Privacy Policy.

Il titolare è Remon S.r.l., con sede in Via Ravenna, 19, 00161 Roma, partita IVA 18038621001, REA RM-1757498. Per qualsiasi domanda sui tuoi dati scrivi a info@remontime.it o alla PEC remonsrls@legalmail.it, oppure chiama il +39 06 397 25874.

Remon non ha nominato un responsabile della protezione dei dati (DPO), perché per la sua attività non è obbligatorio: risponde direttamente il titolare.

• Richieste dai moduli (contatti, «Richiedi l’acquisto», lista d’attesa, recesso): nome, email, telefono, il messaggio e l’orologio che ti interessa. Servono a risponderti e, per la lista d’attesa, ad avvisarti per email quando arriva un orologio come quello che cerchi. Base giuridica: la tua richiesta e le misure precontrattuali (art. 6.1.b GDPR).
• Vendita del tuo orologio («Vendi il tuo orologio»): nome, email, telefono, città e i dati dell’orologio. La richiesta passa al nostro gestionale interno RemonLandings (app.remontime.it, stesso titolare) e viene assegnata in automatico al compratore di turno del nostro team, che ti contatta per telefono o WhatsApp dal suo numero di lavoro. L’assegnazione non produce effetti giuridici nei tuoi confronti. Base giuridica: la tua richiesta (art. 6.1.b).
• Riparazioni in laboratorio: nome, telefono, email (facoltativa), l’orologio che ci affidi, il lavoro richiesto, il preventivo e il pagamento. Servono a eseguire la riparazione e ad avvisarti quando l’orologio è pronto. Base giuridica: il contratto di riparazione (art. 6.1.b).
• Orologi che acquistiamo da privati: nome e telefono di chi ci vende l’orologio, data, prezzo concordato e dati dell’orologio, anche quando la trattativa è nata da una richiesta «Vendi» gestita su RemonLandings. Servono a concludere l’acquisto e a tenere la provenienza di ogni orologio. Base giuridica: il contratto (art. 6.1.b) e il nostro legittimo interesse a documentare la provenienza e la cronologia degli orologi (art. 6.1.f).
• Account cliente (facoltativo): nome, email, telefono, password (salvata solo in forma cifrata e non leggibile), indirizzi, preferiti e carrello, richieste di assistenza; per la sicurezza degli accessi, indirizzo IP e browser della sessione. Base giuridica: il contratto per l’uso dell’area clienti (art. 6.1.b) e il nostro legittimo interesse a proteggere gli account (art. 6.1.f).
• Acquisti: dati anagrafici e fiscali (codice fiscale o partita IVA), indirizzi di spedizione e fatturazione, orologi acquistati, importi, dati del pagamento, comunicazioni sull’ordine, sulla consegna, sul recesso e sulla garanzia. Del pagamento con carta riceviamo da Stripe solo il circuito, le ultime quattro cifre, l’esito e i riferimenti dell’operazione, mai il numero completo; del bonifico, l’intestatario e la banca. Base giuridica: il contratto (art. 6.1.b) e gli obblighi fiscali e contabili (art. 6.1.c); i controlli antifrode sui pagamenti online si basano sul nostro legittimo interesse e su quello di Stripe a prevenire le frodi (art. 6.1.f).
• Newsletter: la tua email e la prova del consenso (data, indirizzo IP, browser, pagina e versione di questa informativa al momento dell’iscrizione e della conferma). L’iscrizione vale solo dopo il clic sul link di conferma. Base giuridica: il tuo consenso (art. 6.1.a), revocabile in ogni momento dal link in fondo a ogni email.
• Comunicazioni commerciali ai clienti con account: solo se hai attivato il consenso marketing, che puoi togliere dall’area clienti (art. 6.1.a).
• Dati di navigazione e sicurezza: per far funzionare il sito e proteggerlo da abusi il server tratta l’indirizzo IP, il browser e le pagine richieste. Il limite di invii dei moduli usa l’IP solo in forma cifrata con una chiave che cambia ogni giorno; il controllo anti-robot dei moduli è fatto in casa, senza servizi esterni; le operazioni sull’account restano in un registro di sicurezza. Base giuridica: legittimo interesse alla sicurezza del sito (art. 6.1.f).
• Statistiche: contiamo visite e azioni in forma aggregata (per esempio «quante visite ha avuto una pagina oggi»), senza cookie, senza identificativi e senza salvare indirizzi IP: non è possibile risalire a te.

I campi obbligatori dei moduli sono indicati: senza quei dati non possiamo rispondere o concludere l’acquisto. Non trattiamo categorie particolari di dati e non facciamo profilazione. Il sito non è rivolto ai minori di 18 anni.

I dati non vengono venduti né ceduti. Li trattano il nostro personale autorizzato e questi soggetti, solo per quanto serve:

• Render Services, Inc.: hosting del sito, del database e dei file, con server nell’Unione europea (Francoforte) — responsabile del trattamento.
• Brevo (Sendinblue SAS, Francia): invio delle email (conferme, avvisi, newsletter) — responsabile del trattamento.
• Il fornitore tecnico che sviluppa e mantiene il sito: riceve le segnalazioni automatiche di errore, con gli indirizzi email oscurati — responsabile del trattamento.
• Stripe Payments Europe, Ltd. (Irlanda): pagamenti online con carta, Apple Pay e Google Pay. Riceve i dati della carta direttamente dalla pagina di pagamento, senza passare dai nostri server, insieme a nome, email, importo e, per prevenire le frodi, indirizzo IP e dati del dispositivo. È responsabile del trattamento per l’esecuzione del pagamento e titolare autonomo per gli obblighi di legge sui pagamenti e la prevenzione delle frodi, secondo la sua informativa.
• Corrieri (portavalori Ferrari, DHL): nome, indirizzo e telefono per consegnare l’orologio.
• Banche e circuiti di pagamento, per bonifici, pagamenti con carta e rimborsi, e il nostro commercialista, per gli obblighi fiscali.
• Chrono24, solo se acquisti attraverso quella piattaforma: in quel caso è titolare autonomo dei dati che le fornisci.
• WhatsApp (Meta), solo se scegli di scriverci o di essere contattato su WhatsApp: per i dati che passano dalla sua app vale l’informativa di WhatsApp.
• Autorità pubbliche, quando la legge lo richiede.

Alcuni fornitori hanno sede o società collegate negli Stati Uniti. Eventuali trasferimenti fuori dall’Unione europea avvengono solo con le garanzie degli artt. 44 e seguenti del GDPR: decisione di adeguatezza (EU-US Data Privacy Framework) o clausole contrattuali standard della Commissione europea.

• Richieste dai moduli (contatti, lista d’attesa, assistenza): 24 mesi, poi vengono anonimizzate. Le richieste «Vendi» lasciano il sito appena arrivano su RemonLandings, dove restano al massimo 24 mesi.
• Foto ricevute con le vecchie richieste di valutazione: 12 mesi, salvo che l’orologio sia stato acquistato.
• Account: finché lo tieni attivo. Un account mai confermato e senza ordini viene cancellato dopo 30 giorni.
• Sessioni di accesso (IP e browser): fino alla scadenza, al massimo 30 giorni. Carrello senza account: 60 giorni.
• Ordini, fatture e documenti contabili: 10 anni, come richiede la legge (art. 2220 c.c.). Gli ordini mai pagati vengono anonimizzati dopo 12 mesi.
• Riparazioni in laboratorio e orologi acquistati da privati: conservati senza una scadenza, come cronologia di ogni orologio passato dalla boutique e dal laboratorio (provenienza, interventi, preventivi, pagamenti). Puoi chiederne in ogni momento la cancellazione o la limitazione scrivendoci: la valutiamo come previsto dal GDPR, salvo i dati che la legge ci obbliga a conservare.
• Newsletter: finché resti iscritto; le iscrizioni mai confermate si cancellano dopo 30 giorni.
• Registro di sicurezza: 24 mesi; dopo restano solo l’operazione e la data, senza IP e browser.
• Copie di sicurezza del database e log tecnici del server: per il breve periodo previsto dal fornitore di hosting, al massimo 30 giorni.

Alla scadenza, dove è prevista, i dati vengono cancellati o resi anonimi in modo automatico.

In ogni momento puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile da un computer (portabilità) e opporti ai trattamenti basati sul legittimo interesse; puoi revocare un consenso senza effetti su quanto fatto prima.

• Con un account fai quasi tutto da solo: dall’area clienti, sezione Privacy, scarichi i tuoi dati e puoi eliminare l’account.
• Altrimenti scrivi a info@remontime.it o alla PEC remonsrls@legalmail.it: rispondiamo entro un mese. Per proteggerti potremmo chiederti di confermare la tua identità.
• La cancellazione non riguarda i dati che la legge ci obbliga a conservare, come quelli degli ordini pagati.

Se ritieni che il trattamento violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o rivolgerti al giudice.

Il sito usa solo connessioni cifrate (HTTPS). Le password sono salvate in forma cifrata e non leggibile, l’accesso del personale è protetto e ogni operazione dello staff resta nel registro di sicurezza. I dati delle carte non passano dai nostri server: li riceve direttamente Stripe, certificato secondo lo standard di sicurezza dei pagamenti PCI DSS. Le coordinate bancarie per i pagamenti arrivano solo da un indirizzo @remontime.it e non cambiano mai per telefono, WhatsApp o social.

Il sito usa solo cookie tecnici, necessari al suo funzionamento, e nessun cookie di profilazione o di statistica; nella sola pagina di pagamento Stripe usa cookie tecnici per la sicurezza del pagamento. I dettagli sono nella cookie policy.

Possiamo aggiornare questa informativa quando cambiano i trattamenti o le norme. La versione in vigore è sempre questa pagina, con la data dell’ultimo aggiornamento qui sotto; la versione che hai letto resta registrata insieme ai consensi che dai (iscrizione, account, acquisto).