Informativa sulla privacy

Ultimo aggiornamento: 30 agosto 2026

La presente Informativa sulla privacy spiega come S&S Ecommerce, operante con il nome di Velarosy, raccoglie, utilizza, condivide, conserva e protegge i dati personali quando visiti o utilizzi velarosy.com, effettui un ordine, ci contatti, eserciti i tuoi diritti di consumatore o interagisci in altro modo con i nostri servizi.

Trattiamo i dati personali in conformità alla normativa applicabile in materia di protezione dei dati, incluso il Regolamento generale sulla protezione dei dati dell'UE (GDPR). La presente Informativa sulla privacy ha lo scopo di fornire le informazioni richieste dagli articoli 13 e 14 del GDPR. Non limita alcun diritto a tua disposizione ai sensi della legge applicabile.

1. Chi siamo e chi è responsabile dei tuoi dati

Titolare del trattamento: S&S Ecommerce, operante con il nome di Velarosy
Indirizzo: Elizabeth Anscombestraat 363, 1062 LE Amsterdam, Netherlands
Email: contact@velarosy.com
Telefono: +31 6 15721897
Partita IVA: NL869097660B01
Numero di registrazione commerciale: 99701960

Ai fini del GDPR, S&S Ecommerce è il titolare del trattamento dei dati personali trattati per le finalità descritte nella presente Informativa sulla privacy, salvo nei casi in cui un'altra parte sia indipendentemente responsabile di una specifica attività di trattamento ai sensi della legge applicabile.

2. Dati personali che raccogliamo

A seconda di come interagisci con Velarosy, possiamo raccogliere o trattare le seguenti categorie di dati personali:

Dati identificativi e di contatto: nome, indirizzo e-mail, numero di telefono, indirizzo di fatturazione, indirizzo di spedizione e altri dati di contatto forniti.
Dati relativi agli ordini e alle transazioni: prodotti ordinati o visualizzati, numero dell'ordine, valore dell'ordine, sconti, metodo di spedizione, stato della consegna, resi, recessi, rimborsi, cambi, reclami e relativa cronologia delle transazioni.
Dati relativi ai pagamenti: metodo di pagamento, stato del pagamento, identificativi delle transazioni e informazioni limitate sui pagamenti messe a nostra disposizione dai fornitori di servizi di pagamento. I dati completi delle carte di pagamento vengono generalmente elaborati direttamente dai fornitori di servizi di pagamento e non sono conservati da Velarosy, salvo ove esplicitamente indicato diversamente.
Dati dell'account: identificativi dell'account, informazioni relative all'accesso, indirizzi salvati, preferenze e cronologia degli ordini quando vengono utilizzate le funzionalità dell'account cliente.
Comunicazioni: messaggi, e-mail, richieste di assistenza, domande sui prodotti, comunicazioni relative a resi o garanzie e altre informazioni fornite quando ci contatti.
Dati del dispositivo e di utilizzo: indirizzo IP, tipo di browser, informazioni sul dispositivo, sistema operativo, informazioni sul referral, posizione approssimativa ricavata da dati tecnici, pagine visitate, interazioni con il nostro sito web e informazioni tecniche simili.
Dati dei cookie e delle preferenze: identificativi dei cookie, scelte relative al consenso, preferenze di marketing e informazioni generate tramite cookie o tecnologie simili come descritto di seguito.
Dati relativi a frodi e sicurezza: segnali tecnici, informazioni sulle transazioni e altre informazioni ragionevolmente necessarie per rilevare, indagare o prevenire frodi, abusi, incidenti di sicurezza o attività illecite.

Puntiamo a raccogliere solo dati personali adeguati, pertinenti e necessari per gli scopi descritti nella presente Informativa sulla privacy.

3. Come otteniamo i dati personali

Potremmo ottenere dati personali:

direttamente da te, ad esempio quando effettui un ordine, crei un account, ci contatti, invii una richiesta di reso o recesso oppure ti iscrivi alle comunicazioni di marketing;
automaticamente quando utilizzi il nostro sito web, tramite cookie, tecnologie analoghe, registri del server e sistemi tecnici;
da fornitori di servizi che ci aiutano a gestire il nostro negozio, elaborare i pagamenti, evadere e consegnare gli ordini, fornire assistenza ai clienti, prevenire le frodi o fornire altri servizi per nostro conto; e
da partner commerciali o altri terzi, ove ciò sia consentito dalla legge e sia pertinente ai servizi che utilizzi;

4. Perché utilizziamo i dati personali e le nostre basi giuridiche

Trattiamo i dati personali solo quando disponiamo di un’adeguata base giuridica. A seconda dell’attività di trattamento, possiamo basarci su una o più delle seguenti basi:

Esecuzione di un contratto o adozione di misure su richiesta dell’interessato prima della conclusione di un contratto (articolo 6, paragrafo 1, lettera b), del GDPR): per elaborare e completare gli ordini, gestire i pagamenti, organizzare le consegne, fornire aggiornamenti sugli ordini, gestire gli account dei clienti, gestire le normali richieste al servizio clienti e amministrare resi, cambi, garanzie e altre questioni contrattuali relative agli acquisti.
Adempimento di un obbligo legale (articolo 6, paragrafo 1, lettera c), del GDPR): per adempiere agli obblighi fiscali, contabili, di tutela dei consumatori, relativi ai prodotti, alla conservazione dei documenti, alla garanzia legale, al recesso, ai rimborsi e agli altri obblighi imposti dalla legge applicabile.
I nostri legittimi interessi o quelli di terzi (articolo 6, paragrafo 1, lettera f), del GDPR): ove necessario e bilanciato rispetto ai tuoi diritti, ad esempio per proteggere il nostro sito web, rilevare e prevenire frodi o abusi, tutelare la nostra attività e i nostri clienti, accertare o difendere pretese legali, conservare adeguati registri aziendali, migliorare l’affidabilità e il funzionamento dei nostri servizi e comprendere l’andamento aggregato e non invasivo dell’attività.
Il tuo consenso (articolo 6, paragrafo 1, lettera a), del GDPR): ove richiesto, ad esempio per determinate comunicazioni di marketing diretto e per i cookie o le tecnologie di tracciamento non essenziali. Puoi revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Non utilizziamo l’esecuzione di un contratto come base giuridica per trattamenti che non siano realmente necessari a fornire il servizio acquistato, come la pubblicità comportamentale.

5. Ordini, pagamenti, consegne, resi e assistenza clienti

Quando effettui un ordine, utilizziamo le informazioni necessarie per creare e gestire l'acquisto, elaborare il pagamento, comunicare con te, evadere l'ordine, organizzare la spedizione e il tracciamento e fornire assistenza post-vendita. Potremmo condividere le informazioni minime necessarie con fornitori di servizi di pagamento, partner incaricati dell'evasione degli ordini e corrieri per tali finalità.

Quando eserciti il diritto di recesso, richiedi un reso, presenti una richiesta di garanzia o contatti l'assistenza clienti, trattiamo le informazioni necessarie per identificare l'ordine, valutare e gestire la richiesta, comunicare con te e adempiere ai nostri obblighi contrattuali e legali.

6. Comunicazioni di marketing

Quando richiesto dalla legge, inviamo comunicazioni di marketing elettroniche solo con il tuo consenso. Quando la legge applicabile consente il marketing verso clienti esistenti senza un consenso separato per prodotti o servizi simili, forniremo un'opportunità chiara e semplice per opporti.

Puoi annullare in qualsiasi momento l'iscrizione alle e-mail di marketing utilizzando l'opzione di annullamento dell'iscrizione presente nel messaggio o contattandoci. La revoca dell'iscrizione alle comunicazioni di marketing non interrompe le comunicazioni essenziali relative a un ordine, un account, un'informativa legale, un reso, un rimborso o una richiesta di assistenza clienti.

7. Cookie e tecnologie simili

Il nostro sito web può utilizzare cookie e tecnologie simili per finalità quali il funzionamento del sito web, la memorizzazione delle impostazioni, la sicurezza, l'analisi e la pubblicità.

Tecnologie strettamente necessarie o tecniche: possono essere utilizzate senza consenso quando consentito dalla legge, perché sono necessarie per fornire un servizio da te richiesto o per garantire il funzionamento delle funzioni essenziali del sito web.
Tecnologie non essenziali di analisi, pubblicità, profilazione o simili: quando il consenso è richiesto dalla legge, queste tecnologie non dovrebbero essere attivate finché non hai fornito un consenso valido.

Quando è disponibile uno strumento per le preferenze o il consenso sui cookie, puoi utilizzarlo per accettare, rifiutare o modificare le scelte relative alle tecnologie non essenziali. La revoca del consenso non influisce sul trattamento avvenuto lecitamente prima della revoca.

Cookie specifici, fornitori, finalità e periodi di conservazione possono essere descritti anche nel nostro strumento per le preferenze sui cookie o nell'informativa sui cookie, ove disponibile. Le impostazioni del browser possono offrire ulteriori controlli, ma il blocco dei cookie strettamente necessari può compromettere il funzionamento del sito web.

8. Come condividiamo i dati personali

Potremmo divulgare i dati personali solo quando necessario e lecito, anche alle seguenti categorie di destinatari:

Shopify: la nostra piattaforma di e-commerce e il nostro fornitore di hosting, che fornisce l'infrastruttura utilizzata per gestire il negozio e il checkout.
Fornitori di servizi di pagamento: per autorizzare, elaborare, proteggere e riconciliare i pagamenti e i rimborsi.
Fornitori di servizi di evasione, logistica e consegna: per preparare, spedire, tracciare e consegnare gli ordini e gestire i problemi pertinenti relativi alla consegna.
Fornitori di servizi di assistenza clienti e comunicazione: quando utilizzati per gestire le comunicazioni con i clienti o le richieste di assistenza.
Fornitori di servizi email e marketing: quando utilizzati legalmente per inviare comunicazioni o gestire le preferenze di marketing.
Fornitori di servizi di analisi, pubblicità e tecnologia: solo nella misura consentita dalla legge e, ove richiesto, sulla base di un consenso valido.
Fornitori di servizi IT, di sicurezza, prevenzione delle frodi e hosting: ove necessario per proteggere e gestire i nostri sistemi.
Consulenti professionali: come commercialisti, consulenti legali, assicuratori o revisori, ove ragionevolmente necessario.
Autorità pubbliche, tribunali, autorità di regolamentazione o forze dell'ordine: quando la divulgazione è richiesta dalla legge o necessaria per accertare, esercitare o difendere diritti legali.

I fornitori di servizi che trattano dati personali per nostro conto sono tenuti, ove applicabile, a trattare i dati esclusivamente in conformità con garanzie contrattuali e legali appropriate.

9. Shopify

Velarosy è ospitato su Shopify. Shopify tratta i dati personali per fornire e proteggere la piattaforma di commercio elettronico e i servizi correlati. A seconda del servizio o della funzionalità di Shopify coinvolti, Shopify può agire in qualità di nostro responsabile del trattamento e, per determinate attività di trattamento, può avere proprie responsabilità ai sensi della normativa applicabile in materia di protezione dei dati.

Le informazioni inviate tramite il nostro negozio possono pertanto essere trattate attraverso i sistemi e l'infrastruttura di Shopify. Puoi trovare ulteriori informazioni sulle pratiche di Shopify in materia di privacy nell'informativa sulla privacy pubblicata da Shopify.

10. Trasferimenti internazionali

Alcuni fornitori di servizi possono trattare dati personali al di fuori dello Spazio economico europeo (SEE). Quando i dati personali vengono trasferiti in un Paese non soggetto a una decisione di adeguatezza applicabile, utilizziamo o richiediamo garanzie appropriate ove legalmente necessario, come le Clausole contrattuali tipo della Commissione europea, insieme a garanzie supplementari ove opportuno.

Puoi contattarci se desideri ulteriori informazioni sulle garanzie applicabili a un trasferimento internazionale dei tuoi dati personali.

11. Per quanto tempo conserviamo i dati personali

Conserviamo i dati personali solo per il tempo ragionevolmente necessario agli scopi per i quali sono stati raccolti e per soddisfare gli obblighi legali, fiscali e contabili, nonché i requisiti in materia di tutela dei consumatori, risoluzione delle controversie e sicurezza.

I periodi di conservazione possono variare in base alla categoria. In particolare:

Registri relativi a ordini, fatture e contabilità principale: generalmente conservati per almeno 7 anni quando richiesto dalla normativa fiscale e sulla conservazione dei registri dei Paesi Bassi. Alcuni registri potrebbero dover essere conservati più a lungo qualora uno specifico regime legale o fiscale lo richieda.
Registri relativi a resi, recessi, garanzie, reclami e assistenza clienti: conservati per il tempo ragionevolmente necessario a gestire la questione e successivamente ove richiesto da obblighi legali, esigenze probatorie o termini di prescrizione.
Dati di marketing: conservati finché rimani iscritto o fino alla cessazione della finalità pertinente. Potremmo conservare informazioni limitate di soppressione, ove necessario per rispettare una rinuncia o dimostrare la conformità.
Dati dell'account: conservati finché l'account è attivo e successivamente solo nella misura necessaria per obblighi legali, contrattuali, di sicurezza o di conservazione dei registri.
Registri tecnici e di sicurezza: conservati solo per un periodo proporzionato alle esigenze operative, di sicurezza, di prevenzione delle frodi e legali.
Cookie e registri dei consensi: conservati in base alla tecnologia pertinente, all'impostazione del consenso e ai requisiti di legge applicabili.

Quando i dati personali non sono più necessari, li cancelliamo, anonimizzamo o li eliminiamo in altro modo sicuro, ove appropriato.

12. Sicurezza

Adottiamo misure tecniche e organizzative ragionevoli, progettate per proteggere i dati personali da accessi, divulgazioni, alterazioni, perdite o distruzioni non autorizzati. Nessun servizio online può garantire una sicurezza assoluta e dovresti prestare la dovuta attenzione quando comunichi informazioni sensibili per via elettronica.

13. I tuoi diritti ai sensi del GDPR

Fatte salve le condizioni e le limitazioni previste dalla legge applicabile, potresti avere il diritto di:

ricevere informazioni su come vengono trattati i tuoi dati personali;
richiedere l'accesso ai dati personali in nostro possesso che ti riguardano;
richiedere la rettifica dei dati personali inesatti o incompleti;
richiedere la cancellazione dei dati personali in determinate circostanze;
richiedere la limitazione del trattamento in determinate circostanze;
ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove applicabile, richiederne la portabilità a un altro titolare del trattamento;
opporti al trattamento basato su interessi legittimi, anche per motivi connessi alla tua situazione particolare;
opporti in qualsiasi momento al trattamento dei tuoi dati personali per finalità di marketing diretto;
revocare il consenso in qualsiasi momento qualora il trattamento si basi sul consenso; e
non essere soggetto a una decisione basata esclusivamente sul trattamento automatizzato che produca effetti giuridici o incida in modo analogo significativamente su di te, salvo nei casi in cui tale trattamento sia legalmente consentito e si applichino le garanzie richieste.

Per esercitare un diritto in materia di privacy, contattaci all'indirizzo contact@velarosy.com. Potremmo chiedere informazioni ragionevolmente necessarie per verificare la tua identità e proteggere i tuoi dati.

Risponderemo senza indebito ritardo e normalmente entro un mese dalla ricezione di una richiesta valida. Ove consentito dalla legge, tale periodo può essere prorogato per richieste complesse o numerose; in tal caso, ti informeremo entro il periodo iniziale di un mese.

Questi diritti non sono assoluti. Ad esempio, potremmo dover conservare alcune informazioni per adempiere a un obbligo legale, stabilire o difendere pretese legali o completare una transazione da te richiesta.

14. Trattamento automatizzato e prevenzione delle frodi

I nostri sistemi di ecommerce, pagamento o sicurezza possono utilizzare segnali automatizzati per identificare sospette frodi, abusi o rischi per la sicurezza. Nella misura in cui una decisione basata esclusivamente sul trattamento automatizzato produrrebbe effetti giuridici o effetti analogamente significativi per te, applicheremo i diritti e le garanzie richiesti dalla legge applicabile.

15. Privacy dei minori

Il nostro negozio non è rivolto ai minori. Non cerchiamo consapevolmente di raccogliere dati personali di minori che, ai sensi della legge applicabile, non sono legalmente in grado di fornire le informazioni o il consenso pertinenti. Se ritieni che un minore ci abbia fornito dati personali in modo inappropriato, contattaci affinché possiamo valutare la richiesta e adottare le misure appropriate.

16. Siti web di terzi

Il nostro sito web può contenere link a siti web o servizi gestiti da terzi. Il trattamento dei dati personali da parte loro è disciplinato dalle rispettive informative sulla privacy e non siamo responsabili delle pratiche relative alla privacy di terzi che non sono sotto il nostro controllo.

17. Reclami a un'autorità di controllo

Se ritieni che il trattamento dei tuoi dati personali violi la normativa applicabile in materia di protezione dei dati, hai il diritto di presentare un reclamo a un'autorità di controllo competente, anche nello Stato membro dell'UE in cui risiedi abitualmente, in cui lavori o in cui si è verificata la presunta violazione.

I clienti in Italia possono contattare il Garante per la protezione dei dati personali. Poiché la nostra attività è stabilita nei Paesi Bassi, anche l'Autoriteit Persoonsgegevens può essere un'autorità di controllo competente, a seconda delle circostanze. Puoi esercitare questo diritto senza contattarci prima, anche se saremo lieti di avere l'opportunità di esaminare direttamente la tua segnalazione.

18. Modifiche alla presente Informativa sulla privacy

Potremmo aggiornare la presente Informativa sulla privacy quando cambiano le nostre attività di trattamento, i servizi o gli obblighi legali. La versione attuale sarà pubblicata su questa pagina con una data di revisione aggiornata. Ove richiesto dalla legge, forniremo un'ulteriore comunicazione in merito alle modifiche sostanziali.

19. Contatti

Per domande sulla privacy o per esercitare i tuoi diritti, contatta:

S&S Ecommerce, operante con il nome Velarosy
Elizabeth Anscombestraat 363
1062 LE Amsterdam
Paesi Bassi
Email: contact@velarosy.com
Telefono: +31 6 15721897
Partita IVA: NL869097660B01
Numero di registrazione commerciale: 99701960