Privacy Policy

1. Chi siamo

Oniria & Co. S.r.l. (di seguito "Oniria", "noi") è una ditta individuale con sede in Via del progresso 14, 63821 Porto Sant'Elpidio (FM) Italia. Gestiamo il sito web oniria.store attraverso il quale vendiamo esperienze oniriche digitali (sogni guidati, rituali serali, visualizzazioni poetiche in formato PDF).

2. Dati raccolti

2.1 Dati forniti direttamente dall'utente

• Registrazione account: nome, indirizzo email, password (in forma cifrata)
• Acquisto: nome, email, eventuale indirizzo di spedizione per i gadget fisici
• Newsletter: indirizzo email
• Contatti: nome, email, contenuto del messaggio

2.2 Dati raccolti automaticamente

• Indirizzo IP, tipo di browser, sistema operativo
• Pagine visitate e tempo di navigazione (analytics interni anonimi)
• Cookie tecnici di sessione

2.3 Dati di pagamento

I pagamenti sono elaborati da Stripe e PayPal. Oniria non vede né conserva i dati della carta di credito. Facciamo riferimento alle rispettive privacy policy di Stripe (stripe.com/it/privacy) e PayPal (paypal.com/it/legalhub/privacy-full).

3. Finalità del trattamento

• Erogazione del servizio: creazione account, elaborazione ordini, consegna PDF via email
• Spedizioni fisiche: invio gadget inclusi nei bundle premium
• Comunicazioni transazionali: conferma ordine, reset password, verifica email
• Marketing: newsletter (solo con consenso esplicito)
• Sicurezza e antifrode: prevenzione accessi non autorizzati
• Obblighi legali: fiscali e contabili ai sensi del D.Lgs. 127/2015

4. Base giuridica

• Esecuzione del contratto (art. 6(1)(b) GDPR): per l'elaborazione degli ordini e l'erogazione del servizio
• Consenso (art. 6(1)(a) GDPR): per l'invio di newsletter
• Obbligo legale (art. 6(1)(c) GDPR): per gli adempimenti fiscali
• Legittimo interesse (art. 6(1)(f) GDPR): per la sicurezza del sito

5. Conservazione dei dati

• Dati account: fino alla cancellazione dell'account o a richiesta dell'utente
• Dati ordini: 10 anni (obblighi fiscali)
• Email newsletter: fino alla disiscrizione
• Log tecnici: 30 giorni

6. Condivisione con terze parti

I dati non vengono venduti a terzi. Vengono condivisi esclusivamente con:

• Stripe Inc. — processore pagamenti (USA, Privacy Shield/SCC)
• PayPal Holdings Inc. — processore pagamenti (USA, SCC)
• Hoster VPS — server hosting (UE)

7. Diritti dell'interessato (GDPR)

Hai diritto di: accesso, rettifica, cancellazione ("diritto all'oblio"), portabilità, limitazione e opposizione al trattamento. Puoi esercitarli scrivendo a info@oniria.store o via PEC a oniriaecosrl@pec.it. Risponderemo entro 30 giorni. Hai inoltre diritto di proporre reclamo al Garante Privacy italiano (gpdp.it).

8. Cookie

Utilizziamo esclusivamente cookie tecnici di sessione necessari al funzionamento del sito (autenticazione, carrello, preferenza lingua). Non utilizziamo cookie di profilazione o cookie di terze parti a scopo pubblicitario.

9. Trasferimento internazionale

I dati relativi ai pagamenti vengono trasferiti negli USA ai sensi delle Standard Contractual Clauses (SCC) approvate dalla Commissione Europea.

10. Modifiche alla policy

Ci riserviamo il diritto di aggiornare questa policy. Le modifiche sostanziali saranno comunicate via email agli utenti registrati. La versione aggiornata sarà disponibile su questa pagina con la data di ultimo aggiornamento.

11. Contatti DPO

Per qualsiasi questione relativa alla privacy: info@oniria.store — Oniria & Co., Via del progresso 14, 63821 Porto Sant'Elpidio (FM).