Informativa sul trattamento dei dati personali
Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”)
Il trattamento dei dati personali che Lei ci fornisce (dati anagrafici e di contatto, codice fiscale e/o partita IVA, eventuali coordinate bancarie, dati relativi ai prodotti acquistati o di interesse, nonché i dati raccolti tramite i canali digitali descritti al punto 4) avviene ad opera di RIFLESSI S.r.l. (di seguito, il “Titolare” o la “Società”), in occasione dell’instaurazione e dello svolgimento del rapporto contrattuale, della Sua visita in uno dei punti vendita, della partecipazione a fiere ed eventi, ovvero della navigazione e compilazione di moduli sul sito internet e sulle relative pagine dedicate ai negozi. Il trattamento è improntato ai principi di correttezza, liceità, trasparenza, minimizzazione e limitazione della conservazione, ed avviene in forma scritta, su supporto cartaceo, e/o con strumenti informatici e telematici, con modalità e logiche idonee a garantire la sicurezza, l’integrità e la riservatezza dei dati, mediante l’adozione di misure tecniche e organizzative adeguate a prevenire la perdita, l’uso illecito o non corretto e l’accesso non autorizzato. Nel trattamento dei Suoi dati personali non viene svolto alcun processo decisionale automatizzato che produca effetti giuridici o che incida in modo analogo significativamente sulla Sua persona ai sensi dell’art. 22 GDPR.
1. Titolare del trattamento
Titolare del trattamento è RIFLESSI S.r.l., con sede legale in Via Nino Pace n. 58 – Z.I., 66026 Ortona (CH), Italia, P.IVA 01536130691, contattabile per qualsiasi informazione relativa al trattamento dei Suoi dati personali all’indirizzo e-mail privacy@riflessi.it. I dati di contatto del Titolare sono inoltre disponibili sulla pagina www.riflessi.it/it/privacy .
2. Finalità del trattamento e base giuridica
I Suoi dati personali sono trattati dal Titolare per le seguenti finalità:
2.1 Finalità contrattuali, contabili e di legge (trattamento obbligatorio)
Per dare seguito alle Sue richieste, per la gestione dell’appuntamento in negozio, per la conclusione e l’esecuzione del contratto di acquisto, nonché per adempiere agli obblighi previsti da leggi, regolamenti e normative contabili e fiscali. La base giuridica di tali trattamenti è l’art. 6, par. 1, lett. b) e c) del GDPR. Il conferimento dei dati per tali finalità è necessario: il loro mancato conferimento comporta l’impossibilità di soddisfare la Sua richiesta o di instaurare/proseguire il rapporto contrattuale. Tale trattamento non richiede il consenso dell’interessato.
2.2 Finalità di marketing diretto (trattamento facoltativo)
Previo Suo specifico ed espresso consenso, i dati anagrafici e di contatto da Lei conferiti (anche tramite i moduli del sito, le richieste di appuntamento presso gli store, la partecipazione a fiere ed eventi, ovvero l’iscrizione alla newsletter) potranno essere utilizzati dal Titolare per finalità di marketing diretto, ossia per l’invio – anche con modalità automatizzate, tramite e-mail, SMS, posta ordinaria o contatto telefonico – di comunicazioni commerciali, newsletter, informazioni su nuovi prodotti, promozioni, offerte e iniziative della Società e del gruppo di rivenditori autorizzati. La base giuridica è l’art. 6, par. 1, lett. a) del GDPR. Il consenso è facoltativo e revocabile in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento svolto sino al momento della revoca; l’eventuale rifiuto o revoca comporta unicamente l’impossibilità di ricevere comunicazioni a finalità commerciale.
Soft spam. Ai sensi dell’art. 130, comma 4, del D.Lgs. 196/2003 (Codice Privacy), l’indirizzo e-mail fornito da Lei in occasione di un acquisto potrà essere utilizzato dal Titolare, senza necessità di consenso, per proporLe prodotti o servizi analoghi a quelli già acquistati, salvo Suo dissenso, che potrà manifestare sin dalla raccolta del dato e in occasione di ogni successiva comunicazione, scrivendo a privacy@riflessi.it o utilizzando l’apposito link di disiscrizione presente in ciascuna comunicazione.
3. Destinatari e categorie di destinatari dei dati
I Suoi dati personali non sono oggetto di diffusione e possono essere comunicati, nei limiti strettamente necessari al perseguimento delle finalità sopra descritte, ai seguenti soggetti:
• personale del Titolare autorizzato al trattamento per le finalità sopra indicate, adeguatamente istruito e formato in materia di protezione dei dati personali, che opera con strumenti idonei a garantirne la sicurezza;
• soggetti che operano in qualità di Titolari autonomi del trattamento, qualora ciò risponda a un obbligo di legge o sia necessario per la tutela di un diritto (ad es. Pubbliche Amministrazioni, professionisti legali, istituti bancari e assicurativi);
• soggetti che operano in qualità di Responsabili del trattamento ai sensi dell’art. 28 GDPR, ossia fornitori contrattualmente autorizzati che operano per conto del Titolare (a titolo esemplificativo: il fornitore del CRM e della relativa infrastruttura server, il fornitore della piattaforma di invio newsletter, il fornitore dei servizi di sistemistica e hosting, le società incaricate dei servizi contabili e amministrativi);
• rivenditori e agenti autorizzati della rete commerciale Riflessi, ai quali i dati anagrafici e di contatto e il contenuto della Sua richiesta potranno essere trasmessi, nei limiti necessari a dare seguito alla richiesta commerciale o all’appuntamento presso il punto vendita di riferimento. I rivenditori autorizzati operano quali Titolari autonomi del trattamento per i dati ricevuti.
Trasferimento dei dati extra-UE. Alcuni fornitori dei quali la Società si avvale per l’erogazione dei servizi sopra descritti (a titolo esemplificativo, infrastrutture di hosting/cloud) potrebbero comportare il trattamento di dati anche al di fuori dello Spazio Economico Europeo. In tali casi, il trasferimento avverrà nel rispetto delle garanzie previste dal Capo V del GDPR (ad es. decisioni di adeguatezza della Commissione Europea, clausole contrattuali standard), come da informazioni disponibili su richiesta presso il Titolare.
4. Modalità e canali di raccolta dei dati
In coerenza con il principio di trasparenza, Le indichiamo i principali canali attraverso i quali la Società raccoglie i Suoi dati personali:
• presso i punti vendita a marchio Riflessi, in occasione dell’acquisto, della richiesta di appuntamento o della sottoscrizione del presente modulo;
• tramite il sito internet www.riflessi.it e le relative pagine dedicate ai singoli store e alla richiesta di appuntamento, nonché tramite l’iscrizione alla newsletter e l’eventuale registrazione per l’accesso ad area riservata e download di materiali tecnici;
• in occasione di fiere ed eventi ai quali la Società partecipa, tramite acquisizione diretta da parte di operatori Riflessi o tramite liberatoria cartacea;
• tramite il CRM aziendale nel quale confluiscono i dati raccolti dai canali sopra indicati e tramite il quale vengono gestiti il consenso, il relativo periodo di conservazione e gli eventuali rinnovi.
I dati raccolti tramite tali canali sono trattati con le medesime garanzie e per le medesime finalità descritte nella presente Informativa, indipendentemente dal canale di acquisizione.
5. Periodo di conservazione
I Suoi dati personali sono conservati per un periodo non superiore a quello necessario al conseguimento delle finalità per le quali sono stati raccolti, tenuto conto degli obblighi di legge applicabili e della necessità di tutelare i diritti del Titolare. In particolare:
• i dati trattati per finalità contrattuali, contabili e fiscali sono conservati per il periodo previsto dalla normativa di settore (di regola 10 anni dalla cessazione del rapporto, salvi diversi termini previsti dalla legge);
• i dati trattati per finalità di marketing diretto sono conservati sino alla revoca del consenso e, in assenza di revoca, comunque non oltre 36 mesi dalla data di raccolta o dall’ultimo rinnovo del consenso. Decorso tale termine, la Società Le richiederà il rinnovo del consenso; in assenza di rinnovo, i dati sono anonimizzati o cancellati.
Decorsi i termini sopra indicati, i dati sono cancellati o resi anonimi in modo permanente, salva la conservazione, in forma aggregata o anonima, per finalità statistiche.
6. Diritti dell’interessato
In qualità di interessato, Lei ha diritto, ai sensi degli artt. 15-22 del GDPR, di richiedere al Titolare, in qualunque momento: l’accesso ai Suoi dati personali; la rettifica o l’integrazione dei dati inesatti o incompleti; la cancellazione dei dati, nei casi previsti dalla legge; la limitazione del trattamento; l’opposizione al trattamento, in particolare per finalità di marketing; la portabilità dei dati trattati con strumenti automatizzati sulla base del consenso o di un contratto.
Le richieste di cancellazione restano subordinate al rispetto degli obblighi di legge e di conservazione documentale a cui la Società è tenuta. Per l’esercizio dei Suoi diritti potrà contattare il Titolare all’indirizzo privacy@riflessi.it. Lei ha inoltre diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali ( www.garanteprivacy.it ), qualora ritenga che il trattamento dei Suoi dati avvenga in violazione della normativa vigente.
7. Modifiche alla presente Informativa
La presente Informativa potrà essere soggetta a modifiche o aggiornamenti, anche in conseguenza di variazioni normative o organizzative. La versione aggiornata sarà sempre disponibile presso i punti vendita e sulla pagina www.riflessi.it/it/privacy .
Rev. 1 del 10.09.26 – Documento predisposto in conformità al Regolamento (UE) 2016/679.
