1. Oggetto e documenti applicabili
Questa pagina integra le informazioni sul trattamento dei dati personali collegato a jelbrion.com e descrive le modalità per esercitare i diritti dell’interessato.
Si applicano il Regolamento (UE) 2016/679, denominato GDPR, il D.Lgs. 196/2003 e successive modifiche, la direttiva 2002/58/CE e le disposizioni italiane ed europee pertinenti su dati personali, comunicazioni elettroniche e tecnologie di tracciamento.
Il testo deve essere letto insieme all’Informativa sulla privacy e all’Informativa sui cookie. Nessuna disposizione limita i diritti inderogabili dell’interessato.
2. Informazioni principali
I punti seguenti illustrano riferimenti privacy, categorie di dati, finalità, basi giuridiche, destinatari, conservazione e diritti.
Le descrizioni generali devono essere integrate dalle informazioni specifiche richieste per i trattamenti effettivamente svolti.
3. Trattamenti interessati
L’informativa riguarda navigazione e consultazione dei prodotti, gestione degli ordini, pagamenti, rimborsi, spedizioni, consegne, restituzioni e assistenza.
Comprende inoltre garanzia legale di conformità, sicurezza, prevenzione delle frodi, obblighi contabili e fiscali, cookie, eventuali comunicazioni promozionali e gestione delle controversie.
Le attività possono coinvolgere interessati in Italia, nell’Unione europea o nello Spazio economico europeo. I dati possono essere trattati mediante sito, piattaforme e sistemi elettronici e, quando necessario, attraverso archivi cartacei organizzati.
4. Titolare e contatti
Per informazioni sui trattamenti relativi a Jelbrion puoi scrivere a garden@jelbrion.com, chiamare il numero +1 (406) 654-8756 oppure utilizzare il recapito General Delivery, Great Falls, MT 59401, US.
L’e-mail facilita la conservazione di una traccia della richiesta, ma non costituisce l’unico mezzo ammesso per esercitare i diritti.
Il titolare è il soggetto che determina finalità e mezzi del trattamento. Se Jelbrion è un nome commerciale, l’identità completa del titolare deve risultare dall’Informativa sulla privacy e dai documenti pertinenti. Il nome e il recapito non identificano, da soli, una forma giuridica o una sede legale.
5. Categorie di dati
5.1 Identità e recapiti
Possono essere utilizzati nome dell’acquirente e del destinatario, indirizzo e-mail, telefono e indirizzi di fatturazione e consegna.
5.2 Ordini e assistenza successiva all’acquisto
Le informazioni possono comprendere numero d’ordine, articoli, quantità, importi, sconti, spese di spedizione, stato dell’acquisto e documenti relativi a cancellazioni, restituzioni, sostituzioni, rimborsi e garanzia legale.
5.3 Pagamenti
Possono essere disponibili metodo di pagamento, circuito, importo, valuta, identificativo della transazione, esito dell’autorizzazione, dati parzialmente oscurati e stato di preautorizzazioni o rimborsi.
I dati completi della carta sono normalmente trattati dagli intermediari coinvolti. Non inviare tramite normale e-mail numeri completi di carta, codici di sicurezza, password o codici temporanei.
5.4 Consegna
Possono essere trattati indirizzo, nome del vettore, tracciamento, aggiornamenti logistici, tentativi di consegna, prove di ricezione e informazioni su danni, smarrimenti o rifiuti del pacco.
5.5 Assistenza
Le richieste possono contenere comunicazioni, reclami, fotografie dei prodotti o dell’imballaggio, documenti forniti volontariamente e informazioni necessarie a individuare l’ordine.
L’eventuale raccolta di ulteriori dati per verificare l’identità deve essere proporzionata. Una registrazione telefonica richiede un’informazione preventiva e una valida base giuridica.
5.6 Informazioni tecniche
Possono essere coinvolti indirizzo IP, dispositivo, sistema operativo, browser, data e ora, pagine visitate, registri tecnici, sessioni, identificativi online e dati derivanti da cookie o strumenti analoghi.
5.7 Preferenze e consensi
Possono essere conservate scelte sui cookie, consensi, revoche, iscrizioni o disiscrizioni promozionali e informazioni necessarie a documentare data, modalità e contenuto della scelta.
6. Provenienza delle informazioni
I dati possono essere comunicati direttamente durante acquisti, pagamenti, compilazione dei recapiti, richieste di assistenza o gestione delle preferenze.
Altre informazioni sono generate dalla navigazione o ricevute, quando lecito, da intermediari di pagamento, banche, vettori, operatori logistici, piattaforme tecniche, servizi di sicurezza o autorità competenti.
Per i dati raccolti indirettamente devono essere fornite le informazioni previste dall’articolo 14 GDPR, salvo le eccezioni applicabili.
7. Finalità e basi giuridiche
Ogni trattamento deve avere una finalità determinata e una base giuridica pertinente. Il legittimo interesse richiede una valutazione della necessità e del bilanciamento con i diritti e le libertà dell’interessato.
7.1 Ordini e contratto
I dati possono servire a ricevere e verificare gli ordini, controllare la disponibilità, gestire pagamenti, preparare e spedire i prodotti e amministrare cancellazioni, resi e rimborsi.
La base giuridica è l’esecuzione del contratto o delle misure precontrattuali richieste dall’interessato, fatti salvi gli obblighi legali pertinenti.
7.2 Sicurezza dei pagamenti
Le informazioni possono essere utilizzate per controllare autorizzazioni, individuare anomalie, prevenire utilizzi non autorizzati e gestire contestazioni.
Secondo l’attività, il trattamento si fonda sul contratto, su obblighi di legge o sul legittimo interesse alla sicurezza e alla prevenzione delle frodi. Le verifiche devono essere proporzionate.
7.3 Spedizioni e restituzioni
I dati necessari sono utilizzati per organizzare il trasporto, comunicare con i vettori, fornire il tracciamento e gestire consegne non riuscite, anomalie, ritiri e resi.
Il trattamento si fonda sull’esecuzione del contratto e sugli eventuali obblighi legali applicabili.
7.4 Assistenza e garanzia legale
Le informazioni permettono di rispondere alle domande, esaminare difetti, gestire reclami e applicare i rimedi spettanti al consumatore.
Le basi giuridiche sono il contratto, gli obblighi di tutela del consumatore e, quando pertinente, il legittimo interesse a gestire le richieste e difendere i diritti.
7.5 Contabilità, fisco e questioni legali
I dati possono essere impiegati per emettere e conservare documenti, rispondere alle autorità e gestire controversie.
Il trattamento si fonda sugli obblighi applicabili e, ove pertinente, sul legittimo interesse all’accertamento, all’esercizio o alla difesa di un diritto.
7.6 Sicurezza dei sistemi
Le informazioni tecniche possono proteggere account e sessioni, individuare accessi anomali, prevenire abusi e risolvere problemi.
La base giuridica può essere il legittimo interesse alla sicurezza e alla continuità del servizio oppure un obbligo legale. L’accesso al dispositivo resta soggetto anche alle specifiche regole sui cookie.
7.7 Analisi del sito
Le tecnologie analitiche non necessarie richiedono consenso preventivo. Eventuali esenzioni dipendono dal funzionamento concreto e dalle condizioni previste dalla normativa e dalle indicazioni del Garante.
La semplice qualificazione di uno strumento come statistico non lo rende automaticamente esente.
7.8 Comunicazioni commerciali
Il marketing viene effettuato previo consenso o nei casi specificamente ammessi dalla legge.
Per l’e-mail, l’eccezione dell’articolo 130, comma 4, del Codice in materia di protezione dei dati personali richiede un acquisto effettivo, la promozione di prodotti o servizi propri analoghi e la possibilità di opporsi gratuitamente e facilmente, fin dalla raccolta e in ogni messaggio.
Puoi revocare il consenso o opporti al marketing diretto in qualsiasi momento.
8. Dati necessari e facoltativi
Alcune informazioni sono indispensabili per elaborare l’ordine, gestire il pagamento, consegnare, rimborsare o adempiere a obblighi legali.
La loro assenza può impedire la specifica operazione. Non devono però essere richiesti dati eccedenti rispetto al servizio o al diritto esercitato.
Marketing e tecnologie non necessarie restano facoltativi. Il rifiuto o la revoca non impediscono gli acquisti ordinari né l’utilizzo delle funzioni di base.
9. Destinatari
Nei limiti necessari, possono ricevere dati piattaforme di vendita, prestatori di hosting e servizi cloud, tecnici, intermediari finanziari, servizi antifrode, vettori e operatori logistici.
Possono essere coinvolti strumenti di assistenza, comunicazione, analisi o pubblicità, oltre a consulenti contabili, fiscali, legali e assicurativi e autorità legittimate. Il consenso deve essere acquisito quando richiesto.
Un’eventuale comunicazione nell’ambito di operazioni relative all’attività richiede una specifica valutazione di liceità, necessità e trasparenza.
I prestatori che operano per conto del titolare devono essere vincolati da accordi conformi all’articolo 28 GDPR. Altri destinatari possono agire come titolari autonomi per le attività di propria competenza.
10. Conservazione
I dati sono mantenuti per il tempo necessario alle finalità dichiarate, agli obblighi applicabili e alle esigenze documentabili di tutela dei diritti.
Ordini, contratti, pagamenti e rimborsi possono richiedere conservazione successiva per ragioni contabili, fiscali o contenziose. Le comunicazioni di assistenza sono conservate per gestire la richiesta e le eventuali contestazioni.
Per la garanzia legale si considerano i periodi di responsabilità, le estensioni e i termini pertinenti all’esercizio dei diritti. I registri tecnici e antifrode hanno durate limitate e proporzionate alle esigenze di prevenzione e indagine.
Revoca e opposizione interrompono l’uso promozionale. Una registrazione minima può essere mantenuta per rispettare e documentare la scelta. I consensi sono conservati nei limiti necessari a dimostrare gli adempimenti.
Le durate dei cookie devono essere indicate nell’Informativa sui cookie e nelle informazioni dei singoli strumenti.
Alla scadenza, i dati vengono eliminati o resi anonimi, salvo una distinta giustificazione per la conservazione residua. La sola limitazione degli accessi non consente una conservazione indefinita.
11. Trasferimenti internazionali
Il recapito pubblicato è negli Stati Uniti. Eventuali prestatori o infrastrutture possono trovarsi fuori dallo Spazio economico europeo o consentire accessi da tali Paesi.
Quando ricorre un trasferimento internazionale, si applicano le condizioni del capo V GDPR. Possono essere utilizzate decisioni di adeguatezza, clausole contrattuali standard, norme vincolanti quando pertinenti o altre garanzie riconosciute.
Le deroghe dell’articolo 49 operano soltanto alle condizioni previste e non sostituiscono ordinariamente le garanzie per trasferimenti abituali.
Le valutazioni necessarie possono richiedere cifratura, minimizzazione, separazione dei dati, controlli sugli accessi e sui prestatori.
Per conoscere le garanzie effettive o richiederne copia, con le omissioni necessarie a proteggere informazioni riservate, scrivi a garden@jelbrion.com.
12. Cookie e tecnologie analoghe
Il sito può utilizzare strumenti tecnici, di sicurezza, preferenza, analisi o marketing secondo la configurazione effettiva.
L’esenzione dal consenso riguarda soltanto le tecnologie che soddisfano i requisiti applicabili. Gli strumenti non necessari devono restare inattivi fino a una scelta valida.
Deve essere possibile accettare, rifiutare, personalizzare e successivamente modificare o revocare le preferenze. La semplice navigazione non costituisce consenso.
Categorie, prestatori, finalità e durate sono descritti nell’Informativa sui cookie e nelle informazioni di gestione rese disponibili sul sito.
13. Controlli automatizzati
Servizi di pagamento o sicurezza possono valutare coerenza dei dati, indirizzi, dispositivo, rete, tentativi di pagamento e indicatori di anomalie. L’utilizzo deve essere pertinente e proporzionato.
Le decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi richiedono i presupposti e le garanzie dell’articolo 22 GDPR. Una generica informazione preventiva non costituisce un’autorizzazione sufficiente.
Quando applicabile, devono essere spiegate la logica utilizzata, l’importanza e le conseguenze previste. Nei casi stabiliti, l’interessato può ottenere intervento umano, esprimere la propria posizione e contestare la decisione.
14. Minori
Il sito e i prodotti non sono specificamente rivolti ai minori. I loro dati non devono essere raccolti o utilizzati per finalità prive di una valida base giuridica.
Se emergono informazioni trattate senza i presupposti richiesti, vengono valutate misure appropriate, comprese cancellazione o limitazione. L’eventuale necessità di autorizzazione dipende da età, servizio e base giuridica.
15. Sicurezza
Devono essere adottate misure tecniche e organizzative adeguate a natura dei dati, finalità, contesto e rischi ragionevolmente prevedibili.
Secondo l’attività, possono essere pertinenti connessioni cifrate, autenticazione, autorizzazioni limitate, aggiornamenti, registri, backup, ripristino, verifiche sui prestatori e procedure per gli incidenti. Le persone autorizzate devono ricevere istruzioni adeguate.
Nessun sistema elimina ogni rischio. Le misure devono essere riesaminate in funzione dell’evoluzione tecnica e delle circostanze. Le eventuali violazioni sono gestite secondo il GDPR, comprese notifiche e comunicazioni quando richieste.
16. Diritti dell’interessato
Alle condizioni del GDPR, puoi ottenere informazioni sul trattamento, accedere ai dati, rettificarli e integrarli, richiederne cancellazione o limitazione e opporti nei casi previsti.
Puoi esercitare la portabilità dei dati forniti e trattati automaticamente sulla base del consenso o di un contratto, anche mediante trasmissione diretta a un altro titolare quando tecnicamente possibile.
Sono inoltre riconosciute la revoca del consenso, le tutele sulle decisioni automatizzate, il reclamo all’autorità e il ricorso giudiziario.
I diritti operano secondo i rispettivi presupposti: alcuni dati possono dover essere conservati per obblighi legali o tutela dei diritti. L’opposizione al marketing diretto è esercitabile in qualsiasi momento e comprende la profilazione collegata.
La revoca non pregiudica la liceità dei trattamenti precedentemente fondati su un consenso valido.
17. Presentazione delle richieste
Puoi scrivere a garden@jelbrion.com oppure contattare il numero +1 (406) 654-8756.
Per facilitare l’individuazione dei dati, indica nome, diritto richiesto, e-mail associata all’account o all’acquisto e, quando pertinente, numero d’ordine. Non sono necessari formule particolari o moduli obbligatori.
Ulteriori informazioni identificative possono essere richieste soltanto in presenza di ragionevoli dubbi sull’identità e nei limiti necessari alla verifica.
Le richieste sono gratuite. Per quelle manifestamente infondate o eccessive, anche per il carattere ripetitivo, possono applicarsi un contributo ragionevole basato sui costi amministrativi oppure un rifiuto motivato, alle condizioni del GDPR.
18. Termini di risposta
Il riscontro è fornito senza ingiustificato ritardo e, comunque, entro un mese dalla ricezione.
Se necessario per complessità o numero delle richieste, il termine può essere prorogato di ulteriori due mesi. Entro il primo mese devono essere comunicati proroga e motivi.
Quando non viene dato seguito alla richiesta, l’interessato deve essere informato senza ritardo e al più tardi entro un mese delle ragioni e della possibilità di presentare reclamo o ricorso giudiziario.
19. Reclami
Se ritieni che il trattamento violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali o a un’altra autorità competente, in particolare nello Stato membro della residenza abituale, del luogo di lavoro o della presunta violazione.
Non occorre contattare preventivamente l’assistenza. Restano disponibili gli altri rimedi amministrativi o giudiziari.
20. Responsabile della protezione dei dati
Un responsabile della protezione dei dati, o DPO, deve essere designato quando ricorrono le condizioni del GDPR.
Se designato, i suoi recapiti devono essere pubblicati e comunicati all’autorità competente secondo le regole applicabili. Questa pagina non identifica un DPO non indicato nei documenti pertinenti.
In assenza di recapiti specifici pubblicati, le richieste possono essere inviate a garden@jelbrion.com, senza pregiudicare eventuali obblighi di designazione.
21. Rappresentante nell’Unione europea
Quando il trattamento rientra nell’articolo 3, paragrafo 2, GDPR e non ricorre un’eccezione dell’articolo 27, il titolare o responsabile non stabilito nell’Unione deve designare per iscritto un rappresentante nell’Unione europea.
Identità e recapiti del rappresentante effettivamente designato devono essere resi disponibili agli interessati. Il presente testo non attribuisce tale ruolo a soggetti non identificati e non sostituisce l’adempimento quando obbligatorio.
22. Recapiti privacy e orari
Per dati personali, cookie, consensi o esercizio dei diritti, scrivi a garden@jelbrion.com, chiama il numero +1 (406) 654-8756 oppure utilizza il recapito General Delivery, Great Falls, MT 59401, US.
L’assistenza è disponibile dal lunedì al venerdì dalle 09:00 alle 18:00 e il sabato dalle 09:00 alle 16:00, secondo l’ora dell’Europa centrale, CET/CEST.
Gli orari non modificano i termini legali di risposta. I recapiti sono riportati anche nella pagina Contatti.
23. Aggiornamenti
La pagina può essere aggiornata per modifiche normative o variazioni di trattamenti, prestatori, sicurezza, cookie e procedure di esercizio dei diritti.
La versione aggiornata viene pubblicata con la relativa data. Quando necessario, le modifiche rilevanti sono accompagnate da ulteriori informazioni o da una nuova richiesta di consenso.
Gli aggiornamenti non pregiudicano i diritti già acquisiti e non autorizzano retroattivamente trattamenti privi di una valida base giuridica.