Informativa sulla Privacy

Ultimo aggiornamento: 11 settembre 2026

La presente Informativa sulla Privacy spiega come OASIS ECOMMERCE, S.L. raccoglie, utilizza, conserva e protegge i dati personali delle persone che visitano o utilizzano il sito web oaseeds.com, creano un account, effettuano un acquisto, si iscrivono a comunicazioni commerciali o ci contattano.

Il trattamento dei dati personali viene effettuato in conformità al Regolamento (UE) 2016/679, Regolamento generale sulla protezione dei dati (GDPR), alla Legge organica spagnola 3/2018 sulla protezione dei dati personali e la garanzia dei diritti digitali (LOPDGDD), alla Legge spagnola 34/2002 sui servizi della società dell'informazione e sul commercio elettronico (LSSI-CE), nonché alla restante normativa spagnola ed europea applicabile.

1. Informazioni di base sulla protezione dei dati

• Titolare del trattamento: OASIS ECOMMERCE, S.L.
• Finalità principali: gestione degli account utente, ordini, pagamenti, spedizioni, resi, assistenza clienti, obblighi legali, sicurezza della piattaforma e, ove sia stato prestato il consenso, comunicazioni commerciali.
• Basi giuridiche: esecuzione di un contratto o misure precontrattuali, adempimento di obblighi legali, consenso dell'interessato e legittimi interessi del titolare del trattamento.
• Destinatari: fornitori tecnologici, fornitori di servizi di pagamento, società di trasporto, consulenti professionali e autorità pubbliche, ove necessario.
• Trasferimenti internazionali: alcuni fornitori tecnologici possono trattare dati al di fuori dello Spazio economico europeo sulla base delle garanzie previste dal GDPR.
• Diritti: accesso, rettifica, cancellazione, opposizione, limitazione, portabilità, revoca del consenso e diritto a non essere sottoposti a determinate decisioni basate esclusivamente su trattamenti automatizzati.
• Canale per l'esercizio dei diritti: privacy@oaseeds.com.

2. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

OASIS ECOMMERCE, S.L.
NIF: B75523894
Calle Cardenal Benlloch, 11 bajo
46920 Mislata (Valencia)
Spagna

Indirizzo e-mail per questioni relative alla privacy: privacy@oaseeds.com

Sito web: https://oaseeds.com

Di seguito, OASIS ECOMMERCE, S.L. potrà essere indicata anche come “Oaseeds” o “il titolare”.

3. Dati personali che trattiamo

A seconda del rapporto con l'utente e dei servizi utilizzati, Oaseeds può trattare le seguenti categorie di dati:

• Dati identificativi: nome, cognome e, ove necessario, ulteriori dati identificativi.
• Dati di contatto: indirizzo e-mail, numero di telefono e indirizzo postale.
• Dati di spedizione e fatturazione: indirizzo di consegna, indirizzo di fatturazione, paese, provincia, città, codice postale e dati necessari per l'emissione delle fatture.
• Dati dell'account: indirizzo e-mail, password conservata in forma cifrata, preferenze, prodotti salvati e cronologia delle attività dell'account.
• Dati contrattuali e transazionali: prodotti acquistati, numero e data dell'ordine, importo, valuta, sconti, resi, problematiche e stato dell'ordine.
• Dati relativi al pagamento: metodo di pagamento, stato del pagamento, importo, riferimento della transazione e, ove forniti dal prestatore di servizi di pagamento, dati parziali utili a identificare il mezzo di pagamento.
• Dati relativi alle comunicazioni: messaggi inviati all'assistenza clienti, richieste, reclami, resi ed esercizio dei diritti in materia di protezione dei dati.
• Dati tecnici e di sicurezza: indirizzo IP, data e ora di accesso, browser, sistema operativo, identificatori tecnici, registri del server e informazioni necessarie per prevenire abusi, frodi o accessi non autorizzati.
• Dati di marketing: indirizzo e-mail, consenso prestato, data di iscrizione, data di disiscrizione ed evidenze necessarie per gestire l'iscrizione alle comunicazioni commerciali.
• Conferma della maggiore età: informazioni necessarie per confermare che l'utente dichiara di avere almeno 18 anni.

Oaseeds non richiede intenzionalmente dati appartenenti a categorie particolari, quali informazioni relative alla salute, all'origine razziale o etnica, alle convinzioni religiose, alle opinioni politiche, all'appartenenza sindacale, dati genetici, dati biometrici o informazioni relative alla vita sessuale o all'orientamento sessuale. Si prega di non fornire questo tipo di informazioni attraverso moduli o campi di testo libero.

4. Provenienza dei dati

I dati personali possono provenire dalle seguenti fonti:

• Direttamente dall'utente, al momento della registrazione, dell'effettuazione di un ordine, della compilazione di un modulo, dell'iscrizione alla newsletter o del contatto con Oaseeds.
• Dall'attività svolta nell'account e dalla gestione degli ordini.
• Dai fornitori di servizi di pagamento, in relazione alla conferma, al rifiuto, al rimborso o allo stato di una transazione.
• Dalle società di trasporto e dagli operatori postali, in relazione allo stato o alla consegna di una spedizione.
• Dalla persona che effettua un acquisto, qualora fornisca i dati di un'altra persona come destinatario della spedizione.
• Dai sistemi tecnici, server e strumenti di sicurezza utilizzati per il funzionamento e la protezione del sito web.

Oaseeds non acquista banche dati personali per l'invio indiscriminato di pubblicità.

5. Finalità e basi giuridiche del trattamento

5.1. Creazione e gestione dell'account utente

I dati vengono trattati per registrare l'utente, autenticarne l'accesso, gestirne il profilo, conservare i prodotti salvati e consentirgli di consultare la cronologia degli ordini.

Base giuridica: esecuzione di un contratto o adozione di misure precontrattuali richieste dall'utente, ai sensi dell'articolo 6, paragrafo 1, lettera b) del GDPR.

5.2. Gestione degli ordini e rapporto contrattuale

I dati vengono trattati per elaborare gli acquisti, confermare gli ordini, preparare i prodotti, gestire problematiche, modifiche, cancellazioni, resi, rimborsi, garanzie e assistenza post-vendita.

Base giuridica: esecuzione del contratto di compravendita e adozione di misure precontrattuali, ai sensi dell'articolo 6, paragrafo 1, lettera b) del GDPR.

5.3. Gestione dei pagamenti

I dati necessari vengono trattati per gestire il metodo di pagamento scelto, verificare l'esito della transazione, gestire i rimborsi e rispondere a problematiche relative al pagamento.

Base giuridica: esecuzione del contratto, ai sensi dell'articolo 6, paragrafo 1, lettera b) del GDPR e, ove applicabile, adempimento di obblighi legali e prevenzione delle frodi.

5.4. Preparazione, trasporto e consegna degli ordini

I dati identificativi, di contatto e l'indirizzo di consegna vengono comunicati alla società di trasporto, all'operatore postale e, ove necessario, all'operatore di destinazione o all'autorità doganale necessari per completare la consegna.

Base giuridica: esecuzione del contratto, ai sensi dell'articolo 6, paragrafo 1, lettera b) del GDPR, e adempimento di obblighi legali in presenza di formalità doganali o richieste di un'autorità competente.

5.5. Assistenza clienti e gestione delle richieste

I dati vengono trattati per rispondere alle richieste, risolvere problematiche, gestire reclami e mantenere comunicazioni relative a ordini o servizi.

Base giuridica: esecuzione del contratto o adozione di misure precontrattuali quando la richiesta riguarda un acquisto, nonché il legittimo interesse di Oaseeds a rispondere e gestire le altre richieste ricevute.

5.6. Fatturazione e adempimento degli obblighi legali

I dati vengono trattati per emettere e conservare fatture, tenere la contabilità, presentare dichiarazioni fiscali, adempiere agli obblighi fiscali, commerciali, amministrativi e di prevenzione delle frodi e rispondere a richieste formulate conformemente alla legge.

Base giuridica: adempimento degli obblighi legali applicabili a Oaseeds, ai sensi dell'articolo 6, paragrafo 1, lettera c) del GDPR.

5.7. Sicurezza, prevenzione delle frodi e protezione della piattaforma

I dati tecnici e transazionali possono essere utilizzati per proteggere gli account, rilevare accessi non autorizzati, prevenire attività fraudolente, limitare abusi, difendere l'infrastruttura e garantire la disponibilità del servizio.

Base giuridica: legittimo interesse di Oaseeds e dei suoi utenti a mantenere la sicurezza del negozio, prevenire le frodi e proteggere le operazioni, ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR.

L'utente può richiedere ulteriori informazioni su tale legittimo interesse e opporsi al trattamento per motivi connessi alla propria situazione particolare.

5.8. Comunicazioni commerciali e newsletter

Quando l'utente lo autorizza, Oaseeds utilizzerà il suo indirizzo e-mail per inviare notizie, novità, promozioni, sconti e comunicazioni commerciali relative ai propri prodotti e servizi.

Base giuridica: consenso dell'interessato, ai sensi dell'articolo 6, paragrafo 1, lettera a) del GDPR e della normativa applicabile alle comunicazioni commerciali elettroniche.

Il consenso è facoltativo e può essere revocato in qualsiasi momento tramite il link di disiscrizione presente in ogni comunicazione o scrivendo a privacy@oaseeds.com.

La revoca del consenso non pregiudica la liceità dei trattamenti effettuati prima della revoca. La disiscrizione dalle comunicazioni commerciali non impedisce l'invio di messaggi operativi necessari per gestire un account, un ordine, un pagamento, una spedizione, un reso o una problematica.

5.9. Analisi e miglioramento del sito web

Oaseeds utilizza Plausible Analytics per ottenere statistiche aggregate sull'utilizzo del sito web, conoscere le prestazioni delle pagine e migliorare la navigazione e i servizi offerti.

Plausible Analytics è configurato in modo da non utilizzare cookie analitici né creare profili individuali dei visitatori.

Base giuridica: legittimo interesse di Oaseeds a misurare in maniera proporzionata il funzionamento del sito web e migliorare i propri servizi, ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR.

5.10. Esercizio dei diritti, reclami e difesa legale

Oaseeds tratterà i dati necessari per identificare, registrare e gestire richieste relative ai diritti in materia di protezione dei dati, reclami, richieste delle autorità e possibili responsabilità legali.

Base giuridica: adempimento di obblighi legali, ai sensi dell'articolo 6, paragrafo 1, lettera c) del GDPR e, ove applicabile, legittimo interesse ad accertare, esercitare o difendere un diritto in sede giudiziaria, ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR.

6. Natura obbligatoria dei dati

I campi indicati come obbligatori nei moduli sono necessari per fornire il servizio richiesto.

Se l'utente non fornisce i dati necessari per creare un account, elaborare un ordine, gestire il pagamento o effettuare la consegna, Oaseeds non potrà completare la relativa operazione.

I dati richiesti per ricevere comunicazioni commerciali sono facoltativi. Il rifiuto di fornirli o la successiva revoca del consenso non pregiudicherà la possibilità di effettuare acquisti o utilizzare i normali servizi del negozio.

7. Periodi di conservazione

I dati saranno conservati esclusivamente per il tempo necessario a conseguire la finalità per la quale sono stati raccolti e, successivamente, per i periodi necessari all'adempimento degli obblighi legali o alla gestione di eventuali responsabilità.

• Account utente: per tutto il periodo in cui rimane attivo o fino a quando l'utente ne richiede la chiusura, fatto salvo il mantenimento limitato delle informazioni necessarie per obblighi legali o eventuali responsabilità.
• Ordini e rapporto contrattuale: durante la gestione dell'ordine, il rapporto commerciale e i periodi di garanzia, reclamo e responsabilità eventualmente applicabili.
• Fatture e documentazione contabile: per i periodi richiesti dalla normativa fiscale, contabile e commerciale. In generale, la documentazione commerciale deve essere conservata per sei anni dall'ultima registrazione effettuata nei libri, fatto salvo il rispetto di eventuali termini speciali più lunghi, inclusi quelli relativi all'IVA o al regime One Stop Shop, ove applicabile.
• Richieste e assistenza clienti: per il tempo necessario a risolvere la richiesta o la problematica e, successivamente, per il periodo durante il quale potrebbero sorgere responsabilità.
• Comunicazioni commerciali: fino a quando l'utente revoca il consenso o richiede la disiscrizione.
• Lista di esclusione pubblicitaria: ove necessario, potranno essere conservate le informazioni minime indispensabili per dimostrare la disiscrizione ed evitare ulteriori invii non autorizzati.
• Registri tecnici e di sicurezza: per il periodo strettamente necessario a garantire la sicurezza, indagare su incidenti, prevenire abusi o adempiere a obblighi legali.
• Richieste di esercizio dei diritti e reclami: durante la relativa gestione e, successivamente, per il periodo necessario a dimostrare l'adempimento degli obblighi di Oaseeds e gestire eventuali responsabilità.

Quando la cancellazione risulta opportuna ma i dati devono essere conservati per un obbligo legale o per possibili responsabilità, gli stessi saranno debitamente limitati e non verranno utilizzati per normali finalità commerciali o operative.

I dati che rimangono temporaneamente nelle copie di backup saranno soggetti al ciclo tecnico di rotazione di tali copie e non verranno utilizzati per finalità ordinarie. In caso di ripristino a seguito di un incidente tecnico, le richieste di cancellazione applicabili saranno nuovamente eseguite.

8. Destinatari dei dati e fornitori

Oaseeds non vende banche dati né commercializza i dati personali dei propri utenti.

Tuttavia, per poter fornire i propri servizi, determinati fornitori possono accedere ai dati strettamente necessari o riceverli.

8.1. Fornitori che prestano servizi a Oaseeds

• Hetzner: hosting web, server e infrastruttura tecnologica.
• Cloudflare: rete di distribuzione dei contenuti, protezione dagli attacchi, sicurezza e ottimizzazione del sito web.
• MailerLite: gestione delle iscrizioni e invio di comunicazioni commerciali.
• Holded: gestione aziendale, fatturazione e contabilità.
• Plausible Analytics: elaborazione di statistiche aggregate sull'utilizzo del sito web.
• Fornitori di posta elettronica e comunicazioni aziendali: gestione di messaggi, assistenza clienti e richieste in materia di privacy.
• Fornitori di manutenzione e supporto tecnico: esclusivamente quando il loro intervento richieda l'accesso a sistemi che possono contenere dati personali.

Tali fornitori saranno soggetti ai relativi obblighi di riservatezza, sicurezza e protezione dei dati e, quando agiscono in qualità di responsabili del trattamento, tratteranno le informazioni secondo le istruzioni di Oaseeds.

8.2. Fornitori di servizi di pagamento e istituti finanziari

I dati necessari per completare una transazione possono essere comunicati al prestatore di servizi di pagamento o all'istituto finanziario scelto dall'utente, inclusi, ove applicabile, Fibonatix e Nopayn.

Tali fornitori possono agire in qualità di titolari autonomi del trattamento relativamente a determinati trattamenti connessi a pagamenti, prevenzione delle frodi, conformità normativa, identificazione dei clienti o conservazione di registri finanziari. In tali casi si applicheranno le loro rispettive informative sulla privacy.

8.3. Società di trasporto e operatori postali

I dati identificativi, di contatto e l'indirizzo di consegna possono essere comunicati alle società di trasporto, agli operatori postali, agli operatori del paese di destinazione e ai partner logistici necessari per consegnare l'ordine.

Per le spedizioni internazionali, i dati strettamente necessari possono inoltre essere comunicati alle autorità doganali, fiscali, postali o di sicurezza, ove richiesto dalla normativa applicabile.

8.4. Consulenti professionali e autorità

I dati possono essere comunicati, ove necessario, a:

• consulenti fiscali, contabili, legali e revisori;
• compagnie di assicurazione, ove applicabile;
• amministrazioni fiscali e doganali;
• organi giudiziari, tribunali e forze dell'ordine;
• autorità per la protezione dei dati;
• altre autorità pubbliche quando sussista un obbligo legale o una richiesta valida.

9. Trasferimenti internazionali di dati

Alcuni fornitori tecnologici possono essere stabiliti al di fuori dello Spazio economico europeo o utilizzare infrastrutture, società del gruppo o team di assistenza ubicati in paesi terzi.

Qualora si verifichi un trasferimento internazionale di dati, Oaseeds verificherà che esso sia coperto da uno dei meccanismi previsti dal GDPR, quali:

• una decisione di adeguatezza della Commissione europea;
• clausole contrattuali standard approvate dalla Commissione europea;
• norme vincolanti d'impresa o altre garanzie adeguate;
• una delle deroghe eccezionali consentite dalla legge.

L'utente può richiedere ulteriori informazioni sui trasferimenti internazionali e sulle garanzie applicabili scrivendo a privacy@oaseeds.com.

10. Pagamenti e dati finanziari

Quando il pagamento viene elaborato tramite un gateway di pagamento esterno, Oaseeds non memorizza direttamente il numero completo della carta né il relativo codice di sicurezza.

Oaseeds può conservare il riferimento della transazione, il metodo di pagamento, l'importo, la valuta, lo stato dell'operazione e le informazioni parziali fornite dal prestatore di servizi di pagamento per identificare o gestire il pagamento, un rimborso o una problematica.

11. Comunicazioni commerciali

L'iscrizione alla newsletter e alle altre comunicazioni promozionali è facoltativa.

Ogni comunicazione commerciale includerà un meccanismo semplice e gratuito per richiedere la disiscrizione. L'utente può inoltre revocare il proprio consenso scrivendo a privacy@oaseeds.com.

Oaseeds può conservare la prova del consenso e, dopo la disiscrizione, le informazioni minime necessarie per dimostrarla ed evitare ulteriori invii non autorizzati.

12. Cookie e tecnologie simili

Il sito web utilizza cookie tecnici necessari per consentire la navigazione, mantenere la sessione, gestire il carrello, garantire la sicurezza e fornire servizi espressamente richiesti dall'utente.

I cookie o le tecnologie non strettamente necessari saranno utilizzati esclusivamente qualora sussista una valida base giuridica e, ove richiesto, dopo aver ottenuto il consenso dell'utente.

Le informazioni dettagliate sui cookie, le loro finalità, i fornitori, la durata e i meccanismi per accettare, rifiutare o revocare il consenso sono disponibili nella Cookie Policy.

13. Processi decisionali automatizzati e profilazione

Oaseeds non adotta decisioni basate esclusivamente su un trattamento automatizzato, compresa la profilazione, che producano effetti giuridici nei confronti dell'utente o che incidano in modo analogo significativamente sulla sua persona.

Possono essere utilizzati meccanismi tecnici automatizzati per rilevare attività anomale, proteggere il sito web o identificare operazioni potenzialmente fraudolente. Tali meccanismi hanno finalità di sicurezza e prevenzione.

I prestatori di servizi di pagamento possono applicare i propri sistemi di prevenzione delle frodi, autenticazione o valutazione delle transazioni sotto la propria responsabilità e in conformità alle rispettive informative sulla privacy.

14. Diritti degli interessati

L'utente può esercitare i seguenti diritti:

• Accesso: sapere se Oaseeds tratta i propri dati e ottenere informazioni e una copia dei dati trattati.
• Rettifica: richiedere la correzione di dati inesatti o incompleti.
• Cancellazione: richiedere la cancellazione dei propri dati quando ricorrono i presupposti previsti dalla legge.
• Limitazione: richiedere la limitazione del trattamento nei casi previsti dalla normativa.
• Opposizione: opporsi ai trattamenti basati sul legittimo interesse per motivi connessi alla propria situazione particolare.
• Opposizione al marketing diretto: opporsi in qualsiasi momento al trattamento dei propri dati per comunicazioni commerciali.
• Portabilità: ricevere i dati forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico e richiederne la trasmissione a un altro titolare quando ciò sia legalmente e tecnicamente possibile.
• Revoca del consenso: revocare in qualsiasi momento un consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
• Decisioni automatizzate: non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici o incida in modo analogo significativamente sulla propria persona, ove applicabile.

14.1. Come esercitare i diritti

La richiesta può essere inviata a:

E-mail: privacy@oaseeds.com

Indirizzo postale:
OASIS ECOMMERCE, S.L.
All'attenzione del reparto Privacy
Calle Cardenal Benlloch, 11 bajo
46920 Mislata (Valencia)
Spagna

La richiesta dovrà indicare almeno:

• nome e cognome dell'interessato;
• indirizzo e-mail o altro dato che consenta di individuare il relativo account;
• il diritto che si intende esercitare;
• una descrizione chiara della richiesta;
• il mezzo tramite il quale si desidera ricevere la risposta.

Qualora sussistano ragionevoli dubbi circa l'identità del richiedente, Oaseeds potrà richiedere ulteriori informazioni proporzionate al fine di verificarla. Non è necessario allegare inizialmente una copia del documento di identità, salvo che venga espressamente richiesta per effettuare tale verifica.

L'esercizio dei diritti è gratuito. In linea generale, Oaseeds risponderà entro un mese dal ricevimento della richiesta. Tale termine potrà essere prorogato di ulteriori due mesi ove necessario, tenuto conto della complessità o del numero delle richieste, informando l'interessato entro il primo mese.

14.2. Reclamo presso l'autorità di controllo

Qualora l'utente ritenga che i propri dati non siano trattati in conformità alla normativa o che i propri diritti non siano stati adeguatamente rispettati, può presentare un reclamo all'Agenzia spagnola per la protezione dei dati:

Agenzia spagnola per la protezione dei dati (Agencia Española de Protección de Datos)

15. Dati dei minori

Oaseeds è un sito web destinato esclusivamente a persone di età superiore ai 18 anni. Non è consentita la registrazione né l'effettuazione di ordini da parte di minori.

Qualora Oaseeds venga a conoscenza del fatto che sono stati forniti dati relativi a un minore, adotterà misure ragionevoli per chiudere l'account, impedire l'operazione e cancellare i dati che non debbano essere conservati per obbligo di legge.

16. Dati di terzi

Qualora l'utente fornisca dati personali di un'altra persona, ad esempio per inviare un ordine a un destinatario diverso, dichiara di essere autorizzato a farlo e di aver informato tale persona in merito al trattamento dei suoi dati.

L'utente dovrà fornire esclusivamente i dati di terzi strettamente necessari per gestire il servizio richiesto.

17. Sicurezza e riservatezza

Oaseeds adotta misure tecniche e organizzative adeguate per proteggere i dati personali da distruzione, perdita, alterazione, divulgazione o accesso non autorizzato.

Tali misure includono, ove applicabile:

• controllo e limitazione degli accessi;
• gestione individuale delle autorizzazioni;
• protezione e cifratura delle credenziali;
• comunicazioni sicure;
• copie di backup e meccanismi di ripristino;
• protezione dell'infrastruttura da accessi non autorizzati;
• obblighi di riservatezza per il personale e i fornitori;
• revisione e aggiornamento periodico delle misure di sicurezza.

Tuttavia, nessun sistema connesso a Internet può garantire una sicurezza assoluta. L'utente deve proteggere le proprie credenziali, utilizzare password sicure e segnalare immediatamente qualsiasi sospetto di accesso non autorizzato.

18. Esattezza e aggiornamento dei dati

L'utente garantisce che i dati forniti sono esatti, completi e aggiornati. Qualora disponga di un account utente, potrà modificare determinati dati dal proprio profilo o richiederne la rettifica contattando Oaseeds.

19. Modifiche alla presente Informativa sulla Privacy

Oaseeds può aggiornare la presente Informativa sulla Privacy per adeguarla a modifiche normative, tecniche, organizzative o relative ai propri servizi e fornitori.

Qualora le modifiche siano rilevanti, ne verrà data comunicazione in modo visibile sul sito web e, ove legalmente necessario, gli utenti interessati saranno informati direttamente oppure verrà richiesto un nuovo consenso.

La data indicata all'inizio di questa pagina indica l'ultimo aggiornamento della presente Informativa sulla Privacy.

20. Contatti

Per qualsiasi domanda relativa alla presente Informativa sulla Privacy o al trattamento dei dati personali, è possibile contattare:

OASIS ECOMMERCE, S.L.
Calle Cardenal Benlloch, 11 bajo
46920 Mislata (Valencia)
Spagna
E-mail: privacy@oaseeds.com