Informativa sulla privacy

Informativa Privacy per i clienti di Rekordata s.r.l.

Ai sensi dell’articolo 13 e 14 del Regolamento Europeo 679/2016 sulla Protezione dei Dati Personali (GDPR)

Gentile Utente, Abbiamo redatto questa informativa per spiegarti come i tuoi dati personali saranno trattati da Rekordata s.r.l. sia in autonomia sia in regime di co-titolarità con R-Store S.p.A., per le finalità congiunte dettagliate di seguito.

Titolari del Trattamento (Autonomi e Congiunti) e Punti di Contatto

Titolare Autonomo: Per i trattamenti in cui agisce singolarmente, il Titolare del trattamento è Rekordata s.r.l., P.IVA numero 05185750014, con sede legale a Napoli in Via Vittoria Colonna 14 cap 80121.
co-titolari del Trattamento: (Art. 26 RGPD): Per le attività congiunte (come l’invio di comunicazioni promozionali e la gestione del database congiunto), R-Store S.p.A. e Rekordata S.r.l. agiscono come co-titolari del Trattamento.
I co-titolari sono:
• R-STORE SPA A SOCIO UNICO, Via Vittoria Colonna 14, 80121 Napoli (NA) P.IVA 05984211218 PEC: r-store@pec.it.
• REKORDATA SRL, Via Vittoria Colonna 14, 80121 Napoli (NA) P.IVA 05185750014 PEC: rekordata@legalmail.it.
Punti di Contatto (DPO): I co-titolari hanno designato i Responsabili della Protezione dei Dati (RPD) come punti di contatto per gli Interessati:
1. RPD di R-Store: dpo@rstore.it.
2. RPD di Rekordata: dpo@rekordata.com (come secondo punto di contatto).
Per le comunicazioni riguardanti la privacy e l’esercizio dei tuoi diritti ti preghiamo di rivolgerti a uno dei suddetti DPO o all’indirizzo e-mail: privacy@rekordata.com.
Accordo di co-titolarità: Ai sensi dell’Art. 26 del RGPD, Rekordata e R-Store hanno stipulato un Accordo per disciplinare le rispettive responsabilità nell’osservanza degli obblighi derivanti dalla Normativa Applicabile. Il contenuto essenziale di tale Accordo sarà pubblicato sul sito web istituzionale di Rekordata srl e R-Store.
Ambito della Co-Titolarità
I co-titolari trattano congiuntamente i dati personali di clienti, potenziali clienti e dipendenti in relazione ai trattamenti dettagliati nell’Allegato A dell’Accordo di co-titolarità. Questi trattamenti includono, ma non sono limitati a:
• Marketing & Communication: Invio di comunicazioni promozionali e di marketing diretto, con base giuridica nel consenso.
• Purchase, Logistic & Service Delivery: Esecuzione di contratti e adempimenti amministrativo-contabili.
• Sistema informatico e di telecomunicazioni: Esigenze organizzative, produttive e di sicurezza (cybersecurity).
• Sito web e social network: Attività commerciale, invio di informazioni/marketing e offerta di beni o servizi.
• Sales: Esecuzione di contratti e legittimo interesse per generare il corretto servizio.
• Gestione finanziamenti e noleggi: Attività connesse al settore bancario/creditizio per permettere ai clienti l’accesso a linee di finanziamento.
Per l’esecuzione di queste attività, i co-titolari utilizzano una modulistica approvata congiuntamente per la raccolta dei Dati personali e del consenso. Rekordata è obbligata alla custodia e catalogazione di tale Modulistica.

Quando stipuli un contratto o richiedi delle prestazioni a Rekordata s.r.l., i tuoi dati potrebbero essere condivisi con uno o più Responsabili del trattamento debitamente nominati ai sensi dell’ art. 28 del GDPR, per adempiere a quanto da te richiesto. Ad esempio, nel caso di un tuo acquisto di un dispositivo, di un’estensione di assistenza, o per fare una permuta del tuo usato, o richiedere un’assistenza tecnica, potrai ricevere comunicazioni quali e-mail o sms da parte di uno dei Responsabili del trattamento per avvisarti che il tuo dispositivo è stato riparato ed è pronto per il ritiro, o consegnarti l’apposito voucher che potrai utilizzare per l’acquisto di nuovi prodotti. In nessun caso i tuoi dati saranno oggetto di diffusione.

Quali dati saranno oggetto di trattamento
I dati personali sono “tutti quei dati che identificano o sono utili per identificare una persona”. Per poter svolgere le prestazioni che richiederai a Rekordata s.r.l., sarà necessario fornire alcuni di questi dati, tramite la compilazione di uno o più moduli. In assenza del conferimento potremmo non essere in grado di dare seguito alla tua richiesta.

Il trattamento dei dati personali e delle informazioni avverrà sia tramite formato cartaceo che elettronico nel rispetto dei principi di liceità, correttezza e trasparenza del trattamento.

Nel rispetto dei principi di minimizzazione, i dati personali che ti richiederemo saranno quelli inerenti nome, cognome, indirizzo, dati di contatto telefonici ed e-mail, oltre ai dati che verranno richiesti per scopi specifici come illustrato di seguito. Il conferimento dei dati, ove non diversamente previsto, è da ritenersi obbligatorio.

Interventi tecnici
Nel caso in cui la prestazione richiesta a Rekordata s.r.l. sia un intervento tecnico che comporti l’accesso al tuo dispositivo, come ad esempio il ripristino del Sistema Operativo, la migrazione dei dati contenuti da un dispositivo a un altro, o un’assistenza tecnica che preveda comunque l’accesso al dispositivo, potrebbe verificarsi un ulteriore trattamento di dati personali a seconda del caso concreto.

Previa la tua autorizzazione ad accedere al dispositivo per realizzare un intervento tecnico, Rekordata s.r.l., e gli altri Responsabili del trattamento consociati potrebbero chiederti di fornire il tuo Apple ID e la password annessa, il codice di sblocco, il PIN della tua SIM Card, ed eventuali ulteriori credenziali di accesso. Durante l’intervento, il personale autorizzato da Rekordata s.r.l., potrebbe inoltre prendere visione dei contenuti ospitati sul tuo dispositivo, quali fotografie, video e conversazioni.

Agevolazioni
Per usufruire di talune agevolazioni di acquisto sarà necessario fornire ulteriori dati, come ad esempio:

Acquisto di un dispositivo per soggetti minorenni, all’interno di un programma scolastico/education: Dati personali degli aventi potestà genitoriale: nome, cognome, CF, data e luogo di nascita, indirizzo di residenza, telefono, e-mail; Dati personali del minore: nome, cognome, CF, data e luogo di nascita, indirizzo di residenza; Dati dell’istituto scolastico di appartenenza.

Acquisto di un dispositivo per soggetti maggiorenni, all’interno di un programma scolastico/education: Dati personali dello studente nome, cognome, CF, data e luogo di nascita, indirizzo di residenza, telefono, e-mail; Dati dell’istituto scolastico di appartenenza.

Acquisto di un dispositivo per soggetti maggiorenni iscritti ad un corso universitario:
Dati personali dello studente: nome, cognome, CF, data e luogo di nascita, indirizzo di residenza, telefono, e-mail; dati dell’Ente al quale si è iscritti; Tessera universitaria; Certificazione universitaria di iscrizione al corso di studio su carta intestata dell’Istituto, timbrata dal medesimo, e riportante anno accademico in corso.

Acquisto di un dispositivo per soggetti che ricoprono il ruolo di docenti di scuole elementari, medie e superiori per uso didattico: Dati personali del docente (nome, cognome, CF, data e luogo di nascita, indirizzo di residenza, telefono, e-mail); dati dell’Istituto di appartenenza.

Acquisto di un dispositivo per soggetti che ricoprono il ruolo di docenti universitari per uso didattico: Dati personali del docente (nome, cognome, CF, data e luogo di nascita, indirizzo di residenza, telefono, e-mail); dati dell’Ente di appartenenza; Tessera identificativa dell’Ente oppure link alla pagina web dell’Ente di appartenenza che indichi gli insegnamenti in corso e dichiarazione dell’Ente che attesti l’insegnamento.

Acquisto di un dispositivo da parte di un docente previo l’utilizzo del “Bonus Docenti”: Buono generato dal sistema cartadeldocente.istruzione.it;
Acquisto di un dispositivo nei casi previsti dall’art. 72 del dpr 633/72: Dichiarazione dell’ente che l’acquisto è fatto in funzione di un’attività rientrante nell’esercizio delle funzioni istituzionali dell’organismo, carta identità.

Acquisto di un dispositivo da parte di un soggetto diversamente abile secondo quanto indicato dalla Legge 104/92 e possa fruire delle agevolazioni IVA per l’acquisto di apparecchiature e dispositivi basati su tecnologie che possano consentire un miglioramento della propria qualità di vita: Verbale di attestazione della natura delle infermità invalidanti; Codice Fiscale; Certificato del medico specialista/curante.

Soluzioni rateali
Con riferimento alla possibilità di acquistare i prodotti con soluzioni rateali, o ricorrere ad un leasing o un noleggio operativo, si riportano i documenti che dovranno essere obbligatoriamente conferiti per poter accedere alla soluzione:

Finanziamento Classico a Privato: Documento di riconoscimento; Tessera sanitaria o carta regionale dei servizi; Numero di telefono cellulare; email; Codice IBAN; Ultima busta paga ricevuta; Cittadinanza (se extra-cee permesso di soggiorno); Sesso; Località di nascita; Data di nascita; Località di residenza; Località di domicilio; Tipo di locazione (affitto/proprietà/proprietà con mutuo); Se affitto/mutuo la cifra mensile; Dati Occupazione (autonomo/dipendente) con reddito mensile; Se politicamente esposto.

PagoDil a Privato: Carta d’identità, patente di guida o passaporto; Tessera sanitaria o carta regionale dei servizi; Numero di telefono cellulare; e-mail; Codice IBAN; Località di residenza.

Noleggio operativo e Leasing a Partita Iva: Carta di identità del legale rappresentante; Tessera sanitaria legale rappresentante; Numero di telefono; e-mail; IBAN conto corrente; Visura camerale o certificato di attribuzione della Partita IVA; Ultima bolletta di un’utenza intestata alla società; Pec; Codice univoco.
A seconda del fatto che tu sia un privato o un’impresa, oltre ai dati che riguardano la tua identità e i tuoi recapiti, estremi bancari e codici per la fatturazione elettronica, potranno esserti anche richiesti ulteriori dati utili a valutare la possibilità di procedere con la richiesta di finanziamento, oltre i dati personali ed economici di eventuali garanti.

Ritiro usato
Qualora tu decidessi di rivenderci il tuo dispositivo usato ti chiederemo i seguenti dati aggiuntivi: Numero di un documento di riconoscimento (Carta Identità, Patente o Passaporto); foto o scansione dello stesso; codice IMEI o Numero di Serie del dispositivo da vendere.

Qualora per effettuare il test di funzionamento del dispositivo vengano usati strumenti software o hardware di nostra proprietà o messi a disposizione da aziende terze, tali strumenti potrebbero chiederti di attivare sul tuo dispositivo permessi aggiuntivi come quello per l’utilizzo del microfono e dell’auricolare, della localizzazione, dei dai biometrici (viso e impronte digitali) e delle fotocamere. Tutte le suddette autorizzazioni sono richieste esclusivamente allo scopo di verificare la funzionalità del tuo dispositivo elettronico per la sua valutazione finale e la stima correlata. L’accesso alle informazioni menzionate avviene istantaneamente, e i dati ottenuti durante la valutazione non vengono memorizzati in alcun modo dalla nostra società.

Nella valutazione del tuo dispositivo con alcuni di questi strumenti, utilizzando la tua SIM personale, raccoglieremo, oltre all’IMEI, anche l’International Mobile Subscriber Identity (IMSI), sempre in forma anonimizzata e crittografata. Nel caso in cui i suddetti numeri (IMEI e IMSI), identificatori simili o dati simili da essi derivati, o anche l’immagine estratta dell’esterno del tuo dispositivo, possano portare all’identificazione di una persona fisica, in modo tale da rientrare nella definizione di dati personali secondo la legislazione applicabile, ci impegniamo a trattare tali dati come dati personali conformemente ai termini di questa Informativa sulla Privacy.
Nel caso in cui tu ci richieda un pagamento tramite bonifico bancario ti richiederemo anche il codice IBAN della tua banca.
Il dispositivo dovrà essere riconsegnato formattato e privo di ogni dato. Qualora questo non accada, Rekordata s.r.l. provvederà ad effettuare la cancellazione sicura di tutto il contenuto.
Il periodo di conservazione dei tuoi dati personali è determinato dalla durata necessaria per fornirti i servizi che hai scelto e da eventuali legittimi scopi commerciali correlati. In generale, quando i tuoi dati personali non sono più necessari per scopi legittimi o aziendali, verranno eliminati in modo sicuro.
In ogni caso qualora avvenga una transazione finanziaria e una vendita definitiva del tuo dispositivo elettronico, conserveremo i tuoi dati personali per cinque (5) anni dall’esecuzione del contratto.
Sito internet
Qualora tu eseguissi l’accesso al sito internet tratteremo i tuoi dati di navigazione, quali il tuo indirizzo IP o i nomi di dominio dei terminali che si collegano al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono utilizzati al fine di ricavare informazioni statistiche anonime sull’uso del sito e di come vengano utilizzate le diverse sezioni, così da renderlo più intuitivo, e per controllarne il corretto funzionamento, e per l’accertamento di eventuali responsabilità civile e penali in caso di ipotetici reati informatici ai danni del sito. Questi dati vengono cancellati decorsi i termini ritenuti accettabili per l’eventuale segnalazione di non conformità del servizio.
Per quanto riguarda i “cookies”, si fa rimando all’apposita cookie policy disponibile nei siti internet della società nella quale ti spiegheremo quali tipologie di cookie utilizziamo, e come gestire le tue preferenze.
All’interno del sito internet potrai trovare maggiori informazioni sui nostri prodotti e servizi, quali il nostro negozio online, i nostri punti di contatto per richiedere assistenza e maggiori informazioni, oltre a risorse quali e-book, podcast, webinar, nonché decidere se candidarti ad una posizione lavorativa o iscriverti alla nostra mailing list.

Lavora con noi
Quest’area è dedicata alla segnalazione delle posizioni aperte e alla presentazione di candidature spontanee.

È disponibile un apposito form all’interno del quale ti verranno richiesti dati anagrafici, recapiti email e Curriculum Vitae, nel quale indicare informazioni sul tuo percorso di formazione e precedenti situazioni lavorative, oltre a dati personali economici, dati particolari e sensibili, per i quali è richiesto un consenso esplicito al trattamento precedente all’invio della candidatura, e in occasione della quale ti verrà fornita un’apposita informativa sul trattamento dei tuoi dati personali.

Richiesta di supporto
All’interno del siti internet potrai contattarci tramite appositi form nei quale richiederemo i tuoi dati personali unitamente a riferimenti di e-mail e recapiti al fine di gestire la tua richiesta.

Comunicazioni
Specialmente per le attività di marketing, Rekordata s.r.l. può far ricorso ad una serie diversificata di canali di comunicazione, quali siti web, pagine social e App di messaggistica istantanea, oppure l’utilizzo di un numero di telefono o di una e-mail.
Le comunicazioni che riceverai da Rekordata s.r.l. potranno avere carattere transazionale, o finalizzato all’esecuzione della prestazione richiesta.
Promozione cartacea e telefonica (comunicazioni non automatizzate)
Qualora tu decidessi di prestare il consenso, e sulla base di un nostro legittimo interesse ai sensi dell’articolo 130 del Codice Privacy (d.lgs. 196/2003 e successive modifiche) Rekordata s.r.l. potrà inviarti comunicazioni di tipo commerciale sia con modalità cartacee, che tramite comunicazioni telefoniche a mezzo operatore, e svolgere ricerche di mercato.
I contatti non sono recuperati da registri pubblici.

Newsletter, SMS e canali di messaggistica istantanea (marketing con strumenti automatizzati)

Qualora tu decidessi di prestare il consenso all’iscrizione della nostra newsletter, potrai ricevere comunicazioni di natura informativa (quali inviti a seminari, convegni e dimostrazioni) e/o di natura commerciale. Tale tipologia di attività è condotta sulla base di uno specifico consenso del soggetto interessato. A seguito di un tuo acquisto di prodotti o servizi da Rekordata s.r.l. potrai inoltre ricevere comunicazioni da parte nostra sulla base di un nostro legittimo interesse ai sensi dell’articolo 130 del d.lgs. 196/2003 (c.d. softspam). Potrai esercitare il tuo diritto di opposizione cliccando l’apposito link contenuto in calce all’email.
I contatti non sono recuperati da registri pubblici.

Servizi e/o prodotti dedicati che possono comportare la profilazione sulla base dei dati personali da te conferiti
Nel caso tu abbia prestato il consenso per ricevere servizi e/o prodotti a te dedicati che possano comportare profilazione dei tuoi dati durante l’acquisto di un prodotto o servizio, Rekordata s.r.l. potrà inviarti comunicazioni dedicate via e-mail, posta, sms, sistemi di messaggistica digitale o chiamate telefoniche, sulla base dei tuoi interessi per consentirti di ricevere prodotti e servizi su misura. I tuoi dati personali saranno sottoposti a trattamenti automatizzati per consentire la costruzione di un profilo dedicato, e farti delle offerte per le quali potresti avere un particolare interesse.
Accedendo e navigando sul nostro sito internet, qualora tu acconsenta all’accettazione dei cookies con finalità di marketing e profilazione, potrai ricevere comunicazioni mirate sulla base della tua navigazione.

Puoi revocare il tuo consenso alla profilazione sul sito internet in ogni momento, modificando le tue preferenze o cancellando i cookie dal tuo browser, secondo le indicazioni riportate nella cookie policy disponibile nei siti internet della società.
Ti ricordiamo che la profilazione è un trattamento automatizzato, e hai il diritto di richiedere l’intervento di un essere umano per esprimere la tua opinione e contestare la decisione.
Ti ricordiamo inoltre che la revoca del consenso non pregiudica la liceità dei trattamenti antecedenti alla sua revoca.
Comunicazione dei tuoi dati personali a soggetti terzi e trasferimenti verso paesi terzi l’Unione Europea
A seconda dei servizi erogati da Rekordata s.r.l., possono essere coinvolti uno o più soggetti terzi, quali retailers, distributori, corrieri, ed ulteriori fornitori, che agiscono in qualità di Titolari o Responsabili del trattamento, e potrebbero avvenire trasferimenti di dati al di fuori dell’Unione Europea.
Per quanto riguarda i servizi di Assistenza, Rekordata s.r.l., in qualità di partner Apple, si interfaccia con i servizi gestiti da Apple Inc. e le società ad essa affiliate. Per maggiori informazioni a riguardo, ti invitiamo a consultare la Politica sulla privacy di Apple, disponibile al seguente link https://www.apple.com/it/legal/privacy/it. I tuoi dati, potrebbero essere trasferiti al di fuori del territorio dell’Unione Europea, sulla base delle norme vincolanti di impresa di Apple (Art. 46, paragrafo 2, lettera b del GDPR) e delle Clausole Contrattuali Standard (Art. 46, paragrafo 2, lettera c del GDPR)
Per quanto riguarda i servizi di invio e consegna dei dispositivi da te acquistati online, i tuoi dati di recapito verranno forniti alle aziende partner che si occupano di trasporti e spedizioni, così da poter garantire la consegna presso l’indirizzo da te specificato.
Per quanto riguarda i servizi di acquisto sull’e-commerce, i dati riguardanti le transazioni verranno comunicate agli istituti di credito o a Paypal, qualificate come autonome titolari.
Per quanto riguarda l’iscrizione alla newsletter, l’e-mail che ci avrai fornito verrà comunicata al partner del servizio, con cui Rekordata s.r.l., ha siglato un accordo di nomina a Responsabile del trattamento dei dati personali ai sensi dell’articolo 28 del GDPR. I tuoi dati saranno trattati all’interno dell’Unione Europea, e quando si renda necessario il trasferimento al di fuori dell’Unione, essi verranno trasferiti sulla base dell’utilizzo delle Clausole Contrattuali Standard (Art 46, paragrafo 2, lettera c del GDPR). L’invio di comunicazioni commerciali e promozionali si estende anche alle modalità tradizionali di contatto tramite posta cartacea e operatore; la tua eventuale opposizione si estenderà alle suddette finalità.
Per quanto riguarda le richieste di acquisto tramite finanziamento, o di noleggio/leasing, i tuoi dati personali ed economici saranno comunicati alle società finanziarie con le quali abbiamo stipulato una partnership commerciale. Per quanto riguarda le richieste di acquisto tramite finanziamento, o di noleggio/leasing, i tuoi dati personali ed economici saranno comunicati alle società finanziarie con le quali abbiamo stipulato una partnership commerciale. Con esse abbiamo provveduto a definire i rapporti di autonoma titolarità del trattamento oppure a stipulare appositi accordi di nomina a Responsabile del Trattamento dei Dati Personali ai sensi dell’articolo 28 del GDPR. A seconda della società finanziaria di riferimento, i tuoi dati potranno essere soggetti a trasferimento al di fuori dell’Unione Europea sulla base delle Clausole Contrattuali Standard (Art 46, paragrafo 2, lettera c del GDPR), della necessità di eseguire il contratto o le misure precontrattuali (art. 49, paragrafi a), b), c)) o del tuo consenso (art. 49, paragrafo 1, lettera a) del GDPR.
Per quanto riguarda le società di intermediazione finanziaria che possono essere parti del contratto, si rinvia a quanto contenuto nelle informative da loro redatte, che ti verranno fornite al momento della richiesta del finanziamento.
L’elenco dei responsabili del trattamento è disponibile su richiesta dell’interessato.

Gestione del Database e Campagne di Marketing (Trattamenti Congiunti)

Database Congiunto: Le Parti riconoscono che il database dei contatti (clienti e prospect) è congiunto. Tale database è custodito presso R-Store S.p.A., che ne garantisce la conservazione sicura, l’aggiornamento e l’allineamento alle richieste di esercizio dei diritti degli interessati.
Comunicazioni Commerciali: Ciascun co-titolare (R-Store o Rekordata) potrà utilizzare il database in autonomia per l’invio di comunicazioni commerciali e promozionali relative al proprio settore di business.
Le informative fornite agli interessati chiariscono che potrai ricevere comunicazioni distinte da ciascun co-titolare.

Sulla base di quali basi giuridiche e per quanto tempo i tuoi dati personali saranno oggetto di trattamento da parte dei co-titolari.

Il Regolamento (UE) 2016/679 (RGPD) prevede che il Titolare del trattamento possa effettuare operazioni con i dati personali soltanto se sussiste un’idonea base giuridica.
La seguente tabella riepiloga le finalità dei trattamenti, specificando quali sono gestiti in Co-titolarità tra Rekordata S.r.l. e R-Store S.p.A. (come definito nell’Allegato A del DPA) e sulla base di quali basi giuridiche sono fondate.

Finalità del Trattamento Base giuridica/Interessi legittimi Periodo o criteri di conservazione Note sulla Co-titolarità (DPA Art. 26)
Adempimento degli obblighi contrattuali e precontrattuali e corretta esecuzione del Contratto (inclusa la produzione di documenti di identità per scontistiche a istituti, e lo scambio di corrispondenza) Esecuzione di un contratto o di attività precontrattuali (Art. 6, par. 1, lett. b, RGPD) I dati personali saranno conservati per tutta la durata del rapporto contrattuale e, dopo la sua conclusione, fino al termine della prescrizione legale, purché il rapporto non si rinnovi nuovamente. Co-titolarità per trattamenti relativi a Purchase, Logistic & Service Delivery e Sales.
Adempimenti di legge connessi a norme civilistiche, fiscali, contabili e disposizioni delle Autorità di Vigilanza Obbligo legale al quale è soggetto il titolare del trattamento (Art. 6, par. 1, lett. c, RGPD) Tempi compatibili con i periodi di conservazione e detenzione dei documenti di natura fiscale associati alle varie transazioni. In ogni caso, non oltre 10 anni dal momento della raccolta per adempimento di obblighi normativi.
Erogazione di webinar Esecuzione di un contratto o di attività precontrattuali (Art. 6, par. 1, lett. b, RGPD) oppure Consenso da parte dell’interessato (Art. 6, par. 1, lett. a, RGPD) I dati personali saranno conservati, in generale, fintanto che perdurano le finalità del trattamento sulla base del legittimo interesse del titolare, a condizione che non prevalgano gli interessi o i diritti e le libertà dell’interessato. Le Parti agiscono come Co-titolari.
Utilizzo dei dati particolari per applicare l’aliquota agevolata (es. Legge 104/92) Consenso da parte dell’interessato (Art. 9, par. 2, lett. a, RGPD) I dati saranno conservati compatibilmente con i periodi di conservazione e detenzione dei documenti di natura fiscale associati alle varie transazioni. Rientra nel perimetro di Purchase, Logistic & Service Delivery, gestito in Co-titolarità.
Erogazione di un finanziamento, leasing o noleggio Esecuzione di un contratto o di attività precontrattuali (Art. 6, par. 1, lett. b, RGPD) e Obbligo legale (Art. 6, par. 1, lett. c, RGPD). I dati personali saranno conservati per tutta la durata del rapporto contrattuale e, dopo la sua conclusione, fino al termine della prescrizione legale. Trattamento Gestione finanziamenti e noleggi rientrante nella Co-titolarità.
Stipula di estensioni di assistenza o altri servizi di protezione Esecuzione di un contratto o di attività precontrattuali (Art. 6, par. 1, lett. b, RGPD) oppure Legittimo interesse del titolare (Art. 6, par. 1, lett. f, RGPD) Tempi compatibili con i periodi di conservazione e detenzione dei documenti di natura fiscale; fintanto che perdurano le finalità del trattamento. Rientra nel perimetro Purchase, Logistic & Service Delivery e Sales, gestiti in Co-titolarità.
Esercizio dei propri diritti e prerogative e gestione del contenzioso Legittimo interesse del titolare (Art. 6, par. 1, lett. f, RGPD) I dati personali saranno conservati, in generale, fintanto che perdurano le finalità del trattamento sulla base del legittimo interesse. Gestito in Co-titolarità per i dati e i contenziosi relativi ai trattamenti congiunti.
Finalità di contatto e mantenimento dei rapporti e delle relazioni (es. inviti ad eventi) Legittimo interesse del titolare del trattamento (Art. 6, par. 1, lett. f, RGPD) I dati personali saranno conservati, in generale, fintanto che perdurano le finalità del trattamento sulla base del legittimo interesse. Rientra nel perimetro Marketing & Communication (se tramite mailing list) o Business Units, gestiti in Co-titolarità.
Finalità promozionali di marketing generalizzato tramite i canali di social network Consenso da parte dell’interessato (Art. 6, par. 1, lett. a, RGPD) (nella misura in cui l’interessato accede o si unisce a pagine o gruppi) Fino alla durata del consenso da parte dell’interessato (coincidente con il mantenimento dell’iscrizione al gruppo). Rientra nel perimetro Sito web e social network, gestito in Co-titolarità.
Finalità promozionali di marketing generalizzato tramite mailing list (c.d. soft spam) Consenso da parte dell’interessato (Art. 6, par. 1, lett. a, RGPD) oppure Legittimo interesse del titolare (Art. 130 D.Lgs. 196/2003). I dati personali saranno conservati fintanto che l’interessato non revoca il consenso oppure manifesta la propria opposizione. Per le finalità di marketing, la conservazione è di 24 mesi dal rilascio del consenso, salvo revoca per le newsletter, dove il trattamento proseguirà fino a revoca. Trattamento Marketing & Communication gestito in Co-titolarità. L’opposizione/revoca ha effetto immediato per entrambi i co-titolari.
Il soft-spam non rientra nell’accordo di Co-titolarità.
Finalità promozionali di marketing profilato tramite mailing list, posta cartacea, comunicazioni telefoniche Consenso da parte dell’interessato (Art. 6, par. 1, lett. a, RGPD). I dati anagrafici, di contatto e di acquisto saranno conservati rispettivamente 12 mesi. Per la profilazione, la conservazione è di 12 mesi dal rilascio del consenso. Trattamento Marketing & Communication gestito in Co-titolarità. Il database è congiunto.
Svolgimento di ricerche di mercato (customer satisfaction) Consenso da parte dell’interessato (Art. 6, par. 1, lett. a, RGPD) oppure Legittimo interesse del titolare del trattamento (Art. 6, par. 1, lett. f, RGPD). I dati anagrafici, di contatto e le informazioni attinenti al grado di soddisfazione saranno conservati per il periodo strettamente necessario all’elaborazione della ricerca. Rientra in Marketing & Communication e/o Business Units, gestiti in Co-titolarità.
Dati di navigazione necessari al corretto funzionamento del sito Legittimo interesse del titolare del trattamento (Art. 6, par. 1, lett. f, RGPD) Immediatamente dopo l’elaborazione; in generale, cancellati decorsi i termini ritenuti accettabili per l’eventuale segnalazione di non conformità del servizio. Trattamento Sito web e social network, gestito in Co-titolarità.
Dati di navigazione per finalità statistiche e di marketing (cookies) Consenso da parte dell’interessato (Art. 6, par. 1, lett. a, RGPD) Si rinvia all’apposita cookie policy. Trattamento Sito web e social network, gestito in Co-titolarità.
Dati di registrazione ed uso dei siti web (es. iscrizione a piattaforma) Consenso (Art. 9, par. 2, lett. a, RGPD) oppure Esecuzione di un contratto o di attività precontrattuali (Art. 6, par. 1, lett. b, RGPD) oppure Legittimo interesse (Art. 6, par. 1, lett. f, RGPD). Per tutta la durata dell’iscrizione e fintanto che non si esercita pseudonominizzazione o cancellazione account. Trattamento Sito web e social network, gestito in Co-titolarità.
Dati per la candidatura spontanea e a posizioni lavorative (inclusi dati particolari/sensibili) Consenso da parte dell’interessato (Art. 9, par. 2, lett. a, RGPD). I dati saranno conservati per un periodo di due anni dall’invio della candidatura. Rientra nella gestione interna, non specificato come trattamento in co-titolarità.

Comunicazione dei tuoi dati personali a soggetti terzi e trasferimenti verso paesi terzi l’Unione Europea
A seconda dei servizi erogati da Rekordata s.r.l. – spesso in regime di co-titolarità con R-Store S.p.A. – possono essere coinvolti uno o più soggetti terzi.
1. Assistenza tecnica e Apple Inc.: Per i servizi di Assistenza, Rekordata s.r.l. si interfaccia con i servizi gestiti da Apple Inc. e le sue affiliate. I dati potrebbero essere trasferiti fuori dall’Unione Europea (UE) in base alle norme vincolanti di impresa di Apple o alle Clausole Contrattuali Standard (Art. 46, par. 2, lett. b e c, RGPD).
2. Trasporto e Spedizioni: I dati di recapito per gli acquisti online sono forniti alle aziende partner (corrieri) che agiscono come Titolari o Responsabili del trattamento, al fine di garantire la consegna.
3. Transazioni Finanziarie (E-commerce): I dati relativi alle transazioni vengono comunicati agli istituti di credito o a Paypal, che sono qualificati come Titolari autonomi.
4. Newsletter e Marketing: L’e-mail fornita per l’iscrizione alla newsletter viene comunicata al partner del servizio, nominato Responsabile del trattamento ai sensi dell’Art. 28 del RGPD.
• I dati sono generalmente trattati all’interno dell’UE. Qualora sia necessario un trasferimento extra-UE, questo avviene sulla base delle Clausole Contrattuali Standard (Art. 46, par. 2, lett. c, RGPD).
• L’invio di comunicazioni commerciali si estende anche alle modalità tradizionali (posta cartacea e operatore), e l’eventuale opposizione si estenderà a tali finalità.
5. Finanziamenti, Leasing e Noleggi: I dati personali ed economici relativi alle richieste di acquisto tramite finanziamento, o di noleggio/leasing (trattamento Gestione finanziamenti e noleggi), sono comunicati alle società finanziarie partner.
• Con tali società sono stati definiti i rapporti di autonoma titolarità o stipulati appositi accordi di nomina a Responsabile del Trattamento (Art. 28 RGPD).
• I trasferimenti extra-UE verso le finanziarie possono avvenire sulla base delle Clausole Contrattuali Standard, per necessità di esecuzione del contratto o misure precontrattuali (Art. 49, par. 1, lett. a), b), c), RGPD), o in base al tuo consenso.
• Per le informative specifiche delle società finanziarie, si rinvia a quanto da loro redatto, che ti verrà fornito al momento della richiesta.
L’elenco dei responsabili del trattamento è disponibile su richiesta dell’interessato.
I tuoi diritti in materia di protezione dei dati personali

Rekordata s.r.l. e R-Store S.p.A. (i co-titolari) garantiscono che i tuoi dati siano trattati in modo corretto. In conformità a quanto specificato nella Modulistica approvata congiuntamente, potrai esercitare i tuoi diritti previsti dalla Normativa Applicabile nei confronti di entrambi i Co-titolari.
I diritti (ai sensi degli articoli 15 a 22 del RGPD) che devono essere garantiti dai co-titolari sono:
1. Diritto di Accesso: Conferma che il trattamento sia in corso e accesso a informazioni chiave (finalità, categorie di dati, destinatari, periodo di conservazione, diritto di reclamo, ecc.).
2. Diritto di Rettifica o Cancellazione: Richiesta di rettifica o cancellazione, o limitazione (contrassegno dei dati per limitarne il trattamento futuro).
3. Diritto di Opposizione: Opposizione al trattamento per motivi connessi alla tua situazione particolare.
4. Diritto alla Portabilità: Nel caso di trattamento automatizzato basato sul consenso o sull’esecuzione di un contratto, diritto di trasmettere i dati in formato strutturato (.xml).
5. Diritto di Revoca del Consenso: Revoca del consenso per finalità di marketing, sia diretto che indiretto, ricerche di mercato e profilazione.
Esercizio e Gestione dei Diritti :

Puoi esercitare i tuoi diritti scrivendo a: privacy@rekordata.com o ai Responsabili della Protezione dei Dati (RPD):
• RPD di R-Store (Punto di Contatto Primario): dpo@rstore.it
• RPD di Rekordata (Secondo Punto di Contatto): dpo@rekordata.com
I co-titolari si impegnano a evadere le richieste senza ingiustificato ritardo e comunque nel rispetto dei termini indicati dalla Normativa Applicabile.
Il co-titolare interessato verificherà che la richiesta venga esaudita entro 30 giorni e provvederà a riscontrare l’Interessato.
Opposizione al Marketing Congiunto: Hai il diritto di esercitare l’opposizione in qualsiasi momento, anche in maniera selettiva verso uno solo dei co-titolari. L’opposizione o la revoca del consenso viene registrata da R-Store nel database congiunto ed ha effetto immediato, con obbligo per ciascun co-titolare di rispettarla in tutte le campagne successive.
Hai inoltre la possibilità di proporre reclamo al Garante (www.garanteprivacy.it) nel caso tu ritenga ci sia stato un trattamento illecito dei tuoi dati personali.
Revoca e Profilazione: La revoca del consenso non pregiudica la liceità dei trattamenti antecedenti alla sua revoca. Per la profilazione (che è un trattamento automatizzato), hai il diritto di richiedere l’intervento di un essere umano per esprimere la tua opinione e contestare la decisione.

Modifiche all’Informativa

La Società si riserva il diritto di apportare modifiche alla presente privacy policy in qualunque momento. L’informativa aggiornata è consultabile su www.rekordata.it.

Versione del 25/09/2025