Informativa sulla privacy

Ultimo aggiornamento: 28 giugno 2026

La presente Informativa sulla privacy spiega come Roselva ("noi", "ci" o "nostro") raccoglie, utilizza, divulga e protegge i tuoi dati personali quando visiti https://roselva.com (il "Sito"), interagisci con il nostro servizio clienti o acquisti presso il nostro negozio online. Utilizzando il Sito o effettuando un ordine, riconosci di aver letto e compreso la presente Informativa sulla privacy.

Sezione 1 – Titolare del trattamento
Il titolare del trattamento responsabile del trattamento dei tuoi dati personali è:

Roselva (LRS ECOM B.V.)
Ten Katestraat 35
6531 EE Nijmegen
Paesi Bassi
Numero KvK: 96816031
Numero di partita IVA: NL867774125B01
Email: info@roselva.com
Telefono: +31 6 87216087
Orari del servizio clienti: dal lunedì al venerdì, dalle 9:00 alle 18:00 CET (dalle 4:00 alle 13:00 ET)

Roselva è un'azienda con sede nei Paesi Bassi che effettua spedizioni ai clienti negli Stati Uniti, in Polonia, Danimarca, Spagna, Romania, Cechia e Germania. In qualità di titolare del trattamento con sede nell'UE che serve clienti negli Stati Uniti e nell'Unione europea, applichiamo il Regolamento generale sulla protezione dei dati dell'UE (GDPR) e, per i residenti negli Stati Uniti, le leggi statali statunitensi applicabili in materia di privacy (tra cui il California Consumer Privacy Act / California Privacy Rights Act, il Virginia Consumer Data Protection Act, il Colorado Privacy Act, il Connecticut Data Privacy Act, lo Utah Consumer Privacy Act, il Texas Data Privacy and Security Act, l'Oregon Consumer Privacy Act e il Montana Consumer Data Privacy Act).

Sezione 2 – Informazioni personali che raccogliamo
A seconda di come interagisci con il Sito, potremmo raccogliere le seguenti categorie di informazioni personali:

Identificativi: nome e cognome, indirizzo di fatturazione e di spedizione, indirizzo email, numero di telefono, credenziali di accesso all'account.
Informazioni commerciali: ordini effettuati, prodotti visualizzati, articoli aggiunti al carrello, resi, sostituzioni, cronologia degli acquisti.
Informazioni finanziarie: dati della carta di pagamento (elaborati dai nostri fornitori di servizi di pagamento conformi allo standard PCI-DSS; non memorizziamo i numeri completi delle carte), conferme delle transazioni, dati di fatturazione.
Attività su Internet e sui dispositivi: indirizzo IP, tipo di browser, identificativi del dispositivo, sistema operativo, URL di provenienza, pagine visualizzate, durata della sessione, dati sul flusso dei clic.
Dati di geolocalizzazione: posizione approssimativa ricavata dal tuo indirizzo IP (solo a livello di città / regione).
Comunicazioni: email, messaggi in chat, richieste al servizio clienti, recensioni dei prodotti.
Inferenze: preferenze di acquisto, affinità di marketing e segmenti di pubblico derivati da quanto sopra per personalizzare la tua esperienza.

Non raccogliamo consapevolmente informazioni personali sensibili (come numeri di previdenza sociale, dati di geolocalizzazione precisa, origine razziale o etnica, dati relativi alla salute, biometrici o relativi all'orientamento sessuale).

Sezione 3 – Come utilizziamo i tuoi dati e basi giuridiche
Trattiamo i tuoi dati personali per le seguenti finalità:

Per evadere il tuo ordine – elaborare il pagamento, preparare la spedizione, consegnare i prodotti, gestire resi e rimborsi. Base giuridica: esecuzione di un contratto (GDPR Art. 6(1)(b)).
Per fornire il servizio clienti – rispondere alle richieste, risolvere controversie, fornire assistenza per le richieste di garanzia. Base giuridica: esecuzione del contratto e nostro legittimo interesse (Art. 6(1)(f)).
Per adempiere agli obblighi di legge – fiscali, contabili, antifrode, di tutela dei consumatori. Base giuridica: obbligo legale (art. 6(1)(c)).
Per migliorare il nostro negozio – analisi, test A/B, monitoraggio delle prestazioni mediante cookie non essenziali. Base giuridica: il vostro consenso (art. 6(1)(a)); questi cookie vengono impostati solo dopo che li avete accettati tramite le impostazioni dei cookie.
Per finalità di marketing – newsletter via email, raccomandazioni di prodotti, pubblicità su piattaforme di terzi. Base giuridica: il vostro consenso (art. 6(1)(a)); potete revocarlo in qualsiasi momento.
Per prevenire le frodi e proteggere il nostro Sito – rilevare accessi non autorizzati, abusi o chargeback. Base giuridica: legittimo interesse (art. 6(1)(f)).

Sezione 4 – Per quanto tempo conserviamo le vostre informazioni
Conserviamo le informazioni personali solo per il tempo necessario alle finalità descritte nella Sezione 3:

Dati degli ordini e delle transazioni: 10 anni (conservazione prevista dalla legge in materia contabile e fiscale).
Dati dell'account cliente: fino alla chiusura dell'account più 3 anni di inattività.
Corrispondenza con il servizio clienti: 3 anni dall'ultima interazione.
Dati di marketing (ove sia stato prestato il consenso): fino alla revoca del consenso o a 3 anni di inattività.
Cookie e identificativi analitici: massimo 13 mesi dalla raccolta.
Registri dei server e dati di sicurezza: 12 mesi.

Alla scadenza del periodo di conservazione, i vostri dati vengono cancellati in modo sicuro o anonimizzati.

Sezione 5 – Destinatari delle vostre informazioni
Condividiamo le vostre informazioni personali con le seguenti categorie di destinatari, esclusivamente per le finalità descritte sopra e ai sensi di accordi scritti sul trattamento dei dati (art. 28 GDPR):

Shopify Inc. – hosting per l'e-commerce, gestione degli ordini, checkout, account dei clienti.
Prestatori di servizi di pagamento – Shopify Payments, PayPal, Apple Pay, Google Pay, Shop Pay (certificati PCI-DSS di Livello 1).
Partner per spedizioni e logistica – fornitori di servizi di evasione degli ordini e corrieri affidabili che consegnano il vostro ordine al vostro indirizzo negli Stati Uniti.
Piattaforme per email e marketing – Klaviyo (email transazionali e di marketing), Shopify Email.
Analisi e pubblicità – Google Analytics, Google Ads, Wetracked, Microsoft Clarity. Questi partner possono trattare i vostri dati per fornire pubblicità personalizzata o analizzare l'utilizzo del sito web.
Strumenti di assistenza clienti – Zendesk / Gorgias (ove applicabile) e la nostra casella di posta dell'assistenza.
Consulenti professionali – commercialisti, avvocati, revisori, vincolati alla riservatezza.
Autorità pubbliche – autorità fiscali, forze dell'ordine, tribunali, ove richiesto dalla legge.

Non vendiamo le vostre informazioni personali in cambio di un corrispettivo monetario. Potremmo "condividere" informazioni personali con partner pubblicitari (come Google e Meta) per la pubblicità comportamentale tra contesti, che può costituire una "vendita" o una "condivisione" ai sensi di alcune leggi statali degli Stati Uniti. Consultate la Sezione 7 per conoscere il vostro diritto di opposizione.

Sezione 6 – Trasferimenti internazionali di dati
Roselva è stabilita nei Paesi Bassi (UE). Poiché serviamo clienti statunitensi e utilizziamo fornitori negli Stati Uniti, i vostri dati potrebbero essere trasferiti negli Stati Uniti o in altri Paesi al di fuori dello Spazio economico europeo (SEE).

Qualora i dati siano trasferiti al di fuori del SEE, garantiamo garanzie adeguate attraverso:

Il rispetto dell'EU–U.S. Data Privacy Framework (DPF) da parte dei destinatari statunitensi certificati;
Le clausole contrattuali tipo della Commissione europea (SCC) nei casi in cui il DPF non si applica;
Ulteriori misure tecniche e organizzative, come la crittografia dei dati in transito e a riposo.

Potete richiedere una copia di queste garanzie contattando info@roselva.com.

Sezione 7 – I vostri diritti in materia di privacy

7.1 – Diritti di tutti i clienti
Indipendentemente dal luogo di residenza, potete in qualsiasi momento:

Contattarci per chiedere quali informazioni personali deteniamo su di voi;
Richiedere la rettifica dei dati inesatti o obsoleti;
Revocare il vostro consenso alle comunicazioni di marketing;
Chiederci di cancellare i vostri dati, fatti salvi gli obblighi legali di conservazione.

Per esercitare qualsiasi diritto, inviate un'e-mail a info@roselva.com con l'oggetto "Richiesta relativa alla privacy". Risponderemo entro 30 giorni. Potremmo chiedervi di verificare la vostra identità prima di elaborare la richiesta e non vi discrimineremo per l'esercizio dei vostri diritti.

7.2 – Residenti in California (CCPA / CPRA)
Se siete residenti in California, avete i seguenti diritti ai sensi del California Consumer Privacy Act, come modificato dal California Privacy Rights Act:

Diritto di sapere – richiedere le categorie e gli elementi specifici delle informazioni personali che abbiamo raccolto su di voi, le fonti, le finalità e i terzi con cui le condividiamo.
Diritto alla cancellazione – richiedere la cancellazione delle vostre informazioni personali, fatte salve determinate eccezioni.
Diritto di rettifica – richiedere la rettifica delle informazioni personali inesatte.
Diritto di opposizione alla vendita o alla condivisione – opporvi alla "vendita" o alla "condivisione" delle vostre informazioni personali per la pubblicità comportamentale basata sul contesto tra servizi. Potete esercitare questo diritto visitando la nostra pagina Non vendere né condividere le mie informazioni personali, contattandoci all'indirizzo info@roselva.com oppure tramite un segnale del browser Global Privacy Control (GPC) riconosciuto, che onoriamo automaticamente.
Diritto di limitare l'uso delle informazioni personali sensibili – non raccogliamo consapevolmente informazioni personali sensibili per finalità ulteriori rispetto a quanto necessario per fornire i nostri prodotti e servizi.
Diritto alla non discriminazione – non negheremo beni o servizi, applicheremo un prezzo diverso né forniremo un livello di qualità diverso perché avete esercitato i vostri diritti ai sensi del CCPA.

Potete designare un mandatario autorizzato a presentare una richiesta per vostro conto. Verificheremo l’autorità del mandatario e la vostra identità prima di procedere.

7.3 – Residenti in altri Stati degli Stati Uniti
I residenti in Virginia, Colorado, Connecticut, Utah, Texas, Oregon e Montana possono avere diritti simili a quelli descritti sopra ai sensi delle rispettive leggi statali sulla privacy, incluso il diritto di accedere, correggere, cancellare e opporsi alla pubblicità mirata o alla «vendita» di dati personali. Potete esercitare tali diritti contattando info@roselva.com. Risponderemo entro il termine previsto dalla legge del vostro Stato (in genere 45 giorni).

7.4 – Residenti nell’UE / nel SEE / nel Regno Unito (GDPR)
Se vi trovate nell’UE, nel SEE, in Svizzera o nel Regno Unito, avete i seguenti diritti ai sensi del GDPR (articoli 15–22):

Diritto di accesso (art. 15);
Diritto di rettifica (art. 16);
Diritto alla cancellazione / «diritto all’oblio» (art. 17);
Diritto alla limitazione del trattamento (art. 18);
Diritto alla portabilità dei dati (art. 20);
Diritto di opporsi al trattamento (art. 21);
Diritto di revocare il consenso in qualsiasi momento (art. 7(3));
Diritto a non essere sottoposti a una decisione basata unicamente sul trattamento automatizzato (art. 22) – non utilizziamo processi decisionali automatizzati con effetti giuridici o effetti analogamente significativi.

Sezione 8 – Come presentare un reclamo
Se ritenete che non abbiamo trattato le vostre informazioni personali in modo lecito, vi invitiamo a contattarci innanzitutto all’indirizzo info@roselva.com, affinché possiamo risolvere il problema.

Avete inoltre il diritto di presentare un reclamo a un’autorità di controllo:

Residenti nell’UE: l’Autorità olandese per la protezione dei dati (Autoriteit Persoonsgegevens) – autoriteitpersoonsgegevens.nl – oppure l’autorità nazionale per la protezione dei dati del vostro Paese.
Residenti in California: la California Privacy Protection Agency (CPPA) – cppa.ca.gov – oppure il Procuratore generale della California – oag.ca.gov/privacy.
Altri residenti negli Stati Uniti: l’ufficio del Procuratore generale del vostro Stato.

Sezione 9 – Sicurezza
Applichiamo misure tecniche e organizzative ragionevoli per proteggere le vostre informazioni personali da perdita, uso improprio, accesso non autorizzato, divulgazione, alterazione e distruzione. Tali misure includono:

Crittografia HTTPS / TLS per tutti i dati in transito;
Crittografia AES-256 dei dati a riposo all’interno dell’infrastruttura di Shopify;
Elaborazione dei pagamenti conforme allo standard PCI-DSS;
Controlli degli accessi, autenticazione forte e registrazione degli audit;
Verifiche periodiche della sicurezza e applicazione delle patch.

In caso di violazione dei dati personali che possa comportare un rischio per i vostri diritti e le vostre libertà, informeremo l’autorità di controllo competente entro 72 ore e, ove richiesto, informeremo i clienti interessati senza ingiustificato ritardo (artt. 33–34 del GDPR).

Sezione 10 – Cookie e tecnologie simili
Utilizziamo cookie e tecnologie simili per gestire il nostro Sito, ricordare le vostre preferenze, analizzare il traffico e personalizzare i contenuti e la pubblicità. Utilizziamo tre categorie:

Strettamente necessari – necessari per il funzionamento del Sito (carrello, checkout, sicurezza). Sempre attivi.
Analisi – ci aiutano a comprendere come i visitatori utilizzano il Sito (ad es., Google Analytics). Impostati con il consenso ove richiesto.
Marketing / pubblicità – abilita la pubblicità personalizzata (Google Ads, Wetracked). Impostato con il consenso.

Potete gestire le vostre preferenze tramite il banner dei cookie in qualsiasi momento oppure tramite le impostazioni del vostro browser. Riconosciamo il segnale Global Privacy Control (GPC) come richiesta di opt-out dalla "vendita" o dalla "condivisione" dei dati personali.

Sezione 11 – Privacy dei minori
Il nostro Sito e i nostri prodotti sono destinati a persone adulte di età pari o superiore a 18 anni. Non raccogliamo consapevolmente dati personali di minori di 13 anni, in conformità con il Children's Online Privacy Protection Act (COPPA) degli Stati Uniti, né di minori di 16 anni, in conformità con il GDPR. Se ritenete che un minore ci abbia fornito dati personali, contattate info@roselva.com e provvederemo a cancellarli tempestivamente.

Sezione 12 – Comunicazioni di marketing
Invieremo email di marketing solo se avete fornito un consenso esplicito all'opt-in. Potete revocare il consenso in qualsiasi momento facendo clic sul link "annulla iscrizione" presente in qualsiasi email di marketing, modificando le preferenze del vostro account o inviando un'email a info@roselva.com. Le email transazionali (conferme d'ordine, aggiornamenti sulla spedizione, risposte del servizio clienti) non sono interessate dalla revoca del consenso per le comunicazioni di marketing.

Sezione 13 – Modifiche alla presente Informativa sulla privacy
Potremmo aggiornare periodicamente la presente Informativa sulla privacy per riflettere cambiamenti nelle nostre pratiche, nei requisiti legali o nei servizi. La data "Ultimo aggiornamento" nella parte superiore di questa pagina indica quando l'informativa è stata rivista l'ultima volta. Le modifiche sostanziali saranno comunicate mediante un avviso in evidenza sul Sito o tramite email, ove appropriato. Il vostro uso continuato del Sito dopo tali modifiche costituisce accettazione dell'informativa modificata.

Sezione 14 – Documenti correlati
La presente Informativa sulla privacy deve essere letta insieme alle nostre altre politiche:

Sezione 15 – Contatti
Per qualsiasi domanda, richiesta o dubbio relativo alla presente Informativa sulla privacy o al modo in cui trattiamo i vostri dati personali, contattateci:

Roselva (LRS ECOM B.V.)
Ten Katestraat 35
6531 EE Nijmegen
Paesi Bassi
Email: info@roselva.com
Telefono: +31 6 87216087
Orari del servizio clienti: dal lunedì al venerdì, dalle 9:00 alle 18:00 CET (dalle 4:00 alle 13:00 ET)
Numero KvK: 96816031
Numero di partita IVA: NL867774125B01