Informativa sulla privacy
Questa informativa descrive come possono essere raccolti, utilizzati, conservati, comunicati e protetti i dati personali durante l’utilizzo di jelbrion.com, dalla navigazione agli acquisti e all’assistenza.
Si rivolge ai visitatori, agli utenti registrati e ai consumatori che ordinano, pagano, ricevono prodotti o richiedono cancellazioni, resi, rimborsi e interventi in garanzia.
Si applicano il Regolamento (UE) 2016/679, denominato GDPR, e le disposizioni italiane pertinenti, compreso il D.Lgs. 196/2003 e successive modifiche.
1. Titolare del trattamento e contatti
Per informazioni sui trattamenti relativi a Jelbrion e per esercitare i diritti sui dati personali, puoi scrivere a garden@jelbrion.com, chiamare il numero +1 (406) 654-8756 oppure utilizzare il recapito General Delivery, Great Falls, MT 59401, US.
L’assistenza è disponibile dal lunedì al venerdì dalle 09:00 alle 18:00 e il sabato dalle 09:00 alle 16:00, secondo l’ora dell’Europa centrale, CET/CEST.
Il titolare è il soggetto che determina finalità e mezzi del trattamento. Il nome commerciale Jelbrion e il recapito non identificano, da soli, una forma giuridica, una sede legale o un rappresentante nell’Unione europea. Le informazioni complete sul titolare devono essere rese disponibili secondo gli articoli 13 e 14 GDPR.
2. Categorie di dati trattati
Le informazioni utilizzate dipendono dalle funzionalità effettivamente disponibili e dai servizi richiesti.
2.1 Identità e recapiti
Possono essere trattati nome, indirizzi di fatturazione e consegna, e-mail, telefono, dati del destinatario e altre informazioni di contatto comunicate volontariamente.
2.2 Account
La gestione dell’account può comportare l’utilizzo di credenziali, identificativi, indirizzi salvati, storico degli ordini, preferenze, carrello o lista dei desideri, se disponibile, e registrazioni degli accessi o degli eventi di sicurezza.
Le credenziali devono essere protette con misure adeguate, evitando la conservazione delle password in chiaro.
2.3 Ordini e transazioni
Possono essere conservati numero e data dell’ordine, prodotti, quantità, prezzi, spese di spedizione, totale, stato della lavorazione e del pagamento, documenti fiscali e comunicazioni.
Rientrano in questa categoria anche registrazioni di cancellazioni, restituzioni, sostituzioni e rimborsi.
2.4 Pagamenti
Per pagamenti e rimborsi possono essere utilizzati metodo scelto, identificativo della transazione, esito dell’autorizzazione, stato dell’operazione, ultime cifre della carta, Paese di emissione e risultati delle verifiche antifrode.
I circuiti indicati sono Visa, JCB e Discover, quando disponibili nella pagina di pagamento.
I dati completi della carta e i codici di autenticazione sono normalmente trattati dagli intermediari coinvolti. Il sito riceve generalmente informazioni limitate per identificare e amministrare l’operazione. Consulta la Politica di pagamento.
2.5 Consegna e logistica
Per le consegne in Italia possono essere necessari nome e recapiti del destinatario, indirizzo, dati di prodotti e colli, tracciamento, stato della consegna, anomalie e comunicazioni con il vettore.
I vettori indicati sono DHL Express, UPS e FedEx. Le informazioni sono comunicate nei limiti necessari a spedizione, tracciamento, ritiro dei resi o gestione dei problemi logistici.
2.6 Resi, rimborsi e garanzia
Le richieste possono richiedere numero d’ordine, informazioni sul prodotto, data di ricezione, dati della restituzione, immagini, descrizione del difetto, condizioni dell’imballaggio, importo e stato del rimborso e registrazioni degli interventi.
La motivazione del recesso senza obbligo di giustificazione è facoltativa. Fotografie e video aiutano a comprendere il problema, ma la loro indisponibilità non limita automaticamente i diritti del consumatore.
2.7 Assistenza e reclami
Le comunicazioni possono contenere dati identificativi, recapiti, informazioni sull’acquisto, descrizione della richiesta, documenti ed elementi forniti per risolvere una controversia.
L’eventuale registrazione delle telefonate richiede un’informazione preventiva e una valida base giuridica. Il semplice contatto telefonico non equivale al consenso alla registrazione.
2.8 Dispositivo e navigazione
Possono essere raccolti indirizzo IP, dispositivo, sistema operativo, browser, data e ora, pagine visitate, provenienza, ricerche, interazioni, sessioni, eventi del carrello, identificativi dei cookie e registri tecnici o di sicurezza.
Le tecnologie non necessarie sono soggette alle condizioni di consenso applicabili.
2.9 Preferenze commerciali e consensi
Possono essere conservati e-mail, stato dell’iscrizione, consensi e rifiuti, data e versione delle informazioni presentate, preferenze sui cookie, revoche e interazioni con contenuti promozionali, quando lecitamente rilevate.
3. Provenienza delle informazioni
3.1 Dati comunicati direttamente
Le informazioni possono essere fornite durante registrazione, acquisto, pagamento, assistenza, cancellazione, reso, rimborso, richiesta in garanzia, iscrizione promozionale o gestione delle preferenze.
3.2 Informazioni generate dal sito
I dati tecnici possono derivare da registri del server, cookie, pixel, tag, memoria locale e strumenti di sicurezza o analisi effettivamente utilizzati, nel rispetto delle condizioni applicabili.
3.3 Informazioni dei prestatori
Gli intermediari di pagamento possono comunicare l’esito delle operazioni e i vettori gli aggiornamenti o le prove di consegna.
Altri dati possono provenire dai servizi antifrode, dagli strumenti di assistenza o di analisi, quando impiegati lecitamente. Per la raccolta indiretta si applicano gli obblighi dell’articolo 14 GDPR, salvo le eccezioni previste.
4. Finalità e basi giuridiche
Ogni trattamento deve avere una finalità determinata e una base giuridica pertinente. Il legittimo interesse richiede una valutazione della necessità e del bilanciamento con i diritti dell’interessato.
4.1 Funzionamento del sito
I dati possono servire a mostrare le pagine, mantenere sessioni e carrello, gestire accessi, individuare errori e contrastare abusi.
La base giuridica dipende dall’attività: esecuzione del servizio richiesto, misure precontrattuali, obblighi legali o legittimo interesse al funzionamento e alla sicurezza.
4.2 Creazione e gestione dell’account
Registrazione, autenticazione, preferenze e storico sono gestiti per fornire il servizio richiesto, sulla base del contratto o delle misure precontrattuali.
I controlli di sicurezza possono fondarsi sul legittimo interesse alla protezione dell’account. Gli acquisti ordinari possono essere effettuati come ospite, senza registrazione obbligatoria.
4.3 Ricezione e conferma degli ordini
Le informazioni permettono di verificare carrello, prodotti, quantità, prezzi e recapiti, inviare comunicazioni e documentare la transazione.
Le basi giuridiche comprendono misure precontrattuali, contratto e obblighi contabili, fiscali e di tutela dei consumatori. Le verifiche proporzionate sulle anomalie possono fondarsi sul legittimo interesse alla prevenzione delle frodi.
4.4 Pagamenti e rimborsi
I dati servono a richiedere autorizzazioni, verificare addebiti, gestire pagamenti non riusciti, rimborsi e contestazioni.
Il trattamento può fondarsi sul contratto, sugli obblighi applicabili e sul legittimo interesse alla sicurezza o alla tutela dei diritti. Gli intermediari possono agire come titolari autonomi per le attività determinate dai propri obblighi e finalità.
4.5 Cancellazione prima della spedizione
Le informazioni permettono di individuare l’ordine, verificarne l’avanzamento, tentare l’interruzione delle operazioni e gestire rimborso e documentazione.
Le basi giuridiche sono la gestione del rapporto contrattuale e gli obblighi di tutela del consumatore. Consulta la Politica di cancellazione dell’ordine.
4.6 Consegna e tracciamento
I dati sono utilizzati per organizzare spedizioni in Italia, comunicare con i vettori, fornire aggiornamenti e gestire errori di indirizzo, ritardi, smarrimenti, danni o ritiri.
Il trattamento si fonda sul contratto, sugli obblighi legali e, quando pertinente, sul legittimo interesse alla gestione delle anomalie e delle controversie.
4.7 Recesso e restituzioni
Le informazioni permettono di ricevere la dichiarazione, organizzare il reso, fornire istruzioni ed etichette, verificare il prodotto e amministrare il rimborso.
Le basi giuridiche sono il rapporto contrattuale, gli obblighi italiani ed europei e il legittimo interesse all’accertamento, all’esercizio o alla difesa di diritti. Sono comprese le richieste relative al periodo di reso di 30 giorni previsto da Jelbrion, distinto dal recesso legale.
4.8 Garanzia legale di conformità
Il trattamento consente di verificare acquisto e consegna, esaminare il difetto, organizzare riparazione o sostituzione e applicare gli altri rimedi spettanti.
Si fonda sul contratto, sugli obblighi di conformità e sulla tutela dei diritti. Il periodo ordinario di responsabilità è di due anni dalla consegna, ferme le estensioni e le condizioni previste dalla normativa.
4.9 Assistenza, reclami e controversie
I dati possono essere utilizzati per rispondere, ricostruire le operazioni, esaminare contestazioni e partecipare a procedure conciliative, amministrative o giudiziarie.
Le basi giuridiche sono contratto, obblighi legali e legittimo interesse a fornire assistenza e tutelare i diritti.
4.10 Prevenzione delle frodi
Le verifiche possono riguardare pagamenti, quantità insolite, utilizzi sospetti degli account e informazioni incoerenti, per prevenire accessi o transazioni non autorizzati.
Il trattamento deve essere proporzionato e fondarsi sugli obblighi applicabili o sul legittimo interesse alla sicurezza. I controlli automatici restano soggetti alle tutele del punto 11.
4.11 Contabilità, fisco e obblighi legali
Fatturazione, conservazione dei documenti, controlli contabili e risposte alle richieste legittime delle autorità si fondano sugli obblighi di legge.
L’uso dei documenti nelle controversie può inoltre basarsi sul legittimo interesse alla difesa dei diritti.
4.12 Analisi e miglioramento
Se effettivamente utilizzati, gli strumenti statistici possono valutare pagine, percorso di acquisto e problemi tecnici.
Le tecnologie non necessarie richiedono consenso preventivo. Le esenzioni riguardano soltanto i trattamenti che rispettano le condizioni normative e le indicazioni del Garante, non qualsiasi strumento definito analitico.
4.13 Comunicazioni commerciali
Previo consenso, l’e-mail può essere utilizzata per novità, informazioni sui prodotti e iniziative promozionali.
L’eventuale invio senza consenso preventivo è limitato alle condizioni dell’articolo 130, comma 4, del Codice in materia di protezione dei dati personali: indirizzo ottenuto durante una vendita effettiva, promozione di prodotti o servizi propri analoghi e opposizione semplice e gratuita fin dalla raccolta e in ogni messaggio.
Puoi interrompere gli invii tramite disiscrizione o assistenza. Le comunicazioni strettamente relative a ordine, consegna, rimborso o sicurezza hanno finalità di servizio e non richiedono l’adesione al marketing.
5. Informazioni necessarie e facoltative
5.1 Dati necessari
Nome, indirizzo, recapiti e informazioni di pagamento sono richiesti nella misura indispensabile al servizio.
La loro assenza può impedire l’ordine, il pagamento, la consegna o la gestione di una specifica richiesta. La necessità deve essere valutata per ciascuna attività, senza richiedere informazioni eccedenti per esercitare diritti legali.
5.2 Dati opzionali
Marketing, consensi per tecnologie non necessarie, personalizzazione e informazioni estranee all’esecuzione sono facoltativi.
Il rifiuto non impedisce gli acquisti ordinari né riduce i diritti del consumatore.
6. Destinatari
Le informazioni sono accessibili o comunicate soltanto nei limiti necessari e secondo i ruoli effettivi.
6.1 Persone autorizzate
Possono accedere ai dati le persone incaricate di ordini, assistenza, contabilità, logistica, resi, rimborsi, manutenzione e sicurezza, limitatamente alle rispettive mansioni.
6.2 Prestatori tecnici
Quando coinvolti, possono ricevere dati i prestatori di hosting, piattaforme di vendita, archiviazione cloud, autenticazione, manutenzione, sicurezza, assistenza e invio delle comunicazioni.
6.3 Intermediari finanziari
Possono essere coinvolti prestatori di pagamento, intermediari di acquisizione, banche emittenti, circuiti delle carte e servizi di verifica, antifrode o rimborso.
6.4 Operatori logistici
I dati necessari possono essere comunicati a DHL Express, UPS e FedEx e, quando coinvolti, agli operatori incaricati di stoccaggio, ritiro o restituzione.
Questo richiamo non identifica un magazzino o un indirizzo di reso.
6.5 Consulenti e autorità
Quando necessario e lecito, le informazioni possono essere trasmesse a consulenti contabili, revisori, legali, assicuratori, autorità fiscali, giudiziarie, di controllo o di pubblica sicurezza e ad altri destinatari legittimati.
6.6 Analisi e marketing
L’eventuale comunicazione a prestatori di analisi, pubblicità o marketing richiede la base giuridica pertinente e il consenso quando necessario.
Chi tratta dati per conto del titolare deve essere vincolato da un accordo conforme all’articolo 28 GDPR. Gli eventuali titolari autonomi rispondono delle attività di propria competenza.
7. Trasferimenti internazionali
Il recapito di contatto è negli Stati Uniti. Alcuni prestatori possono trovarsi fuori dallo Spazio economico europeo o accedere ai dati da tali Paesi.
Quando si configura un trasferimento internazionale, devono essere rispettate le condizioni del capo V GDPR. Possono essere utilizzate decisioni di adeguatezza o garanzie appropriate, come clausole contrattuali standard, accompagnate dalle valutazioni e dalle misure supplementari necessarie.
L’eventuale ricorso al quadro UE-USA per la protezione dei dati riguarda soltanto destinatari effettivamente certificati, nell’ambito pertinente e finché il meccanismo è valido. Questo testo non dichiara certificazioni del sito o di prestatori non identificati.
Le deroghe non sostituiscono ordinariamente le garanzie per trasferimenti abituali. Per conoscere le misure effettive o richiederne copia, con le omissioni necessarie a proteggere informazioni riservate, scrivi a garden@jelbrion.com.
8. Cookie e tecnologie analoghe
Le tecnologie dipendono dalla configurazione effettiva del sito. Le condizioni sono descritte nell’Informativa sui cookie.
8.1 Strumenti necessari
Possono sostenere carrello, pagamento, accesso, sessioni e sicurezza. L’esenzione dal consenso dipende dalla necessità concreta per la trasmissione o per un servizio espressamente richiesto.
8.2 Preferenze
Gli strumenti che ricordano lingua, interfaccia, moduli o impostazioni richiedono consenso quando non sono indispensabili a una funzione richiesta.
8.3 Analisi
Le tecnologie statistiche possono valutare visite, navigazione, prestazioni ed errori. Sono soggette a consenso salvo le specifiche condizioni di esenzione.
8.4 Marketing
Gli strumenti per campagne, conversioni, frequenza degli annunci o personalizzazione promozionale richiedono consenso preventivo quando previsto.
8.5 Gestione delle scelte
La funzione di gestione deve permettere di accettare, rifiutare, personalizzare e revocare le preferenze non necessarie.
Il silenzio e la semplice navigazione non costituiscono consenso. Revocare deve essere agevole quanto accettare e non pregiudica la liceità dei trattamenti precedenti.
9. Conservazione
I periodi dipendono da finalità, obblighi applicabili ed esigenze documentabili di tutela dei diritti.
9.1 Account
I dati sono conservati durante il servizio e finché necessari alla sua gestione. Dopo la chiusura, documenti fiscali, ordini o informazioni pertinenti a controversie possono essere mantenuti separatamente per le rispettive finalità.
9.2 Ordini e transazioni
I dati sono conservati per eseguire il contratto e adempiere agli obblighi contabili, fiscali, di garanzia o di gestione delle contestazioni.
Per alcuni documenti può essere richiesta una conservazione decennale, o ulteriore per specifiche cause legali. Questo termine non si applica indistintamente a ogni dato.
9.3 Assistenza e reclami
Le comunicazioni sono mantenute per gestire la richiesta e per il periodo successivo proporzionato alle eventuali contestazioni.
9.4 Garanzia legale
La conservazione considera il periodo di responsabilità, le eventuali estensioni e i termini pertinenti per esercitare o difendere i diritti.
9.5 Marketing
I dati sono mantenuti finché esistono finalità e base giuridica valide, con verifica periodica della necessità.
Revoca e opposizione interrompono l’uso promozionale. Può essere mantenuta una registrazione minima per rispettare la scelta e documentare gli adempimenti.
9.6 Cookie e analisi
Le durate devono essere indicate nell’Informativa sui cookie e nelle informazioni sui singoli strumenti e sulla gestione delle preferenze.
9.7 Sicurezza e antifrode
I registri sono conservati per il periodo proporzionato alla prevenzione e gestione degli incidenti. Dati pertinenti a indagini o controversie possono essere mantenuti finché necessari al procedimento.
Alla scadenza, le informazioni sono eliminate o rese anonime, salvo un’autonoma giustificazione per la conservazione residua. La sola limitazione degli accessi non consente una conservazione indefinita.
10. Sicurezza
Devono essere adottate misure tecniche e organizzative adeguate a natura, contesto e rischi.
Possono essere pertinenti connessioni cifrate SSL/TLS, autenticazione, accessi limitati, minimizzazione, registri, backup, ripristino, riservatezza e procedure per gli incidenti.
Gli standard di pagamento, compreso PCI DSS, rilevano nei limiti applicabili ai soggetti e alle operazioni coinvolti. Il richiamo non dichiara una certificazione del sito.
Nessun sistema elimina ogni rischio. Le violazioni sono gestite secondo il GDPR, comprese notifiche all’autorità e comunicazioni agli interessati quando ricorrono i presupposti.
11. Controlli automatici e verifica umana
Strumenti automatizzati possono segnalare pagamenti insoliti, account sospetti, duplicazioni o informazioni incoerenti. Una segnalazione può comportare una sospensione temporanea per ulteriori accertamenti.
Decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi richiedono presupposti e garanzie dell’articolo 22 GDPR. Una generica informazione preventiva non è sufficiente.
Quando applicabile, devono essere spiegate logica, importanza e conseguenze previste. Nei casi stabiliti puoi ottenere intervento umano, esprimere la tua posizione e contestare la decisione.
Puoi contattare l’assistenza per chiedere la verifica di un esito che incide sull’ordine.
12. Diritti dell’interessato
Alle condizioni del GDPR puoi ottenere conferma del trattamento, accesso, rettifica, cancellazione, limitazione e portabilità. Puoi inoltre opporti nei casi previsti, revocare il consenso e avvalerti delle tutele sulle decisioni automatizzate.
La portabilità riguarda dati forniti e trattati automaticamente sulla base del consenso o di un contratto. La cancellazione non comprende informazioni da conservare per obblighi legali o altre ragioni ammesse.
Puoi opporti in qualsiasi momento al marketing diretto, compresa la profilazione collegata. Dopo l’opposizione, i dati non sono più utilizzati per tali finalità.
Presentazione delle richieste
Scrivi a garden@jelbrion.com oppure chiama il numero +1 (406) 654-8756. Ulteriori dati identificativi possono essere richiesti soltanto in presenza di ragionevoli dubbi sull’identità e nei limiti necessari.
Il riscontro è fornito senza ingiustificato ritardo e comunque entro un mese dalla ricezione. Per complessità o numero delle richieste, il termine può essere prorogato di ulteriori due mesi, comunicando entro il primo mese proroga e motivi.
Un eventuale diniego deve essere motivato entro il termine previsto, indicando reclamo e rimedi giudiziari.
L’esercizio è gratuito. Per richieste manifestamente infondate o eccessive, anche ripetitive, possono applicarsi soltanto le misure consentite dal GDPR. Consulta l’Informativa GDPR.
13. Reclami all’autorità
Se ritieni che il trattamento violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali o a un’altra autorità competente, in particolare nello Stato membro della residenza abituale, del luogo di lavoro o della presunta violazione.
Contattare prima Jelbrion può agevolare un chiarimento, ma non è obbligatorio. Restano disponibili i rimedi giudiziari.
14. Minori
Gli acquisti autonomi sono destinati a persone maggiorenni con la capacità richiesta per concludere il contratto. Non vengono richiesti consapevolmente dati di minori estranei al servizio.
Un genitore o tutore che ritenga siano state comunicate informazioni impropriamente può scrivere a garden@jelbrion.com.
Dopo le verifiche pertinenti, vengono adottate le misure previste, come cancellazione, limitazione o altre azioni appropriate.
15. Servizi esterni
Il sito può consentire l’accesso a tracciamento, pagamenti, piattaforme social o altri servizi esterni.
Quando il destinatario determina autonomamente finalità e mezzi del trattamento, si applica la sua informativa. È opportuno consultarla prima dell’utilizzo.
Il coinvolgimento di un servizio esterno non esclude le responsabilità attribuite dalla legge a ciascun soggetto per le attività di propria competenza.
16. Rapporto con le politiche commerciali
Questa informativa riguarda i dati utilizzati durante acquisti con account o come ospite, verifiche, pagamenti, cancellazioni, consegne in Italia, recesso, resi, rimborsi, garanzia legale e reclami.
Le condizioni commerciali sono descritte nelle Condizioni generali di vendita, nella Politica di pagamento, nella Politica di cancellazione dell’ordine, nella Politica di spedizione e consegna e nella Politica su resi, rimborsi e cambi.
Per ogni richiesta sono utilizzate soltanto le informazioni necessarie. Le questioni privacy seguono questa informativa e la normativa; nessuna condizione commerciale limita i diritti inderogabili.
17. Aggiornamenti
Il testo può essere modificato per adeguamenti normativi o variazioni di funzioni, servizi, prestatori, analisi e sicurezza.
La nuova versione viene pubblicata con la relativa data. Le modifiche rilevanti possono essere accompagnate da avvisi sul sito, e-mail o altre comunicazioni appropriate.
Gli aggiornamenti non autorizzano retroattivamente trattamenti privi di base giuridica. Se una nuova finalità richiede consenso, questo deve essere raccolto prima del trattamento.