Ultimo aggiornamento: maggio 2026

La presente Informativa sulla privacy descrive come Orange Wave S.L., che opera con il nome commerciale di Organic Blank (di seguito "Organic Blank", "noi" o "la Società"), raccoglie, utilizza e protegge i dati personali degli utenti e dei clienti che interagiscono con il nostro sito web, i nostri prodotti e i nostri servizi.

Il presente documento è stato redatto in conformità al Regolamento (UE) 2016/679 (GDPR) e alla Legge organica spagnola 3/2018 sulla protezione dei dati personali e garanzia dei diritti digitali (LOPDGDD).

1. Titolare del trattamento

Il titolare del trattamento dei tuoi dati personali è:

• Ragione sociale: Orange Wave S.L.

• Codice fiscale (CIF): B16708976

• Sede legale: Plaza Urquinaona 10, 08010, Barcelona, Spagna

• Email: info@organicblank.com

• Sito web: www.organicblank.com

Non abbiamo nominato un Responsabile della protezione dei dati (DPO), poiché non si applica nessuno dei casi previsti dall'articolo 37 del GDPR. Per qualsiasi domanda relativa alla privacy, contattaci all'indirizzo email sopra indicato.

2. Dati personali che raccogliamo

Trattiamo le seguenti categorie di dati personali:

Dati identificativi e di contatto

• Nome e cognome

• Indirizzo di spedizione e fatturazione

• Indirizzo email

• Numero di telefono

Dati professionali (clienti B2B)

• Ragione sociale, partita IVA, posizione o ruolo

• Indirizzo fiscale

Dati relativi a transazioni e ordini

• Cronologia degli ordini

• Prodotti acquistati

• Dati relativi ai pagamenti (trattati in modo sicuro da terze parti; non conserviamo i dati completi della carta)

Dati di comunicazione

• Email e messaggi scambiati

• Messaggi WhatsApp

• Interazioni con il servizio clienti

Dati di navigazione e del dispositivo

• Indirizzo IP

• Tipo di browser e dispositivo

• Cookie e dati di utilizzo

• Interazioni con il nostro sito web

3. Finalità del trattamento e basi giuridiche

Trattiamo i tuoi dati personali per le seguenti finalità, ciascuna con la relativa base giuridica:

4. Destinatari e condivisione dei dati

Per fornire i nostri servizi, condividiamo i dati con i seguenti terzi, che agiscono in qualità di responsabili del trattamento sulla base di contratti che garantiscono la protezione dei tuoi dati:

Piattaforma e infrastruttura

• Shopify Inc. (piattaforma eCommerce)

Responsabili dei pagamenti

• Stripe

• PayPal

• Klarna

• Google Pay

• Revolut

Email marketing

• Mailchimp (fornitore attuale). Potremmo migrare ad altre piattaforme come Klaviyo in futuro, nel qual caso questa informativa sarà aggiornata.

Analisi e pubblicità digitale

• Google Analytics (analisi web)

• Google Ads (pubblicità e remarketing)

Logistica e spedizione

• Vettori e corrieri con cui collaboriamo per la consegna dei tuoi ordini. Il vettore specifico può variare per ogni spedizione in base alle condizioni disponibili, poiché utilizziamo comparatori logistici per ottimizzare tempi e costi di consegna. Tutti operano nel quadro di accordi di riservatezza e trattano i tuoi dati esclusivamente per la consegna dell'ordine.

Comunicazione

• Meta Platforms Ireland Ltd. (quando ci contatti tramite WhatsApp)

Autorità pubbliche

• Quando richiesto dalla legge (autorità fiscali, forze dell'ordine, tribunali, ecc.)

Non vendiamo in alcun caso i tuoi dati personali a terzi.

5. Trasferimenti internazionali di dati

Alcuni dei nostri fornitori di servizi hanno sede o trattano dati al di fuori dello Spazio economico europeo (SEE), principalmente negli Stati Uniti. Ciò include:

• Shopify Inc. (Canada / Stati Uniti)

• Google LLC (Stati Uniti)

• Meta Platforms Inc. (Stati Uniti)

• Stripe, Inc. (Stati Uniti)

• Mailchimp / Intuit Inc. (Stati Uniti)

Questi trasferimenti avvengono sotto le garanzie previste dal GDPR:

• Clausole contrattuali standard (SCC) approvato dalla Commissione europea.

• Quadro normativo UE-USA sulla privacy dei dati (quando il fornitore è certificato ai sensi di questo quadro).

• Ulteriori misure tecniche e organizzative, come la crittografia e la pseudonimizzazione, ove opportuno.

6. Periodi di conservazione dei dati

Conserviamo i tuoi dati per i seguenti periodi:

Una volta trascorsi tali periodi, i dati saranno cancellati o, ove applicabile, bloccati in conformità all'articolo 32 della LOPDGDD.

7. I Suoi diritti in materia di protezione dei dati

In qualità di interessato, può esercitare i seguenti diritti in qualsiasi momento:

• Accesso: ottenere conferma che trattiamo i Suoi dati e, ove applicabile, accedervi.

• Rettifica: richiedere la rettifica dei dati inesatti.

• Cancellazione ("diritto all'oblio"): richiedere la cancellazione dei Suoi dati quando non sono più necessari.

• Limitazione del trattamento: richiedere che limitiamo l'uso dei Suoi dati in determinati casi.

• Opposizione: opporsi al trattamento dei Suoi dati per motivi connessi alla Sua situazione particolare.

• Portabilità: ricevere i Suoi dati in un formato strutturato o richiederne il trasferimento a un altro titolare del trattamento.

• Revoca del consenso: in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

• Non essere soggetto a decisioni automatizzate che producano effetti giuridici significativi.

Per esercitare tali diritti, ci invii un'e-mail a info@organicblank.com indicando il diritto che desidera esercitare e allegando una copia del Suo documento d'identità o di un documento equivalente che ne provi l'identità. Risponderemo entro un termine massimo di un mese.

Se ritiene che il trattamento dei Suoi dati non sia conforme alla normativa applicabile, ha il diritto di presentare un reclamo all'Agenzia spagnola per la protezione dei dati (AEPD):

• Sito web: www.aepd.es

• Indirizzo: C/ Jorge Juan, 6. 28001 Madrid, Spagna

• Telefono: +34 901 100 099 / +34 912 663 517

8. Comunicazioni commerciali

Possiamo inviarLe comunicazioni commerciali nei seguenti casi:

• Clienti B2B esistenti: in merito a prodotti o servizi simili a quelli già contrattualizzati, sulla base del legittimo interesse (art. 21.2 della LSSI spagnola).

• Altri destinatari: solo con il Suo consenso esplicito (iscrizione alla newsletter, casella di opt-in in un modulo, ecc.).

In tutti i casi, può annullare l'iscrizione facilmente e gratuitamente tramite il link incluso in ogni comunicazione oppure inviandoci un'e-mail a info@organicblank.com.

9. Comunicazioni tramite WhatsApp

Se sceglie di contattarci tramite WhatsApp, La informiamo che:

• I Suoi dati saranno inoltre trattati da Meta Platforms Ireland Ltd. e, ove applicabile, da Meta Platforms Inc. (U.S.).

• Ciò può comportare trasferimenti internazionali di dati verso gli Stati Uniti.

• Si applicheranno inoltre le informative sulla privacy di WhatsApp e di Meta.

• Utilizziamo questo canale esclusivamente per la gestione degli ordini e il servizio clienti, non per comunicazioni commerciali non richieste.

10. Cookie

Utilizziamo cookie propri e di terze parti per garantire il funzionamento del sito web, analizzarne l'uso e mostrare pubblicità personalizzata. Per informazioni dettagliate sui cookie che utilizziamo, sulle loro finalità e su come gestirli, la invitiamo a consultare la nostra Informativa sui cookie, accessibile dal footer del sito web.

Può accettare, rifiutare o configurare l'uso dei cookie in qualsiasi momento dal nostro pannello di gestione dei cookie.

11. Minori

I nostri servizi sono rivolti a persone di età superiore ai 14 anni (età minima del consenso in Spagna ai sensi dell'articolo 7 della LOPDGDD). Per i clienti B2B, i servizi sono rivolti esclusivamente ad adulti con capacità giuridica di agire per conto della relativa società.

Se rileviamo di aver raccolto dati di un minore di 14 anni senza il consenso dei suoi genitori o tutori legali, procederemo alla loro immediata cancellazione.

12. Sicurezza dei dati

Applichiamo misure tecniche e organizzative adeguate per proteggere i suoi dati personali da accessi non autorizzati, perdita, alterazione o distruzione. Tali misure includono, tra le altre:

• Cifratura SSL/TLS nelle comunicazioni con il nostro sito web.

• Controllo dell'accesso alle informazioni mediante credenziali e autenticazione.

• Formazione del personale in materia di protezione dei dati.

• Selezione di fornitori con garanzie di sicurezza equivalenti.

• Backup e piani di continuità.

Nel caso di una violazione dei dati personali che comporti un rischio per i suoi diritti e le sue libertà, ne daremo notifica all'Agenzia spagnola per la protezione dei dati entro un massimo di 72 ore, nonché agli interessati quando richiesto dalla legge, in conformità agli articoli 33 e 34 del GDPR.

13. Modifiche all'Informativa sulla privacy

Potremmo aggiornare la presente Informativa sulla privacy per riflettere cambiamenti di natura legale, tecnica o operativa. La versione più recente sarà sempre disponibile sul nostro sito web, indicando chiaramente la data dell'ultimo aggiornamento. Qualora le modifiche siano sostanziali, la informeremo attraverso i nostri consueti canali di comunicazione.

14. Legge applicabile e foro competente

La presente Informativa sulla privacy è disciplinata dal diritto spagnolo ed europeo in materia di protezione dei dati. Qualsiasi controversia sarà sottoposta ai tribunali di Barcellona, fatto salvo il foro competente che possa spettare ai consumatori ai sensi della normativa applicabile.