Informativa sulla Privacy di Onorev

Premessa e Titolare del Trattamento

Onorev, con sede legale in Via Monte Napoleone 23, 20121 Milano MI, Italia, è il titolare del trattamento dei dati personali degli utenti che visitano il sito web onorev.com (di seguito, il 'Sito'). La presente informativa è resa esclusivamente per il Sito e non per altri siti web eventualmente consultati dall'utente tramite link esterni. Onorev attribuisce la massima importanza alla protezione dei dati personali e si impegna a trattarli nel pieno rispetto del Regolamento Generale sulla Protezione dei Dati (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

Tipologie di Dati Raccolti e Finalità del Trattamento

Dati di Navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria rientrano gli indirizzi IP, i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del Sito e per controllarne il corretto funzionamento, e vengono cancellati immediatamente dopo l'elaborazione. I dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito.

Dati Forniti Volontariamente dall'Utente

L'invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto di Onorev, nonché la compilazione di form presenti sul Sito, comportano l'acquisizione dei dati di contatto del mittente, necessari a rispondere, nonché di tutti i dati personali inclusi nelle comunicazioni. Onorev raccoglie esclusivamente i dati strettamente necessari per l'erogazione dei servizi richiesti, quali nome, indirizzo email, indirizzo di spedizione e numero di telefono. Specifiche informative di sintesi verranno progressivamente riportate o visualizzate nelle pagine del Sito predisposte per particolari servizi a richiesta.

Dati Finanziari e Modalità di Pagamento

Onorev adotta esclusivamente il sistema di pagamento PayPal per tutte le transazioni effettuate sul Sito. È importante sottolineare che il Sito non raccoglie, elabora né memorizza in alcun modo i numeri di carta di credito o altri dati sensibili di pagamento degli utenti. L'intero processo di pagamento viene reindirizzato e gestito interamente su piattaforme sicure di PayPal, le quali applicano protocolli di crittografia avanzata e misure di sicurezza conformi agli standard PCI DSS. Onorev riceve da PayPal esclusivamente una conferma di avvenuto pagamento e un identificativo univoco della transazione, senza alcun accesso ai dettagli finanziari dell'acquirente.

Base Giuridica del Trattamento e Finalità

Il trattamento dei dati personali degli utenti è lecito in quanto necessario per l'esecuzione di un contratto di cui l'interessato è parte (ad esempio, la gestione dell'ordine e la spedizione dei prodotti) o per adempiere a obblighi legali cui è soggetto il titolare del trattamento (quali obblighi fiscali e contabili). Per finalità di marketing diretto, laddove previsto, il trattamento si basa sul consenso esplicito dell'utente, che può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Diritti dell'Interessato ai Sensi del GDPR

In conformità con gli articoli dal 15 al 22 del GDPR, l'utente, in quanto persona fisica residente in Italia o in qualsiasi altro Stato membro dell'Unione Europea, gode dei seguenti diritti esercitabili in qualsiasi momento contattando Onorev all'indirizzo email [email protected]:

Diritto di accesso (Art. 15 GDPR): ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ricevere copia dei dati oggetto di trattamento.
Diritto di rettifica (Art. 16 GDPR): ottenere la correzione dei dati personali inesatti che lo riguardano senza ingiustificato ritardo.
Diritto alla cancellazione (diritto all'oblio) (Art. 17 GDPR): ottenere la cancellazione dei dati personali che lo riguardano, senza ingiustificato ritardo, qualora sussistano i motivi previsti dalla legge.
Diritto di limitazione del trattamento (Art. 18 GDPR): ottenere la limitazione del trattamento quando ricorrono determinate condizioni, come la contestazione dell'esattezza dei dati o l'opposizione al trattamento.
Diritto alla portabilità dei dati (Art. 20 GDPR): ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a Onorev, e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti.
Diritto di opposizione (Art. 21 GDPR): opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano, compresa la profilazione.
Diritto di revoca del consenso: revocare il consenso in qualsiasi momento, ove il trattamento sia basato sul consenso, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
Diritto di proporre reclamo: proporre reclamo all'autorità di controllo competente (Garante per la protezione dei dati personali) qualora ritenga che il trattamento dei propri dati violi il GDPR.

Cookie e Tecnologie di Tracciamento

Politica sui Cookie

Il Sito utilizza cookie e tecnologie similari per garantire il corretto funzionamento delle procedure e migliorare l'esperienza di navigazione degli utenti. Onorev adotta un meccanismo di consenso informato e granulare per l'installazione di cookie non tecnici, in ottemperanza alle disposizioni del Garante per la protezione dei dati personali e del GDPR. Al primo accesso al Sito, viene presentato un banner informativo che richiede il consenso esplicito dell'utente per l'installazione di cookie di profilazione e di tracciamento di terze parti. L'utente può gestire le proprie preferenze in qualsiasi momento tramite l'apposita sezione 'Gestione Cookie' accessibile dal footer del Sito.

Tipologie di Cookie Utilizzati

Cookie tecnici essenziali: necessari per il corretto funzionamento del Sito e per consentire la navigazione; non richiedono consenso preventivo.
Cookie analitici aggregati: utilizzati per raccogliere informazioni in forma anonima sull'utilizzo del Sito (ad esempio, pagine visitate, tempo di permanenza) al fine di migliorare i servizi offerti. Questi cookie sono equiparati ai cookie tecnici laddove vengano anonimizzati e non consentano l'identificazione dell'utente.
Cookie di profilazione e marketing: installati solo previo consenso esplicito dell'utente, per tracciare le abitudini di navigazione e inviare messaggi pubblicitari mirati. L'utente può negare il consenso o revocarlo in qualsiasi momento senza conseguenze sulla fruibilità del Sito.

Modalità del Trattamento e Conservazione dei Dati

Il trattamento dei dati personali viene effettuato mediante strumenti manuali, informatici e telematici, con logiche strettamente correlate alle finalità sopra indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi. Onorev adotta misure tecniche e organizzative adeguate per prevenire accessi non autorizzati, la divulgazione, la modifica o la distruzione non autorizzata dei dati personali. I dati vengono conservati per il tempo strettamente necessario al perseguimento delle finalità per le quali sono stati raccolti, e comunque per un periodo non superiore a quello previsto dalla normativa applicabile per l'adempimento di obblighi fiscali e contabili (dieci anni dalla conclusione del rapporto contrattuale). Trascorso tale termine, i dati verranno cancellati o resi anonimi in modo irreversibile.

Comunicazione e Diffusione dei Dati

I dati personali degli utenti potranno essere comunicati a soggetti terzi, designati come responsabili del trattamento ai sensi dell'Art. 28 GDPR, per finalità strettamente connesse all'erogazione dei servizi richiesti. Tali soggetti includono, a titolo esemplificativo: società di spedizione e corriere, fornitori di servizi di hosting e manutenzione del Sito, consulenti fiscali e legali, e l'azienda PayPal (Europe) S.à r.l. et Cie, S.C.A. per la gestione dei pagamenti. I dati non saranno oggetto di diffusione, salvo nei casi espressamente previsti dalla legge o su richiesta dell'autorità giudiziaria. L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta scrivendo a [email protected].

Trasferimento dei Dati verso Paesi Terzi

Onorev opera prevalentemente all'interno dello Spazio Economico Europeo (SEE). Tuttavia, per l'erogazione di alcuni servizi (ad esempio, l'utilizzo di piattaforme di analisi o di infrastrutture cloud), i dati potrebbero essere trasferiti verso paesi extra SEE. In tali casi, Onorev garantisce che il trasferimento avvenga nel rispetto delle garanzie appropriate previste dal GDPR, quali l'adozione di Clausole Contrattuali Standard approvate dalla Commissione Europea o la verifica dell'esistenza di una decisione di adeguatezza per il paese terzo destinatario. L'utente può richiedere informazioni dettagliate sui meccanismi di trasferimento adottati contattando il titolare del trattamento.

Periodo di Conservazione dei Dati

I dati personali vengono conservati per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti. In particolare: i dati di navigazione vengono cancellati subito dopo l'elaborazione in forma aggregata; i dati forniti volontariamente per la gestione degli ordini vengono conservati per l'intera durata del rapporto contrattuale e, successivamente, per il periodo di prescrizione legale (dieci anni) per finalità fiscali e contabili; i dati utilizzati per finalità di marketing diretto, previo consenso, vengono conservati fino alla revoca del consenso da parte dell'interessato. Decorsi i termini di conservazione, i dati verranno definitivamente cancellati o resi anonimi.

Misure di Sicurezza

Onorev adotta misure di sicurezza tecniche e organizzative proporzionate al rischio, in conformità con l'Art. 32 del GDPR, per proteggere i dati personali da distruzione, perdita, modifica, divulgazione non autorizzata o accesso accidentale o illecito. Tali misure includono l'uso di protocolli di crittografia SSL/TLS per la trasmissione dei dati, firewall, sistemi di rilevamento delle intrusioni e controlli di accesso basati sul principio del minimo privilegio. Nonostante l'implementazione di queste misure, nessun sistema di sicurezza è impenetrabile; Onorev si impegna a monitorare costantemente le vulnerabilità e ad aggiornare le proprie difese in base all'evoluzione tecnologica.

Cookie e Consenso

Il Sito utilizza cookie e tecnologie di tracciamento analoghe per garantire la piena funzionalità del servizio e per raccogliere informazioni statistiche aggregate. In ottemperanza al Provvedimento Generale del Garante Privacy dell'8 maggio 2014 e al GDPR, l'utente viene informato tramite un banner iniziale e può esprimere il proprio consenso all'installazione di cookie non tecnici mediante un'azione positiva (clic su 'Accetta'). È possibile negare il consenso o modificare le preferenze in qualsiasi momento accedendo alla sezione 'Impostazioni Cookie' disponibile nel footer del Sito. Per l'installazione di cookie tecnici, non è richiesto il consenso preventivo, ma l'utente può comunque disabilitarli tramite le impostazioni del proprio browser, con la consapevolezza che ciò potrebbe compromettere la piena funzionalità del Sito.

Modalità di Esercizio dei Diritti

L'utente può esercitare in qualsiasi momento i diritti sopra elencati inviando una richiesta scritta all'indirizzo email [email protected]. Onorev si impegna a rispondere entro un mese dalla ricezione della richiesta, salvo proroga di ulteriori due mesi in caso di particolare complessità, dandone comunicazione all'interessato. La richiesta è gratuita, salvo il caso in cui sia manifestamente infondata o eccessiva, nel qual caso Onorev si riserva di addebitare un contributo spese ragionevole. Per la cancellazione dei dati, l'utente può inviare una richiesta esplicita; Onorev provvederà alla rimozione entro 30 giorni, salvo obblighi di conservazione imposti dalla legge.

Modifiche alla Presente Informativa

Onorev si riserva il diritto di apportare modifiche alla presente informativa sulla privacy in qualsiasi momento, dandone pubblicità agli utenti mediante pubblicazione sul Sito. Si invita pertanto l'utente a consultare periodicamente questa pagina per essere informato di eventuali aggiornamenti. Le modifiche producono effetto dal momento della pubblicazione sul Sito; per le modifiche sostanziali, Onorev potrà inviare una comunicazione agli utenti tramite email, ove disponibile. La data dell'ultimo aggiornamento è riportata in fondo al documento.

Contatti e Data Protection Officer (DPO)

Per qualsiasi richiesta relativa al trattamento dei propri dati personali, per esercitare i diritti di cui agli articoli 15-22 del GDPR, o per ricevere informazioni dettagliate sui responsabili del trattamento designati, l'utente può contattare Onorev all'indirizzo email [email protected]. Onorev non ha designato un Data Protection Officer (DPO) in quanto non rientra nelle categorie di titolari del trattamento obbligati a tale nomina ai sensi dell'Art. 37 del GDPR. Tuttavia, per questioni complesse, l'utente può rivolgersi direttamente al Garante per la protezione dei dati personali italiano, autorità di controllo competente per il territorio italiano.

Ultimo aggiornamento: 1 gennaio 2025