Informativa GDPR

Ultimo aggiornamento: Luglio 2026

Premessa

La presente informativa è redatta ai sensi del Regolamento (UE) 2016/679 (General Data Protection Regulation - GDPR) e descrive come Rialzprosp raccoglie, utilizza, conserva e protegge i dati personali degli utenti che visitano il sito web e utilizzano i servizi offerti.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

Rialzprosp
Via Roma 142
20121 Milano, Italia
Email: [email protected]

2. Categorie di dati personali trattati

Il Titolare tratta le seguenti categorie di dati personali:

2.1 Dati identificativi

• Nome e cognome
• Indirizzo email
• Indirizzo di spedizione (se applicabile)

2.2 Dati di navigazione

• Indirizzo IP
• Tipo e versione del browser
• Sistema operativo
• Pagine visitate e tempo di permanenza
• Sito di provenienza (referrer)

3. Finalità e basi giuridiche del trattamento

3.1 Erogazione dei servizi richiesti

Base giuridica: Esecuzione di un contratto (Art. 6.1.b GDPR)

I dati vengono trattati per rispondere alle richieste di informazioni, gestire gli ordini e fornire assistenza.

3.2 Adempimenti legali

Base giuridica: Obbligo legale (Art. 6.1.c GDPR)

I dati possono essere trattati per adempiere a obblighi previsti dalla legge, da regolamenti o dalla normativa comunitaria.

3.3 Miglioramento dei servizi

Base giuridica: Legittimo interesse (Art. 6.1.f GDPR)

I dati di navigazione vengono analizzati in forma aggregata per migliorare l'esperienza utente e ottimizzare il sito.

3.4 Marketing diretto

Base giuridica: Consenso (Art. 6.1.a GDPR)

Previo consenso esplicito, i dati possono essere utilizzati per l'invio di comunicazioni promozionali.

4. Periodo di conservazione

I dati personali sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti:

• Dati contrattuali: 10 anni dalla conclusione del rapporto per obblighi fiscali
• Dati di contatto per marketing: fino alla revoca del consenso
• Dati di navigazione: 12 mesi
• Richieste di informazioni: 24 mesi dall'ultima interazione

5. Destinatari dei dati

I dati personali possono essere comunicati a:

• Dipendenti e collaboratori autorizzati del Titolare
• Fornitori di servizi tecnici (hosting, manutenzione)
• Corrieri per la consegna dei prodotti
• Consulenti legali e fiscali
• Autorità pubbliche quando richiesto dalla legge

Tutti i soggetti che trattano dati per conto del Titolare sono nominati Responsabili del trattamento ai sensi dell'Art. 28 GDPR e sono vincolati contrattualmente al rispetto delle misure di sicurezza.

6. Trasferimento dei dati

I dati personali sono trattati principalmente all'interno dello Spazio Economico Europeo (SEE). Qualora fosse necessario trasferire dati verso paesi terzi, il trasferimento avverrà solo verso paesi riconosciuti dalla Commissione Europea come adeguati o sulla base di clausole contrattuali standard approvate dalla Commissione.

7. Diritti dell'interessato

Ai sensi degli articoli 15-22 del GDPR, l'interessato ha diritto di:

7.1 Diritto di accesso (Art. 15)

Ottenere conferma che sia in corso un trattamento di dati personali che lo riguardano e accedere a tali dati.

7.2 Diritto di rettifica (Art. 16)

Ottenere la rettifica dei dati personali inesatti o l'integrazione di quelli incompleti.

7.3 Diritto alla cancellazione (Art. 17)

Ottenere la cancellazione dei dati personali quando sussistono i presupposti previsti dal Regolamento.

7.4 Diritto di limitazione (Art. 18)

Ottenere la limitazione del trattamento nei casi previsti dal Regolamento.

7.5 Diritto alla portabilità (Art. 20)

Ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

7.6 Diritto di opposizione (Art. 21)

Opporsi al trattamento dei dati personali per motivi connessi alla propria situazione particolare.

7.7 Diritto di revoca del consenso

Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

8. Esercizio dei diritti

Per esercitare i diritti sopra elencati, l'interessato può inviare una richiesta scritta a:

• Email: [email protected]
• Posta: Rialzprosp, Via Roma 142, 20121 Milano, Italia

Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta.

9. Diritto di reclamo

L'interessato che ritenga che il trattamento dei propri dati violi il GDPR ha il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali:

Garante per la Protezione dei Dati Personali
Piazza Venezia 11, 00187 Roma
www.garanteprivacy.it

10. Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, tra cui:

• Cifratura dei dati in transito (SSL/TLS)
• Accesso limitato ai dati al solo personale autorizzato
• Procedure di backup regolari
• Monitoraggio degli accessi ai sistemi

11. Modifiche all'informativa

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento.