Ultimo aggiornamento: 28 luglio 2026
1. Informazioni generali e documenti applicabili
La presente Informativa GDPR integra le informazioni relative al trattamento dei dati personali effettuato in relazione a veldranix.com e descrive le modalità con cui gli interessati possono esercitare i propri diritti in materia di protezione dei dati.
Il quadro normativo di riferimento comprende il Regolamento (UE) 2016/679, noto come GDPR, il decreto legislativo 30 giugno 2003, n. 196, come successivamente modificato e adeguato al GDPR, nonché le disposizioni italiane ed europee applicabili in materia di comunicazioni elettroniche, cookie e strumenti di tracciamento.
La presente informativa non esclude, limita o riduce i diritti riconosciuti agli interessati dal GDPR o dalle altre disposizioni inderogabili applicabili.
Ulteriori informazioni sul trattamento dei dati sono disponibili nell’Informativa sulla privacy.
2. Informazioni essenziali
Il sito interessato è veldranix.com. Le richieste relative alla privacy possono essere inviate a boutique@veldranix.com.
Le richieste di esercizio dei diritti vengono trattate senza ingiustificato ritardo e, in linea generale, entro un mese dal loro ricevimento. Quando necessario a causa della complessità o del numero delle richieste, tale periodo può essere esteso di ulteriori due mesi; in questo caso l’interessato deve essere informato entro il primo mese secondo quanto previsto dal GDPR.
I cookie e gli strumenti di tracciamento non necessari vengono utilizzati, quando la normativa lo richiede, soltanto dopo l’acquisizione di un consenso valido. I cookie strettamente necessari possono essere utilizzati nei casi consentiti senza consenso preventivo.
L’interessato può revocare il consenso quando il trattamento si basa su tale presupposto e può opporsi in qualsiasi momento al trattamento dei dati personali effettuato per finalità di marketing diretto, nei limiti stabiliti dalla normativa applicabile.
Gli eventuali trasferimenti di dati verso Paesi situati al di fuori dello Spazio economico europeo vengono effettuati mediante uno dei meccanismi previsti dal Capo V del GDPR, quando necessario.
Per gli interessati in Italia, l’autorità nazionale competente in materia di protezione dei dati personali è il Garante per la protezione dei dati personali.
3. Trattamenti interessati
La presente informativa riguarda i trattamenti di dati personali collegati alla consultazione del sito e delle pagine dei prodotti, alla creazione e gestione degli ordini, all’elaborazione dei pagamenti e dei rimborsi, alla preparazione delle spedizioni, alla consegna e ai resi, alla gestione delle richieste di assistenza, all’applicazione della garanzia legale, alla prevenzione delle frodi, alla sicurezza del sito, agli obblighi fiscali e contabili, all’utilizzo di cookie e tecnologie analoghe, alle comunicazioni promozionali quando esiste un’idonea base giuridica e alla gestione di reclami o controversie.
I trattamenti possono riguardare persone che si trovano in Italia, nell’Unione europea o nello Spazio economico europeo quando il GDPR risulta applicabile.
I dati possono essere trattati attraverso il sito, piattaforme tecniche, sistemi informatici e strumenti elettronici. Qualora necessario per specifiche attività amministrative o documentali, alcune informazioni possono essere conservate anche mediante archivi organizzati in altra forma.
4. Titolare del trattamento e contatti
Le attività di trattamento collegate a veldranix.com sono gestite utilizzando il nome Veldranix.
Indirizzo di contatto: 1300 E Kane Pl #1602, Milwaukee, WI 53202, USA.
Telefono: +1 (414) 165-4496.
E-mail: boutique@veldranix.com.
Per le richieste relative alla protezione dei dati è preferibile utilizzare l’e-mail, in modo da conservare una registrazione scritta della comunicazione.
Le informazioni necessarie a identificare il titolare del trattamento e gli altri soggetti rilevanti devono essere indicate in modo coerente nell’Informativa sulla privacy e negli eventuali documenti contrattuali applicabili.
5. Categorie di dati che possono essere trattati
5.1 Dati identificativi e di contatto
Possono essere trattati il nome, il nome del destinatario, l’indirizzo e-mail, il numero di telefono, l’indirizzo di fatturazione e l’indirizzo di consegna, nella misura necessaria per le finalità applicabili.
5.2 Dati relativi a ordini e assistenza post-vendita
Possono essere trattati il numero dell’ordine, i prodotti acquistati, le quantità, gli importi, gli eventuali sconti, i costi di spedizione, lo stato dell’ordine e le informazioni relative a cancellazioni, resi, sostituzioni, rimborsi o richieste connesse alla garanzia legale.
5.3 Dati relativi ai pagamenti
Possono essere trattate informazioni limitate relative alla transazione, quali il circuito di pagamento, lo stato del pagamento, l’importo e la valuta, l’identificativo della transazione, dati della carta parzialmente mascherati e lo stato di eventuali preautorizzazioni o rimborsi.
I dati completi della carta sono normalmente trattati direttamente dai prestatori di servizi di pagamento utilizzati durante il checkout.
Il consumatore non deve inviare tramite normale e-mail numeri completi di carte, codici di sicurezza, password o codici temporanei di autenticazione.
5.4 Dati relativi alla consegna
Possono essere trattati l’indirizzo di consegna, il numero di tracciamento, il nome del vettore, lo stato della spedizione, eventuali tentativi di consegna, informazioni sulla consegna o ricezione e dati relativi a pacchi smarriti, danneggiati, rifiutati o restituiti.
5.5 Dati relativi all’assistenza
Possono essere trattati il contenuto delle richieste e dei reclami, le comunicazioni inviate tramite e-mail o altri canali, fotografie dei prodotti o degli imballaggi, documenti forniti volontariamente dall’interessato e informazioni ragionevolmente necessarie a identificare l’ordine o verificare una richiesta.
5.6 Dati tecnici e relativi all’utilizzo del sito
A seconda degli strumenti effettivamente utilizzati, possono essere trattati indirizzi IP, informazioni sul dispositivo e sul sistema operativo, tipo di browser, data e ora di accesso, pagine consultate, dati di registro e sessione, identificatori online e informazioni generate da cookie o tecnologie analoghe.
5.7 Preferenze e registrazioni del consenso
Possono essere conservate informazioni relative alle preferenze sui cookie, ai consensi prestati o revocati, allo stato di iscrizione o disiscrizione da comunicazioni di marketing e alla data o modalità con cui una determinata scelta è stata effettuata.
6. Origine dei dati personali
I dati vengono normalmente forniti direttamente dall’interessato quando consulta il sito, effettua un ordine, inserisce informazioni di fatturazione o consegna, completa un pagamento, contatta l’assistenza, presenta una richiesta di cancellazione, reso, rimborso o garanzia, gestisce le preferenze relative ai cookie oppure presta o revoca un consenso.
Ulteriori informazioni possono essere ricevute, nella misura necessaria, da prestatori di servizi di pagamento, banche o emittenti di carte, vettori e operatori logistici, servizi antifrode o di sicurezza, piattaforme di commercio elettronico e fornitori tecnici, autorità competenti o altri soggetti legittimati a comunicare i dati.
7. Finalità e basi giuridiche del trattamento
I dati personali vengono trattati soltanto quando esiste una base giuridica applicabile ai sensi del GDPR.
7.1 Gestione degli ordini e del rapporto contrattuale
I dati possono essere utilizzati per ricevere e verificare gli ordini, controllare la disponibilità dei prodotti, gestire i pagamenti, preparare e spedire la merce, fornire aggiornamenti sullo stato dell’ordine e trattare cancellazioni, resi, sostituzioni e rimborsi.
La base giuridica può essere l’esecuzione di un contratto o l’adozione di misure precontrattuali richieste dall’interessato.
7.2 Sicurezza dei pagamenti e prevenzione delle frodi
I dati possono essere utilizzati per verificare l’autorizzazione di un pagamento, individuare attività anomale, prevenire usi non autorizzati, proteggere la sicurezza delle transazioni e gestire rimborsi o contestazioni.
A seconda della specifica attività, la base giuridica può essere l’esecuzione del contratto, l’adempimento di un obbligo legale oppure il perseguimento di un legittimo interesse alla prevenzione delle frodi e alla sicurezza delle transazioni, nei limiti previsti dal GDPR.
7.3 Spedizione, consegna e restituzione
I dati necessari possono essere utilizzati per preparare la spedizione, comunicare le informazioni necessarie al vettore, consentire il tracciamento, effettuare la consegna e gestire mancate consegne, anomalie, ritiri o restituzioni.
La base giuridica è principalmente l’esecuzione del contratto.
7.4 Assistenza e garanzia legale
I dati possono essere trattati per rispondere alle richieste, verificare eventuali problemi dei prodotti, gestire reclami, applicare la garanzia legale e fornire assistenza prima o dopo l’acquisto.
La base giuridica può derivare dall’esecuzione del contratto, dall’adempimento di obblighi legali o, quando appropriato, dal legittimo interesse a gestire correttamente le richieste ricevute.
7.5 Adempimenti fiscali, contabili e legali
Le informazioni possono essere utilizzate per predisporre documentazione fiscale, conservare registrazioni contabili, rispondere alle autorità competenti, adempiere a obblighi normativi e accertare, esercitare o difendere diritti.
La base giuridica può essere l’adempimento di un obbligo legale oppure, quando applicabile, il legittimo interesse alla tutela dei propri diritti.
7.6 Sicurezza del sito e dei sistemi
I dati tecnici possono essere trattati per proteggere sessioni e funzionalità del sito, rilevare accessi anomali, prevenire abusi, diagnosticare problemi tecnici e mantenere la sicurezza e la continuità dei servizi.
Il trattamento può fondarsi sul legittimo interesse alla sicurezza dei sistemi e alla prevenzione degli abusi, nel rispetto delle condizioni previste dal GDPR.
7.7 Analisi e miglioramento del sito
Quando un determinato strumento di analisi richiede il consenso, esso viene attivato soltanto dopo l’acquisizione di una scelta valida dell’utente.
La base giuridica è il consenso nei casi in cui questo sia richiesto, salvo eventuali trattamenti tecnici o statistici che possano essere effettuati sulla base di un diverso presupposto previsto dalla legge. Le regole italiane sui cookie richiedono particolare attenzione alla distinzione tra strumenti tecnici e strumenti non necessari.
7.8 Comunicazioni di marketing
Le comunicazioni promozionali possono essere inviate quando l’interessato ha prestato un consenso valido oppure quando una diversa base è espressamente consentita dalla normativa applicabile.
L’interessato può revocare il consenso o opporsi al marketing diretto secondo le modalità previste dalla legge.
8. Necessità di fornire i dati
Alcune informazioni sono necessarie per ricevere e gestire un ordine, trattare il pagamento, organizzare la consegna, amministrare cancellazioni, resi o rimborsi e adempiere agli obblighi fiscali o normativi applicabili.
La mancata comunicazione di dati necessari può impedire di completare l’acquisto, effettuare la consegna o gestire una determinata richiesta.
I dati relativi alle comunicazioni promozionali e ai cookie non necessari vengono invece forniti su base volontaria quando il relativo trattamento richiede il consenso.
Il rifiuto o la successiva revoca di tale consenso non dovrebbe impedire l’utilizzo delle funzionalità essenziali del sito che non dipendono da quel trattamento.
9. Destinatari dei dati personali
Nei limiti necessari alle rispettive attività, i dati possono essere comunicati a fornitori della piattaforma di commercio elettronico, servizi di hosting e infrastruttura tecnica, prestatori di servizi di pagamento, banche ed emittenti di carte, fornitori di servizi antifrode e sicurezza, vettori e operatori logistici, strumenti di assistenza e comunicazione, fornitori di servizi analitici o pubblicitari quando il loro utilizzo è consentito, consulenti contabili, fiscali o legali, autorità pubbliche, autorità doganali, organismi di controllo e autorità giudiziarie.
Alcuni fornitori possono trattare i dati per conto del titolare sulla base di istruzioni documentate e degli accordi richiesti dalla normativa.
Altri soggetti, quali alcune banche, prestatori di pagamento, vettori o autorità, possono trattare determinate informazioni in qualità di autonomi titolari secondo le proprie responsabilità e informative.
10. Periodi di conservazione
I dati personali vengono conservati per un periodo non superiore a quello necessario alle finalità per cui sono trattati, tenendo conto degli obblighi legali applicabili e della necessità di accertare o difendere eventuali diritti.
I dati relativi a ordini e contratti possono essere conservati per il periodo necessario all’esecuzione del rapporto e ai successivi obblighi fiscali, contabili o civili. Le informazioni relative a pagamenti e rimborsi possono essere mantenute per il tempo necessario alla gestione delle transazioni, delle contestazioni e degli obblighi normativi. Le comunicazioni di assistenza possono essere conservate per il periodo necessario alla gestione della richiesta e di eventuali reclami successivi. I dati collegati alla garanzia legale possono essere conservati per il periodo necessario alla gestione della garanzia e alla tutela dei relativi diritti.
I registri tecnici e di sicurezza vengono mantenuti per periodi proporzionati alle esigenze di sicurezza, investigazione degli abusi o gestione degli incidenti. I dati utilizzati per marketing vengono conservati fino alla revoca del consenso, all’opposizione o alla scadenza del periodo definito per il relativo trattamento. Le registrazioni delle preferenze e dei consensi possono essere conservate per il tempo ragionevolmente necessario a dimostrare il rispetto degli obblighi applicabili.
Le informazioni specifiche relative ai cookie e ai relativi periodi sono disponibili nella Politica sui cookie.
Alla scadenza del periodo applicabile, i dati vengono cancellati, anonimizzati o altrimenti gestiti secondo gli obblighi vigenti. Quando una conservazione ulteriore è richiesta dalla legge o necessaria alla tutela di un diritto, l’utilizzo dei dati può essere limitato alle finalità pertinenti.
11. Trasferimenti al di fuori dello Spazio economico europeo
Poiché Veldranix utilizza un indirizzo di contatto negli Stati Uniti e può avvalersi di infrastrutture o fornitori situati al di fuori dello Spazio economico europeo, alcuni dati potrebbero essere trasferiti o resi accessibili in Paesi terzi.
Quando un trasferimento internazionale rientra nell’ambito del Capo V del GDPR, viene utilizzato un meccanismo riconosciuto dalla normativa applicabile, quale una decisione di adeguatezza della Commissione europea, clausole contrattuali standard, norme vincolanti d’impresa quando pertinenti, una specifica deroga prevista dal GDPR o un altro strumento legittimamente disponibile.
In funzione della natura del trasferimento e dei rischi rilevanti possono inoltre essere adottate misure supplementari, quali cifratura, controllo degli accessi, separazione delle informazioni, minimizzazione dei dati, gestione delle autorizzazioni o verifiche sul fornitore.
Le richieste relative alle garanzie applicabili a un determinato trasferimento possono essere inviate a boutique@veldranix.com.
12. Cookie e tecnologie analoghe
Il sito può utilizzare cookie strettamente necessari, strumenti tecnici di sicurezza, preferenze, strumenti di analisi, tecnologie pubblicitarie o di marketing, memoria locale e altri identificatori online, in funzione delle funzionalità effettivamente implementate.
I cookie strettamente necessari possono essere utilizzati nei casi consentiti senza consenso preventivo. Gli strumenti analitici, pubblicitari o di tracciamento non necessari vengono invece attivati previo consenso quando la normativa lo richiede.
L’utente può gestire le preferenze messe a disposizione dal sito, accettare o rifiutare le categorie non necessarie, modificare successivamente le proprie scelte e revocare il consenso.
Informazioni specifiche sulle categorie utilizzate, sulle finalità e sulle relative modalità di gestione sono disponibili nella Politica sui cookie e nell’eventuale pannello di gestione delle preferenze disponibile sul sito.
13. Trattamenti automatizzati e verifiche del rischio
Prestatori di servizi di pagamento, sicurezza o prevenzione delle frodi possono utilizzare sistemi automatizzati per valutare il rischio associato a una transazione.
Le verifiche possono prendere in considerazione, nei limiti applicabili, la coerenza dei dati di pagamento, gli indirizzi di fatturazione e consegna, informazioni sul dispositivo o sulla rete, tentativi di pagamento, indicatori tecnici di rischio e precedenti anomalie pertinenti.
Non viene dichiarata l’esistenza di decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato, salvo che tali processi siano effettivamente utilizzati e siano fornite le informazioni richieste dall’articolo 22 del GDPR.
Qualora in futuro venga utilizzato un processo soggetto alle specifiche disposizioni del GDPR sulle decisioni automatizzate, verranno fornite, ove richiesto, informazioni significative sulla logica utilizzata, sull’importanza e sulle conseguenze previste del trattamento nonché sui diritti eventualmente disponibili, compresa la possibilità di richiedere un intervento umano nei casi previsti.
14. Dati relativi ai minori
Il sito e i prodotti proposti non sono specificamente destinati ai minori.
Non vengono intenzionalmente raccolti dati di minori per finalità prive di un’idonea base giuridica o, quando necessario, dell’autorizzazione prevista dalla normativa.
Qualora venga rilevato un trattamento di dati di minori privo dei necessari presupposti, le informazioni vengono gestite in base alle circostanze e agli obblighi applicabili, anche mediante cancellazione o limitazione del trattamento quando appropriato.
15. Misure di sicurezza
In funzione della natura dei dati, delle finalità del trattamento e dei rischi ragionevolmente prevedibili, possono essere adottate misure tecniche e organizzative proporzionate, quali connessioni cifrate, controllo degli accessi, sistemi di autenticazione, limitazione delle autorizzazioni, aggiornamenti software, registrazione degli eventi di sicurezza, procedure di backup e ripristino, selezione e controllo dei fornitori, gestione degli incidenti e indicazioni operative per le persone autorizzate.
Nessun sistema informatico può eliminare integralmente ogni rischio. Le misure adottate vengono pertanto valutate e adeguate in funzione dei rischi, dell’evoluzione tecnologica e delle attività effettivamente svolte.
16. Diritti degli interessati
Nei casi e nei limiti previsti dal GDPR, l’interessato può chiedere informazioni sul trattamento dei propri dati, accedere ai dati personali, ottenere la rettifica di informazioni inesatte e l’integrazione di quelle incomplete, chiedere la cancellazione o la limitazione del trattamento, opporsi a determinati trattamenti, ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico quando ricorrono le condizioni della portabilità, chiedere la trasmissione diretta a un altro titolare quando tecnicamente possibile, revocare in qualsiasi momento il consenso quando il trattamento si basa su di esso e avvalersi delle tutele previste in relazione alle decisioni automatizzate soggette all’articolo 22.
L’interessato può inoltre presentare reclamo all’autorità di controllo competente e utilizzare i rimedi amministrativi o giudiziari previsti dalla normativa.
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
I diritti di cancellazione, limitazione, opposizione e portabilità si applicano soltanto quando sono soddisfatte le condizioni stabilite dal GDPR.
L’interessato può opporsi in qualsiasi momento al trattamento dei propri dati per finalità di marketing diretto.
17. Modalità di presentazione delle richieste
Le richieste relative ai dati personali possono essere presentate tramite il numero +1 (414) 165-4496 oppure scrivendo a boutique@veldranix.com.
Per facilitare la gestione è utile indicare il nome, il diritto che si intende esercitare, l’indirizzo e-mail associato all’ordine o all’eventuale rapporto con il sito, il numero dell’ordine quando pertinente e le informazioni necessarie a identificare i dati interessati.
Informazioni supplementari possono essere richieste soltanto quando ragionevolmente necessarie per verificare l’identità del richiedente e proteggere i dati da accessi o divulgazioni non autorizzati.
Le richieste vengono normalmente gestite gratuitamente. In presenza di richieste manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo, possono applicarsi le possibilità previste dal GDPR.
18. Termini di risposta alle richieste
Le richieste vengono gestite senza ingiustificato ritardo e, in linea generale, viene fornito un riscontro entro un mese dal ricevimento.
Tenuto conto della complessità e del numero delle richieste, tale termine può essere prorogato di ulteriori due mesi quando necessario. L’interessato viene informato della proroga entro un mese dalla ricezione della richiesta, insieme ai motivi del ritardo.
Qualora non sia possibile dare seguito a una richiesta, l’interessato viene informato nei termini applicabili dei motivi e della possibilità di proporre reclamo a un’autorità di controllo e di utilizzare i rimedi giudiziari disponibili.
19. Reclamo all’autorità di controllo
L’interessato che ritenga che il trattamento dei propri dati personali violi il GDPR o le altre disposizioni applicabili può presentare un reclamo all’autorità di controllo competente, senza pregiudicare gli ulteriori rimedi amministrativi o giudiziari disponibili.
Per l’Italia, l’autorità competente è il Garante per la protezione dei dati personali. Il reclamo costituisce uno degli strumenti attraverso cui l’interessato può portare all’attenzione del Garante una possibile violazione della disciplina in materia di dati personali.
Le modalità aggiornate per presentare un reclamo devono essere consultate attraverso i canali ufficiali del Garante.
20. Responsabile della protezione dei dati
I recapiti di un Responsabile della protezione dei dati, o DPO, vengono pubblicati nell’Informativa sulla privacy quando tale figura sia stata formalmente designata e la pubblicazione dei relativi contatti sia applicabile.
In assenza di un recapito DPO pubblicato, le richieste relative alla privacy possono essere inviate direttamente a boutique@veldranix.com.
21. Rappresentante nell’Unione europea
Qualora il trattamento rientri nell’articolo 3, paragrafo 2, del GDPR e sussistano le condizioni dell’articolo 27 senza che sia applicabile una delle relative eccezioni, deve essere designato un rappresentante nell’Unione europea secondo quanto previsto dal GDPR.
L’identità e i recapiti di tale rappresentante devono essere comunicati soltanto quando la designazione è effettivamente avvenuta e le informazioni sono corrette e verificabili.
La figura del rappresentante ai sensi del GDPR è distinta da eventuali soggetti responsabili di altri obblighi normativi, compresi quelli relativi alla sicurezza dei prodotti.
22. Contatti per la privacy
Per domande riguardanti il trattamento dei dati personali, i cookie, le preferenze di consenso o l’esercizio dei diritti è possibile utilizzare i seguenti recapiti.
Indirizzo: 1300 E Kane Pl #1602, Milwaukee, WI 53202, USA.
Telefono: +1 (414) 165-4496.
E-mail: boutique@veldranix.com.
Gli eventuali orari operativi dell’assistenza non modificano i termini previsti dal GDPR per il riscontro alle richieste relative ai diritti degli interessati.
23. Aggiornamento dell’informativa
La presente Informativa GDPR può essere aggiornata per riflettere modifiche normative, variazioni delle attività di trattamento, cambiamenti dei fornitori utilizzati, aggiornamenti delle misure di sicurezza, modifiche nell’utilizzo di cookie o tecnologie analoghe oppure variazioni delle procedure previste per l’esercizio dei diritti.
La versione aggiornata viene pubblicata sul sito con l’indicazione della relativa data di revisione.
Le modifiche non incidono retroattivamente sui diritti già maturati dagli interessati in base alla normativa applicabile.