Informativa privacy

La presente informativa spiega come OG klubi S.r.l., operante online come Supplenivo, utilizza i dati personali quando visitate il sito, create un account, effettuate un ordine, ci contattate o esercitate un diritto legale.

Valido dal: 12 agosto 2026 · Ultimo aggiornamento: 11 ottobre 2026 · Versione: 2026-10-11.1

1. Chi è il titolare del trattamento?

Il titolare del trattamento dei dati dei clienti e del sito web di Supplenivo è OG klubi OÜ (operante come OG klubi S.r.l.; società a responsabilità limitata estone / osaühing; codice di registro 14843593; partita IVA EE102216022), Tiigi tn 9, Sauga alevik, 85008, Pärnu maakond, Estonia. E-mail orders@supplenivo.eu o telefono +372 5562 2534. I dati societari possono essere verificati nel Registro delle imprese estone.

2. Dati che riceviamo e loro provenienza

• Dati identificativi e di contatto: nome, indirizzo di fatturazione e di consegna, indirizzo e-mail, numero di telefono e nome visualizzato dell’account.
• Dati relativi a ordini e contratto: prodotti, quantità, prezzi, IVA, spese di consegna, stato dell’ordine, istruzioni di consegna, richieste di recesso online (nome, dati identificativi dell’ordine, e-mail di conferma, dettagli facoltativi della dichiarazione e data/ora di ricezione per gestire il recesso e i diritti legali), registrazioni di reso, rimborso, reclamo e sicurezza dei prodotti.
• Dati di pagamento: stato del pagamento, importo, valuta, riferimento della transazione Stripe e dati limitati della carta, come circuito e ultime cifre, quando restituiti da Stripe. I dati completi della carta vengono inseriti nel servizio di pagamento Stripe e non sono memorizzati nel database WordPress di Supplenivo.
• Dati di account e comunicazioni: hash della password, dati salvati, messaggi, prove allegate a un reclamo, e nome pubblico e contenuto della recensione se scegliete di inviare una recensione di un prodotto.
• Dati tecnici e di sicurezza: indirizzo IP, dati di browser/dispositivo, marche temporali, pagine richieste, log di errore e sicurezza, identificativi di sessione/carrello e scelta relativa al consenso.
• Dati di analisi facoltativi: interazioni con pagine, prodotti e checkout e identificativi pseudonimi di dispositivo/browser, ma solo previo consenso all’analisi.

La maggior parte dei dati proviene direttamente da voi o dal vostro utilizzo del sito. Stripe restituisce gli esiti dei pagamenti. I nostri partner logistici europei restituiscono lo stato dell’evasione e un riferimento di tracciamento del corriere; UPS elabora gli eventi di consegna del pacco nei propri sistemi di corriere e può renderli visibili tramite il proprio servizio di tracciamento. Vi preghiamo di non inviare informazioni sanitarie o documenti d’identità a meno che non ne abbiamo specificamente bisogno per risolvere una questione legale o di sicurezza del prodotto.

3. Perché utilizziamo i dati e le nostre basi giuridiche

• Esecuzione del contratto e misure precontrattuali richieste (articolo 6, paragrafo 1, lettera b), del GDPR): gestire il carrello e l’account, incassare il pagamento, accettare ed evadere un ordine, organizzare la consegna, inviare comunicazioni transazionali, rispondere alle domande sugli ordini e gestire recesso, resi e rimborsi.
• Obblighi di legge (articolo 6, paragrafo 1, lettera c)): fatture, registri fiscali e contabili, conformità ai diritti dei consumatori, registri dei pagamenti, tracciabilità dei prodotti, avvisi di sicurezza, richiami e risposte alle autorità competenti.
• Legittimo interesse (articolo 6, paragrafo 1, lettera f)): mantenere sicuri il sito e gli account, prevenire frodi e abusi, diagnosticare errori, accertare o difendere pretese legali, conservare le prove di quanto concordato, e migliorare le operazioni utilizzando dati che non richiedono un tracciamento facoltativo. Bilanciamo questi interessi con i vostri diritti e potete opporvi.
• Consenso (articolo 6, paragrafo 1, lettera a)): Google Analytics e/o Microsoft Clarity facoltativi (mappe di calore/registrazioni di sessione) quando tali strumenti sono configurati, e la pubblicazione di una recensione volontaria del prodotto. Potete revocare il consenso senza pregiudicare il trattamento lecito precedente.

Non vendiamo dati personali. Supplenivo non utilizza attualmente i dati dei clienti per una lista e-mail di marketing.

4. Chi riceve i dati?

Comunichiamo solo quanto ragionevolmente necessario per il relativo servizio:

• Stripe: le entità del gruppo Stripe applicabili trattano pagamenti, rimborsi, autenticazione e prevenzione delle frodi. Stripe può agire come nostro responsabile del trattamento e come titolare autonomo per le funzioni che determina ai sensi della normativa sui pagamenti. Vedi l’informativa sulla privacy di Stripe.
• Partner logistici / di magazzino europei: ricevono il nome del destinatario, l’indirizzo di consegna, l’e-mail, il numero di telefono, gli articoli ordinati e gli identificativi necessari per prelevare, imballare e spedire il pacco dai magazzini europei. Trattano tali dati come titolari autonomi o responsabili del trattamento esclusivamente ai fini dell’evasione.
• UPS: riceve i dati di contatto e indirizzo della spedizione, i dati del pacco/tracciamento e gli eventi di consegna in qualità di corriere e titolare autonomo del trattamento. Vedi l’informativa sulla privacy di UPS.
• Hetzner Online GmbH: ospita i sistemi di produzione in Germania in qualità di responsabile del trattamento per l’infrastruttura. Vedi le informazioni sulla privacy di Hetzner.
• Zone Media OÜ: fornisce l’infrastruttura aziendale di e-mail/dominio e agisce come responsabile del trattamento per la corrispondenza con i clienti ivi conservata. Vedi l’informativa sulla privacy di Zone.
• Google Ireland Limited: riceve eventi di analisi solo se è configurata una proprietà Google Analytics valida e scegliete «Consenti analisi». Google Signals e la personalizzazione pubblicitaria sono disattivati nella configurazione del nostro sito. Vedi l’informativa sulla privacy di Google e le misure di tutela dei dati di Analytics.
• Microsoft Corporation / Microsoft Ireland Operations Limited: riceve dati di analisi di sessione facoltativi solo se Microsoft Clarity è configurato e scegliete «Consenti analisi». Clarity può trattare dati di interazione con le pagine, dati di dispositivo/browser e una registrazione di sessione limitata per il miglioramento del prodotto e dell’esperienza utente. Vedi l’informativa sulla privacy di Microsoft e le domande frequenti su Clarity.
• Consulenti professionali e autorità: commercialisti, consulenti legali, banche, circuiti di pagamento, assicuratori, autorità di vigilanza, tribunali, autorità fiscali o di contrasto, ove necessario per la loro attività o richiesto dalla legge.

5. Trasferimenti internazionali

I nostri principali sistemi di hosting ed e-mail si trovano nello Spazio economico europeo. Alcuni fornitori di logistica, pagamento e analisi operano a livello internazionale e possono avvalersi di società del gruppo o fornitori di servizi al di fuori del SEE (compreso, ove pertinente, il Regno Unito, in base alla decisione di adeguatezza della Commissione europea finché resta in vigore). A seconda della destinazione, utilizzano una decisione di adeguatezza, le clausole contrattuali standard della Commissione europea o un’altra garanzia di trasferimento lecita ai sensi del GDPR. Le rispettive informative sopra riportate forniscono i dettagli aggiornati. Potete chiederci informazioni sulla garanzia applicabile ai vostri dati.

6. Per quanto tempo conserviamo i dati?

• Ordini, fatture e documentazione contabile: sette anni dalla fine dell’esercizio finanziario in cui la transazione è stata registrata, come richiesto dalla legge estone sulla contabilità; più a lungo solo se richiesto da una pretesa in corso, un’indagine o un’altra disposizione di legge.
• Profilo dell’account: finché l’account resta aperto. Se ci chiedete di chiuderlo, cancelliamo i dati del profilo non necessari per le finalità contabili, di sicurezza, antifrode o di gestione delle pretese sopra indicate.
• Registrazioni di carrello/sessione e tecniche: le registrazioni temporanee di carrello/sessione scadono secondo le impostazioni di sessione del negozio. I log di sicurezza, consegna ed errore sono conservati solo per il tempo ragionevolmente necessario a indagare un evento, proteggere il servizio o sostenere una pretesa, per poi essere cancellati o resi anonimi. I log di accesso del server web (indirizzo IP, ora, pagina richiesta, user agent del browser e pagina di provenienza) sono conservati fino a 12 mesi per proteggere il servizio e produrre statistiche aggregate sulle visite, quindi cancellati.
• Registrazioni di assistenza, reso e reclamo: fino alla risoluzione della questione e successivamente per il periodo ragionevolmente necessario al seguito e alle pretese legali applicabili.
• Scelta relativa al consenso: la registrazione proprietaria supplenivo_consent resta nella memoria locale del vostro browser finché non la cancellate o una nuova versione del consenso non ve la richiede di nuovo.
• Analisi: Google Analytics e Microsoft Clarity sono facoltativi e disattivati a meno che non sia configurata una proprietà/un progetto valido. Se attivati con consenso, i dati a livello di utente ed evento di GA4 sono conservati secondo il periodo configurato per la proprietà (per una proprietà GA4 standard non oltre 14 mesi); i dati di sessione di Clarity sono conservati secondo le impostazioni di conservazione del prodotto Microsoft (in genere fino a circa 13 mesi per le registrazioni). I report aggregati possono restare disponibili dopo la scadenza degli eventi grezzi finché restano utili alla finalità di miglioramento dichiarata.

7. Cookie e memoria del browser

I cookie necessari di WooCommerce e gli identificativi di sessione lato server mantengono operativi carrello, checkout, accesso, sicurezza e contesto di mercato/IVA. Il cookie proprietario supplenivo_country memorizza per un massimo di tre giorni il paese di vendita dedotto dal vostro indirizzo IP alla prima visita, oppure un paese selezionato tramite il selettore nell’intestazione. Questi cookie sono utilizzati perché il servizio richiesto non può funzionare in modo affidabile senza di essi, non a fini pubblicitari.

Le analisi facoltative (Google Analytics e/o Microsoft Clarity, se configurate) non vengono caricate prima di un consenso esplicito. Se consentite le analisi, Google può impostare i cookie _ga e correlati e Microsoft Clarity può impostare cookie di analisi proprietari come _clck / _clsk. Scegliendo «Solo necessari» o revocando successivamente il consenso alle analisi, si interrompono i nuovi eventi di analisi e il gestore del consenso del sito tenta di rimuovere i suoi cookie di analisi comuni. Potete riaprire la scelta tramite «Impostazioni cookie» nel piè di pagina e potete anche cancellare i dati del sito nel vostro browser. I meta tag di verifica Bing Webmaster (se presenti) non sono cookie di analisi.

8. I vostri diritti

Alle condizioni previste dal GDPR, potete richiedere l’accesso, la rettifica, la cancellazione, la limitazione, la portabilità dei dati, oppure opporvi al trattamento basato sul legittimo interesse. Potete revocare il consenso in qualsiasi momento. Questi diritti non sono assoluti; ad esempio, dobbiamo conservare le fatture richieste dalla legge anche dopo la chiusura dell’account. Inviate una richiesta a orders@supplenivo.eu. Potremmo richiedere informazioni proporzionate per verificare che la richiesta vi riguardi e normalmente rispondiamo entro un mese.

Potete presentare reclamo all’Ispettorato per la protezione dei dati estone, all’autorità del paese UE in cui vivete o lavorate, o in cui si è verificata la presunta violazione. Il Comitato europeo per la protezione dei dati elenca tutte le autorità di controllo nazionali. Apprezzeremmo l’opportunità di affrontare prima la questione con noi, ma contattarci non è una condizione per il vostro diritto di reclamo.

9. Dati richiesti e controlli automatizzati

Per concludere ed eseguire un ordine ci occorrono i campi del checkout contrassegnati come obbligatori, un esito di pagamento valido e un indirizzo raggiungibile. Senza di essi non possiamo accettarlo né consegnarlo. Supplenivo non adotta decisioni con effetti giuridici o analogamente significativi basate unicamente su una propria profilazione automatizzata. Stripe e i partner finanziari possono eseguire controlli automatizzati di autenticazione o antifrode sotto la propria responsabilità legale; contattateci se l’esito di un pagamento impedisce un ordine e desiderate che verifichiamo quanto possibile.

10. Modifiche e contatti

Pubblicheremo una nuova versione datata prima dell’inizio di un nuovo utilizzo sostanziale dei dati personali. Le modifiche non rendono retroattivamente lecito un utilizzo incompatibile. Le domande sulla privacy e le richieste relative ai diritti vanno indirizzate a orders@supplenivo.eu oppure a OG klubi S.r.l. presso la sede legale sopra indicata. L’assistenza clienti è disponibile in inglese ed estone.