Ultimo aggiornamento: 27 luglio 2026
1. Chi tratta i tuoi dati
| Titolare del trattamento | Parenti Paolo, ditta individuale |
| Sede | Via di San Valentino, 87 — 00060 Filacciano (RM), Italia |
| P.IVA | 06687520962 |
| Codice fiscale | PRNPLA48B02C415C |
| Contatto per la privacy | privacy@riveste.shop |
Non è nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti dell’art. 37 GDPR. Per ogni questione relativa ai dati personali puoi scrivere all’indirizzo sopra indicato.
2. Una premessa che spiega tutto il resto
Riveste è un programma che il negozio installa sul proprio computer. I dati del lavoro quotidiano — chi ha portato quali capi, quanto ha guadagnato, quali vendite sono state fatte — restano sul computer del negozio, in un archivio cifrato, e le copie di sicurezza vanno nello spazio cloud del negozio.
Sui nostri server non c’è il magazzino di nessuno. Ci sono l’abbonamento, l’account, e poco altro: quello che serve a far funzionare il programma e a emettere la fattura.
Quando invece trattiamo dati delle clienti del negozio (le depositanti), lo facciamo per conto del negozio e non per conto nostro: in quel caso il titolare è il negozio e noi siamo responsabili del trattamento. Quel rapporto è regolato da un accordo separato ai sensi dell’art. 28 GDPR, che il negozio accetta all’attivazione.
3. Quali dati trattiamo, perché, e con quale base giuridica
3.1 Se visiti il sito
| Dati | Perché | Base giuridica | Quanto li teniamo |
|---|---|---|---|
| Dati di navigazione (IP, browser, pagine viste) dai log del server | Far funzionare il sito e proteggerlo da abusi | Legittimo interesse (art. 6.1.f) | Max 12 mesi |
| Contenuto delle email che ci scrivi | Risponderti | Legittimo interesse (art. 6.1.f) | Il tempo necessario, poi archiviazione |
3.2 Se attivi e usi Riveste
| Dati | Perché | Base giuridica | Quanto li teniamo |
|---|---|---|---|
| Email del negozio (è anche l’identità dell’account) | Creare l’account, inviare comunicazioni di servizio | Contratto (art. 6.1.b) | Durata del rapporto + 10 anni per i documenti fiscali |
| Nome e numero di cellulare del titolare | Attivare l’account e autorizzare le operazioni delicate (per esempio il ripristino su un computer nuovo) | Contratto (art. 6.1.b) | Durata del rapporto |
| Verifica del numero via SMS all’attivazione | Impedire la creazione di periodi di prova fittizi. Il numero dà diritto al periodo di prova una volta sola | Legittimo interesse (art. 6.1.f) — prevenzione degli abusi | Impronta del numero, per la durata del servizio |
| Ragione sociale, sede, P.IVA, C.F., dati di fatturazione | Emettere le fatture e adempiere agli obblighi contabili | Obbligo legale (art. 6.1.c) | 10 anni |
| Identificativo della macchina (numeri di serie dell’hardware) | Legare la licenza a un computer, far funzionare il portafoglio crediti, impedire l’uso su più macchine con una licenza sola | Contratto (6.1.b) e legittimo interesse (6.1.f) | Durata del rapporto |
| Stato dell’abbonamento, crediti, consumi | Far funzionare il servizio e fatturarlo | Contratto (art. 6.1.b) | Durata del rapporto + termini fiscali |
| Log tecnici di funzionamento | Assistenza e diagnosi dei malfunzionamenti | Legittimo interesse (art. 6.1.f) | 12 mesi |
3.3 Se acquisti crediti o l’abbonamento
I pagamenti sono gestiti da fornitori esterni. Noi non veniamo mai a conoscenza dei dati completi della tua carta: riceviamo solo la conferma dell’avvenuto pagamento e i dati necessari alla fattura.
4. La chiave del tuo archivio: una cosa che devi sapere
L’archivio dei dati sul tuo computer è cifrato. Una copia della chiave che lo apre è custodita anche sui nostri sistemi, legata all’identificativo del tuo computer.
Perché lo facciamo: perché se il computer si rompe o viene rubato, senza quella copia i tuoi dati sarebbero persi per sempre — compresi i saldi dei buoni, cioè soldi che devi a delle persone. La copia serve a permetterti il ripristino su un computer nuovo, e a nient’altro.
Cosa comporta, detto senza giri di parole: poiché deteniamo la chiave, siamo tecnicamente in grado di decifrare il tuo archivio.
Cosa facciamo perché non accada:
- ci impegniamo a non farlo, se non su tua richiesta e per il solo ripristino;
- la procedura di ripristino richiede due codici, uno via SMS al tuo numero e uno via email al tuo indirizzo: senza di te la procedura non si completa;
- ogni accesso alla chiave è registrato;
- alla fine del rapporto la chiave viene cancellata.
Se preferisci non avvalerti di questa possibilità, scrivici a privacy@riveste.shop: la chiave sarà cancellata dai nostri sistemi. In quel caso il ripristino non sarà più possibile e la responsabilità delle copie di sicurezza sarà interamente tua.
5. “L’Occhio”: la valutazione automatica dello stato di un capo
Riveste offre una funzione facoltativa che, dalla fotografia di un capo, restituisce una valutazione del suo stato di conservazione, per aiutarti a decidere se accettarlo.
- La fotografia è trasmessa a Anthropic PBC (Stati Uniti), che fornisce il servizio di intelligenza artificiale, in qualità di responsabile del trattamento.
- Il fornitore dichiara che i dati trasmessi tramite la sua interfaccia di programmazione non sono utilizzati per addestrare i propri modelli.
- Il trasferimento verso gli Stati Uniti è assistito dalle garanzie previste dal Capo V del GDPR.
- La decisione resta tua. Il responso non produce effetti giuridici automatici e non costituisce processo decisionale automatizzato ai sensi dell’art. 22 GDPR: sei tu a decidere se accettare o rifiutare il capo, e puoi discostarti dal responso.
- Se non usi la funzione, nessuna immagine viene trasmessa.
Ti raccomandiamo, e ti chiediamo di istruire in tal senso il tuo personale, di fotografare il capo e non le persone.
6. Per quanto tempo conserviamo i dati
| Tipo di dato | Conservazione |
|---|---|
| Documenti fiscali e contabili | 10 anni (obbligo di legge) |
| Dati dell’account e dell’abbonamento | Durata del rapporto, poi cancellati salvo obblighi di legge |
| Chiave di cifratura | Durata del rapporto, e comunque non oltre 12 mesi dalla cessazione |
| Fotografie e letture in transito nella casella | Cancellate dal server subito dopo il prelievo da parte del programma |
| Log tecnici | 12 mesi |
| Log del sito | 12 mesi |
7. A chi comunichiamo i dati
| Fornitore | Cosa fa | Dove |
|---|---|---|
| Aruba S.p.A. | Hosting del sito, del server e della posta | Italia (UE) |
| Brevo (Sendinblue SAS) | Invio di email e SMS | Francia (UE) |
| Anthropic PBC | “L’Occhio” — valutazione automatica dello stato del capo (solo se la funzione è attiva) | Stati Uniti |
| Servizi di pagamento | Incasso dei pagamenti | UE |
I dati possono inoltre essere comunicati al commercialista e, ove obbligatorio, all’Autorità giudiziaria o ad altri soggetti pubblici che ne facciano richiesta a norma di legge.
Non vendiamo, non cediamo e non comunichiamo i tuoi dati a terzi per finalità commerciali.
8. Trasferimenti fuori dall’Unione europea
L’unico trasferimento verso un paese terzo è quello descritto al punto 5 (“l’Occhio”), verso gli Stati Uniti, e solo se scegli di usare quella funzione. Il trasferimento è assistito dalle garanzie previste dal Capo V del GDPR; puoi richiederne copia a privacy@riveste.shop.
Tutti gli altri trattamenti avvengono all’interno dell’Unione europea.
9. Cookie
Il sito utilizza cookie tecnici, necessari al suo funzionamento, per i quali non è richiesto il consenso.
[Sezione da completare dopo la verifica dei cookie effettivamente installati: se il sito utilizzasse cookie analitici o di terze parti, sarà predisposto il relativo banner di consenso.]
10. I tuoi diritti
| Diritto | Cosa puoi chiedere |
|---|---|
| Accesso | sapere quali dati abbiamo e ottenerne copia |
| Rettifica | correggere dati inesatti o incompleti |
| Cancellazione | la cancellazione dei dati, nei casi previsti dalla legge |
| Limitazione | limitare il trattamento in attesa di verifiche |
| Portabilità | ricevere i dati in formato leggibile da un computer |
| Opposizione | opporti ai trattamenti fondati sul legittimo interesse |
| Revoca del consenso | quando il trattamento si fonda sul consenso, senza pregiudizio per quanto già fatto |
Come si esercitano: scrivi a privacy@riveste.shop. Rispondiamo entro 30 giorni, prorogabili di ulteriori 60 in casi di particolare complessità, dandotene comunque avviso.
Reclamo. Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o all’autorità di controllo dello Stato membro in cui risiedi.
11. Se sei una cliente di un negozio che usa Riveste
Se hai affidato dei capi a un negozio e ti stai chiedendo dove finiscono i tuoi dati: il titolare del trattamento è il negozio, non noi. È al negozio che devi rivolgerti per esercitare i tuoi diritti, ed è il negozio che deve averti consegnato la propria informativa.
Noi trattiamo quei dati soltanto per conto del negozio, nei limiti di quanto necessario a far funzionare il programma, sulla base di un accordo scritto ai sensi dell’art. 28 GDPR.
12. Modifiche a questa informativa
Questa informativa può essere aggiornata. La versione vigente è sempre pubblicata su riveste.shop, con l’indicazione della data di ultimo aggiornamento. Le modifiche sostanziali sono comunicate ai negozi clienti via email con preavviso di 30 giorni.
Documenti collegati: Accordo art. 28 GDPR (Riveste responsabile per conto del Negozio) · fac-simile di informativa per la depositante (in preparazione).