Questa informativa descrive come possono essere raccolti, utilizzati, conservati, comunicati e protetti i dati personali durante la navigazione su ulmavora.com e l’utilizzo dei relativi servizi.
Si applica ai visitatori, agli utenti registrati e ai consumatori, comprese le attività di acquisto, pagamento, consegna, cancellazione, restituzione, rimborso, assistenza e gestione della garanzia legale.
Il trattamento è soggetto al Regolamento (UE) 2016/679, denominato GDPR, al decreto legislativo 196/2003 e alle altre disposizioni applicabili.
1. Titolare del trattamento e contatti
Per le questioni relative ai dati personali trattati nell’ambito di Ulmavora, puoi utilizzare il recapito 323 Carson Rd, Saint Louis, MO 63135, USA, il numero +1 (314) 665-4496 oppure l’e-mail web@ulmavora.com.
L’assistenza è disponibile dal lunedì al venerdì dalle 09:00 alle 18:00 e il sabato dalle 09:00 alle 16:00, secondo l’ora dell’Europa centrale, inclusa l’ora legale quando applicabile (CET/CEST).
Ulmavora è la denominazione utilizzata dal sito. Non sostituisce l’identificazione completa del titolare, ossia della persona che decide finalità e mezzi del trattamento. Tale identità deve essere resa disponibile secondo gli obblighi applicabili, insieme agli eventuali recapiti di un rappresentante nell’Unione europea o di un responsabile della protezione dei dati quando richiesti dalla legge.
2. Categorie di dati personali
Le informazioni trattate dipendono dalle funzioni disponibili, dai servizi richiesti e dalle scelte effettuate.
2.1 Identità e contatti
Possono essere coinvolti nome, indirizzo di fatturazione e consegna, e-mail, telefono, dati del destinatario e ulteriori informazioni di contatto fornite volontariamente.
2.2 Account
Se crei un account, possono essere trattati credenziali, identificativi, indirizzi salvati, cronologia degli ordini, preferenze e registri di accesso e sicurezza.
Possono inoltre essere conservati carrello o lista dei desideri, se tali funzioni sono disponibili. Le password vengono normalmente gestite in forma tecnicamente protetta e non devono essere comunicate all’assistenza.
2.3 Ordini e transazioni
Possono essere trattati numero e data dell’ordine, articoli, quantità, prezzi, spedizione, totale, stato della lavorazione e del pagamento.
Rientrano anche cancellazioni, resi, cambi, rimborsi, documenti fiscali e comunicazioni collegate.
2.4 Pagamenti
I dati disponibili possono comprendere modalità di pagamento, circuito, identificativo della transazione, esito dell’autorizzazione, stato del pagamento o rimborso, ultime cifre della carta, Paese di emissione e risultati delle verifiche antifrode.
Visa, Mastercard e American Express sono utilizzabili quando disponibili nel checkout e accettate per l’operazione.
Numero completo della carta, codice di sicurezza e informazioni sensibili di autenticazione sono normalmente trattati direttamente dai servizi di pagamento, dalle banche e dai circuiti coinvolti. Ulmavora riceve generalmente soltanto informazioni limitate necessarie alla gestione della transazione.
2.5 Consegna e logistica
Per le spedizioni in Italia possono essere necessari nome del destinatario, indirizzo, telefono, e-mail, dati dei prodotti e dei colli, tracciamento, stato della consegna e informazioni sulle anomalie.
I vettori utilizzabili comprendono USPS, DHL Express e UPS. Vengono comunicati soltanto i dati necessari a spedizione, recapito, tracciamento, ritiro dei resi o gestione dei problemi logistici.
2.6 Resi, rimborsi e garanzia legale
Possono essere trattati riferimenti dell’ordine, articoli, data di ricezione, informazioni sulla restituzione, descrizione del difetto, immagini, condizioni dell’imballaggio, importi e stato del rimborso, riparazioni e sostituzioni.
Una motivazione per il recesso legale non è obbligatoria. Foto e video possono agevolare la gestione, ma la loro indisponibilità non comporta automaticamente la perdita dei diritti del consumatore.
2.7 Assistenza e reclami
Le richieste possono comportare il trattamento di contatti, contenuto della comunicazione, dati dell’ordine, documenti e prove forniti per chiarire il problema.
Gli eventuali appunti di una telefonata non implicano la registrazione della conversazione. Una registrazione richiede informazioni preventive e una base giuridica valida, compreso il consenso quando necessario.
2.8 Dispositivo e navigazione
Durante l’accesso possono essere rilevati indirizzo IP, tipo di dispositivo, sistema operativo, browser, data e ora, pagine visitate, provenienza e registri di errore o sicurezza.
Secondo gli strumenti utilizzati e le autorizzazioni richieste, possono essere trattati anche ricerche, clic, percorsi di navigazione, eventi del carrello e checkout e identificatori dei cookie.
2.9 Marketing e consensi
Possono essere registrati e-mail, stato dell’iscrizione, scelte sui cookie, consenso o rifiuto, data, versione delle informazioni presentate e successive modifiche o revoche.
Le interazioni con contenuti promozionali possono essere rilevate soltanto quando consentito dalle norme applicabili.
3. Provenienza dei dati
3.1 Dati forniti direttamente
Le informazioni possono essere comunicate durante registrazione, checkout, acquisto, contatto con l’assistenza, cancellazione, reso, rimborso, richiesta di garanzia o iscrizione alle comunicazioni.
Anche le impostazioni dei cookie generano informazioni sulle scelte effettuate.
3.2 Raccolta automatica
Alcuni dati derivano da registri tecnici, cookie, pixel, tag, archiviazione locale e strumenti di sicurezza o analisi. L’utilizzo dipende dalla funzione e dalla necessità di acquisire il consenso.
3.3 Informazioni dai servizi coinvolti
I servizi di pagamento possono comunicare autorizzazioni e stati delle transazioni; i vettori, aggiornamenti e prove di consegna.
Altri dati possono provenire dai servizi di sicurezza, dagli strumenti di assistenza o dalle analisi effettivamente attivate su una base valida.
4. Finalità e basi giuridiche
I dati vengono trattati solo in presenza di una base appropriata. Si applicano, secondo il caso, l’articolo 6, paragrafo 1, lettera a), GDPR per il consenso, lettera b) per contratti e misure precontrattuali richieste, lettera c) per obblighi legali e lettera f) per interessi legittimi.
Il ricorso al legittimo interesse richiede il bilanciamento con i diritti e le libertà dell’interessato. L’accesso a informazioni nel dispositivo viene valutato separatamente secondo l’articolo 122 del Codice in materia di protezione dei dati personali.
4.1 Funzionamento del sito
I dati possono servire a mostrare pagine, mantenere sessioni, gestire carrello e accesso, individuare errori e contrastare abusi.
Le funzioni richieste possono fondarsi sull’esecuzione del servizio. Sicurezza e affidabilità tecnica possono fondarsi sul legittimo interesse; eventuali obblighi specifici sulla lettera c).
4.2 Creazione e gestione dell’account
La registrazione consente, quando disponibile, accesso, indirizzi salvati, preferenze e cronologia.
La gestione dell’account richiesto si fonda sull’articolo 6, paragrafo 1, lettera b), GDPR. Le misure di protezione possono basarsi sul legittimo interesse alla sicurezza.
Per gli acquisti ordinari è generalmente possibile procedere come ospite, senza registrazione obbligatoria.
4.3 Invio e conferma degli ordini
I dati vengono utilizzati per verificare carrello, prodotti, quantità, prezzi, fatturazione e consegna, inviare conferme e documentare la transazione.
La base principale è l’esecuzione contrattuale o precontrattuale. La documentazione obbligatoria si fonda sulla legge; verifiche proporzionate sulle anomalie possono basarsi sul legittimo interesse alla prevenzione delle frodi.
4.4 Pagamenti e rimborsi
Il trattamento consente autorizzazione, verifica dell’esito, gestione di pagamenti non riusciti, restituzioni, contestazioni e operazioni non autorizzate.
Si applicano le basi contrattuali, gli obblighi fiscali e contabili e, quando necessario, il legittimo interesse alla sicurezza e alla tutela dei diritti.
I servizi di pagamento possono essere titolari autonomi per alcune attività svolte secondo proprie finalità o obblighi.
4.5 Cancellazione prima della spedizione
I dati servono a identificare l’ordine, verificarne l’avanzamento, tentare l’interruzione della lavorazione e gestire cancellazione e rimborso.
La base è la gestione del rapporto contrattuale e, quando pertinente, l’adempimento di obblighi a tutela del consumatore. Il trattamento dei dati non assicura, da solo, che la spedizione possa ancora essere fermata.
4.6 Consegna e tracciamento
Le informazioni vengono utilizzate per consegnare in Italia, affidare i colli ai vettori, fornire aggiornamenti e gestire indirizzi errati, ritardi, smarrimenti, danni e ritiri.
La base principale è l’esecuzione contrattuale. Possono aggiungersi obblighi legali o interessi legittimi alla gestione e documentazione di controversie concrete.
4.7 Recesso, restituzioni e rimborsi
I dati consentono di ricevere dichiarazioni, comunicare il recapito di reso, predisporre etichette, verificare i beni e calcolare e disporre gli importi dovuti.
La base è l’esecuzione del rapporto e l’adempimento degli obblighi del Codice del consumo. La necessaria tutela di pretese giuridiche può fondarsi sul legittimo interesse.
4.8 Garanzia legale di conformità
I dati possono essere necessari per verificare acquisto e consegna, esaminare il problema e organizzare riparazione, sostituzione, riduzione del prezzo o rimborso.
Per i beni nuovi il venditore risponde, in linea generale, dei difetti esistenti alla consegna che si manifestano entro due anni, ferme le disposizioni speciali.
Il trattamento si fonda sul contratto, sugli obblighi legali e, per la documentazione necessaria, sulla tutela dei diritti.
4.9 Assistenza, reclami e controversie
Le informazioni vengono utilizzate per rispondere, verificare transazioni e spedizioni, chiarire problemi e gestire eventuali procedimenti.
Secondo il contenuto della richiesta, si applicano esecuzione contrattuale, obblighi legali o legittimo interesse a fornire supporto e tutelare i diritti.
4.10 Prevenzione delle frodi
Controlli proporzionati possono rilevare pagamenti anomali, uso abusivo di account o strumenti di pagamento e informazioni incoerenti.
La base può essere il legittimo interesse alla protezione di utenti e transazioni oppure un obbligo specifico di legge. Le verifiche possono comportare una sospensione temporanea dell’ordine.
L’esercizio di recesso, reso o diritti privacy non costituisce, da solo, un indicatore di frode. Per le decisioni automatizzate significative valgono le tutele della sezione 11.
4.11 Contabilità, imposte e obblighi
Fatture, transazioni e rimborsi possono essere documentati per gli obblighi pertinenti e per rispondere a richieste legittime di autorità o giudici.
La base è l’articolo 6, paragrafo 1, lettera c), GDPR. Una conservazione ulteriore necessaria per una controversia può fondarsi sulla lettera f).
4.12 Analisi e miglioramento
Se effettivamente utilizzati, strumenti come Google Analytics possono misurare visite, uso delle pagine, percorso di acquisto e problemi tecnici.
Le analisi non necessarie soggette a consenso si fondano sull’articolo 6, paragrafo 1, lettera a), GDPR e vengono attivate dopo una scelta valida.
Un rifiuto impedisce l’attivazione degli strumenti interessati. Eventuali analisi assimilabili a funzioni tecniche richiedono il rispetto concreto di tutte le condizioni applicabili; risultati aggregati non determinano automaticamente un’esenzione.
4.13 Comunicazioni promozionali
E-mail relative a prodotti, iniziative e promozioni possono essere inviate con consenso oppure in presenza di una specifica eccezione di legge.
L’eventuale comunicazione a clienti già acquisiti richiede tutte le condizioni dell’articolo 130, comma 4, del Codice in materia di protezione dei dati personali. La base GDPR è il consenso o, nei casi consentiti, il legittimo interesse.
Puoi disiscriverti o opporti tramite la funzione presente nel messaggio o contattando l’assistenza. Conferme d’ordine e avvisi necessari su consegna, rimborso o sicurezza restano comunicazioni di servizio.
5. Informazioni necessarie e facoltative
5.1 Dati per gestire l’acquisto
Sono generalmente necessari nome, indirizzo, e-mail e informazioni di pagamento. Telefono o ulteriori dati vengono richiesti nella misura necessaria alla specifica operazione.
La mancanza di informazioni indispensabili può impedire ordine, pagamento, consegna o gestione della richiesta. Le verifiche successive devono restare proporzionate.
5.2 Dati facoltativi
Iscrizione al marketing, consenso a cookie non necessari e preferenze aggiuntive sono normalmente facoltativi.
Il rifiuto non pregiudica la gestione di un normale acquisto.
6. Destinatari
La comunicazione dei dati è limitata a finalità pertinenti e condizioni lecite.
6.1 Persone autorizzate
Chi si occupa di ordini, assistenza, contabilità, logistica, resi, tecnica o sicurezza può accedere soltanto alle informazioni necessarie al proprio incarico.
6.2 Servizi tecnici
Possono essere coinvolti hosting, piattaforme di vendita, servizi cloud, autenticazione, manutenzione, sicurezza, assistenza e invio di e-mail, quando effettivamente utilizzati.
6.3 Pagamenti
I destinatari possono comprendere servizi di pagamento, intermediari, banche, circuiti, verifiche antifrode e gestione dei rimborsi.
6.4 Logistica
Dati necessari possono essere comunicati a USPS, DHL Express, UPS e ad altri soggetti effettivamente coinvolti in trasporto, ritiro o deposito.
Queste categorie non identificano uno specifico magazzino o indirizzo di reso.
6.5 Consulenti e autorità
Quando necessario, possono ricevere dati consulenti contabili, fiscali e legali, revisori, assicurazioni, giudici e autorità competenti, comprese quelle fiscali, di controllo e di pubblica sicurezza.
6.6 Analisi, pubblicità e marketing
I fornitori interessati ricevono dati solo se il servizio è effettivamente utilizzato su una base valida e dopo il consenso, quando richiesto.
Chi tratta dati per conto del titolare deve rispettare gli obblighi contrattuali, di riservatezza e sicurezza previsti dall’articolo 28 GDPR. I destinatari autonomi rispondono delle proprie attività secondo il ruolo effettivo.
7. Trasferimenti fuori dallo Spazio economico europeo
Il recapito di contatto è negli Stati Uniti. Ciò non identifica automaticamente il luogo di conservazione di tutti i dati.
Alcuni servizi tecnici, di pagamento, assistenza o logistica possono comportare trasferimenti o accessi da Paesi terzi.
Quando applicabile, il trasferimento deve rispettare il capo V GDPR attraverso una decisione di adeguatezza, garanzie appropriate o un’altra base consentita. Il quadro UE-USA può rilevare soltanto per destinatari effettivamente certificati e per attività comprese nella certificazione.
Le clausole contrattuali standard possono richiedere valutazioni e misure supplementari. La convenienza operativa non sostituisce una base valida.
Puoi chiedere informazioni e, quando previsto, copia delle garanzie applicabili a web@ulmavora.com.
8. Cookie e tecnologie analoghe
Il sito può utilizzare cookie, archiviazione locale, pixel, tag e identificatori simili. L’accesso al dispositivo e il successivo trattamento dei dati personali richiedono valutazioni distinte.
8.1 Strumenti necessari
Possono supportare carrello, checkout, accesso e impostazioni essenziali. L’utilizzo senza consenso richiede che siano soddisfatti i presupposti di stretta necessità.
La denominazione “sicurezza” o “antifrode” non rende automaticamente esente qualsiasi funzione.
8.2 Preferenze
Lingua, interfaccia, stato dei moduli o impostazioni possono essere salvati. Se la funzione non è necessaria a un servizio richiesto, viene acquisito il consenso dovuto.
8.3 Analisi
Visite, prestazioni, navigazione e problemi tecnici possono essere analizzati secondo le condizioni applicabili.
Gli strumenti non necessari richiedono consenso; un’eventuale assimilazione ai cookie tecnici deve rispettare i requisiti del quadro italiano.
8.4 Marketing
Misurazione pubblicitaria, conversioni, frequenza degli annunci e personalizzazione possono essere attivate soltanto dopo il consenso richiesto per le rispettive finalità.
8.5 Gestione delle scelte
Il pannello consente di accettare, rifiutare, selezionare categorie e modificare o revocare le decisioni.
Il consenso non deriva dal silenzio o dalla semplice navigazione. La revoca deve essere semplice quanto l’accettazione e non incide sulla liceità del trattamento precedente.
Consulta l’Informativa sui cookie per i dettagli.
9. Conservazione
La durata dipende da finalità, obblighi, necessità di documentazione e richieste dell’interessato. Non viene applicato un termine unico a tutti i dati.
9.1 Account
I dati rimangono normalmente per la durata dell’account o finché necessari al servizio. Dopo la chiusura, i dati non più utili vengono rimossi, mentre le informazioni soggette a obblighi distinti possono essere conservate separatamente.
9.2 Ordini e transazioni
I dati vengono mantenuti per esecuzione, pagamenti, consegna e gestione successiva, oltre ai periodi richiesti da obblighi fiscali, contabili o tutela dei diritti.
Per determinati documenti possono applicarsi periodi di dieci anni, quando richiesti dalla legge. Questo non giustifica la conservazione indiscriminata di tutti i dati per tale durata.
9.3 Assistenza e reclami
Le informazioni vengono conservate per risolvere la richiesta e, successivamente, soltanto per quanto necessario a documentare l’esito o gestire possibili pretese.
9.4 Garanzia legale
I dati necessari possono essere mantenuti durante i termini della garanzia e delle relative azioni, comprese eventuali estensioni o sospensioni. Non ogni immagine o allegato richiede la stessa durata.
9.5 Marketing
L’utilizzo promozionale termina con revoca, opposizione, cessazione della finalità o perdita della necessità.
Possono essere conservati elementi limitati per documentare un consenso precedente o rispettare la richiesta di non ricevere ulteriori messaggi.
9.6 Cookie e analisi
Si applicano le durate specifiche descritte nell’Informativa sui cookie e nelle informazioni del pannello.
9.7 Sicurezza e antifrode
I dati vengono mantenuti per il periodo proporzionato alla prevenzione e gestione degli incidenti. Un’indagine o controversia concreta può richiedere una conservazione mirata più lunga.
Quando viene meno la necessità, i dati vengono cancellati o resi effettivamente anonimi. Se devono essere ancora conservati, l’utilizzo viene limitato alle finalità residue lecite.
10. Sicurezza dei dati
Le misure vengono commisurate a natura, volume e rischio del trattamento. Possono comprendere cifratura SSL/TLS, controlli degli accessi, autenticazione, minimizzazione, registri, backup, ripristino e gestione degli incidenti.
Persone autorizzate e fornitori devono rispettare requisiti adeguati di riservatezza e protezione. Ai servizi di pagamento si applicano gli standard pertinenti, senza che ciò attribuisca a Ulmavora una certificazione non dichiarata.
Nessun sistema elimina ogni rischio. In caso di violazione vengono adottate le misure di valutazione, contenimento, rimedio e notifica richieste dalla legge.
11. Controlli automatizzati e revisione umana
Strumenti automatici possono individuare pagamenti, accessi o ordini anomali e informazioni incoerenti. L’esito può comportare una sospensione temporanea per ulteriori verifiche.
Una decisione esclusivamente automatizzata con effetti giuridici o analogamente significativi è soggetta all’articolo 22 GDPR. Può essere adottata soltanto se ricorre un’eccezione applicabile e sono rispettate le tutele richieste; una semplice comunicazione preventiva non basta.
Puoi chiedere una verifica di un risultato automatizzato che incide sull’ordine. Nei casi previsti hai diritto all’intervento umano, a esprimere il tuo punto di vista e a contestare la decisione.
Per eventuali processi significativi effettivamente adottati devono essere fornite le informazioni specifiche richieste dalla legge.
12. Diritti sui dati personali
Alle condizioni applicabili puoi ottenere conferma del trattamento, accesso e copia dei dati, rettifica, integrazione, cancellazione, limitazione e portabilità.
Puoi opporti ai trattamenti fondati sul legittimo interesse per motivi legati alla tua situazione e revocare i consensi per il futuro. Restano le tutele sulle decisioni automatizzate e il diritto di reclamo.
L’opposizione al marketing diretto può essere esercitata in qualsiasi momento. Dopo l’opposizione i dati non vengono più utilizzati per tale finalità.
Presentazione delle richieste
Puoi scrivere a web@ulmavora.com oppure contattare il numero +1 (314) 665-4496. Non è richiesto un modulo obbligatorio.
Informazioni aggiuntive per verificare l’identità possono essere richieste soltanto quando giustificate e nella misura necessaria.
Il riscontro viene fornito senza ingiustificato ritardo, normalmente entro un mese dal ricevimento. Per complessità o numero di richieste, il termine può essere prorogato di altri due mesi, informandoti entro il primo mese delle ragioni.
L’esercizio dei diritti è normalmente gratuito. Un contributo ragionevole o un rifiuto è possibile soltanto per richieste manifestamente infondate o eccessive nei limiti legali; la sola ripetizione non basta automaticamente.
13. Reclami sulla protezione dei dati
Se ritieni che il trattamento violi il GDPR o altre norme applicabili, puoi rivolgerti al Garante per la protezione dei dati personali in Italia.
Puoi anche presentare reclamo all’autorità competente del luogo di residenza abituale, di lavoro o della presunta violazione.
Contattarci prima può agevolare la soluzione, ma non è obbligatorio e non limita il ricorso all’autorità o al giudice.
14. Dati dei minori
Gli acquisti autonomi sono rivolti a persone maggiorenni con la capacità richiesta dalla legge.
Non vengono intenzionalmente richiesti dati di minori per finalità estranee ai servizi. Eventuali trattamenti che richiedano consenso o autorizzazione devono rispettare i requisiti applicabili.
Genitori o tutori possono segnalare un invio improprio a web@ulmavora.com. Dopo la verifica vengono adottate le misure appropriate, come cancellazione o limitazione.
15. Siti e servizi esterni
Il sito può rinviare a tracciamento dei vettori, pagamenti, piattaforme social o altri servizi esterni.
Quando tali soggetti trattano dati per proprie finalità, si applicano le rispettive informative, che è opportuno consultare prima dell’utilizzo.
Restano ferme le responsabilità di Ulmavora per le integrazioni e le comunicazioni di dati di propria competenza.
16. Rapporto con le politiche di vendita
Questa informativa accompagna ordini con account o come ospite, pagamenti, controlli, cancellazioni, consegne in Italia, tracciamento, recesso, resi, rimborsi, garanzia legale e assistenza.
Per ogni richiesta vengono trattate soltanto le informazioni necessarie al caso.
Le condizioni commerciali sono descritte nelle Condizioni generali di vendita, nella Politica di pagamento, nella Politica di spedizione e consegna, nella Politica di cancellazione dell’ordine e nella Politica su resi, rimborsi e cambi.
Per i dati personali prevalgono questa informativa e il diritto applicabile. Le condizioni di vendita non limitano i diritti inderogabili del consumatore o dell’interessato.
17. Aggiornamenti dell’informativa
Modifiche normative, delle funzioni, dei servizi utilizzati, dei cookie, dei trattamenti o delle misure di sicurezza possono richiedere un aggiornamento.
La nuova versione viene pubblicata sul sito con la data dell’ultima revisione. Quando necessario, le modifiche significative vengono comunicate anche mediante avviso, e-mail o altro mezzo appropriato.
La pubblicazione non equivale a un consenso a nuove finalità e non sostituisce eventuali ulteriori informazioni o autorizzazioni richieste dalla legge.