ENEA

Informativa sul trattamento dei dati personali

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”)

Il trattamento dei dati personali che Lei ci fornisce (dati anagrafici e di contatto, codice fiscale e/o partita IVA, eventuali coordinate bancarie, dati relativi ai prodotti acquistati o di interesse, nonché i dati raccolti tramite i canali digitali descritti al punto 4) avviene ad opera di RIFLESSI S.r.l. (di seguito, il “Titolare” o la “Società”), in occasione dell’instaurazione e dello svolgimento del rapporto contrattuale, della Sua visita in uno dei punti vendita, della partecipazione a fiere ed eventi, ovvero della navigazione e compilazione di moduli sul sito internet e sulle relative pagine dedicate ai negozi. Il trattamento è improntato ai principi di correttezza, liceità, trasparenza, minimizzazione e limitazione della conservazione, ed avviene in forma scritta, su supporto cartaceo, e/o con strumenti informatici e telematici, con modalità e logiche idonee a garantire la sicurezza, l’integrità e la riservatezza dei dati, mediante l’adozione di misure tecniche e organizzative adeguate a prevenire la perdita, l’uso illecito o non corretto e l’accesso non autorizzato. Nel trattamento dei Suoi dati personali non viene svolto alcun processo decisionale automatizzato che produca effetti giuridici o che incida in modo analogo significativamente sulla Sua persona ai sensi dell’art. 22 GDPR.

1. Titolare del trattamento

Titolare del trattamento è RIFLESSI S.r.l., con sede legale in Via Nino Pace n. 58 – Z.I., 66026 Ortona (CH), Italia, P.IVA 01536130691, contattabile per qualsiasi informazione relativa al trattamento dei Suoi dati personali all’indirizzo e-mail privacy@riflessi.it. I dati di contatto del Titolare sono inoltre disponibili sulla pagina www.riflessi.it/it/privacy .

2. Finalità del trattamento e base giuridica

I Suoi dati personali sono trattati dal Titolare per le seguenti finalità:

2.1 Finalità contrattuali, contabili e di legge (trattamento obbligatorio)

Per dare seguito alle Sue richieste, per la gestione dell’appuntamento in negozio, per la conclusione e l’esecuzione del contratto di acquisto, nonché per adempiere agli obblighi previsti da leggi, regolamenti e normative contabili e fiscali. La base giuridica di tali trattamenti è l’art. 6, par. 1, lett. b) e c) del GDPR. Il conferimento dei dati per tali finalità è necessario: il loro mancato conferimento comporta l’impossibilità di soddisfare la Sua richiesta o di instaurare/proseguire il rapporto contrattuale. Tale trattamento non richiede il consenso dell’interessato.

2.2 Finalità di marketing diretto (trattamento facoltativo)

Previo Suo specifico ed espresso consenso, i dati anagrafici e di contatto da Lei conferiti (anche tramite i moduli del sito, le richieste di appuntamento presso gli store, la partecipazione a fiere ed eventi, ovvero l’iscrizione alla newsletter) potranno essere utilizzati dal Titolare per finalità di marketing diretto, ossia per l’invio – anche con modalità automatizzate, tramite e-mail, SMS, posta ordinaria o contatto telefonico – di comunicazioni commerciali, newsletter, informazioni su nuovi prodotti, promozioni, offerte e iniziative della Società e del gruppo di rivenditori autorizzati. La base giuridica è l’art. 6, par. 1, lett. a) del GDPR. Il consenso è facoltativo e revocabile in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento svolto sino al momento della revoca; l’eventuale rifiuto o revoca comporta unicamente l’impossibilità di ricevere comunicazioni a finalità commerciale.

Soft spam. Ai sensi dell’art. 130, comma 4, del D.Lgs. 196/2003 (Codice Privacy), l’indirizzo e-mail fornito da Lei in occasione di un acquisto potrà essere utilizzato dal Titolare, senza necessità di consenso, per proporLe prodotti o servizi analoghi a quelli già acquistati, salvo Suo dissenso, che potrà manifestare sin dalla raccolta del dato e in occasione di ogni successiva comunicazione, scrivendo a privacy@riflessi.it o utilizzando l’apposito link di disiscrizione presente in ciascuna comunicazione.

3. Destinatari e categorie di destinatari dei dati

I Suoi dati personali non sono oggetto di diffusione e possono essere comunicati, nei limiti strettamente necessari al perseguimento delle finalità sopra descritte, ai seguenti soggetti:

• personale del Titolare autorizzato al trattamento per le finalità sopra indicate, adeguatamente istruito e formato in materia di protezione dei dati personali, che opera con strumenti idonei a garantirne la sicurezza;

• soggetti che operano in qualità di Titolari autonomi del trattamento, qualora ciò risponda a un obbligo di legge o sia necessario per la tutela di un diritto (ad es. Pubbliche Amministrazioni, professionisti legali, istituti bancari e assicurativi);

• soggetti che operano in qualità di Responsabili del trattamento ai sensi dell’art. 28 GDPR, ossia fornitori contrattualmente autorizzati che operano per conto del Titolare (a titolo esemplificativo: il fornitore del CRM e della relativa infrastruttura server, il fornitore della piattaforma di invio newsletter, il fornitore dei servizi di sistemistica e hosting, le società incaricate dei servizi contabili e amministrativi);

• rivenditori e agenti autorizzati della rete commerciale Riflessi, ai quali i dati anagrafici e di contatto e il contenuto della Sua richiesta potranno essere trasmessi, nei limiti necessari a dare seguito alla richiesta commerciale o all’appuntamento presso il punto vendita di riferimento. I rivenditori autorizzati operano quali Titolari autonomi del trattamento per i dati ricevuti.

Trasferimento dei dati extra-UE. Alcuni fornitori dei quali la Società si avvale per l’erogazione dei servizi sopra descritti (a titolo esemplificativo, infrastrutture di hosting/cloud) potrebbero comportare il trattamento di dati anche al di fuori dello Spazio Economico Europeo. In tali casi, il trasferimento avverrà nel rispetto delle garanzie previste dal Capo V del GDPR (ad es. decisioni di adeguatezza della Commissione Europea, clausole contrattuali standard), come da informazioni disponibili su richiesta presso il Titolare.

4. Modalità e canali di raccolta dei dati

In coerenza con il principio di trasparenza, Le indichiamo i principali canali attraverso i quali la Società raccoglie i Suoi dati personali:

• presso i punti vendita a marchio Riflessi, in occasione dell’acquisto, della richiesta di appuntamento o della sottoscrizione del presente modulo;

• tramite il sito internet www.riflessi.it  e le relative pagine dedicate ai singoli store e alla richiesta di appuntamento, nonché tramite l’iscrizione alla newsletter e l’eventuale registrazione per l’accesso ad area riservata e download di materiali tecnici;

• in occasione di fiere ed eventi ai quali la Società partecipa, tramite acquisizione diretta da parte di operatori Riflessi o tramite liberatoria cartacea;

• tramite il CRM aziendale nel quale confluiscono i dati raccolti dai canali sopra indicati e tramite il quale vengono gestiti il consenso, il relativo periodo di conservazione e gli eventuali rinnovi.

I dati raccolti tramite tali canali sono trattati con le medesime garanzie e per le medesime finalità descritte nella presente Informativa, indipendentemente dal canale di acquisizione.

5. Periodo di conservazione

I Suoi dati personali sono conservati per un periodo non superiore a quello necessario al conseguimento delle finalità per le quali sono stati raccolti, tenuto conto degli obblighi di legge applicabili e della necessità di tutelare i diritti del Titolare. In particolare:

• i dati trattati per finalità contrattuali, contabili e fiscali sono conservati per il periodo previsto dalla normativa di settore (di regola 10 anni dalla cessazione del rapporto, salvi diversi termini previsti dalla legge);

• i dati trattati per finalità di marketing diretto sono conservati sino alla revoca del consenso e, in assenza di revoca, comunque non oltre 36 mesi dalla data di raccolta o dall’ultimo rinnovo del consenso. Decorso tale termine, la Società Le richiederà il rinnovo del consenso; in assenza di rinnovo, i dati sono anonimizzati o cancellati.

Decorsi i termini sopra indicati, i dati sono cancellati o resi anonimi in modo permanente, salva la conservazione, in forma aggregata o anonima, per finalità statistiche.

6. Diritti dell’interessato

In qualità di interessato, Lei ha diritto, ai sensi degli artt. 15-22 del GDPR, di richiedere al Titolare, in qualunque momento: l’accesso ai Suoi dati personali; la rettifica o l’integrazione dei dati inesatti o incompleti; la cancellazione dei dati, nei casi previsti dalla legge; la limitazione del trattamento; l’opposizione al trattamento, in particolare per finalità di marketing; la portabilità dei dati trattati con strumenti automatizzati sulla base del consenso o di un contratto.

Le richieste di cancellazione restano subordinate al rispetto degli obblighi di legge e di conservazione documentale a cui la Società è tenuta. Per l’esercizio dei Suoi diritti potrà contattare il Titolare all’indirizzo privacy@riflessi.it. Lei ha inoltre diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali ( www.garanteprivacy.it ), qualora ritenga che il trattamento dei Suoi dati avvenga in violazione della normativa vigente.

7. Modifiche alla presente Informativa

La presente Informativa potrà essere soggetta a modifiche o aggiornamenti, anche in conseguenza di variazioni normative o organizzative. La versione aggiornata sarà sempre disponibile presso i punti vendita e sulla pagina www.riflessi.it/it/privacy .

Rev. 1 del 10.09.26 – Documento predisposto in conformità al Regolamento (UE) 2016/679.