PRIVACY POLICY

Ultimo aggiornamento: Febbraio 2026

La presente Informativa sulla privacy fornita ai sensi dell’art. 13 del Regolamento UE 2016/679 (“GDPR”) descrive come RETORI (il "Sito", "noi", "ci" o "nostro") raccoglie, utilizza e condivide i tuoi dati personali quando visiti, utilizzi i nostri servizi o effettui un acquisto su retori.com (il "Sito") o comunichi con noi in altro modo in merito al Sito (collettivamente, i "Servizi"). Ai fini della presente Informativa sulla privacy, "tu" e "tuo" si riferiscono a te in qualità di utente dei Servizi, sia che tu sia un cliente, un visitatore del sito web o un altro individuo le cui informazioni sono state raccolte ai sensi della presente Informativa sulla privacy.
Si prega di leggere attentamente la presente Informativa sulla privacy.

 

Link di terze parti

Retori si impegna a proteggere e garantire la sicurezza e la riservatezza dei dati personali dei propri clienti in conformità con il GDPR, adottando tutte le precauzioni necessarie per impedire che tali dati vengano distorti, danneggiati o che terzi non autorizzati vi abbiano accesso. Il nostro Sito potrebbe fornire link a siti web o altre piattaforme online gestite da terze parti. Se segui link a siti non affiliati o controllati da noi, ti invitiamo a consultare le loro informative sulla privacy e sulla sicurezza e i rispettivi termini e condizioni. Non garantiamo e non siamo responsabili della privacy o della sicurezza di tali siti, inclusa l'accuratezza, la completezza o l'affidabilità delle informazioni in essi contenute. Le informazioni che fornisci su siti pubblici o semi-pubblici, comprese le informazioni che condividi su piattaforme di social network di terze parti, potrebbero essere visibili anche ad altri utenti dei Servizi e/o utenti di tali piattaforme di terze parti, senza limitazioni relative al loro utilizzo da parte nostra o di terze parti. L'inclusione di tali link non implica, di per sé, alcuna approvazione del contenuto di tali piattaforme o dei loro proprietari o gestori, salvo quanto indicato nei Servizi.

 

Titolare del trattamento

Il Titolare del trattamento dei dati personali è RETORI S.r.l., con sede in Milano (MI), alla Via Dante n. 4, 20121, Italia, contattabile agli indirizzi indicati di seguito nella presente informativa.
Retori S.r.l. ha provveduto a nominare un Responsabile della Protezione dei Dati personali (RPD) contattabile all’indirizzo indicato sotto la sezione “Dati di Contatto”.

 

Tipologie di dati trattati

Il Titolare tratta le seguenti categorie di dati personali:

• Dati anagrafici, quali a titolo esemplificativo e non esaustivo nome, cognome, genere, data di nascita, città;
• Dati di contatto, quali a titolo esemplificativo e non esaustivo numero telefonico, indirizzo di posta elettronica;
• Informazioni sull'ordine, inclusi indirizzo di fatturazione, indirizzo di spedizione, conferma di pagamento;
• Informazioni sull’account, tra cui e-mail e password;
• Informazioni sull'assistenza clienti, comprese le informazioni che scegli di includere nelle comunicazioni con noi, ad esempio quando invii un messaggio tramite i Servizi;
• Dati di navigazione, quali ad esempio l’indirizzo IP, prodotti visitati, per cui per le relative informazioni si rinvia alla Cookie Policy.

 

Finalità e basi giuridiche del trattamento

I dati personali dei clienti vengono raccolti per le seguenti finalità:

1. fornitura di prodotti e servizi: utilizziamo i tuoi dati personali per fornirti i servizi al fine di eseguire il nostro contratto con te, incluso per elaborare i tuoi pagamenti, evadere i tuoi ordini, per organizzare la spedizione, facilitare eventuali resi e cambi e altre funzionalità. La base giuridica del trattamento è quella dell’esecuzione del contratto o dei Servizi richiesti ai sensi dell’art, 6, par.1, lett. b) del GDPR;
2. servizio di assistenza clienti: utilizziamo i tuoi dati personali per fornire l’assistenza clienti da te richiesta e informazioni su ordini e pagamenti. La base giuridica del trattamento è quella dell’esecuzione dei servizi richiesti ai sensi dell’art. 6 par.1., lett b) del GDPR;
3. marketing e pubblicità: previo consenso, utilizziamo i tuoi dati personali per finalità di marketing e promozionali, ad esempio per inviare comunicazioni commerciale, pubblicità e promozioni tramite e-mail, SMS e app di messaggeria istantanea (ad es. Whatsapp, Line, WeChat), e per mostrarti annunci pubblicitari di prodotti o servizi. La base giuridica del trattamento è quella del tuo libero e facoltativo consenso, ai sensi dell’art, 6, par.1, lett. a) del GDPR;
4. profilazione: previo consenso, utilizziamo i tuoi dati personali per l’elaborazione di studi, sondaggi, analisi e ricerche statistiche e/o di mercato, su base individuale o aggregata, in relazione alle tue preferenze sui nostri prodotti, al fine di offrirti servizi personalizzati in linea con le tue esigenze e promuovere iniziative e attività culturali e ricreative che potrebbero interessarti. La base giuridica del trattamento è quella del tuo libero e facoltativo consenso, ai sensi dell’art. 6, par. 1, lett. a) del GDPR.
5. invio di newsletter: previo consenso, utilizziamo il tuo indirizzo e-mail per inviarti comunicazioni su eventi e promozioni organizzati dal Titolare. La base giuridica del trattamento è quella del tuo libero e facoltativo consenso, ai sensi dell’art, 6, par.1, lett. a) del GDPR. Puoi scegliere di non riceverle in qualsiasi momento utilizzando l'opzione di annullamento dell'iscrizione visualizzata nelle nostre e-mail;
6. miglioramento del servizio: utilizziamo i tuoi dati personali attraverso report e statistiche per migliorare i nostri Servizi. La base giuridica del trattamento è quella del legittimo interesse, ai sensi dell’art, 6, par.1, lett. f) del GDPR;
7. sicurezza e prevenzione delle frodi: utilizziamo i tuoi dati personali per rilevare, indagare o intraprendere azioni in merito a possibili attività fraudolente, illegali o dannose nell’utilizzo dei Servizi. La base giuridica del trattamento è quella del legittimo interesse, ai sensi dell’art, 6, par.1, lett. f) del GDPR;
8. esercizio del diritto di difesa: utilizziamo i tuoi dati personali in caso di eventuali reclami o azioni legali o stragiudiziali al fine di esercitare il nostro diritto di difesa. La base giuridica del trattamento è quella del legittimo interesse, ai sensi dell’art, 6, par.1, lett. f) del GDPR;
9. adempimento degli obblighi legali e regolamentari: utilizziamo i tuoi dati personali per adempiere ad obblighi di legge oppure regolamentari a noi imposti dalle normative nazionali. La base giuridica del trattamento è quella del legittimo interesse, ai sensi dell’art, 6, par.1, lett. f) del GDPR.

 

Conservazione dei dati

I tuoi dati personali sono conservati per il tempo strettamente necessario per il perseguimento delle finalità per le quali vengono raccolti e comunque secondo i criteri di conservazione massima sotto riportati. Dopo tale termine, i tuoi dati verranno resi anonimi, salvo il caso in cui Retori S.r.l. sia tenuta a conservare i dati per un periodo ulteriore (ad es. in caso di contenzioso).
Per le finalità di cui:

• alle lettere a) e b) della presente informativa il termine di conservazione è di massimo 10 anni;
• alle lettere c), d) ed e) della presente informativa il termine di conservazione è quello di massimo 7 anni, salvo in caso di tua revoca del consenso secondo quanto indicato nella sezione dei diritti degli interessati;
• alle lettere f) e g) della presente informativa il termine di conservazione massimo è di 10 anni;
• alla lettera h) della presente informativa il termine di conservazione massimo è pari a massimo 5 anni successivi al passaggio in giudicato del contenzioso o, in caso di risoluzione stragiudiziale, successivi all’accordo tra le parti;
• alla lettera i) della presente informativa il termine di conservazione è pari a quello richiesto dalle normative indicate.

 

Comunicazione e diffusione dei dati

I dati raccolti potranno essere trattati da dipendenti e collaboratori di Retori S.r.l. in qualità di persone autorizzate al trattamento, debitamente vincolate a riservatezza.
Tali dati potranno essere inoltre trattati da società di nostra fiducia che svolgono per nostro conto compiti di natura tecnica ed organizzativa relativi alla gestione del sito web o di ulteriori attività richieste tramite il sito. Queste società sono nostre dirette collaboratrici e operano quali nostri responsabili del trattamento. L’elenco completo dei Responsabili è costantemente aggiornato ed è disponibile su richiesta inviando una comunicazione agli indirizzi sotto riportati.
I dati saranno, altresì, comunicati a terze parti che agiranno in qualità di Titolari autonomi.
Infine, potremmo ottenere informazioni su di te da terze parti, tra cui venditori e prestatori di servizi che potrebbero raccogliere informazioni per nostro conto, come:

• aziende che supportano il nostro Sito e i nostri Servizi, come Shopify.
• fornitori terzi specializzati che raccolgono e trattano i dati necessari, come le informazioni relative al conto bancario, alla carta di credito o di debito e all’indirizzo di fatturazione al fine di elaborare i pagamenti, evadere gli ordini e fornirti i prodotti o servizi richiesti. In particolare, Retori S.r.l. utilizza il servizio fornito da Global-e, che opera in qualità di processore di pagamento per nostro conto. Global-e e Retori S.r.l. agiscono in qualità di titolari autonomi del trattamento dei dati, posto che Global-e ha una propria Informativa sulla privacy e una propria Informativa sui cookie (disponibile a questo link https://www.global-e.com/consumer-privacy-policy).

 

Luogo del trattamento e trasferimenti extra UE

Potremmo trasferire, archiviare ed elaborare i tuoi dati personali al di fuori del Paese in cui vivi. I tuoi dati personali vengono elaborati anche da personale, fornitori di servizi terzi e partner in questi Paesi.
Nel caso di trasferimento dei tuoi dati personali fuori dall'Europa, ti assicuriamo che tale trasferimento avverrà in presenza delle garanzie adeguate previste dal GDPR, ovvero ad esempio sulla base di una decisione di adeguatezza, delle clausole contrattuali standard o di norme vincolanti di impresa.

 

Diritti dell’interessato

A seconda del luogo in cui vivi, potresti godere di alcuni o tutti i diritti elencati di seguito in relazione ai tuoi dati personali. Tuttavia, questi diritti non sono assoluti, potrebbero applicarsi solo in determinate circostanze e, in alcuni casi, potremmo rifiutare la tua richiesta come consentito dalla legge.

• Diritto di accesso: hai il diritto di richiedere l'accesso alle informazioni personali che conserviamo su di te, compresi i dettagli relativi alle modalità in cui utilizziamo e condividiamo le tue informazioni.
• Diritto di cancellazione: hai il diritto, salvo nei casi di limitazione espressamente previsti dalla normativa, di richiedere la cancellazione delle informazioni personali che conserviamo su di te.
• Diritto di rettifica: hai il diritto di richiedere la correzione delle informazioni personali inesatte che conserviamo su di te.
• Diritto di portabilità: hai il diritto di ricevere, in determinate circostanze e con determinate eccezioni previste dalla normativa, una copia delle informazioni personali che conserviamo su di te e di richiederne il trasferimento a terzi.
• Diritto di opposizione: hai il diritto, in determinate circostanze, di opporti al trattamento dei tuoi dati personali.
• Limitazione del trattamento: hai il diritto, in determinate circostanze previste normativamente, di chiederci di interrompere o limitare il trattamento dei tuoi dati personali.
• Revoca del consenso: laddove ci basiamo sul consenso per elaborare i tuoi dati personali, potresti avere il diritto di revocare tale consenso. In ogni caso la revoca del consenso agisce dal momento della ricezione e rimane lecito il trattamento precedente effettuato sulla base del consenso da te rilasciato.
• Reclamo all’Autorità: nel caso in cui ritieni che il trattamento violi il GDPR, hai inoltre il diritto di proporre un reclamo all’Autorità di controllo competente.

Puoi esercitare uno qualsiasi di questi diritti contattandoci utilizzando gli indirizzi forniti alla sezione “Dati di Contatto”.

 

Dati di Contatto

Per qualsiasi domanda sulle nostre politiche sulla privacy o sulla presente Informativa sulla privacy, o se desideri esercitare uno qualsiasi dei tuoi diritti, chiamaci o inviaci un'e-mail all'indirizzo digital@retori.com oppure contattaci all'indirizzo Via Dante 4, Milano, MI, 20121, IT, oppure puoi contattare il Responsabile della Protezione dei Dati (RPD) all’ indirizzo e-mail digital@retori.com.

 

CCPA – ulteriori informazioni privacy US

Negli Stati Uniti, alcuni stati hanno adottato proprie leggi sul trattamento dei dati dei propri cittadini. Il CCPA garantisce ai residenti della California determinati diritti e prevede restrizioni su particolari pratiche commerciali, come indicato di seguito. Il presente Paragrafo si applica solo ai residenti della California, come definito nelle sezioni 1798.140 (c), (g), 1798.145(a)(6) del CCPA, nonché ai residenti di altri stati quali Colorado, Connecticut, Utah, Nevada, Virginia, Delaware, Iowa, Maryland, Montana, Nebraska, New Hampshire, New Jersey, Oregon e Texas, che hanno normative simili al CCPA.

 

Diritto di opposizione alla vendita dei dati personali

I residenti in California e negli stati di cui sopra hanno il diritto di rinunciare alla vendita dei loro dati personali, inclusa la visualizzazione di annunci pubblicitari basati su dati personali ottenuti o dedotti nel tempo dalle attività di un individuo attraverso aziende o siti, applicazioni o servizi con marchi distinti ("pubblicità mirata", definita in California anche "pubblicità comportamentale cross-context"). Taluni Stati sopra richiamati prevedono anche il diritto di rinunciare alla "condivisione", che comprende la fornitura o la messa a disposizione di informazioni personali a terzi per tali attività di pubblicità mirata. Si precisa che Retori, in conformità alla normativa GDPR, richiede un consenso espresso per le attività sopra indicate, in mancanza del quale non viene effettuata nessuna attività di profilazione. Non vendiamo e non venderemo i vostri dati personali. Tieni presente inoltre che se visiti il nostro Sito dagli Stati Uniti con il segnale di preferenza di esclusione del Controllo Privacy Globale abilitato, a seconda di dove ti trovi, tratteremo automaticamente questa richiesta come una richiesta di esclusione dalla "vendita" o dalla "condivisione" di informazioni per il dispositivo e il browser che utilizzi per visitare il Sito.

 

Avviso di raccolta

Al momento o prima della raccolta dei dati personali, deve essere fornita, ai residenti in California e negli stati di cui sopra, una notifica relativa alle categorie di dati personali raccolti e agli scopi per cui tali informazioni vengono utilizzate.

 

Trattamento automatizzato

Non effettuiamo il trattamento automatizzato dei dati personali allo scopo di valutare, analizzare o prevedere gli aspetti personali di un individuo in vista di decisioni che producono effetti legali o di analoga rilevanza.

 

Richieste verificabili di cancellazione e richieste di informazioni

Fatte salve alcune eccezioni, i residenti in California e negli stati di cui sopra hanno il diritto di fare le seguenti richieste, senza alcun costo:

• Richiesta di cancellazione: hai il diritto di richiedere la cancellazione dei dati personali raccolti su di te e di ottenere la cancellazione di tali dati personali, salvo nei casi in cui si applichi un'esenzione.
• Richiesta di informazioni: hai il diritto di richiedere e, fatte salve alcune esenzioni, di ricevere una copia di tutti i dati personali da noi raccolti nei 12 mesi precedenti e di fartela consegnare elettronicamente in un formato portatile e, nella misura in cui ciò sia tecnicamente fattibile, facilmente utilizzabile, che ti consenta di trasmettere tali informazioni a un'altra entità senza ostacoli. Hai inoltre il diritto di richiedere alcune informazioni su come abbiamo trattato i tuoi dati personali nei 12 mesi precedenti, tra cui:

1. 1. categorie di dati personali raccolti;
   2. categorie di fonti di dati personali;
   3. scopi aziendali e/o commerciali per la raccolta e la vendita dei loro dati personali;
   4. categorie di terzi/con cui abbiamo divulgato o condiviso i loro dati personali;
   5. categorie di dati personali che abbiamo divulgato o condiviso con una terza parte per uno scopo commerciale;
   6. le categorie di dati personali raccolti; e
   7. le categorie di terzi a cui sono stati venduti i dati personali dei residenti e le categorie specifiche di dati personali venduti a ciascuna categoria di terzi.

• Le richieste di informazioni possono essere effettuate fino a due volte ogni 12 mesi.

 

Diritto alla non discriminazione

Il CCPA vieta la discriminazione nei confronti dei residenti in California per l'esercizio dei loro diritti ai sensi del CCPA. La discriminazione può esistere quando un'azienda nega o fornisce un livello o una qualità diversa di beni o servizi, o applica (o suggerisce di applicare) prezzi, tariffe o sanzioni diverse ai residenti che esercitano i loro diritti ai sensi del CCPA, a meno che ciò non sia ragionevolmente correlato al valore fornito all'azienda dai dati dei residenti. Tale norma è applicabile anche ai residenti degli altri Stati indicati nel paragrafo.

 

Incentivi finanziari

Un'azienda può offrire incentivi finanziari per la raccolta, la vendita o la cancellazione dei dati personali dei residenti in California, a condizione che l'incentivo non sia ingiusto, irragionevole, coercitivo o usurario e che sia reso disponibile in conformità ai requisiti di trasparenza, consenso informato e rinuncia applicabili. A tal fine, potremmo chiedere di raccogliere o condividere i vostri dati personali, tra cui, a titolo esemplificativo, nome, informazioni di contatto, informazioni professionali, informazioni sul conto e informazioni sulle transazioni. Le terze parti che possono ricevere accesso ai vostri dati personali in relazione a qualsiasi programma o offerta sono i nostri partner commerciali. I residenti in California hanno il diritto di essere informati di eventuali offerte di incentivi finanziari e dei loro termini specifici, nonché il diritto di rinunciare a tali incentivi in qualsiasi momento; i residenti non possono essere inclusi in tali incentivi senza il loro previo consenso informato. Al momento non offriamo alcun incentivo.

 

Invio delle richieste

Potremmo aver bisogno di raccogliere informazioni da te per verificare la tua identità, come il tuo indirizzo email o le informazioni del tuo account, prima di fornire una risposta sostanziale alla richiesta. In conformità con le leggi applicabili, puoi designare un agente autorizzato a presentare richieste per tuo conto per esercitare i tuoi diritti. Prima di accettare tale richiesta da un agente, richiederemo che l'agente fornisca la prova che lo hai autorizzato ad agire per tuo conto e potremmo aver bisogno che tu verifichi la tua identità direttamente con noi. Risponderemo alla tua richiesta tempestivamente come richiesto dalla legge applicabile.