Ribes. | Privacy Policy

Sito ribes.style – informativa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR)

1. Chi è il titolare del trattamento

Il titolare del trattamento è Ribes di Mary Hellen Pasin (ditta individuale), con sede in via E. Fermi 225, Vicenza, partita IVA 04076870247.

PEC: maryhellenpasin@pec.it
Telefono: 0445-042246

Non è stato designato un responsabile della protezione dei dati (DPO), perché non è obbligatorio per la nostra attività.

2. Quali dati trattiamo, perché e per quanto tempo

Finalità	Dati trattati	Base giuridica	Conservazione
Acquisto sul sito e consegna (con account o come ospite)	Nome, cognome, indirizzo di spedizione e di fatturazione, e-mail, telefono, indirizzo IP, dati dell’ordine. I dati della carta di pagamento non passano da noi: li gestisce il gestore del pagamento.	Esecuzione del contratto (art. 6.1.b)	10 anni dalla data dell’ordine, per gli obblighi fiscali e contabili; poi cancellazione o anonimizzazione
Adempimenti fiscali e contabili	Dati dell’ordine e di fatturazione	Obbligo di legge (art. 6.1.c)	10 anni
Account cliente	Nome, cognome, e-mail, telefono, indirizzi, storico degli ordini, password (conservata in forma cifrata)	Esecuzione del contratto (art. 6.1.b)	10 anni, salvo che tu chieda prima la cancellazione dell’account (nei limiti degli obblighi di legge)
Assistenza, resi e cambi, avviso di ordine pronto per il ritiro (e-mail, telefono, WhatsApp Business)	Numero di telefono, e-mail, contenuto dei messaggi, dati dell’ordine	Esecuzione del contratto e richieste dell’interessato (art. 6.1.b)	10 anni, sia per le e-mail sia per i messaggi WhatsApp
Avviso “torna disponibile”	Nome, indirizzo e-mail e prodotto richiesto	Richiesta dell’interessato (art. 6.1.b)	15 giorni dopo l’invio dell’avviso, la disiscrizione o l’acquisto del prodotto. Se il prodotto non torna disponibile: 12 mesi salla richiesta.
Sicurezza del sito e prevenzione delle frodi	Indirizzo IP con cui è stato effettuato l’ordine (registrato nell’ordine); log di accesso del server (indirizzo IP, data e ora, pagine richieste); tentativi di accesso non riusciti al sito (indirizzo IP e ora); dati dell’ordine	Legittimo interesse a proteggere il sito e a prevenire frodi (art. 6.1.f). Se necessario, obbligo di legge o difesa di un diritto in caso di denuncia o contestazione	Tentativi di accesso non riusciti: 24 ore. Log del server: 12 mesi. IP dell’ordine: come l’ordine (10 anni). In caso di contestazione o denuncia, fino alla sua conclusione
Statistiche sull’uso del sito (solo se accetti la categoria “Analytics” dei cookie)	Un codice casuale salvato in un cookie, indirizzo IP con l’ultimo numero azzerato, pagine visitate, provenienza della visita, tipo di dispositivo, prodotti aggiunti al carrello e acquisti. Se acquisti, il codice può essere collegato al tuo ordine.	Consenso (art. 6.1.a), che puoi revocare in ogni momento dal link “Preferenze cookie” in fondo alla pagina	Cookie: 180 giorni. Dati delle visite: 12 mesi
Registrazione delle tue scelte sui cookie	Le scelte espresse e un identificativo casuale	Obbligo di legge: dimostrare il consenso (art. 6.1.c)	12 mesi
Candidature di lavoro e candidature per shooting e dirette	Indicati nell’informativa di ciascun modulo	Come indicato nel modulo	15 mesi dalla ricezione. Le candidature per shooting sono accettate solo da maggiorenni

3. Obbligatorietà del conferimento

I dati necessari per acquistare (nome, indirizzi, contatti, dati dell’ordine) sono obbligatori: senza di essi non possiamo concludere l’ordine né consegnarlo. Le statistiche sull’uso del sito sono facoltative e attive solo con il tuo consenso.

4. A chi comunichiamo i dati

I dati non vengono diffusi né venduti. Possono essere comunicati a:

Persone autorizzate al trattamento: dipendenti e collaboratori di Ribes, con istruzioni e obbligo di riservatezza.
Aruba S.p.A., per l’hosting del sito e della posta, con server in Italia (nominata responsabile del trattamento).
Gestori dei pagamenti: Stripe, PayPal e Satispay, e la banca in caso di bonifico. Stripe agisce per nostro conto per il pagamento e, per la prevenzione delle frodi, anche in proprio. PayPal e Satispay agiscono come titolari autonomi.
Poste Italiane S.p.A., per la spedizione degli ordini.
Studio commercialista e strumenti di fatturazione, per gli adempimenti fiscali e contabili.
Strumenti tecnici: CookieYes (banner dei cookie), WhatsApp Business (Meta) per le comunicazioni con i clienti, e servizi di backup con dati cifrati.
Autorità competenti, quando la legge lo richiede o per la difesa di un diritto, ad esempio per denunciare un pagamento fraudolento.

5. Trasferimenti fuori dall’Unione Europea

Alcuni fornitori possono trattare i dati anche fuori dall’UE:

Stripe: negli Stati Uniti e in India, con decisioni di adeguatezza, clausole contrattuali standard UE e adesione al Data Privacy Framework UE-USA.
PayPal: negli Stati Uniti e in altri Paesi, con accordi infragruppo e clausole contrattuali tipo.
WhatsApp e Facebook/Instagram (Meta): negli Stati Uniti, con l’adesione di Meta al EU-U.S. Data Privacy Framework.
Backup: i backup del sito sono cifrati prima del caricamento su un servizio cloud che può avere sede anche extra-UE.
CookieYes (banner dei cookie e registro delle scelte): società con sede nel Regno Unito, nostro responsabile del trattamento. Il registro dei consensi è conservato nel Regno Unito, con le garanzie previste dal GDPR per i trasferimenti verso Paesi extra-UE.

Satispay conserva i dati su server nell’UE e Aruba in data center in Italia.

6. Decisioni automatizzate

Non prendiamo decisioni basate unicamente su trattamenti automatizzati. I gestori dei pagamenti possono usare sistemi antifrode automatici per proprio conto e con le proprie informative.

7. Sicurezza

Proteggiamo i dati con connessioni cifrate, accessi limitati e protetti (anche con autenticazione a più fattori), backup cifrati, aggiornamenti regolari e un accesso limitato alle sole persone autorizzate.

8. I tuoi diritti

Puoi in ogni momento chiedere l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità; puoi opporti ai trattamenti basati sul legittimo interesse e revocare il consenso, senza che ciò pregiudichi i trattamenti già svolti. Per esercitare i tuoi diritti scrivi alla PEC maryhellenpasin@pec.it. Rispondiamo entro un mese.

9. Cookie

Per i cookie e per gestire le tue scelte consulta la nostra Cookie Policy.

10. Aggiornamenti

Aggiorneremo questa informativa quando cambieranno i trattamenti, e indicheremo la data dell’ultima modifica.

Ultimo aggiornamento: 20 settembre 2026

Partecipa alle dirette e shooting fotografici

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è Ribes di Mary Hellen Pasin, con sede legale in via Enrico Fermi n. 225, Vicenza (VI), P.I. 04076870247.

2. Tipologie di Dati Raccolti

Per le candidature a shooting fotografici e dirette live, raccogliamo i seguenti dati personali:

Dati anagrafici e di contatto: nome, cognome, data di nascita, indirizzo email, numero di telefono.
Dati relativi all’aspetto fisico: immagini fotografiche, altezza, peso, taglia, numero di scarpe.

3. Finalità e Base Giuridica del Trattamento

I dati personali saranno trattati per le seguenti finalità:

Gestione delle candidature per shooting fotografici e dirette live: raccogliamo e utilizziamo i dati personali per valutare le richieste di partecipazione. La base giuridica di tale trattamento è il consenso esplicito dell’interessata ai sensi dell’art. 6, par. 1, lett. a) del GDPR.
Trattamento di dati particolari: i dati relativi all’aspetto fisico (immagini, altezza, peso, taglia, numero di scarpe) rientrano tra i dati particolari ai sensi dell’art. 9 del GDPR e saranno trattati esclusivamente previo consenso esplicito dell’interessata, ai sensi dell’art. 9, par. 2, lett. a) del GDPR.

Le candidature per shooting sono accettate solo da maggiorenni.

4. Modalità del Trattamento

Il trattamento dei dati personali avviene mediante strumenti manuali e informatici, con logiche strettamente correlate alle finalità indicate, e comunque in modo da garantire la sicurezza e la riservatezza dei dati stessi.

5. Periodo di Conservazione dei Dati

I dati personali delle candidate saranno conservati per un periodo massimo di 15 mesi dalla data di raccolta. Al termine di questo periodo, i dati saranno cancellati.

6. Diritti dell’Interessata

Le interessate hanno il diritto di:

Accedere ai propri dati personali.
Richiedere la rettifica o la cancellazione degli stessi.
Opporsi al trattamento o richiedere la limitazione.
Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.
Proporre reclamo a un’autorità di controllo.

Per esercitare tali diritti, è possibile contattare il Titolare del trattamento via pec: maryhellenpasin@pec.it.

7. Conferimento dei Dati

Il conferimento dei dati è facoltativo; tuttavia, il mancato conferimento dei dati richiesti comporterà l’impossibilità di partecipare al processo di selezione per gli shooting fotografici e le dirette live.

8. Consenso al Trattamento dei Dati Particolari

Per il trattamento dei dati relativi all’aspetto fisico, è richiesto il consenso esplicito dell’interessata. A tal fine, nel modulo di candidatura, sarà presente una specifica checkbox con la seguente dicitura:

“Acconsento al trattamento dei miei dati relativi all’aspetto fisico (immagini, altezza, taglia, numero di scarpe) ai fini della selezione per la partecipazione a shooting fotografici e dirette live, secondo l’Informativa Privacy.”

La checkbox non sarà pre-selezionata, e l’interessata potrà esprimere liberamente il proprio consenso.

9. Misure di Sicurezza

Adottiamo misure di sicurezza tecniche e organizzative adeguate per proteggere i dati personali delle candidate da accessi non autorizzati, divulgazione, modifica o distruzione non autorizzata dei dati.

10. Modifiche alla Privacy Policy

Ci riserviamo il diritto di apportare modifiche alla presente Privacy Policy. Le modifiche saranno comunicate attraverso il sito web o altri mezzi appropriati.

Ultimo aggiornamento: 20 settembre 2026

Trattamento dei Dati Personali dei Candidati

Ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (GDPR), Ribes di Mary Hellen Pasin informa i candidati che i dati personali forniti tramite l’invio del curriculum vitae saranno trattati per le seguenti finalità:

Finalità del Trattamento: Valutazione delle candidature per eventuali posizioni lavorative aperte e gestione del processo di selezione del personale.
Tipologie di Dati Raccolti: Dati identificativi (nome, cognome, data di nascita), dati di contatto (indirizzo, numero di telefono, email), dati relativi alla formazione e all’esperienza professionale, e qualsiasi altra informazione inserita nel curriculum vitae. Si invita a non inserire dati particolari (es. origine razziale o etnica, opinioni politiche, convinzioni religiose, stato di salute) non pertinenti alla candidatura.
Base Giuridica del Trattamento: Il trattamento è necessario all’esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b del GDPR).
Modalità di Trattamento: I dati saranno trattati con strumenti manuali e informatici, adottando misure adeguate a garantire la sicurezza e la riservatezza delle informazioni.
Conservazione dei Dati: I curriculum vitae saranno conservati per un periodo massimo di 15 mesi dalla loro ricezione. Al termine di tale periodo, i dati saranno cancellati.
Conferimento dei Dati: Il conferimento dei dati è facoltativo; tuttavia, il mancato conferimento comporterà l’impossibilità di valutare la candidatura.
Diritti dell’Interessato: I candidati possono esercitare i diritti previsti dagli articoli 15-22 del GDPR, tra cui il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, opposizione e portabilità dei dati, inviando una richiesta all’indirizzo di posta elettronica certificata: maryhellenpasin@pec.it
Titolare del Trattamento: Ribes di Mary Hellen Pasin, con sede legale in via Enrico Fermi 225, 36100 Vicenza, P.IVA 04076870247.

Si raccomanda di leggere attentamente questa informativa prima di inviare il proprio curriculum vitae.

Ultimo aggiornamento: 20 settembre 2026