PRIVACY POLICY SITO WEB
Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 Regolamento UE 2016/679
Titolare del trattamento: Rigacci & Petrioli S.r.l.
Sede/punto vendita: Via Bonaini, 5/7 – 50134 Firenze (FI)
Amministrazione e magazzino: Via Scipio Slataper, 2 – 50134 Firenze (FI)
Contatti: Tel. 055/49.65.27 – e-mail: info@rigacciepetrioli.it
Versione documento: 1.0 – Data aggiornamento: 28/05/2026

PRIVACY POLICY
Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”).

1. Titolare del trattamento
Rigacci & Petrioli S.r.l., con punto vendita in Via Bonaini, 5/7 – 50134 Firenze (FI) e amministrazione, magazzino e mostra prodotto finito in Via Scipio Slataper, 2 – 50134 Firenze (FI), P.IVA 05879280484, tel. 055/49.65.27, e-mail info@rigacciepetrioli.it , tratta i dati personali degli utenti, clienti, potenziali clienti, fornitori, referenti aziendali e soggetti che interagiscono con il sito web aziendale.
Contatto privacy: info@rigacciepetrioli.it – PEC: postacertificata@pec.rigacciepetrioli.it
Eventuali richieste privacy possono essere inviate a tale indirizzo, indicando nell’oggetto “Richiesta privacy – GDPR”.

2. Ambito di applicazione dell’informativa
La presente informativa descrive il trattamento dei dati personali effettuato tramite:
• sito web aziendale e relative funzionalità;
• form di contatto, richieste di informazioni, preventivi e assistenza;
• rapporti commerciali con clienti, potenziali clienti, fornitori, installatori, imprese, professionisti e referenti aziendali;
• schede anagrafiche cliente, ordini, acquisti, consegne, fatturazione e pagamenti;
• newsletter, comunicazioni promozionali, offerte commerciali e attività di marketing, ove attivate e previo consenso quando richiesto;
• cookie e strumenti similari, disciplinati anche dalla cookie policy pubblicata sul sito.

3. Categorie di interessatiI trattamenti possono riguardare le seguenti categorie di interessati:
• utenti che navigano sul sito web;
• persone che compilano il form di contatto o inviano richieste via e-mail o telefono;
• clienti e potenziali clienti, sia persone fisiche sia referenti di aziende, artigiani, professionisti e imprese;
• referenti amministrativi, commerciali, tecnici, logistici e contabili di clienti e fornitori;
• fornitori, partner commerciali, consulenti e soggetti che intrattengono rapporti con Rigacci & Petrioli S.r.l.;

– destinatari di newsletter, comunicazioni commerciali o materiale promozionale, ove iscritti o legittimamente
contattati.

4. Categorie di dati personali trattati
In relazione alle finalità indicate, il Titolare può trattare le seguenti categorie di dati personali:

Il Titolare non richiede categorie particolari di dati personali ai sensi dell’art. 9 GDPR tramite il sito.
L’utente è invitato a non trasmettere dati relativi, ad esempio, a salute, convinzioni religiose, opinioni politiche,
appartenenza sindacale o altri dati particolari, salvo che siano indispensabili e preventivamente concordati.

5. Finalità, basi giuridiche e tempi di conservazione

6. Natura del conferimento dei dati
Il conferimento dei dati necessari per navigare sul sito, inviare richieste, ottenere preventivi, acquistare prodotti/servizi, ricevere assistenza, consentire fatturazione, consegna e pagamento è necessario per gestire il rapporto o adempiere a obblighi di legge.
Il conferimento dei dati per finalità promozionali, newsletter e marketing è facoltativo.
Il mancato consenso non impedisce l’acquisto di prodotti o servizi e non comporta conseguenze negative sul rapporto commerciale principale.

7. Modalità del trattamento e misure di sicurezza
I dati personali sono trattati con strumenti cartacei, informatici e telematici, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, integrità, riservatezza e limitazione della conservazione.
Il Titolare adotta misure tecniche e organizzative adeguate al rischio, quali gestione degli accessi, autorizzazioni interne, protezione dei sistemi informatici, backup, aggiornamenti tecnici, formazione del personale autorizzato e controllo dei fornitori che trattano dati per conto della Società.

8. Soggetti autorizzati e destinatari dei dati
I dati possono essere trattati da personale interno autorizzato e istruito dal Titolare e, nei limiti necessari, comunicati a soggetti esterni. In particolare:
• consulenti fiscali, contabili, legali e amministrativi;
• fornitori IT, hosting provider, web agency, manutentori del sito, gestori e-mail e servizi cloud;
• corrieri, spedizionieri, installatori, tecnici e soggetti coinvolti nella consegna o assistenza;
• banche, istituti di pagamento e soggetti coinvolti nella gestione dei pagamenti;
• piattaforme newsletter o strumenti di comunicazione commerciale, se utilizzati;
• autorità pubbliche, enti fiscali, organi di controllo o altri soggetti cui la comunicazione sia obbligatoria per legge;
• clienti, fornitori e partner, limitatamente ai dati necessari all’esecuzione del rapporto commerciale.
I soggetti esterni che trattano dati per conto del Titolare sono nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR, ove applicabile.
I dati non sono diffusi, salvo pubblicazioni o comunicazioni espressamente previste dalla legge o autorizzate dall’interessato.

9. Trasferimento dei dati fuori dallo Spazio Economico Europeo
I dati sono trattati preferibilmente all’interno dello Spazio Economico Europeo.
Qualora fornitori tecnologici, cloud, piattaforme social, servizi newsletter, hosting o altri strumenti digitali comportino trasferimenti verso Paesi terzi, il trasferimento avverrà nel rispetto degli artt. 44 e seguenti GDPR, mediante decisioni di adeguatezza, clausole contrattuali standard, misure supplementari o altre garanzie previste dalla normativa applicabile.

10. Newsletter, promozioni e marketing
L’invio di newsletter, offerte commerciali, aggiornamenti su prodotti/servizi e materiale promozionale avviene solo sulla base del consenso espresso dell’interessato, quando richiesto dalla normativa.
Il consenso deve essere libero, specifico, informato, documentabile e revocabile in qualsiasi momento.
La Società può inoltre valutare l’invio di comunicazioni e-mail a clienti già acquirenti relative a prodotti o servizi analoghi a quelli acquistati, nel rispetto dell’art. 130, comma 4, del D.Lgs. 196/2003, garantendo sempre il diritto di opposizione iniziale e in occasione di ogni comunicazione successiva.
La revoca del consenso o l’opposizione al marketing possono essere esercitate utilizzando il link di disiscrizione eventualmente presente nelle comunicazioni o scrivendo a info@rigacciepetrioli.it.
La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

11. Cookie e strumenti di tracciamento
Il sito utilizza cookie e strumenti similari secondo quanto descritto nella cookie policy dedicata.
I cookie tecnici sono necessari al funzionamento del sito e non richiedono consenso.
Cookie analytics non assimilabili ai tecnici, cookie di marketing, profilazione o terze parti non tecniche possono essere installati solo previo consenso dell’utente, salvo diverse basi giuridiche previste dalla normativa applicabile.
L’utente può gestire le preferenze cookie tramite il banner e il link “Gestisci preferenze cookie” disponibile nel footer del sito, ove implementato.

12. Minori
Il sito e i servizi commerciali della Società non sono rivolti specificamente a minori.
Qualora dati di minori fossero comunicati dal genitore o da chi esercita la responsabilità genitoriale nell’ambito di richieste o rapporti commerciali, tali dati saranno trattati esclusivamente per la finalità indicata e nei limiti di legge.

13. Diritti dell’interessato
L’interessato può esercitare, nei casi previsti dal GDPR, i seguenti diritti:
• accesso ai dati personali e alle informazioni sul trattamento;
• rettifica dei dati inesatti o integrazione dei dati incompleti;
• cancellazione dei dati nei casi previsti;
• limitazione del trattamento;
• opposizione al trattamento, in particolare per finalità di marketing;
• portabilità dei dati, ove applicabile;
• revoca del consenso, senza pregiudicare la liceità del trattamento precedente alla revoca;
• reclamo al Garante per la protezione dei dati personali.

Le richieste possono essere inviate a Rigacci & Petrioli S.r.l.all’indirizzo e-mail info@rigacciepetrioli.it

Il Titolare risponderà nei termini previsti dalla normativa applicabile.

14. Reclamo all’Autorità di controllo
L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR può proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità indicate sul sito istituzionale dell’Autorità: www.garanteprivacy.it

15. Aggiornamento della privacy policy
La presente privacy policy potrà essere aggiornata in caso di modifiche normative, tecniche, organizzative o di variazione dei trattamenti effettuati tramite il sito.
La versione aggiornata sarà pubblicata sul sito web aziendale e sostituirà le precedenti versioni.

16. Riferimenti normativi essenziali
• Regolamento (UE) 2016/679, artt. 5, 6, 12, 13, 14, 15-22, 24, 25, 28, 32, 44 e seguenti;
• D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018, con particolare riferimento all’art. 130 per comunicazioni elettroniche e marketing;
• Linee guida e provvedimenti del Garante per la protezione dei dati personali in materia di cookie, strumenti di tracciamento e attività promozionali;
• Normativa civilistica e fiscale in materia di conservazione documentale, fatturazione e scritture contabili.