Ultimo aggiornamento: 19/08/2026

La presente Privacy Policy descrive le modalità di trattamento dei dati personali degli utenti che consultano ed effettuano acquisti sul sito e-commerce https://www.sognierelaxitalia.com (“Sito”), in conformità al Regolamento (UE) 2016/679 (“GDPR”) e al D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018 (“Codice Privacy”).

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

SOGNI & RELAX ITALIA DI MELA ENDRIO
Via Campestre 51, 73044 Galatone (LE)
P.IVA 05489120757 – C.F. MLENDR92P05D862R
Tel: +39 333 456 7890
E-mail: info@sognierelaxitalia.com
PEC: melaendrio@pec.it

2. Tipologie di dati raccolti

Nell’ambito dell’utilizzo del Sito, possono essere raccolte le seguenti categorie di dati personali:

• Dati identificativi e di contatto (nome, cognome, indirizzo, e-mail, numero di telefono), forniti in fase di registrazione account, acquisto o compilazione dei moduli di contatto;
• Dati relativi agli ordini (prodotti acquistati, importi, indirizzo di spedizione e fatturazione, metodo di pagamento selezionato);
• Dati di pagamento, gestiti direttamente dai fornitori del servizio di pagamento eventualmente utilizzato; il Titolare non memorizza i dati completi delle carte di pagamento;
• Dati di navigazione, raccolti automaticamente durante la consultazione del Sito (indirizzo IP, tipo di browser, sistema operativo), nei limiti descritti nella Cookie Policy;
• Dati forniti volontariamente dall’utente tramite moduli di contatto, richieste di assistenza o comunicazioni via e-mail.

Il conferimento dei dati contrassegnati come obbligatori nei moduli del Sito è necessario per l’erogazione dei servizi richiesti (es. conclusione di un ordine); il mancato conferimento comporta l’impossibilità di usufruire del relativo servizio.

3. Finalità e base giuridica del trattamento

I dati personali sono trattati per le seguenti finalità:

a) Gestione degli ordini e del rapporto contrattuale

Elaborazione e evasione degli ordini, gestione di pagamenti, spedizioni, resi, recesso e garanzia, comunicazioni relative allo stato dell’ordine. Base giuridica: esecuzione di un contratto di cui l’interessato è parte (art. 6.1.b GDPR).

b) Adempimenti contabili, fiscali e amministrativi

Emissione di fatture/documenti fiscali e adempimento degli obblighi di legge in materia contabile e tributaria. Base giuridica: adempimento di un obbligo legale (art. 6.1.c GDPR).

c) Gestione di richieste di assistenza e comunicazioni con il cliente

Risposta a richieste inviate tramite moduli di contatto, e-mail o telefono. Base giuridica: esecuzione di misure precontrattuali/contrattuali (art. 6.1.b GDPR) o legittimo interesse a fornire assistenza (art. 6.1.f GDPR).

d) Comunicazioni promozionali e marketing (solo previo consenso)

Qualora l’utente presti apposito consenso, i dati potranno essere trattati per l’invio di comunicazioni commerciali e promozionali relative a prodotti e iniziative del Titolare. Base giuridica: consenso dell’interessato (art. 6.1.a GDPR), revocabile in qualsiasi momento senza pregiudicare la liceità del trattamento svolto prima della revoca.

e) Adempimento di obblighi di legge

Adempimento di obblighi previsti da leggi, regolamenti o normativa comunitaria, ovvero da un ordine dell’Autorità. Base giuridica: adempimento di un obbligo legale (art. 6.1.c GDPR).

4. Modalità del trattamento

I dati sono trattati con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi, mediante l’adozione di misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR.

5. Comunicazione dei dati a terzi

I dati personali potranno essere comunicati, per le finalità sopra indicate, alle seguenti categorie di soggetti, nominati Responsabili del trattamento ove necessario ai sensi dell’art. 28 GDPR:

• Fornitore del servizio di hosting e manutenzione del Sito;
• Corrieri e spedizionieri incaricati della consegna dei prodotti;
• Istituti di credito e fornitori di servizi di pagamento, per l’elaborazione dei pagamenti effettuati sul Sito;
• Consulenti contabili/fiscali del Titolare, per gli adempimenti amministrativi;
• Autorità pubbliche, ove richiesto dalla normativa vigente.

I dati non sono in alcun caso diffusi o ceduti a terzi per finalità autonome.

6. Trasferimento dei dati extra-UE

I dati personali sono trattati e conservati su server ubicati all’interno dell’Unione Europea. Qualora, in futuro, si rendesse necessario un trasferimento di dati verso Paesi extra-UE (ad esempio in caso di adozione di servizi di terze parti con server extra-UE), il Titolare assicurerà che tale trasferimento avvenga nel rispetto delle garanzie previste dal Capo V del GDPR (decisioni di adeguatezza, clausole contrattuali standard o altre garanzie idonee).

7. Periodo di conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti, e in particolare:

• Dati relativi agli ordini e ai documenti fiscali: per il periodo previsto dalla normativa civilistica e fiscale applicabile (in generale 10 anni);
• Dati dell’account cliente: per la durata dell’account, salvo richiesta di cancellazione da parte dell’interessato;
• Dati trattati sulla base del consenso (es. marketing): fino alla revoca del consenso;
• Dati relativi a richieste di assistenza: per il tempo necessario a gestire la richiesta e per l’eventuale periodo utile alla gestione di contestazioni.

8. Diritti dell’interessato

In qualità di interessato, l’utente ha diritto, nei limiti e alle condizioni previste dagli artt. 15-22 GDPR, di:

• Accedere ai propri dati personali (diritto di accesso);
• Ottenere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
• Ottenere la cancellazione dei dati (diritto all’oblio), nei casi previsti dalla normativa;
• Ottenere la limitazione del trattamento;
• Ottenere la portabilità dei dati forniti al Titolare;
• Opporsi al trattamento dei dati, in particolare per finalità di marketing diretto;
• Revocare il consenso prestato in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Per esercitare tali diritti, l’interessato può contattare il Titolare ai recapiti indicati al punto 1, oppure scrivendo a info@sognierelaxitalia.com o alla PEC melaendrio@pec.it.

9. Diritto di reclamo

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’interessato che ritenga che il trattamento dei propri dati personali violi la normativa vigente ha diritto di proporre reclamo al Garante per la Protezione dei Dati Personali, secondo le modalità indicate sul sito ufficiale dell’Autorità (www.garanteprivacy.it), o di adire le competenti sedi giudiziarie.

10. Minori

Il Sito non è rivolto a minori di anni 16. Il Titolare non raccoglie consapevolmente dati personali di minori senza il consenso di chi ne esercita la potestà genitoriale.

11. Modifiche alla presente Privacy Policy

Il Titolare si riserva il diritto di modificare o aggiornare, in tutto o in parte, la presente Privacy Policy. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Si invita l’utente a consultare periodicamente questa pagina.

12. Contatti

SOGNI & RELAX ITALIA DI MELA ENDRIO
Via Campestre 51, 73044 Galatone (LE)
P.IVA 05489120757 – C.F. MLENDR92P05D862R
E-mail: info@sognierelaxitalia.com
PEC: melaendrio@pec.it
Tel: +39 333 456 7890