INFORMATIVA SULLA PRIVACY

Versione del 25 ottobre 2026

1. Titolare del trattamento

Olena Repulo, imprenditrice individuale registrata in Ucraina (FOP), che opera con il marchio REPULO’S
vul. Akademika Iangelia 32, 21000 Vinnytsia, Ucraina
E-mail: order@repulos.com · Telefono: +380 98 304 5455

2. Rappresentante nell’UE (articolo 27 del GDPR)

Poiché la nostra sede si trova al di fuori dell’UE e i nostri prodotti sono offerti a persone che si trovano nell’UE, abbiamo designato per iscritto una rappresentante nell’Unione. Puoi rivolgerti a lei anche per qualsiasi domanda sulla protezione dei tuoi dati: Kateryna Nechyporenko, ufficio 509, ul. Williama Heerleina Lindleya 16, 02-013 Varsavia, Polonia
E-mail: order@repulos.com · Telefono: +48 508 772 319

3. Principi generali

Trattiamo i tuoi dati personali solo nella misura necessaria per le finalità indicate e quando sussiste una base giuridica ai sensi del Regolamento (UE) 2016/679 (Regolamento generale sulla protezione dei dati, “GDPR”). I cookie e gli altri strumenti di tracciamento non strettamente necessari vengono installati sul tuo dispositivo solo con il tuo consenso, conformemente alle norme applicabili in materia di comunicazioni elettroniche.

Non adottiamo decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione, ai sensi dell’articolo 22 del GDPR.

4. Hosting e log del server

Il nostro sito è ospitato da Hostinger International Ltd., Cipro. Durante la tua visita vengono trattati i dati tecnicamente necessari (indirizzo IP, data e ora, pagina visitata, browser, sistema operativo, pagina di provenienza) per visualizzare il sito e garantirne la sicurezza. La base giuridica è il nostro legittimo interesse (articolo 6, paragrafo 1, lettera f) del GDPR). I log vengono cancellati al più tardi dopo 30 giorni, salvo che siano necessari per l’analisi di un incidente di sicurezza. Con il fornitore di hosting è stato concluso un contratto di trattamento dei dati per conto del titolare.

5. Ordini ed esecuzione del contratto

Per gestire i tuoi ordini trattiamo nome, indirizzo di fatturazione e di consegna, e-mail, telefono, dati dell’ordine, le tue misure in caso di articoli su misura e le informazioni di pagamento. La base giuridica è l’esecuzione del contratto (articolo 6, paragrafo 1, lettera b) del GDPR) e, per la conservazione imposta dalle norme fiscali e contabili, l’adempimento di un obbligo legale (articolo 6, paragrafo 1, lettera c) del GDPR). Trasmettiamo i dati necessari al nostro laboratorio in Ucraina, al corriere e al prestatore di servizi di pagamento. Conserviamo i dati degli ordini per i periodi previsti dalla legge, di norma fino a 10 anni.

Notifiche interne informano il nostro team dei nuovi ordini e delle nuove richieste (servizio di messaggistica Telegram). Vengono trasmessi solo i dati necessari alla loro gestione.

6. Pagamenti

I pagamenti con carta, Apple Pay e Google Pay sono gestiti da prestatori di servizi di pagamento con sede in Ucraina (in particolare Hutko e monobank). Inserisci i tuoi dati di pagamento direttamente sulla pagina del prestatore; non riceviamo i dati completi della tua carta. I prestatori trattano i dati anche sotto la propria responsabilità, ad esempio per la prevenzione delle frodi e l’adempimento dei propri obblighi di legge. La base giuridica è l’articolo 6, paragrafo 1, lettere b) e c) del GDPR.

7. Trattamento dei dati in Ucraina

La nostra sede si trova in Ucraina, dove avvengono la confezione e la gestione degli ordini. L’Ucraina non beneficia di una decisione di adeguatezza della Commissione europea: il livello di protezione dei dati può essere inferiore a quello dell’UE e l’esercizio dei tuoi diritti può, in alcuni casi, risultare più difficile. I dati che ci comunichi con un ordine sono trattati per eseguire il contratto concluso con te. Quando prestatori con sede nell’UE ci trasferiscono dati verso l’Ucraina, lo fanno sulla base delle clausole contrattuali tipo della Commissione europea e, in via sussidiaria, dell’articolo 49, paragrafo 1, lettera b) del GDPR.

8. Modulo di contatto, e-mail e WhatsApp

Quando ci scrivi tramite il modulo di contatto o il modulo di prenotazione di un appuntamento, trattiamo i tuoi dati (nome, e-mail, eventualmente telefono, messaggio) per rispondere alla tua richiesta. I moduli sono trasmessi tramite il servizio Web3Forms, che ci inoltra il messaggio via e-mail; è possibile un trattamento al di fuori dell’UE. La base giuridica è l’articolo 6, paragrafo 1, lettera b) o lettera f) del GDPR. Cancelliamo le richieste una volta evase, salvo obblighi di conservazione.

Il nostro sito contiene link a WhatsApp (WhatsApp Ireland Ltd.). I dati vengono trasmessi solo se fai clic sul link e ci scrivi su WhatsApp. In tal caso si applica l’informativa sulla privacy di WhatsApp; è possibile un trasferimento verso gli Stati Uniti (EU-U.S. Data Privacy Framework).

9. Prenotazione di una consulenza video

Quando prenoti una consulenza video gratuita sul nostro sito, trattiamo nome, indirizzo e-mail, numero di telefono con prefisso, data e ora scelte e il tuo fuso orario, la lingua della consulenza, l’occasione, i modelli che ti interessano e, se scegli di condividerle, le tue misure. Se colleghi tu stessa il nostro bot Telegram, riceviamo anche l’identificativo della tua chat Telegram. Utilizziamo questi dati esclusivamente per organizzare e svolgere la consulenza, inviarti la conferma, i promemoria e gli avvisi di modifica e preparare la chiamata. Basi giuridiche: il consenso che fornisci nel modulo di prenotazione (articolo 6, paragrafo 1, lettera a) del GDPR) e le misure precontrattuali adottate su tua richiesta (articolo 6, paragrafo 1, lettera b) del GDPR). Servizi utilizzati: Google (Google Calendar e Google Meet) per creare la riunione e inviare l’invito, e Telegram se colleghi il nostro bot dei promemoria. Vengono trasmessi nome, e-mail, data e ora dell’appuntamento e, per Telegram, i messaggi relativi alla tua prenotazione. Google può trattare dati al di fuori dello Spazio economico europeo sulla base di clausole contrattuali tipo. I dati di prenotazione sono conservati fino a 12 mesi dopo la data dell’appuntamento, salvo che confluiscano in un ordine. Puoi annullare la prenotazione in qualsiasi momento tramite il link contenuto nell’e-mail di conferma e chiederci di cancellare questi dati.

10. Newsletter

Se ti iscrivi alla nostra newsletter, trattiamo la tua e-mail ed eventualmente il tuo nome per informarti sulle nuove collezioni e offerte. La base giuridica è il tuo consenso (articolo 6, paragrafo 1, lettera a) del GDPR), che puoi revocare in qualsiasi momento tramite il link di disiscrizione presente in ogni e-mail. Registriamo la data di iscrizione come prova del consenso. L’invio è affidato a Brevo (Sendinblue SAS, Parigi, Francia), con server nell’UE. Brevo può misurare l’apertura delle e-mail e i clic sui link. Dopo la disiscrizione cancelliamo i tuoi dati dalla lista di invio.

11. E-mail transazionali e promemoria del carrello

Inviamo conferme d’ordine, avvisi di spedizione e di stato per eseguire il contratto (articolo 6, paragrafo 1, lettera b) del GDPR), anche tramite Brevo. Ti inviamo un promemoria per un carrello non completato solo se lo hai accettato al momento dell’ordine (articolo 6, paragrafo 1, lettera a) del GDPR).

12. Cookie e gestione del consenso

Per gestire i tuoi consensi utilizziamo il plugin Complianz, che funziona sul nostro server e registra la tua scelta in un cookie. La base giuridica è l’articolo 6, paragrafo 1, lettera c) del GDPR in combinato disposto con l’articolo 7, paragrafo 1, del GDPR. I cookie strettamente necessari (ad esempio carrello, sessione, lingua e valuta) sono utilizzati senza consenso. Maggiori dettagli si trovano nella nostra Cookie policy, dove puoi modificare la tua scelta in qualsiasi momento.

13. Analisi del pubblico e marketing

I seguenti servizi sono utilizzati solo con il tuo consenso (articolo 6, paragrafo 1, lettera a) del GDPR). Puoi revocare il consenso in qualsiasi momento con effetto per il futuro.

Per i nostri annunci di prodotto mettiamo a disposizione di Google (Merchant Center) e di Meta cataloghi di dati di prodotto; questi non contengono dati personali.

14. Recensioni dei clienti

Dopo un ordine ti invitiamo via e-mail a lasciare una recensione. La recensione viene pubblicata con il tuo nome o le tue iniziali. La base giuridica è il nostro legittimo interesse (articolo 6, paragrafo 1, lettera f) del GDPR); puoi opporti a questi inviti in qualsiasi momento.

15. I tuoi diritti

Hai diritto di accesso (articolo 15 del GDPR), di rettifica (articolo 16), di cancellazione (articolo 17), di limitazione del trattamento (articolo 18) e alla portabilità dei dati (articolo 20), nonché il diritto di revocare in qualsiasi momento, con effetto per il futuro, i consensi prestati (articolo 7, paragrafo 3). Per esercitare i tuoi diritti scrivici a order@repulos.com o rivolgiti alla nostra rappresentante nell’UE.

Diritto di opposizione (articolo 21 del GDPR): quando trattiamo dati sulla base del nostro legittimo interesse, puoi opporti in qualsiasi momento per motivi connessi alla tua situazione particolare. Puoi opporti in qualsiasi momento, e senza motivazione, al trattamento per finalità di marketing diretto.

Hai inoltre il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati, in particolare nello Stato membro dell’UE in cui risiedi abitualmente, lavori oppure si è verificata la presunta violazione. L’elenco delle autorità di protezione dei dati dell’UE è disponibile sul sito del Comitato europeo per la protezione dei dati (edpb.europa.eu).

16. Obbligatorietà dei dati

I dati contrassegnati come obbligatori durante l’ordine sono necessari per la conclusione del contratto. Senza di essi non possiamo gestire il tuo ordine.

0