Informativa sulla privacy

Ultimo aggiornamento: 28 giugno 2026

La presente Informativa sulla privacy spiega come Roselva ("noi") raccoglie, utilizza, divulga e protegge le tue informazioni personali quando visiti https://roselva.com (il "Sito"), interagisci con il nostro servizio clienti o acquisti dal nostro negozio online. Utilizzando il Sito o effettuando un ordine, dichiari di aver letto e compreso la presente Informativa sulla privacy.

Sezione 1 – Titolare del trattamento
Il titolare del trattamento responsabile del trattamento delle tue informazioni personali è:

Roselva
Ten Katestraat 35
6531 EE Nijmegen
Paesi Bassi
Numero KvK: 96816031
Partita IVA: NL867774125B01
Email: info@roselva.com
Telefono: +31 6 87216087
Orario del servizio clienti: lunedì-venerdì, 9:00-18:00 CET (4:00-13:00 ET)

Roselva è un'azienda con sede nei Paesi Bassi che spedisce ai clienti negli Stati Uniti, in Polonia, Danimarca e Spagna. In qualità di titolare del trattamento con sede nell'UE che serve clienti negli Stati Uniti e nell'Unione europea, applichiamo il Regolamento generale sulla protezione dei dati dell'UE (GDPR) e, per i residenti negli U.S., le leggi statali applicabili degli U.S. in materia di privacy (tra cui il California Consumer Privacy Act / California Privacy Rights Act, il Virginia Consumer Data Protection Act, il Colorado Privacy Act, il Connecticut Data Privacy Act, lo Utah Consumer Privacy Act, il Texas Data Privacy and Security Act, l'Oregon Consumer Privacy Act e il Montana Consumer Data Privacy Act).

Sezione 2 – Informazioni personali che raccogliamo
A seconda di come interagisci con il Sito, potremmo raccogliere le seguenti categorie di informazioni personali:

Identificativi: nome e cognome, indirizzo di fatturazione e spedizione, indirizzo email, numero di telefono, credenziali di accesso all’account.
Informazioni commerciali: ordini effettuati, prodotti visualizzati, articoli aggiunti al carrello, resi, cambi, cronologia degli acquisti.
Informazioni finanziarie: dati della carta di pagamento (elaborati dai nostri fornitori di servizi di pagamento conformi allo standard PCI-DSS; non conserviamo i numeri completi delle carte), conferme delle transazioni, dati di fatturazione.
Attività su Internet e sui dispositivi: indirizzo IP, tipo di browser, identificativi del dispositivo, sistema operativo, URL di provenienza, pagine visualizzate, durata della sessione, dati sul flusso di clic.
Dati di geolocalizzazione: posizione approssimativa ricavata dal tuo indirizzo IP (solo a livello di città o regione).
Comunicazioni: email, messaggi in chat, richieste al servizio clienti, recensioni dei prodotti.
Deduzioni: preferenze di acquisto, affinità di marketing e segmenti di pubblico ricavati dai dati sopra indicati per personalizzare la tua esperienza.

Non raccogliamo consapevolmente informazioni personali sensibili (come numeri di previdenza sociale, dati di geolocalizzazione precisa, origine razziale o etnica, dati sanitari o biometrici o relativi all’orientamento sessuale).

Sezione 3 – Come utilizziamo le tue informazioni e basi giuridiche
Trattiamo i tuoi dati personali per le seguenti finalità:

Per evadere il tuo ordine – elaborare il pagamento, preparare la spedizione, consegnare i prodotti, gestire resi e rimborsi. Base giuridica: esecuzione di un contratto (art. 6(1)(b) GDPR).
Per fornire assistenza ai clienti – rispondere alle richieste, risolvere controversie, gestire le richieste di garanzia. Base giuridica: esecuzione del contratto e nostro legittimo interesse (art. 6(1)(f)).
Per adempiere agli obblighi di legge – fiscali, contabili, antifrode e di tutela dei consumatori. Base giuridica: obbligo legale (art. 6(1)(c)).
Per migliorare il nostro negozio – analisi, test A/B, monitoraggio delle prestazioni. Base giuridica: legittimo interesse (art. 6(1)(f)).
Per il marketing – newsletter via email, consigli sui prodotti, pubblicità su piattaforme di terzi. Base giuridica: il tuo consenso (art. 6(1)(a)); puoi revocarlo in qualsiasi momento.
Per prevenire le frodi e proteggere il nostro Sito – rilevare accessi non autorizzati, abusi o storni di addebito. Base giuridica: legittimo interesse (art. 6(1)(f)).

Sezione 4 – Per quanto tempo conserviamo i tuoi dati
Conserviamo i dati personali solo per il tempo necessario alle finalità descritte nella Sezione 3:

Dati relativi a ordini e transazioni: 10 anni (periodo di conservazione previsto dalla legge per la contabilità e la fiscalità).
Dati dell’account cliente: fino alla chiusura dell’account più 3 anni di inattività.
Corrispondenza con il servizio clienti: 3 anni dopo l’ultima interazione.
Dati di marketing (in caso di consenso): fino alla revoca del consenso o a 3 anni di inattività.
Cookie e identificatori analitici: massimo 13 mesi dalla raccolta.
Log del server e dati di sicurezza: 12 mesi.

Alla scadenza del periodo di conservazione, i tuoi dati vengono eliminati in modo sicuro o resi anonimi.

Sezione 5 – Destinatari dei tuoi dati
Condividiamo i tuoi dati personali con le seguenti categorie di destinatari, esclusivamente per le finalità descritte sopra e in base ad accordi scritti sul trattamento dei dati (art. 28 GDPR):

Shopify Inc. – hosting e-commerce, gestione degli ordini, procedura di pagamento, account cliente.
Gestori dei pagamenti – Shopify Payments, PayPal, Apple Pay, Google Pay, Shop Pay (certificato PCI-DSS Livello 1).
Partner per spedizioni e logistica – fornitori di servizi di evasione degli ordini e corrieri affidabili che consegnano il tuo ordine al tuo indirizzo negli U.S.
Piattaforme per email e marketing – Klaviyo (email transazionali e di marketing), Shopify Email.
Analisi e pubblicità – Google Analytics, Google Ads, Meta (Facebook / Instagram), TikTok Ads. Questi partner possono trattare i tuoi dati per offrirti pubblicità personalizzata.
Strumenti di assistenza clienti – Zendesk / Gorgias (ove applicabile) e la nostra casella di posta dedicata all'assistenza.
Consulenti professionali – commercialisti, avvocati e revisori contabili, vincolati da obblighi di riservatezza.
Autorità pubbliche – autorità fiscali, forze dell'ordine e tribunali, quando richiesto dalla legge.

Non vendiamo le tue informazioni personali in cambio di un corrispettivo in denaro. Potremmo "condividere" informazioni personali con partner pubblicitari (come Google e Meta) per pubblicità comportamentale tra contesti diversi, il che potrebbe rientrare nella definizione di "vendita" o "condivisione" ai sensi delle leggi di alcuni stati degli U.S.. Consulta la Sezione 7 per sapere come esercitare il diritto di opporti.

Sezione 6 – Trasferimenti internazionali di dati
Roselva ha sede nei Paesi Bassi (UE). Poiché serviamo clienti negli U.S. e utilizziamo fornitori negli Stati Uniti, i tuoi dati potrebbero essere trasferiti negli U.S. o in altri paesi al di fuori dello Spazio economico europeo (SEE).

Quando i dati vengono trasferiti al di fuori del SEE, garantiamo misure di protezione adeguate tramite:

Adesione al Data Privacy Framework (DPF) UE-U.S. da parte dei destinatari certificati negli U.S.;
Le clausole contrattuali standard della Commissione europea (SCC) nei casi in cui il DPF non si applica;
Ulteriori misure tecniche e organizzative, come la cifratura dei dati in transito e a riposo.

Puoi richiedere una copia di queste garanzie contattando info@roselva.com.

Sezione 7 – I tuoi diritti alla privacy

7.1 – Diritti di tutti i clienti
Indipendentemente da dove risiedi, puoi in qualsiasi momento:

Contattarci per chiedere quali informazioni personali conserviamo su di te;
Richiedere la rettifica di dati inesatti o non aggiornati;
Revocare il consenso alle comunicazioni di marketing;
Chiederci di cancellare i tuoi dati, fatti salvi gli obblighi legali di conservazione.

Per esercitare qualsiasi diritto, invia un'email a info@roselva.com con oggetto "Richiesta relativa alla privacy". Risponderemo entro 30 giorni. Potremmo chiederti di verificare la tua identità prima di elaborare la richiesta e non ti discrimineremo per aver esercitato i tuoi diritti.

7.2 – Residenti in California (CCPA / CPRA)
Se risiedi in California, hai i seguenti diritti ai sensi del California Consumer Privacy Act, come modificato dal California Privacy Rights Act:

Diritto di accesso – richiedere le categorie e i dati personali specifici che abbiamo raccolto, le relative fonti, le finalità e i terzi con cui li condividiamo.
Diritto alla cancellazione – richiedere la cancellazione delle proprie informazioni personali, fatte salve alcune eccezioni.
Diritto di rettifica – richiedere la correzione di informazioni personali inesatte.
Diritto di opporsi alla vendita o alla condivisione – puoi opporti alla «vendita» o alla «condivisione» dei tuoi dati personali per finalità di pubblicità comportamentale tra contesti diversi. Puoi esercitare questo diritto visitando la pagina Non vendere né condividere i miei dati personali, contattandoci all'indirizzo info@roselva.com oppure tramite un segnale del browser Global Privacy Control (GPC) riconosciuto, che rispettiamo automaticamente.
Diritto di limitare l'uso dei dati personali sensibili – non raccogliamo consapevolmente dati personali sensibili per finalità che vadano oltre quanto necessario a fornire i nostri prodotti e servizi.
Diritto alla non discriminazione – non negheremo beni o servizi, applicheremo prezzi diversi o forniremo un livello di qualità diverso perché hai esercitato i tuoi diritti ai sensi del CCPA.

Puoi designare un agente autorizzato a presentare una richiesta per tuo conto. Verificheremo l'autorità dell'agente e la tua identità prima di procedere.

7.3 – Residenti di altri Stati degli U.S.
I residenti di Virginia, Colorado, Connecticut, Utah, Texas, Oregon e Montana potrebbero godere di diritti simili a quelli descritti sopra ai sensi delle rispettive leggi statali sulla privacy, tra cui il diritto di accedere ai dati, correggerli, cancellarli e opporsi alla pubblicità mirata o alla «vendita» dei dati personali. Puoi esercitare tali diritti contattando info@roselva.com. Risponderemo entro i termini previsti dalla legge del tuo Stato (in genere 45 giorni).

7.4 – Residenti nell'UE / SEE / Regno Unito (GDPR)
Se ti trovi nell'UE, nel SEE, in Svizzera o nel Regno Unito, hai i seguenti diritti ai sensi del GDPR (articoli 15–22):

Diritto di accesso (art. 15);
Diritto di rettifica (art. 16);
Diritto alla cancellazione / «diritto all'oblio» (art. 17);
Diritto alla limitazione del trattamento (art. 18);
Diritto alla portabilità dei dati (art. 20);
Diritto di opporsi al trattamento (art. 21);
Diritto di revocare il consenso in qualsiasi momento (art. 7(3));
Diritto di non essere sottoposti a una decisione basata esclusivamente su un trattamento automatizzato (art. 22) – non utilizziamo processi decisionali automatizzati che producano effetti giuridici o effetti analogamente significativi.

7.5 – Shine the Light in California
La sezione 1798.83 del Codice civile della California consente ai residenti in California di richiedere informazioni sulle comunicazioni di dati personali a terzi per finalità di marketing diretto proprie di tali terzi. Non comunichiamo dati personali a terzi per le loro finalità di marketing diretto. Per inviare una richiesta, scrivi un'email a info@roselva.com con oggetto «Richiesta Shine the Light».

7.6 – Avviso sugli incentivi finanziari (California)
Laddove offriamo uno sconto, una promozione con spedizione gratuita o un vantaggio simile in cambio dell’iscrizione alla nostra newsletter o lista di marketing, ciò può costituire un incentivo economico ai sensi del CCPA. I dati personali raccolti sono il tuo indirizzo e-mail e, se lo fornisci, il tuo nome. Stimiamo che il valore di questi dati sia ragionevolmente correlato al valore dell’offerta, calcolato in base alle spese del nostro programma di marketing. La partecipazione è completamente volontaria; puoi revocarla in qualsiasi momento tramite il link di annullamento dell’iscrizione presente in ogni e-mail. Il rifiuto o la revoca non influiscono sul prezzo che paghi né sul servizio che ricevi.

7.7 – Verifica, rappresentanti e ricorsi (residenti negli U.S.)
Per proteggere i tuoi dati, verifichiamo la tua identità prima di dare seguito a una richiesta, chiedendoti di confermare i dati associati al tuo ordine o account. Non ti chiederemo più informazioni di quelle necessarie per verificare la tua identità. Un rappresentante autorizzato può presentare una richiesta per tuo conto fornendo un’autorizzazione scritta firmata da te, insieme a una prova della propria identità; potremmo comunque contattarti direttamente per confermare l’autorizzazione. Se respingiamo la tua richiesta, puoi contestare la decisione rispondendo alla nostra comunicazione. Ti informeremo dell’esito del ricorso e, se verrà respinto, di come contattare il procuratore generale del tuo stato.

Sezione 8 – Come presentare un reclamo
Se ritieni che non abbiamo trattato legalmente i tuoi dati personali, contattaci prima all’indirizzo info@roselva.com, così potremo risolvere il problema.

Hai inoltre il diritto di presentare un reclamo a un’autorità di controllo:

Residenti nell’UE: l’autorità olandese per la protezione dei dati (Autoriteit Persoonsgegevens) – autoriteitpersoonsgegevens.nl – oppure l’autorità nazionale per la protezione dei dati del tuo paese.
Residenti in California: la California Privacy Protection Agency (CPPA) – cppa.ca.gov – oppure il procuratore generale della California – oag.ca.gov/privacy.
Altri residenti negli U.S.: l’ufficio del procuratore generale del tuo stato.

Sezione 9 – Sicurezza
Adottiamo misure tecniche e organizzative ragionevoli per proteggere i tuoi dati personali da perdita, uso improprio, accesso non autorizzato, divulgazione, modifica e distruzione. Tra queste:

Crittografia HTTPS / TLS per tutti i dati in transito;
Crittografia AES-256 dei dati archiviati nell’infrastruttura di Shopify;
Elaborazione dei pagamenti conforme allo standard PCI-DSS;
Controlli degli accessi, autenticazione avanzata e registrazione degli audit;
Revisioni periodiche della sicurezza e applicazione di patch.

In caso di violazione dei dati personali che possa comportare un rischio per i tuoi diritti e le tue libertà, informeremo l’autorità di controllo competente entro 72 ore e, ove richiesto, informeremo i clienti interessati senza ingiustificato ritardo (artt. 33–34 GDPR).

Sezione 10 – Cookie e tecnologie simili
Utilizziamo cookie e tecnologie simili per gestire il nostro Sito, ricordare le tue preferenze, analizzare il traffico e personalizzare contenuti e pubblicità. Utilizziamo tre categorie:

Strettamente necessari – necessari per il funzionamento del Sito (carrello, pagamento, sicurezza). Sempre attivi.
Analisi – ci aiutano a capire come i visitatori utilizzano il Sito (ad es. Google Analytics). Vengono impostati previo consenso, ove richiesto.
Marketing / pubblicità – attivano la pubblicità personalizzata (ad es. Meta Pixel, Google Ads). Vengono impostati previo consenso.

Puoi gestire le tue preferenze in qualsiasi momento tramite il banner dei cookie o le impostazioni del browser. Rispettiamo il segnale Global Privacy Control (GPC) come richiesta di rinuncia alla «vendita» o alla «condivisione» dei dati personali.

Sezione 11 – Privacy dei minori
Il nostro Sito e i nostri prodotti sono destinati agli adulti dai 18 anni in su. In conformità con lo U.S. Children's Online Privacy Protection Act (COPPA), non raccogliamo consapevolmente dati personali di bambini di età inferiore a 13 anni, né quelli di minori di 16 anni, in conformità con il GDPR. Se ritieni che un bambino ci abbia fornito dati personali, contatta info@roselva.com e li cancelleremo tempestivamente.

Sezione 12 – Comunicazioni di marketing
Invieremo email di marketing solo se hai fornito il tuo consenso esplicito. Puoi revocare il consenso in qualsiasi momento facendo clic sul link «annulla iscrizione» in qualsiasi email di marketing, modificando le preferenze del tuo account o scrivendo a info@roselva.com. Le email transazionali (conferme degli ordini, aggiornamenti sulla spedizione, risposte del servizio clienti) non sono interessate dalla revoca del consenso alle comunicazioni di marketing.

Sezione 13 – Modifiche alla presente Informativa sulla privacy
La presente Informativa sulla privacy può essere aggiornata periodicamente per riflettere cambiamenti nelle nostre pratiche, nei requisiti legali o nei servizi. La data «Ultimo aggiornamento» in cima a questa pagina indica quando l'informativa è stata rivista l'ultima volta. Le modifiche sostanziali saranno comunicate mediante un avviso ben visibile sul Sito o, se opportuno, tramite email. Continuando a utilizzare il Sito dopo tali modifiche, accetti l'informativa aggiornata.

Sezione 14 – Documenti correlati
La presente Informativa sulla privacy va letta insieme alle nostre altre politiche:

Sezione 15 – Contattaci
Per qualsiasi domanda, richiesta o dubbio relativo alla presente Informativa sulla privacy o al trattamento dei tuoi dati personali, contattaci:

Roselva
Ten Katestraat 35
6531 EE Nijmegen
Paesi Bassi
Email: info@roselva.com
Telefono: +31 6 87216087
Orario del servizio clienti: lunedì-venerdì, 9:00-18:00 CET (4:00-13:00 ET)
Numero KvK: 96816031
Partita IVA: NL867774125B01