Privacy policy
Ultimo aggiornamento:
Questa informativa spiega come trattiamo i dati personali di chi visita re-fe.com (il “Sito”) e acquista i prodotti Re-fè, ai sensi del Regolamento (UE) 2016/679 (“GDPR”).
Titolare del trattamento
ONOFF SRL, Via Vicenza 4, 31100 Treviso (TV), P.IVA 05537320268. Email: [email protected].
Quali dati trattiamo e perché
| Attività | Dati | Base giuridica | Conservazione |
|---|---|---|---|
| Gestione ordini, spedizione, assistenza e resi | Nome, email, telefono, indirizzi di spedizione e fatturazione, eventuale locker o punto di ritiro InPost scelto, prodotti acquistati, eventuale partita IVA | Esecuzione del contratto (art. 6.1.b GDPR) | Per la durata del rapporto e fino a 10 anni per gli obblighi fiscali e contabili |
| Recesso con la funzione «Recedere dal contratto qui» | Nome, email, numero d’ordine, prodotti indicati, data e ora dell’invio, indirizzo IP per limitare gli abusi | Obbligo di legge (art. 6.1.c GDPR; artt. 52-54-bis Codice del Consumo) | 10 anni insieme ai dati dell’ordine; l’indirizzo IP solo come contatore antiabuso, cancellato dopo la scadenza (1 ora) |
| Adempimenti fiscali e contabili | Dati degli ordini e delle fatture | Obbligo di legge (art. 6.1.c GDPR) | 10 anni (art. 2220 c.c.) |
| Risposta alle richieste via email | Email e contenuto del messaggio | Misure precontrattuali o legittimo interesse (art. 6.1.b e 6.1.f GDPR) | Il tempo necessario a gestire la richiesta, massimo 24 mesi |
| Promemoria del carrello (se inizi il pagamento senza completarlo e non hai scelto «non lo voglio») | Email, prodotti nel carrello, paese e CAP, corriere e punto di ritiro scelti, indirizzo di spedizione | Legittimo interesse (art. 6.1.f GDPR) e art. 130, comma 4, Codice Privacy; puoi opporti nel carrello o rispondendo all’email | Un solo invio; dati cancellati dopo 30 giorni |
| Invito a recensire l’acquisto su Trustpilot | Nome, email, numero d’ordine | Legittimo interesse a raccogliere le opinioni dei clienti (art. 6.1.f GDPR); puoi opporti in ogni momento | Un invito almeno 14 giorni dopo l’acquisto e, se non apri il link, un solo promemoria 7 giorni dopo; dati dell’invito cancellati dopo 60 giorni |
| Codice amico e cartoncino sconto (solo se li richiedi) | Email, codice amico e codici sconto generati, numero di premi; per l’amico che usa il codice: email (per verificare che sia il primo ordine) | Esecuzione delle condizioni della promozione che hai richiesto (art. 6.1.b GDPR) | Finché il codice è attivo, poi 24 mesi |
| Newsletter (solo se ti iscrivi) | Consenso (art. 6.1.a GDPR), revocabile in ogni momento | Fino alla disiscrizione | |
| Chat con l’assistente del sito (solo se la usi) | Messaggi, foto caricate (non conservate), email se la lasci, indirizzo IP per limitare gli abusi | Risposta alle tue richieste e misure precontrattuali (art. 6.1.b GDPR) | Conversazioni 30 giorni, poi cancellate |
| Misurazione degli annunci Google Ads e degli acquisti dalle schede prodotto su Google (Merchant Center), solo se accetti i cookie | Identificativo del clic sull’annuncio o sulla scheda prodotto, pagine visitate, dati tecnici del browser, numero e valore dell’ordine, codici dei prodotti acquistati (nessun nome né email) | Consenso (art. 6.1.a GDPR), revocabile in ogni momento | Cookie fino a 90 giorni; dati in Google Ads secondo le impostazioni di conservazione di Google |
| Sicurezza e funzionamento del Sito | Indirizzo IP, dati tecnici di navigazione nei log del server | Legittimo interesse alla sicurezza (art. 6.1.f GDPR) | Per il tempo previsto dal fornitore di hosting |
I dati di pagamento (numero di carta e simili) sono inseriti direttamente nella pagina sicura di Stripe e non vengono mai trasmessi né conservati da noi.
Cookie e archiviazione locale
Il Sito usa cookie e archiviazione locale tecnici, necessari al suo funzionamento, e, solo se ci dai il consenso, i cookie di Google Ads per sapere se una visita o un acquisto arrivano da un nostro annuncio o dalle nostre schede prodotto su Google. Non usiamo strumenti di statistica né profiliamo i visitatori per altri scopi.
Alla prima visita un banner ti chiede se accetti i cookie di Google Ads. Finché non scegli, e se rifiuti, il Sito non carica nessuno script di Google e non scrive cookie pubblicitari: puoi navigare e acquistare normalmente. “Accetta” e “Rifiuta” hanno lo stesso peso e chiudere il banner con la X equivale a rifiutare. La tua scelta resta salvata nel browser per 6 mesi, poi te la chiediamo di nuovo. Puoi cambiarla quando vuoi dal link Preferenze cookie in fondo a ogni pagina: se revochi il consenso cancelliamo i cookie di Google Ads dal tuo browser.
| Cosa | Dove | A cosa serve | Durata | Consenso |
|---|---|---|---|---|
| Carrello, paese e CAP di spedizione, punto di ritiro InPost scelto (localStorage) | Tutto il Sito | Ricordare i prodotti scelti, il corriere e il punto di ritiro | Finché non svuoti il carrello o i dati del browser | Non necessario (tecnico) |
| Indirizzo, email e codice sconto del promemoria (sessionStorage) | Carrello | Non dover riscrivere i dati e applicare lo sconto | Fino alla chiusura della scheda | Non necessario (tecnico) |
Codice amico o sconto del cartoncino (localStorage refe-promo-ls-v1) |
Carrello | Applicare lo sconto al pagamento | Fino alla scadenza del codice (massimo 90 giorni) | Non necessario (tecnico) |
Chat dell’assistente (localStorage refe-assistant-v1) |
Tutto il Sito | Ritrovare la tua conversazione cambiando pagina | 30 giorni | Non necessario (tecnico) |
Scelta sui cookie (localStorage refe-consent-v1) |
Tutto il Sito | Ricordare se hai accettato o rifiutato | 6 mesi | Non necessario (tecnico) |
| Video Vimeo | Home e schede prodotto | Mostrare i video, in modalità “Do Not Track” (nessun cookie di tracciamento né statistiche) | Sessione | Non necessario |
| Stripe Checkout | Pagina di pagamento (checkout.stripe.com) | Pagamento e prevenzione frodi | Secondo l’informativa di Stripe | Non necessario (tecnico) |
Google Ads e Google Merchant Center (cookie _gcl_au, _gcl_aw e cookie di Google sui domini google.com e doubleclick.net) |
Tutto il Sito | Collegare visite e acquisti agli annunci e alle schede prodotto Re-fè su Google e misurarne l’efficacia | Fino a 90 giorni | Sì, solo se accetti |
I cookie di Google Ads sono gestiti da Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda), che li tratta come titolare autonomo per alcune finalità e può trasferire dati negli Stati Uniti sulla base dell’EU-US Data Privacy Framework. Per saperne di più: Come Google utilizza i dati e Privacy di Google. Puoi gestire la personalizzazione degli annunci di Google anche da Il mio Centro annunci.
Assistente AI e chat
Se usi la chat del sito (il bollino in basso a destra o il pulsante «Sono compatibili le mie capsule?»), i messaggi che scrivi e le foto che carichi vengono inviati ad Anthropic, che con il modello AI Claude genera la risposta per nostro conto. Le risposte rapide alle domande più comuni non usano l’AI.
- Le conversazioni (solo il testo) sono conservate sui server di Cloudflare per 30 giorni e poi cancellate. Le foto non vengono conservate da noi: servono solo per la risposta.
- Se chiedi di parlare con una persona, o se l’assistente non sa rispondere, la conversazione e l’eventuale foto vengono inoltrate al team Re-fè tramite Telegram, così possiamo risponderti nella chat.
- Se lasci la tua email, la usiamo solo per risponderti.
- Nel browser salviamo solo l’identificativo della chat (localStorage), per ritrovare la conversazione quando cambi pagina.
- Non scrivere nella chat dati sensibili o dati di pagamento.
Promemoria del carrello e recensioni
- Promemoria del carrello. Quando passi al pagamento salviamo il carrello e, se dopo circa un’ora il pagamento non è stato completato, ti inviamo una sola email con il link per riprendere l’ordine e un codice sconto. Se completi l’acquisto, l’email non parte. Sopra il bottone di pagamento puoi rinunciare con un clic («non lo voglio»); puoi opporti anche dopo rispondendo all’email o scrivendo a [email protected]. Non ti inviamo altre email promozionali senza il tuo consenso. I dati del carrello si cancellano dopo 30 giorni.
- Recensioni su Trustpilot. Almeno 14 giorni dopo un acquisto ti inviamo un’email con il link per recensire Re-fè su Trustpilot e, se non apri il link, un solo promemoria 7 giorni dopo. Per sapere se hai aperto il link, il link passa dal nostro sito prima di portarti su Trustpilot. Non comunichiamo i tuoi dati a Trustpilot: se scegli di lasciare una recensione, lo fai tu sul sito di Trustpilot A/S (Danimarca), che tratta i dati secondo la sua informativa. Lasciare la recensione è facoltativo e puoi chiederci di non ricevere l’invito scrivendo a [email protected].
A chi comunichiamo i dati
I dati sono trattati da noi e, per nostro conto, da fornitori che agiscono come responsabili del trattamento o titolari autonomi:
- Stripe Payments Europe Ltd. (Irlanda): pagamenti e prevenzione frodi.
- Cloudflare, Inc.: hosting del Sito e protezione della rete.
- Poste Italiane S.p.A. e altri corrieri: consegna dei pacchi.
- Packlink (Auctane): preparazione delle spedizioni e scelta del corriere.
- InPost: consegna nei locker e punti di ritiro, se scegli questa spedizione.
- OpenStreetMap Foundation (Regno Unito): mappa dei punti di ritiro nel carrello. La mappa si carica solo se scegli la consegna in un punto InPost; il tuo browser scarica le immagini della mappa dai server di OpenStreetMap, che ricevono il tuo indirizzo IP. Il Regno Unito ha una decisione di adeguatezza della Commissione Europea.
- Brevo (Sendinblue SAS), Francia: invio della newsletter, delle email di servizio, del promemoria del carrello e degli inviti a recensire.
- Vimeo: video incorporati nel Sito.
- Google Ireland Limited (Irlanda): misurazione degli annunci Google Ads e degli acquisti tramite Google Merchant Center, solo con il tuo consenso.
- Anthropic (modello AI Claude): risposte dell’assistente nella chat del sito.
- Telegram: inoltro delle conversazioni della chat al team Re-fè.
- Commercialista e consulenti, per gli adempimenti di legge.
Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo (ad esempio negli Stati Uniti); in questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione Europea (EU-US Data Privacy Framework) o delle Clausole Contrattuali Standard. I dati non vengono venduti né diffusi.
Link esterni
Il Sito rimanda a servizi esterni come Google Forms (per candidarsi agli eventi CinCir), Google Drive (materiali per la stampa) e ai nostri profili social. Usandoli, i dati sono trattati da quei servizi secondo le rispettive informative.
I tuoi diritti
Puoi chiederci in ogni momento l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti ai trattamenti basati sul legittimo interesse (articoli 15-22 GDPR), scrivendo a [email protected]. Se hai dato il consenso puoi revocarlo in ogni momento, senza effetti sui trattamenti già svolti.
Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Modifiche
Possiamo aggiornare questa informativa. La data dell’ultimo aggiornamento è indicata in alto.