Privacy Policy

Privacy policy

Questa informativa spiega come Petra Milano tratta i dati personali di chi visita petramilano.com, effettua un acquisto o un preordine, oppure contatta il negozio. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

Titolare del trattamento

Il titolare è RPM S.R.L., società a socio unico con sede legale in Via A. Spinola 8B, 20149 Milano (MI), Italia, codice fiscale e partita IVA 14663160969, REA MI-2799032.

Per richieste sui tuoi dati puoi scrivere a info@petramilano.com oppure alla PEC rpmsrl2026@pec.it. Per l’assistenza puoi chiamare il +39 333 299 2954.

Dati trattati, finalità e basi giuridiche

Acquisti, preordini e assistenza. Usiamo nome, recapiti, indirizzi di fatturazione e spedizione, prodotti, taglie, importi, riferimenti ed esito del pagamento e comunicazioni per rispondere a richieste precontrattuali, confermare ed eseguire l’ordine, informarti sul suo stato, consegnare i prodotti, gestire assistenza, resi, garanzie e rimborsi. La base giuridica è l’esecuzione del contratto o di misure precontrattuali richieste da te, ai sensi dell’articolo 6, paragrafo 1, lettera b) del GDPR.
Recesso online. Quando usi il modulo di recesso, trattiamo il nome, l’email associata all’ordine, il numero d’ordine, la scelta di recedere dall’intero ordine o da parte di esso, gli eventuali articoli e quantità indicati e la data e l’ora di invio. Usiamo queste informazioni per verificare l’ordine, registrare la dichiarazione, inviare la ricevuta e dare seguito alla richiesta. Le basi giuridiche sono l’adempimento degli obblighi previsti dalla normativa sui consumatori e la gestione del rapporto contrattuale, ai sensi dell’articolo 6, paragrafo 1, lettere c) e b) del GDPR.
Contabilità, fisco e richieste delle autorità. Trattiamo i dati dell’ordine, della fatturazione e del pagamento necessari a emettere e conservare i documenti, adempiere agli obblighi contabili e fiscali e rispondere alle richieste vincolanti delle autorità. La base giuridica è l’adempimento di obblighi di legge, ai sensi dell’articolo 6, paragrafo 1, lettera c) del GDPR.
Sicurezza, prevenzione delle frodi e tutela dei diritti. Trattiamo dati tecnici come indirizzo IP, data e ora, informazioni sul browser o sul dispositivo ed eventi di accesso, insieme alle informazioni pertinenti dell’ordine o delle comunicazioni, per proteggere il negozio, diagnosticare malfunzionamenti, prevenire abusi e gestire contestazioni. La base giuridica è il legittimo interesse di RPM S.R.L. a garantire la sicurezza del servizio e a tutelare i propri diritti, ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR.

Nel checkout e nei moduli indichiamo i campi obbligatori. Senza i dati necessari, potremmo non riuscire a confermare l’ordine, consegnare i prodotti, emettere i documenti richiesti o verificare e gestire la tua richiesta.

Se l’acquirente indica un’altra persona per la consegna, riceviamo dall’acquirente il nome, l’indirizzo e gli eventuali recapiti del destinatario. Li usiamo per organizzare la consegna e comunicare con il destinatario quando serve, sulla base del nostro legittimo interesse a recapitare l’ordine all’indirizzo indicato.

Chi riceve i dati

Accedono ai dati le persone autorizzate da RPM S.R.L. per le rispettive attività. Nei limiti necessari, i dati possono essere comunicati a fornitori di hosting, distribuzione dei contenuti e assistenza tecnica, tra cui Amazon CloudFront per la distribuzione del sito, a fornitori di email e di servizi di pagamento, a banche, corrieri e operatori logistici, a consulenti contabili o legali e ad autorità competenti. Per le spedizioni internazionali, i dati necessari possono essere comunicati anche agli operatori e alle autorità doganali coinvolti nella consegna. I fornitori che trattano dati per nostro conto agiscono come responsabili del trattamento secondo l’articolo 28 del GDPR. I soggetti che determinano finalità proprie trattano i dati come titolari autonomi per quelle finalità.

Carta di credito o debito. Il negozio integra WooPayments con Stripe. I campi di pagamento sono gestiti dal fornitore. RPM S.R.L. riceve le informazioni necessarie a riconciliare l’ordine, come l’esito, l’importo e l’identificativo della transazione. I controlli di sicurezza del pagamento, che possono coinvolgere servizi antifrode come Sift, elaborano dati tecnici e segnali sul dispositivo. Informativa sulla privacy di Stripe · Informativa sul servizio Sift.
PayPal. Nel carrello e nel checkout sono integrati componenti PayPal. Se usi un servizio PayPal disponibile per il tuo ordine, il fornitore può ricevere i dati necessari a eseguire e proteggere la transazione, come recapiti, dati di fatturazione, importo e riferimenti dell’ordine. Informativa sulla privacy di PayPal.
Bonifico bancario. Usiamo l’intestatario e gli estremi riportati nella transazione per abbinare il versamento all’ordine, confermare il pagamento ed eseguire eventuali rimborsi.
Klarna. Se scegli Klarna quando l’opzione è disponibile, i recapiti, i dati di fatturazione e le informazioni necessarie sull’ordine sono comunicati per consentire a Klarna di verificare l’accesso al servizio e gestire il pagamento. Klarna disciplina i propri trattamenti, comprese le eventuali valutazioni di idoneità, nella sua informativa. Informativa sulla privacy di Klarna.

I fornitori di pagamento possono usare controlli automatici per verificare le informazioni della transazione e rilevare anomalie. Un controllo può comportare la richiesta di un’ulteriore verifica o il rifiuto del pagamento. Se il pagamento viene bloccato, puoi contattarci per chiedere una verifica dell’ordine o, per le decisioni del fornitore, rivolgerti al fornitore indicato nella relativa informativa. Nei casi previsti dall’articolo 22 del GDPR puoi chiedere l’intervento umano, esprimere la tua opinione e contestare la decisione.

Trasferimenti fuori dallo Spazio economico europeo

La fornitura dei servizi tecnici e di pagamento può comportare il trattamento di dati fuori dallo Spazio economico europeo (SEE), anche negli Stati Uniti. Una consegna verso un Paese fuori dal SEE può richiedere la comunicazione dei dati indispensabili per il recapito o le formalità doganali a destinatari nel Paese di destinazione. I trasferimenti effettuati da RPM S.R.L. seguono il capo V del GDPR. Si applica la decisione di adeguatezza pertinente, ove disponibile, oppure una garanzia appropriata, come le clausole contrattuali tipo della Commissione europea. Le deroghe previste dall’articolo 49 si applicano nei soli casi in cui ricorrono le relative condizioni. Puoi scriverci ai recapiti del titolare per conoscere il Paese e il meccanismo applicabile al trasferimento che ti riguarda e ottenere una copia delle garanzie, ove applicabili. Per i trasferimenti effettuati dai fornitori come titolari autonomi consulta le rispettive informative.

Per quanto tempo conserviamo i dati

Carrelli e sessioni. I dati del carrello vengono mantenuti per il tempo necessario a riprendere o concludere la sessione di acquisto. Il cookie che collega il browser alla sessione del carrello dura fino a due giorni.
Ordini, preordini, resi e garanzie. Conserviamo i dati per il tempo necessario a eseguire l’ordine, gestire le richieste e dare seguito alle garanzie applicabili. Conserviamo la prova del recesso e la relativa ricevuta per il tempo necessario a verificare il rispetto degli obblighi e a gestire eventuali contestazioni.
Documentazione contabile e fiscale. Conserviamo le scritture contabili per dieci anni dalla data dell’ultima registrazione e, per lo stesso periodo, conserviamo le fatture e gli altri documenti soggetti all’articolo 2220 del Codice civile, fatti salvi gli eventuali obblighi ulteriori previsti dalla normativa applicabile.
Richieste e assistenza. Conserviamo le comunicazioni per il tempo necessario a rispondere e a chiudere la richiesta, tenendo conto del suo eventuale collegamento a un ordine, una garanzia o una contestazione in corso.
Dati tecnici e contestazioni. Conserviamo i log per il tempo necessario a individuare e risolvere guasti, prevenire abusi e verificare gli eventi di sicurezza. Se è in corso un accertamento o una controversia, conserviamo i soli dati pertinenti per la durata necessaria alla gestione del caso e alla tutela dei diritti, tenendo conto dei termini di prescrizione applicabili.

I tuoi diritti

Puoi chiederci di accedere ai tuoi dati e di riceverne una copia, di rettificarli, cancellarli o limitarne il trattamento, nei casi previsti. Puoi chiedere la portabilità dei dati che ci hai fornito quando il trattamento è automatizzato e si basa sul contratto o sul consenso. Puoi opporti ai trattamenti fondati sul legittimo interesse per motivi connessi alla tua situazione particolare. Se un trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento. La revoca vale per i trattamenti successivi.

Per esercitare i tuoi diritti scrivi a info@petramilano.com o a rpmsrl2026@pec.it. Rispondiamo di norma entro un mese dal ricevimento della richiesta. Se serve più tempo per la complessità o il numero delle richieste, ti informiamo entro il primo mese e possiamo prorogare il termine di altri due mesi.

Puoi presentare reclamo al Garante per la protezione dei dati personali o a un’altra autorità di controllo competente. Modulistica del Garante.

Per informazioni sui cookie e sulle tecnologie analoghe consulta la Cookie policy.