Informativa sulla privacy

La presente Informativa descrive il trattamento dei dati personali quando l’utente visita welvendra.com, crea un account, effettua un acquisto, paga, riceve un ordine, richiede un annullamento o un rimborso, utilizza la garanzia legale oppure contatta l’assistenza.

Si applica a:

• visitatori del sito;

• utenti registrati;

• consumatori che acquistano tramite il sito.

1. Titolare del trattamento e contatti

Il soggetto che determina finalità e modalità del trattamento è:

• Titolare del trattamento: WELVENDRA

• Sito: welvendra.com

• Indirizzo: 2211 Riverchase Blvd #22, Madison, TN 37115, US

• Telefono: +1 (615) 728-1387

• E-mail: admin@welvendra.com

Le richieste relative a dati personali, cookie, sicurezza o diritti privacy possono essere inviate all’indirizzo e-mail indicato.

Orari del servizio clienti, secondo l’ora dell’Europa centrale:

• Lunedì–venerdì: 09:00–12:30 e 14:00–18:00

• Sabato–domenica: 10:00–12:00 e 14:00–17:00

2. Categorie di dati trattati

I dati trattati dipendono dalle modalità di utilizzo del sito e dei servizi.

2.1 Dati identificativi e di contatto

Possono comprendere:

• nome;

• indirizzi di fatturazione e consegna;

• e-mail e telefono;

• dati del destinatario;

• altre informazioni fornite volontariamente.

2.2 Dati dell’account

In caso di registrazione possono essere trattati:

• credenziali e identificativo dell’account;

• indirizzi salvati;

• cronologia degli ordini;

• preferenze;

• carrello o lista dei desideri;

• registri di accesso e sicurezza.

Le password sono normalmente conservate in forma tecnicamente protetta e non vengono visualizzate in chiaro.

2.3 Ordini e operazioni

Possono essere raccolti:

• numero, data e stato dell’ordine;

• prodotti, quantità e prezzi;

• spese di consegna e totale;

• stato del pagamento;

• fatture e dati fiscali;

• registrazioni di annullamenti, resi, sostituzioni e rimborsi;

• comunicazioni collegate all’acquisto.

2.4 Dati di pagamento

Per pagamenti e rimborsi possono essere trattati:

• metodo di pagamento;

• identificativo dell’operazione;

• esito dell’autorizzazione;

• stato del pagamento o rimborso;

• ultime cifre della carta;

• Paese o area di emissione;

• risultati dei controlli antifrode.

I circuiti disponibili possono includere Visa, Mastercard e American Express.

Numero completo della carta, codice di sicurezza e credenziali sensibili sono normalmente trattati dai prestatori di pagamento, dagli acquirer, dagli emittenti o dai circuiti indicati durante il pagamento. I server del sito non conservano direttamente i dati completi della carta.

2.5 Consegna e logistica

Per le consegne in Italia previste dai Termini e condizioni generali di vendita possono essere trattati:

• nome e contatti del destinatario;

• indirizzo di consegna;

• dati del prodotto e del pacco;

• numero di tracciamento;

• stato della consegna e della ricezione;

• anomalie logistiche;

• comunicazioni con il vettore.

I vettori possono includere FedEx, DHL Express e UPS. Sono trasmessi soltanto i dati necessari per consegna, tracciamento, ritiro del reso o gestione delle anomalie.

2.6 Resi, rimborsi e garanzia legale

Per recesso, reso, rimborso, riparazione, sostituzione o garanzia legale possono essere utilizzati:

• numero dell’ordine e dati del prodotto;

• data di ricezione e motivo del reso;

• informazioni sulla spedizione di ritorno;

• fotografie, video o descrizioni del difetto;

• condizioni dell’imballaggio;

• importo, canale e stato del rimborso;

• registrazioni dei rimedi applicati.

Fotografie, video e descrizioni servono a identificare il problema e gestire la richiesta. Il loro utilizzo non limita i diritti riconosciuti dalla legge.

2.7 Assistenza e reclami

Quando l’utente contatta l’assistenza possono essere trattati:

• dati identificativi e di contatto;

• contenuto della richiesta o del reclamo;

• informazioni su ordine e prodotto;

• comunicazioni;

• prove presentate per una controversia;

• altri dati trasmessi volontariamente.

Le telefonate non vengono registrate, salvo informativa preventiva e presenza di un’idonea base giuridica.

2.8 Dispositivo e utilizzo del sito

Durante la navigazione possono essere raccolti automaticamente:

• indirizzo IP;

• dispositivo, sistema operativo e browser;

• data e ora dell’accesso;

• pagine visitate e pagina di provenienza;

• ricerche, clic e navigazione;

• passaggi nel carrello e nel pagamento;

• identificativi cookie;

• registri tecnici, di errore e sicurezza.

2.9 Marketing e preferenze

Quando l’utente si iscrive alle comunicazioni, accetta cookie analitici o pubblicitari oppure modifica le proprie preferenze, possono essere trattati:

• indirizzo e-mail;

• stato dell’iscrizione;

• scelta espressa e relativa data;

• versione dell’informativa associata;

• preferenze cookie;

• revoca del consenso;

• interazioni con contenuti promozionali.

3. Provenienza dei dati

3.1 Informazioni fornite dall’utente

I dati possono essere ricevuti quando l’utente:

• crea un account;

• compila il pagamento;

• invia un ordine;

• contatta l’assistenza;

• richiede annullamento, reso, rimborso o garanzia;

• si iscrive alle comunicazioni;

• imposta le preferenze cookie.

3.2 Raccolta automatica

Alcune informazioni possono provenire da:

• registri del server;

• cookie;

• pixel e tag;

• memoria locale;

• strumenti di analisi e sicurezza.

3.3 Informazioni ricevute dai prestatori

Possono essere ricevuti:

• esiti di pagamento dagli operatori finanziari;

• aggiornamenti logistici dai vettori;

• risultati dei controlli dai servizi antifrode;

• comunicazioni conservate dagli strumenti di assistenza;

• statistiche aggregate o tecniche dai servizi di analisi.

4. Finalità e basi giuridiche

I dati personali sono trattati soltanto quando è disponibile una base giuridica adeguata.

4.1 Funzionamento e sicurezza del sito

I dati possono servire a mostrare le pagine, conservare il carrello, gestire accessi e sessioni, rilevare errori, proteggere il sito e contrastare utilizzi impropri.

Basi applicabili:

• esecuzione di un servizio richiesto o misure precontrattuali;

• legittimo interesse alla sicurezza e al corretto funzionamento;

• obblighi di legge.

4.2 Creazione e gestione dell’account

Il trattamento può consentire di creare l’account, verificare l’accesso, salvare indirizzi e preferenze, mostrare gli ordini e gestire problemi di sicurezza.

Basi applicabili:

• contratto o misure richieste prima della sua conclusione;

• legittimo interesse alla protezione dell’account e del sito.

L’acquisto ordinario può essere effettuato anche come ospite, senza registrazione obbligatoria.

4.3 Invio e conferma dell’ordine

In conformità ai Termini e condizioni generali di vendita, i dati possono essere utilizzati per:

• verificare carrello, prodotti, quantità e prezzi;

• controllare fatturazione e consegna;

• inviare la conferma;

• registrare l’operazione;

• esaminare ordini anomali.

Basi applicabili:

• esecuzione del contratto o misure precontrattuali;

• legittimo interesse alla prevenzione delle frodi;

• obblighi fiscali, contabili e di tutela del consumatore.

4.4 Pagamenti e rimborsi

Il trattamento può riguardare autorizzazioni, esiti, pagamenti non riusciti, operazioni non autorizzate, rimborsi, storni e contestazioni.

Basi applicabili:

• esecuzione del contratto;

• obblighi fiscali e contabili;

• legittimo interesse alla prevenzione delle frodi e alla tutela dei diritti.

Gli operatori di pagamento possono determinare autonomamente alcuni trattamenti necessari ai propri obblighi normativi.

4.5 Annullamento prima della spedizione

Quando l’annullamento è richiesto prima della spedizione o dell’affidamento al vettore, i dati possono servire a identificare l’ordine, verificarne lo stato, interrompere la preparazione, annullare l’operazione, rimborsare sul canale originario e conservare la relativa registrazione.

Basi applicabili:

• esecuzione, modifica o cessazione del contratto;

• richiesta dell’utente;

• obblighi di tutela del consumatore.

4.6 Consegna e tracciamento

I dati possono essere utilizzati per:

• organizzare la consegna in Italia;

• affidare il pacco al vettore;

• fornire il tracciamento;

• correggere problemi di indirizzo;

• gestire ritardi, perdite, danni o contestazioni;

• organizzare il ritiro di un reso.

Basi applicabili:

• esecuzione del contratto;

• obblighi di tutela del consumatore;

• legittimo interesse alla sicurezza della consegna e alla gestione delle controversie.

4.7 Recesso, reso e rimborso

Secondo i Termini e condizioni generali di vendita e la Politica su resi, rimborsi e sostituzioni, i dati possono servire a:

• ricevere la dichiarazione di recesso;

• comunicare l’indirizzo di restituzione;

• fornire un’etichetta prepagata;

• verificare il prodotto;

• calcolare ed eseguire il rimborso;

• registrare lo stato della pratica.

Basi applicabili:

• esecuzione del contratto;

• obblighi italiani ed europei di tutela del consumatore;

• accertamento, esercizio o difesa di diritti.

4.8 Garanzia legale di conformità

Per la garanzia legale di due anni dalla consegna, i dati possono essere utilizzati per verificare acquisto e consegna, valutare la conformità, organizzare riparazione o sostituzione, applicare una riduzione del prezzo, risolvere il contratto, gestire un rimborso o esaminare reclami di qualità e sicurezza.

Basi applicabili:

• esecuzione del contratto;

• obblighi di tutela del consumatore;

• accertamento, esercizio o difesa di diritti.

4.9 Assistenza, reclami e controversie

I dati possono servire a rispondere alle richieste, verificare ordini e consegne, esaminare contestazioni relative a pagamenti, resi o garanzia e gestire mediazioni, procedimenti giudiziari o verifiche delle autorità.

Basi applicabili:

• esecuzione del contratto;

• obblighi legali;

• legittimo interesse all’assistenza e alla tutela dei diritti.

4.10 Prevenzione delle frodi

Il trattamento può riguardare pagamenti anomali, quantità inconsuete, uso irregolare di più account, dati incompleti o incoerenti, sottrazione di credenziali e ordini ad alto rischio.

Basi applicabili:

• legittimo interesse alla prevenzione delle frodi e alla protezione degli utenti;

• sicurezza del sito e delle transazioni;

• obblighi normativi applicabili.

Se un controllo automatizzato può incidere in modo significativo sull’ordine, può essere effettuata una verifica umana ragionevole.

4.11 Contabilità, imposte e obblighi normativi

I dati possono essere trattati per emettere e conservare fatture, registrare operazioni e rimborsi, adempiere agli obblighi contabili e fiscali, rispondere alle autorità competenti e gestire verifiche o controversie.

Basi applicabili:

• obbligo legale;

• accertamento, esercizio o difesa di diritti.

4.12 Analisi e miglioramento del sito

Dopo un consenso valido, strumenti quali Google Analytics possono essere utilizzati per misurare visite, utilizzo delle pagine, percorso di acquisto, problemi tecnici e prestazioni del sito.

Base giuridica: consenso dell’utente.

In caso di rifiuto, gli strumenti analitici non necessari non vengono attivati, salvo trattamenti tecnici consentiti senza consenso o statistiche adeguatamente limitate.

4.13 Comunicazioni di marketing

Con il consenso dell’utente, o quando un’altra base è espressamente ammessa dalla legge, l’e-mail può essere usata per inviare informazioni su prodotti, aggiornamenti, suggerimenti di acquisto, iniziative promozionali o altri contenuti commerciali.

Conferme d’ordine, aggiornamenti logistici, informazioni sui rimborsi e avvisi di sicurezza sono comunicazioni di servizio, non messaggi promozionali.

L’utente può interrompere il marketing tramite la funzione di disiscrizione presente nei messaggi o contattando l’assistenza.

5. Dati necessari e facoltativi

5.1 Dati necessari per l’ordine

Di norma comprendono:

• nome;

• indirizzo di consegna;

• e-mail e telefono;

• informazioni necessarie al pagamento;

• altri dati indispensabili al contratto e alla consegna.

La mancata comunicazione può impedire la creazione o gestione dell’ordine, il pagamento, la consegna, il rimborso oppure l’assistenza e la garanzia legale.

5.2 Dati facoltativi

Possono comprendere:

• iscrizione al marketing;

• consenso ai cookie non necessari;

• preferenze di personalizzazione;

• informazioni aggiuntive non richieste per l’ordine.

Il rifiuto di fornire dati facoltativi non impedisce un normale acquisto.

6. Destinatari dei dati

I dati sono comunicati soltanto nella misura necessaria alle finalità indicate.

6.1 Personale autorizzato

L’accesso può riguardare funzioni di gestione ordini, assistenza, contabilità, logistica, rimborsi, tecnologia, sicurezza e controllo dei rischi. Ogni accesso è limitato alle esigenze del relativo incarico.

6.2 Prestatori tecnici

Possono essere coinvolti servizi di:

• hosting e piattaforma e-commerce;

• archiviazione cloud;

• autenticazione e gestione account;

• manutenzione e sicurezza;

• assistenza ed e-mail.

6.3 Operatori di pagamento

I destinatari possono includere:

• prestatori di pagamento;

• acquirer;

• banche emittenti;

• circuiti di carte;

• servizi di verifica e antifrode;

• operatori incaricati dei rimborsi.

6.4 Operatori logistici

I dati necessari possono essere comunicati a FedEx, DHL Express, UPS, servizi di ritiro dei resi e operatori di magazzino.

6.5 Consulenti e autorità

Quando necessario, i dati possono essere trasmessi a commercialisti, revisori, legali, assicuratori, tribunali, autorità fiscali, autorità per la protezione dei dati, organi di polizia e altri soggetti legittimati dalla legge.

6.6 Analisi, pubblicità e marketing

Salvo diversa previsione normativa, i dati vengono messi a disposizione di tecnologie analitiche, pubblicitarie o promozionali soltanto dopo il consenso richiesto.

I prestatori che trattano dati per nostro conto sono tenuti ad adottare misure adeguate di riservatezza, sicurezza e protezione.

7. Trasferimenti fuori dallo Spazio economico europeo

L’indirizzo di contatto di WELVENDRA si trova negli Stati Uniti. Alcuni prestatori di servizi tecnici, logistici, finanziari, cloud, analitici o di assistenza possono trovarsi fuori dallo Spazio economico europeo o accedere ai dati da tali Paesi.

In presenza di un trasferimento internazionale possono essere utilizzati, secondo il caso:

• una decisione di adeguatezza della Commissione europea;

• il quadro UE–USA per la protezione dei dati, se applicabile al destinatario;

• clausole contrattuali standard della Commissione europea;

• misure tecniche e organizzative supplementari;

• altri strumenti consentiti dalla legge.

I dati non vengono trasferiti per semplice comodità operativa verso destinatari privi delle garanzie richieste.

Per informazioni sulle misure applicabili è possibile scrivere a admin@welvendra.com.

8. Cookie e tecnologie analoghe

Il sito può utilizzare cookie, memoria locale, pixel, tag e tecnologie simili.

8.1 Tecnologie necessarie

Possono servire a:

• mantenere il carrello;

• completare il pagamento;

• gestire l’accesso;

• conservare impostazioni di sicurezza;

• prevenire frodi;

• fornire le funzioni essenziali.

Il loro uso normalmente non richiede consenso preventivo, ma viene descritto nella Politica sui cookie.

8.2 Tecnologie funzionali

Possono memorizzare lingua, preferenze dell’interfaccia, stato dei moduli, indirizzi o impostazioni dell’account. Se non sono indispensabili per una funzione richiesta dall’utente, vengono utilizzate dopo il consenso.

8.3 Tecnologie analitiche

Possono misurare visite, prestazioni delle pagine, navigazione, percorso di acquisto, errori e miglioramenti del servizio. Salvo eccezioni consentite dalla legge, vengono attivate soltanto con il consenso.

8.4 Tecnologie di marketing

Possono misurare risultati e conversioni pubblicitarie, limitare la frequenza degli annunci o mostrare contenuti promozionali coerenti con le scelte dell’utente. Sono attivate soltanto dopo un consenso esplicito.

8.5 Gestione delle preferenze

Tramite lo strumento di gestione dei cookie, l’utente può:

• accettare o rifiutare i cookie non necessari;

• scegliere singole categorie;

• modificare le preferenze;

• revocare il consenso.

La revoca non incide sulla liceità dei trattamenti svolti prima di essa. Nomi, fornitori, finalità e durata dei cookie sono indicati nella Politica sui cookie e nel pannello di consenso disponibili sul sito.

9. Periodi di conservazione

I dati non vengono conservati a tempo indeterminato. La durata dipende da finalità, obblighi normativi, rischio di controversie e richieste dell’utente.

9.1 Account

I dati dell’account sono normalmente conservati fino alla cancellazione, alla cessazione del servizio o al venir meno della necessità. Dopo la chiusura, le informazioni fiscali, contrattuali o necessarie a una controversia possono essere mantenute per il periodo previsto.

9.2 Ordini e operazioni

Dati relativi a ordini, pagamenti, consegne, resi e rimborsi sono conservati per l’esecuzione del contratto e, successivamente, per obblighi contabili, fiscali, di tutela del consumatore, contestazioni di pagamento, garanzia e controversie.

Quando richiesto dalla legge, alcune registrazioni possono essere conservate fino a dieci anni.

9.3 Assistenza e reclami

Le informazioni sono conservate fino alla conclusione della richiesta e, se necessario, per la gestione di successive contestazioni o la tutela di diritti.

9.4 Garanzia legale

I dati sono mantenuti almeno fino alla scadenza della garanzia applicabile e dei relativi termini per l’esercizio dei diritti.

9.5 Marketing

I dati promozionali sono normalmente conservati fino alla revoca del consenso, all’opposizione, alla cessazione della finalità o fino a quando non risultino più accurati o necessari.

9.6 Cookie e dati analitici

La durata è quella indicata nella Politica sui cookie e nello strumento di gestione del consenso.

9.7 Sicurezza e antifrode

I dati sono conservati per il periodo ragionevolmente necessario a individuare, esaminare e prevenire frodi o incidenti. In presenza di indagini o procedimenti, possono essere mantenuti fino alla loro conclusione.

Alla scadenza, i dati vengono cancellati, resi anonimi o sottoposti a limitazione, salvo obblighi di ulteriore conservazione.

10. Sicurezza dei dati

In base alla natura dei dati e ai rischi, possono essere adottate misure quali:

• trasmissione cifrata SSL/TLS;

• controllo degli accessi e autenticazione;

• minimizzazione dei dati;

• registri tecnici e di sicurezza;

• procedure di backup e ripristino;

• obblighi di riservatezza;

• rilevamento di frodi e attività anomale;

• procedure di risposta agli incidenti.

Quando applicabile, i prestatori di pagamento sono soggetti a standard di sicurezza quali PCI-DSS.

La trasmissione via Internet e l’archiviazione elettronica non consentono una sicurezza assoluta. Le misure applicate sono commisurate ai rischi rilevati.

Un’eventuale violazione che possa comportare rischi per i diritti e le libertà degli interessati viene esaminata, contenuta e gestita secondo la normativa applicabile, incluse le comunicazioni necessarie.

11. Controlli automatizzati e verifica umana

Strumenti automatizzati possono rilevare:

• pagamenti anomali;

• attività sospette sull’account;

• ordini ripetuti o inconsueti;

• dati di indirizzo o transazione incoerenti;

• possibili frodi.

Un controllo può determinare la sospensione temporanea dell’ordine per ulteriori verifiche.

Salvo specifica informazione all’utente, non vengono assunte decisioni finali con effetti giuridici o analogamente significativi basandosi unicamente su trattamenti automatizzati.

L’utente può contattare l’assistenza per chiedere una verifica umana del risultato che incide sul proprio ordine.

12. Diritti dell’interessato

Nei limiti previsti dalla legge, l’utente può chiedere:

• conferma del trattamento;

• accesso ai dati;

• rettifica di dati inesatti o incompleti;

• cancellazione, quando applicabile;

• limitazione del trattamento;

• opposizione ai trattamenti basati sul legittimo interesse;

• portabilità dei dati idonei;

• revoca del consenso;

• opposizione al marketing diretto;

• intervento umano nei casi previsti di decisione automatizzata;

• presentazione di un reclamo all’autorità competente.

L’opposizione al marketing diretto può essere esercitata in qualsiasi momento. Dopo la ricezione, i dati interessati non vengono più utilizzati per tale finalità.

Le richieste possono essere presentate tramite:

• E-mail: admin@welvendra.com

• Telefono: +1 (615) 728-1387

Per prevenire accessi non autorizzati possono essere richieste informazioni ragionevolmente necessarie a verificare l’identità.

Le richieste valide ricevono normalmente risposta entro un mese. In presenza di particolare complessità o di numerose richieste, il termine può essere esteso secondo la legge, informando l’interessato.

L’esercizio dei diritti è normalmente gratuito. Per richieste manifestamente infondate, eccessive o ripetitive può essere applicato un costo ragionevole oppure può essere opposto un rifiuto nei casi consentiti.

13. Reclamo all’autorità di controllo

Se ritiene che il trattamento violi la normativa applicabile, l’utente può rivolgersi all’autorità di controllo competente.

Per l’Italia:

Garante per la protezione dei dati personali

È possibile contattare preventivamente WELVENDRA per consentire una verifica della questione. Ciò non limita il diritto di presentare direttamente un reclamo o di ricorrere all’autorità giudiziaria.

14. Dati dei minori

Il servizio di acquisto autonomo è destinato ad adulti dotati della necessaria capacità giuridica.

Non vengono richiesti consapevolmente ordini autonomi a minori né raccolti intenzionalmente dati di minori estranei ai servizi del sito.

Il genitore o tutore che ritenga siano stati inviati impropriamente dati di un minore può contattare admin@welvendra.com. Dopo la verifica, saranno adottate le misure previste dalla legge, quali cancellazione o limitazione.

15. Siti e servizi di terzi

Il sito può contenere collegamenti a:

• pagine di tracciamento dei vettori;

• servizi di pagamento;

• piattaforme social;

• altri servizi esterni.

Quando i terzi determinano autonomamente finalità e modalità del trattamento, le loro attività non sono controllate da WELVENDRA. Prima di utilizzare tali servizi, l’utente dovrebbe consultare le rispettive informative sulla privacy.

16. Rapporti con le politiche di vendita

La presente Informativa riguarda i trattamenti collegati alle procedure descritte nei Termini e condizioni generali di vendita, tra cui:

• acquisto come ospite o utente registrato;

• invio e conferma dell’ordine;

• controllo degli ordini anomali;

• annullamento prima della spedizione;

• pagamento e rimborso;

• consegna e tracciamento in Italia;

• recesso entro quattordici giorni;

• reso per ripensamento;

• gestione di prodotti difettosi o non conformi;

• rimborso;

• garanzia legale di conformità di due anni;

• assistenza, reclami e controversie.

Per annullamenti, resi, rimborsi o garanzia sono utilizzati soltanto i dati ragionevolmente necessari alla relativa pratica.

In caso di differenze:

• le condizioni dell’operazione sono disciplinate dai Termini e condizioni generali di vendita e dalle relative politiche;

• privacy e dati personali sono disciplinati dalla presente Informativa e dalla normativa applicabile;

• i diritti inderogabili del consumatore non sono limitati dalle condizioni del sito.

17. Modifiche dell’Informativa

L’Informativa può essere aggiornata in seguito a:

• modifiche normative;

• cambiamenti delle funzionalità o dei processi;

• introduzione o sostituzione di prestatori;

• variazioni nei cookie o negli strumenti analitici;

• modifiche delle modalità di trattamento;

• aggiornamenti delle misure di sicurezza.

La versione aggiornata viene pubblicata sul sito con l’indicazione della data dell’ultimo aggiornamento.

Se una modifica può incidere in modo rilevante sui diritti dell’utente o sull’utilizzo dei dati, può essere comunicata mediante avviso sul sito, e-mail o altro mezzo adeguato alle circostanze.