Informativa sul trattamento dei dati personali
Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”), dell’art. 122 del D.Lgs. 196/2003 (“Codice Privacy”) e delle Linee Guida del Garante sui pixel di tracciamento nelle e-mail (provv. n. 284 del 17 aprile 2026)
Il trattamento dei dati personali che Lei ci fornisce (dati anagrafici e di contatto, codice fiscale e/o partita IVA, eventuali coordinate bancarie, dati relativi ai prodotti acquistati o di interesse, nonché i dati raccolti tramite i canali digitali descritti al punto 5, compresi i dati di interazione con le nostre e-mail descritti al punto 3) avviene ad opera di RIFLESSI S.r.l. (di seguito, il “Titolare” o la “Società”), in occasione dell’instaurazione e dello svolgimento del rapporto contrattuale, della Sua visita in uno dei punti vendita, della partecipazione a fiere ed eventi, della navigazione e compilazione di moduli sul sito internet e sulle relative pagine dedicate ai negozi, ovvero dell’iscrizione alla newsletter.
Il trattamento è improntato ai principi di correttezza, liceità, trasparenza, minimizzazione e limitazione della conservazione, ed avviene in forma scritta, su supporto cartaceo, e/o con strumenti informatici e telematici, con modalità e logiche idonee a garantire la sicurezza, l’integrità e la riservatezza dei dati, mediante l’adozione di misure tecniche e organizzative adeguate. Il Titolare non effettua attività di profilazione e nel trattamento dei Suoi dati non viene svolto alcun processo decisionale automatizzato che produca effetti giuridici o che incida in modo analogo significativamente sulla Sua persona ai sensi dell’art. 22 GDPR.
1. Titolare del trattamento
Titolare del trattamento è RIFLESSI S.r.l., con sede legale in Via Nino Pace n. 58 – Z.I., 66026 Ortona (CH), Italia, P.IVA 01536130691, contattabile per qualsiasi informazione relativa al trattamento dei Suoi dati personali all’indirizzo e-mail privacy@riflessi.it.
2. Finalità del trattamento e base giuridica
2.1 Gestione delle richieste e finalità contrattuali, contabili e di legge (trattamento necessario)
Per dare seguito alle Sue richieste di informazioni o di appuntamento in negozio, per la conclusione e l’esecuzione del contratto di acquisto, nonché per adempiere agli obblighi previsti da leggi, regolamenti e normative contabili e fiscali. La base giuridica è l’art. 6, par. 1, lett. b) e c) GDPR. Il conferimento dei dati è necessario: il mancato conferimento comporta l’impossibilità di dare seguito alla richiesta o di instaurare/proseguire il rapporto contrattuale. Tale trattamento non richiede il Suo consenso.
2.2 Marketing diretto e newsletter (trattamento facoltativo, previo consenso)
Previo Suo specifico ed espresso consenso, i dati anagrafici e di contatto da Lei conferiti (tramite i moduli del sito, le richieste di appuntamento presso gli store, la partecipazione a fiere ed eventi, ovvero l’iscrizione alla newsletter) potranno essere utilizzati dal Titolare per l’invio – anche con modalità automatizzate, tramite e-mail, SMS, posta ordinaria o contatto telefonico – di comunicazioni commerciali, newsletter, inviti a eventi e private sales, informazioni su nuovi prodotti, promozioni e offerte della Società e della rete dei rivenditori autorizzati. La città indicata nel modulo di iscrizione alla newsletter è utilizzata esclusivamente per segnalarLe punti vendita ed eventi nella Sua zona.
Per le comunicazioni inviate via e-mail, il consenso comprende la misurazione individuale delle aperture e dei clic descritta al punto 3, che può essere revocata separatamente, continuando a ricevere le comunicazioni. La base giuridica è l’art. 6, par. 1, lett. a) GDPR e l’art. 130 Codice Privacy; per i pixel, l’art. 122 Codice Privacy. Il consenso è facoltativo e revocabile in qualsiasi momento, senza pregiudizio per la liceità del trattamento svolto prima della revoca; il rifiuto o la revoca comportano unicamente l’impossibilità di ricevere comunicazioni commerciali.
2.3 Soft spam
Ai sensi dell’art. 130, comma 4, Codice Privacy, l’indirizzo e-mail fornito in occasione di un acquisto potrà essere utilizzato dal Titolare, senza necessità di consenso, per proporLe prodotti o servizi analoghi a quelli già acquistati, salvo Suo dissenso, che potrà manifestare sin dalla raccolta del dato e in occasione di ogni successiva comunicazione, scrivendo a privacy@riflessi.it o tramite il link di disiscrizione presente in ciascuna comunicazione. Anche in questo caso i pixel di misurazione individuale (punto 3) sono utilizzati solo con il Suo consenso: in mancanza, le comunicazioni Le sono inviate senza tracciamento individuale.
2.4 Comunicazioni di servizio e misurazioni aggregate
Il Titolare può inviarLe comunicazioni di servizio (ad es. aggiornamenti della presente informativa) e utilizzare, nelle e-mail, strumenti di misurazione in forma esclusivamente aggregata per finalità tecniche, di sicurezza e di corretto recapito, come descritto al punto 3.5. Base giuridica: art. 6, par. 1, lett. c) e f) GDPR e art. 122, comma 1, Codice Privacy.
3. Newsletter: pixel e strumenti di tracciamento nelle nostre e-mail
3.1 Cosa sono
I pixel di tracciamento sono immagini di dimensioni minime, invisibili, inserite nel corpo delle e-mail. All’apertura del messaggio il client di posta scarica l’immagine e trasmette al server informazioni quali l’identificativo del pixel, l’indirizzo IP, il dispositivo e il client utilizzati, la data e l’ora dell’apertura. In modo analogo operano i link tracciati, che transitano per un server di reindirizzamento prima di condurre alla pagina di destinazione e consentono di rilevare il clic. Si tratta di operazioni di accesso a informazioni archiviate nel Suo dispositivo, soggette all’art. 122 Codice Privacy e alle Linee Guida del Garante n. 284 del 17 aprile 2026.
3.2 Strumenti utilizzati
A. Pixel di apertura individuale
Il pixel rileva l’apertura del messaggio, il numero di aperture, la data e l’ora, l’indirizzo IP, il dispositivo, il sistema operativo e il client di posta. Queste informazioni servono a misurare l’efficacia delle singole comunicazioni e ad adattarne contenuti, oggetto e frequenza. La base giuridica è il consenso, ricompreso nel consenso alla newsletter e al marketing e revocabile separatamente. I dati sono conservati per 12 mesi dall’invio, dopodiché sono conservati solo in forma aggregata e anonima.
B. Link tracciati
Il tracciamento rileva i clic sui link del messaggio, la data e l’ora, l’indirizzo IP, il dispositivo e il client di posta. Queste informazioni servono a misurare l’interesse per i contenuti proposti. Si applica la stessa base giuridica indicata al punto A. I dati sono conservati per 12 mesi dall’invio, dopodiché sono conservati solo in forma aggregata e anonima.
C. Misurazione statistica aggregata
La misurazione consiste nel conteggio complessivo delle aperture della campagna, senza rilevazioni riferite al singolo destinatario. Serve a misurare il tasso globale di apertura, verificare il corretto recapito e contrastare spam e phishing. Non richiede il consenso (art. 122, comma 1, del Codice Privacy e § 5 delle Linee Guida). Sono conservati solo dati aggregati e anonimi.
D. Parametri di campagna (UTM) nei link verso www.riflessi.it
I parametri UTM indicano la campagna e-mail di provenienza della visita senza identificare il destinatario. Servono ad attribuire alle campagne il traffico sul sito. La navigazione è disciplinata dalla Cookie Policy e dalle scelte espresse nel banner. Per la conservazione dei dati si rimanda alla Cookie Policy.
I pixel e i link tracciati sono gestiti tramite la piattaforma di e-mail marketing di cui il Titolare si avvale, che opera quale Responsabile del trattamento ai sensi dell’art. 28 GDPR e utilizza identificativi pseudonimi, senza riportare l’indirizzo e-mail in chiaro. Il Titolare non inserisce nelle proprie e-mail pixel di terze parti per finalità pubblicitarie (ad es. pixel di social network o di piattaforme di advertising).
3.3 Le Sue scelte: revoca anche solo del tracciamento
In calce a ogni comunicazione commerciale trova due link che Le consentono, in qualsiasi momento e senza costi, di scegliere tra:
• “Disattiva il tracciamento”: revoca del solo consenso alla misurazione individuale; continuerà a ricevere le nostre comunicazioni, prive dei pixel di apertura individuale e dei link tracciati, senza alcuna limitazione;
• “Disiscriviti”: cancellazione dalla lista di distribuzione, con cessazione di ogni ulteriore comunicazione commerciale.
Le stesse scelte possono essere esercitate scrivendo a privacy@riflessi.it. Ogni scelta è registrata con data e ora, ai fini della dimostrazione ai sensi dell’art. 7, par. 1, GDPR.
3.4 Iscritti già presenti nelle nostre liste
Per chi era già iscritto alla newsletter alla data di applicazione delle Linee Guida, la presente informativa è resa con il primo invio utile. Da tale momento è possibile revocare, anche solo con riguardo al tracciamento, il consenso con le modalità indicate al punto 3.3, senza conseguenze sulla ricezione delle comunicazioni.
3.5 Utilizzi che non richiedono il consenso
Le e-mail possono contenere strumenti impiegati per sole finalità tecniche e statistiche – corretto recapito, contrasto allo spam e al phishing, sicurezza – mediante misurazioni aggregate che non consentono rilevazioni riferite al singolo destinatario, nonché nelle comunicazioni di servizio che il Titolare è tenuto a inviare, nei limiti del 5 delle Linee Guida del Garante.
4. Destinatari e categorie di destinatari dei dati
I Suoi dati personali non sono oggetto di diffusione e possono essere comunicati, nei limiti strettamente necessari alle finalità sopra descritte, a:
• personale del Titolare autorizzato al trattamento, adeguatamente istruito e formato;
• soggetti che operano quali Titolari autonomi, qualora ciò risponda a un obbligo di legge o sia necessario per la tutela di un diritto (ad es. Pubbliche Amministrazioni, professionisti legali, istituti bancari e assicurativi);
• Responsabili del trattamento ex art. 28 GDPR, ossia fornitori che operano per conto del Titolare (a titolo esemplificativo: fornitore del CRM e della relativa infrastruttura server, fornitore della piattaforma di invio newsletter e di misurazione delle e-mail, fornitore dei servizi di sistemistica e hosting, società incaricate dei servizi contabili e amministrativi);
• rivenditori e agenti autorizzati della rete commerciale Riflessi, ai quali i dati anagrafici e di contatto e il contenuto della richiesta potranno essere trasmessi, nei limiti necessari a dare seguito alla richiesta commerciale o all’appuntamento presso il punto vendita di riferimento. I rivenditori operano quali Titolari autonomi per i dati ricevuti.
Trasferimento extra-UE. Alcuni fornitori (ad es. infrastrutture di hosting/cloud) potrebbero comportare il trattamento di dati al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene nel rispetto del Capo V GDPR (decisioni di adeguatezza, clausole contrattuali standard); maggiori informazioni sono disponibili su richiesta.
5. Modalità e canali di raccolta dei dati
• presso i punti vendita a marchio Riflessi, in occasione dell’acquisto, della richiesta di appuntamento o della sottoscrizione di moduli cartacei;
• tramite il sito www.riflessi.it: modulo di richiesta appuntamento in negozio, modulo di richiesta informazioni, modulo di iscrizione alla newsletter, eventuale registrazione all’area riservata e download di materiali tecnici;
• in occasione di fiere ed eventi, tramite acquisizione diretta da parte di operatori Riflessi o liberatoria cartacea;
• tramite le e-mail inviate dal Titolare, limitatamente ai dati di interazione descritti al punto 3;
• tramite il CRM aziendale, nel quale confluiscono i dati raccolti dai canali sopra indicati e nel quale sono registrati i consensi (testo accettato, data, ora e canale), il relativo periodo di conservazione e gli eventuali rinnovi.
6. Periodo di conservazione
• dati trattati per finalità contrattuali, contabili e fiscali: per il periodo previsto dalla normativa di settore (di regola 10 anni dalla cessazione del rapporto);
• dati trattati per gestire richieste di informazioni o di appuntamento non seguite da acquisto: per il tempo necessario a evadere la richiesta e comunque non oltre 12 mesi;
• dati trattati per marketing diretto e newsletter: fino alla revoca del consenso e comunque non oltre 36 mesi dalla raccolta o dall’ultimo rinnovo del consenso; in assenza di rinnovo, i dati sono cancellati o anonimizzati;
• dati di misurazione individuale delle e-mail (pixel e link tracciati): 12 mesi dall’invio della singola comunicazione, poi solo in forma aggregata e anonima;
• registrazioni dei consensi e delle revoche: per il tempo necessario a dimostrarne la validità, anche dopo la revoca, nei limiti della prescrizione.
7. Diritti dell’interessato
Ai sensi degli artt. 15-22 GDPR Lei può chiedere in qualunque momento l’accesso ai Suoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporsi al trattamento, in particolare per finalità di marketing (art. 21, par. 2, GDPR). Può revocare in ogni momento il consenso prestato (art. 7, par. 3, GDPR), anche solo con riguardo al tracciamento delle e-mail, con i link presenti in calce a ogni comunicazione. Per l’esercizio dei diritti scriva a privacy@riflessi.it. Ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Modifiche alla presente informativa
La presente informativa può essere aggiornata, anche a seguito di variazioni normative o organizzative. La versione aggiornata è sempre disponibile presso i punti vendita e alla pagina www.riflessi.it/it/privacy. In caso di modifiche rilevanti, gli iscritti alla newsletter ne sono informati con il primo invio utile.
Rev. 2 del 03.11.2026 – sostituisce la Rev. 1 del 10.09.2026 e l’informativa newsletter Rev. 1 del 29.10.2026.
