Privacy Policy

Ultimo aggiornamento: 5 luglio 2026

La presente Privacy Policy descrive il trattamento dei dati personali effettuato tramite il sito omnianutri.com, e-commerce italiano dedicato alla vendita online di integratori alimentari.

Titolare del trattamento

Il Titolare del trattamento è:

Christian Di Giovanni
Ditta individuale Christian Di Giovanni
Via del Crocifisso n. 2, Villa Sant’Angelo, 67020 (AQ), Italia
P. IVA: 02203850660
Codice fiscale: DGVCRS93D21A345E
REA: AQ – 216689
Email: info@omnianutri.com
PEC: christiandigi@pec.it
Telefono: 3477273110

Dati personali trattati

Il sito tratta dati identificativi, dati di contatto, dati di spedizione e fatturazione, dati relativi agli ordini, dati dell’account cliente, dati di pagamento, dati tecnici, log, indirizzo IP, identificativi cookie, eventi di navigazione, eventi di carrello, checkout e acquisto.

Nel checkout WooCommerce sono trattati nome, cognome, paese, indirizzo, CAP, città, provincia/stato, email e telefono inserito dall’utente. Il sito tratta inoltre prodotti acquistati, importi, metodo di spedizione, stato dell’ordine, cronologia ordini e dati necessari alla gestione di resi, rimborsi e assistenza.

Il sito non conserva il numero completo della carta di pagamento. I dati di pagamento sono trattati dai fornitori di pagamento integrati.

Finalità e basi giuridiche

I dati sono trattati per:

gestione di carrello, checkout, ordini, pagamenti, spedizioni, resi, rimborsi e assistenza clienti: esecuzione del contratto;
creazione e gestione dell’account cliente: esecuzione del contratto;
adempimenti fiscali, contabili e amministrativi: obbligo di legge;
sicurezza del sito, prevenzione frodi, protezione dell’infrastruttura e gestione dei log: legittimo interesse del Titolare;
invio di newsletter e comunicazioni promozionali tramite Klaviyo: consenso dell’interessato;
statistiche non tecniche, tracciamenti marketing e misurazione conversioni: consenso dell’interessato;
gestione tecnica del consenso cookie: obbligo di legge e legittimo interesse.

Modalità di trattamento

Il trattamento avviene con strumenti informatici e telematici tramite WordPress, WooCommerce e i plugin attivi sul sito. Il Titolare adotta misure tecniche e organizzative coerenti con la natura dei dati trattati, incluse credenziali di accesso, sistemi antifrode, strumenti di sicurezza, servizi SMTP, log tecnici e backup.

Conservazione dei dati

I dati degli ordini e i dati fiscalmente rilevanti sono conservati per 10 anni, secondo gli obblighi contabili e fiscali applicabili.

I dati dell’account cliente sono conservati fino alla richiesta di cancellazione dell’account, salvi gli obblighi di conservazione relativi agli ordini già effettuati.

I dati trattati per newsletter e comunicazioni promozionali sono conservati fino alla revoca del consenso o alla disiscrizione.

I dati di pagamento sono conservati dai fornitori di pagamento secondo le rispettive informative. Il sito conserva gli identificativi tecnici necessari alla riconciliazione tra ordine e pagamento.

I log tecnici e i backup sono conservati per il tempo necessario alla sicurezza, manutenzione e continuità operativa del sito.

Destinatari dei dati e servizi di terze parti

I dati personali sono comunicati ai fornitori necessari al funzionamento dell’e-commerce:

Hostinger, per hosting, dominio, infrastruttura tecnica, SMTP e servizi collegati;
WordPress e WooCommerce, per sito, carrello, checkout, ordini e account;
WooPayments, Stripe e servizi antifrode collegati, per pagamenti con carta, token di pagamento, controlli antifrode e salvataggio dei metodi di pagamento presso il fornitore;
PayPal, inclusi PayPal Payments, PayPal FraudNet, PayPal SDK, Apple Pay e Google Pay integrati tramite PayPal;
Packlink PRO, per gestione operativa delle spedizioni e delle etichette;
corrieri e operatori logistici, per consegna degli ordini;
Klaviyo, per newsletter, automazioni marketing ed eventi di checkout;
Jetpack / Automattic / WordPress.com, per statistiche WooCommerce, protezione tecnica, CDN immagini e servizi collegati;
Google Fonts, per il caricamento dei font usati dal sito;
Google reCAPTCHA, per controlli automatici antifrode e antispam collegati ai servizi integrati;
Google for WooCommerce, per integrazioni commerciali e di catalogo collegate a WooCommerce e Google Merchant Center;
Reddit for WooCommerce, per tracciamento marketing e misurazione conversioni;
Snapchat for WooCommerce, per tracciamento marketing e misurazione conversioni;
WP Mail SMTP, configurato con SMTP Hostinger, per l’invio delle email transazionali;
Complianz, per gestione del consenso cookie e della documentazione cookie.

I dati sono comunicati anche a consulenti, professionisti, autorità pubbliche e soggetti legittimati nei casi previsti dalla legge.
I dati personali possono inoltre essere trattati esclusivamente da persone autorizzate dal Titolare, quali collaboratori, consulenti o fornitori che operano per conto dello stesso e che necessitano di accedere ai dati per lo svolgimento delle proprie mansioni, ad esempio per la gestione degli ordini, dell’assistenza clienti, delle spedizioni, dei pagamenti, degli adempimenti amministrativi e fiscali o della manutenzione tecnica del sito. Tali soggetti trattano i dati nel rispetto della normativa applicabile e, ove previsto, sono nominati Responsabili del trattamento ai sensi dell’art. 28 del GDPR.

Pagamenti

Il sito utilizza WooPayments, Stripe e PayPal Payments.

WooPayments e Stripe trattano dati necessari alla transazione, token tecnici, dati antifrode e identificativi del metodo di pagamento. Il salvataggio dei metodi di pagamento è attivo presso il fornitore.

PayPal tratta i dati necessari alla transazione tramite PayPal, carte gestite da PayPal, Apple Pay e Google Pay. PayPal carica script tecnici e antifrode, inclusi PayPal SDK, PayPal FraudNet e PayPal Insights.

Spedizioni

Il sito raccoglie i dati necessari alla spedizione degli ordini: nome, cognome, indirizzo, città, provincia/stato, CAP, paese, email e telefono inserito dall’utente.

WooCommerce utilizza una spedizione a tariffa unica. Packlink PRO è attivo nel backend per la gestione operativa delle spedizioni e delle etichette.

Account cliente

Il sito consente l’acquisto come ospite e la creazione dell’account durante il checkout. L’account permette al cliente di consultare ordini e dati associati all’area personale.

La registrazione autonoma dalla pagina “Il mio account” non è attiva. WooCommerce invia il link per impostare la password ai nuovi utenti creati tramite checkout.

Modulo di contatto

Qualora l’utente utilizzi il modulo di contatto presente sul sito, i dati personali forniti, quali nome, indirizzo email, numero di telefono (se richiesto) e il contenuto del messaggio, saranno trattati esclusivamente per rispondere alla richiesta, fornire assistenza o gestire le comunicazioni inviate dall’utente.

Il conferimento dei dati è facoltativo, ma il mancato conferimento delle informazioni contrassegnate come obbligatorie potrebbe impedire di dare seguito alla richiesta.

I dati trasmessi tramite il modulo di contatto non saranno utilizzati per finalità di marketing senza il preventivo consenso dell’interessato e saranno conservati per il tempo strettamente necessario alla gestione della richiesta, fatti salvi eventuali obblighi di legge o la necessità di tutelare i diritti del Titolare.

Newsletter e marketing

Il sito utilizza Klaviyo per newsletter, comunicazioni commerciali e automazioni marketing. Klaviyo tratta dati di contatto, eventi di navigazione collegati al checkout, eventi di carrello, acquisto e preferenze di comunicazione.

Il sito utilizza Reddit for WooCommerce e Snapchat for WooCommerce per eventi di visita, tracciamento marketing e misurazione conversioni.

L’utente revoca il consenso alle comunicazioni marketing tramite il link di disiscrizione presente nelle email o contattando il Titolare.

Cookie e tecnologie simili

Il sito utilizza cookie tecnici necessari al funzionamento di WordPress, WooCommerce, carrello, checkout, account cliente, pagamenti, sicurezza e gestione consenso.

Il sito utilizza cookie e tecnologie statistiche tramite WooCommerce Analytics, Jetpack / WordPress.com Stats e servizi collegati.

Il sito utilizza cookie e tecnologie marketing tramite Klaviyo, Reddit, Snapchat, PayPal e servizi di pagamento integrati.

Google Fonts comporta comunicazioni tecniche verso Google per il caricamento dei font. Reddit for WooCommerce e Snapchat for WooCommerce caricano script di tracciamento marketing. Google for WooCommerce è attivo come integrazione commerciale WooCommerce-Google. Pinterest for WooCommerce è installato e attivo nel backend, ma non è incluso tra i trattamenti descritti nella presente Privacy Policy perché non è stato osservato uno script di tracciamento Pinterest nel frontend verificato.

La Cookie Policy del sito è disponibile alla pagina:
https://omnianutri.com/cookie-policy-ue/

Trasferimenti verso paesi extra UE

Alcuni fornitori utilizzati dal sito hanno sede o infrastrutture anche al di fuori dello Spazio Economico Europeo, inclusi Stati Uniti e altri paesi terzi. I trasferimenti sono gestiti dai fornitori secondo le garanzie previste dal GDPR, incluse decisioni di adeguatezza, Data Privacy Framework, Clausole Contrattuali Standard e altri strumenti giuridici applicabili.

I fornitori coinvolti includono WooPayments, Stripe, PayPal, Klaviyo, Automattic / Jetpack / WordPress.com, Google, Reddit, Snapchat e gli altri fornitori tecnici indicati nella presente informativa.

Sicurezza

Il sito utilizza strumenti tecnici per proteggere accessi, pagamenti, ordini, email transazionali e infrastruttura. Sono attivi servizi di sicurezza, antifrode e protezione tecnica collegati a WooPayments, Stripe, PayPal, Jetpack, Hostinger e WordPress.

Diritti dell’interessato

L’interessato esercita i diritti previsti dagli articoli 15-22 del GDPR, inclusi accesso, rettifica, cancellazione, limitazione, opposizione, portabilità, revoca del consenso e reclamo all’Autorità Garante per la protezione dei dati personali.
L’interessato può inoltre richiedere una copia dei dati personali trattati (diritto di accesso e portabilità) nonché la cancellazione dei propri dati nei casi previsti dal GDPR. La richiesta sarà valutata nel rispetto degli obblighi di legge che possono imporre al Titolare la conservazione di alcuni dati, ad esempio per finalità fiscali, contabili o di tutela dei propri diritti.

Le richieste vanno inviate a:

Email: info@omnianutri.com
PEC: christiandigi@pec.it

Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di modificare o aggiornare la presente Privacy Policy in qualsiasi momento, anche in conseguenza di modifiche normative, organizzative o tecniche. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento e diverranno efficaci dalla data della loro pubblicazione, salvo diversa indicazione.