La presente informativa descrive il trattamento dei dati personali collegato alla navigazione su Relbano, alla creazione di un account, agli acquisti, ai pagamenti, alle consegne e alle richieste di annullamento, reso, rimborso o garanzia legale.
Si rivolge ai visitatori, agli utenti registrati e ai consumatori che acquistano sul sito. Si applicano il Regolamento (UE) 2016/679, denominato GDPR, il decreto legislativo 196/2003 e le altre disposizioni italiane ed europee pertinenti.
1. Titolare e contatti
Il sito utilizza il nome commerciale Relbano.
Indirizzo di contatto: 255 Camino Alire #C18, Santa Fe, NM 87501, US.
Telefono: +1 (505) 648-7394.
Email: aftersales@relbano.com.
L’assistenza è disponibile dal lunedì al venerdì dalle 09:00 alle 18:00 e il sabato dalle 09:00 alle 16:00, secondo l’ora dell’Europa centrale, CET/CEST.
Il nome commerciale e questi recapiti non sostituiscono l’identificazione completa del soggetto che determina finalità e mezzi del trattamento, che deve essere resa disponibile agli interessati secondo il GDPR.
Gli orari di assistenza non modificano i termini legali di risposta alle richieste.
2. Categorie di dati personali
I dati trattati dipendono dai servizi utilizzati e dalle informazioni necessarie alla singola attività.
2.1 Identità e recapiti
Possono essere trattati nome, indirizzi di fatturazione e consegna, email, telefono, dati del destinatario e ulteriori recapiti comunicati volontariamente.
2.2 Informazioni dell’account
Quando viene creato un account, possono essere trattati identificativo, credenziali, indirizzi salvati, storico degli ordini, preferenze e registri di accesso o sicurezza.
Carrello e lista dei desideri possono essere associati all’account se tali funzioni sono disponibili.
Le password devono essere gestite mediante adeguate misure tecniche di protezione e non devono essere comunicate all’assistenza.
2.3 Ordini e transazioni
Possono comprendere numero dell’ordine, prodotti, quantità, prezzi, consegna, totale, data, stato dell’ordine e del pagamento, oltre a documenti fiscali e comunicazioni.
Rientrano in questa categoria anche le registrazioni relative ad annullamenti, restituzioni, sostituzioni e rimborsi.
2.4 Pagamenti
Per gestire pagamenti e rimborsi possono essere disponibili metodo utilizzato, identificativo della transazione, esito dell’autorizzazione, circuito, dati parzialmente oscurati della carta, paese di emissione ed esiti pertinenti dei controlli antifrode.
Quando disponibili al checkout, sono utilizzabili carte Visa, Mastercard e Diners Club.
Numero completo, codice di sicurezza e altri dati di autenticazione sono normalmente trattati direttamente dai soggetti coinvolti nel servizio di pagamento. Relbano utilizza le informazioni limitate necessarie alla gestione dell’operazione.
Non inviare dati completi delle carte, password o codici temporanei tramite email ordinaria.
2.5 Spedizione e consegna
Per le consegne in Italia possono essere trattati nome del destinatario, indirizzo, telefono, email, dati dei prodotti e dei pacchi, tracciamento, tentativi ed esiti della consegna e comunicazioni con gli operatori.
I vettori utilizzabili comprendono DHL Express, UPS e FedEx. Le informazioni comunicate devono essere limitate a quanto necessario per consegna, tracciamento, gestione delle anomalie, resi e ritiri.
2.6 Resi, rimborsi e garanzia legale
Possono essere trattati ordine, prodotto, data di ricezione, informazioni sul rientro, descrizione del difetto, immagini fornite, condizioni dell’imballaggio, importi e stato del rimborso, riparazioni e altri rimedi.
La motivazione del recesso è facoltativa. Fotografie e video possono facilitare la valutazione di un problema, ma la loro assenza non comporta automaticamente la perdita dei diritti del consumatore.
2.7 Assistenza e reclami
Le comunicazioni possono comprendere dati identificativi, recapiti, contenuto della richiesta, riferimenti dell’acquisto, documentazione e informazioni fornite per risolvere il problema.
Le telefonate non devono essere registrate senza informazione preventiva e una base giuridica adeguata. Le annotazioni necessarie alla gestione della richiesta sono distinte da una registrazione audio.
2.8 Dati tecnici e navigazione
Possono essere raccolti indirizzo IP, dispositivo, sistema operativo, browser, data e ora, pagine consultate, provenienza, registri tecnici, identificativi online ed errori.
Interazioni, ricerche, carrello e percorso di acquisto possono essere trattati nei limiti consentiti dalla finalità e dalle regole sui cookie.
2.9 Preferenze e consensi
Possono essere registrati email, stato delle iscrizioni, scelte sui cookie, consensi, rifiuti, revoche, data, modalità e versione delle informazioni presentate.
Eventuali interazioni con comunicazioni promozionali sono trattate soltanto quando sussistano i presupposti applicabili.
3. Provenienza dei dati
3.1 Informazioni fornite dall’utente
I dati possono essere comunicati durante registrazione, checkout, acquisto, contatto con l’assistenza, annullamento, reso, rimborso, richiesta di garanzia o gestione delle preferenze.
3.2 Informazioni generate dall’utilizzo
Registri del server, cookie, pixel, tag, archiviazione locale e strumenti tecnici possono generare dati durante la navigazione.
L’impiego delle singole tecnologie deve rispettare le condizioni di attivazione applicabili.
3.3 Informazioni ricevute da fornitori
Servizi di pagamento, vettori, operatori di sicurezza e strumenti di assistenza possono fornire esiti delle operazioni, aggiornamenti logistici o informazioni pertinenti alla richiesta.
Eventuali servizi analitici possono trasmettere statistiche quando legittimamente attivati.
Quando i dati provengono da altri soggetti, devono essere fornite le informazioni previste dall’articolo 14 GDPR, salvo le eccezioni applicabili.
4. Finalità e basi giuridiche
Il trattamento richiede una finalità determinata e una base giuridica adeguata. Le basi indicate devono essere riferite alle singole operazioni e non sono utilizzabili indistintamente.
Quando si ricorre al legittimo interesse, occorre valutarne necessità, proporzionalità e bilanciamento con i diritti dell’interessato.
4.1 Funzionamento del sito
I dati possono servire a mostrare le pagine, mantenere sessioni e carrello, gestire accessi e individuare errori.
Le basi possono essere l’esecuzione del servizio richiesto o di misure precontrattuali, il legittimo interesse alla sicurezza e al funzionamento oppure specifici obblighi legali.
Queste basi non sostituiscono il consenso eventualmente necessario per accedere a informazioni nel dispositivo.
4.2 Creazione e gestione dell’account
I dati possono essere utilizzati per creare l’account, autenticare l’accesso, conservare preferenze, mostrare acquisti e gestire problemi di sicurezza.
Le basi sono l’esecuzione del servizio richiesto e, per le misure pertinenti, il legittimo interesse alla protezione dell’account.
Gli acquisti ordinari possono essere effettuati anche come ospite, senza obbligo di registrazione.
4.3 Invio e verifica dell’ordine
I dati permettono di controllare carrello, prodotti, quantità, prezzi e recapiti, inviare comunicazioni e creare la registrazione dell’acquisto.
Si applicano l’esecuzione del contratto o delle misure precontrattuali, gli obblighi pertinenti e, per verifiche proporzionate, il legittimo interesse a prevenire frodi.
4.4 Pagamenti e rimborsi
I dati possono essere utilizzati per autorizzazioni, conferme, pagamenti non riusciti, rimborsi e contestazioni.
Le basi sono l’esecuzione del contratto, gli obblighi fiscali o contabili e il legittimo interesse alla prevenzione delle frodi e alla tutela dei diritti.
Gli intermediari possono trattare alcuni dati come titolari autonomi per le proprie attività e obbligazioni.
4.5 Annullamento prima della spedizione
I dati servono a identificare l’ordine, verificarne l’avanzamento, tentare di fermare la preparazione o la spedizione e gestire rimborso e registrazioni.
Le basi sono la gestione del rapporto contrattuale e l’adempimento delle disposizioni di tutela del consumatore applicabili.
4.6 Consegna e tracciamento
I dati possono essere utilizzati per consegnare in Italia, affidare i pacchi, fornire aggiornamenti e gestire indirizzi errati, ritardi, smarrimenti, danni o ritiri.
Le basi sono il contratto, gli obblighi pertinenti e, quando necessario e proporzionato, il legittimo interesse alla gestione delle anomalie e delle controversie.
4.7 Recesso, resi e rimborsi
I dati permettono di ricevere la dichiarazione, fornire indirizzo ed etichetta, organizzare il rientro, verificare i beni e calcolare il rimborso.
Si applicano la gestione del contratto, gli obblighi italiani ed europei di tutela del consumatore e, per attività pertinenti, il legittimo interesse alla difesa dei diritti.
4.8 Garanzia legale di conformità
I dati possono servire a verificare acquisto e consegna, valutare il difetto e organizzare riparazione, sostituzione, riduzione del prezzo o risoluzione.
La durata del trattamento deve considerare la garanzia legale, le eventuali estensioni previste dalla normativa e i termini pertinenti per far valere i diritti.
Le basi sono gli obblighi di legge, il rapporto contrattuale e il legittimo interesse alla tutela dei diritti.
4.9 Assistenza, reclami e controversie
I dati possono essere utilizzati per rispondere, ricostruire le operazioni, verificare le consegne e gestire soluzioni concordate o procedimenti.
Le basi sono l’esecuzione del contratto, gli obblighi applicabili e il legittimo interesse a fornire assistenza e tutelare i diritti.
4.10 Prevenzione delle frodi
Le verifiche possono riguardare anomalie nei pagamenti, utilizzi sospetti degli account, dati incoerenti e possibili accessi non autorizzati.
Si applicano obblighi specifici o il legittimo interesse alla sicurezza, dopo il necessario bilanciamento. La frequenza degli acquisti o il legittimo esercizio dei resi non dimostrano, da soli, una frode.
Per decisioni esclusivamente automatizzate con effetti significativi valgono le condizioni dell’articolo 11.
4.11 Obblighi contabili, fiscali e legali
I dati possono essere utilizzati per emettere e conservare documenti, registrare operazioni, rispondere alle autorità e gestire verifiche o controversie.
La base è l’obbligo legale pertinente oppure, per la difesa dei diritti, il legittimo interesse nei limiti applicabili.
4.12 Analisi e miglioramento
Strumenti analitici possono misurare visite, percorsi e prestazioni per individuare problemi e migliorare il sito.
Gli strumenti non necessari sono attivati previo consenso quando richiesto. L’eventuale assimilazione di statistiche a strumenti tecnici presuppone tutte le condizioni applicabili e non dipende dalla sola aggregazione.
La presente descrizione non attesta l’uso di uno specifico fornitore: i servizi effettivi devono risultare dalle informazioni sui cookie.
4.13 Comunicazioni promozionali
Le comunicazioni commerciali richiedono consenso quando previsto. È possibile revocarlo o opporsi al marketing in qualsiasi momento.
L’eventuale utilizzo dell’email raccolta nel contesto di una vendita per prodotti propri analoghi richiede tutte le condizioni dell’articolo 130, comma 4, del Codice privacy, comprese informazione e opposizione semplice e gratuita fin dalla raccolta e in ogni messaggio.
Conferme, aggiornamenti logistici, rimborsi e avvisi necessari di sicurezza sono comunicazioni di servizio.
La disiscrizione è disponibile tramite il messaggio o contattando l’assistenza.
5. Informazioni necessarie e facoltative
5.1 Dati necessari all’ordine
Nome, indirizzo, recapiti e informazioni necessarie al pagamento e alla consegna possono essere indispensabili per l’acquisto.
La mancanza di dati effettivamente necessari può impedire la relativa operazione. Non devono essere richieste informazioni eccedenti, né può essere negato automaticamente un diritto per l’assenza di documenti non indispensabili.
5.2 Dati facoltativi
Iscrizioni promozionali, consensi a strumenti non necessari e preferenze ulteriori sono normalmente facoltativi.
Il rifiuto non impedisce la presentazione e la gestione di un ordine ordinario.
6. Destinatari
I dati sono accessibili o comunicati soltanto nella misura necessaria alle attività pertinenti.
6.1 Persone autorizzate
Possono accedere ai dati le persone incaricate di ordini, assistenza, contabilità, coordinamento logistico, resi, rimborsi e sicurezza, secondo le rispettive mansioni e autorizzazioni.
6.2 Fornitori tecnici
Possono essere coinvolti servizi di hosting, piattaforma di vendita, archiviazione, autenticazione, manutenzione, sicurezza, assistenza ed email.
6.3 Soggetti coinvolti nei pagamenti
Possono ricevere dati servizi di elaborazione, intermediari, emittenti, circuiti, fornitori di verifica e soggetti incaricati dei rimborsi.
6.4 Operatori logistici
Possono essere coinvolti DHL Express, UPS, FedEx e altri soggetti necessari a spedizione, deposito, consegna e ritiri, secondo l’organizzazione effettiva dell’ordine.
6.5 Consulenti e autorità
Quando necessario e lecito, i dati possono essere comunicati a consulenti contabili, fiscali, legali o assicurativi e ad autorità giudiziarie, fiscali, di controllo o altre autorità competenti.
6.6 Fornitori analitici e promozionali
I dati possono essere trattati da servizi analitici o pubblicitari soltanto alle condizioni applicabili, compreso il consenso quando richiesto.
I fornitori che agiscono per conto del titolare devono essere disciplinati secondo l’articolo 28 GDPR. Il ruolo di responsabile o titolare autonomo dipende dalle attività effettivamente svolte.
7. Trasferimenti fuori dallo Spazio economico europeo
L’indirizzo di contatto è negli Stati Uniti. Tale circostanza non dimostra, da sola, dove siano conservati o trattati i dati.
Alcuni servizi possono comportare accessi o trasferimenti fuori dallo Spazio economico europeo. In questi casi devono essere rispettate le condizioni del capo V GDPR.
Possono essere pertinenti decisioni di adeguatezza, clausole contrattuali standard e altre garanzie appropriate, accompagnate dalle valutazioni e misure supplementari necessarie.
Il ricorso al quadro UE-USA presuppone un destinatario effettivamente certificato e un trasferimento coperto dalla decisione applicabile. Le deroghe per situazioni specifiche non costituiscono una soluzione ordinaria per trasferimenti sistematici.
Per conoscere destinatari, paesi e garanzie pertinenti o richiederne copia nei limiti applicabili, scrivere a aftersales@relbano.com.
8. Cookie e tecnologie analoghe
Il sito può utilizzare cookie, archiviazione locale, pixel, tag e strumenti con funzioni analoghe.
8.1 Tecnologie necessarie
Possono sostenere sessioni, carrello, checkout, accesso e conservazione delle scelte.
L’esenzione dal consenso riguarda soltanto operazioni strettamente necessarie secondo la legge. La semplice finalità di sicurezza o antifrode non esenta ogni funzione di uno strumento.
8.2 Tecnologie funzionali
Possono ricordare lingua, interfaccia, moduli o preferenze dell’account.
Quando non sono indispensabili a una funzione espressamente richiesta, richiedono il consenso applicabile.
8.3 Tecnologie analitiche
Possono misurare traffico, prestazioni, navigazione, acquisto ed errori.
Richiedono consenso salvo che soddisfino integralmente le condizioni per l’esenzione.
8.4 Tecnologie di marketing
Possono misurare campagne e conversioni, gestire la frequenza degli annunci e personalizzare contenuti.
Gli strumenti soggetti a consenso restano inattivi fino a una scelta valida.
8.5 Gestione delle preferenze
I controlli devono consentire accettazione, rifiuto, selezione delle categorie e successiva modifica o revoca, con modalità semplici.
La revoca non incide sulla liceità del trattamento precedente. Ulteriori informazioni sono contenute nell’Informativa sui cookie.
9. Conservazione
La durata dipende da finalità, obblighi e necessità concrete. Non si applica un termine indistinto a tutte le informazioni.
9.1 Account
I dati sono conservati finché necessari al servizio, tenendo conto della cancellazione richiesta o della cessazione dell’account.
Eventuali documenti da conservare per obblighi o controversie seguono separatamente i termini pertinenti.
9.2 Ordini e transazioni
Le informazioni sono conservate per eseguire il contratto e gestire consegna, resi, rimborsi e contestazioni.
Determinati documenti contabili possono essere soggetti a conservazione decennale quando la normativa applicabile lo impone. Ciò non significa che ogni dato dell’ordine debba essere conservato per dieci anni o che dieci anni costituiscano sempre il limite massimo.
9.3 Assistenza e reclami
I dati sono conservati per gestire la richiesta e per il periodo ulteriore giustificato da obblighi o tutela dei diritti.
9.4 Garanzia legale
La conservazione considera durata della garanzia, eventuali estensioni e termini delle azioni pertinenti, limitatamente ai documenti necessari.
9.5 Marketing
I dati sono utilizzati entro il periodo comunicato e fino alla revoca, opposizione o cessazione della necessità, se precedente.
Può essere mantenuta una registrazione minima dell’opposizione per rispettarla ed evitare nuovi invii.
9.6 Cookie e analisi
Le durate dei singoli strumenti e dei dati pertinenti devono risultare dall’Informativa sui cookie e dalle impostazioni di dettaglio.
9.7 Sicurezza e antifrode
I registri seguono periodi limitati e proporzionati. Informazioni necessarie a un’indagine o a una controversia possono essere conservate ulteriormente con adeguata giustificazione.
Alla scadenza, i dati sono cancellati o resi anonimi. Se devono essere mantenuti per un motivo legittimo, utilizzi e accessi sono limitati secondo necessità.
10. Sicurezza dei dati
Le misure devono essere adeguate ai rischi e possono comprendere connessioni cifrate, autenticazione, limitazione degli accessi, minimizzazione, registri, backup e procedure per gli incidenti.
Persone autorizzate e fornitori devono rispettare gli obblighi pertinenti di riservatezza e protezione.
Gli standard di sicurezza dei pagamenti, compreso PCI DSS quando applicabile, riguardano le attività e i soggetti effettivamente interessati. Questa informativa non attesta certificazioni non specificamente documentate.
Nessun sistema garantisce sicurezza assoluta. In caso di violazione, devono essere adottate le misure di gestione, comunicazione all’autorità e informazione degli interessati richieste dal GDPR, secondo i relativi presupposti e termini.
11. Verifiche automatizzate e intervento umano
Strumenti automatizzati possono rilevare transazioni anomale, accessi sospetti, duplicazioni o incongruenze e determinare ulteriori verifiche.
Se una decisione esclusivamente automatizzata produce effetti giuridici o analogamente significativi, è necessaria una delle condizioni ammesse dall’articolo 22 GDPR e devono essere applicate le garanzie pertinenti.
La sola informazione preventiva non rende lecita la decisione. Devono essere fornite informazioni significative sulla logica, sull’importanza e sulle conseguenze previste.
Quando previsto, l’interessato può ottenere intervento umano, esprimere la propria opinione e contestare la decisione contattando l’assistenza.
12. Diritti degli interessati
Alle condizioni del GDPR, è possibile ottenere conferma del trattamento, accesso, rettifica, integrazione, cancellazione, limitazione e portabilità.
È possibile opporsi ai trattamenti fondati sul legittimo interesse secondo i presupposti applicabili e, in ogni momento, al marketing diretto e alla relativa profilazione.
Il consenso può essere revocato senza pregiudicare la liceità delle operazioni precedenti. Restano le tutele sulle decisioni automatizzate e i rimedi amministrativi e giudiziari.
Presentazione delle richieste
Telefono: +1 (505) 648-7394.
Email: aftersales@relbano.com.
Non sono richieste particolari formalità. Informazioni aggiuntive sull’identità possono essere domandate soltanto in presenza di ragionevoli dubbi e nella misura necessaria, senza richiesta automatica di un documento.
Il riscontro deve essere fornito senza ingiustificato ritardo e al più tardi entro un mese. Per complessità o numero delle richieste, il termine può essere prorogato di ulteriori due mesi, informando l’interessato e spiegando i motivi entro il primo mese, secondo le indicazioni del Garante sull’esercizio dei diritti.
L’esercizio è normalmente gratuito. Soltanto per domande manifestamente infondate o eccessive è possibile applicare un contributo ragionevole o rifiutare motivatamente, nei limiti di legge. La semplice ripetizione non basta da sola.
In caso di mancato accoglimento vengono comunicati i motivi e i rimedi disponibili entro i termini applicabili.
13. Reclami
Chi ritiene violata la disciplina sui dati può presentare reclamo al Garante per la protezione dei dati personali in Italia o all’autorità competente dello Stato membro della residenza abituale, del luogo di lavoro o della presunta violazione.
Contattare prima Relbano è facoltativo e non costituisce una condizione per il reclamo. Restano disponibili i rimedi giudiziari.
14. Minori
Gli acquisti autonomi sono destinati a persone con la capacità richiesta dalla legge. Non vengono richiesti dati di minori estranei alle esigenze del servizio.
Un genitore o tutore che ritenga siano stati forniti dati in modo improprio può contattare aftersales@relbano.com.
Le verifiche devono limitarsi alle informazioni necessarie. Secondo il caso vengono adottate cancellazione, limitazione o altre misure appropriate.
15. Siti e servizi esterni
Il sito può collegare a servizi di pagamento, tracciamento, piattaforme social o altre risorse esterne.
Quando un terzo determina autonomamente finalità e modalità, si applicano anche le sue informazioni sul trattamento.
L’autonomia del terzo non elimina gli obblighi di Relbano relativi alle proprie attività, alle comunicazioni di dati e alle integrazioni presenti sul sito. Prima di utilizzare un servizio esterno è opportuno consultarne l’informativa.
16. Rapporti con le condizioni di acquisto
Questa informativa riguarda anche ordini con account o come ospite, verifiche, annullamenti, pagamenti, consegne in Italia, recesso, resi, rimborsi, garanzia legale e gestione dei reclami.
Per ogni richiesta devono essere utilizzati soltanto i dati necessari alla gestione e agli obblighi pertinenti.
Le condizioni commerciali sono descritte nelle Condizioni generali di vendita, nella Politica di pagamento, nella Politica di spedizione e consegna, nella Politica di cancellazione dell’ordine e nella Politica su resi, rimborsi e cambi.
Per i diritti sui dati si applicano questa informativa, l’Informativa GDPR e la normativa pertinente. Le disposizioni inderogabili prevalgono su condizioni incompatibili.
17. Aggiornamenti
L’informativa può essere aggiornata per cambiamenti normativi, funzionali, organizzativi o tecnici, variazioni dei fornitori, delle finalità o delle misure di sicurezza.
La versione aggiornata viene pubblicata sul sito con la relativa data. Le modifiche significative possono essere comunicate mediante avvisi, email o altre modalità adeguate.
Quando occorre un nuovo consenso, la pubblicazione del testo non lo sostituisce. Gli aggiornamenti non autorizzano retroattivamente trattamenti incompatibili né limitano i diritti già acquisiti.