Ultimo aggiornamento: 11/10/2026
La presente informativa descrive come NBS SRL (“OniGrow” o il “Titolare”), con sede in Via Francia 5D, 37135 Verona (Italia), P.IVA 01563280294, e-mail info@onigrow.com, tratta i dati personali degli utenti del sito onigrow.com e dei clienti dei nostri Servizi, ai sensi del Regolamento (UE) 2016/679 (GDPR) e della normativa nazionale applicabile.
Titolare e contatti
Titolare del trattamento:
NBS SRL – Via Francia 5D, 37135 Verona (Italia)
Contatti privacy:
info@onigrow.com (per richieste o esercizio dei diritti)
Tipologie di dati trattati
- Dati identificativi e di contatto: nome, cognome, email, telefono, dati di fatturazione.
- Dati di pagamento: gestiti tramite provider certificati (es. Stripe, PayPal). OniGrow non conserva i dati completi della carta.
- Dati tecnici di navigazione: indirizzi IP, device ID, log tecnici, informazioni sul browser e pagine visitate, cookie e tecnologie affini (vedi sezione “Cookie”).
- Comunicazioni: richieste via email, moduli di contatto o canali di assistenza.
- Credenziali social (se fornite): username e password dell’account Instagram, strettamente necessarie per l’erogazione del Servizio.
- Dati relativi al programma Rewards: codice referral personale, storico crediti maturati e utilizzati, codici referral inseriti al checkout, numero di sottoscrizioni attive (per il calcolo dello sconto volume), relazione anonimizzata tra chi invita e chi viene invitato.
Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica |
|---|---|
| Gestione ordini, erogazione dei Servizi, assistenza clienti, attivazioni | Esecuzione del contratto (art. 6.1.b GDPR) |
| Gestione programma OniGrow Rewards: calcolo e accredito dei crediti referral, applicazione degli sconti volume, revoca del credito in caso di rimborso, invio di notifiche email transazionali relative al credito. | Esecuzione del contratto (art. 6.1.b GDPR) |
| Adempimenti fiscali e contabili, obblighi di legge | Obbligo legale (art. 6.1.c GDPR) |
| Sicurezza del sito, prevenzione frodi, tutela in giudizio, miglioramento del Servizio, conteggio aggregato delle visite senza cookie | Legittimo interesse (art. 6.1.f GDPR) |
| Attività di marketing, newsletter, cookie non essenziali | Consenso dell’utente (art. 6.1.a GDPR) |
Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità dei trattamenti già effettuati.
Trattamento delle credenziali di accesso
- Facoltative e richieste solo se necessarie per l’erogazione del Servizio.
- Utilizzate esclusivamente per consentire l’accesso al profilo del Cliente.
- Cifrate e conservate in modo sicuro, con accessi limitati e tracciati.
- Cancellate immediatamente al termine del Servizio o su richiesta del Cliente.
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
Modalità del trattamento e sicurezza
I dati sono trattati in modo lecito, corretto e trasparente, con strumenti informatici e telematici, applicando misure di sicurezza quali:
- cifratura dei dati a riposo e in transito,
- accessi profilati e loggati,
- backup periodici e monitoraggio,
- procedure interne di incident response.
Conservazione dei dati
| Categoria di dati | Periodo di conservazione |
|---|---|
| Dati di fatturazione | 10 anni (obbligo di legge) |
| Credenziali social | Solo per la durata del Servizio, poi cancellazione immediata |
| Log di navigazione | Fino a 24 mesi (salvi obblighi di legge o motivi di sicurezza) |
| Sessioni della misurazione interna (consenso Statistiche) | 90 giorni dall’ultima attività |
| Conteggio aggregato delle visite (senza cookie) | 13 mesi |
| Marketing/newsletter | Fino a revoca del consenso |
| Dati Rewards e referral | Conservati per la durata del rapporto contrattuale e per 10 anni successivi alla cessazione (obblighi fiscali e contabili, in quanto influiscono sui corrispettivi) |
Destinatari dei dati
I dati possono essere comunicati a:
- Provider di pagamento (Stripe, PayPal) – autonomi titolari;
- Fornitori tecnici (hosting, email, CRM, analytics, plugin WordPress) – nominati Responsabili ai sensi dell’art. 28 GDPR;
- Piattaforme pubblicitarie e di analisi (Google, Meta, Microsoft, OpenAI), solo con il tuo consenso Statistiche o Marketing – autonomi titolari o Responsabili, secondo il servizio;
- Consulenti e collaboratori vincolati da accordi di riservatezza;
- Autorità competenti, ove richiesto dalla legge.
OniGrow non vende i dati personali a terzi.
Trasferimenti extra-UE
Alcuni fornitori trattano dati al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. Google, Meta e Microsoft aderiscono al Data Privacy Framework UE-USA, riconosciuto adeguato dalla Commissione europea con decisione del 10 luglio 2023. Per gli altri fornitori adottiamo garanzie adeguate (es. Clausole Contrattuali Standard della Commissione UE e misure supplementari) conformemente agli artt. 44–49 GDPR.
Diritti dell’interessato
L’utente può esercitare i diritti di:
- accesso, rettifica, cancellazione, limitazione, opposizione, portabilità (artt. 15–22 GDPR);
- revocare il consenso quando applicabile;
- proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), o all’autorità di controllo del tuo paese di residenza.
Le richieste possono essere inviate a info@onigrow.com.
Minori
Il Servizio è destinato a utenti maggiorenni. Non raccogliamo intenzionalmente dati di minori; eventuali dati comunicati saranno cancellati.
Cookie e tecnologie affini
Usiamo cookie e memorie del browser per il funzionamento del sito e, con il tuo consenso, per statistiche e marketing. Puoi scegliere le categorie dal banner e modificarle dalle “Impostazioni cookie” nel footer.
Categorie e servizi
- Necessari: sessione, carrello e lingua. Il cookie og_consent conserva le preferenze e il riferimento alla scelta per 180 giorni. Il cookie onigrow_ref conserva il codice del link di invito per 30 giorni.
- Misurazione aggregata delle visite: senza cookie e senza salvare nulla nel browser contiamo le pagine viste per giorno, pagina, canale di provenienza (per esempio motore di ricerca o annuncio), tipo di dispositivo, paese e lingua. Non registriamo indirizzo IP, identificativi o altri dati che permettano di riconoscerti, e questi totali non sono collegati agli ordini. Il paese è ricavato dall’indirizzo IP al momento della richiesta, senza conservarlo. È una statistica aggregata assimilata ai cookie tecnici (Garante per la protezione dei dati personali, linee guida del 10 giugno 2021), basata sul nostro legittimo interesse a sapere quante persone visitano il sito, e non richiede consenso. I totali sono conservati 13 mesi.
- Statistiche: Google Analytics 4, Microsoft Clarity e la misurazione interna OniGrow analizzano visite, interazioni, acquisti e percorsi di navigazione. Clarity utilizza anche mappe di calore e registrazioni delle sessioni. Sono attivi con il consenso Statistiche; possono usare identificativi pseudonimi, anche se i report sono aggregati.
- Marketing: Google Ads, Meta Pixel / Conversions API e OpenAI / ChatGPT misurano l’efficacia degli annunci tramite visite, prodotti consultati o aggiunti al carrello, procedura di acquisto e acquisti effettivamente pagati. Google Ads e Meta supportano anche attività pubblicitarie e contenuti pertinenti. Le funzioni pubblicitarie Microsoft seguono Marketing. I servizi si attivano con il consenso Marketing; prima del consenso i relativi pixel non vengono caricati.
Dati e tecnologie di misurazione
I dati di misurazione possono comprendere prodotti e quantità, importi e valuta EUR, riferimenti agli eventi e ai clic pubblicitari, identificativi pseudonimi del browser e informazioni tecniche sulla connessione e sul dispositivo. I parametri UTM di provenienza possono essere memorizzati con Statistiche o Marketing; i riferimenti ai clic Google e Meta solo con Marketing. Questi dati non sono necessariamente anonimi.
Per associare le conversioni agli annunci, Google Ads può ricevere email e telefono in hash SHA-256. Meta e OpenAI possono ricevere anche nome e cognome in hash. Il pixel OpenAI può riconoscere questi dati quando disponibili sul sito, anche nei moduli, e inviare paese, città, regione e codice postale normalizzati, senza hash. Meta può ricevere località e identificativo cliente in hash, oltre a indirizzo IP e informazioni sul browser senza hash. Un hash non rende i dati anonimi.
Le durate indicate riguardano il browser, non la conservazione sui server dei fornitori. Sono durate configurate o verificate; il browser e la cancellazione dei dati possono ridurle. Alcune scadenze vengono rinnovate durante l’uso.
| Cookie | Servizio e finalità | Durata nel browser |
|---|---|---|
og_session_count |
OniGrow: numero di sessioni | 365 giorni |
og_tracking |
OniGrow: provenienza UTM con Statistiche o Marketing; riferimenti ai clic con Marketing | 30 giorni |
_ga, _ga_* |
Google Analytics: visite e interazioni | Fino a due anni richiesti; circa 400 giorni nel browser verificato |
_clck; _clsk |
Microsoft Clarity: esperienza di navigazione | 365 giorni; 1 giorno |
| Cookie | Servizio e finalità | Durata nel browser |
|---|---|---|
_fbp |
Meta: identificativo del browser | 90 giorni |
_fbc; _gcl_* |
Meta / Google: riferimenti ai clic, quando presenti | Presenza e scadenza dipendono dai parametri di clic, dal servizio e dal browser; la scadenza effettiva è consultabile nel browser. |
__oppref |
OpenAI: riferimento al clic pubblicitario della pagina di arrivo | 30 giorni dalla scrittura; la cattura del parametro di clic rinnova la scadenza, la sola lettura no. |
__obref |
OpenAI: riferimento pseudonimo casuale del browser | 365 giorni dalla creazione; il riutilizzo valido non rinnova la scadenza. |
__oaiq_consent |
OpenAI: preferenza di consenso del pixel | 30 giorni dalla scrittura. |
MUID; MR; SM; ANONCHK; SRM_B |
Microsoft: cookie condivisi sui domini Clarity/Bing, Statistiche / Marketing secondo funzione e scelta | MUID e SRM_B circa 390 giorni; MR 7 giorni; SM sessione; ANONCHK circa 10 minuti |
Le memorie di sessione conservano il percorso della visita e riferimenti tecnici fino alla fine della sessione, ad esempio og_* di OniGrow e _cltk di Clarity. I servizi usano anche localStorage, ad esempio lastExternalReferrer di Meta e oaiq_consent di OpenAI: non ha una scadenza automatica e resta fino alla cancellazione o all’aggiornamento da parte del servizio. OpenAI usa anche indicatori di consenso della visita in sessionStorage. Puoi cancellare queste memorie dalle impostazioni del browser.
Preferenze, revoca e informative dei fornitori
Puoi accettare, rifiutare o modificare Statistiche e Marketing dal pannello “Impostazioni cookie” nel footer. Disattivando una categoria si interrompono gli invii futuri relativi a quella scelta. La revoca Marketing rimuove gli identificativi marketing di prima parte dal browser; le preferenze possono restare per ricordare il rifiuto. I cookie sui domini di terzi possono essere gestiti dal browser e dalle impostazioni del fornitore. La revoca non annulla i trattamenti già effettuati.
La registrazione della scelta di consenso sui nostri server è conservata per 24 mesi, separatamente dalla scadenza dei cookie. Per esercitare i tuoi diritti puoi usare i contatti in questa informativa e quelli dei fornitori.
Informative privacy dei fornitori: Google, Meta, Microsoft, OpenAI.
Piattaforme di terzi
L’utilizzo del Servizio può comportare interazioni con piattaforme di terzi (es. Instagram).
Tali piattaforme operano in modo autonomo come titolari del trattamento, con proprie policy e termini d’uso.
OniGrow non è sponsorizzata o certificata da Instagram™.
Modifiche alla Privacy Policy
Eventuali modifiche sostanziali saranno comunicate con un preavviso di 30 giorni, tramite avviso sul sito o email.
L’uso continuato del sito/servizi dopo tale periodo comporta l’accettazione della versione aggiornata.
