La presente informativa descrive come AURIOS raccoglie, utilizza, conserva e protegge i dati personali degli utenti che visitano e utilizzano il sito aurios.it. Il documento è redatto ai sensi del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (Codice Privacy italiano).

Trattare i tuoi dati con cura non è un obbligo formale per noi: è parte di come abbiamo deciso di costruire questo brand.

01Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

AURIOS non ha attualmente l'obbligo di nomina di un Responsabile della Protezione dei Dati (DPO) ai sensi dell'art. 37 GDPR. Per qualsiasi richiesta relativa al trattamento dei dati puoi scrivere direttamente all'indirizzo help.aurios@gmail.com.

02Dati personali raccolti

Durante la navigazione e l'utilizzo del sito possiamo raccogliere le seguenti categorie di dati personali:

Dati forniti volontariamente dall'utente

• Dati anagrafici e di contatto: nome, cognome, email, numero di telefono
• Dati di spedizione: indirizzo, città, CAP, paese
• Dati di fatturazione: ragione sociale, P.IVA, codice fiscale, codice destinatario (se richiesto)
• Credenziali account: email e password (memorizzata in forma cifrata)
• Contenuti delle comunicazioni: messaggi inviati via email, chat o moduli di contatto

Dati relativi agli ordini

• Prodotti acquistati, importi, metodi di pagamento utilizzati
• Storico ordini e preferenze di acquisto

Dati di pagamento

I dati delle carte di credito, conti PayPal o altri strumenti di pagamento non vengono mai memorizzati direttamente da AURIOS. Sono trattati esclusivamente dai fornitori di servizi di pagamento certificati PCI-DSS (Stripe, PayPal, Shop Pay, ecc.), che operano come titolari autonomi del trattamento.

Dati raccolti automaticamente

• Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, lingua, fuso orario
• Dati di navigazione: pagine visitate, tempo di permanenza, sorgente di traffico, click
• Cookie e tecnologie simili: per i dettagli vedi la Cookie Policy

03Finalità e basi giuridiche del trattamento

Trattiamo i tuoi dati esclusivamente per finalità lecite e specificate, ciascuna basata su una base giuridica idonea ai sensi dell'art. 6 GDPR:

04Modalità di trattamento

Il trattamento dei dati avviene con strumenti elettronici e, in misura limitata, in formato cartaceo, con modalità organizzative e logiche strettamente correlate alle finalità indicate.

I dati sono trattati esclusivamente da personale autorizzato (interno o di soggetti nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR), opportunamente istruito e vincolato a obblighi di riservatezza. Adottiamo misure di sicurezza tecniche e organizzative adeguate a garantire la protezione dei dati da accessi non autorizzati, perdite, distruzione o utilizzi illeciti.

05Periodo di conservazione

I tuoi dati sono conservati solo per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti, nel rispetto dei termini di legge e dei principi di minimizzazione e limitazione della conservazione (art. 5 GDPR).

I principali periodi di conservazione sono dettagliati nella tabella al punto 3. In particolare:

• Dati contabili e fiscali: 10 anni dall'emissione del documento (art. 2220 Codice Civile e DPR 600/1973)
• Dati account cliente: fino a richiesta di cancellazione da parte dell'utente o 36 mesi di inattività
• Dati per marketing diretto: fino a revoca del consenso o 24 mesi di inattività
• Dati di profilazione: massimo 12 mesi senza nuovo consenso (Provvedimento Garante 10/06/2021)
• Log di sicurezza: 12 mesi

Trascorsi i termini sopra indicati, i dati saranno cancellati o anonimizzati in modo irreversibile, salvo necessità di conservazione per accertamento, esercizio o difesa di un diritto in sede giudiziaria.

06Destinatari dei dati

I tuoi dati possono essere comunicati a soggetti terzi che operano come Responsabili del trattamento (art. 28 GDPR), nominati formalmente da AURIOS e vincolati contrattualmente al rispetto delle istruzioni del Titolare e delle normative privacy applicabili. Ecco le principali categorie:

I tuoi dati non vengono mai venduti, ceduti o diffusi a terzi per finalità diverse dall'erogazione dei servizi. L'elenco aggiornato dei Responsabili del trattamento può essere richiesto in qualsiasi momento scrivendo a help.aurios@gmail.com.

07Trasferimento dati al di fuori dell'UE

Alcuni dei nostri Responsabili del trattamento (Google, Meta, TikTok, Klaviyo, Stripe) hanno sede negli Stati Uniti o in altri Paesi extra-UE. In questi casi, il trasferimento avviene esclusivamente in presenza di adeguate garanzie ai sensi degli artt. 44-49 GDPR:

• Decisioni di adeguatezza della Commissione Europea, in particolare il EU-US Data Privacy Framework per i fornitori certificati
• Clausole Contrattuali Standard (SCC) approvate dalla Commissione UE
• Misure tecniche e organizzative supplementari (cifratura, pseudonimizzazione) ove richieste

Puoi richiedere copia delle garanzie applicate scrivendo a help.aurios@gmail.com.

08I tuoi diritti

In qualità di interessato, ai sensi degli artt. 15-22 GDPR hai diritto di esercitare in qualsiasi momento i seguenti diritti:

Per esercitare i tuoi diritti, scrivi a help.aurios@gmail.com con oggetto "Esercizio diritti privacy" indicando chiaramente quale diritto intendi esercitare. Risponderemo entro 30 giorni dalla ricezione della richiesta, salvo necessità di proroga motivata fino a 60 giorni complessivi (art. 12.3 GDPR). L'esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive.

09Newsletter e comunicazioni commerciali

Con il tuo consenso esplicito, AURIOS può utilizzare il tuo indirizzo email per inviarti aggiornamenti sui prodotti, offerte personalizzate, novità del brand e contenuti promozionali.

Puoi revocare il consenso in qualsiasi momento:

• Cliccando sul link "Disiscriviti" presente in fondo a ogni email
• Modificando le preferenze nel tuo account cliente su aurios.it
• Scrivendo a help.aurios@gmail.com

Ai sensi dell'art. 130, comma 4 del Codice Privacy, qualora avessi già acquistato un prodotto su aurios.it, AURIOS può inviarti comunicazioni commerciali relative a prodotti analoghi, fermo restando il tuo diritto di opporti gratuitamente in ogni momento (soft spam).

10Sicurezza dei dati

AURIOS adotta misure di sicurezza tecniche e organizzative adeguate per proteggere i tuoi dati personali, tra cui:

• Connessione cifrata HTTPS / TLS su tutto il sito
• Storage cifrato dei dati sensibili
• Accesso ai dati limitato al solo personale autorizzato
• Sistemi di prevenzione frodi e attacchi automatizzati
• Backup periodici e procedure di disaster recovery
• Aggiornamenti regolari dei sistemi di sicurezza

In caso di violazione dei dati personali (data breach) che possa comportare un rischio elevato per i diritti e le libertà degli interessati, AURIOS provvederà a notificare l'evento al Garante Privacy entro 72 ore e, ove richiesto dalla legge, agli interessati coinvolti.

11Dati relativi ai minori

Il sito aurios.it non è destinato ai minori di 16 anni. Non raccogliamo intenzionalmente dati personali di minori senza il consenso espresso del titolare della responsabilità genitoriale, ai sensi dell'art. 8 GDPR e dell'art. 2-quinquies del Codice Privacy.

Se vieni a conoscenza che un minore di 16 anni ci ha fornito dati personali senza il consenso necessario, ti chiediamo di segnalarcelo immediatamente: provvederemo alla tempestiva cancellazione dei dati.

12Cookie

Per informazioni dettagliate sui cookie utilizzati dal sito, le finalità, le tipologie e le modalità di gestione del consenso, consulta la nostra Cookie Policy.

13Modifiche alla Privacy Policy

AURIOS si riserva il diritto di aggiornare la presente Privacy Policy in qualsiasi momento per adeguarla a evoluzioni normative, modifiche operative o nuovi servizi. La data dell'ultimo aggiornamento è indicata in apertura del documento.

In caso di modifiche sostanziali, ti informeremo tramite email (se sei iscritto alla newsletter o hai un account) o tramite avviso evidente sul sito. Ti invitiamo comunque a consultare periodicamente questa pagina per essere sempre aggiornato.

14Contatti e reclami

Per qualsiasi domanda relativa al trattamento dei tuoi dati personali o per esercitare i tuoi diritti:

Hai inoltre il diritto di proporre reclamo all'Autorità di controllo competente: