INFORMATIVA SULLA PRIVACY
Ultimo aggiornamento: 1 aprile 2026 · Conforme al GDPR (UE) 2016/679 e alla LOPD-GDD
Su ONE GIFT ci impegniamo a proteggere la tua privacy e a trattare i tuoi dati personali con la massima trasparenza. Questa informativa spiega quali dati raccogliamo, per quale finalità, per quanto tempo li conserviamo e quali diritti hai su di essi, ai sensi del Regolamento generale sulla protezione dei dati (GDPR) e della legge organica spagnola 3/2018 (LOPD-GDD).
1. Titolare del trattamento
Ai sensi del Regolamento (UE) 2016/679 (GDPR) e della legge organica spagnola 3/2018 (LOPD-GDD), ti informiamo che il titolare del trattamento dei tuoi dati personali è:
| Ragione sociale | ONE GIFT S.L. |
| Sede legale | Spagna |
| Contatto generale | itsonegift@gmail.com |
2. Dati personali che trattiamo
In base a ciò che fai sul nostro sito, trattiamo le seguenti categorie di dati:
Dati di registrazione e dell’account
- Nome e cognome
- Indirizzo email
- Password (memorizzata come hash irreversibile)
- Numero di telefono (facoltativo)
Dati degli ordini e della spedizione
- Indirizzo di consegna completo
- Cronologia degli acquisti
- Informazioni su resi o reclami
Dati di pagamento
- Il pagamento è gestito interamente tramite Stripe. ONE GIFT non memorizza alcun dato della carta.
Dati di navigazione e tecnici
- Indirizzo IP
- Tipo di browser e sistema operativo
- Pagine visitate e durata della sessione
Dati della newsletter (solo con consenso)
- Indirizzo email
- Preferenze di comunicazione
Non trattiamo categorie particolari di dati né dati di minori di 14 anni.
3. Finalità e base giuridica del trattamento
| Finalità | Base giuridica |
|---|---|
| Gestione del tuo account utente | Art. 6.1.b — Esecuzione del contratto |
| Elaborazione e spedizione degli ordini | Art. 6.1.b — Esecuzione del contratto |
| Comunicazioni transazionali | Art. 6.1.b — Esecuzione del contratto |
| Elaborazione dei pagamenti tramite Stripe | Art. 6.1.b — Esecuzione del contratto |
| Adempimento degli obblighi fiscali e contabili | Art. 6.1.c — Obbligo legale |
| Prevenzione delle frodi e sicurezza del sito | Art. 6.1.f — Legittimo interesse |
| Invio della newsletter e di comunicazioni commerciali | Art. 6.1.a — Consenso esplicito |
| Gestione dei reclami e assistenza clienti | Art. 6.1.b / 6.1.c — Contratto / Obbligo legale |
4. Destinatari e responsabili del trattamento
ONE GIFT non vende né cede i tuoi dati personali a terzi per finalità commerciali. Condividiamo i dati solo con fornitori che prestano servizi per nostro conto:
| Fornitore | Finalità | Ubicazione |
|---|---|---|
| Stripe, Inc. | Elaborazione sicura dei pagamenti | USA / UE (CCS) |
| Fornitore di hosting | Hosting della piattaforma | UE |
| Fornitore di email transazionali | Invio delle email di conferma | UE / USA (CCS) |
| Aziende di logistica | Consegna dell’ordine | UE |
CCS = Clausole contrattuali standard della Commissione europea.
5. Trasferimenti internazionali
Alcuni fornitori dispongono di infrastrutture al di fuori dello SEE. In tutti i casi questi trasferimenti avvengono con garanzie adeguate, tramite le clausole contrattuali standard adottate dalla Commissione europea (decisione (UE) 2021/914).
6. Tempi di conservazione
Conserviamo i tuoi dati per il tempo strettamente necessario a ciascuna finalità:
| Categoria | Durata |
|---|---|
| Dati di un account attivo | Finché mantieni l’account; eliminati su richiesta o dopo 2 anni di inattività |
| Cronologia degli ordini e fatture | 5 anni (obbligo fiscale) |
| Consenso alla newsletter | Fino alla revoca del consenso |
| Registri di sicurezza (log) | 12 mesi |
| Copie di backup crittografate | Al massimo 30 giorni aggiuntivi dopo l’eliminazione |
7. I tuoi diritti (GDPR)
In qualità di interessato, puoi esercitare in qualsiasi momento i seguenti diritti:
Accesso (art. 15)
Sapere se trattiamo i tuoi dati e riceverne una copia.
Rettifica (art. 16)
Correggere dati inesatti o incompleti.
Cancellazione / «diritto all’oblio» (art. 17)
Chiedere la cancellazione quando i dati non sono più necessari o sono stati trattati illecitamente.
Limitazione del trattamento (art. 18)
Chiedere che sospendiamo l’uso dei tuoi dati in determinate circostanze.
Portabilità (art. 20)
Ricevere i tuoi dati in un formato strutturato (JSON/CSV).
Opposizione (art. 21)
Opporti al trattamento basato sul legittimo interesse o a fini di marketing.
Revoca del consenso
Puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.
Come esercitare i tuoi diritti?
Invia un’email a itsonegift@gmail.com indicando il diritto che vuoi esercitare. Risponderemo entro un massimo di 1 mese.
8. Sicurezza dei dati
ONE GIFT applica misure tecniche e organizzative adeguate: crittografia TLS in transito, password memorizzate con hash bcrypt, accesso limitato al personale che ne ha bisogno e controlli di sicurezza periodici.
9. Minori
I nostri servizi sono rivolti a persone maggiori di 18 anni. Non raccogliamo consapevolmente dati di minori di 14 anni. Se scopriamo che un minore ci ha fornito i suoi dati senza l’autorizzazione dei genitori, li elimineremo immediatamente.
10. Modifiche a questa informativa
In caso di modifiche sostanziali, ti avviseremo con un messaggio sul sito o via email con almeno 15 giorni di anticipo. La data di «Ultimo aggiornamento» all’inizio del documento indica sempre la versione in vigore.
11. Contatti
Per qualsiasi domanda o richiesta di esercizio dei tuoi diritti, puoi contattarci:
- Email per la privacy: itsonegift@gmail.com
- Email generale: itsonegift@gmail.com
- Oggetto suggerito: «GDPR — [tipo di richiesta]»
Se non sei soddisfatto della nostra risposta, hai il diritto di presentare un reclamo all’autorità spagnola per la protezione dei dati (AEPD): www.aepd.es. Puoi anche rivolgerti all’autorità di controllo del tuo paese di residenza (in Italia, il Garante per la protezione dei dati personali).