GDPR

1. Finalità e riferimenti normativi

Questa pagina integra la Informativa sulla privacy e descrive come il Regolamento generale sulla protezione dei dati si applica ai trattamenti connessi a welvendra.com, nonché le modalità di esercizio dei diritti degli interessati.

I principali riferimenti sono:

• Regolamento (UE) 2016/679, GDPR;

• Decreto legislativo 30 giugno 2003, n. 196, e successive modifiche;

• norme italiane ed europee applicabili alla protezione dei dati e alle comunicazioni elettroniche.

Nessuna disposizione limita i diritti riconosciuti agli interessati dalla legge.

2. Informazioni essenziali

3. Trattamenti interessati

Le presenti informazioni riguardano i dati trattati per:

• navigazione nel sito e nelle pagine dei prodotti;

• creazione, verifica e gestione degli ordini;

• pagamenti e rimborsi;

• spedizioni, consegne e resi;

• assistenza clienti;

• garanzia legale di conformità;

• prevenzione delle frodi e sicurezza;

• obblighi fiscali, contabili e normativi;

• cookie e tecnologie analoghe;

• comunicazioni promozionali basate su un’idonea base giuridica;

• reclami e controversie.

I trattamenti possono coinvolgere interessati situati in Italia, nell’Unione europea o nello Spazio economico europeo.

I dati possono essere gestiti tramite sito, applicazioni, piattaforme tecniche e sistemi elettronici. Quando necessario, possono essere utilizzati anche archivi cartacei organizzati.

4. Titolare del trattamento e contatti

I trattamenti collegati a welvendra.com sono gestiti utilizzando il nome “noi”.

• Sito: welvendra.com

• Indirizzo: 2211 Riverchase Blvd #22, Madison, TN 37115, US

• E-mail per richieste privacy: admin@welvendra.com

• Telefono: +1 (615) 728-1387

È consigliato inviare le richieste tramite e-mail per conservarne una registrazione scritta.

Se “noi” costituisce esclusivamente un nome commerciale usato nel sito, i dati completi del soggetto che determina finalità e modalità del trattamento devono essere indicati nella Informativa sulla privacy e nei documenti contrattuali applicabili.

5. Categorie di dati

5.1 Identità e contatti

Possono comprendere:

• nome dell’acquirente o del destinatario;

• e-mail e telefono;

• indirizzi di fatturazione e consegna.

5.2 Ordini e assistenza successiva

Possono essere trattati:

• numero dell’ordine;

• prodotti e quantità;

• valore dell’ordine, sconti e spese di consegna;

• stato della lavorazione;

• annullamenti, resi, sostituzioni e rimborsi;

• richieste relative alla garanzia legale.

5.3 Pagamenti

Le informazioni limitate possono includere:

• metodo o circuito utilizzato;

• stato del pagamento;

• importo e valuta;

• identificativo della transazione;

• dati della carta parzialmente oscurati;

• stato della preautorizzazione o del rimborso.

I dati completi della carta sono normalmente trattati dal prestatore utilizzato nella pagina di pagamento.

Non devono essere inviati tramite normale e-mail numero completo della carta, codice di sicurezza, PIN, password o codici temporanei.

5.4 Consegne

Possono essere trattati:

• indirizzo;

• codice di tracciamento;

• nome del vettore;

• stato logistico;

• tentativi di consegna;

• prova di ricezione;

• informazioni su pacchi persi, danneggiati o rifiutati.

5.5 Assistenza clienti

Possono essere raccolti:

• contenuto di richieste e reclami;

• comunicazioni tramite e-mail o telefono;

• fotografie di prodotto e imballaggio;

• documenti forniti volontariamente;

• dati necessari a identificare la persona o l’ordine.

5.6 Dati tecnici e di navigazione

Possono comprendere:

• indirizzo IP;

• dispositivo e sistema operativo;

• browser;

• data e ora dell’accesso;

• pagine consultate;

• registri tecnici e dati di sessione;

• identificativi online;

• cookie e tecnologie analoghe.

5.7 Preferenze e consensi

Possono essere conservati:

• scelte sui cookie;

• consenso e relativa revoca;

• iscrizione o disiscrizione dal marketing;

• data, ora e modalità della scelta.

6. Origine dei dati

Le informazioni sono normalmente fornite dall’interessato quando:

• visita il sito;

• invia un ordine;

• compila i dati di fatturazione o consegna;

• effettua un pagamento;

• contatta l’assistenza;

• richiede annullamento, reso, rimborso o garanzia;

• gestisce i cookie;

• concede o revoca il consenso.

Alcuni dati possono inoltre provenire da:

• prestatori di pagamento;

• banche ed emittenti;

• vettori e operatori logistici;

• servizi antifrode e di sicurezza;

• piattaforme tecniche ed e-commerce;

• autorità competenti;

• altri soggetti autorizzati dalla legge.

7. Finalità e basi giuridiche

I dati vengono trattati soltanto in presenza di una base giuridica applicabile.

7.1 Ordini e contratti

I dati possono servire a ricevere e verificare ordini, controllare le scorte, gestire pagamenti, preparare e spedire prodotti, comunicare lo stato e trattare annullamenti, resi, sostituzioni o rimborsi.

Base giuridica: esecuzione del contratto o misure precontrattuali richieste dall’interessato.

7.2 Sicurezza dei pagamenti e antifrode

I dati possono essere utilizzati per verificare autorizzazioni, rilevare transazioni anomale, prevenire utilizzi non autorizzati, proteggere sito e operazioni e gestire contestazioni o rimborsi.

Basi giuridiche: contratto, obbligo legale e legittimo interesse alla prevenzione delle frodi e alla sicurezza.

7.3 Spedizioni, consegne e resi

Il trattamento può consentire di preparare il pacco, trasmettere i dati necessari al vettore, fornire il tracciamento, completare la consegna e gestire mancate consegne, anomalie, ritiri e resi.

Base giuridica: esecuzione del contratto.

7.4 Assistenza e garanzia legale

I dati possono servire a rispondere, verificare problemi, esaminare reclami, applicare la garanzia legale e fornire assistenza prima o dopo l’acquisto.

Basi giuridiche: contratto, obbligo legale e legittimo interesse alla corretta gestione delle richieste.

7.5 Contabilità, imposte e questioni legali

Il trattamento può riguardare documenti fiscali, registrazioni contabili, richieste delle autorità, obblighi normativi e accertamento, esercizio o difesa di diritti.

Basi giuridiche: obbligo legale e legittimo interesse alla tutela dei diritti.

7.6 Sicurezza tecnica

I dati tecnici possono essere usati per proteggere account e sessioni, rilevare accessi anomali, prevenire abusi, risolvere errori e mantenere sicurezza e continuità del servizio.

Base giuridica: legittimo interesse alla protezione dei sistemi e al funzionamento del servizio.

7.7 Analisi e miglioramento

Quando il consenso è richiesto, gli strumenti analitici non necessari vengono attivati soltanto dopo la scelta dell’utente.

Base giuridica: consenso, salvo trattamenti tecnici o statistici consentiti su altra base.

7.8 Marketing

Le comunicazioni promozionali possono essere inviate soltanto quando:

• l’interessato ha espresso un consenso valido;

• la legge consente l’invio in presenza di altre condizioni specifiche.

Il consenso può essere revocato e il marketing diretto può essere contestato in qualsiasi momento.

Base giuridica: consenso o altro fondamento espressamente ammesso dalla normativa.

8. Dati obbligatori e facoltativi

Alcune informazioni sono necessarie per:

• accettare ed eseguire un ordine;

• elaborare il pagamento;

• organizzare la consegna;

• gestire annullamenti, resi e rimborsi;

• adempiere agli obblighi fiscali e legali.

La loro mancata comunicazione può impedire l’accettazione dell’ordine, la consegna o la gestione della richiesta.

I dati per marketing e cookie non necessari sono facoltativi. Il rifiuto o la revoca del consenso normalmente non impedisce l’acquisto né l’uso delle funzioni essenziali.

9. Destinatari

Nei limiti necessari, i dati possono essere comunicati a:

• piattaforme e-commerce;

• servizi di hosting, cloud e manutenzione;

• prestatori di pagamento;

• banche ed emittenti;

• servizi antifrode e di sicurezza;

• vettori, spedizionieri e operatori logistici;

• strumenti di assistenza e comunicazione;

• servizi analitici o pubblicitari, previo consenso quando richiesto;

• consulenti contabili, fiscali, legali e assicurativi;

• autorità pubbliche, doganali, regolatorie e giudiziarie;

• soggetti coinvolti in operazioni commerciali nei casi consentiti.

Alcuni prestatori agiscono come responsabili del trattamento sulla base di istruzioni documentate.

Banche, operatori di pagamento, vettori e autorità possono invece trattare i dati come titolari autonomi secondo le proprie informative.

10. Conservazione

I dati vengono conservati soltanto per il tempo necessario alle finalità e agli obblighi applicabili.

In particolare:

• ordini e contratti: per esecuzione, obblighi fiscali, contabili e civili;

• pagamenti e rimborsi: per transazioni, contestazioni e obblighi normativi;

• assistenza: fino alla conclusione della richiesta e per eventuali reclami;

• garanzia legale: durante il periodo applicabile e per la tutela dei diritti;

• registri tecnici: per il tempo limitato necessario alla sicurezza e alle indagini;

• marketing: fino alla revoca, all’opposizione o alla scadenza stabilita;

• registrazioni del consenso: per il periodo necessario a dimostrarne la validità;

• cookie: secondo la Politica sui cookie.

Alla scadenza, i dati vengono cancellati o resi anonimi. Se la legge o la tutela di diritti richiede ulteriore conservazione, il trattamento può essere limitato.

11. Trasferimenti fuori dallo SEE

Il sito utilizza un indirizzo di contatto negli Stati Uniti e può avvalersi di infrastrutture o prestatori situati fuori dallo Spazio economico europeo.

Di conseguenza, alcuni dati possono essere trasferiti o consultati da tali Paesi.

Quando richiesto, vengono utilizzati strumenti riconosciuti dal GDPR, tra cui:

• decisioni di adeguatezza;

• clausole contrattuali standard della Commissione europea;

• norme vincolanti d’impresa, se applicabili;

• deroghe specifiche previste dal GDPR;

• altri strumenti legalmente riconosciuti.

In base ai rischi possono essere adottate misure supplementari come cifratura, accessi limitati, separazione dei dati, minimizzazione, gestione delle autorizzazioni e verifiche sui prestatori.

Per informazioni sulle garanzie applicabili: admin@welvendra.com.

12. Cookie e tecnologie analoghe

Il sito può utilizzare:

• cookie tecnici e strettamente necessari;

• strumenti di sicurezza e antifrode;

• cookie di preferenza;

• strumenti analitici;

• tecnologie pubblicitarie o di marketing;

• memoria locale e altri identificativi online.

I cookie strettamente necessari possono essere utilizzati senza consenso preventivo nei casi consentiti.

Analisi, pubblicità e altre tecnologie non necessarie vengono attivate dopo un consenso valido quando previsto dalla legge.

L’interessato può accettare, rifiutare, scegliere per categoria, modificare le preferenze o revocare il consenso.

Categorie, fornitori, finalità e durata sono indicati nella Politica sui cookie e nel pannello delle preferenze.

13. Automazione e controlli del rischio

I prestatori di pagamento, sicurezza o antifrode possono impiegare sistemi automatizzati per valutare il rischio delle transazioni.

L’analisi può considerare:

• coerenza dei dati di pagamento;

• indirizzi di fatturazione e consegna;

• dispositivo e rete;

• precedenti tentativi di pagamento;

• indicatori tecnici;

• contestazioni o operazioni anomale pregresse.

Salvo diversa informazione specifica, non vengono adottate decisioni con effetti giuridici o analogamente significativi basate esclusivamente su trattamenti automatizzati.

Se in futuro venissero introdotte decisioni soggette all’articolo 22 GDPR, saranno fornite informazioni su logica, rilevanza, possibili conseguenze, intervento umano e modalità per esprimere osservazioni o contestare il risultato.

14. Minori

Il sito e i prodotti non sono rivolti specificamente ai minori.

Non vengono raccolti consapevolmente dati di minori per finalità incompatibili con la normativa.

Se tali informazioni risultano prive di un’idonea base giuridica o della necessaria autorizzazione, possono essere cancellate o sottoposte a limitazione in base alle circostanze.

15. Misure di sicurezza

In funzione di natura, finalità e rischi prevedibili, possono essere adottate misure proporzionate, quali:

• connessioni cifrate;

• controlli di accesso e autenticazione;

• limitazione delle autorizzazioni;

• aggiornamenti software;

• registri degli incidenti;

• backup e ripristino;

• selezione e supervisione dei prestatori;

• procedure di risposta agli incidenti;

• formazione e istruzioni per il personale autorizzato.

Nessun sistema informatico può eliminare completamente ogni rischio. Le misure possono essere adeguate all’evoluzione tecnica e operativa.

16. Diritti degli interessati

Alle condizioni stabilite dal GDPR, l’interessato può:

• ricevere informazioni sul trattamento;

• accedere ai dati;

• correggere dati inesatti;

• integrare dati incompleti;

• chiedere la cancellazione;

• ottenere la limitazione;

• opporsi a determinati trattamenti;

• ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico;

• chiedere, se tecnicamente possibile, la trasmissione a un altro titolare;

• revocare il consenso;

• non essere sottoposto, nei casi previsti, a decisioni esclusivamente automatizzate;

• presentare reclamo all’autorità;

• ricorrere al giudice competente.

La revoca non incide sulla liceità del trattamento precedente.

Cancellazione, limitazione, opposizione e portabilità si esercitano nei limiti e alle condizioni previste dalla legge.

È sempre possibile opporsi al trattamento per marketing diretto.

17. Presentazione delle richieste

Le richieste possono essere inviate tramite:

• E-mail: admin@welvendra.com

• Telefono: +1 (615) 728-1387

È opportuno indicare:

• nome;

• diritto che si intende esercitare;

• e-mail associata all’account o all’ordine;

• numero dell’ordine, se pertinente;

• informazioni necessarie a individuare i dati.

Dati supplementari di verifica possono essere richiesti soltanto quando ragionevolmente necessari per confermare l’identità ed evitare divulgazioni non autorizzate.

L’esercizio dei diritti è gratuito. Nei casi consentiti, una richiesta manifestamente infondata o eccessivamente ripetitiva può comportare un costo ragionevole oppure essere rifiutata.

18. Tempi di risposta

Le richieste vengono trattate senza indebito ritardo e ricevono normalmente risposta entro un mese.

Se necessario per complessità o numero delle richieste, il termine può essere prorogato fino a ulteriori due mesi.

L’interessato viene informato della proroga e delle relative ragioni entro un mese dalla ricezione.

In caso di mancato accoglimento, vengono comunicati entro il termine applicabile i motivi e la possibilità di rivolgersi all’autorità di controllo o al giudice.

19. Reclamo all’autorità

L’interessato può presentare reclamo a un’autorità per la protezione dei dati, senza pregiudicare altri rimedi amministrativi o giudiziari.

Per gli interessati situati in Italia, l’autorità competente è:

Garante per la protezione dei dati personali

20. Responsabile della protezione dei dati

I recapiti del responsabile della protezione dei dati, DPO, vengono pubblicati nella Informativa sulla privacy soltanto quando tale figura è stata formalmente designata.

Se non sono pubblicati dati di un DPO, le richieste privacy possono essere inviate a admin@welvendra.com.

21. Rappresentante nell’Unione europea

Se il trattamento rientra nell’articolo 3, paragrafo 2, GDPR e non si applica un’eccezione prevista dall’articolo 27, deve essere formalmente nominato un rappresentante nell’Unione europea.

Identità e contatti del rappresentante devono essere pubblicati soltanto dopo la sua effettiva designazione.

22. Contatti privacy e orari

Per domande su dati personali, cookie, consenso o diritti:

• Indirizzo: 2211 Riverchase Blvd #22, Madison, TN 37115, US

• E-mail: admin@welvendra.com

• Telefono: +1 (615) 728-1387

Orari del servizio clienti, secondo l’ora dell’Europa centrale:

• Lunedì–venerdì: 09:00–12:30 e 14:00–18:00

• Sabato–domenica: 10:00–12:00 e 14:00–17:00

Gli orari del servizio clienti non modificano i termini legali previsti dal GDPR.

23. Aggiornamento della pagina

Questa pagina può essere aggiornata in seguito a:

• modifiche normative;

• variazioni dei trattamenti;

• introduzione o rimozione di prestatori;

• aggiornamenti di sicurezza;

• cambiamenti nell’uso dei cookie;

• revisione delle procedure per l’esercizio dei diritti.

La versione aggiornata viene pubblicata nel sito con la data dell’ultimo aggiornamento.

Le modifiche non incidono sui diritti già acquisiti prima della loro entrata in vigore.