1. Titolare del trattamento
Il titolare del trattamento è Risvoita S.r.l., con sede legale in Via Tortona 27, 20144 Milano (MI), Italia, P.IVA e C.F. 12873460965, REA MI-2689451.
Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a [email protected] o chiamare il +39 02 8457 3192. Data la dimensione dell’azienda e la natura dei trattamenti, il titolare non ha nominato un Responsabile della protezione dei dati (DPO), non essendo obbligatorio ai sensi dell’art. 37 GDPR.
2. Quali dati trattiamo
- Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data e ora della richiesta. Sono raccolti automaticamente dai server che ospitano il sito e usati solo per garantirne il funzionamento e la sicurezza.
- Dati forniti volontariamente: nome, numero di telefono, indirizzo email e contenuto del messaggio inviati tramite i moduli di contatto o per email.
- Dati relativi agli ordini: nome, indirizzo di consegna e di fatturazione, codice fiscale o partita IVA se richiesta la fattura, taglie e misure corporee che decidi di comunicarci per le modifiche sartoriali.
- Dati di pagamento: non li conserviamo. I pagamenti con carta, PayPal o Satispay sono gestiti direttamente dai rispettivi fornitori, che ci comunicano solo l’esito della transazione.
Non trattiamo categorie particolari di dati (art. 9 GDPR). Ti chiediamo di non inserirne nei messaggi.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Rispondere alle richieste inviate con il modulo, per email o telefono, e organizzare prove in atelier | Misure precontrattuali su richiesta dell’interessato (art. 6.1.b GDPR) |
| Gestire ordini, spedizioni, resi, modifiche sartoriali e assistenza | Esecuzione del contratto (art. 6.1.b GDPR) |
| Adempimenti fiscali e contabili, fatturazione elettronica | Obbligo di legge (art. 6.1.c GDPR) |
| Sicurezza del sito e prevenzione degli abusi | Legittimo interesse del titolare (art. 6.1.f GDPR) |
| Invio di comunicazioni sulle nuove collezioni, solo se richieste | Consenso (art. 6.1.a GDPR), revocabile in ogni momento |
Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per rispondere alla tua richiesta. In mancanza non potremo darvi seguito.
4. Modalità del trattamento
I dati sono trattati con strumenti elettronici e, in atelier, su supporto cartaceo (ad esempio i cartellini delle modifiche), da personale autorizzato e istruito ai sensi dell’art. 29 GDPR. Adottiamo misure tecniche e organizzative adeguate: connessione cifrata HTTPS, accessi protetti da password personali, backup periodici, archivi cartacei chiusi a chiave.
Non effettuiamo processi decisionali automatizzati né profilazione ai sensi dell’art. 22 GDPR.
5. Per quanto tempo conserviamo i dati
- Richieste di informazioni senza seguito: 12 mesi dall’ultimo contatto.
- Dati degli ordini e documenti contabili: 10 anni, come previsto dall’art. 2220 del Codice civile.
- Misure sartoriali: fino a quando non ci chiedi di cancellarle, per permetterti di ordinare di nuovo senza ripetere la prova.
- Log di navigazione: massimo 6 mesi, salvo necessità di accertamento di reati.
- Dati trattati sulla base del consenso: fino alla revoca.
6. A chi comunichiamo i dati
I dati possono essere comunicati, solo per le finalità indicate, a:
- corrieri e servizi postali che effettuano consegne e ritiri;
- fornitori di servizi di pagamento (circuiti delle carte, PayPal, Satispay, istituti bancari);
- fornitore dei servizi di hosting, posta elettronica e manutenzione del sito;
- studio commercialista e consulenti per gli adempimenti fiscali;
- autorità pubbliche, quando previsto dalla legge.
Questi soggetti operano come responsabili del trattamento ai sensi dell’art. 28 GDPR o come titolari autonomi. L’elenco aggiornato dei responsabili è disponibile su richiesta. I dati non vengono diffusi né venduti.
7. Trasferimenti fuori dall’Unione europea
I nostri fornitori principali conservano i dati all’interno dello Spazio economico europeo. Qualora un fornitore trattasse dati al di fuori dello SEE, il trasferimento avverrà solo verso Paesi con decisione di adeguatezza della Commissione europea (incluso il EU-U.S. Data Privacy Framework) o sulla base delle clausole contrattuali standard previste dall’art. 46 GDPR.
8. I tuoi diritti
In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15–22 GDPR:
- accesso ai tuoi dati e copia degli stessi;
- rettifica dei dati inesatti o integrazione di quelli incompleti;
- cancellazione, nei casi previsti dall’art. 17;
- limitazione del trattamento;
- portabilità dei dati forniti, in formato strutturato e leggibile da dispositivo automatico;
- opposizione al trattamento basato sul legittimo interesse;
- revoca del consenso, senza pregiudicare la liceità del trattamento precedente.
Per esercitarli scrivi a [email protected]. Rispondiamo entro 30 giorni.
Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, sito garanteprivacy.it, o all’autorità di controllo del Paese UE in cui risiedi.
9. Minori
Il sito non è rivolto a minori di 14 anni e non raccogliamo consapevolmente i loro dati. Gli acquisti a distanza sono riservati a persone maggiorenni.
10. Cookie
Per le informazioni sui cookie e sugli strumenti di tracciamento usati dal sito consulta la cookie policy.
11. Modifiche all’informativa
Possiamo aggiornare questa informativa per adeguarla a modifiche normative o dei servizi. La data dell’ultimo aggiornamento è indicata in alto. In caso di modifiche sostanziali ne daremo evidenza sul sito.