Titolare del trattamento: Ostunè S.r.l.s., con sede legale in Via Leonardo Cisaria 74, 72017 Ostuni (BR), sede operativa in Viale Foggia 37, 72017 Ostuni (BR), P.IVA e C.F. 02811950746, REA BR-261791, PEC ostune@pec.it. Per qualsiasi richiesta relativa alla presente informativa puoi scrivere a ordini@ostune.it.

Questa informativa descrive come Ostunè S.r.l.s. raccoglie, utilizza e protegge i dati personali degli utenti e dei clienti che visitano il sito ostune.it o effettuano un acquisto, in conformità al Regolamento (UE) 2016/679 (“GDPR”) e al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (Codice Privacy).

1. Dati raccolti e finalità del trattamento

Raccogliamo e trattiamo le seguenti categorie di dati, per le finalità indicate:

• Dati di registrazione e account (nome, cognome, email, password, indirizzi) — per creare e gestire il tuo account cliente. Base giuridica: esecuzione di un contratto (art. 6.1.b GDPR).
• Dati di acquisto e fatturazione (prodotti ordinati, indirizzo di spedizione e fatturazione, codice fiscale/P.IVA se richiesti) — per evadere gli ordini, emettere fattura/scontrino ed assolvere obblighi fiscali e contabili. Basi giuridiche: esecuzione del contratto e obbligo legale (art. 6.1.b e 6.1.c GDPR).
• Dati di pagamento — i dati della carta di credito/debito non vengono mai trattati né conservati direttamente da Ostunè: sono acquisiti e gestiti dal fornitore del servizio di pagamento (Stripe Payments Europe Ltd.), che agisce come responsabile autonomo o sub-responsabile del trattamento, anche quando paghi con Apple Pay o Google Pay. Se scegli Klarna, i dati necessari al pagamento (compresi quelli per valutare il pagamento a rate o posticipato) sono trattati da Klarna Bank AB (publ) come titolare autonomo, secondo la propria informativa privacy. Se paghi con bonifico bancario, riceviamo dalla nostra banca i dati del bonifico (nome dell’ordinante, coordinate bancarie, importo e causale), che usiamo solo per collegare il pagamento all’ordine e per gli obblighi contabili. Base giuridica: esecuzione del contratto e obblighi di legge.
• Dati di navigazione e cookie tecnici (indirizzo IP, tipo di browser, pagine visitate, contenuto del carrello) — necessari al funzionamento del sito, al carrello e al checkout. Base giuridica: legittimo interesse/necessità tecnica (art. 6.1.f GDPR).
• Dati raccolti con il tuo consenso (cookie di statistica e marketing tramite Google Tag Manager e widget Trustpilot) — trattati solo se acconsenti tramite il banner cookie. Base giuridica: consenso (art. 6.1.a GDPR). Per i dettagli vedi la Cookie Policy.
• Dati inseriti nei moduli di contatto (nome, email, messaggio) — per rispondere alle tue richieste. Base giuridica: legittimo interesse a gestire le richieste ricevute, o misure precontrattuali su tua richiesta.
• Dati raccolti tramite reCAPTCHA (Google) — utilizzato sui moduli del sito per prevenire spam e abusi automatizzati. Base giuridica: legittimo interesse alla sicurezza del sito.

2. Modalità del trattamento

I dati sono trattati con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantirne la sicurezza e riservatezza, attraverso misure tecniche e organizzative adeguate a prevenire la perdita, l’uso illecito o non corretto e l’accesso non autorizzato.

3. A chi comunichiamo i tuoi dati

I tuoi dati possono essere comunicati, nei limiti strettamente necessari, ai seguenti soggetti, che operano in qualità di responsabili del trattamento o titolari autonomi:

• Fornitore del servizio di hosting del sito web;
• Corrieri e vettori incaricati della spedizione degli ordini, in Italia e all’estero (per le spedizioni extra-UE, i dati strettamente necessari allo sdoganamento possono essere comunicati alle autorità doganali del Paese di destinazione);
• Fornitori dei servizi di pagamento (Stripe e, se scegli di pagare con Klarna, Klarna Bank AB);
• Fornitore del servizio di invio email transazionali (conferma ordine, reset password);
• Google LLC, limitatamente ai servizi Google Tag Manager e reCAPTCHA;
• Trustpilot A/S, solo se presti il consenso al relativo widget;
• Consulenti fiscali e contabili incaricati della tenuta della contabilità;
• Autorità pubbliche, quando richiesto dalla legge.

Non vendiamo né cediamo i tuoi dati personali a terzi per finalità commerciali proprie di terze parti.

4. Trasferimento dei dati extra-UE

Alcuni dei fornitori sopra indicati (es. Google, Stripe, Trustpilot) possono trattare dati al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di clausole contrattuali standard approvate dalla Commissione Europea o di altre garanzie adeguate previste dal GDPR.

5. Periodo di conservazione

• Dati dell’account: per tutta la durata dell’iscrizione, fino a richiesta di cancellazione.
• Dati di ordini e fatturazione: conservati per il periodo previsto dalla normativa fiscale e civilistica (10 anni, art. 2220 c.c.).
• Dati raccolti tramite form di contatto: fino a 24 mesi dall’ultima interazione, salvo diverso obbligo di legge.
• Cookie e dati raccolti con consenso: secondo le durate indicate nella Cookie Policy.

6. I tuoi diritti

In qualità di interessato, puoi esercitare in qualsiasi momento, scrivendo a ordini@ostune.it, i diritti previsti dagli articoli 15-22 del GDPR, tra cui:

• diritto di accesso ai tuoi dati personali;
• diritto di rettifica dei dati inesatti o incompleti;
• diritto alla cancellazione (“diritto all’oblio”), nei limiti previsti dalla legge;
• diritto di limitazione del trattamento;
• diritto alla portabilità dei dati;
• diritto di opposizione al trattamento;
• diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) qualora ritenga che il trattamento dei tuoi dati violi la normativa vigente.

7. Conferimento dei dati

Il conferimento dei dati necessari alla creazione dell’account, alla gestione dell’ordine e alla fatturazione è obbligatorio: in assenza non sarà possibile completare l’acquisto. Il conferimento dei dati relativi a cookie di statistica/marketing e al form di contatto è invece facoltativo.

8. Modifiche alla presente informativa

Questa informativa può essere aggiornata nel tempo, ad esempio a seguito di modifiche normative o dei servizi utilizzati. La data di ultimo aggiornamento è riportata in fondo alla pagina.

Ultimo aggiornamento: 15 ottobre 2026