Politique de confidentialité

POLITIQUE DE CONFIDENTIALITÉ

Information relative au traitement des données à caractère personnel

La présente politique de confidentialité décrit les modalités de traitement des données à caractère personnel des utilisateurs du site www.stileinterno.live.

Le traitement comprend toute opération ou tout ensemble d’opérations effectuées sur des données à caractère personnel, avec ou sans l’aide de moyens électroniques, conformément à l’article 4 du règlement (UE) 2016/679 (ci-après le « RGPD »).

La présente information est fournie conformément à l’article 13 du RGPD et au décret législatif italien n° 196/2003, tel que modifié. Elle s’adresse à toutes les personnes qui consultent le Site ou interagissent avec les services qui y sont proposés par Riflessi S.r.l., dont le siège est situé Via Nino Pace n° 58, Z.I., 66026 Ortona (CH), Italie, numéro de TVA 01536130691 (ci-après le « Responsable du traitement » ou « Riflessi »).

Elle précise les finalités et les modalités selon lesquelles le Responsable du traitement collecte et traite vos données à caractère personnel, les catégories de données concernées, ainsi que les droits des personnes concernées et la manière de les exercer.

La présente politique s’applique exclusivement à ce Site. Riflessi décline toute responsabilité concernant les autres sites auxquels vous pourriez accéder au moyen des liens hypertextes figurant sur le Site. Les données sont traitées à l’aide de moyens informatiques et manuels. La présente politique couvre également les données recueillies par l’intermédiaire des pages gérées par Riflessi sur les réseaux sociaux, notamment Facebook, Instagram, LinkedIn, Messenger, WhatsApp et YouTube.

En utilisant le Site, les utilisateurs acceptent la présente politique. Ils sont donc invités à en prendre connaissance avant de communiquer toute information personnelle.

1. Quelles catégories de données à caractère personnel traitons-nous?

Données de navigation

Dans le cadre de leur fonctionnement normal, les systèmes informatiques et les logiciels assurant le fonctionnement de ce Site recueillent certaines données à caractère personnel dont la transmission est inhérente à l’utilisation des protocoles de communication d’Internet.

Ces informations ne sont pas collectées dans le but d’être associées à des personnes identifiées. Toutefois, leur nature pourrait permettre d’identifier les utilisateurs après traitement et recoupement avec des données détenues par des tiers.

Cette catégorie comprend les adresses IP ou les noms de domaine des ordinateurs utilisés pour accéder au Site, les adresses URI (Uniform Resource Identifier) des ressources demandées, l’heure de la requête, la méthode utilisée pour la soumettre au serveur, la taille du fichier obtenu en réponse, le code numérique indiquant l’état de la réponse du serveur (succès, erreur, etc.), ainsi que d’autres paramètres relatifs au système d’exploitation et à l’environnement informatique de l’utilisateur.

Ces données sont utilisées uniquement pour établir des statistiques anonymes sur l’utilisation du Site (pages les plus consultées, nombre de visiteurs par tranche horaire ou par jour, zones géographiques d’origine, etc.) et pour vérifier son bon fonctionnement. Elles sont supprimées dans les délais indiqués dans la politique relative aux cookies. Elles peuvent également être utilisées afin d’établir d’éventuelles responsabilités en cas d’infractions informatiques commises au détriment du Site.

Données fournies volontairement par l’utilisateur

Outre les données de navigation mentionnées ci-dessus, Riflessi recueille les données à caractère personnel que vous transmettez éventuellement au moyen des formulaires du Site, des coordonnées du Responsable du traitement ou de ses profils et pages officiels sur les réseaux sociaux, afin de répondre à vos demandes ou de vous inscrire au service « News ». Riflessi recueille également les données d’identification et de contact, ainsi que toutes les informations figurant dans le CV que vous pourriez lui envoyer.

Le Responsable du traitement ne recueille pas, par l’intermédiaire du Site, de données sensibles ou relevant des catégories particulières visées à l’article 9 du RGPD, ni de données relatives aux condamnations pénales ou aux infractions.

Traitement des données à caractère personnel sur les réseaux sociaux

Pour connaître les traitements effectués par les exploitants des réseaux sociaux utilisés par Riflessi, veuillez consulter leurs politiques de confidentialité respectives. Le Responsable du traitement traite les données à caractère personnel que vous communiquez sur ses pages afin de gérer les interactions avec les utilisateurs (commentaires, publications publiques, messages privés, etc.), dans le respect de la réglementation en vigueur.

2. Finalités et bases juridiques du traitement

a) Répondre à vos demandes

Les données que vous fournissez volontairement sont traitées par le Responsable du traitement exclusivement afin de répondre à vos demandes. Leur communication est donc nécessaire pour bénéficier du service demandé. La base juridique de ce traitement est l’article 6, paragraphe 1, point b), du RGPD (« exécution d’un contrat »).
Les données fournies lors de l’inscription au service « News » peuvent être utilisées pour vous informer des promotions, nouveautés et initiatives organisées par Riflessi dans ses domaines d’activité.
Les données figurant dans votre CV sont traitées à des fins de recrutement.
Vos données sont également traitées pour assurer le bon fonctionnement du Site et de son contenu. Ce traitement repose sur l’intérêt légitime du Responsable du traitement, conformément à l’article 6, paragraphe 1, point f), du RGPD.

b) Respecter les obligations légales

Lorsque des données sont traitées afin de respecter une obligation légale, la base juridique du traitement est l’article 6, paragraphe 1, point c), du RGPD.

c) Envoyer des communications commerciales

Vos données personnelles et coordonnées, notamment vos nom et prénom, votre adresse postale, votre adresse électronique et vos numéros de téléphone fixe et mobile, peuvent être utilisées pour vous contacter par téléphone ou vous envoyer des informations commerciales par courrier postal, courrier électronique ou SMS, y compris par des moyens automatisés.

Le consentement à ce traitement, fondé sur l’article 6, paragraphe 1, point a), du RGPD, est facultatif. Si vous ne donnez pas votre consentement, vous ne pourrez pas recevoir de communications commerciales.

3. À qui les données à caractère personnel peuvent-elles être communiquées?

Les données à caractère personnel fournies ne seront pas rendues publiques. Elles peuvent être communiquées, pour les finalités décrites ci-dessus, aux personnes et entités suivantes:

- les personnes autorisées par le Responsable du traitement à traiter les données aux fins indiquées ci-dessus. À cet égard, Riflessi S.r.l. veille à ce que son personnel soit dûment formé à l’importance de la protection des données à caractère personnel et utilise les outils sécurisés nécessaires;
- les responsables du traitement indépendants, lorsque cette communication répond à une obligation légale, notamment les administrations publiques dans l’exercice de leurs missions, les avocats intervenant dans le cadre d’éventuels litiges, les établissements bancaires et les compagnies d’assurance;
- les sous-traitants externes, c’est-à-dire les entités contractuellement autorisées à agir au nom et pour le compte de

Riflessi S.r.l. afin d’assurer la réalisation des finalités décrites, notamment les prestataires de services comptables et administratifs et les sociétés auxquelles Riflessi S.r.l. fait appel pour gérer ses activités.

Ces sociétés, organismes et organisations ne reçoivent que les données nécessaires à la fourniture des services convenus ou au respect des obligations légales. Ils ne sont pas autorisés à les utiliser à d’autres fins.
Vous pouvez demander à tout moment la liste des sous-traitants en écrivant à Riflessi S.r.l., Via Nino Pace n° 58, 66026 Ortona (CH), Italie, ou à privacy@stileinterno.live.

Si un transfert de données à caractère personnel vers l’étranger s’avère nécessaire pour atteindre les finalités décrites ci-dessus, il sera effectué dans le respect des garanties prévues par la loi.

4. Pendant combien de temps les données sont-elles traitées et conservées?

Les données utilisées pour répondre à vos demandes sont conservées pendant la durée strictement nécessaire et, en tout état de cause, pour une durée maximale de 12 mois.
Les données recueillies dans le cadre des services « News » et « Atelier » sont conservées jusqu’au retrait de votre consentement. Vous pouvez retirer celui-ci en écrivant à privacy@stileinterno.live.
Les données contenues dans les candidatures spontanées sont utilisées exclusivement pour évaluer les candidats. Si votre candidature n’est pas retenue, elles sont supprimées dans un délai de 12 mois. En cas d’évaluation positive, elles sont conservées pendant toute la durée de la relation de travail.

5. Quels sont vos droits ?

Conformément aux articles 15 et suivants du RGPD, vous avez le droit de:

1. demander si le Responsable du traitement détient des données vous concernant, accéder à ces données et obtenir des informations sur leur origine; en vérifier l’exactitude ; demander leur mise à jour, leur rectification, leur complément ou leur effacement; demander la limitation de leur traitement ou vous opposer à celui-ci;
2. demander le transfert à un autre responsable du traitement des données traitées par des moyens automatisés (droit à la portabilité des données);
3. demander la modification ou la correction de vos données à caractère personnel si vous estimez qu’elles sont inexactes ou incomplètes;
4. demander le blocage, l’anonymisation ou l’effacement de vos données à caractère personnel, ou la limitation de leur traitement, lorsqu’elles ont été traitées en violation de la loi. Cela comprend les données dont la conservation n’est pas, ou n’est plus, nécessaire au regard des finalités pour lesquelles elles ont été collectées ou ultérieurement traitées.

Vous pouvez adresser vos demandes au Responsable du traitement à l’adresse privacy@stileinterno.live.
Vous pouvez également introduire une réclamation concernant le traitement de vos données à caractère personnel auprès de l’autorité italienne de protection des données (Garante per la protezione dei dati personali).

6. Responsable du traitement et coordonnées

Le Responsable du traitement est Riflessi S.r.l., Via Nino Pace n° 58, 66026 Ortona (CH), Italie, numéro de TVA 01536130691. Adresse électronique: privacy@stileinterno.live.

7. Modifications de la présente politique

Le Responsable du traitement se réserve le droit de modifier ou de mettre à jour la présente politique, en tout ou en partie, notamment en cas d’évolution de la réglementation applicable. Ces modifications ou mises à jour prennent effet dès leur publication sur le Site. Nous vous invitons donc à consulter régulièrement cette rubrique afin de prendre connaissance de la version la plus récente de la politique et de rester informé des données collectées et de leur utilisation.

Si les modifications entraînent de nouveaux traitements ou des traitements supplémentaires nécessitant votre consentement, ou dans tout autre cas prévu par la réglementation en vigueur, vos données à caractère personnel ne seront pas soumises à ces traitements sans votre consentement explicite.

Dernière mise à jour: 8 juin 2021

Privacy Notice on the Processing of Personal Data

Pursuant to Articles 13 and 14 of Regulation (EU) 2016/679 (“GDPR”)

The personal data you provide to us (including your identification and contact details, tax identification number and/or VAT number, bank details, where applicable, information concerning products purchased or in which you have expressed an interest, as well as data collected through the digital channels described in Section 4) are processed by RIFLESSI S.r.l. (hereinafter the “Data Controller” or the “Company”) in connection with the establishment and performance of a contractual relationship, your visit to one of our stores, your attendance at trade fairs and events, or your browsing of and submission of forms through the website and the related store-specific pages. Personal data are processed in accordance with the principles of fairness, lawfulness, transparency, data minimisation and storage limitation. Processing may be carried out in writing, in paper form and/or by electronic and telematic means, using procedures and systems designed to ensure the security, integrity and confidentiality of the data, through appropriate technical and organisational measures intended to prevent loss, unlawful or improper use and unauthorised access.

No automated decision-making process that produces legal effects concerning you or similarly significantly affects you within the meaning of Article 22 GDPR is carried out in connection with the processing of your personal data.

1. Data Controller

The Data Controller is RIFLESSI S.r.l., with registered office at Via Nino Pace No. 58 – Z.I., 66026 Ortona (CH), Italy, VAT No. 01536130691. For any information concerning the processing of your personal data, the Data Controller may be contacted at privacy@stileinterno.live. The Data Controller’s contact details are also available at www.stileinterno.live/it/privacy .

2. Purposes of the processing and legal basis

Your personal data are processed by the Data Controller for the following purposes:

2.1 Contractual, accounting and statutory purposes (mandatory processing)

To respond to your requests, manage store appointments, enter into and perform purchase agreements, and comply with obligations arising under applicable laws, regulations, and accounting and tax legislation.

The legal basis for such processing is Article 6(1)(b) and (c) GDPR. The provision of personal data for these purposes is necessary; failure to provide such data will make it impossible to fulfil your request or establish or continue the contractual relationship. This processing does not require the data subject’s consent.

2.2 Direct marketing purposes (optional processing)

Subject to your specific and express consent, the identification and contact details you provide—including through website forms, requests for appointments at stores, attendance at trade fairs and events, or subscription to the newsletter—may be used by the Data Controller for direct marketing purposes. This includes sending commercial communications, newsletters, information on new products, promotions, offers and initiatives of the Company and its network of authorised dealers, including by automated means, via email, SMS, post or telephone.

The legal basis for such processing is Article 6(1)(a) GDPR. Consent is optional and may be withdrawn at any time, without affecting the lawfulness of processing carried out prior to its withdrawal. Refusal or withdrawal of consent will result solely in your no longer receiving marketing communications.

Soft spam. Pursuant to Article 130(4) of Italian Legislative Decree No. 196/2003 (the Italian Data Protection Code), the email address you provide in connection with a purchase may be used by the Data Controller, without your consent, to offer products or services similar to those previously purchased, unless you object. You may object when your data are first collected or upon receipt of any subsequent communication by writing to privacy@stileinterno.live or using the unsubscribe link included in each communication.

3. Recipients and categories of recipients of personal data

Your personal data will not be made publicly available and may be disclosed, solely to the extent strictly necessary to pursue the purposes described above, to the following recipients:

personnel of the Data Controller authorised to process personal data for the purposes specified above, who have received appropriate instructions and training in data protection and use systems and tools designed to ensure data security;
parties acting as independent data controllers where disclosure is required by law or necessary for the establishment, exercise or defence of legal claims, such as public authorities, legal professionals, banks and insurance companies;
parties acting as data processors pursuant to Article 28 GDPR, namely contractually authorised suppliers processing personal data on behalf of the Data Controller, including, by way of example, the provider of the CRM system and related server infrastructure, the provider of the newsletter distribution platform, providers of IT systems and hosting services, and companies providing accounting and administrative services;
authorised dealers and agents within the Riflessi sales network, to whom your identification and contact details and the contents of your request may be transmitted, to the extent necessary to respond to your sales enquiry or manage your appointment at the relevant store. Authorised dealers act as independent data controllers in respect of the personal data they receive.

Transfers of personal data outside the EEA. Certain suppliers engaged by the Company to provide the services described above—including, by way of example, hosting and cloud infrastructure providers—may process personal data outside the European Economic Area. In such cases, personal data will be transferred in accordance with the safeguards set out in Chapter V GDPR, including European Commission adequacy decisions and Standard Contractual Clauses. Further information is available from the Data Controller upon request.

4. Methods and channels used to collect personal data

In accordance with the principle of transparency, the principal channels through which the Company collects your personal data are set out below:

at Riflessi-branded stores, in connection with a purchase, a request for an appointment or the completion and signing of this form;
through the website www.stileinterno.live and its pages dedicated to individual stores and appointment requests, as well as through newsletter subscriptions and any registration required to access restricted areas and download technical materials;
at trade fairs and events attended by the Company, through direct collection by Riflessi personnel or by means of a paper consent form;
through the Company’s CRM system, into which the data collected via the channels referred to above are entered and through which consent, the relevant retention period and any renewal of consent are managed.

Personal data collected through these channels are processed subject to the same safeguards and for the same purposes described in this Privacy Notice, irrespective of the channel through which they are obtained.

5. Retention period

Your personal data will be retained for no longer than is necessary to fulfil the purposes for which they were collected, taking into account applicable statutory obligations and the need to protect the Data Controller’s rights. In particular:

personal data processed for contractual, accounting and tax purposes will be retained for the period prescribed by the applicable legislation—generally ten years following termination of the relationship—without prejudice to any different retention periods required by law;
personal data processed for direct marketing purposes will be retained until consent is withdrawn and, where consent is not withdrawn, for no longer than 36 months from the date on which the data were collected or consent was last renewed. Upon expiry of this period, the Company will ask you to renew your consent; if consent is not renewed, the data will be anonymised or deleted.

Upon expiry of the periods specified above, personal data will be deleted or permanently anonymised, without prejudice to their retention in aggregated or anonymous form for statistical purposes.

6. Data subject rights

As a data subject, you have the right, pursuant to Articles 15–22 GDPR, to request from the Data Controller at any time:

access to your personal data;
rectification or completion of inaccurate or incomplete data;
erasure of your personal data, where the conditions prescribed by law are met;
restriction of processing;
objection to processing, particularly for marketing purposes;
portability of data processed by automated means on the basis of consent or a contract.

Requests for erasure remain subject to the Company’s statutory and document-retention obligations. To exercise your rights, you may contact the Data Controller at privacy@stileinterno.live.

You also have the right to lodge a complaint with the Italian Data Protection Authority (Garante per la protezione dei dati personali) at www.garanteprivacy.it if you believe that your personal data are being processed in breach of applicable data protection legislation.

7. Amendments to this Privacy Notice

This Privacy Notice may be amended or updated, including as a result of changes in applicable legislation or the Company’s organisational arrangements. The latest version will always be available at Riflessi stores and at www.stileinterno.live/it/privacy .

Rev. 1 dated 10 September 2026 – Document prepared in accordance with Regulation (EU) 2016/679.