsletter e non comporta automaticamente il consenso al marketing.
4.3 Acquisti, pagamenti, spedizioni e consegne
I dati sono trattati per gestire il carrello e il checkout, concludere ed eseguire il contratto di vendita, verificare il pagamento, preparare l’ordine, organizzare la spedizione, inviare comunicazioni di servizio e gestire eventuali problemi di consegna. L’acquisto può essere effettuato anche come ospite, se previsto dal Sito.
La base giuridica è l’esecuzione del contratto e delle misure precontrattuali richieste dall’utente. Gli adempimenti amministrativi, contabili e fiscali si basano anche sull’adempimento di obblighi di legge.
4.4 Fatturazione e adempimenti amministrativi
Quando viene richiesta la fattura, Omnia Trade tratta i dati fiscali necessari per emetterla, trasmetterla attraverso i canali previsti e conservare la relativa documentazione. La base giuridica è l’adempimento degli obblighi legali, fiscali e contabili applicabili.
4.5 Recesso, restituzioni, rimborsi e cambi
I dati sono trattati per ricevere e registrare la comunicazione di recesso, identificare l’ordine e i prodotti interessati, inviare la conferma, fornire le istruzioni di restituzione, organizzare l’eventuale ritiro, verificare il prodotto restituito e gestire rimborso o sostituzione. Possono essere conservati la data e l’ora della richiesta e gli elementi necessari a dimostrarne la corretta gestione.
La base giuridica è l’esecuzione del contratto e l’adempimento degli obblighi previsti dalla normativa a tutela del consumatore.
4.6 Prodotti errati, danneggiati, mancanti o non conformi
Omnia Trade tratta i dati comunicati al Servizio Clienti per verificare l’accaduto, aprire eventuali indagini con il corriere, organizzare il ritiro, inviare il prodotto corretto o mancante e gestire sostituzioni, rimborsi e garanzia legale. Fotografie e video possono essere utilizzati quando forniti dall’utente per agevolare la verifica, senza pregiudicare i diritti riconosciuti dalla legge.
La base giuridica è l’esecuzione del contratto, l’adempimento degli obblighi legali e, per la gestione delle contestazioni, il legittimo interesse alla tutela dei diritti di Omnia Trade e dell’utente.
4.7 Assistenza e comunicazioni di servizio
I dati sono trattati per rispondere a richieste inviate tramite form, e-mail, telefono o altri canali disponibili, nonché per inviare comunicazioni strettamente connesse all’account, agli ordini e ai servizi richiesti.
La base giuridica è l’esecuzione di misure precontrattuali o contrattuali e, per richieste non collegate a un contratto, il legittimo interesse a fornire assistenza e gestire correttamente i rapporti con gli utenti.
4.8 Newsletter e comunicazioni promozionali
Con il consenso dell’utente, Omnia Trade può inviare tramite e-mail informazioni su prodotti, collezioni, iniziative, eventi e promozioni di 2P Beauty. Il consenso è facoltativo e può essere revocato in qualsiasi momento tramite il link presente nelle comunicazioni o contattando Omnia Trade.
La base giuridica è il consenso. Le comunicazioni necessarie per l’esecuzione di un ordine o di un servizio non hanno natura promozionale e possono essere inviate indipendentemente dall’iscrizione alla newsletter.
4.9 Personalizzazione e profilazione
Solo in presenza di uno specifico consenso, Omnia Trade può analizzare preferenze, interazioni con il Sito e storico degli acquisti per personalizzare contenuti e comunicazioni commerciali. Il consenso alla profilazione è distinto da quello alla newsletter e può essere revocato in ogni momento.
La base giuridica è il consenso dell’utente.
4.10 Cookie, misurazione e pubblicità
I cookie tecnici e gli strumenti strettamente necessari sono utilizzati per il funzionamento e la sicurezza del Sito. Cookie e strumenti di analisi, personalizzazione o pubblicità non necessari sono utilizzati solo sulla base delle scelte espresse tramite il banner o il centro preferenze.
Le categorie, i fornitori, le durate e le modalità per modificare le preferenze sono descritti nella Cookie Policy.
4.11 Obblighi di legge e tutela dei diritti
Omnia Trade può trattare e conservare i dati per adempiere richieste delle autorità, obblighi normativi, amministrativi, contabili e fiscali, nonché per accertare, esercitare o difendere un diritto in sede giudiziale o stragiudiziale.
Le basi giuridiche sono l’adempimento di obblighi legali e il legittimo interesse alla tutela dei propri diritti.
5. Natura del conferimento dei dati
I dati contrassegnati come obbligatori sono necessari per utilizzare la funzione richiesta, concludere o eseguire l’acquisto, ottenere assistenza oppure adempiere obblighi di legge. Il mancato conferimento può impedire a Omnia Trade di fornire il relativo servizio.
Il conferimento dei dati per newsletter, profilazione, cookie non necessari e geolocalizzazione è facoltativo. Il rifiuto o la revoca del consenso non impediscono di navigare nelle sezioni accessibili, creare un account o effettuare acquisti, salvo quanto tecnicamente necessario per la funzione richiesta.
6. Dati di pagamento
I pagamenti sono gestiti da prestatori specializzati, che trattano i dati necessari secondo le rispettive informative e misure di sicurezza. Di norma Omnia Trade non riceve né conserva il numero completo della carta o le relative credenziali di sicurezza, ma soltanto informazioni quali l’esito del pagamento, il metodo utilizzato, l’importo, eventuali dati antifrode e l’identificativo della transazione.
7. Destinatari e soggetti che trattano i dati
Nei limiti necessari alle finalità descritte, i dati possono essere comunicati o resi accessibili a:
- personale e collaboratori autorizzati di Omnia Trade;
- fornitori di hosting, manutenzione, sicurezza, piattaforma e-commerce, gestione dell’account e assistenza tecnica;
- prestatori di servizi di pagamento e prevenzione delle frodi;
- magazzini, operatori logistici, corrieri e soggetti coinvolti nella consegna;
- fornitori di servizi amministrativi, contabili, fiscali, di fatturazione elettronica e conservazione documentale;
- fornitori di CRM, e-mail marketing, analisi e pubblicità, nei limiti delle preferenze espresse dall’utente;
- consulenti legali, fiscali, tecnici e altri professionisti;
- società collegate o partner che prestano servizi a Omnia Trade, quando necessario e nel rispetto dei ruoli privacy applicabili;
- autorità pubbliche, organismi di controllo e altri soggetti ai quali la comunicazione sia dovuta per legge.
Quando trattano dati per conto di Omnia Trade, i fornitori sono nominati responsabili del trattamento ai sensi dell’art. 28 GDPR. L’elenco aggiornato dei responsabili può essere richiesto al Titolare.
8. Trasferimenti di dati fuori dallo Spazio economico europeo
Alcuni fornitori tecnologici possono trattare dati in Paesi situati fuori dallo Spazio economico europeo. In tali casi Omnia Trade verifica che il trasferimento avvenga nel rispetto del Capo V del GDPR, sulla base di una decisione di adeguatezza, del Data Privacy Framework UE-USA quando applicabile, delle clausole contrattuali standard approvate dalla Commissione europea o di un’altra garanzia prevista dalla legge.
Ulteriori informazioni sulle garanzie applicabili possono essere richieste utilizzando i contatti indicati nella presente informativa.
9. Modalità del trattamento e sicurezza
I dati sono trattati con strumenti informatici e, quando necessario, cartacei, secondo principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione. Omnia Trade adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati da perdita, accesso non autorizzato, alterazione o divulgazione. Il Sito utilizza connessioni HTTPS/SSL per proteggere la trasmissione dei dati. Gli eventuali fornitori che trattano dati per conto di Omnia Trade sono tenuti ad adottare misure di sicurezza adeguate e a rispettare la normativa applicabile.
Nessun sistema può tuttavia garantire una sicurezza assoluta. L’utente è invitato a custodire con cura le proprie credenziali e a informare tempestivamente Omnia Trade in caso di utilizzi sospetti dell’account.
10. Periodi di conservazione
I dati sono conservati per il tempo necessario alle finalità per cui sono stati raccolti e, successivamente, per i periodi richiesti dalla legge o necessari alla tutela dei diritti. In particolare:
- i dati dell’account sono conservati fino alla sua chiusura, fatti salvi gli ulteriori periodi necessari per obblighi di legge, sicurezza e difesa di diritti;
- i dati relativi a ordini, pagamenti, fatture e documentazione amministrativa sono conservati per il periodo previsto dalla normativa fiscale e contabile, di regola dieci anni, salvo contenziosi o obblighi ulteriori;
- i dati relativi a spedizioni, resi, rimborsi, reclami e garanzia sono conservati per il tempo necessario alla gestione della pratica e successivamente nei limiti dei termini di prescrizione applicabili;
- le richieste al Servizio Clienti sono conservate per il tempo necessario a rispondere e a documentare la corretta gestione del rapporto, tenendo conto della natura della richiesta;
- i dati utilizzati per newsletter sono trattati fino alla revoca del consenso o all’opposizione e sono sottoposti a verifiche periodiche di pertinenza;
- i dati utilizzati per profilazione sono conservati per un periodo proporzionato alla finalità e comunque non oltre ventiquattro mesi dall’ultima interazione significativa, salvo revoca anticipata del consenso;
- i dati raccolti tramite cookie e strumenti analoghi sono conservati per i periodi indicati nella Cookie Policy e nel centro preferenze;
- i dati necessari a documentare revoche, opposizioni o esclusioni dalle comunicazioni possono essere conservati in forma limitata per rispettare la scelta dell’utente.
Per richiedere la cancellazione o la limitazione del trattamento è possibile scrivere a customers@omniatradesrl.it
11. Dati di minori
Il Sito e i servizi di vendita non sono destinati ai minori. Omnia Trade non raccoglie consapevolmente dati di minori per finalità commerciali senza i presupposti richiesti dalla legge. Chi esercita la responsabilità genitoriale può contattare Omnia Trade per richiedere verifiche o la cancellazione di dati eventualmente comunicati senza autorizzazione.
12. Diritti dell’interessato di protezione dei dati
Nei casi previsti dal GDPR, l’interessato può chiedere a Omnia Trade:
- l’accesso ai propri dati personali e una copia degli stessi;
- la rettifica dei dati inesatti e l’integrazione di quelli incompleti;
- la cancellazione dei dati;
- la limitazione del trattamento;
- la portabilità dei dati forniti, quando applicabile;
- l’opposizione ai trattamenti fondati sul legittimo interesse;
- la revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca;
- di non essere sottoposto a decisioni unicamente automatizzate nei casi previsti dalla legge.
Per il marketing diretto, l’opposizione può essere esercitata in qualsiasi momento e senza necessità di motivazione.
Le richieste possono essere inviate ai contatti indicati al paragrafo 2. Omnia Trade può chiedere informazioni ragionevolmente necessarie a verificare l’identità del richiedente e risponde nei termini previsti dalla legge.
13. Reclamo all’Autorità di controllo
L’interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità disponibili sul sito www.garanteprivacy.it, oppure all’autorità di controllo competente nello Stato membro in cui risiede o lavora o nel quale ritiene si sia verificata la violazione.
14. Aggiornamenti della Privacy Policy
Omnia Trade può aggiornare la presente informativa per riflettere modifiche normative, organizzative o relative ai servizi del Sito. La versione aggiornata sarà pubblicata in questa pagina con l’indicazione della data di revisione. Quando le modifiche incidono in modo significativo sui trattamenti, Omnia Trade fornirà un avviso adeguato e, ove richiesto, raccoglierà nuovamente il consenso.