Privacy Policy
Ultimo aggiornamento: 29 settembre 2026
1. Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite rilens.it è:
- Denominazione: RILENS di Stefanin Filippo, impresa individuale operante con il marchio RILENS
- Sede: Via Gaidola 30, 31010 Fonte (TV), Italia
- Partita IVA: IT05639380269
- E-mail per richieste privacy: rilens.it@gmail.com
- PEC: rilens@pec.it
2. Quali dati trattiamo
A seconda dell'utilizzo del sito e dei servizi RILENS, possiamo trattare:
- dati identificativi e di contatto, come nome, cognome, e-mail, telefono e indirizzi;
- dati dell'ordine, fatturazione, consegna, reso, rimborso e assistenza;
- informazioni sulla montatura inviata e sulla lavorazione richiesta, incluse eventuali fotografie trasmesse per assistenza o contestazioni;
- informazioni di pagamento in forma limitata: il pagamento è gestito dal fornitore mostrato al checkout e RILENS non riceve i dati completi della carta;
- comunicazioni inviate al servizio clienti, richieste di recesso e reclami;
- dati tecnici e di utilizzo, come indirizzo IP, identificativi del dispositivo, browser, log, pagine visitate e preferenze cookie;
- dati dell'account cliente, se creato, e contenuti inviati volontariamente, come recensioni;
- preferenze di marketing, soltanto quando il consenso è richiesto e prestato.
3. Finalità, base giuridica e conferimento
| Finalità | Base giuridica | Conferimento |
|---|---|---|
| Gestire carrello, ordine, pagamento, spedizione della montatura, lavorazione, riconsegna e assistenza connessa | Esecuzione del contratto o misure precontrattuali (art. 6.1.b GDPR) | Necessario per acquistare e ricevere il servizio |
| Fatturazione, contabilità, adempimenti fiscali e risposta alle autorità | Obbligo legale (art. 6.1.c) | Obbligatorio |
| Prevenire frodi, abusi e incidenti di sicurezza; tutelare o difendere diritti | Legittimo interesse (art. 6.1.f), bilanciato con i diritti dell'interessato | Necessario nei limiti pertinenti |
| Rispondere a domande non collegate a un ordine | Misure precontrattuali o legittimo interesse | Necessario per rispondere |
| Inviare comunicazioni promozionali e installare strumenti non essenziali di analisi o marketing | Consenso (art. 6.1.a), revocabile in ogni momento | Facoltativo |
| Pubblicare una recensione inviata dall'utente | Consenso o richiesta dell'interessato; legittimo interesse alla gestione di recensioni autentiche | Facoltativo |
Il mancato conferimento dei dati necessari all'ordine impedisce di concludere o eseguire il contratto. Il rifiuto del marketing o dei cookie non essenziali non impedisce l'acquisto.
4. Destinatari e responsabili
I dati sono accessibili soltanto a persone autorizzate e, per quanto necessario alle rispettive funzioni, possono essere comunicati a:
- Shopify, piattaforma e-commerce, hosting, checkout, account e strumenti tecnici del negozio;
- fornitori di pagamento visualizzati al checkout;
- GLS, anche tramite il portale resi GLS e il servizio GLS Sell&Send, per etichette, spedizioni, punti di consegna e tracciamento;
- fornitore e-mail, assistenza tecnica e sicurezza;
- Judge.me, se mantenuto attivo, per la raccolta e visualizzazione di recensioni autentiche;
- commercialista, consulenti legali, assicuratori e autorità quando richiesto dalla legge o necessario alla tutela di un diritto.
5. Trasferimenti fuori dallo Spazio Economico Europeo
Alcuni fornitori tecnologici possono trattare dati in Paesi esterni allo SEE. In tal caso il trasferimento avviene, secondo quanto dichiarato dal fornitore e ove applicabile, sulla base di una decisione di adeguatezza, delle clausole contrattuali standard approvate dalla Commissione europea o di un'altra garanzia prevista dagli artt. 44–49 GDPR. Informazioni o copie delle garanzie pertinenti possono essere richieste all'indirizzo e-mail indicato sopra, nei limiti consentiti.
6. Conservazione
- Dati di ordine, fatturazione e documenti contabili: per il periodo richiesto dalla normativa fiscale e civile applicabile, normalmente fino a 10 anni.
- Dati necessari alla gestione della garanzia, dei reclami o di controversie: per il tempo necessario alla pratica e, successivamente, entro i termini di prescrizione applicabili.
- Account cliente: fino alla cancellazione richiesta o alla cessazione del servizio, salvo dati da conservare per obbligo legale.
- Richieste generiche: per il tempo necessario a rispondere e per un periodo limitato utile a documentare la risposta.
- Marketing: fino alla revoca del consenso o alla cessazione della finalità, con verifiche periodiche.
- Cookie e identificativi: per le durate indicate nella Cookie Policy.
I periodi possono essere prolungati quando ciò sia necessario per un obbligo di legge, un accertamento o la difesa di un diritto.
7. Decisioni automatizzate
RILENS non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sul cliente. I sistemi della piattaforma o del fornitore di pagamento possono segnalare operazioni potenzialmente fraudolente; ove una decisione significativa richieda verifica, il cliente può chiedere l'intervento umano.
8. Diritti dell'interessato
Nei casi previsti dal GDPR, l'interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento basato sul legittimo interesse e revoca del consenso. La revoca non pregiudica la liceità del trattamento precedente.
Per esercitare i diritti, scrivere a rilens.it@gmail.com. Potrà essere richiesta un'informazione ragionevole per verificare l'identità. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali o all'autorità competente del proprio Stato SEE.
9. Minori
Il negozio non è destinato alla raccolta consapevole di dati di minori. Chi non ha la capacità legale per concludere l'acquisto deve agire tramite chi esercita la responsabilità genitoriale o la tutela.
10. Sicurezza e aggiornamenti
Sono adottate misure tecniche e organizzative proporzionate al rischio. Nessun sistema è tuttavia privo di rischio assoluto. Questa informativa sarà aggiornata quando cambieranno servizi, fornitori o trattamenti; la data in alto identifica la versione corrente.