Privacy Policy

Il Titolare del trattamento è Raines srl, con sede legale in Via del Trullo 136, 00148 Roma (RM), P.IVA 05143491008, iscritta al Registro delle Imprese di Roma (REA RM-1234567), capitale sociale €25.000 i.v.

Contatti: email privacy@raines.it · PEC raines@legalmail.it.

Responsabile della Protezione dei Dati (DPO): Alessio Marchionni — alessio.marchionni@aisac.ai.

• Dati identificativi e di contatto: nome, cognome, ruolo, email, telefono.
• Dati aziendali e fiscali: ragione sociale, partita IVA, codice fiscale, codice destinatario SDI, PEC, indirizzo, città, provincia, CAP.
• Dati di account: credenziali di accesso (la password è conservata in forma cifrata e non è mai visibile al Titolare).
• Dati di utilizzo del servizio: preventivi, carrelli, ordini, prodotti consultati, date di accesso e stima del tempo attivo nell'area clienti. Quest'ultima è un contatore cumulativo per cliente, utilizzato da Raines per l'assistenza nell'uso del portale: non registra il contenuto dei tasti premuti né lo schermo.
• Dati tecnici e di sicurezza: log delle operazioni, identificativo dispositivo/browser e indirizzo IP in forma pseudonimizzata (hash), a fini di sicurezza.
• Consensi: registro delle preferenze espresse (privacy, cookie, marketing).

I tuoi dati sono trattati per le seguenti finalità:

Il conferimento dei dati identificativi, di contatto e fiscali è necessario per la registrazione e per l'erogazione del servizio: il mancato conferimento rende impossibile la creazione dell'account e la gestione dei preventivi. Il conferimento per finalità di marketing e profilazione è facoltativo e subordinato al tuo consenso.

I dati possono essere trattati da soggetti che agiscono come Responsabili del trattamento (art. 28 GDPR), in particolare:

• Fornitore di infrastruttura database e autenticazione (Supabase), con server ubicati nell'Unione Europea (Irlanda).
• Fornitore di hosting del sito: Aruba S.p.A., con server ubicati in Italia (Unione Europea).
• Invio di email transazionali e comunicazioni di servizio: tramite Brevo (Sendinblue SAS), per inviti di accesso, codici di verifica, recupero password e notifiche relative a preventivi e ordini. Per l'invio vengono trasmessi l'indirizzo email del destinatario e i dati contenuti nel messaggio, inclusi, quando necessari, riferimenti al cliente, al preventivo o all'ordine e link o codici di accesso temporanei. Brevo gestisce inoltre dati tecnici di invio e consegna. Le email necessarie al funzionamento del portale sono distinte dalle comunicazioni promozionali, per le quali si applicano le basi giuridiche indicate nella sezione 3. Ulteriori informazioni sono disponibili nell'informativa di Brevo.
• Consulenti (es. commercialista) e soggetti per adempimenti di legge.

I dati non sono diffusi né ceduti a terzi per finalità proprie. Possono essere comunicati ad autorità pubbliche ove richiesto dalla legge.

Il portale utilizza infrastrutture di hosting e database nell'Unione Europea. L'invio delle email coinvolge anche Brevo e i suoi sub-responsabili, secondo le condizioni del servizio e l'accordo sul trattamento dei dati (DPA). Eventuali trasferimenti verso Paesi terzi devono rispettare il Capo V del GDPR, mediante una decisione di adeguatezza o altre garanzie applicabili, come le Clausole Contrattuali Standard. Le condizioni di trattamento e l'elenco dei sub-responsabili sono consultabili nei termini e nel DPA di Brevo.

In qualità di interessato puoi esercitare in ogni momento i diritti previsti dagli artt. 15-22 GDPR:

• accesso ai tuoi dati e loro copia;
• rettifica dei dati inesatti e integrazione di quelli incompleti;
• cancellazione («diritto all'oblio»), nei limiti degli obblighi di legge;
• limitazione del trattamento;
• portabilità dei dati in formato strutturato e leggibile;
• opposizione al trattamento basato sul legittimo interesse;
• revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente;
• non essere sottoposto a decisioni automatizzate che producano effetti giuridici significativi, salvo le eccezioni di legge.

Per gli utenti registrati nell'area clienti, i diritti di accesso e portabilità dei dati (artt. 15 e 20) e di cancellazione dell'account (art. 17) sono esercitabili in autonomia dalla pagina «Il mio profilo» (sezione «I tuoi diritti GDPR»): l'export è disponibile come download JSON immediato, la cancellazione produce anonimizzazione dei dati identificativi.

Per la rettifica dei dati aziendali e per qualunque altro diritto puoi scrivere a privacy@raines.it (PEC: raines@legalmail.it). Risponderemo entro un mese dalla richiesta.

Se ritieni che il trattamento violi il GDPR, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato UE di residenza.

Il Titolare può aggiornare la presente informativa. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento.