Informativa sulla privacy

Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)

Gentile Utente, questa informativa descrive in modo trasparente quali dati personali vengono trattati attraverso Udibuy, per quali finalità, su quali basi giuridiche, per quanto tempo e quali diritti puoi esercitare.

Ultimo aggiornamento: 1 settembre 2026

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti attraverso il sito Udibuy è:

Titolare del trattamento
Ragione sociale	AURICON CENTRO SORDITÀ S.R.L.
Sede	Via A. Di Vestea, 25 – 65126 Pescara (PE)
P. IVA	01754470688
E-mail per le richieste privacy	privacy@udibuy.com

Nel seguito, "Auricon", "Titolare" o "noi". Per informazioni sul trattamento dei dati o per esercitare i diritti descritti nella presente informativa, l'utente può scrivere all'indirizzo sopra indicato.

Il Responsabile della protezione dei dati (RPD/DPO), ove designato, è contattabile all'indirizzo privacy@udibuy.com.

2. Ambito di applicazione

Questa informativa riguarda i dati trattati attraverso il sito e-commerce Udibuy, durante la navigazione, la creazione e gestione dell'account, l'acquisto e la consegna dei prodotti, l'assistenza pre e post-vendita, le richieste di contatto, le recensioni e, previo consenso, le comunicazioni promozionali. I cookie e gli altri strumenti di tracciamento sono disciplinati anche dalla Cookie Policy e dal pannello di gestione delle preferenze disponibile sul sito.

3. Categorie di dati trattati

Dati identificativi e di contatto: nome, cognome, indirizzo, e-mail, numero di telefono.

Dati fiscali e relativi all'ordine: codice fiscale e/o partita IVA, indirizzo di fatturazione, prodotti acquistati, importi, stato dell'ordine, resi e rimborsi.

Dati di pagamento: il Titolare riceve normalmente solo l'esito e i riferimenti necessari alla contabilizzazione; i dati completi della carta sono trattati direttamente dai fornitori dei servizi di pagamento.

Dati dell'account e dell'assistenza: credenziali, richieste, comunicazioni, interventi e informazioni necessarie a erogare supporto e servizi post-vendita.

Dati tecnici e di navigazione: indirizzo IP, identificativi del dispositivo, browser, sistema operativo, log, data e ora, pagine visitate e dati di sicurezza.

Dati forniti volontariamente: contenuti di messaggi, recensioni, allegati e altre informazioni inviate dall'utente.

Eventuali dati relativi alla salute: possono essere trattati solo quando strettamente necessari per un servizio richiesto dall'interessato, ad esempio l'assistenza o la personalizzazione di un dispositivo acustico, e nel rispetto delle condizioni previste dall'art. 9 GDPR. Si invita l'utente a non inviare dati sanitari non necessari e a non inserirli nei campi liberi del sito.

I dati contrassegnati come obbligatori sono necessari per concludere o eseguire il contratto o per rispondere alla richiesta. Il mancato conferimento può impedire l'erogazione del relativo servizio. I dati facoltativi possono essere omessi senza conseguenze sulle funzioni essenziali.

4. Finalità, basi giuridiche e conservazione

Finalità	Base giuridica	Periodo o criterio di conservazione
Navigazione, funzionamento e sicurezza del sito; prevenzione di frodi e abusi	Esecuzione del servizio richiesto e legittimo interesse del Titolare alla sicurezza	Log tecnici per il tempo strettamente necessario, di regola non oltre 12 mesi, salvo eventi di sicurezza o richieste dell'Autorità
Gestione account, ordini, pagamenti, spedizioni, resi, rimborsi e assistenza	Esecuzione del contratto o di misure precontrattuali – art. 6(1)(b) GDPR	Per la durata del rapporto e successivamente per il tempo necessario alla tutela dei diritti
Adempimenti fiscali, contabili, amministrativi e di legge	Obbligo legale – art. 6(1)(c) GDPR	Di regola 10 anni per la documentazione contabile e per gli ulteriori termini previsti dalla legge
Riscontro a richieste di informazioni e contatto	Misure precontrattuali o legittimo interesse a rispondere	Per il tempo necessario a gestire la richiesta e, di regola, non oltre 24 mesi, salvo successivo rapporto o contenzioso
Assistenza o servizi che richiedano eventuali dati relativi alla salute	Consenso esplicito dell'interessato – art. 9(2)(a) GDPR, oppure altra condizione applicabile prevista dalla legge	Per il periodo necessario al servizio e secondo gli obblighi applicabili; il dettaglio è comunicato al momento della raccolta
Invio di newsletter e comunicazioni promozionali tramite e-mail, SMS o altri recapiti	Consenso – art. 6(1)(a) GDPR; eventuale soft spam nei limiti dell'art. 130, comma 4, del Codice Privacy	Fino alla revoca del consenso o all'opposizione e, in ogni caso, con verifiche periodiche sulla pertinenza dei dati
Recensioni e moderazione dei contenuti	Esecuzione del servizio richiesto e legittimo interesse alla gestione delle recensioni	Fino alla rimozione della recensione o per il periodo necessario alla gestione di contestazioni
Accertamento, esercizio o difesa di un diritto	Legittimo interesse – art. 6(1)(f) GDPR	Per i termini di prescrizione applicabili e per la durata dell'eventuale contenzioso

Quando il trattamento si basa sul consenso, l'utente può revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca. In presenza di un obbligo di legge, di una contestazione o di un accertamento dell'Autorità, alcuni dati possono essere conservati più a lungo.

5. Newsletter e marketing

Le comunicazioni promozionali sono inviate solo nei casi consentiti dalla legge. L'utente può revocare il consenso o opporsi in qualsiasi momento utilizzando il link "Annulla iscrizione" presente nelle e-mail, le impostazioni disponibili sul sito oppure scrivendo a privacy@udibuy.com. La revoca non incide sulle comunicazioni di servizio necessarie a gestire ordini, consegne, sicurezza e assistenza.

L'eventuale analisi delle interazioni con le comunicazioni, ad esempio apertura e clic, è effettuata solo se consentita dalle preferenze espresse e dalla normativa applicabile.

6. Cookie e strumenti di tracciamento

Il sito utilizza cookie tecnici necessari al funzionamento e può utilizzare, previo consenso quando richiesto, cookie o tecnologie analoghe per analisi, personalizzazione e pubblicità. L'utente può accettare, rifiutare o modificare le categorie non necessarie tramite il banner e il pannello delle preferenze, richiamabile in qualsiasi momento dal sito. Per l'elenco aggiornato dei fornitori, delle finalità e delle durate si rinvia alla Cookie Policy.

7. Destinatari dei dati

I dati possono essere trattati, nei limiti delle rispettive funzioni, da personale autorizzato di Auricon e comunicati a soggetti esterni che forniscono servizi necessari al funzionamento di Udibuy, tra cui:

• fornitori della piattaforma e-commerce, hosting, infrastruttura, sicurezza e manutenzione informatica, tra cui il fornitore della piattaforma su cui è realizzato il sito;
• fornitori di pagamenti, servizi finanziari e prevenzione delle frodi;
• corrieri, operatori logistici e fornitori coinvolti nell'evasione degli ordini;
• fornitori di assistenza clienti, comunicazioni, newsletter, analytics e gestione delle recensioni;
• professionisti, consulenti, istituti di credito, assicurazioni e società del gruppo o partner, quando necessario e nel rispetto della legge;
• autorità pubbliche e altri soggetti cui la comunicazione sia dovuta per legge o per ordine dell'Autorità.

Quando trattano dati per conto di Auricon, tali soggetti sono nominati responsabili del trattamento ai sensi dell'art. 28 GDPR. L'elenco aggiornato dei responsabili può essere richiesto a privacy@udibuy.com. Alcuni fornitori, in particolare quelli di pagamento, possono operare come autonomi titolari per i trattamenti di propria competenza; in tal caso si applicano anche le loro informative. I dati non sono oggetto di diffusione né di vendita a terzi.

8. Trasferimenti verso Paesi extra SEE

Alcuni fornitori tecnologici possono trattare dati al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea, del Data Privacy Framework UE-USA ove applicabile, delle clausole contrattuali standard approvate dalla Commissione europea e, quando necessario, di misure supplementari, oppure di un'altra garanzia prevista dal Capo V del GDPR. Informazioni sulle garanzie applicate e copia delle stesse possono essere richieste al Titolare.

9. Modalità e sicurezza del trattamento

I dati sono trattati con strumenti cartacei, informatici e telematici secondo principi di liceità, correttezza, trasparenza, minimizzazione ed esattezza. Auricon adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati da perdita, distruzione, accesso, divulgazione o modifica non autorizzati. Nessuna trasmissione o conservazione digitale può tuttavia essere considerata priva di rischio assoluto.

10. Decisioni automatizzate

Salvo diversa e specifica informativa, il Titolare non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull'utente ai sensi dell'art. 22 GDPR. Gli strumenti antifrode o di valutazione del pagamento eventualmente utilizzati dai fornitori possono essere disciplinati dalle informative dei rispettivi autonomi titolari.

11. Minori

I servizi di acquisto del sito sono destinati a persone maggiorenni. Qualora Auricon venga a conoscenza di dati conferiti da un minore senza una valida base giuridica o senza le autorizzazioni necessarie, adotterà le misure opportune per cancellarli o limitarne il trattamento.

12. Dati di terzi

Chi comunica dati personali di terzi, ad esempio per indicare un destinatario diverso della spedizione o per acquistare un prodotto destinato a un familiare, deve essere autorizzato a farlo e deve informare l'interessato sui contenuti essenziali della presente informativa. Il Titolare utilizzerà tali dati esclusivamente per la finalità richiesta e per gli obblighi connessi.

13. Diritti dell'interessato

Nei casi previsti dagli artt. 15-22 GDPR, l'interessato può chiedere:

• la conferma che sia o meno in corso un trattamento e l'accesso ai dati;
• la rettifica dei dati inesatti e l'integrazione di quelli incompleti;
• la cancellazione dei dati o la limitazione del trattamento;
• la portabilità dei dati forniti, quando il trattamento è automatizzato e basato sul consenso o sul contratto;
• di opporsi al trattamento fondato sul legittimo interesse e, in qualsiasi momento, al marketing diretto;
• di revocare il consenso in qualsiasi momento;
• di non essere sottoposto, nei casi previsti, a una decisione basata unicamente sul trattamento automatizzato.

L'esercizio dei diritti può essere soggetto alle condizioni e alle limitazioni previste dalla normativa. Il Titolare risponde senza ingiustificato ritardo e, di regola, entro un mese dal ricevimento della richiesta, salvo proroga di ulteriori due mesi nei casi di particolare complessità previsti dall'art. 12 GDPR, dandone comunicazione all'interessato.

14. Come esercitare i diritti e reclamo

Le richieste possono essere inviate a privacy@udibuy.com oppure per posta ad AURICON CENTRO SORDITÀ S.R.L., Via A. Di Vestea, 25 – 65126 Pescara (PE). Per proteggere l'interessato, il Titolare può chiedere le informazioni necessarie a verificarne l'identità.

L'interessato può inoltre proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o rivolgersi all'autorità giudiziaria competente.

15. Link e servizi di terzi

Il sito può contenere link, pulsanti social o contenuti incorporati gestiti da terzi. Quando l'utente accede a tali servizi, i relativi fornitori possono trattare dati secondo le proprie informative. Auricon non controlla i trattamenti effettuati da siti o servizi esterni e invita l'utente a consultarne le condizioni privacy.

16. Modifiche alla presente informativa

Auricon può aggiornare la presente Privacy Policy per adeguarla a modifiche normative, organizzative o tecniche. La versione aggiornata è pubblicata su questa pagina con l'indicazione della data di aggiornamento. In caso di modifiche rilevanti, il Titolare adotterà forme di comunicazione proporzionate.