1. Finalità e documenti di riferimento
Questa pagina integra l’Informativa sulla privacy e chiarisce come il GDPR si applica ai trattamenti collegati a Relbano, nonché le modalità per esercitare i diritti sui dati personali.
Il quadro normativo comprende il Regolamento (UE) 2016/679, il decreto legislativo 196/2003 e successive modifiche, la direttiva 2002/58/CE e le altre disposizioni italiane ed europee applicabili alla protezione dei dati e alle comunicazioni elettroniche.
Nessuna disposizione di questa pagina esclude o riduce i diritti riconosciuti dalla normativa applicabile.
2. Informazioni principali
L’identificazione del titolare, le categorie di dati, le finalità, le basi giuridiche, i criteri di conservazione e le modalità di esercizio dei diritti sono trattati nelle sezioni seguenti.
Le informazioni devono essere lette insieme all’Informativa sulla privacy e, per le tecnologie di tracciamento, all’Informativa sui cookie.
3. Attività interessate
Questa informativa riguarda i dati trattati in relazione alla navigazione, agli ordini, ai pagamenti, ai rimborsi, alla spedizione, alla consegna, ai resi e all’assistenza.
Comprende inoltre le attività necessarie per la garanzia legale di conformità, la sicurezza, la prevenzione delle frodi, gli adempimenti fiscali e contabili, la gestione delle controversie e, quando legittimamente attivati, i cookie e le comunicazioni promozionali.
Le attività possono interessare persone situate in Italia, nell’Unione europea o nello Spazio economico europeo. Il trattamento può avvenire mediante sistemi elettronici e, quando necessario, archivi cartacei organizzati.
4. Titolare e recapiti
Il sito relbano.com utilizza il nome commerciale Relbano.
Indirizzo di contatto: 255 Camino Alire #C18, Santa Fe, NM 87501, US.
Telefono: +1 (505) 648-7394.
Email: aftersales@relbano.com.
È possibile utilizzare l’email per conservare una registrazione scritta della richiesta, senza che tale modalità sia obbligatoria.
Il nome commerciale e i recapiti non sostituiscono l’identificazione completa del soggetto che determina finalità e mezzi del trattamento. Tale identità deve essere indicata nell’Informativa sulla privacy e nei documenti applicabili.
5. Categorie di dati
5.1 Dati identificativi e di contatto
Possono essere trattati nome, nominativo del destinatario, indirizzo email, numero di telefono, indirizzo di fatturazione e indirizzo di consegna.
5.2 Dati degli ordini e dell’assistenza successiva all’acquisto
Rientrano in questa categoria numero dell’ordine, prodotti, quantità, importi, sconti, spese di consegna e stato dell’acquisto.
Possono essere trattate anche informazioni su annullamenti, resi, sostituzioni, rimborsi e richieste relative alla garanzia legale.
5.3 Informazioni di pagamento
Le informazioni disponibili possono comprendere metodo o circuito di pagamento, stato della transazione, importo, valuta, identificativo, dati parzialmente oscurati della carta e stato di preautorizzazioni o rimborsi.
I dati completi delle carte sono normalmente gestiti direttamente dal servizio di pagamento utilizzato al checkout.
Non inviare tramite email ordinaria numeri completi delle carte, codici di sicurezza, password o codici temporanei di autenticazione.
5.4 Dati di consegna
Possono essere trattati indirizzo, vettore, tracciamento, aggiornamenti logistici, tentativi di consegna e relative prove, oltre a informazioni su smarrimenti, danni o rifiuti del pacco.
5.5 Dati delle richieste di assistenza
Possono comprendere messaggi, reclami, annotazioni delle conversazioni, fotografie dei prodotti o degli imballaggi e documenti forniti dall’interessato.
Le eventuali verifiche di identità o dell’ordine devono limitarsi ai dati necessari. Un’eventuale registrazione delle telefonate richiede una specifica informazione preventiva e una base giuridica adeguata.
5.6 Dati tecnici e di utilizzo
Possono essere trattati indirizzo IP, caratteristiche del dispositivo, sistema operativo, browser, data e ora di accesso, pagine consultate, registri tecnici, dati di sessione e identificativi online.
L’utilizzo di cookie e strumenti analoghi è soggetto alle condizioni descritte nella relativa informativa.
5.7 Preferenze e prove delle scelte
Possono essere registrate le preferenze sui cookie, le adesioni e disiscrizioni dalle comunicazioni promozionali, le revoche e le informazioni necessarie a documentare data, modalità e contenuto delle scelte.
6. Provenienza dei dati
I dati possono essere forniti direttamente dall’interessato durante l’acquisto, l’inserimento dei recapiti, il pagamento, le comunicazioni con l’assistenza e la presentazione di richieste successive all’ordine.
Alcune informazioni sono generate dalla navigazione o dall’utilizzo dei servizi, nel rispetto delle regole applicabili.
Altri dati possono provenire da servizi di pagamento, banche, vettori, operatori logistici, fornitori tecnici o di sicurezza e autorità competenti, limitatamente a quanto legittimamente comunicato.
Quando i dati non sono raccolti direttamente presso l’interessato, devono essere fornite le informazioni previste dall’articolo 14 GDPR, salvo le eccezioni applicabili.
7. Finalità e basi giuridiche
Ogni trattamento deve essere collegato a una finalità determinata e a una base giuridica pertinente. Il richiamo a più basi non significa che siano utilizzabili indistintamente per qualsiasi operazione.
7.1 Gestione dell’ordine e del contratto
I dati possono essere utilizzati per ricevere e verificare l’ordine, controllare la disponibilità, gestire il pagamento, preparare la spedizione, comunicare aggiornamenti e trattare annullamenti, resi e rimborsi.
La base giuridica è l’esecuzione del contratto o delle misure precontrattuali richieste dall’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR.
7.2 Sicurezza dei pagamenti e prevenzione delle frodi
Le verifiche possono riguardare autorizzazioni, anomalie, utilizzi non consentiti e contestazioni delle transazioni.
Secondo la singola operazione, il trattamento può essere necessario al contratto, a un obbligo di legge oppure al legittimo interesse alla prevenzione delle frodi. Il legittimo interesse richiede una valutazione di necessità, proporzionalità e bilanciamento con i diritti dell’interessato.
7.3 Spedizione, consegna e restituzione
I dati necessari possono essere comunicati ai soggetti incaricati di preparare la spedizione, consegnare i prodotti, fornire il tracciamento e gestire anomalie, ritiri e resi.
La base giuridica è l’esecuzione del contratto, ferme eventuali specifiche obbligazioni di legge.
7.4 Assistenza e garanzia legale
I dati possono servire a rispondere alle richieste, verificare problemi dei prodotti, gestire reclami e adempiere alla garanzia legale di conformità.
Le basi giuridiche possono essere l’esecuzione del contratto, gli obblighi legali applicabili e, per attività ulteriori effettivamente necessarie, il legittimo interesse a gestire correttamente le richieste, previa valutazione dei diritti dell’interessato.
7.5 Adempimenti fiscali, contabili e tutela dei diritti
I dati possono essere utilizzati per documenti fiscali, contabilità, risposte alle autorità e accertamento, esercizio o difesa di diritti.
Le basi giuridiche sono gli obblighi legali pertinenti e, per la tutela dei diritti, il legittimo interesse, nei limiti applicabili.
7.6 Protezione del sito e dei sistemi
I dati tecnici possono contribuire a proteggere sessioni e account, rilevare accessi anomali, prevenire abusi e risolvere malfunzionamenti.
Il trattamento può fondarsi sul legittimo interesse alla sicurezza e alla continuità dei servizi, dopo il necessario bilanciamento, oppure su obblighi legali specifici. Questa base non esonera automaticamente dal consenso richiesto per l’accesso o la memorizzazione di informazioni nel dispositivo.
7.7 Analisi e miglioramento
Gli strumenti analitici non necessari sono attivati previo consenso quando richiesto.
Eventuali attività tecniche o statistiche esenti devono rispettare tutte le condizioni previste dalla normativa. La semplice aggregazione dei risultati non rende automaticamente lecito qualsiasi strumento senza consenso.
7.8 Comunicazioni promozionali
Il marketing si basa sul consenso quando richiesto. La revoca deve essere disponibile in modo semplice e gratuito.
L’eventuale invio di email su prodotti propri analoghi a quelli già acquistati può avvenire senza un nuovo consenso soltanto se ricorrono tutte le condizioni dell’articolo 130, comma 4, del Codice privacy: indirizzo ottenuto nel contesto di una vendita, adeguata informazione e possibilità di opporsi gratuitamente e facilmente fin dalla raccolta e in ogni messaggio.
Il rifiuto del marketing non impedisce l’invio delle comunicazioni necessarie a gestire l’ordine. È sempre possibile opporsi al marketing diretto e alla relativa profilazione.
8. Dati necessari e facoltativi
Alcuni dati sono necessari per concludere o eseguire l’ordine, ricevere il pagamento, consegnare i prodotti, gestire richieste contrattuali e adempiere agli obblighi di legge.
La mancata disponibilità di informazioni effettivamente indispensabili può impedire la relativa operazione. Non devono tuttavia essere richiesti dati ulteriori rispetto a quelli necessari.
Il consenso al marketing e agli strumenti facoltativi è libero. Il rifiuto o la revoca non devono impedire l’acquisto o l’accesso alle funzioni essenziali, salvo specifiche condizioni legittimamente applicabili.
L’esercizio dei diritti non può essere subordinato alla comunicazione di informazioni non necessarie.
9. Destinatari dei dati
Nei limiti pertinenti, i destinatari possono comprendere piattaforme di commercio elettronico, servizi di hosting e manutenzione, fornitori di pagamento, banche, servizi antifrode, vettori e operatori logistici.
Possono inoltre essere coinvolti servizi di assistenza e comunicazione, consulenti contabili, fiscali, legali o assicurativi e, quando legittimamente attivati, fornitori analitici o pubblicitari.
Le informazioni possono essere comunicate ad autorità pubbliche, doganali, giudiziarie o di controllo quando esista una base giuridica.
I fornitori che operano per conto del titolare devono essere disciplinati secondo l’articolo 28 GDPR. Altri destinatari possono agire come titolari autonomi, in funzione delle attività effettivamente svolte.
Eventuali comunicazioni nell’ambito di operazioni organizzative o commerciali richiedono una base giuridica, misure adeguate e le informazioni dovute; non sono automaticamente autorizzate dalla presente clausola.
10. Criteri di conservazione
I dati sono conservati per il tempo necessario alle finalità individuate e agli obblighi applicabili, distinguendo le categorie e i documenti interessati.
Le informazioni contrattuali, fiscali e contabili seguono i termini pertinenti alla singola documentazione. I dati di pagamento e rimborso sono conservati per gestire operazioni, contestazioni e adempimenti.
Le comunicazioni di assistenza e i documenti di garanzia seguono la durata necessaria alla richiesta, ai diritti applicabili e alle eventuali estensioni previste dalla legge.
I registri tecnici richiedono periodi limitati e proporzionati alle esigenze di sicurezza. I dati di marketing sono utilizzati entro il periodo comunicato e fino alla revoca o all’opposizione, se precedente.
Può essere mantenuta una registrazione minima dell’opposizione per evitare ulteriori invii. Le prove delle scelte sono conservate soltanto quanto necessario a documentarne la gestione.
Le durate degli identificativi sono indicate nell’Informativa sui cookie e nei dettagli dei singoli strumenti.
Al termine, i dati sono cancellati o resi anonimi. L’eventuale conservazione ulteriore per obblighi o tutela di diritti deve essere giustificata e limitata.
11. Trasferimenti fuori dallo Spazio economico europeo
L’utilizzo di determinati servizi può comportare trasferimenti o accessi da paesi esterni allo Spazio economico europeo. L’indirizzo di contatto negli Stati Uniti non dimostra, da solo, la collocazione dei dati.
Quando necessario, i trasferimenti devono rispettare il capo V GDPR tramite decisioni di adeguatezza, garanzie appropriate o altro meccanismo effettivamente applicabile.
Le clausole contrattuali standard possono richiedere valutazioni e misure supplementari, come cifratura, minimizzazione e limitazioni degli accessi. L’eventuale impiego del quadro UE-USA presuppone un destinatario certificato e un trasferimento coperto dalla decisione pertinente.
Le deroghe per situazioni specifiche non devono essere utilizzate come soluzione ordinaria per trasferimenti sistematici.
Per informazioni sui destinatari, sui paesi e sulle garanzie pertinenti, o per richiederne copia nei limiti applicabili, scrivere a aftersales@relbano.com.
12. Cookie e tecnologie analoghe
Possono essere utilizzati strumenti tecnici, di sicurezza, di preferenza, analitici o pubblicitari, secondo la configurazione effettiva del sito.
L’esenzione dal consenso è limitata alle operazioni che soddisfano i requisiti di legge. Una finalità di sicurezza non rende automaticamente esente ogni funzione di uno strumento.
Gli strumenti facoltativi soggetti a consenso devono rimanere inattivi fino alla scelta valida dell’utente. È possibile rifiutarli, personalizzare le categorie e modificare o revocare successivamente la scelta.
Finalità, fornitori, durate e opzioni devono essere descritti nell’Informativa sui cookie e nel pannello delle preferenze.
13. Verifiche automatizzate e decisioni significative
I servizi di pagamento o sicurezza possono utilizzare sistemi automatizzati per valutare coerenza dei dati, tentativi di pagamento, elementi tecnici e indicatori di rischio.
Una verifica automatizzata non equivale necessariamente a una decisione soggetta all’articolo 22 GDPR. Se produce, da sola, effetti giuridici o conseguenze analogamente significative, occorre una delle condizioni ammesse dalla disposizione e devono essere applicate le garanzie pertinenti.
La sola pubblicazione di un avviso non autorizza tali decisioni. Devono essere fornite informazioni significative sulla logica, sull’importanza e sulle conseguenze previste, oltre alle modalità per ottenere intervento umano, esprimere la propria opinione e contestare la decisione, quando previsto.
14. Dati dei minori
Il sito non è specificamente rivolto ai minori.
I dati riferiti a minori devono essere trattati soltanto quando sussista una base giuridica adeguata e siano rispettate le eventuali condizioni di autorizzazione applicabili.
Se emergono dati raccolti senza i presupposti necessari, devono essere adottate misure appropriate, comprese cancellazione o limitazione, secondo il caso.
15. Sicurezza
La protezione dei dati richiede misure tecniche e organizzative commisurate ai rischi, alla natura delle informazioni e alle attività svolte.
Possono comprendere connessioni cifrate, autenticazione, controllo degli accessi, limitazione delle autorizzazioni, aggiornamenti, registri di sicurezza e procedure di gestione degli incidenti.
Quando pertinenti, possono essere adottate misure di backup e ripristino, verifica dei fornitori e istruzioni per le persone autorizzate.
Nessun sistema elimina ogni rischio. Le misure devono essere riesaminate in funzione dell’evoluzione tecnica e delle condizioni del trattamento.
16. Diritti degli interessati
Nei casi previsti dal GDPR, l’interessato può ottenere informazioni e accesso ai propri dati, chiederne la rettifica o l’integrazione e richiedere cancellazione o limitazione.
Può inoltre opporsi ai trattamenti quando ne ricorrono i presupposti e ottenere la portabilità dei dati trattati con mezzi automatizzati sulla base del consenso o di un contratto.
La revoca del consenso è possibile in qualsiasi momento e non pregiudica la liceità delle operazioni precedenti. L’opposizione al marketing diretto può essere esercitata in qualsiasi momento.
Restano i diritti relativi alle decisioni esclusivamente automatizzate, il reclamo all’autorità di controllo e la tutela giudiziaria.
Cancellazione, portabilità e altri diritti si applicano secondo le rispettive condizioni, senza eliminare gli obblighi di conservazione legittimamente applicabili.
17. Come presentare una richiesta
È possibile contattare l’assistenza senza particolari formalità.
Telefono: +1 (505) 648-7394.
Email: aftersales@relbano.com.
Per individuare i dati interessati, può essere utile indicare nome, diritto richiesto, email associata all’ordine o all’account e numero dell’ordine, se pertinente.
Informazioni aggiuntive per verificare l’identità possono essere richieste soltanto in presenza di ragionevoli dubbi e nella misura necessaria. Non è previsto l’invio automatico di un documento d’identità per ogni domanda.
Le richieste sono normalmente gratuite. Soltanto quando risultino manifestamente infondate o eccessive è possibile applicare, nei limiti di legge, un contributo ragionevole o rifiutare di procedere, motivando la decisione. La semplice ripetizione non è sufficiente, da sola, a giustificare un rifiuto.
18. Tempi di risposta
Il riscontro deve essere fornito senza ingiustificato ritardo e, al più tardi, entro un mese dalla ricezione.
Se necessario per complessità o numero delle richieste, il termine può essere prorogato di ulteriori due mesi. L’interessato deve essere informato della proroga e dei motivi entro il primo mese.
In caso di mancato accoglimento, devono essere comunicati i motivi e le possibilità di reclamo e tutela giudiziaria entro i termini applicabili. Queste modalità sono illustrate anche nelle informazioni del Garante sull’esercizio dei diritti.
19. Reclamo all’autorità di controllo
Chi ritiene che il trattamento violi la disciplina sulla protezione dei dati può presentare reclamo al Garante per la protezione dei dati personali in Italia.
È inoltre possibile rivolgersi all’autorità dello Stato membro della residenza abituale, del luogo di lavoro o del luogo della presunta violazione, secondo l’articolo 77 GDPR.
Non è necessario contattare prima Relbano per esercitare questo diritto. Restano disponibili gli altri rimedi amministrativi e giudiziari previsti dalla legge.
20. Responsabile della protezione dei dati
Quando sia stato formalmente designato un responsabile della protezione dei dati, denominato DPO, i suoi recapiti devono essere comunicati nell’Informativa sulla privacy.
L’assenza di recapiti pubblicati non determina, da sola, l’esistenza o l’assenza dell’obbligo di designazione.
Le richieste possono comunque essere indirizzate a aftersales@relbano.com.
21. Rappresentante nell’Unione europea
Quando si applica l’articolo 3, paragrafo 2, GDPR e non ricorre un’eccezione dell’articolo 27, deve essere designato per iscritto un rappresentante nell’Unione europea.
La relativa identità e i recapiti devono essere resi disponibili agli interessati secondo le disposizioni applicabili. L’indirizzo di contatto negli Stati Uniti non sostituisce tale rappresentante.
Il rappresentante non coincide automaticamente con un DPO o con altri soggetti eventualmente coinvolti nella vendita dei prodotti.
22. Recapiti privacy e orari
Per domande sui dati personali, sui cookie, sulle scelte o sui diritti, utilizzare i seguenti contatti.
Indirizzo di contatto: 255 Camino Alire #C18, Santa Fe, NM 87501, US.
Telefono: +1 (505) 648-7394.
Email: aftersales@relbano.com.
L’assistenza è disponibile dal lunedì al venerdì dalle 09:00 alle 18:00 e il sabato dalle 09:00 alle 16:00, secondo l’ora dell’Europa centrale, CET/CEST.
Gli orari di assistenza non modificano i termini stabiliti dal GDPR per il riscontro alle richieste.
23. Aggiornamenti
Questa pagina può essere aggiornata a seguito di modifiche normative, variazioni delle attività, dei fornitori, delle misure di sicurezza, delle tecnologie o delle procedure di esercizio dei diritti.
La versione aggiornata viene pubblicata sul sito con la data pertinente.
La modifica del testo non sostituisce un consenso necessario e non autorizza retroattivamente trattamenti incompatibili. Restano fermi i diritti già riconosciuti agli interessati.