Informativa Privacy

• Titolare: Angeltree S.R.L.S., titolare del marchio Riva Palermo
• Forma giuridica: società a responsabilità limitata semplificata
• Sede legale: Via Enrico Parisi 21/A, 90141 Palermo (PA)
• P.IVA e Codice Fiscale: 07432900822
• Numero REA: PA-458461
• Capitale sociale: € 500,00 i.v.
• Rappresentante legale: Fausto Riccobono, Amministratore Unico
• PEC: angeltree@pecsoluzioni.it
• Email: info.rivapalermo@gmail.com

• Dati anagrafici e di contatto: nome, cognome, indirizzo email, numero di telefono, indirizzo di spedizione e fatturazione.
• Dati relativi agli ordini: prodotti acquistati, importi, esito dei pagamenti (il Titolare non conserva i dati completi delle carte).
• Dati relativi alle prenotazioni in negozio: prodotto prenotato, taglia, note e recapiti forniti nel form.
• Dati forniti tramite il form contatti e, se prestato il consenso, iscrizione alla newsletter.
• Dati di navigazione: pagine visitate, data e ora, informazioni tecniche del browser in forma aggregata, cookie secondo quanto indicato nella Cookie Policy.

• Esecuzione del contratto di vendita, gestione di spedizioni, resi e rimborsi. Base giuridica: art. 6.1.b GDPR, esecuzione del contratto.
• Gestione delle prenotazioni di prodotti per prova o ritiro in negozio e risposta alle richieste inviate tramite il form contatti. Base giuridica: art. 6.1.b GDPR, misure precontrattuali richieste dall'interessato.
• Adempimenti fiscali, contabili e di conservazione documentale. Base giuridica: art. 6.1.c GDPR, obbligo di legge.
• Invio di comunicazioni promozionali e newsletter. Base giuridica: art. 6.1.a GDPR, consenso libero e revocabile in ogni momento.
• Analisi statistiche aggregate sull'utilizzo del sito e sicurezza della piattaforma. Base giuridica: art. 6.1.f GDPR, legittimo interesse del Titolare a mantenere il sito funzionante e sicuro; per i cookie analitici non tecnici si applica il consenso.

I dati sono trattati con strumenti elettronici, su server situati nell'Unione Europea, con misure tecniche e organizzative adeguate: cifratura delle comunicazioni, controllo degli accessi e profilazione dei ruoli amministrativi.

• Dati di ordini e documenti fiscali: 10 anni dalla registrazione, come previsto dalla normativa civilistica e fiscale.
• Dati delle prenotazioni in negozio e delle richieste dal form contatti: 24 mesi dall'ultimo contatto.
• Dati per finalità di marketing: fino a revoca del consenso e in ogni caso non oltre 24 mesi dall'ultima interazione.
• Dati di navigazione e statistiche di visita: massimo 26 mesi in forma aggregata.

I dati possono essere comunicati a soggetti che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR, nominati con apposito accordo:

• Stripe Payments Europe, per la gestione dei pagamenti online.
• Supabase, per hosting del database, autenticazione e archiviazione dei contenuti del sito.
• Cloudinary, per l'ottimizzazione e la distribuzione delle immagini dei prodotti.
• Resend, per l'invio delle email transazionali quali conferme di prenotazione e d'ordine.
• OpenAI, limitatamente ai testi descrittivi dei prodotti generati in area amministrativa; il servizio non riceve dati personali dei clienti.
• Corrieri e operatori logistici, per la consegna degli ordini.
• Consulenti fiscali e contabili, autorità competenti nei casi previsti dalla legge.

I dati non sono oggetto di diffusione né di vendita a terzi.

Alcuni fornitori possono trattare i dati anche al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. In tali casi il trasferimento avviene sulla base di decisioni di adeguatezza della Commissione Europea, incluso il EU-US Data Privacy Framework, oppure delle Clausole Contrattuali Standard adottate dalla Commissione Europea, integrate da misure supplementari di sicurezza. È possibile richiedere copia delle garanzie adottate scrivendo ai contatti del Titolare.

Il conferimento dei dati necessari all'evasione dell'ordine, alla prenotazione o all'adempimento di obblighi di legge è necessario: il rifiuto rende impossibile concludere il contratto. Il conferimento dei dati per finalità di marketing è facoltativo e il rifiuto non ha conseguenze sull'acquisto.

L'interessato può esercitare in ogni momento i diritti previsti dagli artt. 15-22 GDPR:

• accesso ai propri dati personali (art. 15);
• rettifica dei dati inesatti o incompleti (art. 16);
• cancellazione dei dati, nei casi previsti (art. 17);
• limitazione del trattamento (art. 18);
• portabilità dei dati in formato strutturato (art. 20);
• opposizione al trattamento fondato sul legittimo interesse (art. 21);
• diritto di non essere sottoposto a decisioni automatizzate (art. 22);
• revoca del consenso in qualsiasi momento, senza pregiudizio per la liceità dei trattamenti precedenti.

Le richieste possono essere inviate a info.rivapalermo@gmail.com oppure via PEC a angeltree@pecsoluzioni.it. Il Titolare risponde entro un mese dal ricevimento, prorogabile nei casi previsti dall'art. 12 GDPR.

L'interessato che ritenga illegittimo il trattamento dei propri dati può proporre reclamo al Garante per la Protezione dei Dati Personali, Piazza Venezia 11, 00187 Roma, oppure adire l'autorità giudiziaria competente.