Informativa sulla Privacy

Ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 e s.m.i. — Ultimo aggiornamento: ottobre 2026.

1. Titolare del trattamento

Il Titolare del trattamento dei dati è Salvatore Sechi di Sechi Paolo — P.IVA 01086300959, Via Salvator Angelo de Castro 39, 09072 Cabras (OR), Italia.
Email di contatto per la privacy: assistenza@onautica.com

2. Tipologie di dati raccolti

Tra i dati trattati da questo sito (onautica.com), in modo autonomo o tramite terzi, vi sono: nome e cognome, indirizzo email, numero di telefono, indirizzo di fatturazione e spedizione, dati relativi agli acquisti e agli ordini, dati di pagamento (gestiti dai circuiti di pagamento, mai memorizzati direttamente da noi), dati di navigazione e utilizzo (cookie, indirizzo IP, identificativi dispositivo, pagine visitate, interazioni), statistiche aggregate di apertura e di clic delle email che ti inviamo (punto 6), recensioni e contenuti forniti volontariamente.

3. Finalità e basi giuridiche del trattamento

• Esecuzione del contratto (art. 6.1.b GDPR): gestione di ordini, pagamenti, spedizioni, resi e assistenza clienti.
• Obblighi di legge (art. 6.1.c): adempimenti fiscali e contabili.
• Consenso (art. 6.1.a): invio di comunicazioni marketing/newsletter, cookie non tecnici, profilazione pubblicitaria. Il consenso è revocabile in qualsiasi momento.
• Comunicazioni su prodotti analoghi a chi ha già acquistato (art. 130, comma 4, D.Lgs. 196/2003 e art. 6.1.f GDPR): se hai già acquistato sul nostro sito, possiamo inviarti via email, all'indirizzo che ci hai fornito per l'ordine, proposte relative a prodotti o servizi analoghi a quelli acquistati, senza necessità di un consenso preventivo. Puoi opporti in qualsiasi momento e gratuitamente, con il link di cancellazione presente in ogni email o scrivendo a assistenza@onautica.com: da quel momento non riceverai più queste comunicazioni.
• Legittimo interesse (art. 6.1.f): sicurezza del sito, prevenzione frodi e bot, statistiche aggregate (incluse quelle di apertura delle email, punto 6), miglioramento del servizio.

4. Servizi di terze parti e responsabili del trattamento

Per erogare il servizio ci avvaliamo dei seguenti fornitori. Per ciascuno indichiamo finalità, dati trattati, luogo del trattamento e link all'informativa del fornitore.

Piattaforma, hosting e infrastruttura

• Shopify (Shopify International Ltd.) — piattaforma e-commerce e hosting del sito. Dati: tutti i dati di account, ordine e navigazione. Luogo: Irlanda/Canada/USA. Informativa.
• Cloudflare (Cloudflare Inc.) — CDN, sicurezza e protezione del sito. Dati: indirizzo IP, dati tecnici di navigazione. Luogo: USA. Informativa.
• Google Fonts (Google Ireland Ltd.) — visualizzazione dei caratteri tipografici. Dati: indirizzo IP. Luogo: USA/UE. Informativa.
• Google Tag Manager (Google Ireland Ltd.) — gestione tecnica di tag e script. Dati: dati di navigazione. Luogo: USA/UE. Informativa.

Pagamenti

• PayPal (PayPal Europe S.à r.l.) — elaborazione pagamenti e login. Dati: dati di pagamento e identificativi. Luogo: UE. Informativa.
• Shop Pay (Shopify), Google Pay (Google) e Apple Pay (Apple Inc.) — metodi di pagamento rapido. Dati: dati di pagamento e identificativi. Luogo: UE/USA. Informativa Apple.
• Klarna (Klarna Bank AB) — pagamento dilazionato/a rate. Dati: nome, contatti, dati di pagamento e di fatturazione, valutazione del credito. Luogo: UE (Svezia). Informativa.
• Circuiti Visa, Mastercard, American Express — elaborazione transazioni con carta. I dati delle carte sono gestiti direttamente dai circuiti, mai da noi.

Spedizioni e logistica

• SendCloud (SendCloud B.V.) — piattaforma di gestione delle spedizioni e stampa etichette; gestione dei punti di ritiro. Dati: nome, indirizzo di consegna, email, telefono, dettagli della spedizione. Luogo: UE (Paesi Bassi). Informativa.
• Corrieri incaricati della consegna — BRT S.p.A., GLS Italy S.p.A., SDA Express Courier o altro vettore indicato nell'email di spedizione. Dati: nome, indirizzo di consegna, telefono, email (per notifiche di consegna e tracking). Luogo: Italia/UE.

Statistiche e analisi

• Google Analytics 4 (Google Ireland Ltd.), inclusi report demografici e dati granulari su località/dispositivo — analisi statistica del traffico. Dati: cookie, IP (anonimizzato), dati di navigazione. Luogo: USA/UE. Informativa.
• Microsoft Clarity (Microsoft Corp.) — analisi del comportamento di navigazione (mappe di calore, registrazioni di sessione anonimizzate) per migliorare l'usabilità. Dati: interazioni, IP, dati dispositivo. Luogo: USA. Informativa.
• Meta Events Manager (Meta Platforms Ireland Ltd.) — misurazione eventi. Dati: cookie, identificativi, eventi di navigazione. Luogo: UE/USA. Informativa.

Marketing, remarketing e comunicazioni

Le email di marketing vengono inviate a chi si è iscritto (consenso) e, per i soli prodotti o servizi analoghi a quelli già acquistati, a chi ha effettuato un ordine (art. 130, comma 4, D.Lgs. 196/2003): in entrambi i casi ogni email contiene il link per cancellarsi con un clic.

• Brevo (Sendinblue GmbH) — invio di email transazionali e di marketing, gestione lista contatti e comunicazioni post-vendita; il rilevamento delle aperture e dei clic è impostato in forma anonima, non riconducibile al singolo destinatario (punto 6). Dati: email, nome, dati di acquisto. Luogo: UE (Germania/Francia). Informativa.
• Shopify Email (Shopify International Ltd.) — invio di alcune comunicazioni email dalla piattaforma del negozio (es. email di benvenuto e comunicazioni agli iscritti); il rilevamento delle aperture avviene solo con il tuo consenso (punto 6). Dati: email, contenuto della comunicazione. Luogo: Irlanda/Canada/USA. Informativa.
• Meta Pixel, Facebook Remarketing (Meta Platforms Ireland Ltd.) — pubblicità mirata e remarketing. Dati: cookie, identificativi. Luogo: UE/USA. Informativa.
• Google Ads Remarketing e Google Ad Manager (Google Ireland Ltd.) — pubblicità e remarketing. Dati: cookie, identificativi. Luogo: USA/UE. Informativa.
• Pinterest Tag e API per le conversioni Pinterest (Pinterest Europe Ltd.) — pubblicità, remarketing e misurazione delle conversioni. Dati: cookie e identificativi pubblicitari, eventi di navigazione e acquisto; con la funzione di corrispondenza avanzata vengono inoltre trasmessi, esclusivamente in forma cifrata (hash), i dati di contatto che ci fornisci in fase d'ordine (email, nome e cognome, numero di telefono, città/provincia/CAP/Paese) e un identificativo cliente, anche lato server tramite l'API per le conversioni. Non trasmettiamo genere né data di nascita. Base giuridica: consenso. Luogo: Irlanda/USA. Informativa.

Comparatori di prezzo

• Trovaprezzi (7Pixel S.r.l.) — programma "Trusted Program": tracciamento degli ordini provenienti dal comparatore, per la misurazione delle campagne e la raccolta di valutazioni sull'affidabilità del negozio. Dati: identificativo di provenienza, dati dell'ordine (importo, numero ordine), email per l'eventuale richiesta di valutazione. Luogo: Italia. Informativa.

Recensioni

• Judge.me (Judge.me Ltd.) — raccolta, gestione e pubblicazione delle recensioni; invio di richieste di recensione via email (punto 6). Dati: email, nome, contenuto recensione, ordine. Luogo: Hong Kong/UE. Informativa.

Sicurezza e anti-spam (bot)

• Google reCAPTCHA (Google Ireland Ltd.) — protezione dei moduli da spam e bot. Dati: IP, dati di interazione. Luogo: USA/UE. Informativa.
• hCaptcha (Intuition Machines Inc.) — protezione anti-bot. Dati: IP, dati di interazione. Luogo: USA. Informativa.

5. Cookie

Il sito utilizza cookie tecnici e, previo consenso, cookie analitici e di marketing. La gestione del consenso avviene tramite l'apposito banner. Per il dettaglio completo dei cookie utilizzati consulta la nostra Cookie Policy.

6. Statistiche di apertura delle email

Le email possono contenere un pixel di tracciamento: un'immagine invisibile che segnala quando un messaggio viene aperto. Lo stesso vale per i clic sui link contenuti nel messaggio. L'impostazione cambia a seconda del canale con cui ti scriviamo:

• Brevo (newsletter, comunicazioni commerciali e comunicazioni post-vendita): aperture e clic sono rilevati in forma aggregata e anonima — vediamo solo la percentuale complessiva di apertura e di clic sul totale inviato, senza collegarla al tuo indirizzo email e senza costruire un profilo legato a te come singolo destinatario.
• Shopify Email (es. email di benvenuto e comunicazioni agli iscritti): il rilevamento delle aperture avviene solo con il tuo consenso: in fondo all'email trovi un link per attivarlo. Se non lo attivi, non rileviamo se e quando apri queste email. Puoi revocare il consenso in qualsiasi momento annullando l'iscrizione alle email con il link in fondo a ogni messaggio o scrivendo ad assistenza@onautica.com: da quel momento non ti inviamo più queste email e quindi non ne rileviamo le aperture. Restano rilevati i clic sui link, in forma aggregata.
• Judge.me (richieste di recensione dopo un acquisto): le email sono inviate dalla piattaforma Judge.me, che può rilevare se il messaggio è stato aperto al solo scopo di gestire l'invio di un eventuale promemoria. Non usiamo questa informazione per profilarti né per inviarti pubblicità.

A cosa serve: capire se le nostre comunicazioni sono utili nel loro complesso ed evitare invii inutili.

Base giuridica: dove il rilevamento è in forma aggregata e anonima (Brevo), non è necessario un tuo consenso specifico, perché rientra tra le statistiche complessive non riconducibili al singolo destinatario, previste come esenzione dalle Linee guida del Garante per la protezione dei dati personali sull'utilizzo dei pixel di tracciamento nelle comunicazioni di posta elettronica — provvedimento n. 284 del 17 aprile 2026 (G.U. n. 98 del 29 aprile 2026). Dove il rilevamento richiede il tuo consenso (Shopify Email; art. 122 del Codice privacy), lo attivi tu dal link in fondo all'email e puoi revocarlo in qualsiasi momento (annullando l'iscrizione alle email o scrivendoci, come indicato sopra): senza il tuo consenso non c'è alcun trattamento delle aperture.

Email di servizio: le comunicazioni legate a un ordine o al tuo account (conferma d'ordine, spedizione, reso, reimpostazione della password, avvisi di sicurezza e comunicazioni dovute per legge) non sono usate per rilevare le tue aperture a fini di marketing.

Se in futuro dovessimo introdurre su uno di questi canali un tracciamento delle aperture che identifica il singolo destinatario, te lo chiederemo con un consenso specifico prima dell'invio, con la possibilità di revocarlo separatamente dalla disiscrizione dalle comunicazioni.

Chi tratta questi dati: Brevo, Shopify e Judge.me, indicati al punto 4, che agiscono come responsabili del trattamento.

7. Trasferimento dei dati extra-UE

Alcuni fornitori (es. Google, Meta, Microsoft, Cloudflare, Pinterest) possono trattare dati al di fuori dell'Unione Europea, in particolare negli USA. In tali casi il trasferimento avviene sulla base di decisioni di adeguatezza (es. EU-US Data Privacy Framework), Clausole Contrattuali Standard (SCC) o altre garanzie previste dagli artt. 44-49 GDPR.

8. Periodo di conservazione

I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono raccolti:

• Dati di ordine, fatturazione e contabili: 10 anni (obblighi di legge).
• Dati per finalità di marketing/newsletter: fino alla revoca del consenso o alla disiscrizione.
• Statistiche aggregate di apertura e clic delle email: non essendo riconducibili al singolo destinatario, sono conservate secondo le politiche di conservazione dei fornitori indicati al punto 4.
• Dati di navigazione e cookie: secondo le durate indicate nella Cookie Policy.
• Dati di assistenza/contatto: per il tempo necessario a gestire la richiesta.

9. Diritti dell'interessato

In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento e revoca del consenso. Per esercitarli scrivi a assistenza@onautica.com. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

10. Modalità e sicurezza del trattamento

Il trattamento è effettuato con strumenti informatici e telematici, con misure tecniche e organizzative adeguate a garantire la sicurezza, la riservatezza e l'integrità dei dati, prevenendo accessi non autorizzati, perdita o uso improprio. I dati sono trattati esclusivamente da personale autorizzato e dai responsabili del trattamento sopra indicati.

11. Modifiche alla presente informativa

Ci riserviamo di aggiornare questa informativa per adeguarla a modifiche normative o ai servizi utilizzati. Le modifiche saranno pubblicate su questa pagina con la relativa data di aggiornamento.