Datenschutzerklärung

Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e, ove applicabile, 14 del Regolamento (UE) 2016/679 (“GDPR”)

Ultimo aggiornamento: 9 ottobre 2026

Il presente sito e-commerce dedicato al marchio PRIMO® (il “Sito”) è gestito da Osama S.p.A., distributore autorizzato dei prodotti PRIMO® e venditore dei prodotti acquistati tramite il Sito. PRIMO® è un marchio di proprietà di Morocolor Italia S.p.A., società del Gruppo Osama.

La presente Informativa descrive come Osama S.p.A. e, per le attività indicate di seguito, Morocolor Italia S.p.A. raccolgono, utilizzano, condividono e proteggono i dati personali degli utenti e dei clienti del Sito, nonché i diritti riconosciuti agli interessati dalla normativa applicabile in materia di protezione dei dati personali.

Il Sito è realizzato tramite la piattaforma Shopify, che fornisce l’infrastruttura tecnologica necessaria al funzionamento dello shop online. Per maggiori informazioni sul ruolo di Shopify si rinvia alla sezione “Rapporto con Shopify”.

Titolari del trattamento e contitolarità

Per i trattamenti strettamente connessi alla vendita online – tra cui gestione del carrello e dell’ordine, pagamento, fatturazione, spedizione, resi, rimborsi, adempimenti amministrativi e fiscali, prevenzione delle frodi e tutela dei diritti – il Titolare del trattamento è:

Osama S.p.A.
Sede legale: Strada Provinciale Rivoltana 33, 20096 Pioltello (MI), Italia
Sede operativa: Via 1° Maggio 11, 20076 Mombretto di Mediglia (MI), Italia
P. IVA / C.F. 09018480153
E-mail: info@osama.com
Tel. +39 02 906921

Per le attività svolte congiuntamente nell’ambito del marchio PRIMO®, e in particolare per la gestione condivisa del rapporto con il cliente, attività CRM, assistenza integrata, analisi della clientela, iniziative di marketing e newsletter PRIMO® nei casi e nei limiti indicati nella presente Informativa, Osama S.p.A. e Morocolor Italia S.p.A. determinano congiuntamente finalità e mezzi essenziali del trattamento e operano quali contitolari ai sensi dell’art. 26 GDPR.

Morocolor Italia S.p.A.
Via Bassa I, 224, 35011 Campodarsego (PD), Italia
P. IVA / C.F. 00663250280
PEC: morocolor@pec.it
Tel. +39 049 9201190

Nell’accordo di contitolarità, Osama S.p.A. e Morocolor Italia S.p.A. disciplinano le rispettive responsabilità in merito agli obblighi derivanti dal GDPR. In particolare, Osama S.p.A. opera quale punto di contatto principale per gli interessati con riferimento ai dati raccolti tramite il Sito e coordina la gestione delle richieste di esercizio dei diritti. Resta fermo il diritto dell’interessato di esercitare i propri diritti nei confronti di ciascun contitolare. L’essenza dell’accordo di contitolarità è resa disponibile agli interessati nella presente Informativa e può essere richiesta ai recapiti indicati nella sezione “Contatti”.

I dati personali che raccogliamo o elaboriamo

Per “dati personali” si intendono le informazioni relative a una persona fisica identificata o identificabile. In relazione all’utilizzo del Sito e dei Servizi possiamo trattare, a seconda dei casi, le seguenti categorie di dati:

• Dati identificativi e di contatto, quali nome, cognome, indirizzo di fatturazione e spedizione, numero di telefono e indirizzo e-mail.
• Dati dell’account, quali credenziali di accesso, preferenze, impostazioni e informazioni associate al profilo cliente, se viene creato un account.
• Dati relativi agli ordini e alle transazioni, quali prodotti visualizzati o acquistati, carrello, ordini precedenti, importi, modalità di consegna, resi, cambi e rimborsi.
• Dati relativi ai pagamenti e alle transazioni finanziarie. I dati completi dello strumento di pagamento sono normalmente trattati dai fornitori dei servizi di pagamento e non sono necessariamente accessibili a Osama S.p.A. o Morocolor Italia S.p.A.; possiamo tuttavia ricevere informazioni quali esito del pagamento, metodo utilizzato, importo, data e identificativi della transazione.
• Comunicazioni con il servizio clienti, compresi contenuti di richieste, reclami, resi, richieste di assistenza e relative risposte.
• Dati tecnici e relativi al dispositivo, quali indirizzo IP, tipo di dispositivo, browser, sistema operativo, identificatori online e informazioni sulla rete di connessione.
• Dati relativi all’utilizzo del Sito, quali pagine visitate, interazioni, tempi di navigazione, prodotti visualizzati, attività sul carrello e altri eventi di utilizzo.
• Dati raccolti tramite cookie e tecnologie analoghe, secondo quanto descritto nella Cookie Policy e nel pannello di gestione del consenso.

Fonti dei dati personali

I dati personali possono essere raccolti dalle seguenti fonti:

• Direttamente dall’interessato, ad esempio quando crea un account, effettua un ordine, compila un modulo, si iscrive a una newsletter, richiede assistenza o comunica con noi.
• Automaticamente tramite il Sito, mediante cookie, pixel, log, strumenti di analisi e tecnologie analoghe, nel rispetto delle preferenze espresse tramite il sistema di gestione del consenso.
• Da Shopify e dagli altri fornitori di servizi che operano per il funzionamento dello shop, dei pagamenti, della logistica, dell’assistenza, della sicurezza e delle attività di marketing autorizzate.
• Da Osama S.p.A. e Morocolor Italia S.p.A. reciprocamente, nell’ambito delle attività svolte in contitolarità e nel rispetto delle finalità e delle basi giuridiche indicate nella presente Informativa.
• Da partner o soggetti terzi, quando ciò sia consentito dalla legge e sia coerente con le informazioni fornite all’interessato.

Come utilizziamo i tuoi dati personali

I dati personali sono trattati per le finalità e sulla base delle condizioni di liceità indicate di seguito.

1. Finalità: Gestione del Sito, carrello, account e ordini; conclusione ed esecuzione del contratto; pagamento; spedizione; resi e rimborsi. - Base giuridica: Esecuzione di un contratto o di misure precontrattuali – art. 6, par. 1, lett. b) GDPR. - Soggetto/i: Osama S.p.A.
2. Finalità: Assistenza al cliente, gestione di richieste e reclami relativi agli acquisti e al prodotto PRIMO®. - Base giuridica: Esecuzione del contratto – art. 6, par. 1, lett. b) GDPR; ove applicabile, legittimo interesse a gestire efficacemente il rapporto con il cliente – art. 6, par. 1, lett. f) GDPR. - Soggetto/i: Osama S.p.A.; Osama S.p.A. e Morocolor Italia S.p.A. in contitolarità per l’assistenza integrata PRIMO®.
3. Finalità: Adempimenti amministrativi, contabili, fiscali e di legge.    - Base giuridica: Adempimento di un obbligo legale – art. 6, par. 1, lett. c) GDPR. - Soggetto/i: Osama S.p.A.; ciascun contitolare per gli obblighi di propria competenza.
4. Finalità: Sicurezza del Sito, autenticazione, prevenzione e contrasto delle frodi, abusi e attività illecite; tutela dei diritti in sede giudiziale o stragiudiziale.    - Base giuridica: Legittimo interesse – art. 6, par. 1, lett. f) GDPR; obbligo legale ove applicabile. - Soggetto/i: Osama S.p.A.; ciascun contitolare per i profili di propria competenza.
5. Finalità: Gestione CRM e analisi della clientela PRIMO® finalizzate alla conoscenza del rapporto con il cliente, al miglioramento dei prodotti, del servizio e dell’esperienza di acquisto, con utilizzo di dati pertinenti e proporzionati. - Base giuridica: Legittimo interesse – art. 6, par. 1, lett. f) GDPR, previa valutazione di bilanciamento; consenso quando richiesto dalla normativa o quando l’attività comporti profilazione o tracciamento non necessario. - Soggetto/i: Osama S.p.A. e Morocolor Italia S.p.A. in contitolarità.
6. Finalità: Invio di newsletter, comunicazioni promozionali e iniziative marketing relative a PRIMO® e, se espressamente previsto al momento della raccolta, ad altri prodotti del Gruppo Osama. - Base giuridica: Consenso – art. 6, par. 1, lett. a) GDPR. Per comunicazioni via e-mail relative a prodotti o servizi analoghi a quelli già acquistati può trovare applicazione, nei limiti di legge, l’art. 130, comma 4, del D.Lgs. 196/2003 (“soft spam”), fermo il diritto di opposizione. - Soggetto/i: Osama S.p.A. e Morocolor Italia S.p.A. in contitolarità.
7. Finalità: Pubblicità personalizzata, misurazione delle campagne e profilazione mediante cookie o tecnologie analoghe non strettamente necessarie. - Base giuridica: Consenso, ove richiesto, ai sensi dell’art. 6, par. 1, lett. a) GDPR e della normativa applicabile in materia di comunicazioni elettroniche e strumenti di tracciamento. - Soggetto/i: Osama S.p.A. e, ove coinvolta nelle finalità PRIMO®, Morocolor Italia S.p.A., secondo le configurazioni effettive; fornitori terzi possono operare come titolari autonomi.

Conferimento dei dati

Il conferimento dei dati necessari alla gestione dell’ordine, al pagamento, alla consegna e agli adempimenti connessi è necessario per concludere ed eseguire il contratto di vendita. Il mancato conferimento di tali dati può impedire il completamento dell’acquisto o l’erogazione del servizio richiesto.

Il conferimento dei dati per finalità di marketing e l’eventuale consenso a cookie o strumenti di tracciamento non necessari sono facoltativi e il mancato consenso non pregiudica la possibilità di effettuare acquisti sul Sito.

Come divulghiamo i dati personali

I dati personali possono essere comunicati o resi accessibili, nei limiti necessari alle finalità sopra descritte, alle seguenti categorie di destinatari:

• Shopify e i relativi subfornitori, per la fornitura e la sicurezza della piattaforma e-commerce.
• Fornitori di servizi di pagamento e istituti coinvolti nell’elaborazione delle transazioni.
• Corrieri, operatori logistici, magazzini e soggetti coinvolti nella consegna e nella gestione dei resi.
• Fornitori IT, hosting, manutenzione, sicurezza informatica, assistenza e gestione di sistemi e applicazioni.
• Fornitori di servizi CRM, e-mail marketing, comunicazione, analisi e advertising, ove utilizzati e nel rispetto delle preferenze espresse dall’utente.
• Consulenti professionali, fiscali, amministrativi, legali e società di revisione, nei limiti necessari.
• Autorità pubbliche, autorità giudiziarie o altri soggetti quando la comunicazione sia richiesta dalla legge o necessaria per la tutela di diritti.
• Osama S.p.A. e Morocolor Italia S.p.A. reciprocamente, per le attività svolte in contitolarità descritte nella presente Informativa.

I destinatari possono operare, a seconda del ruolo concretamente svolto, quali responsabili del trattamento ai sensi dell’art. 28 GDPR, autonomi titolari o contitolari. L’elenco aggiornato dei responsabili del trattamento può essere richiesto utilizzando i recapiti indicati nella sezione “Contatti”.

I dati personali non sono oggetto di diffusione indiscriminata, salvo che ciò sia richiesto dalla legge o derivi da una scelta consapevole dell’interessato, ad esempio quando pubblica volontariamente un contenuto in un’area pubblica del Sito.

Rapporto con Shopify

Il Sito utilizza Shopify come piattaforma tecnologica per l’erogazione dei servizi e-commerce. Shopify tratta dati personali relativi all’accesso e all’utilizzo del Sito per conto del merchant e, per talune attività proprie, può trattare dati in qualità di autonomo titolare secondo quanto descritto nella propria documentazione privacy.

Le informazioni inserite nel Sito possono essere trattate tramite infrastrutture, società del gruppo Shopify e fornitori situati anche in Paesi diversi da quello di residenza dell’interessato. I trasferimenti internazionali sono gestiti mediante i meccanismi previsti dalla normativa applicabile, come decisioni di adeguatezza, Clausole Contrattuali Standard e altre garanzie idonee.

Per maggiori informazioni sul trattamento effettuato da Shopify è possibile consultare l’Informativa sulla privacy dei consumatori di Shopify all’indirizzo https://www.shopify.com/legal/privacy/app-users e il portale privacy di Shopify all’indirizzo https://privacy.shopify.com/.

Siti web e link di terze parti

Il Sito può contenere collegamenti a siti web, social network o piattaforme online gestiti da terze parti. Tali soggetti operano secondo proprie condizioni e informative privacy. Osama S.p.A. e Morocolor Italia S.p.A. non controllano le modalità con cui tali terze parti trattano i dati personali e invitano l’utente a consultare le relative informative prima di fornire dati personali.

L’inserimento di un collegamento non implica, salvo diversa indicazione, approvazione o responsabilità rispetto ai contenuti o alle pratiche privacy del sito collegato.

Dati dei minori

I prodotti PRIMO® possono essere destinati anche a bambini e ragazzi; tuttavia, il presente shop online e i relativi servizi di acquisto sono rivolti a persone maggiorenni o a soggetti che agiscono con l’autorizzazione di chi esercita la responsabilità genitoriale.

Osama S.p.A. e Morocolor Italia S.p.A. non intendono raccogliere consapevolmente dati personali di minori attraverso procedure di acquisto effettuate autonomamente dagli stessi. Qualora un genitore o tutore ritenga che un minore abbia fornito dati personali in assenza della necessaria autorizzazione, può contattarci ai recapiti indicati nella sezione “Contatti” per richiedere le verifiche e gli interventi del caso.

Sicurezza e conservazione dei dati

Osama S.p.A. e Morocolor Italia S.p.A. adottano misure tecniche e organizzative adeguate al rischio per proteggere i dati personali da perdita, uso improprio, accesso non autorizzato, divulgazione, alterazione o distruzione. Nessun sistema può tuttavia garantire una sicurezza assoluta.

I dati personali sono conservati per il tempo necessario al perseguimento delle finalità per cui sono stati raccolti e, successivamente, per i periodi imposti o consentiti dalla normativa applicabile. In particolare:

• i dati relativi agli ordini, alla fatturazione e alla documentazione amministrativa e contabile sono conservati, di regola, per 10 anni o per il diverso periodo previsto dalla normativa applicabile;
• i dati dell’account sono conservati per la durata dell’account e successivamente per il tempo necessario a gestire eventuali obblighi o contestazioni;
• i dati relativi a richieste di assistenza, reclami, resi e controversie sono conservati per il tempo necessario alla gestione della richiesta e, successivamente, per il periodo utile alla tutela dei diritti;
• i dati trattati per finalità di marketing sulla base del consenso sono conservati fino alla revoca del consenso o all’esercizio del diritto di opposizione e, in ogni caso, sono sottoposti a verifiche periodiche di pertinenza e aggiornamento;
• i dati utilizzati per attività CRM e analisi sono conservati per un periodo proporzionato alle finalità perseguite e sono periodicamente riesaminati, con cancellazione o anonimizzazione quando non più necessari;
• per i cookie e gli altri strumenti di tracciamento si applicano i periodi indicati nella Cookie Policy e nel pannello di gestione del consenso.

I periodi sopra indicati possono essere estesi quando ciò sia necessario per adempiere a obblighi di legge, gestire accertamenti o contenziosi, esercitare o difendere diritti in sede giudiziaria o stragiudiziale.

Diritti e scelte a tua disposizione

Nei casi previsti dal GDPR, l’interessato può esercitare i diritti di cui agli artt. 15-22 GDPR e, in particolare:

• ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, accedere ai dati e alle informazioni previste dalla legge;
• ottenere la rettifica dei dati inesatti e l’integrazione dei dati incompleti;
• ottenere la cancellazione dei dati personali nei casi previsti dall’art. 17 GDPR;
• ottenere la limitazione del trattamento nei casi previsti dall’art. 18 GDPR;
• opporsi, per motivi connessi alla propria situazione particolare, ai trattamenti basati sul legittimo interesse; l’opposizione al marketing diretto può essere esercitata in qualsiasi momento e non richiede motivazione;
• ricevere, nei casi previsti, i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli a un altro titolare;
• revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
• non essere sottoposto, nei casi previsti dalla legge, a una decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici o incida significativamente sulla persona.

Le preferenze relative alle comunicazioni promozionali possono inoltre essere gestite tramite il link di disiscrizione presente nelle e-mail marketing o contattando i contitolari. La revoca del consenso marketing non impedisce l’invio di comunicazioni di servizio relative all’account, agli ordini o agli obblighi contrattuali.

Per i trattamenti svolti in contitolarità, la richiesta può essere indirizzata a Osama S.p.A. quale punto di contatto principale oppure direttamente a Morocolor Italia S.p.A. L’esercizio dei diritti nei confronti di uno dei contitolari non pregiudica la facoltà di rivolgersi all’altro, nei limiti previsti dal GDPR.

Reclami

Qualora l’interessato ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile, può contattare Osama S.p.A. o Morocolor Italia S.p.A. ai recapiti indicati nella presente Informativa. Resta salvo il diritto di proporre reclamo al Garante per la protezione dei dati personali o, nei casi applicabili, all’autorità di controllo competente nello Stato membro dell’Unione europea in cui l’interessato risiede abitualmente, lavora oppure in cui si è verificata la presunta violazione.

Trasferimenti internazionali

Alcuni fornitori utilizzati per l’erogazione del Sito e dei Servizi, inclusi Shopify e relativi subfornitori, possono trattare dati personali al di fuori dello Spazio Economico Europeo (“SEE”). Quando il trattamento comporta un trasferimento verso un Paese terzo, tale trasferimento avviene nel rispetto degli artt. 44 e seguenti GDPR, facendo ricorso, a seconda dei casi, a una decisione di adeguatezza della Commissione europea, alle Clausole Contrattuali Standard approvate dalla Commissione europea o ad altre garanzie previste dalla normativa applicabile.

Ulteriori informazioni sui meccanismi di trasferimento applicabili ai singoli fornitori possono essere richieste ai recapiti indicati nella sezione “Contatti”, nei limiti previsti dalla legge e dagli obblighi di riservatezza.

Cookie e altri strumenti di tracciamento

Il Sito utilizza cookie e tecnologie analoghe. I cookie strettamente necessari sono utilizzati per consentire il corretto funzionamento del Sito e dei servizi richiesti dall’utente. Gli strumenti di analisi, profilazione, advertising o tracciamento non strettamente necessari sono utilizzati, quando richiesto dalla normativa, solo dopo l’acquisizione del consenso dell’utente.

Per informazioni dettagliate sulle categorie di cookie e strumenti utilizzati, sulle finalità, sui soggetti terzi coinvolti, sulla durata e sulle modalità per prestare, rifiutare o revocare il consenso, si rinvia alla Cookie Policy e al pannello di gestione delle preferenze disponibile sul Sito.

Modifiche alla presente Informativa sulla privacy

La presente Informativa può essere aggiornata periodicamente per riflettere modifiche normative, organizzative, tecnologiche o relative ai trattamenti effettuati. La versione aggiornata sarà pubblicata sul Sito con indicazione della data dell’ultimo aggiornamento. Quando richiesto dalla legge o opportuno in relazione alla rilevanza delle modifiche, potrà essere fornita un’ulteriore comunicazione agli interessati.

Contatti

Per domande relative alla presente Informativa o per esercitare i diritti previsti dalla normativa sulla protezione dei dati personali è possibile utilizzare i seguenti recapiti:

Punto di contatto principale per lo shop PRIMO® e per i trattamenti in contitolarità:
Osama S.p.A.
Strada Provinciale Rivoltana 33, 20096 Pioltello (MI), Italia
E-mail: info@osama.com
Tel. +39 02 906921

Contitolare per le attività PRIMO® indicate nella presente Informativa:
Morocolor Italia S.p.A.
Via Bassa I, 224, 35011 Campodarsego (PD), Italia
E-mail: info@morocolor.it
Tel. +39 049 9201190

L’interessato può rivolgersi indifferentemente a ciascun contitolare per l’esercizio dei diritti riconosciuti dal GDPR. Osama S.p.A., quale punto di contatto principale per lo shop, coordinerà ove necessario la gestione della richiesta con Morocolor Italia S.p.A.