Ultimo aggiornamento: 6 novembre 2026
Questa informativa spiega quali dati personali tratta Red-Stone quando visiti il sito red-stone.it, ci contatti, apri un account da rivenditore, usi il configuratore degli ordini o ricevi i nostri prodotti. È scritta ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 (Codice privacy).
1. Chi è il titolare del trattamento
red-stone.it di Lacatena Matteo, Via Setteponti Ponente 2549e, 52028 Terranuova Bracciolini (AR), P.IVA 02454700515. Per qualsiasi domanda sui tuoi dati: info@red-stone.it. Non abbiamo nominato un Responsabile della protezione dei dati (DPO), perché per un’attività come la nostra non è obbligatorio.
2. Quali dati trattiamo e perché
Navigazione sul sito
Quando visiti il sito, il server registra in automatico alcuni dati tecnici: indirizzo IP, tipo di browser, pagine visitate, data e ora. Servono a far funzionare il sito, a proteggerlo e a capire eventuali errori (legittimo interesse, art. 6.1.f GDPR). Non li usiamo per identificarti.
I caratteri del sito sono caricati da Google Fonts: per farlo il tuo browser si collega ai server di Google, che ricevono il tuo indirizzo IP. Per i cookie usati dal sito leggi la Cookie Policy; le tue scelte sui cookie le gestisci dal banner che compare alla prima visita.
Richieste di contatto
Se ci scrivi per email, su WhatsApp o con la chat del sito, usiamo il tuo nome, i recapiti e quello che ci scrivi per risponderti e, se lo chiedi, per prepararti un preventivo (misure precontrattuali, art. 6.1.b GDPR). La chat del sito è fornita da Tidio; i messaggi su WhatsApp passano per i server di WhatsApp (Meta).
Account da rivenditore
Il sito è riservato ai clienti professionali (rivenditori e aziende). Per aprire e gestire il tuo account trattiamo i dati aziendali e di contatto che ci comunichi: ragione sociale, partita IVA e codice fiscale, codice SDI o PEC, indirizzo della sede e di spedizione, telefono, email, nome del referente e le credenziali di accesso (la password è conservata cifrata e nessuno può leggerla). Nell’area riservata conserviamo anche le impostazioni che scegli tu, come il tuo listino di vendita e le preferenze di stampa. Base giuridica: il contratto con te (art. 6.1.b GDPR).
Il configuratore degli ordini
Quando usi il configuratore (red-stone.it/ordini) trattiamo gli ordini che invii: articoli, testi da incidere, disegni, anteprime, quantità, indirizzo di consegna e le note. Gli ordini non ancora inviati restano sul tuo dispositivo; di quelli fermi da tempo ci arriva solo un promemoria (cliente, numero di pezzi, valore), per poterti avvisare se ne resta indietro uno. Registriamo inoltre la data e l’ora del tuo ultimo utilizzo del configuratore, insieme all’email e al nome del tuo account: ci servono per l’assistenza e per la gestione degli ordini, e conserviamo solo l’ultimo accesso, che si aggiorna a ogni utilizzo, fino alla chiusura dell’account (legittimo interesse, art. 6.1.f GDPR).
Ordini, pagamenti e fatture
Per lavorare, spedire e fatturare gli ordini usiamo i dati dell’ordine e quelli di fatturazione (contratto, art. 6.1.b GDPR; obblighi fiscali e contabili, art. 6.1.c GDPR). Le fatture elettroniche passano dal Sistema di Interscambio dell’Agenzia delle Entrate e sono conservate come prevede la legge; i dati contabili sono condivisi con il nostro consulente fiscale.
I pagamenti con carta avvengono sulla cassa del sito tramite WooPayments (servizio di Automattic che si appoggia a Stripe): i dati della carta li tratta direttamente il fornitore del pagamento e noi non li vediamo né li conserviamo. Per il bonifico ti diamo le nostre coordinate bancarie e registriamo l’arrivo del pagamento.
Spedizioni
Per spedire usiamo Packlink PRO, a cui passiamo nome del destinatario, indirizzo, telefono ed email per la consegna; Packlink li affida al corriere scelto (per esempio Poste Italiane o BRT). Lo stato della spedizione e il codice di tracciamento li vedi nel configuratore.
Bonus settimanale e comunicazioni di servizio
Per il bonus settimanale calcoliamo il totale dei tuoi ordini della settimana e il credito che ne deriva, visibile nella tua area riservata. Ti scriviamo per email, e se ci hai dato il numero anche su WhatsApp, per cose che riguardano il servizio: la guida al configuratore quando viene aggiornata, il promemoria del credito bonus in scadenza, lo stato degli ordini e dei pagamenti. Sono comunicazioni legate al contratto (art. 6.1.b) o al nostro legittimo interesse a tenerti informato sul servizio che usi (art. 6.1.f): se non vuoi riceverne alcune, scrivici e le togliamo.
I dati dei tuoi clienti finali
Quando un rivenditore ci manda un ordine per un suo cliente, può inserire dati di quella persona: il nome, il telefono, l’indirizzo se spediamo direttamente a lei, il testo da incidere e, per gli oggetti che ci vengono affidati, il modulo di scarico di responsabilità firmato. Per questi dati il titolare è il rivenditore, che garantisce di averli raccolti lecitamente e di aver informato il suo cliente; Red-Stone li usa solo per eseguire l’ordine (lavorazione, cedolina, spedizione) e non per altri scopi, come responsabile del trattamento per conto del rivenditore (lo prevedono anche i Termini e condizioni).
3. A chi comunichiamo i dati
I dati non sono venduti né diffusi. Li trattano, solo per quanto serve, le persone di Red-Stone che si occupano degli ordini e questi fornitori, che agiscono come responsabili del trattamento o come titolari autonomi:
- Aruba S.p.A. (Italia): hosting del sito, del database degli ordini e della posta elettronica;
- Automattic e Stripe: pagamenti con carta (WooPayments);
- Packlink e i corrieri: spedizioni;
- Tidio: chat del sito;
- Meta (WhatsApp): messaggi su WhatsApp, se ci scrivi o ci hai dato il numero;
- Google: caratteri del sito (Google Fonts) e archivio delle copie di sicurezza del sito (Google Drive);
- il consulente fiscale e l’Agenzia delle Entrate, per gli obblighi contabili e fiscali;
- le autorità, quando la legge lo richiede.
4. Dati fuori dall’Unione Europea
Alcuni fornitori (Stripe, Google, Meta, Tidio) possono trattare dati anche fuori dall’Unione Europea, in particolare negli Stati Uniti. In questi casi il trasferimento avviene con le garanzie previste dal GDPR: la decisione di adeguatezza sul quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework) per le società aderenti, oppure le clausole contrattuali standard approvate dalla Commissione europea.
5. Per quanto tempo li conserviamo
- Account da rivenditore e ultimo accesso al configuratore: finché l’account è attivo; alla chiusura li cancelliamo, salvo quello che serve per gli obblighi di legge.
- Ordini, fatture e documenti contabili: 10 anni, come previsto dalla legge (art. 2220 del Codice civile).
- Richieste di contatto e preventivi non andati a buon fine: fino a 24 mesi.
- Dati tecnici di navigazione: per il tempo previsto dal fornitore dell’hosting per la sicurezza del servizio.
- Copie di sicurezza del sito: si sovrascrivono a rotazione; quelle dei file restano circa due mesi, quelle del database otto giorni.
6. I tuoi diritti
Puoi chiederci in ogni momento di vedere i dati che abbiamo su di te, di correggerli, di cancellarli, di limitarne l’uso, di riceverli in un formato leggibile da un computer e di opporti ai trattamenti basati sul nostro legittimo interesse (articoli da 15 a 22 del GDPR). I dati aziendali li puoi anche aggiornare da solo, in «Il mio account». Non possiamo cancellare i dati che la legge ci obbliga a conservare, come le fatture. Per esercitare i tuoi diritti scrivi a info@red-stone.it: rispondiamo entro un mese.
Se pensi che il trattamento dei tuoi dati non rispetti la legge, puoi fare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
7. Dati obbligatori e decisioni automatiche
I dati aziendali e quelli dell’ordine sono necessari per aprire l’account, lavorare e spedire gli ordini e fatturare: senza, non possiamo fornire il servizio. Non prendiamo decisioni basate unicamente su trattamenti automatici e non facciamo profilazione. Il bonus settimanale è un calcolo sul totale degli ordini, uguale per tutti i rivenditori.
8. Sicurezza
Il sito usa una connessione cifrata (HTTPS), l’accesso all’area riservata e al configuratore è protetto da credenziali personali, e i dati sono conservati su server in Italia (Aruba), con copie di sicurezza periodiche salvate su Google Drive. Solo chi in Red-Stone si occupa degli ordini può vedere i dati che servono al suo lavoro.
9. Modifiche a questa informativa
Possiamo aggiornare questa informativa quando cambia il servizio o la legge. La data dell’ultimo aggiornamento è in cima alla pagina; se le modifiche riguardano il tuo account, te le comunichiamo per email.