Trattiamo dati personali dei nostri clienti e fornitori nell'ambito delle attività di gestione delle fatture elettroniche attive e passive e tenuta della contabilità aziendale contenente dati personali (registri IVA, libro giornale, libro inventari, libro delle scritture ausiliarie).

• Nome e cognome
• Domicilio fiscale
• Codice fiscale
• Partita IVA
• Codice SDI
• Regime fiscale
• Pagamenti effettuati e ricevuti
• Crediti e debiti
• Prodotti e/o servizi acquistati e/o venduti

• Tenuta delle scritture contabili
• Adempimenti fiscali e contabili

Obbligo di legge (art. 6 lett. c GDPR) in materia fiscale e di tenuta della contabilità.

Possiamo comunicare i dati ai seguenti responsabili del trattamento:

• Huroos S.r.l. (software house)
• Professionisti Associati Prato (commercialisti)
• Google Ireland Ltd. (servizi workspace)
• Odoo SA. (software house)

Possiamo comunicare i dati alle seguenti categorie di destinatari:

• Avvocati (in caso di controversie e recuperi credito)
• Revisori dei conti
• Agenzia delle Entrate
• Guardia di finanza (in caso di controlli)

L'utilizzo dei servizi di Google Workspace, in particolare la posta elettronica, i calendari e l'archiviazione mediante Google Drive può comportare il trasferimento di dati verso gli USA.

I dati vengono trasferiti sulla base delle SCC inserite nel DPA con Google. Google ha ottenuto la certificazione DPF EU-US, oggetto di decisione di adeguatezza della Commissione Europea.

Odoo ricorre a sub-responsabili del trattamento con sede negli USA. Odoo si impegna contrattualmente a trasferire dati verso gli Stati Uniti soltanto sulla base di Standard Contractual Clauses e/o l'adesione dei subresponsabili al DPF EU-US.

I dati di natura amministrativa vengono conservati per 10 anni in applicazione dell'art. 2220 c.c.

Le anagrafiche clienti sono conservate per 10 anni dal termine dell'ultimo contratto con il cliente.

La comunicazione dei dati è obbligatoria. In mancanza dei dati personali richiesti, non è possibile concludere ed eseguire contratti con clienti.

Trattiamo dati personali dei clienti nell'ambito delle attività amministrative e di gestione dei contratti. In particolare, svolgiamo le seguenti attività: registrazione delle anagrafiche; gestione del database dei clienti; gestione/archiviazione delle fatture emesse in favore dei clienti e gestione dei pagamenti; gestione delle comunicazioni con i clienti tramite i canali di contatto disponibili (corrispondenza ordinaria, e-mail, telefono).

• Nome e cognome
• Indirizzo di residenza
• Domicilio professionale
• Codice fiscale
• Partita IVA
• Età e data di nascita
• E-mail
• Numero di telefono
• Storico degli acquisti
• Metodo di pagamento
• Coordinate bancarie
• Lingua parlata
• Indirizzo di spedizione
• Paese di provenienza

• Gestione dei rapporti con i clienti
• Comunicazioni di servizio
• Gestione degli incassi

Esecuzione di un contratto o misure precontrattuali (art. 6 lett. b GDPR).

Possiamo comunicare i dati ai seguenti responsabili del trattamento:

• Huroos S.r.l. (software house)
• Google Ireland Ltd. (servizi workspace)
• Odoo SA. (software house)
• Professionisti Associati Prato (commercialisti)

Possiamo comunicare i dati alle seguenti categorie di destinatari:

• Avvocati (in caso di controversie e recuperi credito)
• Revisori dei conti
• Agenzia delle Entrate
• Guardia di finanza (in caso di controlli)

L'utilizzo dei servizi di Google Workspace, in particolare la posta elettronica, i calendari e l'archiviazione mediante Google Drive può comportare il trasferimento di dati verso gli USA.

I dati vengono trasferiti sulla base delle SCC inserite nel DPA con Google. Google ha ottenuto la certificazione DPF EU-US, oggetto di decisione di adeguatezza della Commissione Europea.

Odoo ricorre a sub-responsabili del trattamento con sede negli USA. Odoo si impegna contrattualmente a trasferire dati verso gli Stati Uniti soltanto sulla base di Standard Contractual Caluses e/o l'adesione dei subresponsabili al DPF EU-US.

I dati di natura contabile e fiscale vengono conservati per 10 anni ai sensi dell'art. 2220 c.c.

La comunicazione dei dati è obbligatoria. In mancanza dei dati personali richiesti, non è possibile concludere ed eseguire contratti con clienti e fornitori.

Raccogliamo e utilizziamo i dati personali dei clienti per elaborare gli acquisti effettuati tramite la piattaforma online. Il trattamento include la registrazione dell'ordine, la gestione del pagamento, la fatturazione, la preparazione e la spedizione della merce, nonché l’eventuale gestione di resi e assistenza post-vendita. I dati vengono trattati per garantire il corretto adempimento del contratto di vendita, rispettare gli obblighi fiscali e contabili, e migliorare l’esperienza d’acquisto del cliente.

• Nome e cognome
• E-mail
• Telefono
• Indirizzo di consegna
• Indirizzo di fatturazione
• Codice fiscale o P.IVA
• Metodo di pagamento
• Oggetto dell'ordine
• Comunicazioni di servizio

• Elaborare e gestire gli ordini effettuati tramite la piattaforma e-commerce
• Fornire conferma dell'ordine, aggiornamenti sullo stato della spedizione e assistenza post-vendita
• Gestire pagamenti, fatturazione e resi
• Adempiere agli obblighi legali e fiscali relativi alle transazioni online

Esecuzione di un contratto o misure precontrattuali (art. 6 lett. b GDPR) per le finalità da 1 a 3.

Obbligo di legge in materia fiscale e contabile (art. 6 lett. c GDPR) per la finalità 4.

Possiamo comunicare i dati ai seguenti responsabili del trattamento:

• Huroos S.r.l. (software house)
• Odoo SA. (software house)
• Shopify Inc. (piattaforma e-commerce)

Possiamo comunicare i dati alle seguenti categorie di destinatari:

• Corrieri e società di logistica
• Fornitori di servizi di pagamento

I dati trattati su Shopify vengono trasferiti in Canada.

Il Canada è oggetto della decisione di adeguatezza della Commissione Europea del 20/12/2021.

Odoo ricorre a sub-responsabili del trattamento con sede negli USA. Odoo si impegna contrattualmente a trasferire dati verso gli Stati Uniti soltanto sulla base di Standard Contractual Clauses e/o l'adesione dei subresponsabili al DPF EU-US.

I dati relativi alle transazioni online sono conservati per 10 anni dalla transazione.

Il trattamento è obbligatorio. In mancanza non è possibile dare esecuzione agli ordini di acquisto.

Raccogliamo e utilizziamo i dati personali degli utenti per fornire supporto e assistenza in relazione a richieste, ordini, reclami e resi. Il trattamento include la gestione delle comunicazioni via email, chat, chatbot o telefono, la verifica dello storico ordini e la risoluzione di problemi tecnici o logistici. I dati vengono trattati per garantire un servizio efficiente e migliorare l’esperienza cliente.

• Nome e cognome
• E-mail
• Telefono
• Oggetto della richiesta
• Acquisti effettuati

• Fornire assistenza pre e post-vendita ai clienti
• Rispondere a richieste di informazioni, supporto tecnico, gestione di reclami e resi

Esecuzione di un contratto (art. 6 lett. b GDPR).

Possiamo comunicare i dati ai seguenti responsabili del trattamento:

• Huroos S.r.l. (software house)
• Odoo SA. (software house)
• Shopify Inc. (piattaforma e-commerce)
• Gorgias Inc. (servizi di help desk)
• Google Ireland Ltd. (servizi workspace)

I dati trattati su Shopify vengono trasferiti in Canada.

Il Canada è oggetto della decisione di adeguatezza della Commissione Europea del 20/12/2021.

I dati trattati tramite Gmail, Odoo e Gorgias possono essere trasferiti negli Stati Uniti.

I trasferimenti verso Google avvengono sulla base di Clausole Contrattuali Standard e l'adesione di Google al DPF UE-USA.

I trasferimenti di dati verso Gorgias avvengono sulla base di Standard Contractual Clauses.

Odoo si impegna contrattualmente a trasferire dati verso gli Stati Uniti soltanto sulla base di Standard Contractual Caluses e/o l'adesione dei subresponsabili al DPF EU-US.

I dati raccolti per finalità di Customer Service possono essere conservati per 10 anni dalla raccolta.

Il trattamento è obbligatorio. In mancanza non è possibile rispondere alle richieste di Customer Service.

Invitiamo i clienti a consegnare indumenti in lana, cashmere e jeans non più utilizzati, al fine di rigenerarli in nuovi prodotti sostenibili. I clienti possono partecipare consegnando i capi presso punti di raccolta designati o prenotando un ritiro a domicilio. In cambio, ricevono uno sconto da utilizzare per acquisti futuri. Durante questo processo, Rifò raccoglie e gestisce i dati personali necessari per organizzare la logistica, comunicare con i partecipanti e promuovere pratiche di economia circolare, garantendo sempre la protezione e la riservatezza delle informazioni fornite.

• Nome e cognome
• Email
• Abiti da riciclare
• Indirizzo per il ritiro

• Gestire la raccolta di capi usati
• Gestire la logistica
• Comunicare con i partecipanti all'iniziativa

Esecuzione di un contratto o misure precontrattuali (art. 6 lett. b GDPR).

Possiamo comunicare i dati ai seguenti responsabili del trattamento:

• Huroos S.r.l. (software house)
• Odoo SA. (software house)
• Typeform S.L. (gestione dei form)

Possiamo comunicare i dati alle seguenti categorie di destinatari:

• Corrieri e società di logistica

Odoo e Typeform ricorrono a sub-responsabili del trattamento con sede negli Stati Uniti.

Odoo e Typeform si impegnano contrattualmente a trasferire dati verso gli Stati Uniti soltanto sulla base di Standard Contractual Clauses e/o l'adesione dei sub-responsabili al DPF EU-US.

I dati relativi alle transazioni dei capi usati sono conservati per 10 anni.

Il trattamento è obbligatorio. In mancanza non è possibile dare esecuzione alla richiesta di ritiro dei capi usati.

Raccogliamo Lead di potenziali clienti mediante la compilazione di form online. L'accesso ai form può avvenire dal web o mediante l'uso di QR-Code situati nei negozi con cui Rifò collabora.

• Nome e cognome
• E-mail
• Dati di interazione (modalità di accesso al form)
• Contenuto del form (es. richieste, interesse verso determinati prodotti etc.)

• Raccolta Lead di potenziali clienti
• Contattare gli utenti per fornire informazioni su prodotti, offerte e iniziative
• Rispondere a richieste degli utenti

Esecuzione di un contratto o misure precontrattuali (art. 6 lett. b GDPR) per le finalità 1 e 2.

Consenso (art. 6 lett. a GDPR) per la finalità 3.

Possiamo comunicare i dati ai seguenti responsabili del trattamento:

• Typeform S.L. (gestione dei form)

Typeform ricorre a sub-responsabili che trattano dati negli Stati Uniti.

Typeform si è impegnato nel Data Processing Agreement a trasferire i dati soltanto sulla base di Standard Contractual Clauses o decisioni di adeguatezza.

Se è stato acquisito il consenso per finalità di marketing, i dati acquisiti possono essere trattati per 24 mesi dalla raccolta del consenso.

Se i dati vengono utilizzati per rispondere ad una richiesta dell'utente, vengono conservati soltanto sin quando necessari a rispondere alla richiesta.

Il trattamento di questi dati è facoltativo e non incide sulla possibilità per gli utenti di acquistare prodotti dal titolare o usufruire dei servizi correlati alle vendite.

Puoi revocare il consenso in qualsiasi momento, seguendo le indicazioni fornite nel primo layer di questa informativa.

Raccogliamo e utilizziamo dati personali degli utenti per inviare comunicazioni automatizzate, tra cui e-mail di benvenuto, promozionali, di recupero carrello abbandonato, follow-up post-acquisto e re-engagement, al fine di migliorare l’esperienza del cliente, incentivare acquisti e fidelizzare gli utenti. Oltre alle e-mail utilizziamo anche messaggi SMS e WhatsApp.

• Nome o Nickname
• E-mail
• Numero di telefono
• Tracciamento dei click sui link
• Apertura delle email
• Tempo di lettura delle email
• Recensioni e feedback
• Acquisti effettuati
• Procedure di acquisto iniziate

• Ricordare all'utente che ha lasciato articoli nel carrello
• Inviare e-mail di follow up per valutare l'esperienza di acquisto ed ottenere recensioni
• Inviare comunicazioni e-mail a clienti per promuovere prodotti affini a quelli già acquistati (c.d. soft spam)
• Inviare e-mail di re-engagement per riattivare clienti inattivi
• Comunicare offerte o promozioni

Legittimo interesse ad inviare email transazionali attinenti ad un processo di acquisto iniziato o concluso e valutare la qualità del proprio servizio (art. 6 lett. f GDPR) per le finalità 1 e 2.

Legittimo interesse riconosciuto ex lege dall'art. 130, comma 4 D.Lgs. 196/03 ad inviare comunicazioni di soft spam per la finalità 3.

Consenso (art. 6 lett. a GDPR) per le finalità 4 e 5.

Possiamo comunicare i dati ai seguenti responsabili del trattamento:

• Klaviyo Inc. (piattaforma marketing)
• Huroos S.r.l. (software house)
• Odoo SA (software house)
• Shopify Inc. (piattaforma e-commerce)

L'utilizzo di Klaviyo per l'invio e la gestione di newsletter comporta il trasferimento di dati verso gli USA. I dati trattati su Shopify vengono trasferiti in Canada.

Per quanto riguarda Klaviyo, i dati vengono trasferiti sulla base delle SCC inserite nel DPA. Inoltre, Klaviyo ha ottenuto la certificazione DPF EU-US, oggetto di decisione di adeguatezza della Commissione Europea.

Il Canada invece è oggetto della decisione di adeguatezza della Commissione Europea del 20/12/2021.

Odoo ricorre a sub-responsabili del trattamento con sede negli USA. Odoo si impegna contrattualmente a trasferire dati verso gli Stati Uniti soltanto sulla base di Standard Contractual Clauses e/o l'adesione dei subresponsabili al DPF EU-US.

I trattamenti sono effettuati per 24 mesi dall'ottenimento del consenso o dall'ultimo acquisto (in caso di soft spam).

Le e-mail transazionali legate all'abbandono del carrello e alla raccolta di feedback possono essere inviate nei 7 giorni successivi all'acquisto o all'abbandono del processo.

Il trattamento di questi dati è facoltativo e non incide sulla possibilità per gli utenti di acquistare prodotti dal titolare o usufruire dei servizi correlati alle vendite.

Puoi revocare il consenso in qualsiasi momento e opporti ai trattamenti effettuati in base al legittimo interesse, seguendo le indicazioni fornite nel primo layer di questa informativa.

Raccogliamo e utilizziamo dati personali degli iscritti alla newsletter per inviare loro comunicazioni commerciali e fornire informazioni relative alle nostre attività, come ad esempio: offerte, promozioni, eventi organizzati etc.

• Nome o Nickname
• E-mail
• Tracciamento dei click sui link
• Apertura delle newsletter
• Tempo di lettura delle newsletter

• Promuovere prodotti o servizi
• Fidelizzare i clienti
• Informare su eventi ed altre attività del titolare
• Comunicare offerte o promozioni

Consenso (art. 6 lett. a GDPR) a ricevere Newsletter o comunicazioni di marketing via e-mail.

Possiamo comunicare i dati ai seguenti responsabili del trattamento:

• Klaviyo Inc. (piattaforma marketing)
• Huroos S.r.l. (software house)
• Odoo SA (software house)

L'utilizzo di Klaviyo per l'invio e la gestione di newsletter comporta il trasferimento di dati verso gli USA.

I dati vengono trasferiti sulla base delle SCC inserite nel DPA. Inoltre, Klaviyo ha ottenuto la certificazione DPF EU-US, oggetto di decisione di adeguatezza della Commissione Europea.

Odoo ricorre a sub-responsabili del trattamento con sede negli USA. Odoo si impegna contrattualmente a trasferire dati verso gli Stati Uniti soltanto sulla base di Standard Contractual Caluses e/o l'adesione dei subresponsabili al DPF EU-US.

I dati saranno trattati fino alla revoca del consenso da parte dell’interessato, che potrà avvenire in qualsiasi momento attraverso il link di disiscrizione presente in ogni comunicazione. In ogni caso, i dati saranno periodicamente verificati per accertare la persistenza dell’interesse e cancellati in caso di inattività prolungata (es. mancata apertura delle e-mail per 24 mesi).

Il trattamento di questi dati è facoltativo e non incide sulla possibilità per gli utenti di acquistare prodotti dal titolare o usufruire dei servizi correlati alle vendite.

Puoi revocare il consenso in qualsiasi momento seguendo le indicazioni fornite nel primo layer di questa informativa.

Raccogliamo e utilizziamo dati personali dei partecipanti ad eventi da noi organizzati, per gestire l’iscrizione, la comunicazione e lo svolgimento dell’evento. I dati trattati possono includere informazioni anagrafiche, di contatto e, se necessario, preferenze logistiche o alimentari. Il trattamento ha lo scopo di garantire la corretta organizzazione dell’evento, l’invio di aggiornamenti, la gestione della sicurezza e, se previsto, la raccolta di feedback post-evento. In occasione degli eventi, possiamo effettuare video e fotografie da pubblicare su internet.

• Nome e cognome
• E-mail
• Telefono
• Preferenze logistiche o alimentari (eventuali)
• Immagine (fotografie e video raccolti durante gli eventi)
• Partecipazione agli eventi

• Gestire l'iscrizione e lo svolgimento degli eventi
• Pubblicare fotografie e video dell'evento
• Raccogliere Lead di potenziali clienti B2B e partner commerciali

Esecuzione di un contratto per la finalità 1 e necessità di porre in essere misure precontrattuali per la finalità 3 (art. 6 lett. b GDPR).

Legittimo interesse a pubblicare immagini dell’evento (art. 6 lett. f GDPR) per la finalità 2.

Consenso (art. 6 lett. a GDPR) per la finalità 2, quando l’immagine ritrae persone in primo piano.

Possiamo comunicare i dati ai seguenti responsabili del trattamento:

• Eventbrite Inc. (piattaforma per organizzazione eventi)

L'utilizzo di Eventbrite per gestire le iscrizioni agli eventi comporta il trasferimento di dati verso gli USA.

I dati vengono trasferiti sulla base delle SCC inserite nel DPA con Eventbrite.

Eventbrite ha ottenuto la certificazione DPF EU-US, oggetto di decisione di adeguatezza della Commissione Europea.

I dati delle iscrizioni agli eventi vengono conservati per 2 anni dall'evento, al fine di consentire comunicazioni relative a future edizioni o iniziative correlate.

Le immagini degli eventi possono restare pubblicate su pagine web e social media per un tempo indeterminato, fino a quando gli interessati ne chiedono la cancellazione.

Il trattamento dei dati anagrafici e di contatto è necessario per consentire l'iscrizione.

Puoi rifiutare il consenso alla raccolta e alla pubblicazione di tue immagini in primo piano, senza che ciò comprometta la partecipazione all'evento.

Puoi opporti alla raccolta e all'utilizzo di immagini dell'evento pubblico che ti ritraggono. In questo caso, il titolare valuterà di volta in volta le ragioni dell'opposizione. Nel caso in cui il titolare ritenga prevalente il proprio legittimo interesse, l’opposizione potrebbe comportare l'impossibilità di partecipare all'evento.

Puoi revocare il consenso in qualsiasi momento e opporti ai trattamenti effettuati in base al legittimo interesse, seguendo le indicazioni fornite nel primo layer di questa informativa.

Raccogliamo e analizziamo i dati personali degli utenti per delineare profili statistici e creare una rappresentazione del cliente tipo (personas), senza influenzarne direttamente le scelte commerciali o inviare pubblicità personalizzata. Questo trattamento mira a comprendere meglio le caratteristiche, le esigenze e i comportamenti degli utenti per ottimizzare prodotti, servizi e strategie aziendali.

Possiamo altresì utilizzare i profili per effettuare una segmentazione su base aggregata, suddividendo gli utenti in gruppi omogenei in base a parametri come età, localizzazione, abitudini di utilizzo o preferenze dichiarate. I dati vengono utilizzati per analisi di mercato, miglioramento dell’esperienza utente e sviluppo di nuovi prodotti o servizi.

Questo trattamento non rientra nel concetto di profilazione, in quanto non è finalizzato ad influenzare le scelte di acquisto del singolo utente ma soltanto ad analizzare i dati in forma aggregata.

• Nome o Nickname
• E-mail
• Tracciamento dei click sui link
• Apertura delle e-mail
• Tempo di lettura delle e-mail
• Recensioni e feedback
• Acquisti effettuati
• Interessi ed abitudini di acquisto
• Età
• Genere
• Lingua preferita
• Luogo di provenienza
• Risposte a sondaggi o questionari
• Feedback sui prodotti

• Delineare un cliente tipo (Personas)
• Segmentazione della clientela in gruppi omogenei
• Ottimizzare l'offerta di prodotti e servizi
• Migliorare l'esperienza utente
• Effettuare analisi di mercato

Legittimo interesse ad analizzare il target di clientela (art. 6 lett. f GDPR).

Possiamo comunicare i dati ai seguenti responsabili del trattamento:

• Klaviyo Inc. (piattaforma marketing)

L'utilizzo di Klaviyo comporta il trasferimento di dati verso gli USA.

I dati vengono trasferiti sulla base delle SCC inserite nel DPA. Inoltre, Klaviyo ha ottenuto la certificazione DPF EU-US, oggetto di decisione di adeguatezza della Commissione Europea.

I dati sono conservati per 24 mesi dall'ultima interazione da parte dell'utente.

Il trattamento è facoltativo.

Puoi opporti al trattamento di questi dati senza che ciò comprometta la possibilità di acquistare i prodotti o usufruire dei nostri servizi, seguendo le istruzioni fornite nel primo layer di questa informativa.