Informativa sulla Privacy

La presente Informativa sulla Privacy descrive il trattamento dei dati personali effettuato da Neltraven durante la consultazione del sito, la creazione di un account, l’acquisto di prodotti, il pagamento, la spedizione, l’assistenza post-vendita e l’esercizio dei diritti riconosciuti agli interessati.

Il trattamento avviene nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione delle finalità, limitazione della conservazione, integrità e riservatezza.

1. Titolare del trattamento

Il titolare del trattamento è:

Neltraven
3654 Saint Bridget Ln
Saint Ann, MO 63074
Stati Uniti

E-mail: clientservice@neltraven.com
Telefono: +1 (314) 566-8527

Le richieste relative alla protezione dei dati devono essere inviate preferibilmente tramite posta elettronica, indicando nell’oggetto “Richiesta privacy”.

2. Ambito dell’informativa

La presente informativa si applica ai dati trattati nell’ambito di:

  • navigazione sul sito;

  • consultazione del catalogo;

  • gestione del carrello;

  • registrazione e accesso all’account;

  • conclusione ed esecuzione degli ordini;

  • pagamento;

  • consegna in Italia;

  • cancellazione degli ordini;

  • resi, cambi e rimborsi;

  • garanzia legale e assistenza post-vendita;

  • richieste trasmesse tramite e-mail, telefono o moduli;

  • prevenzione di frodi e protezione del sito;

  • gestione delle preferenze relative ai cookie;

  • adempimenti fiscali, contabili e legali.

I dati raccolti non vengono impiegati per finalità incompatibili con quelle dichiarate.

3. Dati forniti dal cliente

Nel corso dell’acquisto e dell’assistenza vengono trattati i dati comunicati direttamente dall’interessato, compresi:

  • nome e cognome;

  • indirizzo di posta elettronica;

  • numero di telefono;

  • indirizzo di consegna;

  • indirizzo di fatturazione;

  • informazioni necessarie alla fatturazione;

  • prodotti ordinati;

  • importi pagati;

  • numero e stato dell’ordine;

  • preferenze di consegna;

  • contenuto delle comunicazioni;

  • fotografie e video trasmessi per documentare danni o difetti;

  • dati relativi a resi, sostituzioni e rimborsi;

  • informazioni contenute nelle richieste di esercizio dei diritti.

Il cliente deve evitare di trasmettere dati non pertinenti, copie integrali di strumenti di pagamento o informazioni riguardanti terzi non necessarie alla gestione della richiesta.

4. Dati tecnici e di navigazione

Durante l’uso del sito vengono generati dati tecnici necessari alla trasmissione delle comunicazioni e alla sicurezza dei servizi, inclusi:

  • indirizzo IP;

  • data e ora di accesso;

  • browser;

  • sistema operativo;

  • dispositivo utilizzato;

  • identificatori di sessione;

  • pagine richieste;

  • errori tecnici;

  • informazioni di registro;

  • lingua e area geografica generale;

  • eventi relativi alla sicurezza;

  • dati relativi al consenso ai cookie.

I dati tecnici strettamente necessari vengono trattati per garantire funzionamento, stabilità e sicurezza. Gli strumenti analitici o pubblicitari non essenziali restano soggetti alle scelte espresse nel pannello dei cookie.

5. Dati relativi ai pagamenti

I pagamenti vengono elaborati tramite Authorize.net e attraverso i circuiti abilitati:

  • Visa;

  • Mastercard;

  • American Express.

Neltraven riceve esclusivamente le informazioni necessarie per conoscere:

  • esito della transazione;

  • importo autorizzato;

  • riferimento dell’operazione;

  • circuito utilizzato;

  • ultime cifre dello strumento, quando rese disponibili dal fornitore;

  • stato di autorizzazione, storno o rimborso.

Il numero completo della carta, il codice di sicurezza e le credenziali di autenticazione vengono trattati direttamente dal prestatore di pagamento e dall’istituto emittente. Neltraven non conserva tali dati completi nei propri sistemi.

6. Finalità contrattuali

I dati vengono trattati per adottare misure richieste dall’interessato prima dell’acquisto e per eseguire il contratto, comprese:

  • registrazione dell’ordine;

  • verifica delle informazioni inserite;

  • gestione del pagamento;

  • preparazione dei prodotti;

  • spedizione e consegna;

  • invio della conferma d’ordine;

  • comunicazione degli aggiornamenti logistici;

  • gestione di modifiche e cancellazioni;

  • assistenza sui prodotti;

  • organizzazione di resi e ritiri;

  • sostituzioni;

  • emissione di rimborsi;

  • gestione della garanzia legale.

Il mancato conferimento dei dati indispensabili impedisce l’esecuzione dell’operazione richiesta.

7. Obblighi legali

I dati vengono trattati per rispettare obblighi derivanti dalla normativa fiscale, contabile, doganale, consumeristica, antifrode e di protezione dei dati.

Tale trattamento comprende:

  • conservazione della documentazione relativa agli ordini;

  • registrazione di pagamenti e rimborsi;

  • gestione di richieste provenienti dalle autorità;

  • tutela dei diritti dei consumatori;

  • gestione delle violazioni dei dati;

  • adempimenti relativi alle consegne effettuate in regime DDP;

  • riscontro alle istanze degli interessati.

I prezzi applicati agli acquisti destinati all’Italia includono imposte, dazi e oneri d’importazione secondo il regime Delivered Duty Paid. I dati necessari agli adempimenti fiscali e doganali vengono trattati esclusivamente per completare correttamente la vendita e la consegna.

8. Interesse legittimo

Neltraven tratta dati sulla base del proprio interesse legittimo quando tale interesse non prevale sui diritti e sulle libertà dell’interessato. Le finalità comprendono:

  • prevenzione di frodi e abusi;

  • sicurezza del sito e degli account;

  • difesa di diritti in sede stragiudiziale o giudiziale;

  • gestione di contestazioni;

  • verifica dell’efficienza dei servizi;

  • prevenzione di accessi non autorizzati;

  • conservazione della prova delle comunicazioni;

  • miglioramento tecnico non basato su profilazione invasiva.

L’interessato ha diritto di opporsi al trattamento fondato sull’interesse legittimo per motivi connessi alla propria situazione particolare.

9. Consenso

Il consenso costituisce la base giuridica esclusivamente per le attività che lo richiedono, comprese:

  • cookie non essenziali;

  • comunicazioni promozionali non fondate su un’altra base giuridica;

  • profilazione pubblicitaria;

  • funzioni facoltative espressamente selezionate.

Il rifiuto del consenso non impedisce di effettuare acquisti o ricevere assistenza.

Il consenso viene registrato in forma verificabile e resta revocabile in qualsiasi momento. La revoca produce effetto per le attività successive e non incide sulla liceità del trattamento svolto in precedenza.

10. Comunicazioni relative agli ordini

Le e-mail riguardanti conferma, pagamento, spedizione, consegna, sicurezza, cancellazione, reso, rimborso e assistenza costituiscono comunicazioni di servizio.

Tali messaggi vengono inviati per eseguire il contratto o adempiere agli obblighi collegati all’acquisto e non richiedono consenso promozionale.

La disiscrizione dalle comunicazioni commerciali non interrompe i messaggi necessari alla gestione di un ordine in corso o all’esercizio dei diritti del cliente.

11. Comunicazioni promozionali

Le comunicazioni promozionali vengono inviate soltanto in presenza di una base giuridica valida.

Ogni messaggio promozionale contiene uno strumento per interrompere gli invii successivi. La revoca viene registrata senza addebiti e non incide sulle comunicazioni di servizio.

I dati utilizzati per il marketing non vengono venduti, concessi in locazione o trasferiti a terzi affinché li impieghino per finalità commerciali proprie non autorizzate.

12. Destinatari dei dati

I dati vengono comunicati, nei limiti necessari, alle seguenti categorie di destinatari:

  • prestatore dei servizi di pagamento;

  • istituti bancari e circuiti di carte;

  • corrieri e operatori logistici;

  • gestori di magazzino e preparazione ordini;

  • fornitori di hosting e infrastruttura;

  • strumenti di assistenza tecnica;

  • servizi di posta elettronica;

  • consulenti fiscali, contabili e legali;

  • fornitori di sicurezza e prevenzione frodi;

  • autorità pubbliche nei casi previsti dalla legge;

  • soggetti coinvolti nella gestione di resi, sostituzioni e rimborsi.

Ciascun destinatario riceve esclusivamente le informazioni necessarie all’attività assegnata. I soggetti che trattano dati per conto di Neltraven vengono vincolati da istruzioni e obblighi di riservatezza.

13. Corrieri e consegna

Per eseguire la consegna vengono comunicati al vettore:

  • nominativo del destinatario;

  • indirizzo;

  • numero di telefono;

  • indirizzo e-mail, quando necessario agli aggiornamenti;

  • numero dei colli;

  • informazioni logistiche pertinenti.

Il corriere utilizza tali dati per recapito, tracciamento, contatto con il destinatario, gestione delle anomalie e prova di consegna.

14. Trasferimenti fuori dallo Spazio economico europeo

Neltraven opera negli Stati Uniti e tratta dati relativi ai clienti italiani anche al di fuori dello Spazio economico europeo.

I trasferimenti internazionali vengono regolati attraverso uno degli strumenti riconosciuti dal GDPR:

  • decisione di adeguatezza;

  • Data Privacy Framework applicabile al destinatario;

  • clausole contrattuali standard;

  • garanzie supplementari;

  • deroghe previste per specifiche operazioni richieste dall’interessato.

L’interessato riceve informazioni sul meccanismo applicato a uno specifico trasferimento inviando una richiesta a clientservice@neltraven.com.

15. Conservazione dei dati

I dati vengono conservati per periodi collegati alle finalità del trattamento:

  • dati dell’ordine e documentazione fiscale: per il termine richiesto dalla normativa contabile e fiscale;

  • dati necessari all’esecuzione del contratto: fino alla conclusione dell’ordine e successivamente per la gestione di garanzie, contestazioni e obblighi legali;

  • comunicazioni di assistenza: per il periodo necessario a risolvere la richiesta e documentarne l’esito;

  • dati relativi a resi e rimborsi: per il periodo previsto dagli obblighi contabili e di tutela dei diritti;

  • registri di sicurezza: per il periodo proporzionato alla prevenzione e all’accertamento degli incidenti;

  • preferenze promozionali: fino alla revoca o alla cessazione della finalità;

  • consensi ai cookie: per il periodo necessario a dimostrare la scelta;

  • richieste privacy: per il tempo necessario a fornire il riscontro e documentare l’adempimento.

Alla scadenza, i dati vengono cancellati, anonimizzati oppure isolati quando la conservazione resta necessaria per un obbligo di legge o per la difesa di un diritto.

16. Sicurezza

Neltraven applica misure tecniche e organizzative proporzionate alla natura dei dati e ai rischi del trattamento, comprese:

  • controllo degli accessi;

  • autenticazione degli utenti autorizzati;

  • connessioni cifrate;

  • limitazione dei privilegi;

  • registrazione degli eventi di sicurezza;

  • procedure di aggiornamento;

  • copie di sicurezza;

  • istruzioni per i soggetti autorizzati;

  • gestione degli incidenti;

  • verifica dei fornitori coinvolti.

Nessuna trasmissione o archiviazione elimina integralmente ogni rischio. In presenza di un incidente, vengono attivate le procedure di contenimento, valutazione e notifica previste dalla normativa.

17. Violazioni dei dati personali

Una violazione viene esaminata per determinarne natura, portata, categorie di dati coinvolte e conseguenze per gli interessati.

Quando il GDPR lo richiede, la violazione viene notificata all’autorità di controllo entro il termine legale. In presenza di un rischio elevato per i diritti e le libertà, l’interessato riceve una comunicazione chiara contenente natura dell’evento, conseguenze e misure adottate.

18. Decisioni automatizzate

Gli ordini non sono sottoposti a decisioni esclusivamente automatizzate che producano effetti giuridici o incidano in modo analogo e significativo sul cliente.

I controlli automatici antifrode segnalano anomalie per proteggere pagamenti e account. Quando un controllo impedisce l’elaborazione dell’ordine, il cliente ha diritto di chiedere un riesame attraverso il servizio clienti.

19. Dati dei minori

Il sito è destinato a persone dotate della capacità giuridica necessaria per concludere acquisti.

Neltraven non raccoglie consapevolmente dati di minori per finalità promozionali o di profilazione. Quando viene accertata la raccolta di dati in contrasto con la normativa, le informazioni vengono eliminate o trattate esclusivamente per adempiere agli obblighi di legge e proteggere l’interessato.

20. Diritti dell’interessato

Nei casi previsti dal GDPR, l’interessato ha diritto di:

  • ricevere conferma del trattamento;

  • accedere ai dati personali;

  • ottenere una copia;

  • conoscere origine, finalità, destinatari e periodo di conservazione;

  • rettificare dati inesatti;

  • completare dati incompleti;

  • ottenere la cancellazione;

  • limitare il trattamento;

  • opporsi al trattamento;

  • ricevere i dati in formato strutturato e leggibile da dispositivo automatico;

  • trasmettere i dati a un altro titolare;

  • revocare il consenso;

  • chiedere l’intervento umano rispetto a decisioni automatizzate;

  • presentare reclamo all’autorità competente.

I diritti derivano dagli articoli 15–22 del GDPR. Il testo consolidato del Regolamento stabilisce inoltre l’obbligo di agevolarne l’esercizio. Regolamento (UE) 2016/679

21. Presentazione di una richiesta

La richiesta deve essere inviata preferibilmente a:

clientservice@neltraven.com

Per agevolarne l’identificazione, il messaggio deve indicare:

  • nome e cognome;

  • indirizzo e-mail associato all’ordine;

  • numero dell’ordine, quando pertinente;

  • diritto esercitato;

  • descrizione dei dati o del trattamento interessato;

  • recapito scelto per la risposta.

Non è richiesta una formulazione tecnica. La richiesta viene interpretata in base al suo contenuto effettivo.

22. Verifica dell’identità

Prima di comunicare o modificare dati personali, Neltraven verifica l’identità del richiedente nella misura necessaria a prevenire accessi non autorizzati.

La verifica utilizza informazioni già collegate all’ordine o all’account. Un documento di identità viene richiesto soltanto quando strumenti meno invasivi non risultano sufficienti. I dati raccolti per la verifica non vengono utilizzati per finalità incompatibili.

23. Tempi e costi del riscontro

Il riscontro viene fornito senza ingiustificato ritardo e comunque entro un mese dalla ricezione.

In presenza di richieste numerose o complesse, il termine viene esteso di ulteriori due mesi nei limiti previsti dal GDPR. L’interessato riceve, entro il primo mese, comunicazione dell’estensione e delle relative ragioni.

L’esercizio dei diritti è gratuito. Un contributo ragionevole o il rifiuto della richiesta si applicano esclusivamente quando la richiesta risulta manifestamente infondata o eccessiva, in particolare per il carattere ripetitivo, e la relativa valutazione viene motivata.

24. Reclamo all’autorità di controllo

L’interessato ha diritto di rivolgersi al Garante per la protezione dei dati personali quando ritiene che il trattamento violi la normativa.

Il reclamo non pregiudica il diritto di rivolgersi all’autorità giudiziaria o di esercitare altri mezzi di tutela. Informazioni e modello ufficiale sono disponibili sul sito del Garante per la protezione dei dati personali.

25. Aggiornamenti dell’informativa

La presente informativa viene aggiornata in seguito a modifiche sostanziali delle attività di trattamento, dei fornitori, dei servizi o della normativa.

La versione pubblicata indica la disciplina vigente. Le modifiche che richiedono un nuovo consenso restano inattive fino all’acquisizione di una scelta valida.

26. Contatti

Neltraven
3654 Saint Bridget Ln
Saint Ann, MO 63074
Stati Uniti

E-mail: clientservice@neltraven.com
Telefono: +1 (314) 566-8527

La posta elettronica costituisce il canale consigliato per le richieste relative ai dati personali, poiché consente di conservare il contenuto, la data di ricezione e gli allegati trasmessi.