Privacy Policy

Ultimo aggiornamento: 5 luglio 2026.

La presente Informativa descrive come vengono trattati i dati personali raccolti tramite il sito èOLI Essence (di seguito "Sito") ai sensi del Regolamento UE 2016/679 ("GDPR") e del D.Lgs. 196/2003.

1. Titolare del trattamento

Storai Katy — Via Pistoiese 100 ang. Via Don Tazzoli 1, 59100 Prato (PO) — P.IVA 02387070978.
Contatti privacy: eoliessence@gmail.com.

2. Dati che raccogliamo

2.1 Dati forniti volontariamente

Form Contatti: nome, email, eventuale telefono, oggetto e testo del messaggio.
Form Diventa Partner: nome del referente, nome dell'attività, città e indirizzo, tipologia di attività, proposta commerciale, email professionale, telefono, sito web/social. Questi dati alimentano anche il nostro registro lead B2B interno.
Assistenza: se apri un ticket, salviamo nome, email e contenuto della richiesta.
Testimonianze: se ci invii una recensione destinata alla pubblicazione, trattiamo nome, eventuale ruolo/città, testo, valutazione e link esterno (es. Trustpilot). La pubblicazione avviene solo previo tuo consenso esplicito.

2.2 Dati raccolti automaticamente

Preferenze di accessibilità: salvate localmente nel tuo browser (localStorage) e, per gli utenti admin autenticati, nel database.
Log tecnici e di sicurezza (audit log delle operazioni amministrative, IP, user-agent) per prevenire abusi.
Cookie tecnici: vedi la Cookie Policy.

3. Finalità e basi giuridiche

Rispondere alle richieste inviate tramite i form — base: art. 6.1.b GDPR (misure precontrattuali) e 6.1.a (consenso).
Gestione delle candidature partner B2B — base: art. 6.1.b GDPR.
Pubblicazione di testimonianze — base: art. 6.1.a GDPR (consenso), revocabile in qualsiasi momento.
Sicurezza del sito, prevenzione abusi, log amministrativi — base: art. 6.1.f GDPR (legittimo interesse).
Adempimenti fiscali e legali — base: art. 6.1.c GDPR.

4. Destinatari e sub-responsabili

Non vendiamo né cediamo i tuoi dati. Per erogare il servizio ci avvaliamo di fornitori tecnici nominati responsabili del trattamento:

Lovable Cloud / Supabase — hosting del database, autenticazione e archiviazione file. Server nell'Unione Europea.
Resend — invio delle email transazionali di notifica (conferme, notifiche interne). Trasferimenti extra-UE regolati da Clausole Contrattuali Standard.
Lovable AI Gateway — utilizzato lato amministrativo per la traduzione automatica dei testi editoriali; non tratta dati degli utenti pubblici.
Trustpilot — piattaforma terza indipendente. Il pulsante "Lascia una recensione" ti reindirizza al sito Trustpilot; da quel momento si applica la loro informativa privacy.

5. Tempi di conservazione

Messaggi dei form Contatti e Partner: fino a 24 mesi dall'ultimo contatto utile.
Testimonianze pubblicate: fino a revoca del consenso o richiesta di rimozione.
Ticket di assistenza chiusi: 24 mesi.
Log di audit amministrativo: 12 mesi.
Backup cifrati del database: fino a 90 giorni.

6. Diritti dell'interessato

Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso. Puoi anche proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).
Per esercitare i tuoi diritti scrivi a eoliessence@gmail.com.

7. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: cifratura in transito (HTTPS), controllo accessi con ruoli, policy di sicurezza a livello di database (Row Level Security), log delle operazioni sensibili e backup periodici cifrati.

8. Minori

Il Sito non è indirizzato a minori di 16 anni e non raccoglie consapevolmente dati riferibili a minori.

9. Modifiche

Questa informativa può essere aggiornata. Le modifiche saranno pubblicate su questa pagina con la nuova data di aggiornamento.