Informativa sulla Privacy

Premessa e Titolare del Trattamento

La presente informativa viene resa ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR) e del D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali) per descrivere le modalità di gestione dei dati personali degli utenti che consultano e interagiscono con il sito web rilsky.com (di seguito, il 'Sito'), di proprietà di Rilsky, con sede legale in Via Monte Napoleone 8, 20121 Milano MI, Italia. Il Titolare del trattamento è Rilsky, contattabile all'indirizzo email [email protected]. La presente informativa si applica esclusivamente ai servizi offerti tramite il Sito e non si estende a siti terzi eventualmente raggiungibili tramite link.

Tipologie di Dati Raccolti e Finalità del Trattamento

Nel corso della navigazione e dell'utilizzo dei servizi offerti, Rilsky acquisisce alcune informazioni necessarie per garantire il corretto funzionamento del Sito e per adempiere agli obblighi contrattuali e legali. Di seguito sono elencate le categorie di dati personali trattati e le relative finalità.

Dati di Navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non vengono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. Rientrano in questa categoria gli indirizzi IP, i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del Sito e per controllarne il corretto funzionamento, e vengono cancellati immediatamente dopo l'elaborazione. I dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito.

Dati Forniti Volontariamente dall'Utente

L'invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto indicati su questo Sito, nonché la compilazione di moduli di registrazione o di richiesta informazioni, comportano l'acquisizione dei dati di contatto del mittente, necessari a rispondere, nonché di tutti i dati personali inclusi nelle comunicazioni. Specifiche informative di sintesi verranno progressivamente riportate o visualizzate nelle pagine del Sito predisposte per particolari servizi a richiesta.

Dati di Navigazione e Cookie

Il Sito utilizza cookie tecnici e, previo consenso esplicito, cookie di profilazione e analitici. Per una disamina completa delle tipologie di cookie impiegati e delle modalità per gestire le preferenze, si invita l'utente a consultare la Cookie Policy. In conformità con il principio di accountability sancito dal GDPR, il consenso all'installazione di cookie non essenziali viene acquisito tramite un banner informativo che richiede un'azione positiva e inequivocabile da parte dell'utente, il quale può in qualsiasi momento revocare o modificare le proprie scelte.

Base Giuridica del Trattamento

Il trattamento dei dati personali è lecito solo se sussiste una delle condizioni previste dall'articolo 6 del GDPR. In particolare, Rilsky tratta i dati degli utenti per le seguenti basi giuridiche:

Esecuzione di un contratto: per la gestione degli ordini, la fornitura dei prodotti e l'assistenza post-vendita.
Adempimento di un obbligo legale: per ottemperare a normative fiscali, contabili e amministrative.
Consenso esplicito: per l'invio di comunicazioni di marketing diretto, per la profilazione e per l'installazione di cookie non tecnici. L'utente ha il diritto di revocare il proprio consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
Legittimo interesse del Titolare: per finalità di sicurezza informatica e di prevenzione degli abusi, nonché per migliorare la qualità dei servizi offerti.

Informazioni Finanziarie e Modalità di Pagamento

Rilsky adotta una politica di massima trasparenza e sicurezza per quanto concerne i dati finanziari. È importante sottolineare che il Sito non raccoglie, non elabora e non memorizza direttamente i numeri di carta di credito o di debito degli utenti. L'intero processo di pagamento viene gestito esclusivamente da PayPal, un fornitore di servizi di pagamento terzo, conforme agli standard di sicurezza PCI DSS (Payment Card Industry Data Security Standard). Quando un utente effettua un acquisto, viene reindirizzato alla piattaforma PayPal, dove i dati finanziari vengono crittografati e processati in un ambiente sicuro. Rilsky riceve da PayPal esclusivamente una conferma di pagamento e un identificativo univoco della transazione, senza mai avere accesso ai dettagli della carta di credito o del conto bancario dell'acquirente. Per maggiori dettagli, si invita a consultare l'informativa sulla privacy di PayPal.

Diritti dell'Interessato ai Sensi del GDPR

In qualità di interessato, l'utente gode dei diritti sanciti dagli articoli 15-22 del GDPR. In particolare, ha il diritto di:

Accesso: ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ricevere copia dei dati oggetto del trattamento.
Rettifica: ottenere la correzione dei dati personali inesatti che lo riguardano senza ingiustificato ritardo.
Cancellazione (diritto all'oblio): ottenere la cancellazione dei dati personali che lo riguardano, se sussistono i motivi previsti dall'art. 17 del GDPR.
Limitazione del trattamento: ottenere la limitazione del trattamento quando ricorrono le ipotesi di cui all'art. 18 del GDPR.
Portabilità dei dati: ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a Rilsky, e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti.
Opposizione: opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell'art. 21 del GDPR.

Per esercitare i diritti sopra elencati, l'utente può inviare una richiesta scritta all'indirizzo email [email protected]. Rilsky si impegna a rispondere entro 30 giorni, salvo proroga di ulteriori 30 giorni qualora la richiesta sia particolarmente complessa. L'utente ha altresì il diritto di proporre reclamo all'autorità di controllo competente (Garante per la protezione dei dati personali) qualora ritenga che il trattamento violi il GDPR.

Modalità del Trattamento e Conservazione dei Dati

Il trattamento dei dati personali viene effettuato mediante strumenti manuali, informatici e telematici, con logiche strettamente correlate alle finalità sopra indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi. I dati vengono conservati per il tempo strettamente necessario al perseguimento delle finalità per le quali sono stati raccolti, e comunque per il periodo previsto dalla normativa di riferimento (es. 10 anni per finalità fiscali). Decorsi tali termini, i dati verranno cancellati o resi anonimi.

Comunicazione e Diffusione dei Dati

I dati personali raccolti potranno essere comunicati a soggetti terzi, designati come Responsabili del trattamento ai sensi dell'art. 28 del GDPR, per l'esecuzione di servizi strettamente connessi e strumentali all'attività di Rilsky. Tali soggetti includono, a titolo esemplificativo, fornitori di servizi di hosting, piattaforme di pagamento (esclusivamente PayPal), società di spedizione e corriere, e consulenti legali e fiscali. I dati non saranno oggetto di diffusione, salvo nei casi espressamente previsti dalla legge o previo consenso dell'interessato.

Trasferimento dei Dati verso Paesi Terzi

I dati personali raccolti non vengono trasferiti al di fuori dello Spazio Economico Europeo (SEE). Qualora, per esigenze tecniche o operative, fosse necessario trasferire dati verso paesi non appartenenti al SEE, Rilsky si impegna a garantire che tale trasferimento avvenga nel rispetto delle garanzie appropriate previste dal GDPR, quali le decisioni di adeguatezza della Commissione Europea o le clausole contrattuali standard.

Periodo di Conservazione dei Dati

I dati personali vengono conservati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. In particolare:

Dati di navigazione: pochi minuti o fino al termine della sessione di navigazione.
Dati forniti volontariamente (es. per richieste di contatto): fino a 12 mesi dalla ricezione della richiesta.
Dati relativi agli ordini e alla fatturazione: per il periodo previsto dalla normativa fiscale e contabile (10 anni).
Dati di marketing e profilazione: fino alla revoca del consenso da parte dell'utente.

Diritti dell'Interessato

L'utente, in qualità di interessato, può esercitare in qualsiasi momento i diritti previsti dal GDPR. In particolare, ha il diritto di:

Accesso: ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.
Rettifica: ottenere la correzione dei dati personali inesatti che lo riguardano senza ingiustificato ritardo.
Cancellazione (diritto all'oblio): ottenere la cancellazione dei dati personali che lo riguardano, se sussistono i motivi previsti dall'art. 17 del GDPR.
Limitazione del trattamento: ottenere la limitazione del trattamento quando ricorrono le ipotesi di cui all'art. 18 del GDPR.
Portabilità dei dati: ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a Rilsky, e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti.
Opposizione: opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell'art. 21 del GDPR.

Le richieste vanno indirizzate a [email protected]. Rilsky si riserva di rispondere entro un mese dalla ricezione della richiesta, termine prorogabile di due mesi in caso di complessità o di un numero elevato di richieste.

Meccanismi di Consenso per i Cookie

Il Sito adotta un sistema di consenso granulare per i cookie, in ottemperanza alle linee guida del Garante Privacy e del Gruppo di Lavoro Articolo 29 (WP29). All'atto del primo accesso, l'utente visualizza un banner informativo che gli consente di:

Prestare il consenso a tutte le categorie di cookie.
Rifiutare tutte le categorie di cookie non necessarie.
Personalizzare le proprie preferenze per singola categoria (cookie tecnici, di preferenza, statistici, di marketing).

Il consenso viene registrato e l'utente può modificare le proprie scelte in qualsiasi momento tramite l'apposito link 'Gestisci cookie' presente nel footer del Sito. La mancata prestazione del consenso per i cookie non tecnici non impedisce la navigazione, ma potrebbe limitare alcune funzionalità.

Misure di Sicurezza

Rilsky adotta misure di sicurezza tecniche e organizzative adeguate per proteggere i dati personali da distruzione, perdita, alterazione, divulgazione non autorizzata o accesso accidentale o illecito. Tali misure includono l'uso di protocolli di crittografia (SSL/TLS) per la trasmissione dei dati, firewall, sistemi di rilevamento delle intrusioni e procedure di backup periodiche. L'accesso ai dati è consentito solo al personale autorizzato e debitamente formato, e a soggetti terzi che forniscono servizi essenziali per il funzionamento del Sito, i quali sono vincolati da obblighi contrattuali di riservatezza.

Comunicazione dei Dati a Terzi

I dati personali potranno essere comunicati a soggetti terzi, designati come Responsabili del trattamento, per le finalità sopra indicate. Tali soggetti appartengono alle seguenti categorie:

Fornitori di servizi di hosting e manutenzione del Sito.
Fornitori di servizi di pagamento (esclusivamente PayPal).
Società di spedizione e logistica.
Consulenti legali, fiscali e contabili.
Autorità giudiziarie o amministrative, in adempimento di obblighi di legge.

I dati non saranno diffusi, salvo nei casi espressamente previsti dalla legge o previo consenso dell'interessato.

Trasferimento dei Dati verso Paesi Terzi

I dati personali non vengono trasferiti al di fuori dello Spazio Economico Europeo. Qualora, per ragioni tecniche o operative, fosse necessario avvalersi di fornitori situati in paesi terzi, Rilsky garantirà che il trasferimento avvenga nel rispetto delle garanzie appropriate previste dal GDPR, quali le decisioni di adeguatezza della Commissione Europea o le clausole contrattuali standard.

Diritti dell'Interessato

L'utente, in qualità di interessato, può esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del GDPR. In particolare, ha il diritto di:

Accesso: ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ricevere copia dei dati oggetto del trattamento.
Rettifica: ottenere la correzione dei dati personali inesatti che lo riguardano senza ingiustificato ritardo.
Cancellazione (diritto all'oblio): ottenere la cancellazione dei dati personali che lo riguardano, se sussistono i motivi previsti dall'art. 17 del GDPR.
Limitazione del trattamento: ottenere la limitazione del trattamento quando ricorrono le ipotesi di cui all'art. 18 del GDPR.
Portabilità dei dati: ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a Rilsky, e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti.
Opposizione: opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell'art. 21 del GDPR.

Per esercitare i diritti sopra elencati, l'utente può inviare una richiesta scritta all'indirizzo email [email protected]. Rilsky si impegna a rispondere entro 30 giorni, salvo proroga di ulteriori 30 giorni qualora la richiesta sia particolarmente complessa. L'utente ha altresì il diritto di proporre reclamo al Garante per la protezione dei dati personali, seguendo le procedure indicate sul sito www.garanteprivacy.it.

Modifiche alla Presente Informativa

Rilsky si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, dandone comunicazione agli utenti mediante pubblicazione sul Sito. Si consiglia di consultare periodicamente questa pagina per essere informati su eventuali aggiornamenti. La data dell'ultima modifica è riportata in fondo al documento.

Ultimo aggiornamento: 1 gennaio 2025