Informativa sulla privacy

La presente Informativa descrive le modalità con cui Rinaya raccoglie, utilizza, conserva e condivide i dati personali degli utenti quando visitano il sito [https://www.rinaya-it.com], effettuano un acquisto, contattano il servizio clienti o utilizzano gli altri servizi disponibili sul sito.

Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 (“RGPD”), del Decreto Legislativo 30 giugno 2003, n. 196, come successivamente modificato (“Codice Privacy”), e delle altre disposizioni applicabili.

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

Nome commerciale: Rinaya
E-mail: info@rinaya-it.com

Se è stato nominato un Responsabile della protezione dei dati (“DPO”), è possibile contattarlo al seguente indirizzo:

[info@rinaya-it.com]

2. Ambito di applicazione

Questa Informativa si applica ai dati personali raccolti attraverso:

• il nostro negozio online;

• la procedura di acquisto e pagamento;

• le richieste inviate al servizio clienti;

• l’iscrizione alla newsletter;

• i moduli presenti sul sito;

• le recensioni e gli altri contenuti inviati volontariamente;

• i cookie e gli strumenti di tracciamento;

• le interazioni con le nostre comunicazioni commerciali;

• eventuali campagne pubblicitarie e canali social collegati a Rinaya.

I siti, le applicazioni e i servizi di terze parti accessibili tramite collegamenti presenti sul nostro sito sono disciplinati dalle rispettive informative sulla privacy. Rinaya non controlla le modalità con cui tali soggetti trattano i dati quando l’utente utilizza direttamente i loro servizi.

3. Categorie di dati personali trattati

A seconda dell’utilizzo del sito, possiamo raccogliere le seguenti categorie di dati.

3.1 Dati identificativi e di contatto

• nome e cognome;

• indirizzo e-mail;

• numero di telefono;

• indirizzo di fatturazione;

• indirizzo di consegna;

• città, provincia, CAP e Paese;

• eventuali informazioni aggiuntive necessarie alla consegna.

3.2 Dati relativi agli ordini

• prodotti acquistati;

• quantità;

• importi;

• sconti applicati;

• data e ora dell’ordine;

• stato dell’ordine;

• dati relativi alla spedizione e alla consegna;

• codice di tracciamento;

• richieste di modifica, annullamento, reso, rimborso o sostituzione;

• comunicazioni intercorse con il servizio clienti.

3.3 Dati relativi ai pagamenti

I pagamenti vengono elaborati da prestatori di servizi di pagamento autorizzati.

Possiamo ricevere informazioni limitate relative alla transazione, come:

• stato del pagamento;

• importo;

• valuta;

• metodo di pagamento;

• identificativo della transazione;

• ultime cifre dello strumento di pagamento, quando rese disponibili;

• informazioni necessarie alla prevenzione delle frodi.

Rinaya non riceve né conserva normalmente i dati completi della carta di pagamento. Tali informazioni vengono trattate direttamente dal prestatore di servizi di pagamento scelto durante l’acquisto.

3.4 Dati tecnici e di navigazione

Durante l’utilizzo del sito possiamo raccogliere:

• indirizzo IP;

• tipo e versione del browser;

• tipo di dispositivo;

• sistema operativo;

• lingua e impostazioni del dispositivo;

• pagine visitate;

• data, ora e durata della navigazione;

• sorgente di provenienza;

• interazioni con il sito;

• identificatori online;

• dati contenuti nei cookie e in tecnologie analoghe;

• informazioni tecniche relative a errori, sicurezza e funzionamento del sito.

3.5 Dati delle comunicazioni

Quando l’utente ci contatta, possiamo trattare:

• contenuto dell’e-mail o del messaggio;

• allegati, fotografie e video;

• dati forniti per verificare un ordine;

• cronologia delle comunicazioni;

• informazioni necessarie per rispondere alla richiesta.

3.6 Recensioni e contenuti inviati dall’utente

Se l’utente pubblica o invia una recensione, possiamo trattare:

• nome o pseudonimo;

• valutazione;

• testo della recensione;

• fotografie o video;

• prodotto acquistato;

• stato di acquisto verificato;

• consenso alla pubblicazione, quando necessario.

Prima della pubblicazione, invitiamo gli utenti a non includere indirizzi, numeri di telefono, dati sanitari o altre informazioni personali non necessarie.

3.7 Dati relativi alla salute

Rinaya non richiede normalmente dati sanitari per completare un acquisto.

Tuttavia, l’utente potrebbe comunicarci volontariamente informazioni relative alla propria salute, a reazioni indesiderate, allergie, terapie o condizioni personali nell’ambito di una richiesta di assistenza.

Tali informazioni possono costituire categorie particolari di dati personali ai sensi dell’articolo 9 del RGPD. Le tratteremo soltanto quando necessario e in presenza di un valido presupposto giuridico, adottando misure di protezione adeguate.

Invitiamo il cliente a non trasmettere cartelle cliniche, prescrizioni, documenti sanitari o informazioni mediche non strettamente necessarie. Il nostro servizio clienti non fornisce diagnosi né pareri medici.

4. Origine dei dati

Raccogliamo dati personali:

• direttamente dall’utente;

• durante la navigazione e l’utilizzo del sito;

• attraverso la piattaforma di commercio elettronico;

• dai prestatori di servizi di pagamento;

• dai corrieri e partner logistici;

• da fornitori di assistenza clienti;

• da strumenti analitici, pubblicitari e di prevenzione delle frodi;

• da partner commerciali, quando consentito dalla legge;

• da fonti pubblicamente accessibili, esclusivamente quando necessario e consentito.

Quando riceviamo dati personali da soggetti diversi dall’interessato, li trattiamo nel rispetto degli obblighi informativi previsti dalla normativa applicabile.

5. Finalità e basi giuridiche del trattamento

5.1 Gestione degli ordini

Trattiamo i dati per:

• registrare e confermare l’ordine;

• elaborare il pagamento;

• preparare e spedire i prodotti;

• inviare comunicazioni relative all’ordine;

• gestire il tracciamento e la consegna;

• fornire assistenza;

• gestire annullamenti, resi, rimborsi e sostituzioni.

Base giuridica: esecuzione del contratto o misure precontrattuali richieste dall’utente.

Il conferimento dei dati necessari all’ordine è obbligatorio. Senza tali informazioni non possiamo concludere o eseguire l’acquisto.

5.2 Adempimento di obblighi legali

Trattiamo i dati per:

• adempiere agli obblighi fiscali, contabili e amministrativi;

• gestire richieste delle autorità competenti;

• rispettare gli obblighi relativi alla sicurezza e alla conformità dei prodotti;

• gestire eventuali segnalazioni o richiami;

• accertare, esercitare o difendere un diritto.

Base giuridica: adempimento di un obbligo legale e, quando applicabile, legittimo interesse alla tutela dei nostri diritti.

5.3 Servizio clienti

Trattiamo i dati per rispondere a domande, reclami e richieste relative ai prodotti, agli ordini o ai servizi.

Base giuridica: esecuzione del contratto, misure precontrattuali o legittimo interesse a fornire assistenza e migliorare il servizio, a seconda della richiesta.

5.4 Prevenzione di frodi e sicurezza

Possiamo trattare dati tecnici, informazioni sugli ordini e dati relativi alle transazioni per:

• individuare operazioni sospette;

• prevenire frodi e abusi;

• proteggere il sito e gli account;

• verificare richieste anomale o duplicate;

• garantire la sicurezza dei sistemi.

Base giuridica: legittimo interesse di Rinaya e degli utenti alla sicurezza delle transazioni, fatto salvo il bilanciamento con i diritti e le libertà degli interessati; adempimento di obblighi legali, quando applicabile.

5.5 Comunicazioni commerciali

Con il consenso dell’utente, possiamo inviare:

• newsletter;

• offerte;

• promozioni;

• novità sui prodotti;

• comunicazioni commerciali personalizzate.

Base giuridica: consenso.

L’utente può revocare il consenso in qualsiasi momento selezionando il collegamento di cancellazione presente nelle comunicazioni oppure scrivendo a info@rinaya-it.com.

La revoca non pregiudica la liceità dei trattamenti effettuati prima della revoca.

Le comunicazioni strettamente necessarie alla gestione di un ordine non sono comunicazioni promozionali e possono essere inviate anche senza consenso marketing.

5.6 Analisi e miglioramento del sito

Possiamo analizzare l’utilizzo del sito per:

• comprenderne il funzionamento;

• individuare problemi tecnici;

• migliorare navigazione e prestazioni;

• produrre statistiche;

• valutare l’efficacia delle campagne.

Quando tali attività utilizzano cookie o strumenti non strettamente necessari, il trattamento avviene soltanto dopo aver ottenuto il consenso dell’utente.

Base giuridica: consenso, quando richiesto; legittimo interesse o necessità tecnica nei casi consentiti dalla normativa.

5.7 Pubblicità personalizzata

Previo consenso, possiamo utilizzare cookie e altri strumenti per mostrare annunci più pertinenti, misurare le conversioni e creare segmenti di pubblico.

Base giuridica: consenso.

La mancata prestazione del consenso non impedisce di effettuare acquisti sul sito.

6. Cookie e strumenti di tracciamento

Il sito utilizza cookie e tecnologie analoghe.

Cookie tecnici

Sono necessari per il funzionamento del sito e possono essere utilizzati, ad esempio, per:

• mantenere attivo il carrello;

• ricordare le preferenze essenziali;

• consentire il checkout;

• garantire sicurezza;

• prevenire frodi;

• mantenere la sessione;

• memorizzare le preferenze relative ai cookie.

Questi strumenti non richiedono il consenso quando sono strettamente necessari, ma il loro utilizzo viene comunque descritto all’utente.

Cookie analitici, funzionali e pubblicitari

I cookie analitici, funzionali non essenziali, pubblicitari e di profilazione vengono utilizzati solo con il consenso dell’utente, salvo i casi in cui possano essere trattati come tecnici ai sensi della normativa applicabile.

Al primo accesso, l’utente può:

• accettare tutti i cookie;

• rifiutare i cookie non necessari;

• selezionare singole categorie;

• proseguire con le impostazioni predefinite senza strumenti non essenziali.

Le preferenze possono essere modificate in qualsiasi momento tramite il collegamento o comando “Preferenze cookie” presente sul sito.

La chiusura del banner non deve comportare l’accettazione automatica dei cookie non necessari.

Per conoscere l’elenco aggiornato dei cookie, i fornitori, le finalità e la durata, consultare la nostra Cookie Policy o il pannello “Preferenze cookie”.

7. Destinatari dei dati

Possiamo comunicare i dati personali, limitatamente a quanto necessario, alle seguenti categorie di destinatari:

• fornitori della piattaforma di commercio elettronico e hosting;

• prestatori di servizi di pagamento;

• corrieri, spedizionieri e partner logistici;

• fornitori di assistenza clienti;

• fornitori di servizi informatici, sicurezza e manutenzione;

• fornitori di e-mail e comunicazioni transazionali;

• fornitori di newsletter e marketing;

• fornitori di analisi e misurazione;

• piattaforme pubblicitarie, previo consenso quando richiesto;

• consulenti legali, fiscali e contabili;

• banche, assicurazioni e gestori dei pagamenti;

• autorità pubbliche, giudiziarie o di controllo, quando richiesto dalla legge.

Tali soggetti agiscono, a seconda dei casi, come responsabili del trattamento, autonomi titolari o soggetti autorizzati.

Rinaya non vende i dati personali in cambio di denaro.

L’utilizzo di piattaforme pubblicitarie o tecnologie di profilazione può tuttavia comportare forme di condivisione dei dati regolate dalle normative applicabili. Tali strumenti vengono attivati solo sulla base di un presupposto giuridico valido e, quando necessario, previo consenso.

8. Piattaforma di commercio elettronico

Il nostro negozio è ospitato sulla piattaforma Shopify, che fornisce l’infrastruttura tecnica necessaria per presentare i prodotti, gestire il carrello e consentire gli acquisti.

Shopify può trattare dati personali secondo il ruolo assunto e le proprie condizioni e informative applicabili.

Per informazioni aggiornate sulle modalità di trattamento operate da Shopify, è possibile consultare la documentazione sulla privacy resa disponibile da Shopify.

Nota: se il negozio non utilizza Shopify, questa sezione deve essere modificata o eliminata.

9. Trasferimenti internazionali

Alcuni fornitori, partner logistici o sistemi informatici potrebbero essere stabiliti o utilizzare infrastrutture situate al di fuori dello Spazio Economico Europeo.

Quando i dati personali vengono trasferiti verso un Paese non riconosciuto come adeguato dalla Commissione europea, adottiamo le garanzie previste dal RGPD, che possono comprendere:

• decisioni di adeguatezza;

• clausole contrattuali standard approvate dalla Commissione europea;

• norme vincolanti d’impresa;

• misure supplementari tecniche e organizzative;

• altre deroghe o garanzie ammesse dalla legge.

L’interessato può richiedere informazioni sulle garanzie applicabili scrivendo a info@rinaya-it.com.

10. Periodi di conservazione

Conserviamo i dati personali solo per il tempo necessario alle finalità per cui sono stati raccolti, tenendo conto degli obblighi legali e della necessità di tutelare i nostri diritti.

Indicativamente:

• dati relativi a ordini, fatturazione e contabilità: per il periodo richiesto dalla normativa fiscale e contabile applicabile, generalmente fino a 10 anni;

• dati relativi al servizio clienti: per il tempo necessario a gestire la richiesta e successivamente per il periodo utile alla tutela dei diritti delle parti;

• dati relativi a resi, rimborsi e contestazioni: per il tempo necessario alla gestione della pratica e agli eventuali termini di prescrizione;

• dati per finalità di marketing: fino alla revoca del consenso o all’esercizio del diritto di opposizione e, in ogni caso, secondo verifiche periodiche sulla persistenza dell’interesse;

• preferenze e prova del consenso: per il periodo necessario a dimostrare il rispetto degli obblighi normativi;

• dati tecnici e registri di sicurezza: per il periodo proporzionato alla finalità di sicurezza e prevenzione delle frodi;

• cookie: per la durata indicata nel pannello delle preferenze o nella Cookie Policy.

Al termine del periodo applicabile, i dati vengono eliminati, resi anonimi o conservati esclusivamente quando richiesto dalla legge.

11. Sicurezza

Adottiamo misure tecniche e organizzative adeguate al rischio per proteggere i dati personali da:

• accesso non autorizzato;

• perdita;

• distruzione;

• alterazione;

• divulgazione indebita;

• utilizzo illecito.

Tali misure possono includere connessioni cifrate, controllo degli accessi, autenticazione, registrazione degli eventi di sicurezza, limitazione delle autorizzazioni e selezione di fornitori adeguati.

Nessun sistema informatico o metodo di trasmissione può tuttavia garantire una sicurezza assoluta. In caso di violazione dei dati personali, adotteremo le misure previste dalla normativa applicabile.

12. Processi decisionali automatizzati

Alcuni fornitori di pagamento o prevenzione delle frodi possono utilizzare sistemi automatizzati per valutare il rischio di una transazione.

Tali sistemi potrebbero determinare il blocco temporaneo, la richiesta di verifiche aggiuntive o il rifiuto di un pagamento.

Quando una decisione basata unicamente su un trattamento automatizzato produce effetti giuridici o incide significativamente sull’interessato, saranno applicate le tutele previste dall’articolo 22 del RGPD, inclusa la possibilità di richiedere l’intervento umano, quando applicabile.

Nota: questa sezione deve essere verificata in base agli strumenti antifrode effettivamente utilizzati dal negozio.

13. Minori

Il sito e i prodotti Rinaya non sono destinati direttamente ai minori.

Non raccogliamo consapevolmente dati personali di minori per finalità commerciali senza una valida base giuridica o l’autorizzazione richiesta.

Se un genitore o tutore ritiene che un minore ci abbia fornito dati personali in modo improprio, può contattarci all’indirizzo info@rinaya-it.com per richiederne la verifica e, quando applicabile, la cancellazione.

14. Diritti dell’interessato

Nei casi previsti dal RGPD, l’interessato può esercitare i seguenti diritti:

• ottenere conferma dell’esistenza o meno di un trattamento;

• accedere ai propri dati personali;

• ottenere la rettifica di dati inesatti o incompleti;

• richiedere la cancellazione dei dati;

• richiedere la limitazione del trattamento;

• opporsi al trattamento basato sul legittimo interesse;

• opporsi in qualsiasi momento al marketing diretto;

• ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico;

• richiedere la trasmissione dei dati a un altro titolare, quando tecnicamente possibile;

• revocare il consenso in qualsiasi momento;

• non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato nei casi previsti dalla legge;

• presentare reclamo a un’autorità di controllo.

I diritti non sono assoluti e possono essere soggetti alle condizioni e alle eccezioni previste dalla normativa.

15. Come esercitare i propri diritti

Per esercitare un diritto o richiedere informazioni sul trattamento dei dati personali, è possibile scrivere a:

📩 info@rinaya-it.com

Nell’oggetto dell’e-mail consigliamo di indicare:

Richiesta privacy – Esercizio dei diritti

Per proteggere i dati dell’interessato, potremmo richiedere informazioni ragionevoli per verificarne l’identità. Non richiederemo più dati di quelli necessari alla verifica.

Risponderemo entro i termini previsti dal RGPD. In caso di richieste particolarmente complesse o numerose, il termine potrà essere prorogato nei limiti consentiti dalla legge, informando l’interessato.

L’esercizio dei diritti è normalmente gratuito. In presenza di richieste manifestamente infondate o eccessive, potranno essere applicate le misure consentite dall’articolo 12 del RGPD.

16. Reclamo al Garante

L’interessato ha il diritto di presentare reclamo al:

Garante per la protezione dei dati personali
Sito ufficiale: www.garanteprivacy.it

Resta inoltre salvo il diritto di rivolgersi all’autorità di controllo competente del proprio Stato membro o all’autorità giudiziaria.

17. Modifiche alla presente Informativa

Possiamo aggiornare periodicamente questa Informativa per riflettere:

• modifiche normative;

• variazioni nei trattamenti;

• introduzione di nuovi fornitori o servizi;

• aggiornamenti tecnici o organizzativi.

La versione aggiornata sarà pubblicata su questa pagina con l’indicazione della data dell’ultimo aggiornamento.

Qualora le modifiche incidano in modo significativo sui diritti degli interessati o sulle modalità di trattamento, forniremo un avviso adeguato e, quando necessario, richiederemo un nuovo consenso.

Le modifiche non producono effetti retroattivi su trattamenti che richiedevano un consenso, salvo che venga ottenuto un nuovo consenso valido.

18. Contatti

Per domande, richieste o chiarimenti relativi alla presente Informativa:

📩 info@rinaya-it.com

Cordiali saluti,

Il team Rinaya