Informativa privacy di Rafiol

La presente informativa descrive come vengono trattati i dati personali delle persone che visitano www.rafiol.it, acquistano prodotti, richiedono informazioni o utilizzano i servizi del sito.

L’informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679, denominato GDPR, e della normativa italiana applicabile in materia di protezione dei dati personali.

1. Titolare del trattamento

Il titolare del trattamento è Decor Casa di Severino Francesco, titolare del marchio Rafiol.

Indirizzo: Via Lepanto 205, 80045 Pompei (NA), Italia
Partita IVA: 03654931215
Email per informazioni e richieste relative alla privacy: info@rafiol.it
Telefono e WhatsApp: +39 081 850 4585
Sito web: https://www.rafiol.it/

Rafiol è il marchio attraverso il quale Decor Casa presenta e vende i propri prodotti sul sito. I riferimenti a Rafiol contenuti in questa informativa indicano l’attività svolta dal titolare attraverso tale marchio.

2. Dati personali trattati

In relazione ai servizi utilizzati, possiamo trattare:

  • Dati identificativi e di contatto: nome, cognome, indirizzo email, numero di telefono, indirizzo di fatturazione e di consegna.
  • Dati fiscali e aziendali: ragione sociale, codice fiscale, partita IVA e informazioni necessarie alla fatturazione.
  • Dati degli acquisti: prodotti acquistati, importi, numero e stato dell’ordine, modalità di pagamento, spedizioni, resi e rimborsi.
  • Dati dell’account: informazioni di registrazione e dati necessari all’autenticazione.
  • Comunicazioni: messaggi, richieste di assistenza, fotografie e altri contenuti inviati volontariamente.
  • Recensioni: valutazioni, commenti, nome visualizzato ed eventuali immagini o altri contenuti inseriti dall’utente.
  • Dati tecnici: indirizzo IP, informazioni sul dispositivo e sul browser, registrazioni degli eventi di sistema e dati relativi all’utilizzo del sito.
  • Preferenze e consensi: scelte sui cookie, iscrizione alla newsletter ed eventuali richieste di opposizione o revoca.

Non chiediamo di inviare dati relativi alla salute o altre categorie particolari di dati personali. Quando invii fotografie o messaggi, evita di includere informazioni personali non necessarie e dati di altre persone senza averne titolo.

3. Finalità e basi giuridiche del trattamento

Navigazione e funzionamento del sito

Utilizziamo i dati tecnici necessari per consentire la navigazione, mantenere il carrello, gestire l’accesso e rendere disponibili i servizi richiesti.

La base giuridica è l’esecuzione del servizio richiesto dall’utente, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR. Per le attività di sicurezza e prevenzione degli abusi, la base giuridica è il legittimo interesse del titolare a proteggere il sito, gli utenti e i sistemi informatici, ai sensi della lettera f) del medesimo articolo.

Richieste di informazioni, preventivi e assistenza

Trattiamo i dati comunicati tramite moduli, email, telefono o WhatsApp per rispondere alle richieste, fornire consigli sui prodotti e gestire l’assistenza.

La base giuridica è l’esecuzione di misure precontrattuali richieste dall’interessato o del contratto di acquisto, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR.

Registrazione e gestione dell’account

Trattiamo i dati necessari a creare e gestire l’account, consentire l’accesso e rendere disponibili le informazioni sugli acquisti.

La base giuridica è l’esecuzione del servizio richiesto, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR.

Acquisti, pagamenti, spedizioni, resi e rimborsi

Utilizziamo i dati necessari per ricevere ed evadere gli ordini, elaborare i pagamenti, consegnare i prodotti, inviare comunicazioni sull’ordine e gestire resi, rimborsi e garanzie.

La base giuridica è l’esecuzione del contratto, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR.

Le comunicazioni necessarie alla gestione dell’ordine sono distinte dalle comunicazioni promozionali e non richiedono l’iscrizione alla newsletter.

Obblighi fiscali, contabili e di legge

Trattiamo i dati necessari alla fatturazione, alla conservazione dei documenti e all’adempimento degli obblighi previsti dalla legge.

La base giuridica è l’adempimento di un obbligo legale, ai sensi dell’articolo 6, paragrafo 1, lettera c), del GDPR.

Richieste di recensione dopo l’acquisto

Dopo un acquisto, Rafiol può utilizzare il nome, l’indirizzo email e i dati essenziali dell’ordine per inviare automaticamente un invito a recensire i prodotti acquistati, indicativamente sette giorni dopo che l’ordine viene contrassegnato come completato.

L’invito serve a conoscere l’esperienza del cliente, individuare eventuali problemi e migliorare i prodotti e l’assistenza. Non contiene offerte promozionali e non comporta l’iscrizione alla newsletter.

Per l’invio senza una specifica spunta di consenso, la base giuridica prevista è il legittimo interesse del titolare al miglioramento dei prodotti e del servizio, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR. Tale modalità può essere utilizzata soltanto quando la valutazione di necessità e il bilanciamento con i diritti e le libertà del cliente ne giustificano l’impiego.

Lasciare una recensione è sempre facoltativo. Il cliente può chiedere in qualsiasi momento di non ricevere altri inviti scrivendo a info@rafiol.it. La richiesta non influisce sugli acquisti, sull’assistenza o sulla garanzia.

Le richieste di esclusione sono gestite dal titolare per impedire ulteriori inviti. I dati strettamente necessari a rispettare tale scelta possono essere conservati a questo scopo.

Il sistema di raccolta delle recensioni utilizza il plugin Customer Reviews for WooCommerce, configurato in modalità Self-hosted, con il modulo di recensione ospitato sul sito Rafiol.

Pubblicazione delle recensioni

Quando l’utente invia una recensione destinata alla pubblicazione, il contenuto, la valutazione, il nome visualizzato ed eventuali allegati possono essere resi visibili sul sito.

La base giuridica è l’esecuzione del servizio di pubblicazione richiesto dall’utente, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR. Le verifiche volte a prevenire recensioni false, abusi o contenuti illeciti si basano sul legittimo interesse del titolare alla correttezza e alla sicurezza del servizio.

L’indirizzo email e l’indirizzo di consegna non fanno parte dei dati destinati alla pubblicazione della recensione. Invitiamo a non inserire nel commento o negli allegati informazioni riservate o dati personali non necessari.

Newsletter e comunicazioni promozionali

Con il consenso dell’interessato, utilizziamo l’indirizzo email e gli eventuali dati forniti per inviare newsletter, novità sui prodotti e offerte.

La base giuridica è il consenso, ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR e della normativa applicabile alle comunicazioni elettroniche.

È possibile revocare il consenso tramite il collegamento di disiscrizione presente nelle comunicazioni o scrivendo a info@rafiol.it, senza pregiudicare la liceità dei trattamenti effettuati prima della revoca.

La newsletter è gestita attraverso un plugin installato in WordPress.

Promemoria relativi al carrello non completato

Il sito utilizza strumenti per gestire i carrelli non completati. L’eventuale invio di messaggi di recupero del carrello, soprattutto quando contengono offerte o codici sconto, è subordinato alla presenza di una base giuridica valida e al rispetto delle regole sulle comunicazioni promozionali.

Il semplice inserimento dell’indirizzo email durante l’acquisto non equivale al consenso a ricevere messaggi promozionali.

Analisi del traffico e pubblicità

Con il consenso richiesto per gli strumenti facoltativi, possono essere utilizzati servizi di analisi, come Google Analytics, e strumenti pubblicitari di Google e Meta per misurare le visite, valutare l’efficacia delle campagne e personalizzare la pubblicità.

La base giuridica è il consenso, ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR e della normativa sui cookie e sugli strumenti di tracciamento.

Gli strumenti effettivamente presenti, le relative categorie e le preferenze disponibili sono descritti nella Cookie Policy e nel pannello di gestione dei cookie.

Tutela dei diritti e prevenzione delle frodi

Possiamo trattare i dati necessari per prevenire frodi e abusi, gestire contestazioni e accertare, esercitare o difendere un diritto.

La base giuridica è il legittimo interesse del titolare, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR, oppure l’adempimento di obblighi di legge, quando applicabile.

4. Conferimento dei dati

I dati necessari a ricevere ed evadere un ordine, elaborare un pagamento o consegnare i prodotti devono essere forniti per completare l’acquisto.

I dati necessari a rispondere a una richiesta devono essere forniti per consentirci di gestirla.

L’iscrizione alla newsletter, la pubblicazione di recensioni e il consenso ai cookie facoltativi sono volontari. Il rifiuto non impedisce l’acquisto dei prodotti.

5. Fornitori e destinatari dei dati

I dati possono essere trattati da persone autorizzate dal titolare e da fornitori, limitatamente alle attività di loro competenza.

Tra i servizi utilizzati rientrano:

  • Aruba: hosting del sito e servizi di posta elettronica.
  • WordPress e WooCommerce: gestione del sito, del catalogo e degli ordini.
  • WooPayments e PayPal: elaborazione dei pagamenti, secondo il metodo scelto dal cliente.
  • DHL, GLS e Poste: consegna dei prodotti e servizi connessi alla spedizione.
  • Google e Meta: servizi di analisi, pubblicità e integrazioni utilizzate sul sito, secondo le funzioni attive e le scelte dell’utente.
  • Professionisti e fornitori tecnici: assistenza informatica, manutenzione, consulenza fiscale, contabile e legale, quando necessarie.

Il sito può inoltre integrare contenuti esterni, come video YouTube, mappe Google Maps e caratteri Google Fonts. Il caricamento di risorse da servizi esterni può comportare la comunicazione dell’indirizzo IP e di altri dati tecnici al relativo fornitore.

I fornitori operano come responsabili del trattamento, quando trattano i dati per conto del titolare, oppure come titolari autonomi per le attività di propria competenza. Ulteriori informazioni sui destinatari e sui responsabili possono essere richieste a info@rafiol.it.

Per i servizi esterni puoi consultare anche le rispettive informative:

6. Pagamenti

I pagamenti elettronici sono gestiti attraverso i fornitori disponibili al checkout.

I dati completi delle carte e le credenziali dei servizi di pagamento vengono gestiti dai relativi operatori. Il titolare riceve le informazioni necessarie a verificare l’esito del pagamento, gestire l’ordine e procedere a eventuali rimborsi.

Gli operatori di pagamento possono effettuare trattamenti propri per prevenire frodi e adempiere ai loro obblighi di legge, come descritto nelle rispettive informative.

7. Cookie e preferenze

Il sito utilizza cookie e tecnologie analoghe per il funzionamento del negozio e, quando autorizzati, per finalità facoltative di analisi e pubblicità.

Puoi scegliere se accettare, rifiutare o personalizzare i cookie facoltativi e modificare successivamente le preferenze tramite il comando di gestione dei cookie disponibile sul sito.

Per ulteriori informazioni consulta la Cookie Policy:

https://www.rafiol.it/cookie-policy/

La presente informativa descrive i trattamenti dei dati personali; la Cookie Policy approfondisce l’utilizzo dei cookie e degli strumenti analoghi.

8. Trasferimenti fuori dallo Spazio economico europeo

L’utilizzo di alcuni fornitori internazionali può comportare il trasferimento di dati personali fuori dallo Spazio economico europeo.

Quando tali trasferimenti avvengono, devono essere effettuati sulla base degli strumenti previsti dal GDPR, come una decisione di adeguatezza della Commissione europea o le clausole contrattuali standard, con le eventuali misure supplementari necessarie.

Per i trasferimenti verso gli Stati Uniti, il quadro UE-USA per la protezione dei dati può essere utilizzato soltanto per i destinatari certificati e per i trattamenti coperti dalla certificazione.

Puoi richiedere informazioni sui trasferimenti che riguardano i tuoi dati e sulle relative garanzie scrivendo a info@rafiol.it.

9. Conservazione dei dati

I dati sono conservati per il tempo necessario alle finalità per le quali sono stati raccolti, considerando gli obblighi di legge e le eventuali esigenze di tutela dei diritti.

In particolare:

  • Documenti fiscali e contabili: normalmente per dieci anni, salvo ulteriori obblighi o esigenze di conservazione previsti dalla legge.
  • Dati degli ordini: per gestire l’acquisto, l’assistenza, le garanzie e le eventuali contestazioni; i dati necessari agli obblighi fiscali seguono i relativi termini.
  • Account: per il periodo in cui il servizio viene utilizzato, fino alla richiesta di chiusura o alla cessazione del rapporto, fatti salvi i dati da conservare per altri obblighi o finalità.
  • Richieste e comunicazioni: per il tempo necessario a rispondere e gestire la pratica, comprese eventuali contestazioni.
  • Newsletter: fino alla revoca del consenso o alla cessazione del servizio, con eventuale conservazione limitata delle informazioni necessarie a dimostrare le scelte effettuate.
  • Inviti alle recensioni: per organizzare e gestire l’invito collegato all’ordine; non vengono conservate copie aggiuntive dei dati oltre quanto necessario a tale finalità.
  • Recensioni pubblicate: per il periodo in cui rimangono pertinenti al prodotto e al servizio di recensione, salvo richieste dell’interessato o necessità di rimozione.
  • Richieste di esclusione: per il tempo necessario a rispettare la scelta dell’interessato.
  • Dati tecnici e di sicurezza: per il periodo necessario al funzionamento, alla diagnosi dei problemi e alla prevenzione degli abusi.
  • Cookie: secondo le durate indicate nella Cookie Policy e nel pannello delle preferenze.

Le esigenze di conservazione vengono valutate in relazione alla natura dei dati e alla finalità del trattamento. La cancellazione dell’account non comporta automaticamente la cancellazione dei documenti che devono essere conservati per legge.

10. Modalità di trattamento e sicurezza

I dati vengono trattati con strumenti informatici e, quando necessario, con strumenti cartacei.

Il titolare adotta misure tecniche e organizzative adeguate ai rischi per proteggere i dati da accessi non autorizzati, perdita, alterazione e divulgazione.

L’accesso è limitato alle persone che ne hanno necessità per svolgere le attività autorizzate.

11. Diritti dell’interessato

Nei casi e alle condizioni previsti dal GDPR, puoi:

  • ottenere l’accesso ai tuoi dati e alle informazioni sul loro trattamento;
  • chiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
  • chiedere la cancellazione dei dati;
  • chiedere la limitazione del trattamento;
  • ricevere i dati in un formato strutturato e trasferirli a un altro titolare, quando si applica il diritto alla portabilità;
  • opporti ai trattamenti basati sul legittimo interesse per motivi connessi alla tua situazione particolare;
  • opporti in qualsiasi momento al marketing diretto;
  • revocare i consensi prestati.

Per esercitare i diritti scrivi a info@rafiol.it. Se necessario, potranno essere richieste informazioni proporzionate per verificare l’identità del richiedente.

La risposta viene fornita, di regola, entro un mese dal ricevimento della richiesta. Nei casi previsti dal GDPR, il termine può essere prorogato, informandoti delle ragioni.

Puoi inoltre presentare un reclamo al Garante per la protezione dei dati personali:

https://www.garanteprivacy.it/

12. Decisioni automatizzate

Le automazioni utilizzate per gli ordini e per le comunicazioni non costituiscono, di per sé, decisioni automatizzate con effetti giuridici o analogamente significativi ai sensi dell’articolo 22 del GDPR.

Gli operatori di pagamento possono utilizzare sistemi propri per la valutazione del rischio e la prevenzione delle frodi, secondo quanto descritto nelle rispettive informative.

13. Aggiornamenti dell’informativa

Questa informativa può essere aggiornata in caso di modifiche ai servizi, ai trattamenti o alla normativa.

La versione aggiornata viene pubblicata su questa pagina. Quando necessario, le modifiche rilevanti vengono comunicate anche attraverso ulteriori modalità appropriate.

Ultimo aggiornamento: 8 ottobre 2026.