Informativa sul trattamento dei dati personali ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR)

Ultimo aggiornamento: 5 agosto 2026

1. Titolare del trattamento

Il Titolare del trattamento è Grafica Veneta S.p.A., con sede in Via Malcanton 2, 35010 Trebaseleghe (PD), Italia – P.IVA 01077550281 – REA PD-177633.

Per qualsiasi richiesta relativa alla protezione dei dati personali: privacy@royalnotes.it

2. Dati raccolti e finalità del trattamento

I dati personali raccolti attraverso il sito www.royalnotes.it sono trattati per le seguenti finalità:

a) Esecuzione del contratto e fornitura dei servizi (art. 6.1.b GDPR)
Gestione degli ordini, spedizioni, resi, pagamenti, personalizzazione dei prodotti (incisione iniziali), creazione e gestione dell'account cliente, assistenza clienti, gestione ordini corporate. Il conferimento dei dati per questa finalità è necessario: senza di essi non è possibile completare l'acquisto o erogare il servizio richiesto.

b) Adempimento di obblighi di legge (art. 6.1.c GDPR)
Obblighi contabili, fiscali, normativi (es. conservazione delle fatture, adempimenti antiriciclaggio).

c) Marketing diretto (art. 6.1.a GDPR – previo consenso)
Invio di comunicazioni commerciali, promozionali, newsletter ("Royal Circle") e offerte personalizzate via email. Il consenso è facoltativo e revocabile in qualsiasi momento.

d) Risposta a richieste di contatto (art. 6.1.b GDPR)
Gestione delle richieste inviate tramite il form di contatto del sito.

e) Dati di navigazione e cookie (art. 6.1.a GDPR – previo consenso per i cookie non necessari)
Il sito utilizza cookie tecnici (necessari al funzionamento) e, previo consenso, cookie di analytics, marketing e profilazione. Per l'elenco completo, le finalità e le modalità di gestione del consenso si rimanda alla Cookie Policy.

3. Categorie di dati trattati

Dati identificativi e di contatto (nome, cognome, email, telefono, indirizzo di spedizione e fatturazione); dati di personalizzazione prodotto (iniziali per incisione); dati di pagamento (gestiti tramite processori terzi, il Titolare non conserva i dati delle carte); dati di navigazione (indirizzo IP, browser, sistema operativo, pagine visitate, tempi di permanenza); dati relativi agli acquisti (prodotti acquistati, importi, date, resi).

4. Destinatari e responsabili del trattamento

I dati possono essere comunicati alle seguenti categorie di destinatari, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR ove applicabile:

• Shopify Inc. – piattaforma e-commerce (hosting, gestione ordini, checkout, pagamenti)
• Klaviyo Inc. – piattaforma di email marketing e automazione
• Meta Platforms Inc. – campagne pubblicitarie e remarketing (Meta Pixel)
• Microsoft Corporation – analytics e session recording (Microsoft Clarity)
• Klarna AB – servizi di pagamento rateale
• PayPal (Europe) S.à r.l. et Cie, S.C.A. – servizi di pagamento
• Corrieri (Poste Italiane, BRT, DHL o altri) – spedizione e consegna degli ordini

I dati non saranno in nessun caso oggetto di diffusione indiscriminata.

5. Trasferimento dei dati al di fuori dell'UE/SEE

Alcuni dei destinatari sopra indicati hanno sede negli Stati Uniti d'America o in altri Paesi al di fuori dell'UE/SEE. I trasferimenti avvengono sulla base di:

• Decisione di adeguatezza della Commissione Europea – EU-U.S. Data Privacy Framework (DPF) per i fornitori certificati (Shopify, Meta, Klaviyo, Microsoft);
• Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea ai sensi dell'art. 46.2.c GDPR, ove il DPF non sia applicabile.

L'utente può richiedere copia delle garanzie adottate scrivendo a privacy@royalnotes.it.

6. Tempi di conservazione

• Dati relativi agli ordini: 10 anni dalla data dell'ordine (obblighi contabili e fiscali ex art. 2220 c.c. e normativa tributaria).
• Dati dell'account cliente: fino alla cancellazione dell'account da parte dell'utente, e successivamente per il periodo necessario alla tutela dei diritti del Titolare.
• Dati per finalità di marketing: fino alla revoca del consenso, e in ogni caso non oltre 24 mesi dall'ultima interazione.
• Dati di navigazione e cookie: per la durata indicata nella Cookie Policy.
• Dati da form di contatto: 12 mesi dalla richiesta.
• Dati per gestione resi e reclami: 26 mesi dalla data del reso/reclamo.

7. Diritti dell'interessato

L'utente ha il diritto di:

• Accesso (art. 15 GDPR): ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati;
• Rettifica (art. 16 GDPR): ottenere la correzione di dati inesatti o l'integrazione di dati incompleti;
• Cancellazione (art. 17 GDPR): ottenere la cancellazione dei dati, nei casi previsti dalla legge;
• Limitazione (art. 18 GDPR): ottenere la limitazione del trattamento;
• Portabilità (art. 20 GDPR): ricevere i dati in formato strutturato e leggibile da dispositivo automatico;
• Opposizione (art. 21 GDPR): opporsi al trattamento per motivi legittimi, incluso il marketing diretto;
• Revoca del consenso (art. 7.3 GDPR): revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per esercitare i propri diritti, l'utente può scrivere a: privacy@royalnotes.it

Il Titolare fornirà riscontro entro 30 giorni dalla ricezione della richiesta.

8. Diritto di reclamo

L'utente ha il diritto di proporre reclamo all'autorità di controllo competente. In Italia: Garante per la protezione dei dati personali – www.garanteprivacy.it – Piazza Venezia 11, 00187 Roma.

9. Modifiche alla presente informativa

Il Titolare si riserva di aggiornare la presente informativa. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Si invita l'utente a consultare periodicamente questa pagina.