Informativa privacy

Aggiornata il 3 novembre 2026 · Sito r3ddesign.it · Informazioni ai sensi dell’articolo 13 del Regolamento (UE) 2016/679.

Titolare e contatti

Il titolare del trattamento è Raffaele Rossetti — R3D DESIGN RR, con sede in Via Trento 30, 81025 Marcianise (CE), Italia. P. IVA 04988170611 · REA CE-371497. Per richieste sui dati personali e per esercitare i tuoi diritti: info@r3ddesign.it. Puoi contattarci anche al +39 352 265 9514, indicando che si tratta di una richiesta privacy.

Per informazioni commerciali e assistenza clienti: info@r3ddesign.it.

Quali dati raccogliamo

• Registrazione: email, password conservata sotto forma di hash protetto, nazione, regione e provincia della destinazione prevista per la spedizione, data di creazione e conferma dell’account e presa visione dell’informativa.
• Accesso ospite: email dichiarata, nazione, regione e provincia della destinazione prevista, data di creazione, scadenza dell’accesso e presa visione dell’informativa. Non viene creata una password e l’email ospite non viene verificata.
• Prima dell’accesso, il cookie tecnico r3d_basket collega questo browser al carrello per 7 giorni. Al proseguimento i prodotti vengono associati alla sessione ospite o all’account. Il dispositivo memorizza la scelta del metodo di pagamento.
• Carrello: prodotti o composizioni selezionati, quantità, configurazioni, salvataggi e attività del carrello. Il carrello non costituisce un ordine né una prenotazione dei prodotti.
• Sicurezza: dati tecnici delle richieste e identificativi pseudonimizzati per limitare tentativi di accesso e abusi; cookie firmati per riconoscere la sessione.
• Statistiche facoltative: solo se le accetti, conteggi di visualizzazioni, ingressi, clic e selezioni di prodotti e categorie, aggregati per giorno e, per visualizzazioni e ingressi, per fascia oraria. La posizione approssimativa della connessione può comprendere nazione, regione e città, se disponibile. Questi conteggi non conservano IP, coordinate, email o identificativi dei visitatori. Un cookie tecnico firmato ricorda per 12 mesi dall’ultimo accesso amministratore l’esclusione di quel browser dalle statistiche, anche dopo il logout.

Finalità e basi giuridiche

Trattiamo i dati necessari per creare e gestire l’account o l’accesso ospite, salvare il carrello e rispondere alle richieste, anche per valutare la destinazione della spedizione. La base giuridica è l’esecuzione del servizio richiesto e delle misure precontrattuali, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR. Email e destinazione sono obbligatorie per iniziare questi percorsi; puoi consultare il catalogo liberamente senza fornirle. L’indirizzo completo di consegna non viene richiesto in questa fase.

Per la sicurezza del servizio e i riepiloghi interni aggregati di contatti, carrelli e destinazioni già raccolti utilizziamo il legittimo interesse del titolare, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR: proteggere gli accessi, organizzare il servizio e le spedizioni e organizzare la gestione operativa delle richieste. Puoi esercitare il diritto di opposizione. Le statistiche aggregate non indicano vendite concluse e non vengono usate per inviare messaggi pubblicitari ai contatti o creare pubblici di retargeting individuali.

Le statistiche facoltative di navigazione e la loro ripartizione geografica si basano sul consenso, ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR. Sono disattivate fino alla scelta “Accetta tutti” o all’attivazione delle statistiche in “Personalizza”. Puoi rifiutarle o revocare il consenso dalle preferenze privacy, continuando a usare il servizio. La revoca non pregiudica i trattamenti già effettuati legittimamente.

La presa visione dell’informativa durante registrazione o accesso ospite è distinta dal consenso alle statistiche. L’iscrizione alla newsletter è facoltativa e richiede una casella di consenso separata, non preselezionata. Conserviamo email, data, provenienza e versione del consenso per inviare novità e promozioni R3D Design, sulla base del consenso. Puoi revocarlo in qualsiasi momento scrivendo al recapito privacy indicato in questa pagina; conserveremo l’iscrizione fino alla revoca. La registrazione di un account non iscrive alla newsletter. Un dato locale ricorda la chiusura del pop-up di benvenuto per non riproporlo a ogni pagina. Le email per conferma dell’account o recupero password sono comunicazioni di servizio.

Destinatari e servizi utilizzati

I contatti e i carrelli sono accessibili soltanto al titolare e agli eventuali soggetti autorizzati. Utilizziamo l’infrastruttura Sites/OpenAI e Cloudflare per ospitare il sito e conservare i dati; Resend per inviare le email di servizio degli account registrati. Questi fornitori trattano i dati necessari a svolgere le rispettive funzioni secondo i propri accordi applicabili. Non vendiamo gli indirizzi email e non li carichiamo sulle piattaforme pubblicitarie.

Se apri un collegamento WhatsApp passi a un servizio di Meta, soggetto alle sue condizioni e informative. Il messaggio predisposto dal carrello può includere prodotti, destinazione e l’eventuale richiesta di fattura: puoi modificarlo e decidere se inviarlo. Il semplice clic sul collegamento non dimostra che sia stato inviato un messaggio.

I fornitori tecnologici possono operare anche fuori dallo Spazio economico europeo. Puoi chiedere al titolare informazioni sui destinatari, sulle localizzazioni applicabili e sulle garanzie previste dal capo V del GDPR per gli eventuali trasferimenti, comprese decisioni di adeguatezza o clausole contrattuali standard quando pertinenti.

Conservazione

Una preferenza tecnica memorizza sul dispositivo la lingua scelta per le visite successive.

I dati degli account e dei relativi carrelli vengono conservati finché l’account è mantenuto per il servizio e per il tempo necessario a gestire richieste o obblighi applicabili. Puoi chiederne la cancellazione al recapito privacy. I dati degli ospiti scadono dopo 30 giorni dall’ultima attivazione del percorso ospite e vengono rimossi alla prima verifica automatica dei contatti o delle statistiche successiva alla scadenza. Le quantità storiche dei prodotti aggiunti sono conservate separatamente in forma aggregata, senza email, destinazione o configurazioni personali.

Le statistiche giornaliere e orarie aggregate sono conservate per confrontare l’andamento del sito. I dati tecnici di sicurezza e i tentativi di accesso sono limitati a quanto necessario alla prevenzione e gestione degli abusi. Per bloccare le sessioni dopo il logout conserviamo impronte crittografiche dei token revocati, senza email o destinazione. Le impronte non sono utilizzabili per accedere e vengono eliminate alla prima verifica delle statistiche successiva alla scadenza del token. Gli eventuali dati necessari a obblighi di legge o alla tutela di diritti possono essere conservati per i termini applicabili.

I tuoi diritti

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati; puoi opporti ai trattamenti basati sul legittimo interesse e revocare il consenso alle statistiche. Scrivi al recapito privacy sopra indicato. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

Non vengono adottate decisioni automatizzate con effetti giuridici o analogamente significativi nei tuoi confronti.

Ordini, pagamenti e assistenza

Per l’ordine trattiamo recapiti, indirizzo di consegna, dati di fatturazione quando necessari, prodotti, testo e opzioni di personalizzazione, eventuale anteprima approvata, importi, stato del pagamento e condizioni accettate. Base giuridica: esecuzione del contratto e obblighi legali (art. 6, par. 1, lett. b e c GDPR). I dati della carta sono gestiti da Stripe sul proprio checkout; il sito riceve gli identificativi e lo stato del pagamento, ed eventualmente marca e ultime quattro cifre. Il trasferimento a Stripe avviene quando scegli quel metodo e prosegui al pagamento. Gli eventuali ulteriori metodi sono mostrati esclusivamente quando disponibili nella pagina sicura del gestore dei pagamenti.

Per assistenza o recesso raccogliamo nome, email per la ricevuta, riferimento dell’acquisto, descrizione ed eventuali foto. Numero d’ordine e fotografie non sono obbligatori per chiedere assistenza: sono ammesse altre prove. La base è la gestione del contratto e dei relativi obblighi e diritti. Le fotografie sono conservate nell’archivio privato e accessibili all’amministratore, non nel catalogo. Resend è utilizzato anche per le conferme d’ordine e le ricevute delle richieste. Il vettore riceve soltanto i dati necessari alla consegna. Viene scelto al momento della spedizione e comunicato al cliente insieme al tracking.

Quando un pagamento rapido fornisce email e dati di spedizione, viene creato un contatto ospite interno collegato all’ordine, anche se il pagamento non viene completato. Il contatto non comporta creazione di password, verifica dell’email o iscrizione alla newsletter. Il profilo ospite dura 30 giorni dall’ultimo ordine; gli ordini restano soggetti ai termini di conservazione propri.

Promemoria per ordini non completati

Se hai acconsentito alle comunicazioni email, possiamo inviarti un unico promemoria per un ordine non pagato, con il riepilogo delle tue scelte e un link riservato per controllare la spedizione e riprendere il pagamento. L’invio è programmato dopo circa cinque minuti e viene annullato alla conferma del pagamento o alla disiscrizione. Il collegamento scade dopo sette giorni. Puoi revocare il consenso tramite Preferenze email. La consegna dipende anche dal servizio email.

Cookie e memorie del browser

Con il consenso facoltativo al marketing, Meta Pixel comunica a Meta Platforms Ireland dati di navigazione e di interazione con i prodotti, identificatori del browser, indirizzo IP, valore e valuta degli acquisti per misurare le inserzioni Facebook e Instagram. Può utilizzare i cookie _fbp e _fbc. Puoi revocare il consenso da “Preferenze privacy”. Consulta l’informativa di Meta per i trattamenti di Meta, i trasferimenti internazionali e i tuoi diritti. La connessione al server genera comunque dati tecnici per erogazione e sicurezza. Le statistiche facoltative sono interne al sito: il browser non invia eventi prima del consenso e il server rifiuta eventi senza preferenza firmata valida. Il rifiuto non impedisce catalogo, carrello o assistenza. Anche la raccolta di nuove attività statistiche dei carrelli è subordinata al consenso.

La prova delle scelte conserva versione dell’informativa cookie, data, categorie abilitate e firma della preferenza; non contiene email o indirizzo IP. Le scelte rifiutate e le revoche sono registrate. Le statistiche aggregate già raccolte non identificano il singolo visitatore. I criteri di conservazione e le modalità di cancellazione sono descritti nella sezione seguente.

Dettagli del trattamento e conservazione

Identità e indirizzo del titolare privacy: Raffaele Rossetti — R3D DESIGN RR, Via Trento 30, 81025 Marcianise (CE), Italia. P. IVA 04988170611; REA CE-371497.

Recapito privacy: info@r3ddesign.it. Specificare nell’oggetto “Richiesta privacy”.

Fornitori effettivi, ruoli e accordi sul trattamento: Sites/OpenAI e infrastruttura Cloudflare: hosting, database, archiviazione e sicurezza, come responsabili o sub-responsabili nei limiti dei contratti applicabili al servizio. Resend (Plus Five Five, Inc.): invio di email di servizio, conferme ordine e ricevute, secondo il relativo Data Processing Addendum. Stripe: gestione dei pagamenti; opera come responsabile per alcune attività e come titolare autonomo per gli adempimenti propri, l’antifrode e gli obblighi finanziari. Il sito non conserva i dati completi delle carte. Il vettore incaricato riceve nome, indirizzo e recapiti necessari alla consegna; sarà scelto al momento della spedizione e comunicato con il tracking. I dati possono essere trattati dal titolare e da professionisti incaricati per obblighi contabili e assistenza. I collegamenti a WhatsApp portano al servizio Meta solo quando utilizzati dal cliente. Nessun servizio pubblicitario o di analisi esterno è previsto; le statistiche facoltative e l’eventuale raccolta newsletter sono interne al sito.

Paesi di trattamento, garanzie trasferimenti e modalità per ottenerne copia: I fornitori utilizzano infrastrutture nello Spazio economico europeo e anche negli Stati Uniti o negli altri paesi indicati nei rispettivi elenchi di sub-responsabili. Resend dichiara operazioni principali negli Stati Uniti. Non è dichiarata una conservazione esclusivamente italiana o europea. Per i trasferimenti soggetti al capo V del GDPR si applicano, secondo il destinatario e il contratto pertinente, decisioni di adeguatezza oppure le clausole contrattuali standard della Commissione europea e le misure supplementari applicabili. Informazioni e copie delle garanzie relative al trattamento possono essere richieste a info@r3ddesign.it. Riferimenti dei fornitori: openai.com/policies/data-processing-addendum/ ; cloudflare.com/cloudflare-customer-dpa/ ; resend.com/legal/dpa ; stripe.com/legal/dpa .

Tempi di conservazione per ordini, assistenza, account e newsletter: Ordini e documenti contabili: i documenti soggetti a conservazione obbligatoria sono conservati per 10 anni dall’ultima registrazione, o per il maggior termine richiesto da una disposizione applicabile o da una controversia in corso; la conservazione non si estende automaticamente a ogni dato tecnico o fotografia. Assistenza, recesso e allegati: per la gestione della richiesta e, per i soli elementi necessari, fino alla scadenza dei termini relativi a garanzia, reclami e difesa di diritti; i dati non più necessari vanno cancellati o anonimizzati. Account e carrelli registrati: per la durata del servizio richiesto, fino alla richiesta di cancellazione o alla cessazione dell’account, separando i documenti da conservare per obbligo. Ospiti e carrelli ospiti: scadenza dopo 30 giorni dall’ultima attivazione e rimozione alla successiva verifica automatica dei contatti/statistiche. Newsletter, se richiesta con consenso separato: fino alla revoca; le prove strettamente necessarie del consenso sono conservate per dimostrare la liceità del trattamento nei termini applicabili. Preferenze cookie: 180 giorni sul dispositivo; prove delle scelte per il periodo necessario a documentarne la validità e gestire eventuali contestazioni. Dati tecnici di sicurezza: per la durata della protezione o dell’indagine su un abuso; impronte dei token revocati fino alla scadenza del token e alla successiva pulizia. Statistiche: dati aggregati privi di identificativi diretti per i confronti dell’andamento del sito. La cancellazione degli archivi diversi dai casi automatici indicati è gestita dal titolare su richiesta o al venir meno della finalità; non è dichiarata una cancellazione automatica generalizzata.