PRIVACY POLICY
Informativa sul trattamento dei dati personali
Ultimo aggiornamento: 3 settembre 2026
1. Titolare del trattamento
Il titolare del trattamento è O.M. LAB. Per richieste relative alla privacy e per l'esercizio dei diritti è disponibile l'indirizzo ordini@om-lab.it.
2. Dati trattati
Il sito può trattare dati identificativi e di contatto (nome, ragione sociale, referente, e-mail, telefono, indirizzo, P. IVA/C.F.), dati relativi agli articoli ordinati e alle preferenze di prodotto, dati necessari all'autenticazione dell'area B2B e dati tecnici indispensabili al funzionamento e alla sicurezza del servizio.
3. Finalità e basi giuridiche
- Richieste prodotto e supporto alla vendita: gestione delle richieste del consumatore e indirizzamento verso i punti vendita O.M. LAB. Gli ordini diretti sul sito sono riservati ai rivenditori B2B autenticati; la vendita al consumatore finale avviene presso il partner della rete.
- Registrazione e verifica B2B: valutazione della richiesta di accesso professionale e gestione del rapporto commerciale.
- Adempimenti amministrativi e fiscali: rispetto degli obblighi di legge applicabili.
- Sicurezza e prevenzione abusi: tutela del servizio e degli account sulla base del legittimo interesse del titolare.
- Gestione commerciale B2B e CRM: organizzazione dell’anagrafica clienti, storico vendite, follow-up, segmentazione del portafoglio e pianificazione dell’attività commerciale, sulla base dell’esecuzione del rapporto e/o del legittimo interesse a gestire e sviluppare la relazione commerciale.
- Gestione amministrativa e del rischio di credito: registrazione di partite aperte, scaduti e segnalazioni interne necessarie alla corretta gestione del rapporto, nel rispetto degli obblighi contabili e del legittimo interesse alla tutela del credito.
- Comunicazioni commerciali B2B: invio del catalogo, presentazione di nuove linee, follow-up e contatti diretti tramite e-mail, telefono o WhatsApp quando ricorre una base giuridica applicabile. Il backoffice registra canale utilizzato, esito, eventuali richieste e preferenze di contatto; sono previsti flag di opt-out e “non contattare”.
- Rete distributiva, locator e ritiro: il front office mostra i punti vendita pubblicati nel backoffice. Il locator non richiede geolocalizzazione automatica del dispositivo: la ricerca avviene per nome, città, provincia o regione. Quando viene scelto il ritiro presso un negozio convenzionato o corner, vengono trattati i dati necessari ad attribuire e gestire la consegna e a misurare in forma gestionale la domanda per punto/territorio.
4. Conferimento dei dati
I campi contrassegnati come obbligatori sono necessari per gestire l'ordine o la richiesta di accesso. Il mancato conferimento impedisce di completare la relativa funzione. La presa visione dell'informativa non costituisce consenso al marketing. Le comunicazioni commerciali vengono gestite nel CRM in base al rapporto esistente, a richieste dell’interessato o ad altra base giuridica applicabile; l’interessato può opporsi ai contatti commerciali e il backoffice conserva tale preferenza.
5. Modalità di trattamento e conservazione
I dati sono trattati con misure tecniche e organizzative adeguate e conservati per il tempo necessario alla gestione della richiesta o del rapporto commerciale e, quando applicabile, per i successivi periodi previsti dalla normativa amministrativa, fiscale, contabile o dalla tutela dei diritti del titolare.
6. Destinatari e fornitori
I dati possono essere trattati da fornitori tecnici strettamente necessari all'erogazione del sito e dei servizi (ad esempio hosting PHP/MySQL, database e servizio e-mail eventualmente configurato), nonché da professionisti o soggetti autorizzati quando necessario. Tali soggetti operano, ove applicabile, come responsabili del trattamento o autonomi titolari secondo i rispettivi ruoli.
7. Trasferimenti fuori dallo SEE
La presenza di eventuali trasferimenti verso Paesi esterni allo Spazio Economico Europeo dipende dai fornitori effettivamente scelti in fase di pubblicazione. Qualora presenti, O.M. LAB utilizzerà gli strumenti previsti dal GDPR, quali decisioni di adeguatezza o garanzie appropriate. Prima della pubblicazione definitiva va verificata la localizzazione dell'hosting e dell'eventuale provider e-mail.
8. Area rivenditori e sicurezza
L'accesso B2B utilizza un cookie tecnico di sessione protetto HttpOnly, SameSite=Lax e Secure in produzione. Le password degli account rivenditore sono verificate tramite hash e non sono conservate in chiaro dal codice applicativo.
9. Carrello e dati locali
Il carrello viene memorizzato nel browser tramite localStorage per consentire all'utente di riprendere la commissione. Questi dati restano sul dispositivo e possono essere rimossi dal Privacy Center o dalle impostazioni del browser.
10. Indicatori interni e profilazione commerciale
Nell’area gestionale riservata O.M. LAB può calcolare indicatori interni basati su dati del rapporto commerciale, come fatturato storico, continuità degli acquisti, partite aperte, giorni di scaduto e segnalazioni amministrative. Gli indicatori servono a prioritizzare visite, follow-up, sviluppo commerciale e verifiche amministrative. Non costituiscono un rating creditizio esterno e non determinano automaticamente l’accettazione o il rifiuto di un ordine, la concessione di credito o altre decisioni con effetti giuridici o analogamente significativi: è prevista la valutazione umana del personale autorizzato.
11. Accesso al backoffice
Il backoffice è riservato al personale autorizzato, protetto da autenticazione server-side e sessione tecnica. I dati CRM non sono pubblicati nel catalogo pubblico. L’accesso e le modifiche devono essere limitati secondo il principio di necessità e tracciati secondo le procedure organizzative adottate dal titolare.
12. Diritti dell'interessato
L'interessato può chiedere, nei casi previsti, accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento, oltre alla revoca di un eventuale consenso senza pregiudicare la liceità del trattamento precedente. È inoltre possibile proporre reclamo all'Autorità Garante per la protezione dei dati personali.
13. Cookie e strumenti di tracciamento
Questa versione del sito utilizza esclusivamente strumenti tecnici necessari. Non sono attivi cookie analytics, pubblicitari o di profilazione. Per l'elenco e le durate consulta la Cookie Policy.
14. Comunicazioni e tracciamento catalogo
Quando ricorre una base giuridica applicabile e viene inviata una comunicazione commerciale B2B, il sistema può associare al singolo destinatario un identificatore casuale, registrare l’accettazione da parte del server e-mail, eventuali fallimenti, il caricamento di un’immagine tecnica di un pixel, i click sui collegamenti e gli accessi al catalogo. Per gli eventi tecnici possono essere conservati data e ora, user agent, URL visitato e un hash pseudonimo dell’indirizzo IP, non l’IP in chiaro. Le informazioni sono usate per sicurezza, verifica tecnica e organizzazione del follow-up commerciale; non producono decisioni esclusivamente automatizzate. Il blocco delle immagini, i sistemi antispam e i proxy privacy possono rendere il dato di apertura incompleto o attribuirlo a un sistema automatico. L’interessato può opporsi alle comunicazioni commerciali contattando il titolare.
15. Modifiche
L'informativa può essere aggiornata in caso di modifiche tecniche, organizzative o normative. La data di aggiornamento è indicata in apertura.