Informativa sulla protezione dei dati personali.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il sito www.ricolfi.com e nell'ambito dei rapporti commerciali è:

Ragione sociale	Ricolfi & C. S.p.A. – Casa di Spedizioni
Sede legale	Viale Antonio Gramsci, 15 — 80122 Napoli, Italia
Sede operativa	Strada Comunale Ponterotto, snc — 81030 Gricignano d'Aversa (CE), Italia
P.IVA / C.F.	IT 00282670637
Registro Imprese	Napoli n. 00282670637 · REA NA-282203
Capitale sociale	€ 500.000,00 i.v.
Telefono	+39 081 502 9075

Il Gruppo Ricolfi comprende inoltre le società R&R S.r.l. (Genova/Parma), Errelogistica S.r.l., Ricolfi Group Inc. (Baltimore, USA) e Ricolfi & C. Perú S.A.C. (Lima, Perú), che possono operare quali contitolari o responsabili del trattamento a seconda della finalità.

2. Tipologie di dati trattati

Ricolfi tratta le seguenti categorie di dati personali:

• Dati identificativi e di contatto: nome, cognome, ragione sociale, indirizzo, e-mail, telefono, codice fiscale, partita IVA.
• Dati relativi all'attività professionale: ruolo aziendale, riferimenti del datore di lavoro, settore merceologico.
• Dati di navigazione: indirizzo IP, log di accesso, informazioni sul dispositivo e sul browser, come dettagliato nella Cookie Policy.
• Dati commerciali e contrattuali: informazioni contenute in ordini, preventivi, fatture, polizze, packing list, bollette doganali, manifesti.
• Dati di comunicazione: contenuto delle e-mail, corrispondenza professionale.
• Dati derivanti da curricula e candidature spontanee: percorso formativo, esperienze professionali, riferimenti.

I dati sono forniti dall'interessato oppure dal cliente o dal fornitore per conto del quale opera (ad esempio mittenti, destinatari e referenti indicati nei documenti di spedizione), oppure provengono da registri pubblici.

Non vengono trattate categorie particolari di dati (art. 9 GDPR) né dati relativi a condanne penali (art. 10 GDPR), salvo specifiche esigenze normative comunicate caso per caso.

3. Finalità e basi giuridiche

Finalità	Base giuridica (GDPR)
Gestione del rapporto contrattuale (preventivi, contratti, esecuzione di servizi di spedizione, sdoganamento, magazzinaggio)	Art. 6(1)(b) — esecuzione del contratto
Adempimenti fiscali, contabili, doganali e antiriciclaggio	Art. 6(1)(c) — obbligo legale
Comunicazioni di servizio relative al rapporto in essere	Art. 6(1)(b) — esecuzione del contratto
Marketing diretto via e-mail su servizi analoghi a clienti acquisiti (soft opt-in ex art. 130 c.4 D.Lgs. 196/2003)	Art. 6(1)(f) — legittimo interesse
Comunicazioni commerciali a soggetti non clienti	Art. 6(1)(a) — consenso
Gestione candidature e selezione del personale	Art. 6(1)(b) — misure precontrattuali
Sicurezza informatica, prevenzione frodi, tutela del patrimonio aziendale	Art. 6(1)(f) — legittimo interesse
Difesa di un diritto in sede giudiziaria	Art. 6(1)(f) — legittimo interesse

4. Conferimento dei dati

Il conferimento dei dati per le finalità contrattuali, legali e contabili è necessario: il rifiuto comporta l'impossibilità di instaurare o eseguire il rapporto. Il conferimento per finalità di marketing è facoltativo: l'eventuale rifiuto non pregiudica la fruizione dei servizi.

5. Destinatari dei dati

I dati possono essere comunicati alle seguenti categorie di destinatari, sempre in coerenza con le finalità indicate e con adeguate garanzie contrattuali (artt. 28 e 46 GDPR):

• Società del Gruppo Ricolfi (R&R S.r.l., Errelogistica S.r.l., Ricolfi Group Inc., Ricolfi & C. Perú S.A.C.) per finalità amministrative interne e di coordinamento operativo.
• Vettori, compagnie di navigazione, compagnie aeree, terminalisti, depositari doganali, agenti marittimi e corrispondenti esteri per l'esecuzione dei servizi richiesti.
• Autorità doganali e portuali, enti fiscali e amministrativi nazionali ed esteri, in adempimento di obblighi normativi.
• Compagnie assicurative e broker per la stipula e gestione di coperture cargo.
• Consulenti legali, fiscali, del lavoro, revisori contabili, vincolati a obblighi di riservatezza professionale.
• Fornitori di servizi IT, cloud, hosting, e-mail, gestionali, antispam, in qualità di responsabili del trattamento ex art. 28 GDPR.
• Autorità giudiziarie e di pubblica sicurezza, esclusivamente su richiesta legittima.

Un elenco aggiornato dei responsabili del trattamento è disponibile su richiesta tramite il nostro modulo di contatto.

6. Trasferimenti extra-UE

Per la natura intrinseca dell'attività di freight forwarding internazionale, i dati possono essere trasferiti in paesi al di fuori dello Spazio Economico Europeo (in particolare USA, Perú, Cina, Corea del Sud, India, Turchia, Giordania, Regno Unito e altri paesi di origine/destinazione delle spedizioni).

Tali trasferimenti avvengono sulla base di:

• Decisioni di adeguatezza della Commissione europea (es. EU-US Data Privacy Framework per gli USA, decisione del 10 luglio 2023);
• Clausole Contrattuali Standard (SCC) approvate dalla Commissione con Decisione (UE) 2021/914, integrate ove necessario da una valutazione di impatto sul trasferimento (TIA) alla luce della sentenza Schrems II;
• Deroghe ex art. 49 GDPR ove applicabili (es. trasferimenti necessari all'esecuzione del contratto).

Le mappe pubblicate sul sito sono fornite da Esri ArcGIS Online (Esri Inc., Stati Uniti): per visualizzarle il browser invia a Esri l'indirizzo IP e i dati tecnici della richiesta. La base giuridica è il legittimo interesse a mostrare l'ubicazione delle sedi (art. 6(1)(f) GDPR); il trasferimento negli Stati Uniti si fonda sull'EU-US Data Privacy Framework, a cui Esri aderisce. Maggiori informazioni nell'informativa privacy di Esri.

7. Periodo di conservazione

Tipologia	Conservazione
Dati contrattuali e fiscali	10 anni dalla cessazione del rapporto (art. 2220 c.c., normativa fiscale)
Documentazione doganale	Termini previsti dalla normativa doganale UE e nazionale (almeno 3 anni dalla fine dell'anno in cui è stata accettata la dichiarazione, ai sensi dell'art. 51 del Codice doganale dell'Unione; gli stessi documenti sono conservati fino a 10 anni in quanto documentazione fiscale)
Richieste di contatto e preventivi non seguiti da contratto	24 mesi dalla richiesta
Curricula e candidature	24 mesi dalla ricezione, salvo revoca anticipata
Comunicazioni commerciali a non clienti	Fino a revoca del consenso, e comunque verifica biennale dell'interesse
Log di accesso al sito e ai sistemi	Massimo 12 mesi

8. Diritti dell'interessato

In ogni momento l'interessato può esercitare nei confronti del Titolare i seguenti diritti (artt. 7, 15-22 e 77 GDPR):

• Accesso ai propri dati personali e alle informazioni di cui all'art. 15 GDPR.
• Rettifica dei dati inesatti e integrazione di quelli incompleti (art. 16).
• Cancellazione ("diritto all'oblio") nei casi previsti dall'art. 17.
• Limitazione del trattamento nei casi di cui all'art. 18.
• Portabilità dei dati forniti, in formato strutturato e leggibile da dispositivo automatico (art. 20).
• Opposizione al trattamento basato su legittimo interesse o per finalità di marketing diretto (art. 21).
• Non essere sottoposto a decisioni automatizzate, inclusa la profilazione, che producano effetti giuridici (art. 22). Ricolfi non utilizza processi decisionali automatizzati ai sensi dell'art. 22 GDPR e non impiega sistemi di IA ad alto rischio ai sensi del Regolamento (UE) 2024/1689 (AI Act).
• Revoca del consenso, in qualsiasi momento e senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.
• Reclamo all'Autorità di controllo: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it.

Le richieste possono essere inviate tramite il modulo di contatto del sito oppure ai recapiti indicati al punto 1. Ricolfi riscontra entro 30 giorni, prorogabili di 60 in casi complessi previa motivazione (art. 12 GDPR).

9. Sicurezza dei dati

Ricolfi adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui: pseudonimizzazione e cifratura dei dati in transito e a riposo, controlli di accesso basati sul principio del minimo privilegio, autenticazione a più fattori sui sistemi critici, registrazione degli accessi, backup periodici e test di ripristino, formazione del personale, valutazione e selezione dei fornitori, procedure documentate di gestione degli incidenti (data breach) con notifica all'Autorità entro 72 ore ove dovuta, ai sensi dell'art. 33 GDPR.

Il Titolare aderisce, ove applicabile, ai principi della Direttiva (UE) 2022/2555 (NIS2), recepita in Italia con il D.Lgs. 138/2024.

10. Tracking pixel nelle comunicazioni

Conformemente alle Linee guida del Garante per la protezione dei dati personali del 17 aprile 2026 (provv. n. 284), eventuali tracking pixel nelle e-mail commerciali sono utilizzati solo previo consenso esplicito dell'interessato, informato in maniera trasparente sulle finalità e sui destinatari delle informazioni di tracciamento. Il consenso può essere revocato in qualsiasi momento.

11. Modifiche all'Informativa

La presente Informativa può essere aggiornata in qualsiasi momento per riflettere modifiche normative, organizzative o tecnologiche. La versione vigente è sempre disponibile su www.ricolfi.com/privacy-policy.html. Le modifiche sostanziali saranno notificate agli interessati con mezzo idoneo.

Data di ultimo aggiornamento: settembre 2026