1. Titolare del trattamento
RCforniture di Carlo Rossetto
Via Piave 70, 10075 Mathi (TO) – Italia
P. IVA 13100980013 – regime forfettario
E-mail: info@rcforniture.com • Tel. +39 328 406 9993
Non ricorrono le condizioni di nomina del DPO (art. 37 GDPR). Ogni richiesta può essere inviata al medesimo indirizzo e-mail.
2. Dati personali trattati
| Categoria | Esempi di dati | Origine |
|---|---|---|
| Dati anagrafici | Nome, cognome, indirizzo spedizione/fatturazione | Checkout / Account |
| Contatti | E-mail, telefono | Modulo contatto / Account |
| Dati di transazione | Prodotti acquistati, importo, metodo di pagamento | WooCommerce • Stripe • Nexi |
| Dati logistica | N° tracking, peso colli | Corrieri GLS • BRT |
| Dati tecnici | Indirizzo IP, log server, cookie tecnici | Navigazione Sito |
| Cookie profilazione* | ID pubblicitario, eventi conversione | Google Analytics 4 • Meta Pixel |
*installati solo previo consenso. Non trattiamo dati “particolari” ex art. 9 GDPR.
Per il dettaglio dei cookie consulta la Cookie Policy.
3. Finalità e basi giuridiche
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Registrazione account | Contratto – 6 (1)(b) |
| Spedizione merce e gestione resi | Contratto – 6 (1)(b) |
| Fatturazione e obblighi fiscali | Obbligo legale – 6 (1)(c) |
| Assistenza via chat/e-mail | Interesse legittimo – 6 (1)(f) |
| Marketing via newsletter | Consenso esplicito – 6 (1)(a) |
| Statistiche traffico anonime | Interesse legittimo (cookie tecnici) – 6 (1)(f) / Consenso (profilazione) – 6 (1)(a) |
4. Conferimento dati
I campi contrassegnati con «*» sono obbligatori; senza di essi non possiamo evadere l’ordine. Il mancato consenso al marketing non incide sulla possibilità di acquistare.
5. Destinatari
- Gateway di pagamento: Stripe Payments Europe Ltd.
- Corrieri: GLS Italy S.p.A., BRT S.p.A.
- Hosting e cloud: Aruba S.p.A.
I soggetti sopra indicati operano quali Responsabili del trattamento ex art. 28 GDPR in virtù di accordi scritti.
6. Trasferimenti extra-UE
I dati possono risiedere su server di Stripe Inc. (USA) e Meta Platforms Ltd.; il trasferimento avviene mediante Standard Contractual Clauses (Decisione UE 2021/914, mod. 1-2) con cifratura end-to-end dei dati di pagamento.
7. Periodi di conservazione
| Categoria dati | Durata |
|---|---|
| Documenti fiscali | 10 anni (art. 2220 c.c.) |
| Account inattivi | 24 mesi dall’ultimo login |
| Log tecnici server | 12 mesi |
| Cookie marketing | 6-12 mesi (vedi Cookie Policy) |
| Dati newsletter | Fino a revoca consenso o 24 mesi dall’ultima interazione |
8. Diritti dell’interessato
Puoi esercitare, nei limiti artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso. Hai diritto di reclamo al Garante Privacy (P.zza Venezia 11, 00187 Roma).
Richieste: info@rcforniture.com.
9. Sicurezza
Usiamo cifratura TLS 1.3, firewall applicativi, backup giornalieri, principio del minimo privilegio e log crittografati.
10. Processi automatizzati
Non effettuiamo decisioni automatizzate che producano effetti giuridici significativi (art. 22 GDPR).
11. Minori
Il Sito e i prodotti sono destinati a utenti ≥ 18 anni; non raccogliamo consapevolmente dati di minori.
12. Aggiornamenti
Potremo modificare la presente informativa per adeguarla a evoluzioni normative o di servizio. Le variazioni saranno pubblicate in questa pagina con data di revisione aggiornata.
