Privacy Policy

Privacy notice on the processing of personal data pursuant to Articles 13 and 14 of Regulation (EU) 2016/679 – www.johngrayeurope.com

Last updated: 10 June 2026

This notice describes how personal data are processed in relation to users who visit the website www.johngrayeurope.com (hereinafter the “Site”), fill in the forms available on it, purchase the products or events offered, or subscribe to informational and promotional communications. It is provided pursuant to Articles 13 and 14 of Regulation (EU) 2016/679 (hereinafter the “GDPR”) and the applicable national legislation.

1. Data controller

The controller of the processing of personal data is:

Hi-Performance S.r.l.

Registered office: Via Ruggero Fiore 39 – 00136 Rome (RM), Italy VAT number and Tax Code: 05600831001 Registration: Rome Companies Register – REA RM-905414 Email: info@omsaracom.com

The Site and the related services are also offered under the “OMSARACOM” brand, which belongs to Hi-Performance S.r.l.

2. Types of data processed

In connection with the use of the Site and the services, the Controller may process the following categories of personal data:

Identification and contact data: for example first name, last name, email address, telephone number and other data provided voluntarily through the forms or during the purchase process.
Purchase and billing data: for example data required to issue tax documents, order details and purchase history.
Payment data: handled directly by the payment service providers; the Controller does not store full card details.
Browsing data: data that the IT systems acquire automatically while the Site is being used (for example IP addresses, browser type, pages visited), as well as data collected through cookies and similar technologies.
Communication data: the content of requests sent to the Controller and the related replies.

3. Purposes and legal bases of the processing

Personal data are processed for the following purposes and on the corresponding legal bases:

Provision of services and management of purchases (registration, access to events and products, related support): performance of a contract or of pre-contractual measures – Art. 6(1)(b) GDPR.
Compliance with legal obligations (tax, accounting and administrative): Art. 6(1)(c) GDPR.
Responding to requests for information or support sent through the forms or by email: performance of pre-contractual measures or legitimate interest of the Controller in handling such requests – Art. 6(1)(b) and (f) GDPR.
Sending promotional communications and newsletters (direct marketing, including by email): the data subject’s consent – Art. 6(1)(a) GDPR. For customers, communications relating to products or services similar to those already purchased may be based on the Controller’s legitimate interest, and the data subject may object at any time.
Cookies and tracking technologies (analytics and profiling): the data subject’s consent, as described in the Cookie Policy – Art. 6(1)(a) GDPR.
Establishment, exercise or defence of legal claims and Site security: legitimate interest of the Controller – Art. 6(1)(f) GDPR.

4. Nature of data provision

Providing data for the purposes of performing the contract and complying with legal obligations is necessary: any refusal makes the purchase or the provision of the service impossible. Providing data for marketing purposes is, on the other hand, optional: refusing consent does not affect the possibility of purchasing and using the services.

5. Processing methods and security

Data are processed mainly by electronic means and, where necessary, in paper format, in accordance with the principles of lawfulness, fairness, transparency, data minimisation and storage limitation. The Controller adopts appropriate technical and organisational measures to ensure data security and to prevent unauthorised access, loss or unlawful use.

6. Recipients and data processors

Data may be disclosed to parties operating on behalf of the Controller, appointed as data processors pursuant to Art. 28 GDPR, or to independent data controllers, exclusively for the purposes indicated above. Depending on the services actually used, the categories of recipients may include:

providers of hosting, technology infrastructure and Site management services;
platforms for sending emails and managing communications and contacts (e.g. ActiveCampaign);
payment service providers (e.g. PayPal, Stripe);
technology platforms used to deliver online products and events;
providers of analytics and advertising services (e.g. Google, Meta Platforms);
professionals and consultants (e.g. in the accounting, tax and legal fields);
public authorities and bodies, where required by law.

The data are not disseminated to the public.

7. Transfer of data to third countries

Some providers (in particular those relating to advertising, analytics, email marketing and payments) may also process data outside the European Economic Area. In such cases, the transfer takes place in compliance with the safeguards provided for by Articles 44 et seq. of the GDPR, such as adequacy decisions of the European Commission or standard contractual clauses.

8. Data retention period

Data are retained only for as long as strictly necessary for the purposes for which they were collected and, in particular:

data relating to purchases and to tax and accounting obligations are retained for the period required by law (normally 10 years);
data processed for marketing purposes are retained until the data subject withdraws consent or objects and, in any event, in compliance with the time limits set by the applicable legislation and by the decisions of the Italian Data Protection Authority (Garante);
data relating to contact and support requests are retained for the time needed to handle the request and for the applicable limitation periods thereafter;
data collected through cookies are retained for the periods indicated in the Cookie Policy.

9. Cookies and tracking technologies

The Site uses cookies and similar technologies. For detailed information on the types of cookies used and on how to manage consent, please refer to the Cookie Policy, which forms an integral part of this notice.

10. Rights of the data subject

At any time, the data subject may exercise, within the limits and under the conditions laid down by Articles 15-22 of the GDPR, the following rights:

right of access to their personal data;
right to rectification of inaccurate or incomplete data;
right to erasure of data (“right to be forgotten”);
right to restriction of processing;
right to data portability;
right to object to processing, including processing for marketing purposes;
right to withdraw consent at any time, without affecting the lawfulness of the processing carried out before the withdrawal.

11. How to exercise your rights and lodge a complaint

To exercise the rights listed above, or for any request concerning the processing of their personal data, the data subject may write to the email address info@omsaracom.com. The Controller will reply within the time limits set by the applicable legislation. The data subject also has the right to lodge a complaint with the competent supervisory authority (in Italy, the Garante per la protezione dei dati personali, the Italian Data Protection Authority – www.garanteprivacy.it) if they believe that the processing of their data infringes the applicable legislation.

12. Processing of minors’ data

The services offered through the Site are intended for an adult audience. The Controller does not knowingly collect personal data relating to minors. Should it emerge that data relating to minors have been processed without adequate consent, such data will be deleted as quickly as possible.

13. Changes to this privacy notice

The Controller reserves the right to amend or update this notice, including as a result of changes in the applicable legislation or in the services offered. Any changes will be published on this page, together with the date of the last update. Users are therefore encouraged to review this page periodically.

14. Contact

For any information regarding this notice or the processing of personal data, you can contact the Controller at the email address info@omsaracom.com.

Privacy Policy

Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 – www.johngrayeurope.com

Ultimo aggiornamento: 10 giugno 2026

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito www.johngrayeurope.com (di seguito il “Sito”), compilano i moduli presenti, acquistano i prodotti o gli eventi offerti o si iscrivono alle comunicazioni informative e promozionali. L’informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (di seguito “GDPR”) e della normativa nazionale applicabile.

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

Hi-Performance S.r.l.

Sede legale: Via Ruggero Fiore 39 – 00136 Roma (RM), Italia

P. IVA e Codice Fiscale: 05600831001

Iscrizione: Registro delle Imprese di Roma – REA RM-905414

Email: info@omsaracom.com

Il Sito e i relativi servizi sono offerti anche con il marchio “OMSARACOM”, riconducibile a Hi-Performance S.r.l.

2. Tipologie di dati trattati

In relazione all’utilizzo del Sito e dei servizi, il Titolare può trattare le seguenti categorie di dati personali:

Dati identificativi e di contatto: ad esempio nome, cognome, indirizzo email, numero di telefono e altri dati forniti volontariamente tramite i moduli o in fase di acquisto.
Dati relativi agli acquisti e di fatturazione: ad esempio dati necessari all’emissione dei documenti fiscali, dettagli dell’ordine e cronologia degli acquisti.
Dati di pagamento: gestiti direttamente dai fornitori dei servizi di pagamento; il Titolare non conserva i dati completi delle carte.
Dati di navigazione: dati che i sistemi informatici acquisiscono automaticamente durante l’uso del Sito (ad esempio indirizzi IP, tipo di browser, pagine visitate), nonché i dati raccolti tramite cookie e tecnologie simili.
Dati di comunicazione: contenuto delle richieste inviate al Titolare e relative risposte.

3. Finalità e basi giuridiche del trattamento

I dati personali sono trattati per le seguenti finalità e sulle corrispondenti basi giuridiche:

Erogazione dei servizi e gestione degli acquisti (registrazione, accesso agli eventi e ai prodotti, assistenza connessa): esecuzione di un contratto o di misure precontrattuali – art. 6, par. 1, lett. b) GDPR.
Adempimento di obblighi di legge (fiscali, contabili e amministrativi): art. 6, par. 1, lett. c) GDPR.
Riscontro a richieste di informazioni o di assistenza inviate tramite i moduli o via email: esecuzione di misure precontrattuali o legittimo interesse del Titolare a gestire le richieste – art. 6, par. 1, lett. b) ed f) GDPR.
Invio di comunicazioni promozionali e newsletter (marketing diretto, anche via email): consenso dell’interessato – art. 6, par. 1, lett. a) GDPR. Per i clienti, l’invio di comunicazioni relative a prodotti o servizi analoghi a quelli già acquistati può fondarsi sul legittimo interesse del Titolare, con facoltà dell’interessato di opporsi in qualsiasi momento.
Cookie e tecnologie di tracciamento (statistici e di profilazione): consenso dell’interessato, secondo quanto indicato nella Cookie Policy – art. 6, par. 1, lett. a) GDPR.
Accertamento, esercizio o difesa di un diritto in sede giudiziaria e sicurezza del Sito: legittimo interesse del Titolare – art. 6, par. 1, lett. f) GDPR.

4. Natura del conferimento dei dati

Il conferimento dei dati per le finalità di esecuzione del contratto e per gli adempimenti di legge è necessario: l’eventuale rifiuto rende impossibile l’acquisto o l’erogazione del servizio. Il conferimento dei dati per finalità di marketing è invece facoltativo: il mancato consenso non pregiudica la possibilità di acquistare e di usufruire dei servizi.

5. Modalità del trattamento e sicurezza

I dati sono trattati con strumenti prevalentemente elettronici e, ove necessario, in formato cartaceo, secondo principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione. Il Titolare adotta misure tecniche e organizzative adeguate a garantire la sicurezza dei dati e a prevenire accessi non autorizzati, perdita o utilizzo illecito.

6. Destinatari e responsabili del trattamento

I dati possono essere comunicati a soggetti che operano per conto del Titolare, nominati responsabili del trattamento ai sensi dell’art. 28 GDPR, oppure a soggetti autonomi titolari, esclusivamente per le finalità sopra indicate. A seconda dei servizi effettivamente utilizzati, le categorie di destinatari possono includere:

fornitori di servizi di hosting, infrastruttura tecnologica e gestione del Sito;
piattaforme per l’invio di email e la gestione delle comunicazioni e dei contatti (ad es. ActiveCampaign);
fornitori di servizi di pagamento (ad es. PayPal, Stripe);
piattaforme tecnologiche per l’erogazione dei prodotti e degli eventi online;
fornitori di servizi di analisi statistica e di advertising (ad es. Google, Meta Platforms);
professionisti e consulenti (ad es. in ambito contabile, fiscale e legale);
autorità e organi pubblici, ove previsto dalla legge.

I dati non sono soggetti a diffusione.

7. Trasferimento dei dati verso Paesi terzi

Alcuni fornitori (in particolare quelli relativi ad advertising, analisi statistica, email marketing e pagamenti) possono trattare i dati anche al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene nel rispetto delle garanzie previste dagli artt. 44 e seguenti del GDPR, quali decisioni di adeguatezza della Commissione europea o clausole contrattuali tipo.

8. Periodo di conservazione dei dati

I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti e, in particolare:

i dati relativi agli acquisti e agli adempimenti fiscali e contabili sono conservati per il periodo previsto dalla legge (di norma 10 anni);
i dati trattati per finalità di marketing sono conservati fino alla revoca del consenso o all’opposizione dell’interessato e, comunque, nel rispetto dei termini previsti dalla normativa e dai provvedimenti dell’Autorità Garante;
i dati relativi a richieste di contatto e assistenza sono conservati per il tempo necessario a gestire la richiesta e per i successivi termini di prescrizione;
i dati raccolti tramite cookie sono conservati secondo i tempi indicati nella Cookie Policy.

9. Cookie e tecnologie di tracciamento

Il Sito utilizza cookie e tecnologie simili. Per informazioni dettagliate sulle tipologie di cookie utilizzati e sulle modalità di gestione del consenso si rinvia alla Cookie Policy, che costituisce parte integrante della presente informativa.

10. Diritti dell’interessato

In qualsiasi momento l’interessato può esercitare, nei limiti e alle condizioni previsti dagli artt. 15-22 del GDPR, i seguenti diritti:

diritto di accesso ai propri dati personali;
diritto di rettifica dei dati inesatti o incompleti;
diritto alla cancellazione dei dati (“diritto all’oblio”);
diritto di limitazione del trattamento;
diritto alla portabilità dei dati;
diritto di opposizione al trattamento, incluso quello per finalità di marketing;
diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

11. Modalità di esercizio dei diritti e reclamo

Per esercitare i diritti sopra indicati, o per qualsiasi richiesta relativa al trattamento dei propri dati personali, l’interessato può scrivere all’indirizzo email info@omsaracom.com. Il Titolare fornirà riscontro nei termini previsti dalla normativa.

L’interessato ha inoltre diritto di proporre reclamo all’Autorità di controllo competente (in Italia, il Garante per la protezione dei dati personali – www.garanteprivacy.it) qualora ritenga che il trattamento dei propri dati avvenga in violazione della normativa vigente.

12. Trattamento dei dati dei minori

I servizi offerti tramite il Sito sono rivolti a un pubblico adulto. Il Titolare non raccoglie consapevolmente dati personali di minori. Qualora venga rilevato un trattamento di dati riferiti a minori effettuato senza adeguato consenso, tali dati saranno cancellati nel più breve tempo possibile.

13. Modifiche alla presente informativa

Il Titolare si riserva di modificare o aggiornare la presente informativa, anche in conseguenza di variazioni della normativa applicabile o dei servizi offerti. Le modifiche saranno pubblicate su questa pagina, con indicazione della data di ultimo aggiornamento. Si invita pertanto l’utente a consultarla periodicamente.

14. Contatti

Per ogni informazione relativa alla presente informativa o al trattamento dei dati personali è possibile contattare il Titolare all’indirizzo email info@omsaracom.com.