Informativa registrazione e account

Creazione e verifica

La registrazione con e-mail e password utilizza nome, cognome, indirizzo e-mail normalizzato e una rappresentazione sicura della password. In questo percorso un collegamento monouso e temporaneo conferma il possesso dell’indirizzo prima dell’attivazione.

La registrazione non iscrive alla newsletter e non abilita pagamenti o ordini commerciali.

Accesso facoltativo con Google

Quando disponibile, puoi scegliere Google per registrarti o accedere all’area clienti. Questo metodo non è previsto per agenti, professionisti o personale interno. L’accesso con e-mail e password resta disponibile.

Dopo la tua scelta il browser apre Google. RIZOMI riceve l’identificativo stabile del tuo account Google, il nome, l’indirizzo e-mail e le informazioni necessarie a verificarne l’attendibilità. Il nome proposto può essere corretto prima della registrazione. Non vengono richiesti accesso alla posta Gmail, ai contatti, ai file o al calendario; la foto Google non viene importata.

RIZOMI usa questi dati per identificare e proteggere l’account cliente e conserva il collegamento tra il suo account e l’identificativo Google. I codici e i token Google servono soltanto a completare la verifica in corso e non vengono conservati per accessi successivi. La password Google non viene comunicata a RIZOMI.

Se Google garantisce il possesso attuale dell’indirizzo, questa verifica può sostituire il collegamento e-mail RIZOMI; negli altri casi viene richiesta una conferma e-mail nello stesso browser. Una coincidenza di indirizzi con un account RIZOMI esistente non collega automaticamente i due account: il collegamento richiede l’accesso RIZOMI e le verifiche di sicurezza previste.

Il collegamento rimane finché viene mantenuto nell’account; puoi rimuoverlo dalla gestione degli accessi dopo aver predisposto una password RIZOMI e completato le verifiche richieste. Lo scollegamento elimina l’associazione Google e revoca le sessioni social interessate, senza cancellare da solo l’account, gli ordini o i dati soggetti a conservazione distinta.

La scelta di Google non iscrive alla newsletter e non autorizza marketing o profilazione. RIZOMI non trasmette a Google ordini, indirizzi di consegna, pagamenti, dediche o personalizzazioni attraverso questo accesso. Google gestisce il proprio servizio e i relativi dati tecnici secondo la sua informativa privacy, consultabile su https://policies.google.com/privacy.

Sicurezza dell’account

Sessioni, tentativi, verifica e-mail, recupero, autenticazione a due fattori e operazioni sensibili producono i dati tecnici minimi necessari a proteggere l’account e rilevare abusi.

Password, segreti TOTP, codici temporanei e token completi non vengono mostrati al personale.

Dispositivo attendibile

Dopo una verifica TOTP valida puoi scegliere di ricordare il secondo fattore sul browser. Il token è revocabile, host-only e separato dalle superfici staff; non sostituisce la password né lo step-up richiesto dalle azioni sensibili.

La durata massima è di 30 giorni con scadenza dopo 14 giorni di inattività. Non esiste un tetto numerico dei dispositivi cliente; la schermata di sicurezza consente la revoca singola o globale.

Dati nell’area personale

L’area personale può contenere profilo, avatar privato, indirizzi, ordini, documenti, spedizioni e pratiche post-vendita. Ogni dato è visibile soltanto al titolare autenticato o al personale autorizzato per la funzione necessaria.

Chiusura e conservazione

La chiusura dell’account interrompe l’accesso e avvia il trattamento previsto per i dati non più necessari. Ordini, fatture, contestazioni, sicurezza e altri obblighi possono richiedere conservazioni separate dall’account attivo.

Un avviso per recuperare il carrello

Per gli account con indirizzo e-mail verificato, RIZOMI prevede un unico messaggio che consente di riprendere i nuovi prodotti lasciati nel carrello. L’avviso parte dopo almeno 6 ore dall’ultima aggiunta del gruppo, se l’acquisto non è stato concluso. Non contiene sconti, proposte aggiuntive o solleciti successivi per gli stessi prodotti.

Il servizio è attivo di default. Puoi opporti gratuitamente, in qualsiasi momento, disattivando la preferenza nel carrello, nell’area personale o tramite il collegamento presente nell’e-mail. La disattivazione resta valida anche per le aggiunte future e non modifica il carrello, gli acquisti o la preferenza newsletter.

La finalità è facilitare la ripresa di una configurazione già avviata. Il trattamento si fonda sul legittimo interesse del titolare a fornire questa funzione di servizio, ai sensi dell’art. 6, par. 1, lett. f), del GDPR, bilanciato con i diritti dell’utente mediante avviso unico, assenza di contenuti promozionali e opposizione semplice. Non viene registrato un consenso per il solo fatto che l’opzione sia attiva di default.

Utilizziamo l’indirizzo e-mail dell’account, i riferimenti dei prodotti e delle varianti, le quantità, i prezzi aggiornati, le date delle aggiunte e la preferenza di ricezione. Il testo di dediche e personalizzazioni non viene inserito nel promemoria. Brevo, fornitore già utilizzato per le e-mail RIZOMI, riceve i dati necessari all’invio e restituisce gli esiti tecnici di consegna.

Le aggiunte vengono accorpate; tra avvisi relativi a nuove aggiunte successive passano almeno 18 ore. Dopo sette giorni non vengono recuperati avvisi ancora non inviati. L’attivazione automatica non genera invii arretrati per le aggiunte precedenti alla sua introduzione. Acquisto, rimozione, disattivazione e problemi di consegna possono impedire l’invio.

I registri tecnici di invio e i collegamenti di disattivazione sono conservati per un massimo di 180 giorni. La preferenza e la prova delle scelte espresse restano associate all’account per rispettare la volontà dell’utente. Per identità e recapiti del titolare, diritti di accesso, rettifica, cancellazione e opposizione e modalità di reclamo, consulta l’informativa privacy generale. Questa integrazione descrive esclusivamente il servizio di promemoria del carrello.