Informativa sulla protezione dei dati personali.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il sito www.ricolfi.com e nell'ambito dei rapporti commerciali è:

Ragione sociale	Ricolfi & C. S.p.A.
Sede legale	Viale Antonio Gramsci, 15 — 80122 Napoli, Italia
Sede operativa	Strada Comunale Ponterotto, snc — 81030 Gricignano d'Aversa (CE), Italia
P.IVA / C.F.	IT 00282670637
CCIAA	n° 282203
Capitale sociale	€ 500.000,00 i.v.
Telefono	+39 081 502 9075

Il Gruppo Ricolfi comprende inoltre le società R&R S.r.l. (Genova/Parma), Ricolfi Group Inc. (Baltimore, USA) e Ricolfi & C. Perú S.A.C. (Lima, Perú), che possono operare quali contitolari o responsabili del trattamento a seconda della finalità.

2. Tipologie di dati trattati

Ricolfi tratta le seguenti categorie di dati personali:

• Dati identificativi e di contatto: nome, cognome, ragione sociale, indirizzo, e-mail, telefono, codice fiscale, partita IVA.
• Dati relativi all'attività professionale: ruolo aziendale, riferimenti del datore di lavoro, settore merceologico.
• Dati di navigazione: indirizzo IP, log di accesso, identificatori di sessione, informazioni sul dispositivo e sul browser, come dettagliato nella Cookie Policy.
• Dati commerciali e contrattuali: informazioni contenute in ordini, preventivi, fatture, polizze, packing list, bolle doganali, manifesti.
• Dati di comunicazione: contenuto delle e-mail, registrazioni di chiamate (ove preventivamente comunicato), corrispondenza professionale.
• Dati derivanti da curricula e candidature spontanee: percorso formativo, esperienze professionali, riferimenti.

Non vengono trattate categorie particolari di dati (art. 9 GDPR) né dati relativi a condanne penali (art. 10 GDPR), salvo specifiche esigenze normative comunicate caso per caso.

3. Finalità e basi giuridiche

Finalità	Base giuridica (GDPR)
Gestione del rapporto contrattuale (preventivi, contratti, esecuzione di servizi di spedizione, sdoganamento, magazzinaggio)	Art. 6(1)(b) — esecuzione del contratto
Adempimenti fiscali, contabili, doganali e antiriciclaggio	Art. 6(1)(c) — obbligo legale
Comunicazioni di servizio relative al rapporto in essere	Art. 6(1)(b) — esecuzione del contratto
Marketing diretto via e-mail su servizi analoghi a clienti acquisiti (soft opt-in ex art. 130 c.4 D.Lgs. 196/2003)	Art. 6(1)(f) — legittimo interesse
Newsletter e comunicazioni commerciali a soggetti non clienti	Art. 6(1)(a) — consenso
Gestione candidature e selezione del personale	Art. 6(1)(b) — misure precontrattuali
Sicurezza informatica, prevenzione frodi, tutela del patrimonio aziendale	Art. 6(1)(f) — legittimo interesse
Difesa di un diritto in sede giudiziaria	Art. 6(1)(f) — legittimo interesse

4. Conferimento dei dati

Il conferimento dei dati per le finalità contrattuali, legali e contabili è necessario: il rifiuto comporta l'impossibilità di instaurare o eseguire il rapporto. Il conferimento per finalità di marketing è facoltativo: l'eventuale rifiuto non pregiudica la fruizione dei servizi.

5. Destinatari dei dati

I dati possono essere comunicati alle seguenti categorie di destinatari, sempre in coerenza con le finalità indicate e con adeguate garanzie contrattuali (artt. 28 e 46 GDPR):

• Società del Gruppo Ricolfi (R&R S.r.l., Ricolfi Group Inc., Ricolfi & C. Perú S.A.C.) per finalità amministrative interne e di coordinamento operativo.
• Vettori, compagnie di navigazione, compagnie aeree, terminalisti, depositari doganali, agenti marittimi e corrispondenti esteri per l'esecuzione dei servizi richiesti.
• Autorità doganali e portuali, enti fiscali e amministrativi nazionali ed esteri, in adempimento di obblighi normativi.
• Compagnie assicurative e broker per la stipula e gestione di coperture cargo.
• Consulenti legali, fiscali, del lavoro, revisori contabili, vincolati a obblighi di riservatezza professionale.
• Fornitori di servizi IT, cloud, hosting, e-mail, gestionali, antispam, in qualità di responsabili del trattamento ex art. 28 GDPR.
• Autorità giudiziarie e di pubblica sicurezza, esclusivamente su richiesta legittima.

Un elenco aggiornato dei responsabili del trattamento è disponibile su richiesta tramite il nostro modulo di contatto.

6. Trasferimenti extra-UE

Per la natura intrinseca dell'attività di freight forwarding internazionale, i dati possono essere trasferiti in paesi al di fuori dello Spazio Economico Europeo (in particolare USA, Perú, Cina, Corea, India, Turchia, Giordania, Regno Unito e altri paesi di origine/destinazione delle spedizioni).

Tali trasferimenti avvengono sulla base di:

• Decisioni di adeguatezza della Commissione europea (es. EU-US Data Privacy Framework per gli USA, decisione del 10 luglio 2023);
• Clausole Contrattuali Standard (SCC) approvate dalla Commissione con Decisione (UE) 2021/914;
• Valutazioni di impatto sui trasferimenti (TIA) per i Paesi privi di decisione di adeguatezza, alla luce della sentenza Schrems II;
• Deroghe ex art. 49 GDPR ove applicabili (es. trasferimenti necessari all'esecuzione del contratto).

7. Periodo di conservazione

Tipologia	Conservazione
Dati contrattuali e fiscali	10 anni dalla cessazione del rapporto (art. 2220 c.c., normativa fiscale)
Documentazione doganale	Termini previsti dalla normativa doganale UE e nazionale (di norma 3 anni dal momento della contabilizzazione, fatti salvi gli obblighi prolungati)
Curricula e candidature	24 mesi dalla ricezione, salvo revoca anticipata
Comunicazioni commerciali a non clienti	Fino a revoca del consenso, e comunque verifica biennale dell'interesse
Log di accesso al sito e ai sistemi	Massimo 12 mesi (provv. Garante 27/11/2008 e successivi)
Newsletter	Fino a opt-out dell'interessato

8. Diritti dell'interessato

In ogni momento l'interessato può esercitare nei confronti del Titolare i seguenti diritti (artt. 15-22 GDPR):

• Accesso ai propri dati personali e alle informazioni di cui all'art. 15 GDPR.
• Rettifica dei dati inesatti e integrazione di quelli incompleti (art. 16).
• Cancellazione ("diritto all'oblio") nei casi previsti dall'art. 17.
• Limitazione del trattamento nei casi di cui all'art. 18.
• Portabilità dei dati forniti, in formato strutturato e leggibile da dispositivo automatico (art. 20).
• Opposizione al trattamento basato su legittimo interesse o per finalità di marketing diretto (art. 21).
• Non essere sottoposto a decisioni automatizzate, inclusa la profilazione, che producano effetti giuridici (art. 22). Ricolfi non utilizza processi decisionali automatizzati ai sensi dell'art. 22 GDPR e non impiega sistemi di IA ad alto rischio ai sensi del Regolamento (UE) 2024/1689 (AI Act).
• Revoca del consenso, in qualsiasi momento e senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.
• Reclamo all'Autorità di controllo: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it.

Le richieste vanno effettuate tramite il modulo di contatto del sito. Ricolfi riscontra entro 30 giorni, prorogabili di 60 in casi complessi previa motivazione (art. 12 GDPR).

9. Sicurezza dei dati

Ricolfi adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui: pseudonimizzazione e cifratura dei dati in transito e a riposo, controlli di accesso basati sul principio del minimo privilegio, autenticazione a più fattori sui sistemi critici, registrazione degli accessi, backup periodici e test di ripristino, formazione del personale, valutazione e selezione dei fornitori, procedure documentate di gestione degli incidenti (data breach) con notifica all'Autorità entro 72 ore ove dovuta, ai sensi dell'art. 33 GDPR.

Il Titolare aderisce, ove applicabile, ai principi del Regolamento (UE) 2022/2554 (DORA) e della Direttiva (UE) 2022/2555 (NIS2) come recepiti in Italia.

10. Tracking pixel nelle comunicazioni

Conformemente alle Linee guida del Garante per la protezione dei dati personali del 17 aprile 2026 (provv. n. 284), eventuali tracking pixel nelle e-mail commerciali sono utilizzati solo previo consenso esplicito dell'interessato, informato in maniera trasparente sulle finalità e sui destinatari delle informazioni di tracciamento. Il consenso può essere revocato in qualsiasi momento.

11. Modifiche all'Informativa

La presente Informativa può essere aggiornata in qualsiasi momento per riflettere modifiche normative, organizzative o tecnologiche. La versione vigente è sempre disponibile su www.ricolfi.com/privacy-policy. Le modifiche sostanziali saranno notificate agli interessati con mezzo idoneo.

Data di ultimo aggiornamento: settembre 2026