Privacy Policy

Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003.

1.1 Titolare del trattamento

Il titolare del trattamento è Barbara Berardi
P. IVA 01995430475
BRR BBR 74B63 G491X
P.zza 4 Novembre n°13,
51035 Lamporecchio (PT)
Tel. (+39) 392 307 2826
Email: info@orientaldisciplines.com

gestore del sito https://www.orientaldisciplines.com (il «Sito»). Il Titolare non ha designato un Responsabile della protezione dei dati (DPO), non essendo obbligato a farlo. Per qualsiasi richiesta sul trattamento dei dati è possibile scrivere a info@orientaldisciplines.com.

1.2 Quali dati trattiamo

• Dati forniti dall’utente: nome e cognome, indirizzo di fatturazione e di spedizione, email, numero di telefono, codice fiscale o partita IVA (se richiesti per la fattura), contenuto dei messaggi inviati tramite i moduli di contatto, dati dell’account (nome utente e password, conservata in forma cifrata).
• Dati relativi agli ordini: prodotti acquistati, importi, metodo di pagamento scelto, storico degli ordini, download effettuati. I dati completi della carta di pagamento non sono conosciuti né conservati dal Titolare: sono gestiti direttamente dal fornitore del servizio di pagamento.
• Dati di navigazione: indirizzo IP, tipo di browser e di dispositivo, pagine visitate, data e ora degli accessi, registrati dai sistemi informatici del Sito e dai fornitori di hosting.
• Cookie e strumenti simili: descritti nella Cookie Policy.

Il Sito non è destinato ai minori di 14 anni e il Titolare non raccoglie consapevolmente dati di minori di tale età senza il consenso di chi esercita la responsabilità genitoriale. Il Titolare non richiede né tratta dati appartenenti a categorie particolari (ad esempio dati sulla salute): si invita a non inserirli nei campi di testo libero.

1.3 Finalità, basi giuridiche e conservazione

Finalità	Base giuridica	Conservazione
Gestire ordini, pagamenti, consegna dei prodotti (anche l’invio dei link di download e della password dell’archivio), assistenza e recesso	Esecuzione del contratto o di misure precontrattuali (art. 6.1.b GDPR)	Per la durata del rapporto e fino all’esaurimento degli obblighi di legge
Adempiere agli obblighi fiscali, contabili e amministrativi (fatturazione, registri)	Obbligo di legge (art. 6.1.c)	10 anni dall’emissione del documento (art. 2220 c.c.)
Creare e gestire l’account utente	Esecuzione del contratto (art. 6.1.b)	Fino alla cancellazione dell’account o a [N] anni di inattività
Rispondere a richieste inviate tramite i moduli di contatto	Misure precontrattuali o legittimo interesse a rispondere (art. 6.1.b/f)	[12] mesi dalla risposta, salvo che la richiesta diventi un ordine
Inviare newsletter e comunicazioni promozionali	Consenso (art. 6.1.a), revocabile in ogni momento	Fino alla revoca del consenso
Inviare comunicazioni commerciali su prodotti simili a quelli acquistati (“soft spam”)	Legittimo interesse (art. 6.1.f), con possibilità di opposizione in ogni momento	Fino all’opposizione dell’interessato
Sicurezza del Sito, prevenzione di frodi e abusi, difesa di diritti in sede giudiziaria	Legittimo interesse (art. 6.1.f)	Per il tempo necessario, e comunque non oltre i termini di prescrizione
Cookie non tecnici (analitici, di marketing)	Consenso (art. 6.1.a)	Secondo la Cookie Policy

I dati sono conservati per i periodi indicati e poi cancellati o resi anonimi, salvo diversi obblighi di legge.

1.4 Natura del conferimento

Il conferimento dei dati necessari a concludere l’ordine, a ricevere i prodotti e a rispettare gli obblighi di legge è obbligatorio: senza di essi non è possibile completare l’acquisto. Il conferimento dei dati per newsletter e altre finalità facoltative è volontario e il rifiuto non ha conseguenze sull’acquisto.

1.5 A chi comunichiamo i dati

I dati sono trattati dal Titolare e da persone autorizzate. Possono essere comunicati, per le sole finalità indicate, a soggetti che agiscono come responsabili del trattamento o come titolari autonomi, tra cui:

• fornitori di hosting, manutenzione e assistenza tecnica del Sito Aruba S.P.A.;
• fornitori dei servizi di pagamento, tra cui PayPal;
• corrieri e operatori logistici per la consegna dei prodotti fisici DHL;
• fornitori di servizi di posta elettronica e di invio di email transazionali e newsletter Aruba S.P.A.;
• fornitori di servizi di traduzione del sito (GTranslate) e di gestione del banner dei cookie (CookieYes);
• consulenti e professionisti (commercialista, consulenti legali e fiscali) e, se previsto dalla legge, autorità pubbliche.

I dati non sono diffusi. L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta.

1.6 Trasferimento di dati fuori dallo Spazio economico europeo

Alcuni fornitori possono trattare dati in Paesi fuori dall’Unione europea (ad esempio gli Stati Uniti). In tal caso il trasferimento avviene solo se esiste una decisione di adeguatezza della Commissione europea, ad esempio per i soggetti aderenti al Data Privacy Framework, oppure con garanzie adeguate come le clausole contrattuali standard approvate dalla Commissione. Copia delle garanzie può essere richiesta al Titolare.

1.7 Processo decisionale automatizzato

Il Titolare non adotta decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione, che producano effetti giuridici sull’interessato.

1.8 Sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita e uso illecito, tra cui connessione cifrata (HTTPS), controllo degli accessi e backup. Nessun sistema è tuttavia completamente sicuro: l’utente è invitato a custodire con cura le credenziali di accesso, il link di download e la password degli archivi ricevuti.

1.9 Diritti dell’interessato

L’interessato può in ogni momento esercitare i diritti previsti dagli artt. 15-22 GDPR e chiedere:

• l’accesso ai propri dati e una copia degli stessi;
• la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
• la cancellazione dei dati, nei casi previsti;
• la limitazione del trattamento;
• la portabilità dei dati forniti, in un formato strutturato e leggibile da dispositivo automatico;
• l’opposizione al trattamento fondato sul legittimo interesse, compreso quello a fini di marketing diretto;
• la revoca del consenso, in ogni momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Le richieste vanno inviate a info@orientaldisciplines.com o per posta a Barbara Berardi, P.zza 4 Novembre n°13, 51035 Lamporecchio (PT). Il Titolare risponde entro un mese dalla ricezione, prorogabile in caso di particolare complessità. Se ritiene che il trattamento violi la normativa, l’interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o di adire l’autorità giudiziaria.

1.10 Cookie

Il Sito utilizza cookie e strumenti simili, descritti nella Cookie Policy. I cookie diversi da quelli tecnici vengono installati solo dopo il consenso espresso tramite il banner, modificabile in ogni momento.

1.11 Link a siti esterni

Il Sito può contenere collegamenti a siti di terzi (ad esempio i social network). Il Titolare non risponde delle politiche sulla privacy di tali siti, che invita a consultare.

1.12 Modifiche all’informativa

Il Titolare può aggiornare la presente informativa, anche per adeguarla a cambiamenti normativi o del Sito. La versione in vigore è sempre quella pubblicata in questa pagina, con indicazione della data dell’ultimo aggiornamento.

Ultimo aggiornamento: 19 Ottobre 2026