Informativa sulla privacy

La presente Informativa sulla privacy illustra come Velaurora raccoglie, utilizza, conserva e protegge i dati personali degli utenti che visitano velaurora.com, effettuano acquisti, creano un account, richiedono assistenza al servizio clienti o utilizzano le funzionalità e i servizi collegati al sito.

Il trattamento delle informazioni personali viene svolto nel rispetto del Regolamento (UE) 2016/679 (“GDPR”), relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati, nonché della normativa italiana applicabile in materia di protezione dei dati personali, incluso il Decreto Legislativo 30 giugno 2003, n. 196, e successive modifiche e integrazioni.

1. Ambito di applicazione

La presente Informativa si applica ai dati personali trattati in relazione all'utilizzo del sito e dei servizi di commercio elettronico collegati a Velaurora.

A seconda delle funzionalità effettivamente disponibili, ciò può comprendere:

la consultazione e la navigazione del sito;
la registrazione e la gestione di un account;
la creazione, trasmissione e gestione degli ordini;
la gestione dei pagamenti e delle relative transazioni;
la preparazione e la consegna dei prodotti;
le richieste rivolte al servizio clienti;
le richieste concernenti resi, rimborsi, sostituzioni o ordini;
l'invio di informazioni tramite moduli disponibili sul sito;
le comunicazioni effettuate attraverso e-mail o altri canali collegati ai nostri servizi.

L'informativa riguarda principalmente le attività di trattamento connesse al sito e ai servizi di vendita online rivolti ai consumatori in Italia.

2. Titolare del trattamento e informazioni di contatto

Il titolare del trattamento dei dati personali è:

Velaurora

Indirizzo: 1202 S Irvington Ave, Indianapolis, IN 46203, Stati Uniti

E-mail: hello@velaurora.com

Telefono: +1 (317) 482-7396

Sito web: velaurora.com

Orari del servizio clienti

Lunedì–venerdì
09:30–12:00
13:30–18:30
CET/CEST

Il titolare stabilisce le finalità e le modalità con cui vengono trattati i dati personali nell'ambito della gestione del sito, degli ordini e dei servizi collegati.

Qualora, in relazione a specifiche attività di trattamento effettivamente effettuate, la normativa richieda la nomina di un rappresentante nell'Unione europea o di un responsabile della protezione dei dati, le relative informazioni saranno messe a disposizione degli interessati secondo quanto richiesto dalla legge.

3. Tipologie di dati personali trattati

Velaurora raccoglie esclusivamente, per quanto applicabile alle singole attività, i dati personali necessari per le finalità descritte nella presente informativa.

Dati comunicati direttamente dall'utente

A seconda delle modalità con cui viene utilizzato il sito, possono essere richiesti o trattati:

nome e cognome;
indirizzo e-mail;
numero di telefono;
indirizzo di consegna;
dati necessari per la fatturazione;
informazioni relative agli ordini;
contenuti delle comunicazioni con il servizio clienti;
informazioni inserite nei moduli disponibili sul sito;
ulteriori informazioni volontariamente comunicate dall'utente.

Non richiediamo deliberatamente categorie particolari di dati personali quando tali informazioni non risultano necessarie per la fornitura dello specifico servizio.

Dati relativi agli acquisti e alle transazioni

Nel momento in cui viene effettuato un acquisto, possiamo trattare informazioni quali:

numero dell'ordine;
prodotti ordinati;
quantità acquistate;
importo complessivo della transazione;
informazioni di consegna;
stato dell'ordine;
informazioni relative a pagamenti e rimborsi;
dati necessari per gestire resi, richieste di assistenza e attività post-vendita.

Le operazioni di pagamento possono essere effettuate attraverso fornitori esterni specializzati.

Quando un pagamento viene gestito direttamente da un prestatore di servizi esterno, quest'ultimo può raccogliere e trattare i dati completi relativi allo strumento di pagamento in conformità alle proprie procedure e alla propria informativa sulla privacy.

Velaurora non conserva direttamente i dati completi della carta di pagamento, come il numero completo della carta o il relativo codice di sicurezza, quando tali informazioni vengono gestite direttamente dal fornitore del servizio di pagamento.

Dati raccolti durante la navigazione

Durante l'utilizzo del sito, alcuni dati possono essere raccolti automaticamente, nella misura necessaria sotto il profilo tecnico o consentita dalla normativa applicabile.

Possono comprendere:

indirizzo IP;
browser utilizzato e relativa versione;
tipologia del dispositivo;
sistema operativo;
data e ora di accesso;
informazioni riguardanti la navigazione;
pagine e contenuti consultati;
dati tecnici relativi al funzionamento del sito;
registri di sistema e informazioni relative alla sicurezza;
informazioni generate attraverso cookie e tecnologie analoghe.

La tipologia e la quantità delle informazioni raccolte automaticamente possono variare in funzione del dispositivo, del browser, delle funzionalità utilizzate e della configurazione tecnica effettivamente presente sul sito.

4. Modalità di raccolta dei dati

I dati personali possono essere ottenuti attraverso diverse modalità, tra cui:

navigazione e utilizzo diretto del sito;
registrazione o gestione dell'account, quando disponibile;
effettuazione di acquisti;
compilazione di moduli;
richieste inoltrate al servizio clienti;
comunicazioni relative a ordini, resi e rimborsi;
cookie e strumenti tecnologici equivalenti, in conformità alle preferenze espresse;
sistemi tecnici e di sicurezza necessari alla gestione del sito.

In determinate circostanze, possiamo inoltre ricevere dati da fornitori coinvolti nell'erogazione dei servizi richiesti dall'utente, ad esempio per quanto riguarda pagamenti, consegne o supporto tecnico.

Quando le informazioni personali non vengono direttamente raccolte dall'interessato, possono provenire da operatori o fornitori coinvolti nell'esecuzione dell'ordine o nel funzionamento dei servizi, esclusivamente nella misura necessaria alle relative finalità.

5. Shopify e infrastruttura tecnologica

Il sito Velaurora utilizza Shopify come piattaforma per la gestione delle attività di commercio elettronico, inclusi, a seconda delle funzionalità utilizzate, il catalogo dei prodotti, il carrello, gli ordini e altri strumenti tecnici necessari al funzionamento del negozio online.

Nell'ambito di tali servizi, alcuni dati personali possono essere trattati attraverso l'infrastruttura tecnologica messa a disposizione da Shopify.

Il ruolo di Shopify e le relative responsabilità in materia di trattamento possono variare in funzione della specifica funzionalità o del singolo servizio utilizzato.

Per informazioni più dettagliate sulle modalità con cui Shopify tratta i dati personali, l'utente può consultare la relativa informativa sulla privacy pubblicata da Shopify.

6. Cookie e tecnologie similari

Il sito può utilizzare cookie e tecnologie analoghe per memorizzare o accedere a determinate informazioni sul dispositivo dell'utente.

Tali strumenti possono essere utilizzati, in funzione della configurazione effettiva del sito, per:

garantire il corretto funzionamento delle pagine;
gestire il carrello e la sessione di navigazione;
proteggere il sito e prevenirne gli usi impropri;
ricordare determinate preferenze;
analizzare le modalità di utilizzo del sito, quando consentito;
abilitare funzionalità aggiuntive;
supportare attività pubblicitarie o di marketing, quando effettivamente presenti e consentite dalla normativa.

Cookie tecnici e strettamente necessari

Alcuni cookie sono indispensabili per consentire il funzionamento tecnico del sito o per fornire un servizio espressamente richiesto dall'utente.

Possono essere utilizzati, ad esempio, per mantenere la sessione, gestire il carrello, garantire la sicurezza o completare le operazioni di acquisto.

Quando una tecnologia è strettamente necessaria alla prestazione del servizio richiesto o al funzionamento tecnico del sito, può essere utilizzata senza consenso preventivo, nei limiti stabiliti dalla normativa applicabile.

Cookie funzionali

Qualora siano presenti, i cookie funzionali possono consentire al sito di memorizzare determinate impostazioni o preferenze e di offrire funzionalità supplementari.

Quando tali cookie non risultano tecnicamente necessari, il loro utilizzo sarà subordinato alle modalità di consenso richieste dalla legge.

Cookie analitici e statistici

Quando vengono utilizzati strumenti di analisi o misurazione che non rientrano tra quelli strettamente necessari, essi saranno configurati e attivati secondo quanto consentito dalla normativa applicabile e, nei casi previsti, soltanto dopo aver acquisito il consenso dell'utente.

Cookie pubblicitari e di marketing

Eventuali tecnologie impiegate per pubblicità personalizzata, marketing, misurazione delle campagne o attività analoghe saranno utilizzate soltanto se effettivamente presenti sul sito e nel rispetto delle condizioni previste dalla normativa, incluso il consenso quando necessario.

L'elenco dei cookie e delle tecnologie effettivamente utilizzate deve corrispondere alla configurazione tecnica vigente sul sito. Le relative informazioni, inclusi fornitori, finalità e durata, possono essere rese disponibili tramite lo strumento di gestione dei cookie, quando presente.

Per maggiori dettagli, consulta la nostra Informativa sui Cookie.

7. Preferenze e consenso ai cookie

Quando il consenso è richiesto dalla normativa applicabile, i cookie non essenziali vengono attivati solo dopo che l'utente ha avuto la possibilità di effettuare una scelta consapevole.

Lo strumento di gestione dei cookie può permettere di:

accettare i cookie non necessari;
rifiutare i cookie non necessari;
scegliere specifiche categorie;
aggiornare in un secondo momento le preferenze;
revocare il consenso precedentemente espresso.

La semplice continuazione della navigazione sul sito non costituisce, di per sé, una manifestazione valida del consenso all'utilizzo di cookie non necessari.

L'eventuale revoca del consenso non incide sulla liceità dei trattamenti effettuati prima della revoca.

Qualora un trattamento sia fondato su una diversa base giuridica prevista dalla normativa, la revoca del consenso non determina automaticamente la cancellazione dei dati trattati sulla base di tale altro presupposto.

La disabilitazione di determinate tecnologie può comportare la perdita o la limitazione di alcune funzionalità del sito.

8. Finalità per cui utilizziamo i dati

I dati personali possono essere trattati per diverse finalità, in funzione dei servizi utilizzati dall'utente.

Gestione dell'ordine e rapporto contrattuale

Le informazioni possono essere utilizzate per:

ricevere e amministrare gli ordini;
verificare i dati necessari alla conclusione dell'acquisto;
gestire le operazioni di pagamento;
predisporre la spedizione e la consegna;
fornire aggiornamenti sullo stato dell'ordine;
gestire resi e rimborsi;
fornire supporto dopo l'acquisto.

Assistenza clienti

I dati possono essere trattati per:

rispondere alle richieste di assistenza;
gestire reclami e segnalazioni;
verificare problemi relativi agli ordini;
trattare richieste di reso o rimborso;
mantenere le comunicazioni necessarie alla gestione della pratica.

Obblighi normativi

Le informazioni personali possono essere utilizzate per:

adempiere agli obblighi previsti dalla legge;
gestire gli adempimenti fiscali e contabili;
conservare la documentazione richiesta;
rispondere a richieste legittime provenienti da autorità competenti;
esercitare o difendere diritti in sede giudiziale o stragiudiziale.

Sicurezza e gestione tecnica

I dati tecnici possono essere trattati per:

assicurare il corretto funzionamento del sito;
individuare e risolvere problemi tecnici;
prevenire frodi e attività abusive;
proteggere sistemi e infrastrutture;
rilevare e gestire eventuali incidenti di sicurezza;
tutelare gli utenti e il titolare da attività illecite o non autorizzate.

Analisi e funzionalità opzionali

Nel caso in cui vengano utilizzati strumenti analitici, pubblicitari o altre tecnologie per le quali sia necessario il consenso, i dati corrispondenti saranno trattati nel rispetto delle preferenze espresse dall'utente e nei limiti del consenso prestato.

9. Basi giuridiche del trattamento

La base giuridica applicabile varia in relazione alla finalità per cui i dati vengono trattati.

Esecuzione del contratto o attività precontrattuali

Il trattamento può risultare necessario per:

ricevere e gestire un ordine;
predisporre il pagamento;
organizzare la consegna;
gestire resi e rimborsi;
rispondere alle richieste dell'utente connesse alla conclusione del contratto.

Adempimento di obblighi legali

Alcuni dati possono essere trattati per rispettare obblighi previsti dalla normativa, inclusi quelli fiscali, contabili e relativi alla conservazione della documentazione.

Legittimo interesse

In determinate circostanze, il trattamento può essere basato sul legittimo interesse del titolare, ad esempio per:

proteggere il sito e i relativi sistemi;
prevenire frodi e usi abusivi;
tutelare le operazioni commerciali;
esercitare o difendere diritti;
gestire controversie;
mantenere la sicurezza e la continuità dei servizi.

Quando necessario, viene effettuata una valutazione del corretto bilanciamento tra il legittimo interesse perseguito e i diritti e le libertà dell'interessato.

Consenso

Il consenso dell'utente costituisce la base giuridica per specifici trattamenti opzionali quando richiesto dalla normativa, come determinate attività di marketing, alcuni cookie o altre tecnologie di tracciamento.

Il consenso può essere revocato in qualsiasi momento.

La revoca non modifica la liceità dei trattamenti effettuati prima del momento della revoca.

Tutela degli interessi vitali

Questa base giuridica viene applicata esclusivamente nei casi in cui ricorrano effettivamente le condizioni previste dalla legge.

10. Comunicazioni commerciali e marketing diretto

Quando Velaurora svolge attività di marketing diretto tramite e-mail o altri canali, tali attività saranno effettuate nel rispetto della normativa applicabile.

Quando il consenso è necessario, le comunicazioni commerciali saranno inviate esclusivamente dopo aver acquisito un consenso valido.

Nei casi in cui la normativa consenta specifiche comunicazioni sulla base di un altro presupposto giuridico, tali comunicazioni potranno essere effettuate nei limiti e alle condizioni previste dalla legge.

L'utente ha il diritto di opporsi in qualsiasi momento all'utilizzo dei propri dati per finalità di marketing diretto.

Le comunicazioni commerciali elettroniche, quando previsto dalla normativa, includeranno modalità semplici e appropriate per interrompere la ricezione di ulteriori messaggi.

11. Soggetti che possono ricevere i dati

Per le finalità descritte nella presente informativa, alcuni dati personali possono essere comunicati o messi a disposizione di fornitori e partner che supportano la gestione delle attività del sito.

A seconda dei servizi effettivamente utilizzati, possono includere:

Shopify e altri fornitori coinvolti nella gestione tecnica della piattaforma;
fornitori di servizi di pagamento;
corrieri e operatori logistici;
fornitori di servizi informatici e hosting;
fornitori di assistenza tecnica e clienti;
servizi di archiviazione e gestione delle informazioni;
consulenti professionali, legali o contabili, quando necessario;
autorità pubbliche, amministrative o giudiziarie nei casi previsti dalla legge.

L'accesso ai dati è limitato alle informazioni necessarie per lo svolgimento delle rispettive attività.

Quando un fornitore tratta dati personali per conto del titolare, vengono adottate le misure previste dalla normativa applicabile in relazione a tale rapporto.

Il ruolo giuridico di ciascun destinatario dipende dalle attività che quest'ultimo svolge concretamente.

Velaurora non vende i dati personali degli utenti.

12. Trasferimenti internazionali

Poiché Velaurora ha sede negli Stati Uniti e alcuni fornitori possono essere stabiliti al di fuori dello Spazio economico europeo, determinati dati personali possono essere trasferiti o resi accessibili a destinatari situati in Paesi terzi.

Quando tali trasferimenti sono soggetti alle disposizioni della normativa europea sulla protezione dei dati, vengono utilizzati i meccanismi di trasferimento riconosciuti dalla legge.

A seconda delle circostanze, possono essere utilizzati:

decisioni di adeguatezza adottate dalla Commissione europea;
Clausole Contrattuali Standard approvate dalla Commissione europea;
altre garanzie appropriate previste dalla normativa applicabile.

Il meccanismo utilizzato dipende dal Paese destinatario, dal servizio coinvolto e dalle circostanze specifiche del trasferimento.

Ove necessario, possono inoltre essere adottate misure supplementari per mantenere un livello di protezione adeguato ai requisiti della normativa europea.

13. Tempi di conservazione

I dati personali vengono conservati esclusivamente per il periodo necessario alle finalità per le quali sono stati raccolti, tenendo conto anche degli obblighi normativi e delle esigenze di tutela dei diritti.

La durata può dipendere, tra l'altro, da:

durata del rapporto contrattuale;
necessità di fornire assistenza successiva all'acquisto;
gestione di resi, rimborsi e contestazioni;
obblighi fiscali e contabili;
termini di conservazione imposti dalla legge;
necessità di esercitare o difendere diritti;
durata del consenso, quando il trattamento si fonda sul consenso.

Dati relativi agli ordini

Le informazioni relative agli acquisti possono essere conservate durante il periodo necessario alla gestione dell'ordine e delle attività post-vendita e, successivamente, per il periodo richiesto dagli obblighi di legge o necessario alla tutela dei diritti.

Comunicazioni con il servizio clienti

Le comunicazioni possono essere mantenute per il tempo necessario a gestire la richiesta, verificare eventuali problematiche e adempiere agli obblighi di conservazione applicabili.

Dati basati sul consenso

Quando il trattamento è fondato sul consenso, i dati vengono conservati fino alla revoca del consenso o per il periodo consentito dalla normativa, salvo la presenza di un altro valido presupposto giuridico per la conservazione.

Cookie

I periodi di conservazione dei cookie variano in base alla specifica tecnologia utilizzata e alla sua configurazione.

Le informazioni relative alla durata dei singoli cookie possono essere consultate, quando disponibile, tramite il relativo strumento di gestione.

14. Misure di sicurezza

Velaurora adotta misure tecniche e organizzative ritenute adeguate in relazione alla natura dei dati e ai rischi associati al loro trattamento.

Lo scopo è proteggere le informazioni personali da accessi non autorizzati, perdita, alterazione, divulgazione impropria e altri utilizzi non consentiti.

Le misure adottate possono comprendere, a seconda dei sistemi effettivamente utilizzati:

controllo degli accessi;
gestione delle autorizzazioni;
misure di protezione durante la trasmissione dei dati;
sistemi di sicurezza informatica;
monitoraggio degli eventi di sicurezza;
procedure interne per la gestione degli accessi;
misure di prevenzione e gestione degli incidenti.

Nonostante le misure adottate, nessun sistema informatico o metodo di trasmissione attraverso Internet può garantire una sicurezza assoluta.

15. Diritti dell'interessato

Nei limiti stabiliti dalla normativa applicabile, l'interessato può esercitare i diritti previsti dal GDPR, tra cui:

diritto di accesso;
diritto di rettifica;
diritto alla cancellazione;
diritto alla limitazione del trattamento;
diritto di opposizione;
diritto alla portabilità dei dati;
diritto di revocare il consenso;
diritti relativi ai processi decisionali automatizzati, quando applicabili.

Diritto di accesso

Puoi chiedere di sapere se sono in corso trattamenti di dati personali che ti riguardano e, nei casi previsti dalla normativa, ottenere accesso ai dati e alle informazioni relative al trattamento.

Diritto di rettifica

Hai la possibilità di richiedere la modifica dei dati inesatti e, quando necessario, l'integrazione delle informazioni incomplete.

Diritto alla cancellazione

Puoi chiedere la cancellazione dei tuoi dati personali quando ricorrono le condizioni stabilite dalla legge.

Tale diritto può essere soggetto a limitazioni. Ad esempio, alcuni dati possono dover essere conservati per adempiere a obblighi legali o per l'esercizio o la difesa di un diritto.

Diritto alla limitazione

Puoi richiedere la limitazione del trattamento nei casi previsti dal GDPR, comprese le situazioni in cui contesti l'esattezza dei dati o ricorrano le altre condizioni stabilite dalla normativa.

Diritto di opposizione

Puoi opporti a determinati trattamenti basati sul legittimo interesse per motivi relativi alla tua situazione specifica, nei casi previsti dalla legge.

Quando i dati vengono utilizzati per marketing diretto, hai il diritto di opporti in qualsiasi momento.

Diritto alla portabilità

Quando previsto dalla normativa, puoi ricevere i dati personali che ci hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

Nei casi previsti dalla legge e quando tecnicamente possibile, puoi inoltre chiedere che tali dati vengano trasferiti direttamente a un altro titolare.

Revoca del consenso

Quando il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento.

La revoca non incide sulla validità dei trattamenti effettuati prima della revoca e non comporta automaticamente la cancellazione dei dati che devono essere conservati sulla base di un altro presupposto giuridico.

16. Processi decisionali automatizzati e profilazione

La presente informativa non implica l'esistenza di attività di profilazione o processi decisionali automatizzati che non siano effettivamente utilizzati da Velaurora.

Qualora venissero introdotti sistemi di decisione basati esclusivamente su processi automatizzati in grado di produrre effetti giuridici o conseguenze analoghe significativamente rilevanti per l'interessato, tali attività saranno effettuate esclusivamente nei casi consentiti dalla normativa applicabile.

Quando previsto dalla legge, saranno fornite informazioni appropriate riguardo alla logica utilizzata, alla rilevanza del trattamento e alle possibili conseguenze, oltre alle garanzie riconosciute all'interessato.

17. Modalità per esercitare i diritti

Per esercitare uno dei diritti previsti dalla normativa o ricevere chiarimenti sul trattamento dei dati personali, puoi contattarci tramite:

E-mail: hello@velaurora.com

Per facilitare la gestione della richiesta, puoi indicare:

il diritto che intendi esercitare;
le informazioni o i dati ai quali si riferisce la richiesta;
eventuali dettagli utili per individuare l'ordine o il trattamento interessato.

In determinate circostanze, per motivi di sicurezza, potremmo richiedere informazioni ragionevoli per verificare l'identità del richiedente prima di procedere.

La verifica sarà proporzionata al tipo di richiesta e limitata alle informazioni necessarie.

Le richieste saranno esaminate e gestite entro i termini previsti dalla normativa applicabile.

Quando possibile, le risposte alle richieste effettuate per via elettronica saranno fornite mediante mezzi elettronici.

Qualora la legge consenta di rifiutare o limitare una determinata richiesta, verranno fornite le informazioni previste dalla normativa applicabile.

18. Reclami all'autorità di controllo

Qualora ritenga che il trattamento dei tuoi dati personali non sia conforme alla normativa vigente, puoi presentare un reclamo all'autorità di controllo competente.

Per gli utenti e gli interessati in Italia, l'autorità nazionale competente è il Garante per la protezione dei dati personali.

Il reclamo può essere presentato secondo le modalità messe a disposizione dall'autorità.

La possibilità di presentare un reclamo all'autorità di controllo non impedisce all'interessato di esercitare direttamente i propri diritti nei confronti del titolare.

19. Protezione dei dati dei minori

Il sito e i servizi offerti sono principalmente destinati a consumatori che possiedono la capacità necessaria per effettuare acquisti in conformità alla normativa applicabile.

Il sito non è rivolto specificamente ai bambini e non intendiamo raccogliere intenzionalmente dati personali di minori in situazioni non consentite dalla legge.

Qualora ritieni che un minore abbia fornito dati personali in circostanze non appropriate, puoi contattarci tramite hello@velaurora.com.

20. Modifiche alla presente Informativa

La presente Informativa sulla privacy può essere modificata nel tempo per riflettere eventuali cambiamenti relativi:

alla normativa applicabile;
ai servizi offerti;
alle modalità di trattamento dei dati personali;
alle tecnologie utilizzate;
alle procedure operative interne.

La versione più recente sarà pubblicata sul sito con la relativa data di aggiornamento.

Quando una modifica risulta sostanziale e la normativa richiede una specifica comunicazione, verranno adottate modalità appropriate per informare gli interessati.

Invitiamo pertanto gli utenti a consultare periodicamente questa pagina.

21. Contatti

Per domande riguardanti la presente Informativa sulla privacy, il trattamento dei dati personali o l'esercizio dei diritti riconosciuti dalla normativa, puoi contattarci ai seguenti recapiti:

Velaurora

E-mail: hello@velaurora.com

Telefono: +1 (317) 482-7396

Orari del servizio clienti

Lunedì–venerdì
09:30–12:00
13:30–18:30
CET/CEST

Indirizzo:
1202 S Irvington Ave
Indianapolis, IN 46203
Stati Uniti

Sito web: velaurora.com