Ultimo aggiornamento: 31 ottobre 2026
Questa informativa spiega come Orofruit S.r.l. tratta i dati personali di chi usa shop.orofruit.com, ai sensi dell’art. 13 del Regolamento UE 2016/679 (GDPR).
Il titolare del trattamento è Orofruit S.r.l., Viale del Mercato Nuovo 32, 36100 Vicenza, P.IVA 03354250247.
Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti scrivi a info@orofruit.com.
| Cosa | Dati | Perché | Base giuridica | Per quanto |
|---|---|---|---|---|
| Ordini | Nome, e-mail, telefono se indicato su Stripe, quantità, importi, stato dell’ordine | Vendere e consegnare la Mistery Box, gestire rimborsi e assistenza | Contratto (art. 6.1.b) | Almeno 10 anni per gli obblighi fiscali e contabili; dopo, per lo storico clienti, salvo tua richiesta di cancellazione |
| Controlli antifrode | Paese di fatturazione e paese della carta | Prevenire pagamenti fraudolenti | Legittimo interesse (art. 6.1.f) | Con i dati dell’ordine |
| Account | Nome, cognome, e-mail, password in forma cifrata con hash. Se accedi con Google, riceviamo da Google nome ed e-mail | Accesso all’area personale e storico ordini | Contratto (art. 6.1.b) | Fino alla tua richiesta di cancellazione, salvo i dati da tenere per legge |
| Avvisi sui nuovi carichi | Avvisarti quando ci sono nuove box e ricordarti quelle perse | Consenso (art. 6.1.a) | Finché non ti disiscrivi | |
| Aggiornamenti sull’ordine | Foto e notizie sulla preparazione della box che hai ordinato | Contratto (art. 6.1.b); puoi rinunciarvi in ogni momento | Con i dati dell’ordine; la tua rinuncia resta registrata per rispettarla in futuro | |
| Recensioni | Voto, testo, foto, nome | Mostrare le recensioni ad altri clienti e migliorare la qualità | Consenso, che dai inviando la recensione (art. 6.1.a); legittimo interesse per l’uso interno (art. 6.1.f) | Finché resta pubblicata o fino alla tua richiesta di rimozione |
| Correzione degli indirizzi e-mail | Indirizzo errato e corretto, rimbalzi, copia delle mail inviate | Far arrivare le mail dell’ordine | Contratto (art. 6.1.b) | Copie delle mail: 30 giorni. Rimbalzi e correzioni: finché servono a recapitare le mail ai clienti, salvo tua richiesta di cancellazione |
| Dati tecnici | Indirizzo IP, browser, orari di accesso | Sicurezza e funzionamento del sito | Legittimo interesse (art. 6.1.f) | Per il tempo necessario alla sicurezza e al funzionamento del sito, secondo i tempi tecnici dei fornitori |
Pubblichiamo solo le recensioni approvate. Vengono mostrati il nome in forma ridotta, il voto e il testo; la foto solo con 4 o 5 stelle. Le recensioni non pubblicate restano interne.
I dati dell’ordine servono a concludere il contratto: senza non possiamo evadere l’ordine. Gli avvisi sui nuovi carichi sono facoltativi.
Pagamenti. Il pagamento avviene sulle pagine di Stripe. Orofruit non vede né conserva il numero della tua carta.
Non vendiamo i tuoi dati e non li cediamo a terzi per il loro marketing. Li trattano solo le persone autorizzate di Orofruit e questi fornitori:
| Fornitore | Ruolo |
|---|---|
| Cloudflare | Hosting del sito, database, code di invio, archivio foto. Database e foto si trovano in Europa |
| Stripe | Pagamenti. Per alcuni trattamenti opera come titolare autonomo: vedi la sua informativa |
| DeluxHost | Server nei Paesi Bassi che prepara e inoltra le e-mail. Per i backup esterni si avvale di Hetzner, in Germania |
| Invio delle e-mail e, se lo scegli, accesso con il tuo account Google | |
| Strumenti di messaggistica | Notifiche interne sugli ordini |
| Commercialista e consulenti | Adempimenti fiscali e contabili |
Possiamo comunicare i dati alle autorità quando la legge lo richiede.
Cloudflare, Google e Stripe sono gruppi con sede o strutture negli Stati Uniti e possono trattare dati fuori dall’UE. In questi casi il trasferimento si basa sul Data Privacy Framework UE-USA o sulle clausole contrattuali standard della Commissione europea, previste dai contratti con questi fornitori. DeluxHost tratta i dati nei Paesi Bassi e in Germania, quindi nell’UE. Puoi chiederci copia delle garanzie adottate scrivendo all’indirizzo della sezione 1.
Usiamo solo cookie tecnici necessari per il login e per la sicurezza. Non usiamo cookie di profilazione né strumenti di statistica.
Puoi chiedere in ogni momento accesso, rettifica, cancellazione, limitazione e portabilità dei tuoi dati, e opporti ai trattamenti basati sul legittimo interesse. Se hai dato il consenso puoi revocarlo: la revoca non tocca ciò che è già stato fatto prima.
Per gli avvisi via e-mail basta il link di disiscrizione presente in ogni messaggio. Per il resto scrivi all’indirizzo della sezione 1: rispondiamo entro un mese. Alcuni dati, come quelli fiscali, vanno conservati per legge anche dopo una richiesta di cancellazione.
Non prendiamo decisioni con effetti giuridici basate solo su trattamenti automatizzati. Il controllo antifrode può bloccare un pagamento: in quel caso contattaci e lo verifichiamo a mano.
Se ritieni che il trattamento violi il GDPR puoi fare reclamo al Garante per la protezione dei dati personali.
Se questa informativa cambia, pubblichiamo qui la nuova versione con la data aggiornata. Per le modifiche importanti avvisiamo via e-mail chi ha un account.