Questa informativa descrive come Retappetini S.r.l. tratta i dati personali di chi visita il sito retappetini.it.com, acquista i nostri prodotti, ci scrive o si iscrive alla newsletter, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (“Codice Privacy”).
1. Titolare del trattamento
Retappetini S.r.l., con sede in Corso Francia 214, 10146 Torino (TO), P.IVA 12784560018. Contatti: email [email protected], PEC [email protected], telefono +39 011 742 3816. Non abbiamo nominato un Responsabile della protezione dei dati (DPO) perché non ricorrono i presupposti dell’art. 37 GDPR.
2. Quali dati trattiamo
- Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, data e ora della richiesta, raccolti automaticamente dai sistemi informatici.
- Dati forniti da te: nome, cognome, email, telefono, indirizzo di consegna e fatturazione, codice fiscale o partita IVA, dati del veicolo (marca, modello, anno, foto del libretto se ce le invii).
- Dati di pagamento: li gestiscono direttamente i prestatori di servizi di pagamento (circuiti carte e PayPal, tramite il link di pagamento inviato dopo la conferma telefonica). Noi riceviamo solo l’esito della transazione e, per le carte, le ultime quattro cifre.
- Cookie e tecnologie simili: vedi la cookie policy.
3. Finalità e basi giuridiche
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Gestire richieste d’ordine, richiamata telefonica, ordini, spedizioni, resi e assistenza | Esecuzione del contratto (art. 6.1.b GDPR) | Durata del rapporto e 10 anni per obblighi fiscali |
| Rispondere a richieste inviate con i moduli del sito, email o WhatsApp | Misure precontrattuali su tua richiesta (art. 6.1.b) | 12 mesi dall’ultima comunicazione |
| Adempimenti fiscali e contabili, fatturazione elettronica | Obbligo di legge (art. 6.1.c) | 10 anni (art. 2220 c.c.) |
| Newsletter e comunicazioni promozionali | Consenso (art. 6.1.a), revocabile in ogni momento | Fino alla revoca, massimo 24 mesi di inattività |
| Email su prodotti analoghi a quelli acquistati (soft spam) | Legittimo interesse (art. 130, c. 4 Codice Privacy) | Fino all’opposizione |
| Richiesta di recensione dopo l’acquisto | Legittimo interesse (art. 6.1.f) | 30 giorni dalla consegna |
| Sicurezza del sito e prevenzione delle frodi | Legittimo interesse (art. 6.1.f) | Log: 6 mesi |
| Statistiche e marketing tramite cookie non tecnici | Consenso (art. 6.1.a) | Vedi cookie policy |
Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per evadere l’ordine o rispondere alla richiesta. Il mancato conferimento dei dati facoltativi non ha conseguenze.
4. Destinatari dei dati
I dati sono trattati da personale autorizzato di Retappetini S.r.l. e possono essere comunicati, nei limiti necessari, a: corrieri (BRT S.p.A., GLS Italy S.p.A., Poste Italiane S.p.A.), prestatori di servizi di pagamento, fornitore di hosting e posta elettronica, fornitore del software gestionale e di fatturazione elettronica, studio commercialista, piattaforma di invio newsletter. Questi soggetti agiscono come responsabili del trattamento ex art. 28 GDPR o come titolari autonomi. L’elenco aggiornato è disponibile su richiesta.
5. Trasferimenti fuori dall’Unione Europea
Alcuni fornitori (ad esempio servizi email o di pagamento) possono trattare dati negli Stati Uniti. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza EU-US Data Privacy Framework o delle clausole contrattuali standard approvate dalla Commissione europea.
6. I tuoi diritti
Puoi esercitare in qualsiasi momento i diritti degli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento basato su legittimo interesse o a fini di marketing, revoca del consenso senza pregiudizio per la liceità del trattamento precedente. Scrivi a [email protected] o alla PEC [email protected]: rispondiamo entro 30 giorni.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it.
7. Sicurezza
Adottiamo misure tecniche e organizzative adeguate: connessione cifrata HTTPS, accesso ai sistemi con credenziali personali, backup cifrati, nessuna memorizzazione dei dati delle carte di pagamento.
8. Minori
Il sito non è rivolto a minori di 18 anni e non raccogliamo consapevolmente i loro dati.
9. Modifiche
Possiamo aggiornare questa informativa. La data dell’ultima modifica è indicata in alto; le modifiche rilevanti saranno comunicate ai clienti via email.