Normativa GDPR
Informativa GDPR e protezione dei dati personali
Informazioni trasparenti sulle modalità con cui Saltrava raccoglie, utilizza, condivide, protegge e conserva i dati personali degli utenti e dei clienti.
La presente informativa descrive il trattamento dei dati personali effettuato attraverso il sito Saltrava, il negozio online, il checkout, il servizio clienti, le comunicazioni relative agli ordini e le altre funzioni collegate alla vendita di mobili e articoli per la casa.
Saltrava tratta i dati esclusivamente per finalità determinate, esplicite e legittime. I dati non vengono utilizzati per scopi incompatibili con quelli descritti, non vengono conservati senza limiti e non vengono venduti indiscriminatamente a terzi.
1. Titolare del trattamento e ambito dell’informativa
Il titolare del trattamento determina le finalità e i mezzi essenziali del trattamento dei dati personali effettuato nell’ambito delle attività Saltrava.
Marchio e titolare indicato:
Saltrava
Indirizzo di contatto:
6164 Lollis Creek Rd
Flowery Branch, GA 30542
Stati Uniti
E-mail privacy:
mainservice@saltrava.com
Telefono:
+1 (229) 132-6679
Questa informativa si applica ai dati trattati durante:
• navigazione e utilizzo del sito;
• creazione e gestione dell’account cliente;
• inserimento di prodotti nel carrello e utilizzo del checkout;
• conclusione ed esecuzione degli ordini;
• pagamenti, consegne, resi e rimborsi;
• richieste di assistenza, reclami e garanzia;
• iscrizione volontaria a comunicazioni promozionali.
2. Categorie di dati personali raccolti
Saltrava raccoglie soltanto i dati ragionevolmente necessari per gestire il sito, concludere ed eseguire gli ordini, rispettare obblighi normativi e fornire i servizi richiesti.
Dati identificativi e di contatto:
nome, cognome, indirizzo e-mail, numero di telefono, indirizzo di fatturazione, indirizzo di consegna, provincia, codice postale e paese.
Dati dell’account:
credenziali protette, identificativo dell’account, preferenze, cronologia degli ordini e impostazioni salvate.
Dati relativi agli ordini:
prodotti, quantità, varianti, prezzi, sconti, stato dell’ordine, istruzioni di consegna, resi, rimborsi e comunicazioni associate.
Dati di pagamento:
metodo selezionato, stato dell’autorizzazione, importo, valuta, riferimento della transazione e dati limitati forniti dal prestatore di pagamento. Saltrava normalmente non riceve il numero completo della carta né il codice di sicurezza.
Dati di assistenza:
contenuto delle richieste, fotografie, video, documenti, informazioni sui danni, comunicazioni relative alla garanzia e registrazioni delle soluzioni offerte.
Dati tecnici e di utilizzo:
indirizzo IP, browser, sistema operativo, dispositivo, lingua, fuso orario, pagine consultate, data e ora degli accessi, registri di sicurezza, errori tecnici e interazioni con il sito.
Saltrava non richiede intenzionalmente categorie particolari di dati, come informazioni mediche, biometriche, religiose, politiche o relative alla vita sessuale. Tali informazioni non devono essere inviate se non strettamente necessarie per una specifica richiesta e preventivamente concordate.
3. Origine dei dati personali
I dati possono essere raccolti direttamente dall’interessato oppure generati durante l’utilizzo dei servizi.
Dati forniti direttamente: inseriti nel checkout, nell’account, nei moduli, nelle e-mail o durante le comunicazioni con l’assistenza.
Dati generati dal servizio: numero dell’ordine, stato della spedizione, log tecnici, registrazioni di consenso e cronologia delle operazioni.
Dati ricevuti da fornitori: conferme di pagamento, aggiornamenti dei vettori, segnalazioni antifrode e informazioni tecniche della piattaforma.
Dati provenienti da cookie: raccolti secondo le preferenze indicate dall’utente e la Politica sui cookie.
Quando una persona fornisce dati relativi a un altro destinatario, deve assicurarsi di essere autorizzata a comunicarli e di aver informato tale persona quando richiesto.
Saltrava non acquista elenchi generici di dati personali per utilizzare informazioni prive di una provenienza o di una base giuridica verificabile.
4. Finalità del trattamento e relative basi giuridiche
Ogni attività di trattamento viene collegata a una finalità concreta e a una base giuridica appropriata.
Esecuzione del contratto o misure precontrattuali:
gestione del carrello, checkout, ordini, pagamento, spedizione, consegna, account, assistenza, resi, rimborsi, recesso, garanzia e richieste prima dell’acquisto.
Adempimento di obblighi legali:
conservazione di documentazione fiscale e contabile, gestione dei diritti dei consumatori, obblighi di protezione dei dati, collaborazione con autorità e gestione di richieste legalmente vincolanti.
Legittimo interesse:
sicurezza del sito, prevenzione delle frodi, protezione delle transazioni, difesa dei diritti, gestione di reclami, miglioramento limitato dei servizi e statistiche interne non invasive.
Consenso:
newsletter, comunicazioni promozionali facoltative, cookie analitici non tecnici, cookie pubblicitari, profilazione e altre attività che richiedono una scelta libera dell’utente.
Accertamento, esercizio o difesa di un diritto:
conservazione e utilizzo proporzionato delle informazioni necessarie alla gestione di contestazioni, chargeback, frodi, controversie e procedimenti legali.
Quando il trattamento si basa sul legittimo interesse, Saltrava valuta la necessità dell’attività, l’impatto sull’interessato e le ragionevoli aspettative dell’utente. Il legittimo interesse non viene utilizzato per aggirare un consenso richiesto dalla legge.
5. Natura obbligatoria o facoltativa del conferimento
Alcuni dati sono necessari per concludere o eseguire il contratto. Senza tali informazioni Saltrava potrebbe non essere in grado di accettare l’ordine, effettuare la consegna, emettere il rimborso o rispondere a una richiesta.
Dati normalmente necessari: identità, recapiti, indirizzo di consegna, prodotti ordinati e informazioni necessarie al pagamento.
Dati necessari in casi specifici: fotografie di un danno, prova di restituzione o informazioni necessarie per verificare una contestazione.
Dati facoltativi: preferenze promozionali, numero di telefono quando non indispensabile, recensioni e partecipazione a iniziative facoltative.
Il rifiuto di fornire dati facoltativi non impedisce l’accesso alle funzioni essenziali del sito né l’acquisto di prodotti.
Il consenso al marketing non è una condizione necessaria per concludere un ordine.
6. Destinatari e fornitori di servizi
I dati vengono comunicati soltanto ai soggetti che ne hanno bisogno per svolgere una funzione concreta e documentata.
Shopify o infrastruttura e-commerce:
hosting del negozio, carrello, checkout, account, sicurezza, gestione tecnica degli ordini e funzioni della piattaforma.
Prestatori di pagamento:
autorizzazione delle transazioni, prevenzione delle frodi, rimborsi, chargeback e obblighi finanziari.
Magazzini, vettori e operatori logistici:
preparazione, spedizione, tracciamento, consegna, appuntamenti, ritiri e gestione dei danni da trasporto.
Fornitori tecnici:
manutenzione, sicurezza informatica, posta elettronica, gestione delle richieste, backup e assistenza della piattaforma.
Fornitori di marketing e analisi:
utilizzati esclusivamente secondo le preferenze dell’utente e le condizioni indicate nella Politica sui cookie.
Autorità, consulenti e professionisti:
comunicazione limitata ai casi richiesti dalla legge o necessari per contabilità, tutela legale, prevenzione delle frodi e gestione di controversie.
I fornitori che trattano dati per conto di Saltrava ricevono istruzioni documentate e sono vincolati da obblighi di riservatezza, sicurezza e limitazione delle finalità.
7. Trasferimenti di dati al di fuori dello Spazio economico europeo
Saltrava ha un indirizzo di contatto negli Stati Uniti e utilizza fornitori internazionali. Alcuni dati possono quindi essere trattati o resi accessibili da paesi situati al di fuori dello Spazio economico europeo.
I trasferimenti vengono effettuati soltanto quando esiste un meccanismo conforme alla normativa applicabile, come:
• decisione di adeguatezza della Commissione europea;
• clausole contrattuali standard approvate dalla Commissione europea;
• norme vincolanti d’impresa, quando applicabili;
• misure tecniche, contrattuali e organizzative supplementari;
• specifiche deroghe consentite dal GDPR in situazioni eccezionali.
Quando vengono utilizzate clausole contrattuali standard, Saltrava o il fornitore valuta anche il contesto del trasferimento e la necessità di misure supplementari.
L’interessato può chiedere informazioni sul meccanismo applicabile scrivendo a mainservice@saltrava.com.
8. Periodi di conservazione
I dati non vengono conservati per un periodo indefinito. Saltrava applica periodi definiti o criteri verificabili basati sulla finalità, sugli obblighi legali e sui termini di prescrizione applicabili.
Dati di ordini e documentazione fiscale:
conservati per il periodo richiesto dagli obblighi contabili, fiscali e commerciali applicabili, normalmente fino a 10 anni quando tale periodo è richiesto.
Account cliente:
conservato finché rimane attivo o fino alla richiesta di cancellazione, salvo i dati che devono essere mantenuti per obblighi legali o controversie.
Assistenza, garanzia e reclami:
conservati per il tempo necessario alla gestione della pratica e successivamente per il periodo ragionevole necessario alla tutela dei diritti.
Dati di marketing:
conservati fino alla revoca del consenso, all’opposizione o alla scadenza del periodo definito dal sistema, con verifiche periodiche della validità.
Registri di sicurezza:
conservati per un periodo limitato, proporzionato alla prevenzione, individuazione e analisi di incidenti o frodi.
Preferenze cookie e prova del consenso:
conservate per il periodo necessario a rispettare e documentare la scelta dell’utente.
Alla scadenza del periodo applicabile, i dati vengono eliminati, anonimizzati o isolati quando la loro conservazione è ancora necessaria esclusivamente per un obbligo legale o una controversia.
9. Sicurezza, violazioni dei dati e responsabilità organizzative
Saltrava adotta misure tecniche e organizzative proporzionate alla natura dei dati, alle finalità del trattamento e ai rischi ragionevolmente prevedibili.
• connessioni protette mediante protocolli di sicurezza;
• limitazione degli accessi in base alle funzioni svolte;
• protezione delle credenziali e procedure di autenticazione;
• registrazione degli accessi e rilevamento di attività anomale;
• aggiornamento e manutenzione dei sistemi;
• backup e procedure di continuità operativa;
• obblighi contrattuali di riservatezza per i fornitori;
• procedure di gestione degli incidenti e delle violazioni.
Nessun sistema può garantire l’assenza assoluta di rischi. In caso di violazione dei dati personali, Saltrava valuta natura, portata, conseguenze e probabilità del rischio.
Quando richiesto dal GDPR, la violazione viene notificata all’autorità di controllo competente e, nei casi di rischio elevato, comunicata agli interessati senza ingiustificato ritardo.
L’utente deve utilizzare password robuste, non condividere le credenziali e informare Saltrava in caso di attività sospette sul proprio account.
10. Diritti dell’interessato
Nei casi previsti dal GDPR, l’interessato può esercitare i seguenti diritti:
Diritto di accesso:
ottenere conferma del trattamento, informazioni sulle modalità utilizzate e una copia dei dati personali.
Diritto di rettifica:
correggere dati inesatti e completare dati incompleti.
Diritto alla cancellazione:
chiedere l’eliminazione dei dati quando non sono più necessari o quando ricorrono le altre condizioni previste dalla legge.
Diritto di limitazione:
chiedere che i dati vengano temporaneamente conservati senza essere utilizzati per determinate attività.
Diritto di opposizione:
opporsi ai trattamenti basati sul legittimo interesse per motivi connessi alla propria situazione particolare e opporsi in qualsiasi momento al marketing diretto.
Diritto alla portabilità:
ricevere in formato strutturato, di uso comune e leggibile automaticamente i dati forniti, quando il trattamento automatizzato si basa sul consenso o sul contratto.
Diritto di revocare il consenso:
ritirare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Il diritto alla cancellazione non è assoluto. Alcuni dati possono essere conservati quando necessario per obblighi fiscali, contabili, gestione della garanzia, sicurezza, prevenzione delle frodi o difesa di diritti.
11. Esercizio dei diritti, marketing e decisioni automatizzate
Per esercitare un diritto GDPR, l’interessato può scrivere a:
E-mail: mainservice@saltrava.com
Oggetto consigliato: Richiesta GDPR – [tipo di diritto]
La richiesta dovrebbe indicare nome, indirizzo e-mail utilizzato sul sito, diritto esercitato e informazioni necessarie per individuare i dati.
Saltrava può chiedere informazioni aggiuntive strettamente necessarie per verificare l’identità. Non verranno richiesti dati sproporzionati rispetto alla richiesta.
Saltrava risponde senza ingiustificato ritardo e normalmente entro un mese dalla ricezione. Nei casi complessi o in presenza di numerose richieste, il termine può essere prorogato nei limiti consentiti dal GDPR, informando l’interessato entro il primo mese.
Comunicazioni promozionali:
l’utente può annullare l’iscrizione utilizzando il collegamento presente nelle e-mail oppure scrivendo al servizio clienti. La disiscrizione non interrompe le comunicazioni operative necessarie per ordini, consegne, sicurezza o assistenza.
Saltrava può utilizzare controlli automatizzati limitati per sicurezza e prevenzione delle frodi, ad esempio per individuare transazioni anomale. Tali controlli possono determinare una verifica aggiuntiva, ma non vengono utilizzati per negare automaticamente diritti legali senza una possibilità ragionevole di riesame.
Saltrava non adotta normalmente decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici significativi sull’utente. Se tale pratica dovesse essere introdotta, verranno fornite informazioni specifiche sulla logica, sulle conseguenze e sul diritto di ottenere un intervento umano.
12. Minori, collegamenti esterni, reclami e aggiornamenti
Il sito e i prodotti Saltrava sono destinati a persone maggiorenni. Saltrava non raccoglie intenzionalmente dati di minori per consentire loro di concludere autonomamente contratti di acquisto.
Se un genitore o tutore ritiene che un minore abbia fornito dati senza autorizzazione, può contattare Saltrava per richiederne la verifica e la cancellazione quando applicabile.
Il sito può contenere collegamenti a siti o servizi esterni. Quando l’utente lascia il sito Saltrava, il trattamento effettuato dal soggetto esterno è disciplinato dalla relativa informativa.
L’interessato ha il diritto di presentare reclamo al:
Garante per la protezione dei dati personali
Autorità di controllo italiana competente in materia di protezione dei dati personali.
L’interessato può inoltre rivolgersi all’autorità di controllo del paese dell’Unione europea in cui risiede abitualmente, lavora o ritiene si sia verificata la violazione.
Il reclamo all’autorità non limita la possibilità di rivolgersi all’autorità giudiziaria o di esercitare altri rimedi previsti dalla legge.
Saltrava può aggiornare la presente informativa in caso di modifiche normative, tecniche, societarie o relative ai fornitori. Le modifiche sostanziali saranno evidenziate sul sito e, quando richiesto, comunicate direttamente all’utente.
La nuova versione si applica dalla data indicata nella parte superiore della pagina. Nessun aggiornamento rende retroattivamente legittimo un trattamento effettuato senza una base giuridica valida.
Riepilogo delle basi giuridiche
Funzionamento essenziale del sito
Necessità tecnica, sicurezza, misure precontrattuali, esecuzione del contratto o legittimo interesse proporzionato.
Ordini, pagamenti e consegne
Esecuzione del contratto e adempimento di obblighi legali.
Sicurezza e prevenzione delle frodi
Legittimo interesse, obblighi legali e tutela dei diritti.
Marketing, analisi e pubblicità facoltativa
Consenso revocabile dell’utente, salvo attività limitate consentite da una diversa base giuridica chiaramente indicata.
Privacy e contatti Saltrava
Per esercitare un diritto GDPR o ricevere informazioni sul trattamento dei dati personali, contatta Saltrava utilizzando i recapiti seguenti.
Marchio: Saltrava
Indirizzo di contatto:
6164 Lollis Creek Rd
Flowery Branch, GA 30542
Stati Uniti
E-mail: mainservice@saltrava.com
Telefono: +1 (229) 132-6679
Orari del servizio clienti:
dal lunedì al venerdì, dalle 09:00 alle 18:00, ora italiana.
Chiuso il sabato, la domenica e durante le festività nazionali italiane.
Le richieste ricevute al di fuori degli orari indicati vengono registrate alla data e all’ora di ricezione e prese in carico nel primo giorno lavorativo utile.
La presente informativa deve essere letta insieme alla Politica sui cookie, alle Condizioni generali di vendita, alla Politica di spedizione e alla Politica di reso e rimborso disponibili nel piè di pagina del sito.