Politica sulla riservatezza

Chi siamo e qual è l'ambito di questa Informativa sulla Privacy?

In qualità di titolare del trattamento, OpenELAB ("noi", "ci" o "nostro") tratta determinati dati personali per consentirti di utilizzare il nostro negozio e-commerce situato sul nostro sito web e di godere dei nostri prodotti. Questa Informativa sulla Privacy descrive le nostre operazioni di trattamento dei dati e ti fornisce informazioni sui tuoi diritti relativi ai tuoi dati.

Questa Informativa sulla Privacy si applica a tutti i siti web gestiti sotto il nostro dominio (openelab.io), incluso il nostro negozio e-commerce e le attività correlate come l'organizzazione della consegna e lo svolgimento di operazioni di marketing. Si prega di notare che in alcuni casi i nostri siti web possono includere link a siti web esterni di terzi che non sono gestiti da noi. Questa Informativa sulla Privacy si applica a tutti i siti web gestiti sotto il nostro dominio (openelab.io), incluso il nostro negozio e-commerce e le attività correlate come l'organizzazione della consegna e lo svolgimento di operazioni di marketing. Si prega di notare che in alcuni casi i nostri siti web possono includere link a siti web esterni di terzi che non sono gestiti da questa Questa Informativa sulla Privacy si applica a tutti i siti web gestiti sotto il nostro dominio (www.openelab.io), incluso il nostro negozio e-commerce e le attività correlate come l'organizzazione della consegna e lo svolgimento di operazioni di marketing. Si prega di notare che in alcuni casi i nostri siti web possono includere link a siti web esterni di terzi che non sono gestiti da questi terzi; ti consigliamo di consultare le loro politiche sulla privacy.

Inoltre, se ordini i nostri prodotti tramite un sito web di terzi (ad esempio, Amazon), tali terzi possono trattare i tuoi dati per i loro scopi e agire come titolari del trattamento. Per ulteriori informazioni sulle loro operazioni di trattamento dei dati, consulta le loro politiche sulla privacy applicabili.

Se desideri saperne di più su quali cookie e tecnologie simili utilizziamo, consulta gentilmente la nostra Cookie Policy.

Quali dati personali trattiamo, per quali scopi e sulla base di quali basi giuridiche?

Fornitura di servizi

È necessario che OpenELAB processi le tue informazioni di contatto, inclusi nome, numero di telefono, indirizzo email e dati dell'indirizzo di consegna, nonché le tue informazioni di pagamento e ordine (ad esempio, metodo di pagamento, informazioni sul prodotto, data dell'ordine e metodo di spedizione) per:

• Eseguire i contratti di acquisto inclusi spedizione, consegna e gestione dei pagamenti;
• Rispondere a richieste di informazioni, gestire il tuo account e fornire altri servizi di assistenza clienti;
• Gestire reclami e processare resi, reclami e richieste di garanzia;
• Fornire comunicazioni di servizio non promozionali a te relative, ad esempio, a temi tecnici, di sicurezza e questioni contrattuali (ad esempio, avvisi di frode, blocco account o modifiche contrattuali);
• Fornire ulteriori servizi richiesti da te.

 Inoltre, potremmo trattare il tuo numero di previdenza sociale o la data di nascita per scopi di verifica del credito, se richiesto. La base giuridica per il trattamento di questi dati per le finalità elencate è il nostro contratto ai sensi dell'Art. 6(1)(b) GDPR nella forma dei nostri Termini di Servizio.

Marketing

Trattiamo anche le tue informazioni di contatto, inclusi il tuo indirizzo email e numero di telefono, per scopi di marketing. Nella misura in cui il contenuto delle comunicazioni di marketing è personalizzato, potremmo anche trattare la tua cronologia degli ordini (cioè i prodotti acquistati in precedenza) così come i tuoi interessi indicati dai cookie che hai accettato (per ulteriori informazioni vedi la Cookie Policy). Le operazioni di marketing includono:

• inviare newsletter, promemoria, aggiornamenti sui prodotti, raccomandazioni, offerte promozionali e altre comunicazioni promozionali al tuo indirizzo email o per posta al tuo indirizzo di consegna;
• comunicare messaggi promozionali a te tramite messaggi di testo e applicazioni WhatsApp o Facebook Messenger;
• indirizzare contenuti promozionali a te e a terzi su piattaforme di social media tra cui Facebook, Instagram e TikTok;
• Inviare notifiche push, incluse comunicazioni di marketing, a te.

La base giuridica applicabile per le comunicazioni di marketing e il targeting sui social media è o il consenso (Art. 6(1)(a) GDPR) o gli interessi legittimi di OpenELAB per fornire marketing diretto (Art. 6(1)(f) GDPR). La base giuridica applicabile dipende dal fatto che tu sia un cliente esistente o un nuovo cliente, dall'approccio che abbiamo scelto e dal contenuto delle promozioni. Si prega di notare che le notifiche push richiedono il tuo consenso, che è anche la base giuridica per il trattamento di qualsiasi dato personale raccolto per fornire tali notifiche.

Quando ti iscrivi per la prima volta ai servizi, OpenELAB wishes to process your data for marketing communications and social media targeting operations to provide you with information relating to similar products or services in which you have shown interest. OpenELAB ti offre la possibilità di opporsi all'uso dei tuoi dati per operazioni di marketing, al momento dell'iscrizione o in qualsiasi momento successivo tramite i link di cancellazione o modificando le impostazioni di marketing nel tuo profilo. Nel caso in cui ti venga invece chiesto di acconsentire alle nostre operazioni di marketing o lo facessi successivamente nel tuo profilo o tramite funzioni del nostro sito web (ad esempio, per ricevere una notifica quando un prodotto esaurito torna disponibile), la base giuridica per il trattamento è il tuo consenso. 

Per migliorare la vostra esperienza, fornirvi comunicazioni e promozioni su misura e permettervi di accumulare punti fedeltà e ricevere sconti personalizzati, raccogliamo alcune informazioni per assegnarvi a un segmento di clienti e creare un profilo cliente. Oltre ai dati personali sopra definiti, inclusi nome e informazioni sull'indirizzo, il segmento assegnato e il profilo creato si basano su:

• la vostra cronologia degli acquisti;
• le informazioni sul vostro dispositivo e rete;
• le vostre azioni sul nostro sito web e su siti web di terzi, a condizione che abbiate accettato i cookie;
• la vostra interazione con le nostre comunicazioni, incluse le pagine social media tramite pixel e URL personalizzati;
• il vostro compleanno se lo avete fornito.

La base giuridica per creare questi segmenti e profili, nonché per utilizzarli per personalizzare i servizi e le comunicazioni di marketing, è il nostro interesse legittimo a svolgere marketing personalizzato e il vostro interesse legittimo a ricevere sconti e raccomandazioni personalizzate basate sui vostri interessi ai sensi dell'art. 6(1)(f) GDPR.

Blog

Gestiamo un blog sul nostro sito web e vi permettiamo di interagire con il nostro blog e altri lettori. Inviando Gestiamo un blog sul nostro sito web e vi permettiamo di interagire con il nostro blog e altri lettori. Iscrivendovi alle notifiche quando vengono pubblicati nuovi commenti o articoli del blog. Se decidete di lasciare un commento, i dati personali trattati sono il vostro nome o il nome utente scelto (pseudonimo) che è pubblicamente disponibile sul sito web, nonché il vostro indirizzo email e indirizzo IP che sono trattati in modo non pubblico. La base giuridica per il trattamento di tali dati è il nostro interesse legittimo ai sensi dell'art. 6(1)(f) GDPR per permettervi di interagire con i nostri blogger e altri commentatori e il vostro interesse legittimo a farlo. Se decidete di iscrivervi alle notifiche dei commenti, la base giuridica è il consenso ai sensi dell'art. 6(1)(a) GDPR.

Community

Speriamo che siate soddisfatti dei nostri prodotti e accogliamo con piacere i vostri feedback e suggerimenti per miglioramenti o nuovi prodotti. A tal fine, potremmo gestire una community di clienti su Facebook. Elaboriamo metriche di insight del gruppo riguardanti il gruppo, inclusa l'attività e il coinvolgimento dei membri all'interno del gruppo per es., capire come interagite nel gruppo, vedere chi sono i membri più attivi e scoprire quali post hanno il maggior coinvolgimento. La base giuridica per il trattamento di tali informazioni di gruppo è il nostro interesse legittimo ai sensi dell'art. 6(1)(f) GDPR per interagire con i nostri clienti al fine di creare prodotti migliori e il vostro interesse legittimo a interagire con noi e fornire feedback.

Abbiamo creato un programma di referral in cui tu consigli noi e i nostri prodotti ai tuoi amici. Per farlo puoi condividere il tuo codice con i tuoi amici o inviare i dettagli di contatto dei tuoi amici, che saranno notificati tramite il canale indicato (ad esempio, via email). La base giuridica per tale trattamento è il nostro interesse legittimo a entrare in contatto con potenziali nuovi clienti, il tuo interesse legittimo a inviare raccomandazioni ai tuoi amici e l'interesse legittimo dei tuoi amici a ricevere raccomandazioni che potrebbero interessarli. Informeremo il tuo amico del tuo referral e forniremo informazioni adeguate sulle nostre pratiche sulla privacy nella prima comunicazione. Nel caso in cui il tuo amico non diventi cliente, non conserveremo i suoi dati di contatto. Se scegli di condividere il tuo codice e il tuo amico lo utilizza o se sei l'amico che utilizza il codice, manterremo queste informazioni nel tuo profilo cliente per offrirti sconti o altri benefici legati all'uso del codice.

Altri scopi

Potremmo anche utilizzare le categorie di dati personali menzionate sopra nonché ulteriori dati, che possono essere definiti dati personali, raccolti dai nostri cookie essenziali o in altro modo per i seguenti scopi:

• mantenimento della sicurezza del nostro sito web e dei servizi, inclusa la prevenzione di violazioni dei dati;
• prevenzione delle frodi;
• ricerca e sviluppo del nostro sito web e dei servizi a condizione che i dati siano in forma riassunta, pseudonimizzata o anonimizzata;
• conformità a leggi o ordini del tribunale (ad esempio, per eseguire controlli antiriciclaggio o di conoscenza del cliente applicabili);
• costituzione, esercizio o difesa di rivendicazioni legali.

Per queste operazioni, facciamo affidamento sui nostri interessi legittimi per rilevare e prevenire frodi, mantenere la sicurezza dei nostri servizi e migliorarli, nonché per perseguire o difendere rivendicazioni legali ai sensi dell'art. 6(1)(f) GDPR. Quando è necessario trattare i tuoi dati per adempiere a obblighi legali, ad esempio leggi e regolamenti applicabili o ordini del tribunale, la base giuridica applicabile per il trattamento è l'obbligo legale ai sensi dell'art. 6(1)(c) GDPR.

Da dove otteniamo i tuoi dati e con chi li condividiamo?

In generale, trattiamo dati personali che ci vengono forniti direttamente da te o che derivano dal tuo utilizzo dei nostri servizi. Le nostre operazioni commerciali richiedono inoltre di avvalerci di fornitori di servizi che ci assistono nella fornitura dei nostri servizi e prodotti a te, e che possono, soggetti a idonei accordi e misure di sicurezza, comunicare i tuoi dati a noi o con i quali possiamo condividere i tuoi dati. Tali fornitori di servizi possono includere:

• piattaforme di e-commerce;
• fornitori di servizi di pagamento;
• agenzie di controllo del credito;
• piattaforme di gestione del servizio clienti e delle relazioni;
• servizi di assistenza clienti (ad esempio, fornitori di chat);
• piattaforme e servizi di marketing, incluse piattaforme di social media e servizi di tracciamento delle conversioni;
• società di consegna;
• fornitori di servizi di riscossione;
• fornitori di programmi di fidelizzazione, premi e referral;
• società appartenenti allo stesso gruppo di noi;
• terze parti in occasione di una transazione commerciale (ad esempio, una fusione e acquisizione o una liquidazione).

Inoltre, nel caso in cui siamo obbligati per legge o per decisione giudiziaria a divulgare i tuoi dati o quando dobbiamo farlo per instaurare, esercitare o difendere diritti legali, potremmo trasmettere i tuoi dati alle autorità giudiziarie o ad altre terze parti rilevanti. 

Terze parti agiscono come contitolari del trattamento?

Quando i dati personali relativi agli eventi sono trattati tramite i plugin social di Facebook, pixel o Software Development Kit (SDK) nel corso dell'uso da parte di OpenELAB Technology Ltd. dei servizi Facebook Business Tools, Facebook Ireland agisce come contitolare del trattamento. Ciò vale anche per il trattamento dei dati personali negli eventi per Facebook Page Insights, l'aggregazione di tali eventi e la fornitura di tali informazioni agli amministratori della pagina Facebook. Per ulteriori informazioni su come Facebook tratta i tuoi dati, incluse le basi giuridiche per tale trattamento, e su come puoi esercitare i tuoi diritti, consulta l'informativa sulla privacy applicabile.

Dove vengono trattati i tuoi dati?

OpenELAB Technology Ltd. è un'azienda europea con sede in Germania. Tuttavia, potremmo trasferire i tuoi dati in altri paesi all'interno dell'UE/SEE così come in paesi terzi. Quando i dati personali sono trasferiti in paesi terzi non coperti da una decisione di adeguatezza rilevante, assicuriamo che sia in atto un meccanismo di trasferimento rilevante (ad esempio, Clausole Contrattuali Standard) e tutte le misure tecniche e organizzative di sicurezza aggiuntive richieste.

Come sono protetti i tuoi dati?

OpenELAB Technology Ltd. ha in atto misure di sicurezza tecniche e organizzative complete per garantire la protezione dei tuoi dati. Queste vengono revisionate e aggiornate regolarmente per assicurare che siano conformi allo stato dell'arte.

Revisioniamo anche i nostri fornitori e stipuliamo accordi appropriati con loro per garantire che rispettino le misure di sicurezza da noi definite.

Quando cancelleremo i tuoi dati?

I tuoi dati sono conservati solo per il tempo necessario agli scopi definiti in questa politica, incluso per adempiere ai nostri obblighi legali, ad esempio per fornire la garanzia del prodotto o per conservare la documentazione finanziaria.

Quali sono i tuoi diritti riguardo alle nostre operazioni di trattamento dei dati e come contattarci?

Oltre al tuo diritto di ricevere informazioni nella forma di questa informativa sulla privacy, hai i seguenti diritti alle condizioni legali pertinenti:

• diritto di accesso ai tuoi dati;
• diritto a rettificare i tuoi dati errati o incompleti;
• diritto all'oblio (cancellazione/anonymizzazione dei dati);
• diritto a limitare il trattamento;
• diritto alla portabilità dei dati;
• diritto a non essere soggetto a una decisione basata unicamente su un trattamento automatizzato, inclusa la profilazione, che produce effetti giuridici nei tuoi confronti o ti riguarda in modo analogo significativo; e
• diritto di presentare reclamo a un'autorità di controllo.

Inoltre, nel caso in cui trattiamo i tuoi dati basandoci su interessi legittimi, hai il diritto di opporti a tale trattamento con effetto per il futuro. Se eserciti il diritto di opposizione, interromperemo il trattamento dei dati pertinenti. Tuttavia, potrebbe avvenire un ulteriore trattamento a condizione che possiamo dimostrare motivi comprensivi per il trattamento che prevalgono sui tuoi interessi, diritti fondamentali e libertà fondamentali, o se il trattamento è per la certificazione, l'esercizio o la difesa di rivendicazioni legali. Se trattiamo i tuoi dati per scopi di pubblicità diretta, hai il diritto di opporti in qualsiasi momento a tale trattamento e interromperemo il trattamento dei tuoi dati per scopi di marketing diretto.

Si prega di osservare che non vendiamo i tuoi dati. Tuttavia, in caso di una transazione commerciale, i tuoi dati potrebbero essere trasferiti a una nuova entità titolare del trattamento.

Per esercitare i tuoi diritti, ti preghiamo di inviarci un'email a info@openelab.io. Si prega di notare che il gruppo ha nominato un Responsabile della Protezione dei Dati (DPO) che monitora i nostri responsabili della conformità alla privacy e può rispondere a qualsiasi ulteriore domanda tu possa avere riguardo alle nostre operazioni di trattamento dei dati.

Puoi anche contattarci tramite posta:

OpenELAB Technology Ltd.

Alla cortese attenzione: Responsabile della Protezione dei Dati

Creative City A7-1307, Distretto di Nanshan, 518051 Shenzhen, Cina

Si prega di notare che, in quanto operatore di e-commerce, trattiamo i tuoi dati in forma elettronica e pertanto, su richiesta di accesso ai tuoi dati, forniamo tali dati in un formato comunemente usato e leggibile da macchina (ad esempio, PDF).

Chi è il nostro responsabile della protezione dei dati del gruppo?

Jason Cai

OpenELAB Technology Ltd.

Creative City A7-1307, Distretto di Nanshan, 518051 Shenzhen, Cina

Quando è stata rivista l'ultima volta questa Informativa sulla Privacy?

Questa Informativa sulla Privacy è stata rivista e aggiornata l'ultima volta a 02/2025. In caso di modifiche sostanziali a questa Informativa sulla Privacy, ti informeremo tramite l'indirizzo email fornito.