und and Returns Policy
.
INFORMATIVA SULLA PRIVACY E TRATTAMENTO DEI DATI PERSONALI
Ultimo aggiornamento: 16 dicembre 2025
RAB SRL
Sede legale: Viale dei Caduti per la Resistenza 711, 00128 Roma
P.IVA: 04115700983
Email: direzione@rabricambi.com
Telefono: 0365243669
Ufficio Amministrativo (Brescia)
Via Desenzano 1, 25087 Salò BS
Filiale di Brescia
Via Sardegna 1113, 25069 Villa Carcina BS
Filiale di Vestone
Via Rinaldini 62F, 25078 Vestone BS
RAB SRL è il Titolare del Trattamento dei dati personali raccolti attraverso il sito web www.rabricambi.com (di seguito “Sito”).
2. Responsabile della Protezione dei Dati (DPO)
È stata designata una Responsabile della Protezione dei Dati (Data Protection Officer – DPO):
Avv. Maria Prisco
Email: amministrazione@rabricambi.com
Per contatti relativi alla protezione dei dati personali e all’esercizio dei diritti GDPR, puoi rivolgerti direttamente al DPO.
RAB SRL tratta i tuoi dati personali per le seguenti finalità:
- Gestione ordini e vendite: Ricezione, elaborazione e consegna degli ordini, inclusa la comunicazione con il cliente in merito all’ordine
- Newsletter e marketing via email: Invio di comunicazioni commerciali, offerte personalizzate e contenuti informativi, previa acquisizione del consenso
- Gestione richieste di contatto: Risposta alle domande e richieste di informazioni trasmesse tramite i moduli di contatto del Sito
- Profilazione clienti: Analisi dei dati di acquisto e comportamento per comprendere le preferenze e personalizzare l’esperienza d’acquisto
- Analytics e analisi del traffico: Raccolta di dati aggregati e anonimi sul comportamento degli utenti per migliorare le prestazioni del Sito e l’esperienza utente
- Adempimenti legali: Conformità agli obblighi normativi e fiscali vigenti (conservazione documenti contabili e fiscali fino a 10 anni)
4. Base Giuridica del Trattamento
Il trattamento dei tuoi dati personali si basa sulle seguenti basi giuridiche (Art. 6 GDPR):
| Finalità | Base Giuridica |
| Gestione ordini e vendite | Esecuzione di un contratto (Art. 6.1.b GDPR) |
| Newsletter e marketing | Consenso libero, specifico, informato e revocabile (Art. 6.1.a GDPR) |
| Richieste di contatto | Legittimo interesse (Art. 6.1.f GDPR) |
| Profilazione clienti | Consenso (per dati ulteriori) o legittimo interesse (Art. 6.1.a/f GDPR) |
| Analytics | Consenso (per non necessari) o legittimo interesse (Art. 6.1.f GDPR) |
| Adempimenti legali | Obbligo legale (Art. 6.1.c GDPR) |
In funzione delle finalità indicate, RAB SRL tratta le seguenti categorie di dati personali:
- Dati di identificazione: Nome, cognome, email, numero di telefono, indirizzo di residenza
- Dati contabili e commerciali: Informazioni relative agli ordini, fatture, storico acquisti, metodi di pagamento
- Dati di comportamento: Pagine visitate, tempo trascorso sul Sito, prodotti visualizzati, preferenze di navigazione
- Dati di comunicazione: Contenuto delle email scambiate, messaggi da form di contatto
- Dati di profilazione: Analisi delle preferenze per segmentazione clientela e personalizzazione offerte
Non sono trattate categorie particolari di dati (dati sensibili di cui Art. 9 GDPR), salvo dove espressamente consensuali.
6. Responsabili del Trattamento
I tuoi dati personali sono condivisi e trattati dai seguenti Responsabili del Trattamento (soggetti terzi):
| Responsabile | Finalità | Ubicazione | Note |
| WordPress.com / Hosting Provider | Hosting del Sito e gestione infrastruttura | USA/EU (da verificare con provider) | Contratto Data Processing Agreement (DPA) stipulato |
| Titan Email | Gestione email aziendali e newsletter | Ubicazione servizio (da verificare) | DPA in corso |
| PayPal / Stripe | Processamento pagamenti | USA/EU | DPA stipulato, Standard Contractual Clauses |
| Hubspot (Proger – Vision) | Gestione CRM e profilazione clienti | USA | DPA stipulato, Standard Contractual Clauses |
| Google Analytics | Analisi aggregata del traffico del Sito | USA | Basato su consenso, Standard Contractual Clauses |
| Consulenti e agenti commerciali | Attività di vendita e acquisizione clienti | Italia / EU | Accordi di riservatezza stipulati |
Tutti i Responsabili del Trattamento sono legati da contratti scritti (Art. 28 GDPR) che garantiscono un livello di protezione equivalente a quello previsto dal GDPR.
7. Trasferimento Dati Internazionali
Alcuni dei Responsabili del Trattamento indicati (PayPal, Stripe, Hubspot, Google Analytics) hanno sede negli Stati Uniti d’America, che non dispone di un “adequacy decision” della Commissione Europea. Il trasferimento di dati verso questi paesi avviene su base delle Standard Contractual Clauses (SCC) pubblicate dalla Commissione Europea, che garantiscono un livello di protezione adeguato. [web:5][web:45]
RAB SRL rimane responsabile della conformità di tali trasferimenti alle normative vigenti e effettua periodiche valutazioni di rischio (DPIA – Data Protection Impact Assessment) per garantire la liceità dei trasferimenti.
8. Periodo di Conservazione dei Dati
I dati personali sono conservati per il tempo necessario alle finalità indicate, secondo i seguenti criteri:
Dati Relativi a Clienti Acquisiti (Acquirenti)
- Dati contabili e fiscali: 10 anni dalla conclusione del contratto (obblighi di conservazione fiscale e contabile)
- Dati di profilazione e dettagli acquisti: 24 mesi dall’ultima interazione o dall’ultimo acquisto (principio di limitazione conservazione)
- Dati per finalità di marketing: 24 mesi dall’ultimo consenso valido; oltre questo periodo, i dati sono cancellati o anonimizzati a meno che non sussista un consenso rinnovato
Dati Relativi a Contatti Non Acquisiti (Prospect / Lead)
- Dati di contatto da form o acquisizione commerciale: 12 mesi dalla raccolta, salvo consenso esplicito a proseguire attività di marketing
- Dati per profilazione: 12 mesi dalla raccolta
- Scadenza: Dopo 12 mesi i dati sono cancellati o anonimizzati, oppure è richiesto un consenso esplicito per la prosecuzione della comunicazione commerciale
Questi periodi sono conformi alle indicazioni del Garante per la Protezione dei Dati Personali e al principio di “limitazione della conservazione” (Art. 5.1.e GDPR). [web:48][web:49]
RAB SRL si riserva il diritto di prolungare i periodi di conservazione qualora sussistaun legittimo interesse documentato o un obbligo legale specifico.
Ai sensi del Regolamento UE 2016/679 (GDPR), hai il diritto di:
- Diritto di accesso (Art. 15): Conoscere quali dati personali sono in nostro possesso e come sono trattati
- Diritto di rettifica (Art. 16): Correggere dati inesatti o incompleti
- Diritto alla cancellazione (Art. 17): Richiedere l’eliminazione dei tuoi dati (“diritto all’oblio”), salvo eccezioni previste dalla legge (es. obblighi fiscali)
- Diritto alla limitazione del trattamento (Art. 18): Chiedere il blocco del trattamento dei tuoi dati in determinate circostanze
- Diritto alla portabilità dei dati (Art. 20): Ricevere i tuoi dati in formato strutturato, leggibile da macchina, e trasferirli ad altro titolare
- Diritto di opposizione (Art. 21): Opporsi al trattamento in qualsiasi momento, in particolare per finalità di marketing e profilazione
- Diritto di revoca del consenso (Art. 7): Revocare il consenso fornito in qualsiasi momento, senza effetto retroattivo
- Diritto di non essere sottoposto a decisioni basate unicamente su trattamento automatizzato (Art. 22): Inclusa la profilazione che produca effetti legali significativi
- Diritto di reclamo (Art. 77): Presentare un reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it)
10. Come Esercitare i Tuoi Diritti
Per esercitare uno qualsiasi dei diritti indicati, puoi contattare il Titolare del Trattamento (RAB SRL) o il Responsabile della Protezione dei Dati (DPO):
Via email: amministrazione@rabricambi.com
Via posta: RAB SRL, Viale dei Caduti per la Resistenza 711, 00128 Roma
Via telefono: 0365243669
La richiesta deve includere:
- Dati anagrafici completi (nome, cognome, data di nascita)
- Descrizione chiara e dettagliata del diritto rivendicato
- Documento di identità copia fronte/retro
- Firma autenticata o firma digitale
RAB SRL risponderà entro 30 giorni dalla ricezione della richiesta, salvo casi di particolare complessità (fino a 60 giorni con notifica).
11. Consenso per Newsletter e Marketing
L’iscrizione alla newsletter e l’invio di comunicazioni commerciali sono soggetti a:
- Consenso esplicito mediante casella di controllo o azione affermativa al momento della raccolta dati
- Diritto di revoca: In ogni email commerciale è presente un link “Cancellati dalla mailing list” o “Gestisci preferenze” che consente la revoca immediata e gratuita
- Tracciamento: I dati relativi all’apertura email e click vengono trattati per valutare l’efficacia delle campagne, con possibilità di opposizione
- Conservazione: I dati rimangono nella mailing list per 24 mesi dal consenso iniziale, salvo revoca anticipata. Decorso tale termine, è richiesto un nuovo consenso per proseguire le comunicazioni
RAB SRL adotta misure tecniche e organizzative appropriate per proteggere i tuoi dati personali contro accessi non autorizzati, alterazioni, perdite e distruzioni:
- Crittografia: I dati in transito sono protetti da crittografia SSL/TLS (https)
- Controllo accesso: Accesso limitato al personale autorizzato con credenziali uniche
- Backup regolari: Backup periodici per prevenire perdite di dati
- Monitoraggio: Sistemi di monitoraggio per rilevare accessi anomali
- Conformità hosting: L’hosting su WordPress è soggetto a standard di sicurezza internazionali (ISO 27001 o equivalenti)
- Politiche interne: Formazione del personale su privacy e data security; contratti di riservatezza con dipendenti e partner
Tuttavia, nessun sistema è completamente sicuro. In caso di violazione dei dati personali che crei un rischio per i tuoi diritti e libertà, RAB SRL ti notificherà entro i tempi previsti dal GDPR (Art. 34).
Per informazioni dettagliate su cookie, traccianti e tecnologie di profilazione utilizzate dal Sito, consulta la nostra Cookie Policy disponibile all’interno del Sito. La Cookie Policy specifica:
- Tipi di cookie (necessari, statistici, marketing)
- Provider di servizi (Google Analytics, Meta, etc.)
- Modalità di gestione del consenso e revoca
- Diritto di disabilitare i cookie a livello browser
Il Sito può contenere link a siti web di terzi. Questa Informativa sulla Privacy si applica solo al Sito di RAB SRL. Non siamo responsabili per le pratiche di privacy dei siti di terzi collegati, che hanno proprie informative sulla privacy. Ti consigliamo di leggere le informative sulla privacy di qualsiasi sito di terzo prima di fornire i tuoi dati personali.
15. Modifiche a Questa Informativa
RAB SRL si riserva il diritto di aggiornare questa Informativa sulla Privacy in qualsiasi momento, in conformità alle modifiche della legislazione o alle esigenze operative. Le modifiche sostanziali saranno comunicate mediante:
- Avviso pubblicato in evidenza sul Sito
- Email ai clienti registrati (per modifiche significative)
- Banner all’accesso al Sito
L’utilizzo continuativo del Sito dopo la pubblicazione di modifiche costituisce accettazione dei nuovi termini. La data dell’ultimo aggiornamento è sempre visibile in calce a questo documento.
16. Contatti per Privacye Reclami
Per Esercitare i Diritti GDPR o Ricevere Chiarimenti:
RAB SRL – Titolare del Trattamento
Email: direzione@rabricambi.com
Telefono: 0365243669
Posta: Viale dei Caduti per la Resistenza 711, 00128 Roma
Avv. Maria Prisco – Responsabile della Protezione dei Dati (DPO)
Email: amministrazione@rabricambi.com
Se ritieni che il trattamento dei tuoi dati violi i tuoi diritti, puoi presentare reclamo presso:
Garante per la Protezione dei Dati Personali
Piazza Venezia 11, 00187 Roma
Email: diritti@gpdp.it
Sito: www.garanteprivacy.it
[1] Regolamento UE 2016/679 (General Data Protection Regulation – GDPR), entrato in vigore il 25 maggio 2018
[2] D.Lgs. 30 giugno 2003, n. 196 (Codice Privacy italiano), come modificato dal D.Lgs. 10 agosto 2018, n. 101
[3] Direttiva 2002/58/CE (ePrivacy Directive), modificata dalla Direttiva 2009/136/CE
[4] Provvedimento del Garante per la Protezione dei Dati Personali del 27 febbraio 2025 (indicazioni su cookie e consenso)
[5] Commission Implementing Decision (EU) 2023/1250 (Standard Contractual Clauses per trasferimenti dati internazionali)
[6] Linee Guida 5/2020 del Gruppo di Lavoro Articolo 29 (EDPB) sul consenso
[7] Provvedimento Garante Privacy 24 febbraio 2005 (Linee guida conservazione dati per finalità di marketing)
[8] Decisione Garante Privacy C-2928606 (Conservazione dati clienti oltre termini legali)
Data ultimo aggiornamento: 16 dicembre 2025
Versione: 1.0
Per domande, chiarimenti o richieste di accesso ai dati, contatta il DPO o la Direzione di RAB SRL utilizzando i contatti forniti nella sezione 16.