INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

(ai sensi dell'art. 13 del Regolamento UE 2016/679)

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano e utilizzano il sito web di e-commerce www.aroshaitalia.it.

Arosha Italia s.r.l. si impegna a proteggere la privacy dei propri utenti e a garantire che il trattamento dei dati personali si svolga nel rispetto dei diritti e delle libertà fondamentali, nonché della dignità dell'interessato, con particolare riferimento alla riservatezza, all'identità personale e al diritto alla protezione dei dati personali.

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:
Arosha Italia s.r.l.
Sede Legale: Via IV Novembre 11, 24022 Alzano Lombardo (BG)
Partita IVA / Codice Fiscale: 04881720165
E-mail di contatto per questioni privacy: privacy@aroshaitalia.it

2. Responsabile della Protezione dei Dati (DPO)

La società non ha designato un Responsabile della Protezione dei Dati (DPO) in quanto non rientra nelle categorie soggette a tale obbligo. Per qualsiasi questione relativa al trattamento dei Suoi dati personali, può contattare direttamente il Titolare del Trattamento all'indirizzo email sopra indicato.

3. Categorie di Dati Personali Trattati

Il Titolare tratta le seguenti categorie di dati personali:

Dati anagrafici e di contatto: nome, cognome, indirizzo di residenza e/o spedizione, numero di telefono, indirizzo e-mail.

Dati fiscali: codice fiscale e/o partita IVA.

Dati relativi agli acquisti: dettagli dei prodotti acquistati, importo speso, storico degli ordini.

Dati di pagamento: le informazioni relative ai pagamenti vengono gestite direttamente dai fornitori dei servizi di pagamento (es. PayPal, Stripe, Klarna, ecc.).

Il Titolare non raccoglie né memorizza i dati completi della carta di credito o altre credenziali di pagamento.

Dati di navigazione: indirizzi IP, nomi a dominio dei computer utilizzati dagli utenti, indirizzi in notazione URI (Uniform Resource Identifier), orario della richiesta, ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Questi dati sono raccolti in modo automatico durante l'utilizzo del sito.

Dati forniti volontariamente dall'utente: qualsiasi dato fornito spontaneamente dall'utente tramite comunicazioni inviate agli indirizzi di contatto del Titolare (es. ordini@aroshaitalia.it) per richiedere informazioni o assistenza.

4. Finalità del Trattamento

A) Gestione ed esecuzione del contratto di acquisto: per processare gli ordini, effettuare le spedizioni, gestire i pagamenti e fornire i servizi correlati (es. assistenza post-vendita).
B) Adempimento di obblighi legali: per ottemperare a obblighi previsti dalla normativa fiscale, contabile e amministrativa (es. emissione di ricevute, conservazione delle scritture contabili).
C) Invio di comunicazioni di marketing e promozionali: per inviarLe via e-mail newsletter, offerte commerciali, aggiornamenti sui prodotti e inviti a eventi.
D) Servizio di assistenza clienti: per rispondere alle Sue richieste di informazioni o di supporto inviate tramite i canali di contatto del sito.
E) Prevenzione di frodi e sicurezza del sito: per garantire la sicurezza delle transazioni e del sito web, prevenendo attività fraudolente o abusi.

 

5. Natura del Conferimento dei Dati

Il conferimento dei dati per le finalità A) e B) è obbligatorio. Il mancato conferimento comporta l'impossibilità di concludere il contratto di acquisto e di adempiere agli obblighi di legge.

Il conferimento dei dati per la finalità C) è facoltativo. Il Suo rifiuto non avrà alcuna conseguenza sulla possibilità di acquistare i prodotti, ma comporterà l'impossibilità di ricevere le nostre comunicazioni commerciali. Potrà revocare il consenso in qualsiasi momento.

Le basi giuridiche per le finalità sopra descritte sono le seguenti. Per finalità A) e D): il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso (art.6,1,b del GDPR); B): il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento (art.6,1,c del GDPR); C):  l'interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità (art.6,1,a del GDPR); E): legittimo interesse nel garantire la sicurezza delle informazioni trattate (art.6,1,f del GDPR).

6. Destinatari dei Dati

I Suoi dati personali potranno essere comunicati a soggetti terzi, nominati, se necessario, Responsabili del Trattamento (art. 28 GDPR), per esigenze strettamente connesse alle finalità indicate. Le categorie di destinatari sono le seguenti:

Corrieri e società di spedizione (es. BRT) per la consegna dei prodotti (che agiscono in veste di autonomi titolari del trattamento).

Fornitori di servizi di pagamento per la gestione delle transazioni economiche (che agiscono in veste di titolari del trattamento).

Società o studi professionali che prestano attività di assistenza e consulenza in materia contabile, amministrativa, fiscale e legale.

Fornitori di servizi IT (es. hosting provider, fornitori di piattaforme per l'invio di newsletter) per la manutenzione e la gestione del sito web e dei relativi servizi.

Autorità pubbliche e organi di vigilanza e controllo per l'adempimento di obblighi di legge.

L'elenco completo dei Responsabili del Trattamento è disponibile su richiesta presso il Titolare. I dati non saranno in alcun modo diffusi.

7. Trasferimento dei Dati all'Estero

I dati personali sono conservati su server ubicati all'interno dell'Unione Europea.

Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare i server anche extra-UE. In tal caso, il Titolare assicura sin d'ora che il trasferimento dei dati avverrà in conformità alle disposizioni di legge applicabili, previa stipula delle Clausole Contrattuali Standard previste dalla Commissione Europea o in presenza di una decisione di adeguatezza della Commissione (art. 45 e 46 GDPR).

8. Periodo di Conservazione dei Dati

I dati personali saranno conservati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati, nel rispetto del principio di minimizzazione:

Per le finalità contrattuali e legali (A, B), i dati saranno conservati per tutta la durata del rapporto contrattuale e, dopo la sua cessazione, per 10 anni, come previsto dalla normativa civile e fiscale.

Per le finalità di marketing (C), i dati saranno conservati fino alla revoca del Suo consenso o, in mancanza, per un periodo massimo di 24 mesi dall'ultimo contatto.

Per le finalità di assistenza clienti (D), i dati saranno conservati per il tempo strettamente necessario a evadere la richiesta.

9. Diritti dell'Interessato

In qualità di interessato, Lei ha il diritto di esercitare i diritti previsti dagli articoli da 15 a 22 del GDPR e in particolare:

Diritto di accesso (art. 15): ottenere la conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, di ottenere l'accesso ai dati e a tutte le informazioni previste dall'articolo.

Diritto di rettifica (art. 16): ottenere la correzione dei dati personali inesatti senza ingiustificato ritardo.

Diritto alla cancellazione ("diritto all'oblio") (art. 17): ottenere la cancellazione dei dati personali che La riguardano senza ingiustificato ritardo, nei casi previsti dalla norma.

Diritto di limitazione di trattamento (art. 18): ottenere la limitazione del trattamento quando ricorre una delle ipotesi previste dalla norma.

Diritto alla portabilità dei dati (art. 20): ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che La riguardano e trasmetterli a un altro titolare.

Diritto di opposizione (art. 21): opporsi in qualsiasi momento al trattamento dei dati personali che La riguardano, in particolare qualora siano trattati per finalità di marketing diretto.

Diritto di non essere sottoposto a processi decisionali automatizzati (art. 22): non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che La riguardano o che incida in modo analogo significativamente sulla Sua persona.

10. Modalità di Esercizio dei Diritti

Potrà in qualsiasi momento esercitare i Suoi diritti inviando una comunicazione scritta a:

Arosha Italia s.r.l.
E-mail: privacy@aroshaitalia.it

La richiesta sarà riscontrata senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della stessa.

11. Diritto di Reclamo

Qualora ritenga che il trattamento dei Suoi dati personali avvenga in violazione di quanto previsto dal GDPR, ha il diritto di proporre reclamo all'Autorità di controllo competente, che per l'Italia è il Garante per la Protezione dei Dati Personali (Piazza Venezia n. 11, 00187 - Roma, www.gpdp.it).

12. Modifiche all'Informativa

La presente informativa potrebbe essere soggetta a modifiche e aggiornamenti.

Ogni variazione sarà pubblicata su questa pagina. Si consiglia di controllare regolarmente l'informativa per essere sempre aggiornati.

Data ultimo aggiornamento: 14/01/2026