La presente informativa descrive il trattamento dei dati personali collegato alla visita di ebralto.com, all’utilizzo di un account, agli acquisti, ai pagamenti, alle consegne e alle richieste di cancellazione, reso, rimborso, garanzia o assistenza.
Si rivolge ai visitatori, agli utenti registrati e ai consumatori che acquistano sul sito. Il trattamento è soggetto al Regolamento (UE) 2016/679, denominato GDPR, e alla normativa italiana applicabile.
1. Titolare e contatti
Il titolare è il soggetto che determina le finalità e i mezzi del trattamento. Ebralto è il nome utilizzato dal sito; il nome commerciale e il recapito di corrispondenza non sostituiscono l’identificazione completa del titolare richiesta dal GDPR.
Per questioni relative ai dati personali, è possibile utilizzare l’indirizzo 830 Townview Dr, Saint Marys, OH 45885, US, il numero +1 (419) 354-6872 oppure l’e-mail service@ebralto.com.
L’assistenza è disponibile dal lunedì al venerdì dalle 09:00 alle 18:00 e il sabato dalle 09:00 alle 16:00, secondo l’ora dell’Europa centrale CET/CEST.
L’identità completa del titolare e gli eventuali recapiti obbligatori del rappresentante europeo o del responsabile della protezione dei dati devono essere comunicati secondo la normativa applicabile. Questa informativa non attribuisce incarichi a soggetti non identificati.
2. Categorie di dati personali
I dati trattati dipendono dalle funzioni utilizzate e dai servizi richiesti.
2.1 Identità e contatti
Possono comprendere nome, dati del destinatario, indirizzi di fatturazione e consegna, e-mail, telefono e altre informazioni di contatto fornite volontariamente.
2.2 Account
Quando viene utilizzata una funzione di registrazione, possono essere trattati credenziali, identificativi dell’account, indirizzi salvati, ordini, preferenze e registrazioni di accesso e sicurezza.
Carrello e lista dei desideri possono essere associati all’account quando tali funzioni sono disponibili.
Le credenziali devono essere protette mediante misure adeguate. Non comunicare la password all’assistenza.
2.3 Ordini e transazioni
Possono essere trattati numero dell’ordine, prodotti, quantità, prezzi, spese, totale, data e stato dell’ordine, pagamento e registrazioni di cancellazioni, resi, cambi e rimborsi.
Possono inoltre essere coinvolti documenti fiscali e comunicazioni relative all’acquisto.
2.4 Pagamenti
Le informazioni possono comprendere metodo, circuito, identificativo della transazione, autorizzazione, stato del pagamento e del rimborso, ultime cifre della carta, Paese di emissione ed esiti delle verifiche antifrode.
Quando disponibili nella procedura di acquisto, i circuiti accettati comprendono Visa, American Express e JCB.
I dati completi della carta e quelli riservati di autenticazione vengono normalmente gestiti dagli intermediari di pagamento coinvolti. Per amministrare l’ordine sono generalmente disponibili informazioni limitate sulla transazione.
2.5 Consegna e logistica
Per le consegne in Italia possono essere trattati nome, indirizzo, telefono, e-mail, informazioni sui prodotti e sui colli, tracciamento, stato della consegna, anomalie e comunicazioni con il vettore.
I vettori utilizzabili comprendono UPS e FedEx. I dati vengono comunicati nei limiti necessari a trasporto, tracciamento, ritiro o gestione delle anomalie.
2.6 Resi, rimborsi e garanzia
Le richieste possono comportare il trattamento di numero dell’ordine, prodotto, data di ricezione, informazioni sul reso, descrizione del difetto, fotografie o video forniti, condizioni dell’imballaggio, importo e stato del rimborso e registrazioni dei rimedi.
La motivazione non è obbligatoria per il recesso legale. La mancanza di fotografie o video non esclude automaticamente i diritti del consumatore.
2.7 Assistenza e reclami
Possono essere trattati identità, recapiti, contenuto della richiesta, dati dell’ordine, comunicazioni e documenti volontariamente forniti.
Le chiamate possono essere registrate soltanto in presenza di una base giuridica appropriata e dopo un’informazione preventiva. Questa informativa non dichiara che siano registrate.
2.8 Dispositivo e utilizzo del sito
Possono essere trattati indirizzo IP, dispositivo, sistema operativo, browser, data e ora, pagine consultate, provenienza della visita, interazioni, ricerche, dati del carrello, identificativi tecnici ed errori o registrazioni di sicurezza.
La raccolta tramite strumenti non necessari richiede il rispetto delle regole sul consenso.
2.9 Marketing e scelte
Quando vengono utilizzate funzioni promozionali o di gestione delle preferenze, possono essere trattati e-mail, iscrizione, consensi, rifiuti, data e versione dell’informativa, scelte sui cookie e revoche.
Le interazioni con messaggi promozionali possono essere misurate soltanto alle condizioni giuridiche applicabili agli strumenti impiegati.
3. Provenienza dei dati
3.1 Dati forniti direttamente
Le informazioni possono essere inserite durante registrazione, acquisto, pagamento, assistenza, cancellazione, restituzione, richiesta di garanzia, iscrizione o gestione delle preferenze.
3.2 Raccolta attraverso il sito
La raccolta può avvenire tramite registrazioni del server, cookie, memoria locale e altri strumenti tecnici effettivamente utilizzati.
Pixel, tag e tecnologie non necessarie devono rimanere inattivi fino al consenso quando richiesto.
3.3 Dati ricevuti dagli operatori coinvolti
Possono essere ricevuti esiti dei pagamenti, aggiornamenti logistici, verifiche di rischio, comunicazioni dell’assistenza e statistiche prodotte da strumenti legittimamente attivati.
Quando pertinente, devono essere fornite le informazioni richieste dal GDPR sui dati non raccolti direttamente dall’interessato.
4. Finalità e basi giuridiche
Ogni trattamento deve essere collegato a una finalità determinata e a una base appropriata. Le basi indicate riguardano le singole attività e non autorizzano utilizzi indiscriminati.
4.1 Funzionamento essenziale
I dati possono servire a visualizzare le pagine, mantenere sessione e carrello, gestire accessi e rilevare errori o abusi.
La base può essere il servizio richiesto, una misura precontrattuale, un obbligo normativo o il legittimo interesse alla sicurezza, previa valutazione dei diritti dell’utente.
Il legittimo interesse non sostituisce il consenso richiesto per determinate tecnologie.
4.2 Gestione dell’account
Quando richiesto, l’account consente di gestire accessi, indirizzi, preferenze e storico degli ordini.
Il trattamento necessario si fonda sull’esecuzione del servizio; i controlli di sicurezza possono fondarsi sul legittimo interesse alla protezione dell’account.
La registrazione non è obbligatoria per l’acquisto quando è disponibile l’ordine come ospite.
4.3 Invio e conferma dell’ordine
I dati servono a verificare prodotti, prezzi, fatturazione e consegna, inviare comunicazioni e registrare l’acquisto.
Le basi sono misure precontrattuali ed esecuzione del contratto. Gli adempimenti obbligatori si fondano sulla legge; i controlli antifrode proporzionati possono fondarsi sul legittimo interesse.
4.4 Pagamenti e rimborsi
I dati possono essere utilizzati per autorizzazioni, verifica degli esiti, operazioni non riuscite, rimborsi e contestazioni.
Le basi pertinenti sono esecuzione del contratto, obblighi contabili e fiscali e legittimo interesse alla prevenzione delle frodi e alla tutela dei diritti.
Gli intermediari possono agire come titolari autonomi per attività determinate dai propri obblighi e finalità.
4.5 Cancellazione prima della spedizione
Le informazioni servono a identificare l’ordine, verificarne l’avanzamento, tentare il blocco delle operazioni e gestire il rimborso.
Il trattamento si fonda sulla gestione della richiesta contrattuale e sugli obblighi applicabili.
Le condizioni operative sono descritte nella Politica di cancellazione dell’ordine.
4.6 Consegna e tracciamento
I dati possono servire a organizzare le consegne in Italia, affidare i pacchi, fornire aggiornamenti e gestire errori, ritardi, smarrimenti o ritiri.
Le basi sono esecuzione del contratto, obblighi di tutela del consumatore e, per le verifiche pertinenti, legittimo interesse alla sicurezza e alla gestione delle controversie.
4.7 Recesso e restituzioni
I dati servono a ricevere la dichiarazione, organizzare il trasporto, identificare i beni e calcolare ed eseguire il rimborso.
Il trattamento si fonda sul contratto e sugli obblighi di tutela del consumatore. La conservazione per controversie può fondarsi sul legittimo interesse alla difesa dei diritti.
La gestione comprende anche il periodo di reso di 30 giorni previsto da Ebralto, distinto dal recesso legale di 14 giorni.
4.8 Garanzia legale
Le informazioni possono servire a verificare acquisto e consegna, valutare la conformità e organizzare riparazione, sostituzione o altri rimedi dovuti.
Le basi sono gli obblighi sulla garanzia e l’esecuzione del contratto; la tutela in controversie può fondarsi sul legittimo interesse.
Si applicano i termini del Codice del consumo, compreso il periodo ordinario di due anni dalla consegna e le ulteriori disposizioni pertinenti.
4.9 Assistenza e controversie
I dati possono essere utilizzati per rispondere, esaminare reclami, verificare le operazioni e gestire procedimenti.
La base dipende dalla richiesta: contratto, obbligo di legge o legittimo interesse a fornire assistenza e tutelare diritti.
4.10 Antifrode
Possono essere analizzati pagamenti insoliti, quantità anomale, usi sospetti degli account e incongruenze.
La base può essere il legittimo interesse alla prevenzione delle frodi, previa verifica di necessità e proporzionalità, oppure un obbligo specifico.
Le garanzie sulle decisioni automatizzate sono descritte nella sezione 11.
4.11 Adempimenti contabili e normativi
I dati possono essere utilizzati per documenti fiscali, registrazioni, verifiche e risposte a richieste legittime delle autorità.
La base è l’obbligo applicabile. Le attività ulteriori necessarie alle controversie possono fondarsi sulla tutela dei diritti.
4.12 Analisi del sito
Gli strumenti effettivamente utilizzati possono misurare visite, pagine, percorsi di acquisto ed errori.
Le analisi non necessarie richiedono consenso preventivo. Il rifiuto impedisce l’attivazione degli strumenti subordinati al consenso.
Le eventuali esenzioni statistiche operano soltanto quando ne ricorrono tutte le condizioni. Non viene attestato l’impiego di uno specifico fornitore di analisi.
4.13 Comunicazioni promozionali
Le e-mail promozionali richiedono consenso, salvo una specifica eccezione prevista dalla legge.
L’eccezione dell’articolo 130, comma 4, del Codice privacy riguarda l’indirizzo ottenuto durante una vendita per promuovere propri prodotti o servizi analoghi, con informazione e opposizione gratuita e agevole fin dalla raccolta e in ogni messaggio.
È possibile revocare o opporsi tramite disiscrizione o contattando l’assistenza.
Conferme, aggiornamenti logistici, rimborsi e avvisi di sicurezza sono comunicazioni di servizio, purché non utilizzati per aggirare le regole sul marketing.
5. Informazioni necessarie e facoltative
5.1 Dati necessari
Nome, indirizzo, e-mail e informazioni di pagamento sono normalmente necessari per l’acquisto. Telefono e dati ulteriori sono richiesti soltanto quando pertinenti al servizio.
L’assenza di informazioni indispensabili può impedire l’attività specifica. Non devono essere richiesti dati estranei alla gestione dell’ordine o della richiesta.
5.2 Dati facoltativi
Marketing, preferenze non essenziali e informazioni aggiuntive non necessarie sono facoltativi.
Rifiutare il marketing o i cookie non necessari non impedisce un normale acquisto.
6. Destinatari
Le comunicazioni devono essere limitate alle informazioni necessarie e rispettare il ruolo effettivo del destinatario.
6.1 Persone autorizzate
Possono accedere ai dati gli incaricati di ordini, assistenza, contabilità, logistica, resi, sistemi e sicurezza, entro i limiti delle mansioni.
6.2 Servizi tecnici
Possono essere coinvolti fornitori di hosting, piattaforme, archiviazione, autenticazione, manutenzione, sicurezza, assistenza e invio dei messaggi.
La descrizione non identifica come effettivamente utilizzato un fornitore non indicato.
6.3 Pagamenti
I destinatari possono comprendere prestatori di pagamento, intermediari, emittenti, circuiti e operatori incaricati di verifiche o rimborsi.
Il ruolo privacy dipende dalle attività effettivamente svolte.
6.4 Logistica
Possono essere coinvolti UPS, FedEx e altri operatori effettivamente incaricati di consegne, ritiri o servizi logistici.
Il recapito statunitense non dimostra l’esistenza o la posizione di un magazzino.
6.5 Professionisti e autorità
Quando necessario, i dati possono essere comunicati a consulenti contabili, revisori, legali, assicuratori, tribunali e autorità legittimate.
Le richieste vengono valutate secondo le disposizioni applicabili.
6.6 Analisi e marketing
I fornitori effettivamente utilizzati possono ricevere dati soltanto in presenza dei presupposti richiesti, compreso il consenso quando necessario.
Chi opera per conto del titolare deve essere vincolato da accordi conformi all’articolo 28 GDPR e offrire garanzie adeguate.
7. Trasferimenti internazionali
Il recapito di corrispondenza è negli Stati Uniti. Alcuni operatori possono trovarsi fuori dallo Spazio economico europeo o accedere ai dati da tali Paesi.
Quando si configura un trasferimento soggetto al GDPR, deve essere utilizzato un meccanismo valido, come una decisione di adeguatezza o garanzie appropriate, comprese clausole contrattuali tipo quando pertinenti.
Il ricorso al quadro UE-USA richiede un destinatario effettivamente certificato per il trattamento interessato e l’applicabilità del meccanismo. Non viene dichiarata alcuna certificazione di Ebralto.
Quando necessario devono essere valutati rischi e misure supplementari. Le deroghe dell’articolo 49 sono limitate ai rispettivi presupposti e non sostituiscono le garanzie per trasferimenti ordinari.
Per informazioni sulle garanzie effettive o per richiederne copia, fatti salvi gli oscuramenti necessari, è possibile scrivere a service@ebralto.com.
8. Cookie e tecnologie analoghe
Le tecnologie devono essere utilizzate secondo l’Informativa sui cookie e le condizioni applicabili.
8.1 Tecnologie necessarie
Possono supportare carrello, pagamento, accesso, sicurezza e funzioni espressamente richieste. L’esenzione dal consenso dipende dalla necessità effettiva.
8.2 Tecnologie funzionali
Preferenze linguistiche o di interfaccia possono essere memorizzate senza consenso soltanto quando strettamente necessarie alla funzione richiesta. Negli altri casi occorre il consenso.
8.3 Analisi
Gli strumenti di analisi possono misurare visite, navigazione ed errori. Salvo effettiva esenzione, vengono attivati dopo il consenso.
8.4 Marketing
Gli strumenti pubblicitari possono misurare campagne o personalizzare messaggi. Richiedono consenso preventivo quando previsto e non possono basarsi sul semplice proseguimento della navigazione.
8.5 Gestione delle scelte
Devono essere disponibili modalità per accettare, rifiutare, personalizzare e modificare le preferenze.
Silenzio, scorrimento o sola chiusura dell’avviso non costituiscono consenso. Revocare deve essere agevole quanto accettare e non pregiudica la liceità dei trattamenti precedenti.
9. Conservazione
Le durate dipendono dalle finalità, dagli obblighi e dalle esigenze documentate di tutela dei diritti.
9.1 Account
I dati vengono mantenuti per il servizio e finché necessari. La cancellazione dell’account non elimina documenti soggetti a conservazione obbligatoria.
9.2 Ordini e transazioni
I dati vengono conservati per eseguire il contratto e per gli ulteriori periodi giustificati da contabilità, fiscalità, garanzia e contestazioni.
I documenti soggetti a conservazione decennale vengono mantenuti secondo la legge. Il termine non si applica indistintamente a tutti i dati.
9.3 Assistenza
Le informazioni sono conservate per gestire la richiesta e per il periodo successivo giustificato da obblighi o concrete esigenze di tutela.
9.4 Garanzia
Le registrazioni pertinenti vengono mantenute considerando durata della garanzia e termini delle eventuali pretese, senza conservare informazioni estranee o non più necessarie.
9.5 Marketing
L’utilizzo promozionale cessa dopo revoca, opposizione, cessazione della finalità o scadenza del termine pertinente.
Possono rimanere informazioni minime per rispettare la disiscrizione e documentare le scelte.
9.6 Cookie e analisi
Le durate devono essere indicate nell’Informativa sui cookie e nell’elenco degli strumenti effettivamente utilizzati.
9.7 Sicurezza
I dati vengono mantenuti per periodi proporzionati alla prevenzione e all’indagine degli incidenti. Conservazioni ulteriori richiedono una giustificazione specifica.
Alla scadenza i dati vengono cancellati o resi effettivamente anonimi. La limitazione del trattamento non sostituisce indefinitamente una cancellazione dovuta.
10. Sicurezza
Devono essere adottate misure tecniche e organizzative adeguate a dati, attività e rischi.
Possono comprendere cifratura delle comunicazioni, accessi limitati, autenticazione, minimizzazione, registrazioni di sicurezza, backup, recupero e obblighi di riservatezza.
La presente informativa non attesta certificazioni o conformità tecniche non documentate.
Nessun sistema garantisce sicurezza assoluta. Gli incidenti devono essere contenuti e gestiti secondo la legge, comprese le notifiche all’autorità e le comunicazioni agli interessati quando richieste.
11. Verifiche automatizzate
Strumenti automatizzati possono contribuire a identificare pagamenti insoliti, attività sospette, duplicazioni o incoerenze.
Un segnale di rischio può comportare verifiche aggiuntive, ma non autorizza automaticamente decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi.
Se si applica l’articolo 22 GDPR, devono sussistere i presupposti previsti e devono essere fornite informazioni sulla logica, sull’importanza e sulle conseguenze del trattamento.
Devono essere garantiti, quando applicabili, intervento umano, possibilità di esprimere la propria opinione e contestazione.
È possibile contattare l’assistenza per chiarimenti o revisione di un esito relativo all’ordine.
12. Diritti degli interessati
Alle condizioni del GDPR, l’interessato può ottenere conferma e accesso, rettifica, cancellazione, limitazione e portabilità.
Può opporsi ai trattamenti fondati sul legittimo interesse, revocare il consenso e utilizzare le garanzie relative alle decisioni automatizzate.
L’opposizione al marketing diretto può essere esercitata in qualsiasi momento e riguarda anche la profilazione collegata.
La revoca non rende illeciti i trattamenti precedenti. Alcuni dati possono rimanere soggetti a obblighi di conservazione o ad altre eccezioni legali.
Presentazione delle richieste
È possibile scrivere a service@ebralto.com oppure telefonare al numero +1 (419) 354-6872.
Informazioni aggiuntive sull’identità possono essere richieste soltanto in presenza di ragionevoli dubbi e nella misura necessaria.
La risposta viene fornita senza ingiustificato ritardo e normalmente entro un mese dalla ricezione. Per complessità o numero delle richieste il termine può essere esteso di altri due mesi, informando l’interessato entro il primo mese e spiegando i motivi.
L’eventuale mancato accoglimento deve essere motivato entro il termine applicabile, indicando i rimedi disponibili.
L’esercizio è normalmente gratuito. Un contributo ragionevole o un rifiuto è ammesso soltanto per richieste manifestamente infondate o eccessive, alle condizioni di legge.
13. Reclami
Chi ritiene che il trattamento violi la normativa può presentare reclamo al Garante per la protezione dei dati personali o all’altra autorità competente, in particolare nel luogo di residenza abituale, di lavoro o della presunta violazione.
Contattarci prima può aiutare a chiarire il problema, ma non è obbligatorio. Restano disponibili i rimedi giudiziari.
14. Minori
L’acquisto autonomo è destinato a persone con la capacità necessaria a concludere il contratto.
Non devono essere richiesti dati di minori estranei al servizio. Eventuali trattamenti che li riguardano richiedono le basi giuridiche e le cautele pertinenti.
Genitori o tutori possono segnalare dati impropriamente forniti a service@ebralto.com.
Dopo le verifiche vengono adottate le misure appropriate, comprese cancellazione o limitazione quando dovute.
15. Servizi esterni
Il sito può collegare servizi di pagamento, tracciamento, piattaforme social o altri siti.
Quando il terzo determina autonomamente il trattamento, si applica la sua informativa, che l’utente è invitato a consultare.
Il collegamento non esclude le responsabilità di ciascun soggetto per le attività effettivamente svolte.
16. Rapporto con le politiche commerciali
Questa informativa riguarda i dati utilizzati per acquisti, pagamenti, cancellazioni, consegne in Italia, recesso, resi entro il periodo di 30 giorni, rimborsi, garanzia e assistenza.
Per ogni richiesta vengono trattate soltanto le informazioni necessarie.
Le condizioni commerciali sono descritte nelle Condizioni generali di vendita, nella Politica di pagamento e nella Politica su IVA, prezzi e consegna DDP.
Le procedure sono illustrate nella Politica di spedizione e consegna, nella Politica di cancellazione dell’ordine e nella Politica su resi, rimborsi e cambi.
Per i dati si applicano questa informativa e la normativa pertinente, con ulteriori indicazioni nell’Informativa GDPR.
Le condizioni commerciali non sostituiscono il consenso quando necessario e non limitano i diritti inderogabili.
17. Aggiornamenti
L’informativa può essere aggiornata per modifiche normative, funzionali, organizzative, dei fornitori, delle tecnologie o della sicurezza.
La versione aggiornata viene pubblicata sul sito con la relativa data.
Le variazioni rilevanti devono essere comunicate con modalità appropriate quando richiesto. Se una nuova finalità necessita di consenso, la sola pubblicazione dell’informativa non sostituisce la sua raccolta.