1. Oggetto dell’informativa
La presente informativa descrive le condizioni di utilizzo di cookie, strumenti di tracciamento e tecnologie analoghe su Relbano, illustrandone le possibili finalità, le modalità di attivazione, la conservazione e le opzioni disponibili per gestire o revocare le preferenze.
Il quadro di riferimento comprende il Regolamento (UE) 2016/679, denominato GDPR, il decreto legislativo 196/2003 e successive modifiche, in particolare l’articolo 122, e la direttiva 2002/58/CE. Si tiene inoltre conto delle Linee guida del Garante sui cookie e sugli altri strumenti di tracciamento.
Questa informativa non limita i diritti riconosciuti dalla normativa italiana ed europea applicabile.
2. Sito e recapiti
La presente informativa riguarda il sito relbano.com, che utilizza il nome commerciale Relbano.
Indirizzo di contatto: 255 Camino Alire #C18, Santa Fe, NM 87501, US.
Telefono: +1 (505) 648-7394.
Email: aftersales@relbano.com.
L’assistenza è disponibile dal lunedì al venerdì dalle 09:00 alle 18:00 e il sabato dalle 09:00 alle 16:00, secondo l’ora dell’Europa centrale, CET/CEST.
Il nome commerciale e questi recapiti non sostituiscono l’identificazione completa del titolare del trattamento, che deve essere indicata nell’Informativa sulla privacy e negli altri documenti applicabili.
3. Cookie e tecnologie analoghe
I cookie sono piccoli file di testo che possono essere memorizzati nel browser o nel dispositivo durante la visita a un sito.
Funzioni analoghe possono essere svolte da local storage, session storage, pixel, tag, script, identificativi online, strumenti di misurazione e tecnologie di sicurezza. Anche i segnali trasmessi tramite elaborazioni lato server possono comportare un trattamento di dati personali.
Le regole pertinenti si applicano quando queste tecnologie accedono a informazioni nel dispositivo, vi memorizzano dati oppure trattano dati personali. La denominazione tecnica dello strumento non determina, da sola, il regime applicabile.
I cookie di sessione cessano normalmente di operare alla chiusura della sessione o del browser. Quelli persistenti possono rimanere fino alla scadenza prevista o alla cancellazione.
4. Possibili finalità
Gli strumenti descritti possono consentire di mantenere una sessione, conservare il carrello, gestire l’accesso, supportare il checkout, proteggere account e transazioni e registrare le scelte sui cookie.
Altri utilizzi possono riguardare il salvataggio delle preferenze, l’analisi delle prestazioni, l’individuazione di errori, la misurazione delle conversioni e la personalizzazione di contenuti o pubblicità.
L’elenco delle possibili finalità non implica che ogni strumento sia effettivamente presente sul sito. Le informazioni specifiche devono corrispondere alle tecnologie concretamente utilizzate.
5. Strumenti di prima parte e di terze parti
Sono di prima parte gli strumenti impostati direttamente dal sito visitato. Sono di terze parti quelli riconducibili a servizi esterni integrati nelle pagine o nelle funzionalità.
I fornitori esterni possono operare come responsabili del trattamento oppure, secondo le attività effettivamente svolte, come titolari autonomi.
La provenienza dello strumento non determina automaticamente l’esenzione dal consenso. Fornitore, finalità e condizioni di utilizzo devono essere descritti nelle informazioni di dettaglio disponibili nelle preferenze sui cookie.
6. Categorie di cookie
6.1 Cookie strettamente necessari
Questi strumenti servono esclusivamente a trasmettere una comunicazione oppure a fornire una funzione espressamente richiesta dall’utente.
Possono comprendere le funzioni indispensabili per sessione, carrello, autenticazione, checkout, pagamento e conservazione delle scelte sulla privacy. Anche determinate misure di sicurezza possono rientrarvi, se realmente necessarie al servizio richiesto.
L’esenzione dal consenso riguarda soltanto le operazioni che soddisfano i requisiti di legge. La semplice qualificazione come strumento tecnico, di sicurezza o antifrode non è sufficiente.
Il blocco tramite browser può impedire il funzionamento di alcune funzionalità essenziali.
6.2 Cookie di preferenza
Questi cookie possono ricordare lingua, area geografica, impostazioni dell’interfaccia, contenuti preferiti o altre scelte dell’utente.
Se la memorizzazione non è strettamente necessaria alla funzione espressamente richiesta, lo strumento viene attivato soltanto dopo il consenso applicabile.
6.3 Cookie analitici
Gli strumenti analitici possono misurare visite, interazioni, prestazioni, errori e provenienza generale del traffico.
Richiedono normalmente il consenso. L’assimilazione agli strumenti tecnici è possibile soltanto quando ricorrono tutte le condizioni previste dalle regole applicabili, comprese quelle relative alla riduzione del potere identificativo e ai limiti di utilizzo dei dati. La produzione di statistiche aggregate, da sola, non basta a escludere il consenso, come chiarito nelle FAQ del Garante sui cookie.
La valutazione deve considerare anche eventuali combinazioni con altre informazioni, impieghi ulteriori e comunicazioni a terzi.
6.4 Cookie di marketing e profilazione
Questi strumenti possono essere utilizzati per attribuire visite o vendite a campagne, misurare conversioni, valutare annunci, gestirne la frequenza, creare pubblici, effettuare remarketing o personalizzare messaggi promozionali.
Possono inoltre collegare attività svolte su siti, applicazioni o dispositivi diversi e ricavare interessi dalle interazioni.
Gli strumenti di marketing e profilazione che richiedono consenso restano inattivi fino a una scelta valida dell’utente.
6.5 Strumenti di sicurezza e prevenzione delle frodi
Le tecnologie di sicurezza possono rilevare accessi automatizzati, tentativi di intrusione, anomalie di sessione e attività abusive, oltre a proteggere moduli, account e transazioni.
L’eventuale esenzione dal consenso è limitata alle operazioni strettamente necessarie alla sicurezza del servizio richiesto.
Se uno stesso strumento svolge anche analisi, pubblicità o profilazione, tali funzioni devono essere valutate separatamente e non possono beneficiare automaticamente dell’esenzione.
7. Riepilogo delle condizioni di utilizzo e conservazione
Gli strumenti strettamente necessari operano senza consenso preventivo soltanto quando ne ricorrono i presupposti. La loro durata deve essere limitata alla sessione o al periodo necessario alla specifica funzione.
Gli strumenti di preferenza non indispensabili sono subordinati al consenso e conservano le impostazioni per il periodo indicato nella relativa descrizione.
Gli strumenti analitici richiedono consenso, salvo che soddisfino integralmente le condizioni per essere assimilati a quelli tecnici. La durata dipende dalla configurazione effettiva.
Gli strumenti di marketing e profilazione sono attivati previo consenso e hanno le scadenze indicate per ciascun servizio.
Per gli strumenti di sicurezza, attivazione e durata dipendono dalla necessità concreta delle singole funzioni.
La permanenza di un identificativo nel dispositivo e la conservazione dei dati successivamente raccolti sono aspetti distinti: entrambi devono essere descritti quando pertinenti.
8. Informazioni sui singoli strumenti
Il pannello delle preferenze deve riportare un elenco aggiornato degli strumenti effettivamente utilizzati.
Per ciascuno devono essere disponibili, secondo il caso, nome, fornitore, dominio, categoria, finalità, tecnologia, durata, natura di prima o terza parte, stato della scelta e informazioni sui trasferimenti fuori dallo Spazio economico europeo. Devono inoltre essere rese accessibili le pertinenti informazioni del fornitore.
Il dettaglio degli strumenti integra questa informativa e deve essere aggiornato quando cambiano servizi, finalità, scadenze, destinatari o modalità di trasferimento.
La descrizione generale delle categorie non sostituisce le informazioni sui cookie e sui servizi concretamente presenti.
9. Impostazioni prima della scelta
In assenza di una precedente scelta valida e riconoscibile, possono operare soltanto gli strumenti esenti dal consenso.
Gli strumenti analitici non esenti, quelli di marketing e profilazione e gli altri strumenti facoltativi rimangono disattivati.
La mancata interazione con il banner, la prosecuzione della navigazione, lo scorrimento della pagina e la chiusura del browser non costituiscono, da soli, consenso.
10. Banner e opzioni disponibili
Quando occorre raccogliere il consenso, il banner deve consentire di accettare gli strumenti facoltativi, rifiutarli oppure selezionare le preferenze disponibili.
Le opzioni devono essere comprensibili e facilmente utilizzabili, senza preselezionare le categorie non necessarie. Dal banner devono essere accessibili l’informativa e le impostazioni di dettaglio.
La chiusura del banner senza accettazione mantiene attivi soltanto gli strumenti che possono operare senza consenso.
L’accesso ai contenuti e alle funzioni di base non deve essere subordinato all’accettazione di strumenti non necessari, salvo configurazioni ammesse dalla normativa e valutate secondo le condizioni applicabili.
11. Scelte personalizzate
Il pannello permette di distinguere le categorie facoltative e, quando previsto, i singoli servizi o fornitori.
L’accettazione di una categoria non vale come consenso alle altre. Le scelte devono poter essere effettuate in relazione alle finalità pertinenti.
Le funzioni strettamente necessarie non sono presentate come opzioni disattivabili nel pannello quando la loro esclusione impedirebbe il servizio richiesto. Restano disponibili i controlli del browser, con le possibili conseguenze sul funzionamento del sito.
12. Modifica e revoca del consenso
Le preferenze possono essere riesaminate attraverso l’accesso alle impostazioni dei cookie reso disponibile sul sito.
Revocare il consenso deve essere semplice quanto prestarlo. Dopo la revoca devono cessare le nuove operazioni basate sul consenso ritirato e deve essere applicata la scelta aggiornata.
I dati già raccolti possono essere ulteriormente conservati soltanto quando sussista un’autonoma base giuridica o un obbligo applicabile, nei limiti pertinenti. La revoca non incide sulla liceità del trattamento precedente.
13. Registrazione delle scelte
Per applicare le preferenze e documentarne la gestione possono essere utilizzati cookie tecnici o identificativi strettamente necessari.
La registrazione può comprendere categorie accettate o rifiutate, servizi autorizzati, data e ora, versione del banner o dell’informativa e successive modifiche.
I dati registrati devono essere limitati a quanto necessario per rispettare le scelte, consentirne l’aggiornamento e dimostrare la gestione del consenso. Non devono essere riutilizzati automaticamente per finalità pubblicitarie.
14. Quando può essere riproposta la scelta
La richiesta non viene ripetuta a ogni visita se la scelta precedente è ancora valida e riconoscibile.
Può essere necessario ripresentarla quando cambiano significativamente le condizioni del trattamento, non è possibile riconoscere la preferenza precedente oppure ricorrono le altre condizioni ammesse dalle regole applicabili, compreso il decorso di almeno sei mesi dalla precedente richiesta.
Il periodo di sei mesi non costituisce una scadenza automatica di ogni consenso né impone di ripetere sistematicamente il banner.
La cancellazione dei cookie o dei dati locali può impedire il riconoscimento delle preferenze. L’utente può comunque modificarle senza attendere una nuova richiesta.
15. Servizi esterni
Il sito può integrare servizi esterni per pagamenti, sicurezza, gestione delle preferenze, analisi, pubblicità, ricerca, comunicazioni, assistenza o contenuti incorporati.
La presenza effettiva e le finalità di ciascun servizio devono risultare dalle informazioni aggiornate sugli strumenti.
Quando un fornitore opera come titolare autonomo, si applicano anche le sue informazioni sul trattamento. Tale autonomia non elimina gli obblighi di Relbano relativi alle proprie attività, all’informazione e alla gestione delle scelte richieste.
16. Trasferimenti internazionali
Alcuni servizi possono comportare accesso o trattamento di dati fuori dallo Spazio economico europeo, anche negli Stati Uniti. L’indirizzo di contatto statunitense non dimostra, da solo, dove siano conservati o trattati i dati.
I trasferimenti devono rispettare il capo V del GDPR mediante il meccanismo effettivamente applicabile, come una decisione di adeguatezza o garanzie appropriate, comprese le clausole contrattuali standard e le misure supplementari necessarie.
L’eventuale ricorso al quadro UE-USA presuppone che il destinatario sia effettivamente certificato e che il trasferimento rientri nell’ambito della certificazione e della decisione applicabile. Le deroghe previste dalla legge non costituiscono una soluzione ordinaria per trasferimenti sistematici.
Le informazioni relative ai singoli destinatari e alle garanzie pertinenti devono essere rese disponibili nelle descrizioni dei servizi e nell’informativa privacy.
17. Controlli del browser
Le impostazioni del browser possono consentire di visualizzare, cancellare o bloccare cookie e altri dati locali, anche distinguendo quelli di terze parti.
Un blocco generalizzato può interferire con carrello, checkout, accesso all’account, autenticazione, sicurezza e memorizzazione delle preferenze.
I controlli del browser sono distinti dal pannello del sito. Cancellare un cookie non equivale necessariamente a revocare il consenso registrato presso un servizio esterno e può eliminare anche la memoria di un precedente rifiuto.
18. Contenuti incorporati
Contenuti e funzioni forniti da soggetti esterni possono accedere a informazioni del dispositivo, impostare identificativi o trattare dati personali.
Quando queste operazioni non sono strettamente necessarie e richiedono consenso, il servizio deve rimanere bloccato fino alla scelta dell’utente.
In attesa dell’attivazione può essere mostrato un avviso o un contenuto sostitutivo che permetta di comprendere quale servizio verrebbe caricato.
19. Dati che possono essere trattati
Secondo lo strumento utilizzato, il trattamento può riguardare indirizzo IP, identificativi di browser o dispositivo, date e orari, pagine e prodotti visualizzati, interazioni, provenienza della visita, eventi del carrello o dell’acquisto, preferenze e dati diagnostici.
Possono essere trattati anche lo stato delle scelte sui cookie, eventi di conversione e una posizione approssimativa ricavata dall’indirizzo IP.
Le informazioni effettivamente raccolte e le rispettive finalità devono essere specificate nelle descrizioni dei singoli strumenti.
20. Diritti dell’utente
Alle condizioni previste dal GDPR, l’utente può chiedere accesso, rettifica, cancellazione, limitazione del trattamento e portabilità, nonché opporsi al trattamento e revocare il consenso.
È sempre possibile opporsi al trattamento per marketing diretto, compresa la profilazione connessa a tale finalità. Restano disponibili il reclamo all’autorità di controllo e i rimedi giurisdizionali.
Le richieste possono essere inviate a aftersales@relbano.com.
Per condizioni, termini e modalità di esercizio, consultare l’Informativa sulla privacy e l’Informativa GDPR.
21. Reclami all’autorità di controllo
L’utente può presentare un reclamo al Garante per la protezione dei dati personali in Italia.
Il GDPR consente inoltre di rivolgersi all’autorità dello Stato membro della residenza abituale, del luogo di lavoro o del luogo della presunta violazione.
Il reclamo non richiede di contattare prima Relbano e non pregiudica gli altri rimedi amministrativi o giudiziari disponibili.
22. Contatti e disponibilità dell’assistenza
Per domande su cookie, tecnologie di tracciamento, preferenze o dati personali, utilizzare i seguenti recapiti.
Indirizzo di contatto: 255 Camino Alire #C18, Santa Fe, NM 87501, US.
Telefono: +1 (505) 648-7394.
Email: aftersales@relbano.com.
L’assistenza è disponibile dal lunedì al venerdì dalle 09:00 alle 18:00 e il sabato dalle 09:00 alle 16:00, secondo l’ora dell’Europa centrale, CET/CEST.
Gli orari di assistenza non limitano la possibilità di modificare le preferenze tramite i controlli disponibili sul sito e non modificano i termini previsti dalla legge per le richieste relative ai dati personali.
23. Aggiornamenti dell’informativa
Questa informativa può essere modificata in seguito a cambiamenti normativi, introduzione o rimozione di strumenti, sostituzione di fornitori oppure variazioni di finalità, durate e modalità di gestione del consenso.
La versione aggiornata viene pubblicata sul sito con la relativa data di aggiornamento.
Quando una modifica richiede un nuovo consenso, le operazioni interessate non possono essere avviate sulla sola base della pubblicazione del nuovo testo. Devono essere fornite le informazioni pertinenti e raccolta la scelta richiesta prima dell’attivazione.