Privacy policy
Ultimo aggiornamento:
Questa informativa spiega come trattiamo i dati personali di chi visita re-fe.com (il “Sito”) e acquista i prodotti Re-fè, ai sensi del Regolamento (UE) 2016/679 (“GDPR”).
Titolare del trattamento
ONOFF SRL, Via Vicenza 4, 31100 Treviso (TV), P.IVA 05537320268. Email: [email protected].
Quali dati trattiamo e perché
| Attività | Dati | Base giuridica | Conservazione |
|---|---|---|---|
| Gestione ordini, spedizione, assistenza e resi | Nome, email, telefono, indirizzi di spedizione e fatturazione, prodotti acquistati, eventuale partita IVA | Esecuzione del contratto (art. 6.1.b GDPR) | Per la durata del rapporto e fino a 10 anni per gli obblighi fiscali e contabili |
| Adempimenti fiscali e contabili | Dati degli ordini e delle fatture | Obbligo di legge (art. 6.1.c GDPR) | 10 anni (art. 2220 c.c.) |
| Risposta alle richieste via email | Email e contenuto del messaggio | Misure precontrattuali o legittimo interesse (art. 6.1.b e 6.1.f GDPR) | Il tempo necessario a gestire la richiesta, massimo 24 mesi |
| Newsletter (solo se ti iscrivi) | Consenso (art. 6.1.a GDPR), revocabile in ogni momento | Fino alla disiscrizione | |
| Sicurezza e funzionamento del Sito | Indirizzo IP, dati tecnici di navigazione nei log del server | Legittimo interesse alla sicurezza (art. 6.1.f GDPR) | Per il tempo previsto dal fornitore di hosting |
I dati di pagamento (numero di carta e simili) sono inseriti direttamente nella pagina sicura di Stripe e non vengono mai trasmessi né conservati da noi.
Cookie e archiviazione locale
Il Sito non usa cookie di profilazione né strumenti di statistica o pubblicità. Il carrello è salvato nel tuo browser (localStorage) e contiene solo i codici dei prodotti e le quantità: è uno strumento tecnico necessario al funzionamento del servizio che hai richiesto e non richiede consenso. La pagina di pagamento di Stripe usa cookie tecnici necessari e per la prevenzione delle frodi, secondo l’informativa di Stripe.
Per questo il Sito non mostra un banner cookie: non ci sono cookie o strumenti che richiedono il tuo consenso.
| Cosa | Dove | A cosa serve | Durata | Consenso |
|---|---|---|---|---|
| Carrello, paese e CAP di spedizione (localStorage) | Tutto il Sito | Ricordare i prodotti scelti e il corriere | Finché non svuoti il carrello o i dati del browser | Non necessario (tecnico) |
| Video Vimeo | Home e schede prodotto | Mostrare i video, in modalità “Do Not Track” (nessun cookie di tracciamento né statistiche) | Sessione | Non necessario |
| Stripe Checkout | Pagina di pagamento (checkout.stripe.com) | Pagamento e prevenzione frodi | Secondo l’informativa di Stripe | Non necessario (tecnico) |
Se in futuro aggiungeremo strumenti di statistica o pubblicità, ti chiederemo il consenso prima di attivarli.
A chi comunichiamo i dati
I dati sono trattati da noi e, per nostro conto, da fornitori che agiscono come responsabili del trattamento o titolari autonomi:
- Stripe Payments Europe Ltd. (Irlanda): pagamenti e prevenzione frodi.
- Cloudflare, Inc.: hosting del Sito e protezione della rete.
- Poste Italiane S.p.A. e altri corrieri: consegna dei pacchi.
- Packlink (Auctane): preparazione delle spedizioni e scelta del corriere.
- Brevo (Sendinblue SAS), Francia: invio della newsletter e delle email di servizio.
- Vimeo: video incorporati nel Sito.
- Commercialista e consulenti, per gli adempimenti di legge.
Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo (ad esempio negli Stati Uniti); in questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione Europea (EU-US Data Privacy Framework) o delle Clausole Contrattuali Standard. I dati non vengono venduti né diffusi.
Link esterni
Il Sito rimanda a servizi esterni come Calendly (per prenotare una chiamata), Google Forms (per candidarsi agli eventi CinCir), Google Drive (materiali per la stampa) e ai nostri profili social. Usandoli, i dati sono trattati da quei servizi secondo le rispettive informative.
I tuoi diritti
Puoi chiederci in ogni momento l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti ai trattamenti basati sul legittimo interesse (articoli 15-22 GDPR), scrivendo a [email protected]. Se hai dato il consenso puoi revocarlo in ogni momento, senza effetti sui trattamenti già svolti.
Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Modifiche
Possiamo aggiornare questa informativa. La data dell’ultimo aggiornamento è indicata in alto.