Informativa sulla Privacy di Rivoli

Premessa e Titolare del Trattamento

Benvenuto su Rivoli (rivoli.shop). La presente Informativa sulla Privacy descrive le modalità con cui raccogliamo, utilizziamo e proteggiamo i tuoi dati personali quando visiti o effettui un acquisto sul nostro sito. Il titolare del trattamento è Rivoli, con sede legale in Via della Repubblica 12, 20121 Milano MI, Italia. Per qualsiasi domanda relativa alla privacy, puoi contattarci all'indirizzo email: [email protected].

Dati Personali Raccolti

Informazioni Fornite Direttamente da Te

Quando crei un account, effettui un ordine o ci contatti, raccogliamo i dati che ci fornisci volontariamente, tra cui:

Nome e cognome
Indirizzo di fatturazione e spedizione
Indirizzo email
Numero di telefono
Dettagli dell'ordine (prodotti selezionati, quantità, preferenze)

Informazioni Raccolte Automaticamente

Durante la navigazione su rivoli.shop, raccogliamo automaticamente alcune informazioni tecniche, come:

Indirizzo IP
Tipo e versione del browser
Sistema operativo
Pagine visitate e durata della sessione
URL di provenienza

Queste informazioni vengono utilizzate per garantire il corretto funzionamento del sito, analizzare le tendenze di navigazione e migliorare l'esperienza utente.

Finalità del Trattamento e Base Giuridica

Trattiamo i tuoi dati personali per le seguenti finalità:

Esecuzione del contratto: gestire e spedire gli ordini, comunicare lo stato dell'acquisto e fornire assistenza post-vendita. La base giuridica è l'esecuzione di un contratto di cui sei parte (art. 6, par. 1, lett. b GDPR).
Adempimento di obblighi legali: conservare fatture e documenti contabili secondo la normativa fiscale italiana (art. 6, par. 1, lett. c GDPR).
Interesse legittimo: migliorare la sicurezza del sito, prevenire frodi e analizzare l'utilizzo del servizio (art. 6, par. 1, lett. f GDPR).
Consenso: per l'invio di comunicazioni di marketing via email, previa tua autorizzazione esplicita (art. 6, par. 1, lett. a GDPR).

Informazioni Finanziarie e Pagamenti

Per i pagamenti, Rivoli si affida esclusivamente a PayPal. In conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR), desideriamo chiarire che il sito non raccoglie, elabora né memorizza direttamente i numeri di carta di credito o altri dati finanziari sensibili. L'intero processo di pagamento viene reindirizzato a PayPal, che gestisce le transazioni in ambienti crittografati e conformi agli standard di sicurezza PCI DSS. Pertanto, nessuna informazione finanziaria viene trattenuta sui nostri server.

Base Giuridica del Trattamento

Il trattamento dei tuoi dati personali si fonda sulle seguenti basi giuridiche, in conformità con il GDPR (Regolamento UE 2016/679):

Esecuzione di un contratto: per elaborare e spedire i tuoi ordini, nonché per fornire assistenza clienti.
Adempimento di obblighi legali: per rispettare la normativa fiscale e contabile italiana (es. conservazione delle fatture per 10 anni).
Interesse legittimo: per analizzare l'utilizzo del sito, prevenire frodi e garantire la sicurezza della piattaforma.
Consenso: per l'invio di comunicazioni promozionali via email, previa tua autorizzazione esplicita e revocabile in qualsiasi momento.

Finalità del Trattamento

I tuoi dati personali vengono trattati per le seguenti finalità:

Gestione degli ordini e consegna dei prodotti acquistati.
Comunicazioni relative all'ordine (conferma, spedizione, resi).
Adempimento di obblighi fiscali e contabili previsti dalla legge italiana.
Miglioramento della sicurezza del sito e prevenzione di attività fraudolente.
Invio di newsletter e offerte promozionali, previo tuo consenso esplicito.

Base Giuridica del Trattamento (GDPR)

In qualità di titolare del trattamento con sede in Italia, Rivoli opera nel pieno rispetto del Regolamento Generale sulla Protezione dei Dati (GDPR UE 2016/679). Le basi giuridiche su cui si fonda il trattamento dei tuoi dati sono:

Esecuzione di un contratto (art. 6, par. 1, lett. b GDPR): per la gestione degli ordini e la fornitura dei servizi richiesti.
Adempimento di un obbligo legale (art. 6, par. 1, lett. c GDPR): per rispettare la normativa fiscale e contabile italiana.
Interesse legittimo (art. 6, par. 1, lett. f GDPR): per migliorare la sicurezza del sito e prevenire abusi.
Consenso (art. 6, par. 1, lett. a GDPR): per l'invio di newsletter e comunicazioni di marketing, che puoi revocare in qualsiasi momento.

Condivisione dei Dati con Terze Parti

Rivoli non vende, scambia o trasferisce i tuoi dati personali a terzi, salvo nei seguenti casi:

PayPal: per l'elaborazione dei pagamenti. Come specificato nella sezione dedicata, i dati finanziari vengono gestiti esclusivamente da PayPal in ambienti crittografati.
Corrieri e spedizionieri: per la consegna degli ordini (es. Poste Italiane, DHL).
Autorità competenti: quando richiesto dalla legge o per tutelare i nostri diritti legali.

Informazioni Finanziarie e Pagamenti tramite PayPal

Rivoli accetta esclusivamente pagamenti tramite PayPal. È importante sottolineare che il sito non raccoglie, elabora o memorizza direttamente i numeri di carta di credito o altri dati finanziari sensibili. L'intero processo di pagamento viene reindirizzato a PayPal, che utilizza protocolli di crittografia avanzati (SSL/TLS) e misure di sicurezza conformi agli standard PCI DSS. Pertanto, nessuna informazione finanziaria viene trattenuta sui nostri server. Ti invitiamo a consultare l'informativa sulla privacy di PayPal per maggiori dettagli sul trattamento dei tuoi dati di pagamento.

Cookie e Tecnologie di Tracciamento

Rivoli utilizza cookie e tecnologie simili per garantire il corretto funzionamento del sito, analizzare l'utilizzo e personalizzare i contenuti. In ottemperanza al GDPR, richiediamo il tuo consenso esplicito prima di installare cookie non strettamente necessari. Puoi gestire le tue preferenze sui cookie in qualsiasi momento tramite il banner dedicato o le impostazioni del tuo browser. I cookie utilizzati includono:

Cookie tecnici: necessari per la navigazione e la gestione del carrello.
Cookie analitici: per comprendere come interagisci con il sito (es. Google Analytics con IP anonimizzato).
Cookie di funzionalità: per ricordare le tue preferenze (es. lingua).

Base Giuridica del Trattamento (GDPR)

Il trattamento dei tuoi dati personali avviene nel rispetto del Regolamento Generale sulla Protezione dei Dati (GDPR UE 2016/679) e del D.Lgs. 196/2003 (Codice della Privacy italiano). Le basi giuridiche specifiche sono:

Consenso (art. 6, par. 1, lett. a GDPR): per l'invio di comunicazioni di marketing e per l'installazione di cookie non tecnici.
Esecuzione di un contratto (art. 6, par. 1, lett. b GDPR): per la gestione degli ordini e la fornitura dei servizi richiesti.
Adempimento di un obbligo legale (art. 6, par. 1, lett. c GDPR): per la conservazione dei dati fiscali e contabili.
Interesse legittimo (art. 6, par. 1, lett. f GDPR): per analisi statistiche aggregate e miglioramento della sicurezza.

Diritti dell'Interessato (GDPR)

In qualità di cittadino italiano e residente nell'Unione Europea, hai i seguenti diritti ai sensi del GDPR:

Diritto di accesso: puoi richiedere una copia dei tuoi dati personali in nostro possesso.
Diritto di rettifica: puoi correggere eventuali dati inesatti o incompleti.
Diritto alla cancellazione (diritto all'oblio): puoi chiedere la rimozione dei tuoi dati personali, salvo obblighi legali di conservazione.
Diritto di limitazione del trattamento: puoi richiedere la sospensione del trattamento in determinate circostanze.
Diritto alla portabilità dei dati: puoi ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico.
Diritto di opposizione: puoi opporti al trattamento per motivi legati alla tua situazione particolare.

Per esercitare questi diritti, invia una richiesta scritta a [email protected]. Risponderemo entro 30 giorni, come previsto dal GDPR.

Conservazione dei Dati

Conserviamo i tuoi dati personali solo per il tempo necessario a soddisfare le finalità per cui sono stati raccolti, inclusi gli obblighi legali e contabili. In particolare:

I dati relativi agli ordini vengono conservati per 10 anni (obbligo fiscale).
I dati di navigazione anonimizzati vengono conservati per 26 mesi.
I dati di marketing vengono conservati fino alla revoca del consenso.

Trasferimento dei Dati all'Estero

I tuoi dati personali possono essere trasferiti al di fuori dello Spazio Economico Europeo (SEE) esclusivamente per finalità di pagamento tramite PayPal. In tali casi, garantiamo che il trasferimento avvenga nel rispetto delle garanzie appropriate previste dal GDPR, come le clausole contrattuali standard approvate dalla Commissione Europea.

Misure di Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali da accessi non autorizzati, perdita, distruzione o divulgazione. Queste includono:

Crittografia SSL/TLS per la trasmissione dei dati.
Firewall e sistemi di rilevamento delle intrusioni.
Accesso limitato ai dati solo al personale autorizzato.
Audit periodici di sicurezza.

Cookie e Consenso

Il nostro sito utilizza cookie per migliorare la navigazione e offrirti un'esperienza personalizzata. In conformità con il GDPR e la normativa italiana (Provvedimento Garante Privacy n. 229/2014), richiediamo il tuo consenso esplicito prima di installare cookie non tecnici. Puoi gestire le tue preferenze in qualsiasi momento tramite il pannello delle impostazioni dei cookie. I cookie utilizzati sono suddivisi in:

Cookie tecnici (necessari): essenziali per il funzionamento del sito (es. gestione del carrello). Non richiedono consenso.
Cookie analitici: per raccogliere dati aggregati sull'utilizzo del sito (es. Google Analytics con IP anonimizzato). Richiedono il consenso.
Cookie di marketing: per mostrarti annunci pertinenti (es. Facebook Pixel). Richiedono il consenso.

Conservazione e Cancellazione dei Dati

Conserviamo i tuoi dati personali per il tempo strettamente necessario a soddisfare le finalità indicate. In particolare:

I dati degli ordini vengono conservati per 10 anni per obblighi fiscali.
I dati di navigazione anonimizzati vengono conservati per 26 mesi.
I dati di marketing vengono conservati fino alla revoca del consenso.

Trascorsi questi periodi, i dati vengono cancellati o resi anonimi in modo irreversibile.

I Tuoi Diritti ai Sensi del GDPR

In qualità di interessato, hai il diritto di:

Accesso: ottenere conferma dell'esistenza o meno di dati che ti riguardano e riceverne una copia.
Rettifica: correggere dati inesatti o incompleti.
Cancellazione (diritto all'oblio): ottenere la rimozione dei tuoi dati personali, salvo obblighi legali di conservazione.
Limitazione del trattamento: ottenere la sospensione del trattamento in caso di contestazione dell'esattezza dei dati.
Portabilità dei dati: ricevere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare.
Opposizione: opporti al trattamento per motivi legati alla tua situazione particolare, inclusa la profilazione.

Per esercitare questi diritti, invia una richiesta a [email protected]. Risponderemo entro 30 giorni. Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Conservazione dei Dati

Conserviamo i tuoi dati personali per il tempo necessario a soddisfare le finalità per cui sono stati raccolti, come dettagliato di seguito:

Dati degli ordini: 10 anni (obblighi fiscali).
Dati di navigazione anonimizzati: 26 mesi.
Dati di marketing: fino alla revoca del consenso.

Alla scadenza di questi periodi, i dati vengono cancellati o resi anonimi in modo irreversibile.

Modifiche alla Presente Informativa

Rivoli si riserva il diritto di aggiornare la presente Informativa sulla Privacy in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con l'indicazione della data di ultimo aggiornamento. Ti invitiamo a consultare periodicamente questa sezione per rimanere informato su come proteggiamo i tuoi dati.

Contatti

Per qualsiasi domanda, richiesta o reclamo relativo alla presente Informativa sulla Privacy, puoi contattarci ai seguenti recapiti:

Email: [email protected]
Indirizzo: Via della Repubblica 12, 20121 Milano MI, Italia

Data di ultimo aggiornamento: 1° gennaio 2025