Informativa sulla privacy
La presente Informativa sulla privacy descrive le modalità con cui i dati personali possono essere raccolti, utilizzati, conservati, comunicati e protetti quando un utente visita veldranix.com, crea un account, acquista prodotti, effettua pagamenti, riceve una consegna, richiede la cancellazione di un ordine, presenta una richiesta di reso o rimborso, esercita i diritti relativi alla garanzia legale oppure contatta l’assistenza.
La presente informativa si applica ai visitatori del sito, agli utenti registrati e ai consumatori che acquistano prodotti tramite veldranix.com.
1. Titolare del trattamento e contatti
Le finalità e le modalità del trattamento dei dati personali connesso a veldranix.com sono gestite utilizzando il nome Veldranix.
Indirizzo: 1300 E Kane Pl #1602, Milwaukee, WI 53202, USA.
Telefono: +1 (414) 165-4496.
E-mail: boutique@veldranix.com.
Le richieste relative alla protezione dei dati possono essere presentate attraverso i recapiti sopra indicati. L’utilizzo dell’e-mail può facilitare la conservazione di una registrazione scritta della richiesta.
Le ulteriori informazioni specificamente dedicate all’esercizio dei diritti previsti dal GDPR sono disponibili nell’Informativa GDPR.
2. Categorie di dati che possono essere trattati
I dati trattati dipendono dalle modalità con cui l’utente utilizza il sito e i servizi disponibili.
2.1 Dati identificativi e di contatto
Possono essere trattati il nome, l’indirizzo di fatturazione, l’indirizzo di consegna, l’indirizzo e-mail, il numero di telefono, i dati del destinatario e altre informazioni di contatto volontariamente fornite dall’utente.
2.2 Dati dell’account
Quando viene utilizzato un account, possono essere trattati credenziali o informazioni necessarie all’autenticazione, identificativi dell’account, indirizzi salvati, cronologia degli ordini, preferenze, contenuti del carrello o di eventuali funzioni equivalenti e registrazioni relative agli accessi e alla sicurezza dell’account.
Le password, quando previste, devono essere gestite mediante misure tecniche appropriate e non vengono trattate come informazioni destinate a essere normalmente consultate in chiaro.
2.3 Dati relativi a ordini e transazioni
Possono essere trattati il numero dell’ordine, i prodotti e le quantità acquistate, il prezzo dei prodotti, i costi di spedizione, l’importo complessivo, lo stato dell’ordine, la data dell’acquisto, lo stato del pagamento, le informazioni relative a cancellazioni, resi, sostituzioni e rimborsi, eventuali dati fiscali e la corrispondenza collegata alla transazione.
2.4 Dati relativi al pagamento
Per consentire pagamenti e rimborsi possono essere trattati il metodo di pagamento, l’identificativo della transazione, l’esito dell’autorizzazione, lo stato del pagamento o del rimborso, dati della carta parzialmente mascherati, informazioni sulla provenienza del metodo di pagamento quando rese disponibili e risultati di controlli antifrode.
I circuiti di pagamento indicati da Veldranix comprendono Visa, American Express, JCB e Diners Club.
Il numero completo della carta, il codice di sicurezza e le altre credenziali sensibili sono normalmente trattati direttamente dai prestatori di servizi di pagamento, dagli istituti coinvolti nella transazione o dai relativi circuiti.
Veldranix non presenta come direttamente conservati sui propri sistemi dati completi della carta quando tali informazioni vengono gestite dal prestatore di pagamento utilizzato al checkout.
2.5 Dati relativi a spedizione e logistica
Per organizzare le consegne possono essere trattati il nome del destinatario, l’indirizzo, il numero di telefono, l’indirizzo e-mail, le informazioni relative ai prodotti o ai pacchi, il numero di tracciamento, lo stato della consegna, eventuali tentativi di recapito e i dati necessari a gestire anomalie logistiche.
I vettori utilizzabili possono comprendere FedEx, UPS e DHL Express.
Ai soggetti che partecipano alla consegna vengono comunicati soltanto i dati necessari, secondo il ruolo svolto, per predisporre la spedizione, eseguire il recapito, fornire il tracciamento, organizzare un ritiro o gestire un problema logistico.
2.6 Dati relativi a resi, rimborsi e garanzia legale
Quando il consumatore presenta una richiesta di recesso, reso, rimborso, riparazione, sostituzione o garanzia legale, possono essere trattati numero dell’ordine, dati del prodotto, data di ricezione, ragione della richiesta quando fornita, informazioni sulla spedizione di ritorno, fotografie o video, descrizioni di difetti, condizioni dell’imballaggio, importi del rimborso, stato del pagamento e informazioni relative al rimedio applicato.
Le fotografie, i video o le descrizioni vengono utilizzati quando pertinenti per comprendere il problema e gestire la richiesta. La mancata disponibilità di uno specifico materiale non elimina automaticamente i diritti previsti dalla normativa quando tale materiale non costituisce un requisito legale.
2.7 Dati relativi all’assistenza e ai reclami
Quando l’utente contatta Veldranix, possono essere trattati dati identificativi e di contatto, contenuto della richiesta o del reclamo, informazioni sull’ordine o sul prodotto, cronologia delle comunicazioni, documenti forniti per una controversia e altre informazioni comunicate volontariamente.
Eventuali registrazioni delle chiamate vengono effettuate soltanto quando esiste un’idonea base giuridica e vengono fornite le informazioni richieste prima o al momento opportuno.
2.8 Dati tecnici e di utilizzo
Durante la consultazione del sito possono essere trattati automaticamente, in funzione degli strumenti effettivamente utilizzati, indirizzo IP, tipo di dispositivo, sistema operativo, browser e relativa versione, data e ora di accesso, pagine consultate, pagina di provenienza, interazioni e navigazione, attività nel carrello o nel checkout, identificatori generati da cookie e registrazioni tecniche o di sicurezza.
2.9 Dati relativi a marketing e consenso
Quando un utente si iscrive a comunicazioni promozionali, presta un consenso relativo a strumenti analitici o di marketing oppure modifica le proprie preferenze, possono essere trattati indirizzo e-mail, stato dell’iscrizione, registrazioni del consenso o del rifiuto, data della scelta, versione dell’informativa o del meccanismo utilizzato, preferenze Cookie, revoche e interazioni con comunicazioni promozionali.
3. Origine dei dati personali
I dati possono essere ottenuti direttamente dall’utente, generati durante l’utilizzo del sito oppure ricevuti da soggetti che partecipano alla gestione della transazione o dei servizi.
3.1 Dati forniti direttamente dall’utente
Le informazioni possono essere fornite durante la creazione di un account, la compilazione del checkout, l’invio di un ordine, una comunicazione con l’assistenza, una richiesta di cancellazione, reso, rimborso o garanzia, l’iscrizione a comunicazioni e la gestione delle preferenze Cookie.
3.2 Dati raccolti attraverso il sito
Alcune informazioni tecniche possono essere generate mediante registri dei server, cookie, pixel, tag, archiviazione locale e altri strumenti utilizzati per sicurezza, funzionalità o analisi nei limiti consentiti dalla normativa.
3.3 Dati ricevuti dai fornitori
Possono essere ricevute informazioni sullo stato del pagamento da prestatori di servizi di pagamento, dati relativi alla consegna dai vettori, risultati di controlli di sicurezza da servizi antifrode, comunicazioni conservate dagli strumenti di assistenza e dati statistici generati dagli strumenti di analisi effettivamente autorizzati.
4. Finalità e basi giuridiche
I dati personali vengono trattati soltanto quando esiste una base giuridica adeguata ai sensi del GDPR. Le principali basi possono comprendere esecuzione del contratto, misure precontrattuali richieste dall’interessato, adempimento di obblighi legali, legittimo interesse quando applicabile e consenso. Il GDPR disciplina tali basi, insieme ai diritti dell’interessato e agli obblighi del titolare.
4.1 Funzionamento del sito e servizi essenziali
I dati possono essere utilizzati per visualizzare le pagine, mantenere il carrello, gestire sessioni e account, garantire la sicurezza, individuare errori e contrastare accessi o utilizzi anomali.
Le basi giuridiche applicabili possono comprendere l’esecuzione di un servizio richiesto, le misure precontrattuali, il legittimo interesse alla sicurezza e alla continuità dei servizi e gli obblighi previsti dalla legge.
4.2 Creazione e gestione dell’account
I dati possono essere utilizzati per creare l’account, verificare gli accessi, salvare indirizzi e preferenze, visualizzare la cronologia degli ordini e gestire aspetti relativi alla sicurezza.
Le basi applicabili possono comprendere l’esecuzione del rapporto contrattuale, le misure adottate su richiesta dell’utente e il legittimo interesse alla protezione dell’account.
Quando il sito consente l’acquisto senza registrazione, l’utente può utilizzare la modalità disponibile al checkout senza che la creazione di un account venga resa necessaria oltre quanto tecnicamente richiesto.
4.3 Invio e gestione degli ordini
I dati possono essere utilizzati per verificare il carrello, confermare prodotti, quantità e prezzi, verificare dati di fatturazione e consegna, trasmettere comunicazioni relative all’ordine, registrare la transazione e controllare eventuali anomalie.
Le basi applicabili possono comprendere l’esecuzione del contratto, le misure precontrattuali, il legittimo interesse alla prevenzione delle frodi e gli obblighi contabili, fiscali e di tutela del consumatore.
4.4 Pagamenti e rimborsi
I dati possono essere utilizzati per richiedere l’autorizzazione di un pagamento, verificare l’esito della transazione, gestire pagamenti non riusciti, prevenire utilizzi non autorizzati, effettuare rimborsi collegati a cancellazioni o resi e gestire contestazioni.
Le basi applicabili possono comprendere l’esecuzione del contratto, gli obblighi fiscali e contabili e il legittimo interesse alla prevenzione delle frodi e alla tutela dei diritti.
I prestatori di servizi di pagamento possono trattare alcuni dati come autonomi titolari quando ne determinano finalità e modalità in base ai propri obblighi normativi.
4.5 Cancellazione prima della spedizione
Quando una richiesta di cancellazione viene presentata prima che l’ordine raggiunga una fase non più interrompibile, i dati possono essere utilizzati per identificare l’ordine, verificarne lo stato, tentare di interrompere il processo logistico, gestire la cancellazione, disporre un eventuale rimborso e conservare le registrazioni pertinenti.
La base giuridica può comprendere la gestione, modifica o cessazione del rapporto contrattuale e l’adempimento degli obblighi applicabili a tutela del consumatore.
4.6 Spedizione e tracciamento
I dati possono essere utilizzati per organizzare la consegna, affidare il pacco al vettore, rendere disponibili informazioni di tracciamento, gestire indirizzi errati, ritardi, smarrimenti, danni, contestazioni sulla consegna o ritiri per un reso.
Le basi applicabili possono comprendere l’esecuzione del contratto, gli obblighi previsti dalla normativa a tutela del consumatore e il legittimo interesse alla sicurezza della consegna e alla gestione delle controversie.
4.7 Recesso, restituzioni e rimborsi
I dati possono essere utilizzati per ricevere una dichiarazione di recesso, comunicare le istruzioni e l’indirizzo di restituzione, organizzare la modalità di reso quando prevista, identificare il prodotto restituito, calcolare gli importi dovuti e registrare lo stato del rimborso.
Le basi applicabili possono comprendere l’esecuzione del contratto, gli obblighi italiani ed europei in materia di tutela dei consumatori e l’accertamento, esercizio o difesa di diritti.
4.8 Garanzia legale di conformità
Per i beni nuovi, la normativa italiana prevede in linea generale una responsabilità per difetti di conformità che si manifestano entro due anni dalla consegna, alle condizioni previste dal Codice del Consumo.
I dati possono essere utilizzati per verificare acquisto e consegna, esaminare la conformità del prodotto, gestire riparazione o sostituzione e, quando ne ricorrono le condizioni, riduzione del prezzo, risoluzione del contratto o rimborso.
Le basi applicabili comprendono l’esecuzione del rapporto contrattuale, l’adempimento degli obblighi di tutela del consumatore e la tutela di diritti.
4.9 Assistenza, reclami e controversie
I dati possono essere utilizzati per rispondere alle richieste, esaminare reclami, verificare pagamenti o spedizioni, trattare controversie su resi, garanzia o rimborsi e gestire eventuali procedimenti alternativi, giudiziari o regolamentari.
Le basi applicabili possono comprendere esecuzione del contratto, obblighi legali e legittimo interesse a fornire assistenza e tutelare diritti.
4.10 Prevenzione delle frodi e gestione dei rischi
Le informazioni possono essere utilizzate per individuare pagamenti anomali, modelli di acquisto insoliti, utilizzi sospetti di account, dati incoerenti o rischi di uso non autorizzato di un metodo di pagamento.
Una verifica può comportare la temporanea sospensione dell’ordine mentre vengono effettuati controlli ragionevoli.
Quando un processo automatizzato rientra nelle specifiche condizioni dell’articolo 22 GDPR, si applicano le tutele previste dalla normativa in materia di decisioni basate unicamente sul trattamento automatizzato.
4.11 Adempimenti contabili, fiscali e legali
I dati possono essere trattati per predisporre e conservare documenti fiscali, mantenere registrazioni delle transazioni e dei rimborsi, rispettare obblighi contabili, rispondere a richieste legittime di autorità competenti e gestire verifiche o controversie.
La base giuridica è principalmente l’adempimento di obblighi legali e, quando pertinente, l’accertamento, esercizio o difesa di diritti.
4.12 Analisi e miglioramento del sito
Gli strumenti analitici non strettamente necessari vengono utilizzati previo consenso quando questo è richiesto dalla normativa italiana.
Gli strumenti analitici possono essere impiegati per misurare il traffico, comprendere il funzionamento delle pagine, esaminare il percorso di acquisto, individuare problemi tecnici e migliorare l’esperienza del sito.
Gli analytics possono essere trattati come strumenti tecnici soltanto quando ricorrono effettivamente le condizioni previste dalle indicazioni del Garante; la semplice denominazione di uno strumento come “analytics” non determina automaticamente l’esenzione dal consenso.
La gestione dettagliata degli strumenti di tracciamento è descritta nella Politica sui cookie.
4.13 Comunicazioni commerciali
L’indirizzo e-mail può essere utilizzato per comunicazioni promozionali quando l’utente ha prestato un consenso valido oppure quando una diversa base è espressamente consentita dalla normativa applicabile.
Le comunicazioni relative a conferme d’ordine, pagamenti, spedizioni, sicurezza, cancellazioni o rimborsi sono comunicazioni connesse al servizio e non vengono considerate automaticamente attività di marketing.
L’interessato può revocare il consenso oppure opporsi al marketing diretto secondo le condizioni previste dal GDPR.
5. Dati necessari e dati facoltativi
5.1 Dati necessari alla gestione dell’ordine
Per gestire un acquisto possono essere necessari nome, indirizzo di consegna, indirizzo e-mail, numero di telefono, informazioni necessarie al pagamento e altri dati richiesti per eseguire il contratto e completare la consegna.
La mancata comunicazione di informazioni necessarie può impedire di elaborare l’ordine, completare un pagamento, effettuare la consegna, gestire un rimborso o trattare una richiesta post-vendita.
5.2 Dati facoltativi
Sono normalmente facoltativi i dati utilizzati per iscrizioni promozionali, consensi a cookie non necessari, preferenze di personalizzazione e altre informazioni non indispensabili all’esecuzione dell’ordine.
Il mancato conferimento o la revoca di un consenso facoltativo non dovrebbe impedire l’uso delle funzionalità essenziali del sito che non dipendono da tale trattamento.
6. Destinatari dei dati
I dati personali vengono comunicati soltanto nella misura necessaria alle finalità applicabili e in conformità con il ruolo svolto dal destinatario.
6.1 Persone autorizzate
Possono accedere ai dati, nei limiti delle rispettive mansioni, le persone incaricate di attività relative a ordini, assistenza, amministrazione, contabilità, logistica, resi, rimborsi, tecnologia, sicurezza e gestione dei rischi.
L’accesso deve essere limitato alle informazioni necessarie alla funzione svolta.
6.2 Fornitori tecnici e del sito
Possono essere coinvolti fornitori di hosting, piattaforme di commercio elettronico, servizi cloud, autenticazione, manutenzione, sicurezza, comunicazioni e strumenti di assistenza.
6.3 Destinatari coinvolti nei pagamenti
Possono essere coinvolti prestatori di servizi di pagamento, acquirer, banche emittenti, circuiti di pagamento, fornitori antifrode e soggetti che gestiscono tecnicamente i rimborsi.
6.4 Destinatari logistici
I dati necessari possono essere comunicati a FedEx, UPS, DHL Express, eventuali partner logistici, servizi di ritiro e soggetti coinvolti nella gestione fisica della spedizione o del reso.
6.5 Professionisti e autorità
Quando necessario, i dati possono essere comunicati a consulenti contabili o fiscali, revisori, professionisti legali, assicuratori, autorità giudiziarie, amministrazioni fiscali, autorità di protezione dei dati, autorità di pubblica sicurezza e altri soggetti legittimati dalla normativa.
6.6 Servizi di analisi, pubblicità e marketing
Quando la normativa richiede il consenso, i dati associati a strumenti non necessari di analisi, pubblicità o marketing vengono comunicati o resi disponibili a tali fornitori soltanto dopo una scelta valida dell’utente.
I fornitori che trattano dati per conto del titolare devono essere vincolati dalle condizioni richieste dal GDPR e adottare misure adeguate alla natura del trattamento.
7. Trasferimenti al di fuori dello Spazio economico europeo
L’indirizzo di contatto di Veldranix si trova negli Stati Uniti e alcuni fornitori tecnici, di pagamento, assistenza, logistica o altri servizi possono trovarsi al di fuori dello Spazio economico europeo oppure accedere ai dati da Paesi terzi.
Quando un trattamento comporta un trasferimento internazionale disciplinato dal Capo V del GDPR, viene utilizzato un meccanismo riconosciuto dalla normativa applicabile.
Tali meccanismi possono comprendere una decisione di adeguatezza della Commissione europea, le clausole contrattuali standard, misure supplementari appropriate, il trasferimento verso un destinatario statunitense validamente certificato nell’ambito dell’EU–US Data Privacy Framework quando applicabile, oppure altri strumenti previsti dal GDPR. Il Garante italiano conferma che il quadro UE–USA può essere utilizzato per destinatari statunitensi certificati secondo le relative condizioni.
Le misure concretamente applicabili dipendono dal destinatario, dalla natura dei dati, dal Paese di destinazione e dalle condizioni del trasferimento.
Per informazioni sulle garanzie applicabili a una specifica tipologia di trasferimento è possibile scrivere a boutique@veldranix.com.
8. Cookie e tecnologie analoghe
Il sito può utilizzare cookie, archiviazione locale, pixel, tag e altri strumenti analoghi, secondo le funzionalità effettivamente implementate.
8.1 Strumenti strettamente necessari
Gli strumenti necessari possono essere utilizzati per mantenere il carrello, gestire il checkout, consentire l’accesso all’account, memorizzare preferenze di sicurezza, prevenire attività abusive e sostenere le funzioni tecniche essenziali.
8.2 Strumenti funzionali
Possono essere utilizzati per ricordare lingua, interfaccia, impostazioni o altre preferenze. Se un determinato strumento non è strettamente necessario a una funzione richiesta dall’utente, viene utilizzato previo consenso quando richiesto dalla normativa.
8.3 Strumenti analitici
Gli strumenti analitici possono misurare visite, prestazioni delle pagine, navigazione, utilizzo del percorso d’acquisto, errori e altri indicatori utili al miglioramento del sito.
Quando non ricorrono le condizioni previste per un utilizzo assimilabile a quello tecnico, vengono attivati soltanto dopo un consenso valido. Le linee guida del Garante distinguono gli analytics assimilabili ai tecnici dagli strumenti che richiedono consenso.
8.4 Strumenti di marketing
Gli strumenti di marketing possono essere utilizzati per misurare campagne, attribuire conversioni, gestire la frequenza di esposizione e rendere disponibili contenuti promozionali sulla base delle scelte dell’utente.
Quando richiesto dalla normativa, tali strumenti vengono utilizzati soltanto dopo consenso.
8.5 Gestione delle preferenze
L’utente può utilizzare il sistema Cookie disponibile sul sito per accettare o rifiutare gli strumenti non necessari, modificare le categorie selezionate e revocare successivamente il consenso.
La revoca non pregiudica la liceità dei trattamenti effettuati prima della revoca.
Le condizioni complete sono riportate nella Politica sui cookie.
9. Periodi di conservazione
I dati personali non vengono conservati più a lungo di quanto necessario rispetto alle finalità del trattamento, agli obblighi previsti dalla legge e alla tutela di eventuali diritti.
9.1 Dati dell’account
I dati dell’account possono essere conservati fino alla cancellazione dell’account, alla cessazione del relativo servizio o fino a quando la conservazione non risulti più necessaria.
La cancellazione dell’account non comporta necessariamente l’eliminazione immediata dei dati relativi a ordini, obblighi fiscali o controversie quando la loro conservazione resta richiesta dalla legge o necessaria per un’altra finalità legittima.
9.2 Dati relativi a ordini e transazioni
Le informazioni su ordini, pagamenti, consegne, resi e rimborsi vengono conservate per il tempo necessario all’esecuzione del contratto e possono successivamente essere mantenute per obblighi contabili o fiscali, garanzia legale, gestione di contestazioni e tutela dei diritti.
Quando la normativa italiana impone la conservazione di determinate registrazioni per periodi specifici, vengono applicati i relativi termini.
9.3 Dati dell’assistenza e dei reclami
Le comunicazioni possono essere conservate per il tempo necessario a trattare la richiesta e, successivamente, per il periodo ragionevolmente necessario a gestire eventuali contestazioni o tutelare diritti.
9.4 Dati relativi alla garanzia legale
Le informazioni collegate a una richiesta di garanzia possono essere conservate per il periodo necessario alla gestione del rimedio e per gli ulteriori termini applicabili alla tutela dei relativi diritti.
9.5 Dati di marketing
I dati utilizzati per marketing possono essere conservati fino alla revoca del consenso, all’opposizione, alla cessazione della relativa finalità oppure fino a quando non risultino più adeguati o necessari.
9.6 Cookie e dati analitici
Le relative durate dipendono dagli strumenti effettivamente utilizzati e sono descritte nella Politica sui cookie o nel pannello delle preferenze.
9.7 Dati di sicurezza e antifrode
Le informazioni necessarie alla prevenzione, individuazione o investigazione di un incidente possono essere conservate per un periodo proporzionato alla natura del rischio.
Quando esiste un’indagine, una controversia o un procedimento, i dati pertinenti possono essere mantenuti fino alla conclusione della relativa gestione nei limiti consentiti dalla legge.
Alla scadenza dei periodi applicabili, i dati vengono cancellati, anonimizzati o sottoposti a limitazione quando un’ulteriore conservazione sia richiesta da una disposizione applicabile.
10. Sicurezza dei dati
Le misure di sicurezza vengono determinate tenendo conto della natura dei dati, della portata e delle finalità del trattamento e dei rischi ragionevolmente prevedibili. Il GDPR richiede misure tecniche e organizzative adeguate al rischio.
Le misure possono comprendere trasmissioni protette, controllo degli accessi, autenticazione, minimizzazione dei dati, registrazioni di sicurezza, backup, procedure di ripristino, obblighi di riservatezza, controlli sulle attività anomale e procedure per la gestione degli incidenti.
I prestatori di servizi di pagamento applicano le misure di sicurezza pertinenti ai servizi da essi gestiti e alle regole applicabili al settore.
Nessun sistema elettronico può escludere integralmente ogni rischio. Le misure vengono pertanto adattate in funzione della tecnologia, del rischio e delle modalità operative effettive.
In caso di violazione dei dati personali vengono applicate le procedure previste dal GDPR, comprese, quando ne ricorrono le condizioni, la notifica all’autorità di controllo e la comunicazione agli interessati.
11. Controlli automatizzati e revisione umana
Strumenti automatizzati possono essere utilizzati per identificare pagamenti anomali, attività sospette sull’account, ordini duplicati o insoliti, incongruenze negli indirizzi o altri indicatori di possibile frode.
Un controllo può determinare la sospensione temporanea dell’ordine mentre vengono effettuate ulteriori verifiche.
Salvo che venga fornita un’informativa specifica conforme alla normativa, non viene presentata come prassi generale l’adozione di decisioni finali basate esclusivamente su un processo automatizzato che produca effetti giuridici o analogamente significativi sull’interessato.
Quando trova applicazione l’articolo 22 GDPR, l’interessato beneficia delle specifiche tutele previste dalla normativa.
12. Diritti dell’interessato
Alle condizioni previste dal GDPR, l’interessato può chiedere conferma dell’esistenza di un trattamento, accedere ai propri dati, ottenere la rettifica di informazioni inesatte o l’integrazione di dati incompleti, richiedere la cancellazione o la limitazione, opporsi ai trattamenti per i quali il GDPR riconosce tale diritto, ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico quando ricorrono le condizioni della portabilità, revocare il consenso, opporsi al marketing diretto e utilizzare le tutele previste in materia di decisioni automatizzate.
Quando i dati sono trattati per marketing diretto, l’interessato può opporsi in qualsiasi momento e i dati non devono essere ulteriormente utilizzati per tale finalità nei limiti previsti dal GDPR.
Le richieste possono essere presentate chiamando +1 (414) 165-4496 oppure scrivendo a boutique@veldranix.com.
Quando ragionevolmente necessario a impedire un accesso non autorizzato ai dati, possono essere richieste informazioni supplementari per verificare l’identità del richiedente.
Il riscontro deve essere fornito senza ingiustificato ritardo e normalmente entro un mese. In caso di particolare complessità o numero elevato di richieste, il termine può essere prorogato di ulteriori due mesi secondo le condizioni previste dall’articolo 12 GDPR.
L’esercizio dei diritti è normalmente gratuito. Per richieste manifestamente infondate o eccessive, in particolare se ripetitive, possono essere applicate le possibilità espressamente previste dal GDPR.
Ulteriori dettagli sono disponibili nell’Informativa GDPR.
13. Reclamo all’autorità di controllo
Quando un interessato ritiene che il trattamento dei propri dati personali non rispetti il GDPR o le altre disposizioni applicabili, può presentare reclamo all’autorità di controllo competente.
Per l’Italia, l’autorità nazionale competente è il Garante per la protezione dei dati personali. Il diritto di presentare reclamo non impedisce di utilizzare gli altri rimedi amministrativi o giudiziari previsti dalla normativa.
L’interessato può contattare preventivamente Veldranix per consentire una verifica della questione, ma tale passaggio non costituisce una condizione necessaria per esercitare il diritto di presentare reclamo a un’autorità competente.
14. Dati dei minori
I servizi di acquisto autonomo disponibili sul sito non sono specificamente rivolti ai minori.
Veldranix non intende raccogliere consapevolmente dati relativi a minori per finalità prive di una base giuridica appropriata.
Un genitore o tutore che ritenga che dati relativi a un minore siano stati comunicati in modo non appropriato può scrivere a boutique@veldranix.com.
Dopo le opportune verifiche, i dati vengono cancellati, sottoposti a limitazione o altrimenti gestiti secondo quanto richiesto dalla normativa applicabile.
15. Siti e servizi di terze parti
Il sito può contenere collegamenti o funzionalità relative a servizi di terzi, ad esempio strumenti di tracciamento delle spedizioni, servizi di pagamento, piattaforme esterne o altri siti.
Quando un soggetto terzo determina autonomamente finalità e modalità del proprio trattamento, si applicano anche la sua informativa e le sue responsabilità.
Veldranix non presenta come direttamente controllati tutti i trattamenti effettuati autonomamente da soggetti esterni.
Prima di utilizzare un servizio esterno, l’utente dovrebbe consultare le informazioni privacy messe a disposizione dal relativo fornitore.
16. Rapporto con le politiche relative alle transazioni
La presente Informativa sulla privacy si applica ai dati trattati nell’ambito di acquisti effettuati tramite account o altri percorsi di checkout disponibili, gestione e conferma dell’ordine, verifiche di sicurezza, cancellazioni prima della spedizione, pagamenti e rimborsi, consegna e tracciamento, diritto di recesso, resi, prodotti difettosi o non conformi, garanzia legale e gestione di assistenza o controversie.
Quando il consumatore presenta una richiesta di cancellazione, reso, rimborso o garanzia, vengono trattate soltanto le informazioni ragionevolmente necessarie alla gestione della pratica e alle ulteriori finalità legittime applicabili.
Per gli aspetti contrattuali generali si applicano i Termini e condizioni generali.
Per le cancellazioni si applica la Politica di cancellazione dell'ordine.
Per consegna e tracciamento si applica la Politica di spedizione.
Per recesso, resi e rimborsi si applica la Politica di reso, rimborso e sostituzione.
Per Cookie e strumenti di tracciamento si applica la Politica sui cookie.
Per l’esercizio dei diritti in materia di protezione dei dati si applica anche l’Informativa GDPR.
In caso di differenza tra una regola contrattuale e la presente informativa, gli aspetti relativi al trattamento dei dati personali sono disciplinati dal GDPR e dalle altre disposizioni applicabili, mentre i diritti inderogabili del consumatore non vengono limitati dalle politiche del sito.
17. Modifiche dell’informativa
La presente Informativa sulla privacy può essere aggiornata in seguito a modifiche legislative o regolamentari, cambiamenti nelle funzionalità del sito, variazioni dei processi di servizio, introduzione o sostituzione di fornitori, modifiche degli strumenti Cookie o analitici, variazioni delle attività di trattamento o aggiornamenti delle misure di sicurezza.
La versione aggiornata viene pubblicata sul sito con l’indicazione della relativa data di revisione.
Quando una modifica comporta un cambiamento rilevante nelle modalità di utilizzo dei dati o richiede una nuova scelta da parte dell’interessato, possono essere utilizzati avvisi sul sito, e-mail o altri mezzi appropriati, tenendo conto della natura della modifica e degli obblighi applicabili.