Privacy Policy

Titolare del trattamento

FENS S.R.L.

Via Friuli 1, 06034 Foligno (PG), Italia

P.IVA 03653330542 — C.F. 03653330542

Registro Imprese dell'Umbria n. 03653330542 — REA PG-304659

Email: info@dirosetta.com — PEC: fens@pec.it

Categorie di dati trattati

• Dati identificativi e di contatto: nome, cognome, email, indirizzo di spedizione e di fatturazione
• Dati relativi agli ordini: prodotti acquistati, importi, stato dell'ordine, comunicazioni di assistenza
• Dati di pagamento: gestiti direttamente dal fornitore di pagamento; riceviamo solo l'esito della transazione e i riferimenti tecnici necessari alla riconciliazione, mai il numero completo della carta
• Dati di account: credenziali gestite dal fornitore di autenticazione, preferenze, prodotti salvati nei preferiti
• Dati tecnici minimi necessari al funzionamento e alla sicurezza del sito

Finalità e basi giuridiche

• Gestione dell'account e dell'area personale — esecuzione di un contratto o di misure precontrattuali (art. 6.1.b GDPR)
• Gestione degli ordini, spedizioni, resi e rimborsi — esecuzione del contratto (art. 6.1.b)
• Elaborazione dei pagamenti — esecuzione del contratto (art. 6.1.b) e obblighi di legge (art. 6.1.c)
• Assistenza clienti — esecuzione del contratto (art. 6.1.b) o legittimo interesse a rispondere alle richieste (art. 6.1.f)
• Email transazionali strettamente collegate all'ordine (conferma, spedizione, esito del pagamento, recupero password) — esecuzione del contratto (art. 6.1.b): non sono comunicazioni promozionali e non richiedono consenso
• Newsletter e comunicazioni promozionali — esclusivamente su tuo consenso libero e revocabile (art. 6.1.a)
• Obblighi amministrativi, contabili e fiscali — obbligo di legge (art. 6.1.c)
• Sicurezza del sito e prevenzione di frodi e abusi — legittimo interesse (art. 6.1.f)

Email di servizio e newsletter

Distinguiamo nettamente due tipi di messaggi. Le email necessarie all'esecuzione dell'ordine (conferma d'ordine, avviso di spedizione, esito del pagamento, comunicazioni di reso e messaggi legati all'account) ti vengono inviate perché indispensabili al rapporto contrattuale. Le comunicazioni di marketing e la newsletter ti vengono inviate solo se hai prestato un consenso specifico, che puoi revocare in qualsiasi momento dal link di disiscrizione presente in ogni messaggio o scrivendo a info@dirosetta.com.

Avvisi di disponibilità prodotti

Quando un pezzo è temporaneamente esaurito puoi chiederci di essere avvisato del suo ritorno. In questo caso trattiamo il tuo indirizzo email, la lingua scelta e il riferimento al prodotto o alla variante per cui hai lasciato la richiesta, oltre alla data della richiesta e all'esito dell'invio. La finalità è unicamente inviarti una singola email di conferma della richiesta e, quando il pezzo torna acquistabile, l'avviso di disponibilità; la base giuridica è il tuo consenso specifico (art. 6.1.a).

Questa richiesta è separata dalla newsletter: lasciare l'email per un avviso di disponibilità non ti iscrive ad alcuna comunicazione promozionale e non modifica eventuali consensi già espressi. Puoi annullare la richiesta in ogni momento dal link presente nell'email di conferma, senza bisogno di registrarti, oppure scrivendo a info@dirosetta.com. Conserviamo il dato fino all'invio dell'avviso o all'annullamento della richiesta, mantenendo poi la sola traccia tecnica necessaria a evitare invii ripetuti.

Destinatari e responsabili del trattamento

• Lovable Cloud / Supabase — hosting dell'applicazione, del database, dell'autenticazione e dell'archiviazione dei file
• Stripe — elaborazione dei pagamenti e gestione delle relative comunicazioni tecniche; Stripe agisce come titolare autonomo per gli adempimenti antifrode e regolamentari a suo carico
• Brevo — invio delle email transazionali e, previo consenso, della newsletter
• Sendcloud — piattaforma utilizzata per la preparazione delle spedizioni e la generazione delle etichette
• Corrieri e operatori logistici — esclusivamente i dati necessari alla consegna
• Consulenti contabili e fiscali e, se necessario, autorità competenti, nei limiti previsti dalla legge

Non utilizziamo altri fornitori oltre a quelli elencati e non vendiamo né cediamo i tuoi dati a terzi per finalità commerciali.

Trasferimenti internazionali

I dati sono trattati prevalentemente nello Spazio Economico Europeo. Alcuni fornitori possono trattare dati anche al di fuori dell'Unione Europea attraverso proprie società collegate: in tal caso il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea oppure delle Clausole Contrattuali Standard, con le misure supplementari adottate dal fornitore. Puoi chiederci maggiori dettagli scrivendo a info@dirosetta.com.

Periodi di conservazione

• Dati di account: per tutta la durata dell'account; alla cancellazione dell'account i dati sono rimossi o resi anonimi, salvo quanto necessario per obblighi di legge
• Documenti e dati contabili relativi agli ordini: per il periodo previsto dalla normativa fiscale italiana, pari a 10 anni
• Dati per la newsletter: fino alla revoca del consenso, dopo la quale conserviamo il solo dato necessario a rispettare la disiscrizione
• Richieste di assistenza: i dati relativi alle richieste di assistenza sono conservati per il tempo necessario a gestire la richiesta e, successivamente, per il periodo ragionevolmente necessario alla tutela dei diritti del Titolare e alla gestione di eventuali contestazioni, salvo obblighi di legge che richiedano una conservazione ulteriore
• Log tecnici e di sicurezza: i log tecnici e di sicurezza sono conservati per il periodo strettamente necessario a garantire sicurezza, integrità e corretto funzionamento dei servizi e, ove necessario, per accertare o difendere diritti, fatti salvi eventuali obblighi di legge

Natura del conferimento

Il conferimento dei dati necessari all'evasione dell'ordine è obbligatorio: senza di essi non possiamo concludere né eseguire il contratto. Il conferimento dei dati per la newsletter è facoltativo e il rifiuto non ha conseguenze sull'acquisto.

Misurazione del sito e marketing

Se scegli di attivarli dal banner cookie, utilizziamo strumenti di misurazione e, se acconsenti, di marketing, caricati esclusivamente tramite Google Tag Manager (Google Ireland Limited). La base giuridica è il tuo consenso (art. 6.1.a GDPR), revocabile in ogni momento dal link "Preferenze cookie" nel footer. A questi strumenti trasmettiamo soltanto dati sulla navigazione e sugli ordini (pagine viste, prodotti consultati, identificativo ordine, importo e articoli): mai nome, email, indirizzo o telefono. La scelta di consenso resta sul tuo dispositivo per dodici mesi. Il dettaglio è nella Cookie Policy.

Processo decisionale automatizzato

Non effettuiamo profilazione né decisioni interamente automatizzate che producano effetti giuridici nei tuoi confronti. I controlli antifrode svolti dal fornitore di pagamento sono finalizzati alla sicurezza delle transazioni.

I tuoi diritti

Puoi esercitare in ogni momento i diritti previsti dagli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento fondato sul legittimo interesse e revoca del consenso, senza pregiudizio per la liceità del trattamento precedente.

Per esercitarli scrivi a info@dirosetta.com: rispondiamo entro un mese, prorogabile nei casi previsti dal Regolamento. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità di controllo del tuo Stato di residenza.

Aggiornamenti

Questa informativa può essere aggiornata per riflettere modifiche ai servizi o alla normativa. Le versioni aggiornate sono pubblicate su questa pagina.