INFORMATIVA SULLA PRIVACY

Ultimo aggiornamento: 30 luglio 2026

La presente informativa sulla privacy è resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (di seguito "GDPR") e del D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali), come modificato dal D.Lgs. 101/2018. Questa informativa descrive le modalità di raccolta, utilizzo, conservazione e protezione dei dati personali degli utenti che visitano il sito web ROLOI e utilizzano i relativi servizi.

Il Titolare del trattamento dei dati personali, ai sensi dell'art. 4 e dell'art. 24 del GDPR, è:

• — Denominazione: ROLOI
• — Sede: Ibisco, Città Sant'Angelo (PE) — Abruzzo, Italia
• — Email: roloi.orologi3d@gmail.com

Il Titolare può essere contattato in qualsiasi momento all'indirizzo email sopra indicato per qualsiasi questione relativa al trattamento dei dati personali.

Nell'ambito dell'utilizzo del sito web e dei servizi offerti, ROLOI raccoglie le seguenti categorie di dati personali:

Dati forniti volontariamente dall'utente

• — Indirizzo email: fornito in fase di registrazione dell'account
• — Password: fornita in fase di registrazione, conservata esclusivamente in forma di hash crittografico (non in chiaro)

Dati raccolti automaticamente

• — Indirizzo IP: registrato automaticamente dal server ad ogni richiesta, per finalità di sicurezza e diagnostica
• — User Agent: informazioni sul browser e sul dispositivo utilizzato dall'utente
• — Dati di sessione: informazioni temporanee necessarie per mantenere lo stato di autenticazione dell'utente
• — Cookie tecnici: piccoli file di testo memorizzati sul dispositivo dell'utente, necessari per il corretto funzionamento del sito (cfr. Sezione 08)

I dati personali raccolti sono trattati per le seguenti finalità:

• — Creazione e gestione dell'account utente: consentire la registrazione, l'autenticazione e l'accesso all'area personale del sito
• — Gestione degli ordini: elaborare, confermare e tracciare gli ordini di orologi personalizzati, inclusa la comunicazione relativa allo stato di produzione e spedizione
• — Sicurezza e prevenzione abusi: proteggere il sito da accessi non autorizzati, attacchi informatici e utilizzi fraudolenti
• — Adempimenti di legge: ottemperare ad obblighi previsti dalla normativa vigente, da regolamenti o dalla legislazione comunitaria

Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche, ai sensi dell'art. 6 del GDPR:

• — Esecuzione di un contratto (art. 6, par. 1, lett. b): il trattamento dei dati è necessario per la creazione dell'account, la gestione degli ordini e l'erogazione dei servizi richiesti dall'utente
• — Interesse legittimo del Titolare (art. 6, par. 1, lett. f): per il trattamento dei dati tecnici (indirizzo IP, user agent) necessari alla sicurezza del sito, alla prevenzione di frodi e alla diagnostica tecnica, nel rispetto dei diritti e delle libertà fondamentali dell'interessato
• — Obbligo legale (art. 6, par. 1, lett. c): per adempiere ad obblighi previsti dalla legge, da regolamenti o dalla normativa comunitaria (ad esempio, obblighi fiscali e contabili)

Il trattamento dei dati personali è effettuato mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità sopra indicate e, comunque, in modo da garantire la sicurezza, l'integrità e la riservatezza dei dati stessi, in conformità con l'art. 32 del GDPR.

In particolare, ROLOI adotta le seguenti misure tecniche e organizzative:

• — Hashing delle password: le password degli utenti non vengono mai memorizzate in chiaro. Sono protette mediante algoritmo di hashing bcrypt con salt unico per ciascun utente, rendendo computazionalmente impraticabile la ricostruzione della password originale
• — Comunicazioni crittografate: tutte le comunicazioni tra il browser dell'utente e i nostri server avvengono attraverso protocollo HTTPS (TLS), che garantisce la cifratura dei dati in transito
• — Accesso limitato: l'accesso ai dati personali è ristretto esclusivamente al personale autorizzato del Titolare, che opera sotto la sua diretta autorità e in conformità con le istruzioni impartite
• — Protezione da accessi non autorizzati: sono implementate misure di protezione contro accessi non autorizzati, perdita, distruzione o danneggiamento accidentale dei dati

I dati personali non sono soggetti a processi decisionali automatizzati, inclusa la profilazione, ai sensi dell'art. 22 del GDPR.

Responsabili del trattamento e servizi di terze parti

Per l'erogazione di alcune funzionalità del sito, ROLOI si avvale dei seguenti servizi di terze parti che possono trattare dati personali in qualità di responsabili del trattamento (art. 28 GDPR):

• — Google Gemini (tramite OpenRouter): per la generazione assistita di quadranti personalizzati nel configuratore bespoke. Quando l'utente utilizza la funzione "Ispirati a un orologio" o "Parti da un modello", le istruzioni testuali e le eventuali immagini caricate vengono trasmesse ai server di Google (USA) tramite il servizio OpenRouter (USA). Questi dati vengono utilizzati esclusivamente per generare il quadrante richiesto e non vengono conservati da ROLOI dopo la sessione. Il trasferimento avviene nel rispetto delle garanzie previste dal Capo V del GDPR (artt. 44-49), in particolare sulla base delle clausole contrattuali tipo adottate dalla Commissione Europea

Al di fuori dell'utilizzo del configuratore bespoke con funzionalità AI, i dati personali non vengono trasferiti a Paesi terzi al di fuori dell'Unione Europea o dello Spazio Economico Europeo.

In conformità con il principio di limitazione della conservazione (art. 5, par. 1, lett. e del GDPR), i dati personali sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti:

• — Dati dell'account (email, password hash): conservati per tutta la durata dell'account attivo e cancellati entro 30 giorni dalla richiesta di eliminazione dell'account da parte dell'utente
• — Dati relativi agli ordini: conservati per 10 anni dalla data dell'ultimo ordine, in conformità con gli obblighi fiscali e contabili previsti dalla normativa italiana (art. 2220 c.c. e normativa tributaria vigente)
• — Dati di navigazione (IP, user agent): conservati per un massimo di 12 mesi dalla data di raccolta, salvo necessità di conservazione più lunga per l'accertamento di reati da parte dell'autorità giudiziaria
• — Dati di sessione e cookie tecnici: cancellati automaticamente alla chiusura del browser o alla scadenza della sessione

Al termine del periodo di conservazione, i dati personali saranno cancellati o resi anonimi in modo irreversibile.

In conformità agli articoli 15-22 del GDPR, l'utente ha il diritto di esercitare in qualsiasi momento i seguenti diritti:

• — Diritto di accesso (art. 15): ottenere la conferma che sia o meno in corso un trattamento dei propri dati personali e, in tal caso, ottenere l'accesso ai dati stessi e alle informazioni relative al trattamento
• — Diritto di rettifica (art. 16): ottenere la rettifica dei dati personali inesatti o l'integrazione dei dati incompleti
• — Diritto alla cancellazione / diritto all'oblio (art. 17): ottenere la cancellazione dei propri dati personali, nei casi previsti dal GDPR (ad esempio, quando i dati non sono più necessari per le finalità originarie o quando il consenso è stato revocato)
• — Diritto di limitazione del trattamento (art. 18): ottenere la limitazione del trattamento quando ricorre una delle condizioni previste dall'art. 18 del GDPR
• — Diritto alla portabilità dei dati (art. 20): ricevere i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare del trattamento senza impedimenti
• — Diritto di opposizione (art. 21): opporsi in qualsiasi momento al trattamento dei propri dati personali basato sull'interesse legittimo del Titolare, compresa la profilazione
• — Diritto di revoca del consenso (art. 7, par. 3): revocare il consenso prestato in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento basato sul consenso prima della revoca
• — Diritto di reclamo (art. 77): proporre reclamo all'autorità di controllo competente (in Italia, il Garante per la Protezione dei Dati Personali) qualora l'utente ritenga che il trattamento dei propri dati personali violi il GDPR

Per esercitare i propri diritti, l'utente può inviare una richiesta scritta all'indirizzo email roloi.orologi3d@gmail.com, specificando l'oggetto della richiesta e allegando un documento d'identità valido per la verifica dell'identità. Il Titolare si impegna a rispondere entro 30 giorni dal ricevimento della richiesta, come previsto dall'art. 12, par. 3, del GDPR.

Il sito web ROLOI utilizza esclusivamente cookie tecnici di sessione, strettamente necessari per il corretto funzionamento del sito e per la gestione dell'autenticazione dell'utente. Ai sensi dell'art. 122 del D.Lgs. 196/2003 e delle Linee Guida del Garante Privacy del 10 giugno 2021, tali cookie non richiedono il consenso preventivo dell'utente in quanto indispensabili per l'erogazione del servizio.

Dettaglio dei cookie utilizzati

Il sito non utilizza cookie di profilazione, cookie di terze parti, cookie analitici o cookie pubblicitari. Non viene effettuata alcuna attività di tracciamento comportamentale o di profilazione degli utenti. L'utente può comunque gestire le preferenze sui cookie attraverso le impostazioni del proprio browser; si avverte tuttavia che la disattivazione dei cookie tecnici potrebbe compromettere il corretto funzionamento del sito e delle funzionalità di autenticazione.

Il Titolare si riserva il diritto di apportare modifiche alla presente informativa sulla privacy in qualsiasi momento, dandone comunicazione agli utenti mediante pubblicazione della versione aggiornata su questa pagina. La data dell'ultimo aggiornamento è sempre indicata in cima al documento. Si invita l'utente a consultare periodicamente questa pagina per verificare eventuali modifiche. Qualora le modifiche riguardino trattamenti la cui base giuridica è il consenso, il Titolare provvederà a raccogliere nuovamente il consenso dell'utente, ove necessario.

Per qualsiasi domanda, chiarimento o richiesta relativa alla presente informativa sulla privacy o al trattamento dei dati personali, l'utente può contattare il Titolare al seguente indirizzo:

Qualora l'utente ritenga che il trattamento dei propri dati personali sia effettuato in violazione del GDPR, ha il diritto di proporre reclamo all'autorità di controllo competente, ai sensi dell'art. 77 del GDPR. In Italia, l'autorità di controllo è: