1. Titolare del Trattamento

Il titolare del trattamento dei dati personali e:

RevitechIT
Sede: Corso Allamano 17, 10136 Torino (TO), Italia
Email: info@revitech.it
Telefono: +39 351 50 22219

2. Tipi di Dati Raccolti

Raccogliamo le seguenti categorie di dati personali:

2.1 Dati forniti volontariamente

Dati di registrazione: nome, cognome, indirizzo email, numero di telefono
Dati di acquisto: indirizzo di spedizione, indirizzo di fatturazione, dati di pagamento (gestiti direttamente da Stripe)
Dati di contatto: informazioni fornite tramite il modulo di contatto o via email

2.2 Dati raccolti automaticamente

Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, durata della visita
Cookie e tecnologie simili: si prega di consultare la nostra Cookie Policy

3. Finalita del Trattamento

I dati personali sono trattati per le seguenti finalita:

Esecuzione del contratto: gestione degli ordini, spedizioni, fatturazione e assistenza post-vendita
Obblighi di legge: adempimenti fiscali, contabili e normativi
Interesse legittimo: prevenzione delle frodi, sicurezza del sito web, miglioramento dei servizi
Consenso: invio di comunicazioni commerciali e promozionali (newsletter), analisi statistiche tramite cookie analitici

3.1 Carrelli e ordini lasciati a metà

Se inserisci il tuo indirizzo email durante il checkout e poi non completi il pagamento, conserviamo quell'indirizzo insieme al contenuto del carrello per ricordarti l'acquisto rimasto in sospeso. Ti scriviamo non più di tre volte nell'arco di tre giorni. Dopo di che la sequenza si chiude e non ricevi altro.

Ogni messaggio contiene un link di disiscrizione che funziona con un solo click e vale per sempre: da quel momento non riceverai più promemoria di questo tipo, nemmeno per carrelli futuri. La disiscrizione non tocca le email di servizio (conferma d'ordine, spedizione, reimpostazione della password), che restano necessarie all'acquisto.

La base giuridica dipende da cosa ti stiamo scrivendo. Se hai creato un ordine e non lo hai pagato, il sollecito è una comunicazione di servizio relativa a un contratto che hai avviato tu (art. 6(1)(b) GDPR). Se invece hai lasciato solo un carrello, il promemoria si fonda sul legittimo interesse a concludere una trattativa che hai iniziato (art. 6(1)(f) GDPR). In entrambi i casi puoi opporti in qualsiasi momento, con il link di disiscrizione o scrivendo agli indirizzi indicati al punto 9.

Il codice sconto lo inviamo soltanto se hai già concluso in passato un acquisto con questo stesso indirizzo email, per prodotti analoghi, ai sensi dell'art. 130, comma 4, del D.lgs. 196/2003. Se non hai mai acquistato da noi, non ricevi alcuna offerta né alcun codice sconto.

Questi dati vengono cancellati entro 90 giorni dall'ultima attività se non si trasformano in un ordine, insieme allo storico dei messaggi che ti abbiamo inviato. Le statistiche che ne ricaviamo (quante email inviate, quante hanno portato a un acquisto) sono conservate in forma aggregata e non permettono di risalire a una persona. Non rileviamo se apri le nostre email.

Dopo la disiscrizione conserviamo un riferimento cifrato e non reversibile al tuo indirizzo, al solo fine di non ricontattarti: è l'unico dato che manteniamo.

4. Base Giuridica del Trattamento

Il trattamento dei dati personali si basa su:

Art. 6(1)(a) GDPR: consenso dell'interessato (cookie analitici, marketing, newsletter)
Art. 6(1)(b) GDPR: esecuzione di un contratto (elaborazione ordini, spedizioni)
Art. 6(1)(c) GDPR: adempimento di obblighi legali (obblighi fiscali e contabili)
Art. 6(1)(f) GDPR: legittimo interesse (sicurezza, prevenzione frodi)

5. Destinatari dei Dati

I dati personali possono essere condivisi con:

Stripe Inc. — per l'elaborazione dei pagamenti (certificato PCI DSS Level 1)
Spediamo.it — per la creazione delle spedizioni: riceve nome, indirizzo e numero di telefono del destinatario
Corrieri e servizi di spedizione — per la consegna degli ordini
Google LLC — per analisi statistiche tramite Google Analytics 4 (previo consenso)
Fornitore dell'infrastruttura server — il sito e il database sono ospitati su un server dedicato messo a disposizione da un fornitore di hosting, che agisce come responsabile del trattamento
Amazon Web Services (Amazon S3) — per l'archiviazione dei file del sito e per la copia di sicurezza giornaliera del database. La copia comprende tutti i dati registrati sul sito, dati dei clienti inclusi, ed è cifrata (AES-256) prima di essere caricata
Resend — per l'invio di email transazionali
Consulenti e professionisti — per adempimenti fiscali e legali

6. Trasferimento dei Dati Extra-UE

Alcuni dei nostri fornitori di servizi (Stripe, Google, Amazon Web Services) hanno sede negli Stati Uniti o appartengono a gruppi statunitensi e possono trattare i dati anche al di fuori dell'Unione Europea. In questi casi il trasferimento avviene sulla base del Data Privacy Framework UE-USA o delle Clausole Contrattuali Standard approvate dalla Commissione Europea, ai sensi dell'art. 46 del GDPR.

Il server che ospita l'applicazione e il database e il servizio di spedizione Spediamo.it sono forniti da soggetti con i quali sono in essere accordi che prevedono garanzie adeguate ai sensi del GDPR; ove il trattamento avvenga al di fuori dell'Unione Europea si applicano le medesime garanzie indicate sopra.

7. Periodo di Conservazione

Dati contrattuali: 10 anni dalla conclusione del rapporto contrattuale (obblighi fiscali)
Dati di navigazione: 26 mesi (Google Analytics)
Dati di marketing: fino alla revoca del consenso
Dati dell'account: fino alla cancellazione dell'account da parte dell'utente

8. Diritti dell'Interessato

Ai sensi degli articoli 15-22 del GDPR, l'interessato ha il diritto di:

Accesso (Art. 15): ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati
Rettifica (Art. 16): ottenere la correzione dei dati inesatti
Cancellazione (Art. 17): ottenere la cancellazione dei dati ("diritto all'oblio")
Limitazione (Art. 18): ottenere la limitazione del trattamento
Portabilita (Art. 20): ricevere i dati in formato strutturato e leggibile da dispositivo automatico
Opposizione (Art. 21): opporsi al trattamento basato su legittimo interesse
Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceita del trattamento basato sul consenso prima della revoca

Per esercitare i propri diritti, e possibile contattarci all'indirizzo info@revitech.it. Risponderemo entro 30 giorni dalla ricezione della richiesta.

9. Diritto di Reclamo

L'interessato ha il diritto di proporre reclamo all'autorita di controllo competente:

Garante per la protezione dei dati personali
Piazza Venezia, 11 - 00187 Roma
Sito web: www.garanteprivacy.it

10. Cookie

Per informazioni dettagliate sull'utilizzo dei cookie, si prega di consultare la nostra Cookie Policy.

11. Modifiche alla Privacy Policy

Ci riserviamo il diritto di modificare questa informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con l'indicazione della data di ultimo aggiornamento. Invitiamo gli utenti a consultare periodicamente questa pagina per essere informati su eventuali variazioni.