Informativa privacy

Rule Components S.r.l. tratta i dati personali degli utenti del sito www.rulecomponents.com nel rispetto del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018. La presente informativa, resa ai sensi degli artt. 13 e 14 del GDPR, descrive quali dati raccogliamo, per quali finalità e con quali modalità li trattiamo, e quali diritti puoi esercitare.

1. Titolare del trattamento

Rule Components S.r.l.
Via San Vincenzo, 1 – 10024 Moncalieri (TO), Italia
Partita IVA / Codice Fiscale: IT04105690046
E-mail: info@rulecomponents.com
Tel. +39 349 3055561

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di cui all’art. 37 del GDPR. Per ogni richiesta relativa al trattamento dei dati puoi scrivere all’indirizzo e-mail sopra indicato.

2. Categorie di dati trattati

a) Dati di contatto e identificativi: nome, cognome, indirizzo e-mail, numero di telefono, indirizzo di fatturazione e di spedizione, codice fiscale o partita IVA, codice destinatario per la fatturazione elettronica.

b) Dati relativi agli ordini: prodotti acquistati, importi, storico degli ordini, resi e richieste di garanzia, corrispondenza con il servizio clienti.

c) Dati di pagamento: i dati della carta non transitano né vengono conservati dai nostri sistemi, ma sono trattati direttamente dal gestore del pagamento; riceviamo unicamente l’esito della transazione e i dati necessari alla fatturazione. In caso di bonifico riceviamo le coordinate dell’ordinante.

d) Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, sistema operativo, pagine visitate, data e ora di accesso, log del server. Alcuni di questi dati sono raccolti tramite cookie e tecnologie analoghe, secondo quanto indicato nella Cookie Policy.

e) Dati dell’account: credenziali di accesso all’area riservata (la password è conservata in forma cifrata e non è conoscibile dal Titolare).

Il sito non è rivolto a minori di 16 anni e non raccogliamo consapevolmente i loro dati. Non trattiamo categorie particolari di dati ai sensi dell’art. 9 del GDPR.

3. Finalità, basi giuridiche e conservazione

a) Gestione degli ordini, dei pagamenti, delle spedizioni, dei resi e della garanzia. Base giuridica: esecuzione di un contratto o di misure precontrattuali (art. 6.1.b GDPR). Conservazione: per la durata del rapporto e successivamente per 10 anni, termine di prescrizione ordinaria e di conservazione delle scritture contabili.

b) Adempimenti fiscali, contabili e civilistici, incluse fatturazione elettronica e conservazione sostitutiva. Base giuridica: obbligo legale (art. 6.1.c GDPR). Conservazione: 10 anni, o il maggior termine previsto dalla normativa fiscale.

c) Risposta a richieste di informazioni inviate tramite i moduli di contatto. Base giuridica: misure precontrattuali o legittimo interesse a dare riscontro (artt. 6.1.b e 6.1.f GDPR). Conservazione: 24 mesi dall’ultimo contatto.

d) Registrazione e gestione dell’account nell’area riservata. Base giuridica: esecuzione del contratto di servizio (art. 6.1.b GDPR). Conservazione: fino alla cancellazione dell’account, o dopo 24 mesi di inattività.

e) Invio di newsletter e comunicazioni promozionali. Base giuridica: consenso (art. 6.1.a GDPR), revocabile in ogni momento tramite il link in calce a ogni messaggio o scrivendo al Titolare. Conservazione: fino alla revoca del consenso, e comunque non oltre 24 mesi dall’ultima interazione.

f) Invio di comunicazioni su prodotti analoghi a quelli acquistati (soft spam). Base giuridica: legittimo interesse ai sensi dell’art. 130, comma 4, del D.Lgs. 196/2003; puoi opporti in ogni momento, senza formalità. Conservazione: 24 mesi dall’ultimo acquisto.

g) Statistiche di utilizzo del sito e miglioramento dei servizi, tramite strumenti di analisi attivati solo previo consenso espresso nel banner cookie. Base giuridica: consenso (art. 6.1.a GDPR). Conservazione: secondo i termini indicati nella Cookie Policy.

h) Sicurezza del sito, prevenzione di frodi e abusi, gestione dei log tecnici. Base giuridica: legittimo interesse del Titolare a garantire l’integrità dei propri sistemi (art. 6.1.f GDPR). Conservazione: 12 mesi.

i) Accertamento, esercizio o difesa di un diritto in sede giudiziaria. Base giuridica: legittimo interesse (art. 6.1.f GDPR). Conservazione: per la durata del contenzioso e fino all’esaurimento dei termini di impugnazione.

Il conferimento dei dati indicati come obbligatori nei moduli è necessario per concludere l’ordine o per ricevere riscontro: il rifiuto rende impossibile fornire il servizio. Il conferimento per le finalità di marketing è facoltativo e il rifiuto non ha alcuna conseguenza sull’acquisto. Decorsi i termini indicati, i dati sono cancellati o resi anonimi in modo irreversibile.

4. Destinatari dei dati

I dati possono essere comunicati ai soggetti che svolgono attività necessarie alla gestione del rapporto, nominati Responsabili del trattamento ai sensi dell’art. 28 del GDPR quando trattano dati per nostro conto:

• fornitori di hosting, manutenzione e sviluppo del sito;

• corrieri e operatori logistici, per la consegna dei prodotti;

• gestori dei sistemi di pagamento e istituti bancari, quali titolari autonomi per i dati della transazione;

• commercialista, consulenti fiscali e software di fatturazione;

• fornitori di servizi di analisi statistica e di invio delle newsletter;

• legali, assicuratori e periti, in caso di contenzioso;

• autorità giudiziarie e amministrative, nei casi previsti dalla legge.

L’elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta scrivendo a info@rulecomponents.com. I dati non sono oggetto di diffusione né ceduti a terzi per finalità di marketing proprio.

5. Trasferimento dei dati fuori dallo Spazio Economico Europeo

Alcuni fornitori possono trattare i dati al di fuori dello Spazio Economico Europeo. In tal caso il trasferimento avviene esclusivamente in presenza di una decisione di adeguatezza della Commissione europea oppure sulla base delle clausole contrattuali tipo adottate dalla Commissione ai sensi dell’art. 46 del GDPR, integrate ove necessario da misure supplementari. Puoi richiedere copia delle garanzie adottate scrivendo al Titolare.

6. Modalità del trattamento e sicurezza

Il trattamento avviene con strumenti elettronici e, in via residuale, cartacei, con logiche strettamente correlate alle finalità indicate. Adottiamo misure tecniche e organizzative adeguate ai sensi dell’art. 32 del GDPR, tra cui cifratura del traffico tramite protocollo HTTPS, controllo degli accessi, conservazione delle password con funzioni di hash, backup periodici e aggiornamento dei sistemi. Il personale autorizzato al trattamento opera sotto istruzione del Titolare ed è vincolato alla riservatezza.

7. Processi decisionali automatizzati

Non effettuiamo processi decisionali automatizzati né attività di profilazione che producano effetti giuridici o incidano in modo analogamente significativo sull’utente ai sensi dell’art. 22 del GDPR.

8. Diritti dell’interessato

In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 del GDPR, e in particolare:

• accedere ai tuoi dati e ottenerne copia;

• chiederne la rettifica o l’integrazione;

• chiederne la cancellazione, nei casi previsti dall’art. 17;

• chiedere la limitazione del trattamento;

• opporti al trattamento fondato sul legittimo interesse e, in ogni caso e senza necessità di motivazione, al trattamento per finalità di marketing diretto;

• ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare (portabilità);

• revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Le richieste vanno inviate a info@rulecomponents.com. Il Titolare risponde senza ingiustificato ritardo e comunque entro un mese dal ricevimento, prorogabile di due mesi in casi di particolare complessità. L’esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive.

Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it) o di ricorrere all’autorità giudiziaria.

9. Cookie

Il sito utilizza cookie e tecnologie analoghe. Le informazioni su tipologie, finalità, durata e modalità di gestione del consenso sono riportate nella Cookie Policy, consultabile su www.rulecomponents.com/cookie-policy.

10. Modifiche

Il Titolare può aggiornare la presente informativa per adeguarla a modifiche normative o ai servizi offerti. La versione vigente è sempre pubblicata su questa pagina, con indicazione della data di ultimo aggiornamento. In caso di modifiche sostanziali gli utenti registrati saranno informati con congruo preavviso.