INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI (PRIVACY POLICY)

ai sensi degli artt. 12, 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”)

La presente Informativa sulla Privacy descrive le modalità di raccolta, utilizzo, conservazione e protezione dei dati personali degli utenti che consultano il sito web www.reda1865.com e store.reda1865.com (di seguito, il “Siti”), acquistano prodotti tramite la piattaforma di e-commerce o si iscrivono ai servizi di newsletter e comunicazioni promozionali.

Successori Reda S.B.p.A. si impegna a garantire che il trattamento dei dati personali sia effettuato nel pieno rispetto dei diritti, delle libertà fondamentali e della dignità dell’interessato, con particolare riguardo ai principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità, riservatezza e responsabilizzazione previsti dall’art. 5 del Regolamento (UE) 2016/679.

Titolare del Trattamento dei Dati

Il Titolare del trattamento dei dati personali raccolti tramite il Sito è:

Successori Reda S.B.p.A.
Sede legale: Via Robiolio 25 – 13825 Valdilana (BI), Italia
Codice Fiscale, P. IVA e Iscr. Reg. Imprese di Biella n.: 01676570029
Indirizzo e-mail di contatto per questioni privacy: privacy@reda1865.com

I soggetti autorizzati e istruiti al trattamento operano sotto la diretta autorità del Titolare, nel rispetto di precise istruzioni operative per garantire la sicurezza e la riservatezza delle informazioni.

Tipologie di Dati Personali Oggetto di Trattamento

A seconda dei servizi utilizzati, il Titolare può trattare le seguenti categorie di dati:

Dati di navigazione e tecnici: I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet (a titolo esemplificativo: indirizzi IP, tipo di browser utilizzato, sistema operativo, nome di dominio e indirizzi di siti web dai quali è stato effettuato l’accesso, pagine visitate, orario di accesso, permanenza sulla singola pagina). L’acquisizione e l’uso di tali dati per finalità statistiche o di tracciamento avanzato avvengono tramite cookie o altri strumenti analoghi.
Dati identificativi, di contatto e di spedizione per l’e-commerce: Nome, cognome, indirizzo di spedizione, indirizzo di fatturazione, codice fiscale o partita IVA (ove richiesti per obblighi fiscali), recapito telefonico, indirizzo e-mail.
Dati di pagamento e transazionali: Dati relativi al metodo di pagamento prescelto, storico degli ordini effettuati, stato dei pagamenti. Le informazioni finanziarie e i numeri di carta di credito/debito sono gestiti direttamente dai gateway di pagamento certificati e conformi agli standard di sicurezza di settore; il Titolare tratta unicamente i dati di riscontro dell’avvenuta transazione.

Dati per l’iscrizione alla Newsletter e comunicazioni di Marketing: Indirizzo e-mail e, ove forniti, nome, cognome e preferenze di contatto.
Dati di Profilazione e abitudini di consumo (previo specifico consenso): Informazioni relative agli acquisti effettuati (frequenza, importi, categorie di prodotti acquistati), interazione con le comunicazioni inviate, preferenze di navigazione raccolte tramite cookie di profilazione.
Dati forniti volontariamente dall’utente: Dati personali inseriti nei messaggi inviati ai canali del Servizio Clienti o tramite moduli di richiesta informazioni presenti sul Sito.
Dati di terzi forniti dall’utente: Qualora l’utente comunichi dati personali di soggetti terzi (ad esempio per la spedizione di un prodotto a un destinatario diverso dall’acquirente), l’utente si assume la responsabilità di informare tali soggetti e di accertarsi che il conferimento sia lecito ai sensi della normativa vigente.

Finalità del Trattamento, Basi Giuridiche e Tempi di Conservazione

Di seguito sono dettagliate le singole finalità del trattamento, le relative basi giuridiche individuate ai sensi dell’art. 6 del GDPR e i rispettivi periodi di conservazione dei dati:

Finalità del Trattamento	Base Giuridica del Trattamento	Periodo di Conservazione
A) Gestione degli ordini di acquisto e-commerce ed esecuzione del contratto (Creazione dell’account, evasione dell’ordine, consegna dei prodotti, gestione dei resi e del Servizio Clienti).	Esecuzione del contratto o di misure precontrattuali di cui l’interessato è parte (Art. 6, par. 1, lett. b, GDPR) .	Per tutta la durata del rapporto contrattuale e per i 10 anni successivi alla conclusione dello stesso, in conformità agli obblighi civilistici e ai termini di prescrizione ordinaria.
B) Adempimenti amministrativi, fiscali e contabili (Emissione di fatture, tenuta dei registri contabili, assolvimento degli obblighi di legge).	Adempimento di un obbligo legale al quale è soggetto il Titolare (Art. 6, par. 1, lett. c, GDPR) .	10 anni dalla data di emissione del documento contabile, o secondo i termini specifici previsti dalla normativa tributaria applicabile.
C) Gestione del contenzioso e prevenzione delle frodi (Tutela dei diritti del Titolare in sede stragiudiziale e giudiziaria, verifica della regolarità delle transazioni).	Legittimo interesse del Titolare alla tutela dei propri diritti e alla sicurezza delle transazioni (Art. 6, par. 1, lett. f, GDPR) .	Per il tempo strettamente necessario all’accertamento o alla difesa del diritto in sede giudiziaria, ovvero fino alla prescrizione del diritto azionabile.
D) Marketing Diretto e Invio di Newsletter promozionali (Invio di comunicazioni commerciali, novità, promozioni ed eventi tramite canali automatizzati come e-mail e SMS, o canali tradizionali come posta cartacea e telefono).	Consenso espresso e specifico dell’interessato (Art. 6, par. 1, lett. a, GDPR) .	Fino a revoca del consenso da parte dell’interessato o esercizio del diritto di opposizione, e comunque non oltre 24 mesi dalla raccolta o dall’ultima interazione positiva.
E) Profilazione e personalizzazione delle offerte (Analisi delle preferenze, delle abitudini di acquisto e delle scelte di consumo per la formulazione di comunicazioni personalizzate e il miglioramento dei servizi).	Consenso espresso, distinto e specifico dell’interessato (Art. 6, par. 1, lett. a, GDPR).	Fino a revoca del consenso da parte dell’interessato, e comunque non oltre 12 mesi dalla registrazione delle preferenze e dei comportamenti di acquisto.

Natura del Conferimento dei Dati e Conseguenze del Rifiuto

Trattamenti per Finalità Contrattuali e di Legge (Punti A e B): Il conferimento dei dati per queste finalità è necessario per la conclusione e l’esecuzione del contratto di acquisto, per l’erogazione dei servizi richiesti e per l’adempimento delle relative prescrizioni fiscali e di legge. Il mancato, parziale o inesatto conferimento di tali dati comporterà l’impossibilità per il Titolare di dare corso all’ordine, erogare i servizi di vendita o adempiere regolarmente agli obblighi normativi.
Trattamenti per Finalità di Marketing e Profilazione (Punti D ed E): Il conferimento dei dati e la prestazione dei consensi per tali finalità sono del tutto facoltativi e liberi. L’eventuale rifiuto non pregiudica in alcun modo la navigazione sul Sito, la registrazione dell’account o il completamento degli ordini di acquisto.

Modalità del Trattamento e Misure di Sicurezza

I dati personali sono trattati sia mediante strumenti manuali e cartacei, sia tramite procedure informatiche e telematiche, con logiche strettamente correlate alle finalità sopra indicate.

Ai sensi dell’art. 32 del GDPR, il Titolare adotta misure tecniche e organizzative adeguate per garantire un livello di sicurezza commisurato ai rischi di distruzione, perdita, alterazione, divulgazione non autorizzata o accesso accidentale o illegale ai dati personali trattati. Le transazioni e la trasmissione di dati riservati sul Sito avvengono mediante protocolli crittografici sicuri (come certificati SSL/TLS).

Destinatari e Categorie di Destinatari dei Dati Personali

Per il perseguimento delle finalità sopra descritte, i dati personali potranno essere comunicati alle seguenti categorie di destinatari:

Fornitori di servizi tecnici e informatici: società che erogano servizi di hosting web, manutenzione dei sistemi, gestione delle piattaforme di posta elettronica, provider per l’invio di newsletter e comunicazioni commerciali.
Operatori logistici e vettori di trasporto: corrieri e spedizionieri per la consegna dei prodotti acquistati.
Istituti bancari e intermediari di pagamento: piattaforme per la gestione e l’elaborazione dei pagamenti digitali.
Consulenti professionali e legali: studi contabili, fiscali o legali per l’adempimento di obblighi di legge o la difesa dei diritti del Titolare.
Autorità pubbliche e forze di polizia: qualora previsto da specifici obblighi di legge o da ordini vincolanti dell’autorità giudiziaria o amministrativa.

Tali soggetti, ove non agiscano in qualità di autonomi Titolari del trattamento, sono formalmente nominati dal Titolare quali Responsabili del Trattamento ai sensi dell’art. 28 del GDPR e vincolati a specifici obblighi contrattuali di riservatezza e sicurezza.L’elenco dettagliato e aggiornato dei Responsabili del trattamento è disponibile su richiesta inviando un’e-mail all’indirizzo privacy@reda1865.com.

Trasferimento dei Dati al di fuori dello Spazio Economico Europeo (SEE)

I dati personali sono trattati prevalentemente all’interno dello Spazio Economico Europeo (SEE). Qualora per esigenze tecniche, operative o contrattuali si renda necessario il trasferimento verso Paesi terzi, tale trasferimento avverrà esclusivamente nel rispetto delle condizioni stabilite dal Capo V del GDPR, segnatamente:

verso Paesi terzi che garantiscano un livello di protezione adeguato in forza di una Decisione di Adeguatezza della Commissione Europea (art. 45 GDPR);
in presenza di Garanzie Adeguate, quali le Clausole Contrattuali Standard (Standard Contractual Clauses – SCC) adottate dalla Commissione Europea (art. 46 GDPR), previa verifica dell’effettiva tutela dei diritti degli interessati nel Paese di destinazione;
in conformità a norme vincolanti d’impresa o a specifiche deroghe ammesse dalla legge (art. 49 GDPR) .

DIRITTO DI OPPOSIZIONE AL MARKETING DIRETTO (Art. 21 GDPR)

Ai sensi dell’art. 21, paragrafi 2 e 3, del Regolamento (UE) 2016/679 e del Considerando 70 :

L’interessato ha il diritto di opporsi in qualsiasi momento, gratuitamente e senza necessità di fornire alcuna motivazione, al trattamento dei propri dati personali effettuato per finalità di marketing diretto (incluso l’invio di newsletter, offerte commerciali, promozioni e materiale pubblicitario), compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.

Qualora l’interessato si opponga al trattamento per finalità di marketing diretto, i dati personali non saranno più oggetto di trattamento per tali finalità.

Modalità di Esercizio della Revoca del Consenso

Ai sensi dell’art. 7, par. 3, del GDPR, l’interessato ha il diritto di revocare in qualsiasi momento il consenso precedentemente prestato per finalità di marketing e/o profilazione .

La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prestato prima della revoca . In conformità alle indicazioni del Comitato Europeo per la Protezione dei Dati (EDPB), la procedura di revoca è resa semplice, immediata e gratuita attraverso i seguenti canali :

Link di disiscrizione (Unsubscribe): presente in calce a ciascuna e-mail o newsletter promozionale ricevuta, che consente la disiscrizione immediata con un solo clic .
Impostazioni dell’Account Personale: accedendo alla propria area riservata sul Sito nella sezione dedicata alla privacy e alle preferenze di comunicazione .
Comunicazione via E-mail: inviando una specifica richiesta a privacy@reda1865.com, indicando se la revoca riguarda tutte le comunicazioni promozionali o specifici canali.

Diritti dell’Interessato (Artt. 15-22 GDPR)

In qualsiasi momento, l’interessato può esercitare i diritti riconosciuti dagli artt. 15 e ss. del GDPR:

Diritto di Accesso (art. 15 GDPR): ottenere la conferma che sia o meno in corso un trattamento di propri dati personali e, in tal caso, ottenere l’accesso ai dati, alle finalità del trattamento, alle categorie di dati, ai destinatari o categorie di destinatari (compresa l’identità concreta dei destinatari ove applicabile) e al periodo di conservazione .
Diritto di Rettifica (art. 16 GDPR): ottenere la rettifica dei dati personali inesatti o l’integrazione dei dati incompleti .
Diritto alla Cancellazione («Diritto all’oblio», art. 17 GDPR): ottenere la cancellazione dei propri dati personali nei casi previsti dalla legge (ad es. revoca del consenso senza altra base giuridica, opposizione al marketing, dati non più necessari) .
Diritto di Limitazione di Trattamento (art. 18 GDPR): ottenere la limitazione del trattamento nelle ipotesi contemplate dalla normativa (es. contestazione dell’esattezza dei dati o illiceità del trattamento) .
Diritto alla Portabilità dei Dati (art. 20 GDPR): ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti al Titolare, e trasmetterli a un altro titolare qualora il trattamento si basi sul consenso o sul contratto e sia effettuato con mezzi automatizzati .
Diritto di Opposizione (art. 21 GDPR): opporsi in qualsiasi momento al trattamento per motivi connessi alla propria situazione particolare in caso di legittimo interesse, nonché opporsi senza oneri né motivazione al marketing diretto .
Diritti relativi ai Processi Decisionali Automatizzati (art. 22 GDPR): non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona.

Canale per l’esercizio dei diritti

Le istanze di esercizio dei diritti possono essere inviate senza formalità scrivendo all’indirizzo e-mail: privacy@reda1865.com. Il Titolare riscontrerà la richiesta senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della stessa, prorogabile di due mesi in casi di particolare complessità conformemente all’art. 12, par. 3, del GDPR.

Diritto di Proporre Reclamo

L’interessato che ritenga che il trattamento dei propri dati personali violi il GDPR ha il diritto di proporre reclamo all’Autorità di controllo nazionale competente (in Italia: Garante per la Protezione dei Dati Personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) ai sensi dell’art. 77 del GDPR, ovvero di adire le opportune sedi giudiziarie ai sensi dell’art. 79 del GDPR.

Trattamento dei Dati di Minori di Età

I servizi del Sito e la vendita di prodotti tramite la piattaforma e-commerce sono destinati a soggetti che abbiano compiuto la maggiore età (18 anni) o l’età prevista dal rispettivo ordinamento per la conclusione di contratti a distanza. Il Titolare non raccoglie né tratta intenzionalmente dati personali di minori. Qualora venisse accertata la registrazione o il conferimento involontario di dati da parte di un minore senza il valido consenso genitoriale, il Titolare provvederà tempestivamente alla cancellazione di tali informazioni.

Cookie e Strumenti di Tracciamento

Il Sito fa uso di cookie tecnici (necessari al funzionamento del sito e alla gestione del carrello acquisti) e, previo consenso dell’utente espresso tramite apposito banner interattivo conforme alle Linee Guida applicabili, di cookie analitici e di profilazione di prima e di terza parte.

Per informazioni dettagliate sulle tipologie di cookie installati, sulla loro durata, sulla gestione del consenso e sulle opzioni di disattivazione, si invita a consultare l’apposita Cookie Policy disponibile nell’apposita sezione del Sito.

Modifiche e Aggiornamenti della Privacy Policy

Il Titolare si riserva il diritto di modificare o aggiornare la presente Informativa sulla Privacy, anche in conseguenza di eventuali evoluzioni normative o dell’introduzione di nuove funzionalità sul Sito. Le modifiche sostanziali saranno rese note agli utenti mediante pubblicazione sul Sito con evidenza della data di ultimo aggiornamento o, ove tecnicamente e legalmente fattibile, tramite comunicazione diretta agli utenti registrati.

Data ultimo aggiornamento: 23 settembre 2026