Privacy e Cookie Policy

La presente informativa descrive come vengono trattati i dati personali degli utenti che visitano e utilizzano il sito www.radisagallery.com (di seguito, il “Sito”), anche per creare un account, effettuare acquisti, richiedere informazioni o prenotare una visita allo showroom.

L’informativa è resa ai sensi del Regolamento (UE) 2016/679 (“GDPR”), del D.lgs. 196/2003, come modificato dal D.lgs. 101/2018, e della normativa applicabile in materia di cookie e comunicazioni elettroniche.

In breve. Il Sito non usa strumenti di analisi statistica, non usa pixel pubblicitari e non fa profilazione. Alla semplice visita non viene installato alcun cookie. I cookie compaiono solo quando servono davvero: carrello, checkout e accesso all’account. I dati che ci fornisci servono a gestire ordini, spedizioni e richieste, e non vengono venduti né ceduti a terzi per finalità commerciali.

1. Titolare del trattamento

Il titolare del trattamento è:

SETZ S.r.l.
Sede legale: Corso di Porta Romana 132, Milano
P. IVA: 14175620963
REA: [DA CONFERMARE]
PEC: [DA CONFERMARE]
E-mail: info@radisagallery.com

Radisa Gallery opera presso lo showroom di Viale Toscana 12A, Milano, accessibile su appuntamento.

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di legge.

2. Dati personali trattati

In base all’utilizzo del Sito, possono essere trattate le seguenti categorie di dati:

• dati identificativi e di contatto, come nome, cognome, indirizzo, numero di telefono ed e-mail;
• dati necessari alla fatturazione e alla gestione fiscale dell’ordine;
• dati relativi agli acquisti, alle spedizioni, ai resi, ai rimborsi e alle comunicazioni con l’assistenza;
• credenziali e informazioni relative all’account personale;
• dati forniti volontariamente tramite i moduli del Sito, WhatsApp, e-mail o altri canali di contatto;
• dati tecnici di navigazione trattati dal fornitore di hosting per la sicurezza e il funzionamento del servizio, come indirizzo IP, tipo di browser e dispositivo, pagine richieste, data e ora di accesso.

Il Sito non acquisisce direttamente i dati completi delle carte di pagamento: i pagamenti vengono gestiti dai fornitori indicati al punto 5, secondo le rispettive condizioni e informative privacy.

Il Sito non è destinato a minori di 16 anni e non raccoglie consapevolmente i loro dati.

3. Cosa non facciamo

Per trasparenza, e coerentemente con la configurazione tecnica del Sito alla data di aggiornamento di questa informativa:

• non utilizziamo strumenti di analisi statistica o di misurazione del traffico, inclusi Google Analytics e simili;
• non utilizziamo pixel o tag pubblicitari, inclusi Meta Pixel, Google Ads e simili;
• non svolgiamo attività di profilazione né di pubblicità comportamentale;
• non adottiamo processi decisionali automatizzati che producano effetti giuridici sull’utente;
• non cediamo né vendiamo i dati a terzi per finalità di marketing proprio o altrui;
• non trasferiamo dati fuori dallo Spazio Economico Europeo al di fuori di quanto indicato al punto 6.

L’eventuale introduzione futura di strumenti di analisi, pubblicità o contenuti esterni comporterà l’aggiornamento della presente informativa e, quando necessario, la richiesta preventiva del consenso.

4. Finalità, basi giuridiche e conservazione

Finalità	Base giuridica	Periodo di conservazione
Gestione dell’account e dei servizi richiesti	Esecuzione del contratto o di misure precontrattuali	Fino alla chiusura dell’account e, successivamente, per il tempo necessario alla tutela dei diritti del Titolare
Gestione di ordini, pagamenti, consegne, resi e rimborsi	Esecuzione del contratto	Per il tempo necessario all’esecuzione del rapporto; i documenti amministrativi e fiscali sono conservati per 10 anni, salvo termini ulteriori previsti dalla legge
Risposta a richieste di informazioni, di noleggio e di appuntamento in showroom	Esecuzione di misure precontrattuali o legittimo interesse a gestire le richieste ricevute	Per il tempo necessario a rispondere e, di norma, non oltre 24 mesi dalla conclusione della richiesta, salvo necessità di tutela legale
Adempimenti contabili, fiscali, amministrativi e normativi	Obbligo legale	Per i periodi previsti dalla normativa applicabile
Prevenzione di frodi, sicurezza del Sito e tutela dei diritti	Legittimo interesse del Titolare	Per il tempo strettamente necessario e, in caso di controversia, fino alla sua definizione
Invio della newsletter e delle comunicazioni promozionali	Consenso dell’interessato	Fino alla revoca del consenso; successivamente si conservano le sole informazioni necessarie a dimostrare il consenso e a rispettare la disiscrizione
Avvisi sugli oggetti salvati: vendita del pezzo e ritorno in disponibilità	Consenso dell’interessato, manifestato salvando l’oggetto	Finché l’oggetto resta salvato e l’account è attivo, e comunque fino alla revoca del consenso
Funzionamento tecnico del Sito: sessione, carrello, checkout, autenticazione	Esecuzione del contratto e legittimo interesse a erogare il servizio richiesto dall’utente	Per la durata indicata al punto 10

Il conferimento dei dati necessari per creare un account, concludere e gestire un ordine o adempiere a obblighi di legge è necessario: il mancato conferimento può impedire l’erogazione del servizio richiesto. Il conferimento dei dati nei moduli facoltativi è libero e il mancato conferimento non impedisce gli acquisti né l’utilizzo delle funzioni essenziali del Sito.

5. Modalità del trattamento e sicurezza

I dati sono trattati con strumenti elettronici e, quando necessario, cartacei, secondo principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione. Il Titolare adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati da perdita, uso illecito, accesso non autorizzato, modifica o divulgazione. Il Sito è interamente servito su connessione cifrata HTTPS.

6. Destinatari e fornitori di servizi

I dati possono essere comunicati, nei limiti necessari, a:

• personale e collaboratori autorizzati da SETZ S.r.l.;
• consulenti amministrativi, fiscali, legali e tecnici;
• Aruba S.p.A., fornitore di hosting e del servizio di posta elettronica;
• fornitori di manutenzione, sicurezza e gestione tecnica del Sito;
• Automattic / WooCommerce, per la piattaforma e-commerce;
• WooPayments (servizio di Automattic erogato tramite l’infrastruttura di Stripe) e PayPal, per l’elaborazione dei pagamenti;
• Brevo (Sendinblue SAS, Francia), per la gestione della lista e l’invio della newsletter e degli avvisi sugli oggetti salvati, soltanto se l’utente presta il consenso;
• corrieri e fornitori dei servizi di consegna;
• autorità pubbliche o altri soggetti quando la comunicazione è prevista dalla legge o necessaria per tutelare un diritto.

I fornitori trattano i dati, secondo i casi, quali responsabili del trattamento nominati ai sensi dell’art. 28 GDPR oppure quali autonomi titolari. I dati non sono diffusi. L’elenco aggiornato dei responsabili può essere richiesto scrivendo a info@radisagallery.com.

7. Trasferimenti di dati fuori dallo Spazio Economico Europeo

Alcuni fornitori tecnologici, tra cui Automattic, Stripe e PayPal, possono trattare dati in Paesi esterni allo Spazio Economico Europeo, inclusi gli Stati Uniti. Quando applicabile, il trasferimento avviene sulla base di una decisione di adeguatezza, dell’EU–US Data Privacy Framework per i soggetti aderenti o delle clausole contrattuali standard approvate dalla Commissione europea, insieme alle eventuali misure supplementari richieste dalla normativa.

I dati raccolti per la newsletter fanno eccezione: Brevo li tratta su server situati nell’Unione europea, quindi per quel trattamento non avviene alcun trasferimento fuori dallo Spazio Economico Europeo.

Ulteriori informazioni possono essere richieste al Titolare o consultate nelle informative dei rispettivi fornitori: Automattic, Stripe, PayPal, Aruba.

8. Newsletter e comunicazioni promozionali

Il Sito consente di iscriversi volontariamente alla newsletter di Radisa Gallery, con cui vengono inviate novità sulla collezione, inviti agli eventi e comunicazioni promozionali.

L’iscrizione avviene con doppio opt-in: dopo aver lasciato l’indirizzo e-mail, l’utente riceve un messaggio con un link di conferma. Finché quel link non viene cliccato l’iscrizione non si perfeziona e non viene inviata alcuna comunicazione promozionale. Questo passaggio serve a verificare che l’indirizzo appartenga davvero a chi lo ha inserito e a conservare la prova del consenso prestato.

La base giuridica del trattamento è il consenso dell’interessato, libero, specifico, informato e revocabile in qualsiasi momento. L’iscrizione alla newsletter non è mai necessaria per acquistare, creare un account o utilizzare le funzioni del Sito, e il suo mancato conferimento non comporta alcuna conseguenza.

Il consenso può essere revocato in ogni momento tramite il link di disiscrizione presente in fondo a ogni comunicazione, oppure scrivendo a info@radisagallery.com. La revoca è gratuita, immediata e non pregiudica la liceità dei trattamenti effettuati prima della revoca stessa.

I dati raccolti a questo scopo sono l’indirizzo e-mail e, se fornito, il nome. Sono conservati fino alla revoca del consenso; dopo la revoca, il Titolare conserva le sole informazioni necessarie a dimostrare il consenso prestato e a dare seguito alla disiscrizione.

La gestione della lista e l’invio dei messaggi sono affidati a Brevo (Sendinblue SAS, società di diritto francese), nominata responsabile del trattamento ai sensi dell’art. 28 GDPR, che tratta i dati su server situati nell’Unione europea. La relativa informativa è consultabile su brevo.com.

Le comunicazioni della newsletter non sono utilizzate per attività di profilazione: non vengono creati profili individuali né adottate decisioni automatizzate sulla base del comportamento dei destinatari.

9. Avvisi sugli oggetti salvati

Ogni scheda oggetto contiene il pulsante Salva oggetto, che consente di mettere da parte un pezzo nella propria area riservata.

Per gli utenti registrati il salvataggio attiva anche un avviso via e-mail, nei due soli casi in cui la disponibilità dell’oggetto cambia:

• quando l’oggetto salvato viene venduto: il messaggio lo comunica e segnala fino a tre pezzi affini, scelti manualmente dalla galleria su quello specifico oggetto;
• quando un oggetto salvato ed esaurito torna disponibile.

Non vengono inviati altri messaggi: nessuna comunicazione periodica, nessun contenuto promozionale, nessun invio legato alla semplice navigazione. Gli avvisi sono distinti dalla newsletter di cui al punto 8: iscriversi all’una non attiva l’altra, e viceversa.

La base giuridica è il consenso, che l’utente manifesta salvando l’oggetto dopo essere stato informato, nella stessa schermata e nel momento stesso del salvataggio, che l’operazione comporta l’invio di questi avvisi. Il consenso è revocabile in qualsiasi momento e senza formalità: tramite il link Non voglio più ricevere avvisi sugli oggetti salvati presente in fondo a ogni messaggio, rimuovendo l’oggetto dall’elenco dei salvati, oppure scrivendo a info@radisagallery.com. La revoca è gratuita e immediata e non pregiudica la liceità degli invii precedenti.

I dati trattati per questa finalità sono l’indirizzo e-mail dell’account, il nome se presente e l’elenco degli oggetti salvati. Sono conservati finché l’oggetto resta salvato e l’account è attivo, e comunque fino alla revoca; dopo la revoca il Titolare conserva la sola informazione necessaria a non inviare più avvisi.

Questi avvisi non comportano profilazione: non vengono costruiti profili individuali, non viene analizzato il comportamento di navigazione e i pezzi affini proposti sono selezionati a mano dalla galleria sul singolo oggetto, non generati automaticamente a partire dalle preferenze dell’utente.

L’invio è affidato a Brevo, alle stesse condizioni indicate al punto 8, con trattamento su server situati nell’Unione europea; in via subordinata il messaggio può essere inviato direttamente dal server del Sito, tramite il fornitore di hosting indicato al punto 6.

Chi utilizza il Sito senza un account può comunque salvare gli oggetti: in quel caso l’elenco resta esclusivamente nella memoria locale del browser (punto 10), non è conosciuto dal Titolare e non dà luogo ad alcun invio.

10. Cookie e tecnologie simili

I cookie sono piccoli file di testo che un sito può salvare sul dispositivo dell’utente. Il Sito utilizza esclusivamente cookie tecnici e strettamente necessari, propri e di terze parti tecniche, senza alcuna finalità di profilazione: ai sensi della normativa vigente non richiedono il consenso dell’utente. I cookie di terze parti presenti sono esclusivamente quelli del fornitore di pagamento, installati nelle sole pagine di carrello e checkout per l’esecuzione del pagamento e la prevenzione delle frodi.

Alla semplice consultazione delle pagine non viene installato alcun cookie. I cookie vengono creati solo quando l’utente compie un’azione che li richiede: aggiungere un oggetto al carrello, procedere al checkout o accedere al proprio account.

Cookie	Fornitore	Finalità	Durata
woocommerce_cart_hash	Sito (WooCommerce)	Rileva le modifiche al contenuto del carrello	Sessione
woocommerce_items_in_cart	Sito (WooCommerce)	Segnala la presenza di oggetti nel carrello	Sessione
wp_woocommerce_session_*	Sito (WooCommerce)	Collega l’utente al proprio carrello e ai dati di ordine	48 ore
wordpress_logged_in_*, wordpress_sec_*	Sito (WordPress)	Autenticazione e mantenimento della sessione di accesso	Sessione o fino a 14 giorni con “ricordami”
wp-settings-*, wp-settings-time-*	Sito (WordPress)	Preferenze di visualizzazione dell’area riservata	1 anno
__stripe_mid	Stripe (tramite WooPayments)	Prevenzione delle frodi e corretta esecuzione del pagamento	1 anno
__stripe_sid	Stripe (tramite WooPayments)	Sessione di pagamento e prevenzione delle frodi	30 minuti
__ssid	Stripe (tramite WooPayments)	Sicurezza della sessione di pagamento	1 anno

Oltre ai cookie, il Sito utilizza la memoria locale del browser (localStorage, chiave radisa.shop.v4) per conservare sul dispositivo dell’utente il contenuto del carrello e degli oggetti salvati tra una visita e l’altra. Per gli utenti registrati l’elenco degli oggetti salvati è conservato anche lato server, come parte dell’account, per le finalità indicate al punto 9. Si tratta di informazioni che restano sul dispositivo e possono essere cancellate in ogni momento dalle impostazioni del browser.

Contenuti esterni

Alcune pagine dedicate agli eventi possono ospitare un video ospitato su YouTube o Vimeo. Questi contenuti non vengono caricati automaticamente: al loro posto compare un’anteprima con un pulsante dedicato, e la connessione al fornitore avviene soltanto dopo un click esplicito dell’utente, previo avviso. Se l’utente non attiva il video, nessun dato viene trasmesso a YouTube o Vimeo.

Le indicazioni sullo showroom rimandano a Google Maps tramite un semplice collegamento esterno: nessuna mappa è incorporata nelle pagine e, finché l’utente non apre il link, nessun dato viene trasmesso a Google.

Cookie analitici, di profilazione e di marketing

Il Sito non utilizza cookie analitici, di profilazione o di marketing, né propri né di terze parti. Per questo motivo non è presente un pannello di gestione del consenso: non essendoci strumenti facoltativi da attivare, non vi è alcun consenso da prestare o revocare. L’eventuale introduzione futura di tali strumenti comporterà l’adozione di un sistema di raccolta del consenso conforme, con possibilità di rifiuto altrettanto semplice dell’accettazione, e l’aggiornamento della presente informativa.

Impostazioni del browser

L’utente può comunque eliminare o bloccare i cookie attraverso le impostazioni del proprio browser. Poiché i cookie utilizzati sono tutti tecnici, il loro blocco generalizzato impedisce l’utilizzo di funzioni essenziali, tra cui il carrello, il checkout e l’accesso all’account.

11. Diritti dell’interessato

Nei casi previsti dal GDPR, l’interessato può chiedere:

• l’accesso ai propri dati personali;
• la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
• la cancellazione dei dati;
• la limitazione del trattamento;
• la portabilità dei dati forniti;
• l’opposizione al trattamento fondato sul legittimo interesse;
• la revoca del consenso in qualsiasi momento, ove il trattamento si fondi sul consenso;
• informazioni sull’esistenza di eventuali processi decisionali automatizzati.

Per esercitare i propri diritti è possibile scrivere a info@radisagallery.com. Gli utenti registrati possono inoltre richiedere la cancellazione del proprio account direttamente dall’area riservata. Il Titolare risponde senza ingiustificato ritardo e comunque entro un mese dalla richiesta.

L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali, tramite i canali indicati sul sito www.garanteprivacy.it.

12. Modifiche alla policy

Il Titolare può aggiornare la presente Privacy e Cookie Policy in caso di modifiche normative, organizzative o tecniche. La versione aggiornata è pubblicata su questa pagina con l’indicazione della data dell’ultimo aggiornamento. In caso di cambiamenti rilevanti, potranno essere utilizzate ulteriori modalità di comunicazione e, ove necessario, sarà richiesto il consenso.