Informativa sulla privacy

Ultimo aggiornamento: 28 giugno 2026

La presente Informativa sulla privacy spiega come Roselva ("noi", "ci" o "nostro") raccoglie, utilizza, divulga e protegge i tuoi dati personali quando visiti https://roselva.com (il "Sito"), interagisci con la nostra assistenza clienti o acquisti dal nostro negozio online. Utilizzando il Sito o effettuando un ordine, riconosci di aver letto e compreso la presente Informativa sulla privacy.

Sezione 1 - Titolare del trattamento
Il titolare del trattamento responsabile del trattamento dei tuoi dati personali è:

Roselva
Ten Katestraat 35
6531 EE Nijmegen
Paesi Bassi
Numero KvK: 96816031
Numero di partita IVA: NL867774125B01
Email: info@roselva.com
Telefono: +31 6 87216087
Orari del servizio clienti: dal lunedì al venerdì, dalle 9:00 alle 18:00 CET (dalle 4:00 alle 13:00 ET)

Roselva è un'azienda con sede nei Paesi Bassi che effettua spedizioni ai clienti negli Stati Uniti, in Polonia, Danimarca e Spagna. In qualità di titolare del trattamento con sede nell'UE e al servizio di clienti negli Stati Uniti e nell'Unione europea, applichiamo il Regolamento generale sulla protezione dei dati dell'UE (GDPR) e, per i residenti negli Stati Uniti, le leggi statali statunitensi applicabili in materia di privacy (tra cui il California Consumer Privacy Act / California Privacy Rights Act, il Virginia Consumer Data Protection Act, il Colorado Privacy Act, il Connecticut Data Privacy Act, lo Utah Consumer Privacy Act, il Texas Data Privacy and Security Act, l'Oregon Consumer Privacy Act e il Montana Consumer Data Privacy Act).

Sezione 2 - Informazioni personali che raccogliamo
A seconda di come interagisci con il Sito, potremmo raccogliere le seguenti categorie di informazioni personali:

Identificativi: nome e cognome, indirizzo di fatturazione e di spedizione, indirizzo email, numero di telefono, credenziali di accesso all'account.
Informazioni commerciali: ordini effettuati, prodotti visualizzati, articoli aggiunti al carrello, resi, sostituzioni, cronologia degli acquisti.
Informazioni finanziarie: dati delle carte di pagamento (elaborati dai nostri fornitori di servizi di pagamento conformi allo standard PCI-DSS; non memorizziamo i numeri completi delle carte), conferme delle transazioni, dati di fatturazione.
Attività su Internet e sui dispositivi: indirizzo IP, tipo di browser, identificativi del dispositivo, sistema operativo, URL di provenienza, pagine visualizzate, durata della sessione, dati sul flusso dei clic.
Dati di geolocalizzazione: posizione approssimativa ricavata dal tuo indirizzo IP (solo a livello di città o regione).
Comunicazioni: email, messaggi in chat, richieste di assistenza clienti, recensioni dei prodotti.
Inferenze: preferenze di acquisto, affinità di marketing e segmenti di pubblico ricavati da quanto sopra per personalizzare la tua esperienza.

Non raccogliamo consapevolmente informazioni personali sensibili (come numeri di previdenza sociale, dati di geolocalizzazione precisa, origine razziale o etnica, dati relativi alla salute, dati biometrici o dati sull'orientamento sessuale).

Sezione 3 - Come utilizziamo i tuoi dati e basi giuridiche
Trattiamo i tuoi dati personali per le seguenti finalità:

Per evadere il tuo ordine - elaborare il pagamento, preparare la spedizione, consegnare i prodotti, gestire resi e rimborsi. Base giuridica: esecuzione di un contratto (art. 6(1)(b) del GDPR).
Per fornire assistenza clienti - rispondere alle richieste, risolvere controversie, fornire supporto per le richieste di garanzia. Base giuridica: esecuzione del contratto e nostro legittimo interesse (art. 6(1)(f)).
Per adempiere agli obblighi di legge – fiscali, contabili, antifrode, di tutela dei consumatori. Base giuridica: obbligo legale (Art. 6(1)(c)).
Per migliorare il nostro negozio – analisi, test A/B, monitoraggio delle prestazioni. Base giuridica: legittimo interesse (Art. 6(1)(f)).
Per il marketing – newsletter via email, consigli sui prodotti, pubblicità su piattaforme di terze parti. Base giuridica: il tuo consenso (Art. 6(1)(a)); puoi revocarlo in qualsiasi momento.
Per prevenire le frodi e proteggere il nostro Sito – rilevare accessi non autorizzati, abusi o storni di pagamento. Base giuridica: legittimo interesse (Art. 6(1)(f)).

Sezione 4 – Per quanto tempo conserviamo le tue informazioni
Conserviamo le informazioni personali solo per il tempo necessario alle finalità descritte nella Sezione 3:

Dati degli ordini e delle transazioni: 10 anni (conservazione obbligatoria ai fini contabili e fiscali).
Dati dell'account cliente: fino alla chiusura dell'account più 3 anni di inattività.
Corrispondenza con il servizio clienti: 3 anni dall'ultima interazione.
Dati di marketing (ove sia stato fornito il consenso): fino alla revoca del consenso o a 3 anni di inattività.
Cookie e identificativi analitici: massimo 13 mesi dalla raccolta.
Log dei server e dati di sicurezza: 12 mesi.

Al termine del periodo di conservazione, i tuoi dati vengono eliminati in modo sicuro o anonimizzati.

Sezione 5 – Destinatari delle tue informazioni
Condividiamo le tue informazioni personali con le seguenti categorie di destinatari, esclusivamente per le finalità descritte sopra e in base ad accordi scritti sul trattamento dei dati (Art. 28 GDPR):

Shopify Inc. – hosting e-commerce, gestione degli ordini, checkout, account dei clienti.
Elaboratori di pagamenti – Shopify Payments, PayPal, Apple Pay, Google Pay, Shop Pay (certificati PCI-DSS di Livello 1).
Partner per spedizioni e logistica – fornitori di servizi di evasione degli ordini e corrieri di fiducia che consegnano il tuo ordine al tuo indirizzo negli Stati Uniti.
Piattaforme di posta elettronica e marketing – Klaviyo (email transazionali e di marketing), Shopify Email.
Analisi e pubblicità – Google Analytics, Google Ads, Meta (Facebook / Instagram), TikTok Ads. Questi partner possono trattare i tuoi dati per fornirti pubblicità personalizzata.
Strumenti di assistenza clienti – Zendesk / Gorgias (ove applicabile) e la nostra casella di posta dell'assistenza.
Consulenti professionali – commercialisti, avvocati, revisori, vincolati alla riservatezza.
Autorità pubbliche – autorità fiscali, forze dell'ordine, tribunali, ove richiesto dalla legge.

Non vendiamo le tue informazioni personali in cambio di un corrispettivo economico. Potremmo "condividere" informazioni personali con partner pubblicitari (come Google e Meta) per la pubblicità comportamentale tra contesti, che può qualificarsi come "vendita" o "condivisione" ai sensi delle leggi di alcuni Stati degli Stati Uniti. Consulta la Sezione 7 per conoscere il tuo diritto di opzione di esclusione.

Sezione 6 – Trasferimenti internazionali di dati
Roselva è stabilita nei Paesi Bassi (UE). Poiché serviamo clienti statunitensi e utilizziamo fornitori negli Stati Uniti, i tuoi dati potrebbero essere trasferiti negli Stati Uniti o in altri Paesi al di fuori dello Spazio economico europeo (SEE).

Quando i dati vengono trasferiti al di fuori del SEE, garantiamo adeguate misure di salvaguardia attraverso:

Adesione al Data Privacy Framework UE-USA (DPF) da parte dei destinatari statunitensi certificati;
Le clausole contrattuali standard della Commissione europea (SCC) nei casi in cui il DPF non si applica;
Ulteriori misure tecniche e organizzative, come la crittografia dei dati in transito e a riposo.

Puoi richiedere una copia di queste misure di salvaguardia contattando info@roselva.com.

Sezione 7 – I tuoi diritti alla privacy

7.1 – Diritti di tutti i clienti
Indipendentemente dal luogo in cui risiedi, puoi in qualsiasi momento:

Contattarci per chiedere quali informazioni personali conserviamo su di te;
Richiedere la correzione di dati inesatti o non aggiornati;
Revocare il consenso alle comunicazioni di marketing;
Chiedici di cancellare i tuoi dati, fatti salvi gli obblighi legali di conservazione.

Per esercitare un qualsiasi diritto, invia un'e-mail a info@roselva.com con oggetto "Richiesta relativa alla privacy". Risponderemo entro 30 giorni. Potremmo chiederti di verificare la tua identità prima di elaborare la richiesta e non ti discrimineremo per l'esercizio dei tuoi diritti.

7.2 – Residenti in California (CCPA / CPRA)
Se risiedi in California, hai i seguenti diritti ai sensi del California Consumer Privacy Act, come modificato dal California Privacy Rights Act:

Diritto di sapere – richiedere le categorie e gli elementi specifici delle informazioni personali che abbiamo raccolto su di te, le fonti, le finalità e i terzi con cui le condividiamo.
Diritto alla cancellazione – richiedere la cancellazione delle tue informazioni personali, fatte salve alcune eccezioni.
Diritto alla rettifica – richiedere la correzione di informazioni personali inesatte.
Diritto di rinunciare alla vendita o alla condivisione – puoi rinunciare alla "vendita" o alla "condivisione" delle tue informazioni personali per la pubblicità comportamentale tra contesti. Puoi esercitare questo diritto visitando la nostra pagina Non vendere né condividere le mie informazioni personali, contattandoci all'indirizzo info@roselva.com oppure tramite un segnale del browser Global Privacy Control (GPC) riconosciuto, che onoriamo automaticamente.
Diritto di limitare l'uso delle informazioni personali sensibili – non raccogliamo consapevolmente informazioni personali sensibili per finalità diverse da quelle necessarie a fornire i nostri prodotti e servizi.
Diritto alla non discriminazione – non negheremo beni o servizi, non applicheremo un prezzo diverso né forniremo un livello di qualità diverso perché hai esercitato i tuoi diritti ai sensi del CCPA.

Potete designare un agente autorizzato a presentare una richiesta per vostro conto. Verificheremo l'autorità dell'agente e la vostra identità prima di procedere.

7.3 – Residenti in altri Stati degli Stati Uniti
I residenti in Virginia, Colorado, Connecticut, Utah, Texas, Oregon e Montana potrebbero avere diritti simili a quelli descritti sopra ai sensi delle rispettive leggi statali sulla privacy, incluso il diritto di accedere, correggere, cancellare e opporsi alla pubblicità mirata o alla "vendita" di dati personali. Potete esercitare tali diritti contattando info@roselva.com. Risponderemo entro il termine previsto dalla legge del vostro Stato (solitamente 45 giorni).

7.4 – Residenti nell'UE / SEE / Regno Unito (GDPR)
Se vi trovate nell'UE, nel SEE, in Svizzera o nel Regno Unito, avete i seguenti diritti ai sensi del GDPR (articoli 15–22):

Diritto di accesso (art. 15);
Diritto alla rettifica (art. 16);
Diritto alla cancellazione / "diritto all'oblio" (art. 17);
Diritto alla limitazione del trattamento (art. 18);
Diritto alla portabilità dei dati (art. 20);
Diritto di opporsi al trattamento (art. 21);
Diritto di revocare il consenso in qualsiasi momento (art. 7(3));
Diritto a non essere sottoposti a una decisione basata unicamente sul trattamento automatizzato (art. 22) – non utilizziamo processi decisionali automatizzati con effetti giuridici o analogamente significativi.

Sezione 8 – Come presentare un reclamo
Se ritenete che non abbiamo trattato le vostre informazioni personali in modo lecito, contattateci innanzitutto all'indirizzo info@roselva.com, così potremo risolvere il problema.

Avete inoltre il diritto di presentare un reclamo a un'autorità di controllo:

Residenti nell'UE: l'autorità olandese per la protezione dei dati (Autoriteit Persoonsgegevens) – autoriteitpersoonsgegevens.nl – oppure la vostra autorità nazionale locale per la protezione dei dati.
Residenti in California: la California Privacy Protection Agency (CPPA) – cppa.ca.gov – oppure il procuratore generale della California – oag.ca.gov/privacy.
Residenti negli altri Stati Uniti: l'ufficio del procuratore generale del vostro Stato.

Sezione 9 – Sicurezza
Adottiamo misure tecniche e organizzative ragionevoli per proteggere le vostre informazioni personali da perdita, uso improprio, accesso non autorizzato, divulgazione, alterazione e distruzione. Tali misure includono:

Crittografia HTTPS / TLS per tutti i dati in transito;
Crittografia AES-256 dei dati a riposo all'interno dell'infrastruttura di Shopify;
Elaborazione dei pagamenti conforme allo standard PCI-DSS;
Controlli degli accessi, autenticazione avanzata e registrazione degli audit;
Revisioni periodiche della sicurezza e applicazione delle patch.

In caso di violazione dei dati personali che possa comportare un rischio per i vostri diritti e libertà, informeremo l'autorità di controllo competente entro 72 ore e, ove richiesto, informeremo i clienti interessati senza ingiustificato ritardo (artt. 33–34 del GDPR).

Sezione 10 – Cookie e tecnologie simili
Utilizziamo cookie e tecnologie simili per gestire il nostro Sito, ricordare le tue preferenze, analizzare il traffico e personalizzare i contenuti e la pubblicità. Utilizziamo tre categorie:

Strettamente necessari – necessari per il funzionamento del Sito (carrello, checkout, sicurezza). Sempre attivi.
Analisi – ci aiutano a comprendere come i visitatori utilizzano il Sito (ad es., Google Analytics). Impostati con il consenso ove richiesto.
Marketing / pubblicità – abilita la pubblicità personalizzata (ad es., Meta Pixel, Google Ads). Impostato con il consenso.

Puoi gestire le tue preferenze in qualsiasi momento tramite il nostro banner dei cookie o le impostazioni del browser. Rispettiamo il segnale Global Privacy Control (GPC) come revoca del consenso alla "vendita" o alla "condivisione" dei dati personali.

Sezione 11 – Privacy dei minori
Il nostro Sito e i nostri prodotti sono destinati agli adulti di età pari o superiore a 18 anni. Non raccogliamo consapevolmente dati personali di minori di 13 anni, in conformità con il Children's Online Privacy Protection Act (COPPA) degli Stati Uniti, né di minori di 16 anni, in conformità con il GDPR. Se ritieni che un minore ci abbia fornito dati personali, contattaci all'indirizzo info@roselva.com e li elimineremo tempestivamente.

Sezione 12 – Comunicazioni di marketing
Invieremo email di marketing solo se hai fornito un consenso esplicito all'opt-in. Puoi revocare il consenso in qualsiasi momento facendo clic sul link "annulla iscrizione" presente in qualsiasi email di marketing, modificando le preferenze del tuo account o inviando un'email a info@roselva.com. Le email transazionali (conferme degli ordini, aggiornamenti sulle spedizioni, risposte del servizio clienti) non sono interessate dalla revoca del consenso alle comunicazioni di marketing.

Sezione 13 – Modifiche alla presente Informativa sulla privacy
Potremmo aggiornare periodicamente la presente Informativa sulla privacy per riflettere cambiamenti nelle nostre pratiche, nei requisiti legali o nei servizi. La data "Ultimo aggiornamento" nella parte superiore di questa pagina indica quando l'informativa è stata modificata l'ultima volta. Le modifiche sostanziali saranno comunicate tramite un avviso ben visibile sul Sito o via email, ove appropriato. Il tuo uso continuato del Sito dopo tali modifiche costituisce accettazione dell'informativa aggiornata.

Sezione 14 – Documenti correlati
La presente Informativa sulla privacy deve essere letta insieme alle nostre altre politiche:

Sezione 15 – Contattaci
Per qualsiasi domanda, richiesta o dubbio riguardante la presente Informativa sulla privacy o il trattamento dei dati personali, contattaci:

Roselva
Ten Katestraat 35
6531 EE Nijmegen
Paesi Bassi
Email: info@roselva.com
Telefono: +31 6 87216087
Orari del servizio clienti: dal lunedì al venerdì, dalle 9:00 alle 18:00 CET (dalle 4:00 alle 13:00 ET)
Numero KvK: 96816031
Numero di partita IVA: NL867774125B01