La tutela della riservatezza è parte integrante dell'esperienza di acquisto offerta da heltravoxa. Quando visiti il nostro negozio online, effettui un ordine o utilizzi i servizi disponibili, trattiamo le informazioni personali necessarie per gestire le tue richieste e garantire il corretto funzionamento delle attività connesse.
La presente informativa descrive le categorie di dati che possiamo raccogliere, le ragioni del loro utilizzo, le modalità di conservazione e comunicazione a soggetti terzi, le misure adottate per proteggerli e i diritti che puoi esercitare.
Il trattamento avviene nel rispetto della normativa applicabile in materia di protezione dei dati personali, compreso il Regolamento generale sulla protezione dei dati dell'Unione europea (GDPR), secondo i principi di liceità, correttezza, trasparenza, limitazione delle finalità e minimizzazione dei dati.
Ambito di applicazione e servizi utilizzati
Questa informativa riguarda i dati personali trattati durante la navigazione sul sito, la creazione e la gestione di un account cliente, gli acquisti online, le comunicazioni con l'assistenza e l'eventuale iscrizione alle comunicazioni promozionali.
Il negozio heltravoxa utilizza la piattaforma di commercio elettronico Shopify per supportare la presentazione dei prodotti, la gestione degli ordini, le operazioni di checkout e altre funzionalità del sito.
Per lo svolgimento delle attività commerciali possono inoltre essere utilizzati servizi esterni dedicati ai pagamenti, alla logistica, all'assistenza clienti e alla gestione tecnica del negozio. L'eventuale trattamento di dati personali attraverso tali servizi avviene in relazione alle rispettive funzioni e nel rispetto degli obblighi previsti dalla normativa applicabile.
Quali informazioni vengono trattate
Le informazioni raccolte dipendono dal modo in cui interagisci con il negozio e dai servizi che scegli di utilizzare.
Durante un acquisto, una registrazione o una richiesta di assistenza, possiamo acquisire dati identificativi e di contatto, tra cui nome, indirizzo email, numero di telefono, indirizzo di fatturazione e indirizzo di consegna.
Alle informazioni anagrafiche possono associarsi dati relativi ai prodotti acquistati, al contenuto degli ordini, allo storico degli acquisti, allo stato dei pagamenti e alle comunicazioni intrattenute con il servizio clienti.
Se decidi di creare un account, possiamo conservare le informazioni necessarie alla sua gestione, comprese le preferenze associate al profilo e la cronologia degli ordini, per consentirti di consultare i tuoi acquisti e utilizzare le relative funzionalità.
Quando contatti l'assistenza, possono essere trattati anche i dati che scegli spontaneamente di comunicarci per spiegare una richiesta, segnalare un problema o ottenere supporto.
La semplice visita al sito può inoltre comportare la raccolta automatica di informazioni tecniche e di navigazione, quali indirizzo IP, tipo di dispositivo, browser utilizzato, sistema operativo, orari di accesso, pagine visitate, cronologia di navigazione e modalità di utilizzo del sito.
Se ti iscrivi alle comunicazioni commerciali, possiamo trattare i recapiti e le informazioni necessari alla gestione dell'iscrizione e dell'invio dei relativi messaggi.
La raccolta dei dati è limitata a quanto necessario per le finalità pertinenti. Non richiediamo informazioni personali estranee ai servizi offerti o alle attività per le quali vengono raccolte.
Gestione degli acquisti e informazioni sui pagamenti
Per dare seguito a un ordine, è necessario trattare le informazioni che permettono di identificare i prodotti selezionati, verificare l'importo dell'acquisto, controllare lo stato del pagamento e organizzare la spedizione.
Questi dati vengono utilizzati anche per inviare la conferma dell'ordine, comunicare informazioni sulla consegna, fornire assistenza postvendita e gestire eventuali richieste di restituzione o rimborso.
Le transazioni di pagamento sono generalmente elaborate mediante fornitori terzi specializzati in servizi di pagamento sicuri. In funzione del metodo di pagamento scelto, il relativo operatore può acquisire e trattare direttamente i dati necessari all'esecuzione della transazione.
heltravoxa riceve e utilizza soltanto le informazioni necessarie per completare la gestione dell'ordine, verificare l'avvenuto pagamento, effettuare eventuali rimborsi e adempiere agli obblighi connessi all'acquisto.
I fornitori dei servizi di pagamento trattano le informazioni di loro competenza secondo le disposizioni sulla protezione dei dati a essi applicabili.
Finalità del trattamento e relativi presupposti giuridici
I dati personali vengono utilizzati per scopi determinati e sulla base delle condizioni di liceità previste dal GDPR. La base giuridica dipende dalla natura dell'attività svolta e dalla finalità per la quale le informazioni sono necessarie.
Esecuzione del contratto e richieste precedenti all'acquisto
Quando acquisti un prodotto o richiedi un servizio collegato, il trattamento delle informazioni necessarie alla gestione dell'ordine si fonda sull'esecuzione del contratto oppure sull'adozione di misure precontrattuali richieste dall'interessato.
Rientrano in questo ambito la gestione degli acquisti, le verifiche relative ai pagamenti, l'organizzazione delle consegne, l'invio delle comunicazioni di servizio e le attività di assistenza legate al rapporto contrattuale.
La stessa base giuridica può trovare applicazione alle operazioni necessarie per gestire richieste di reso, cambio e rimborso connesse all'acquisto.
Adempimenti previsti dalla legge
Alcune informazioni devono essere trattate o conservate per rispettare obblighi normativi, compresi quelli fiscali, contabili e relativi alla documentazione delle transazioni.
In tali circostanze il trattamento si basa sull'adempimento di un obbligo legale, anche quando la conservazione di determinati dati prosegue oltre la conclusione dell'acquisto.
Legittimi interessi connessi alla gestione del negozio
Nei limiti consentiti dalla legge, possiamo trattare dati pertinenti per tutelare la sicurezza del sito, individuare attività anomale, prevenire frodi, risolvere problemi tecnici e assicurare la continuità dei servizi.
Ulteriori trattamenti possono riguardare esigenze ragionevoli di gestione dell'attività, purché siano necessari al perseguimento di un legittimo interesse e non prevalgano su tale interesse i diritti e le libertà fondamentali delle persone interessate.
Consenso dell'interessato
Quando la legge richiede un consenso preventivo, il relativo trattamento viene effettuato soltanto dopo aver acquisito una manifestazione di volontà valida.
Questa condizione riguarda, tra l'altro, le attività di marketing soggette a consenso, l'impiego di cookie non necessari per i quali è richiesta l'autorizzazione dell'utente e altre eventuali operazioni di trattamento fondate sul consenso.
Puoi ritirare in qualsiasi momento il consenso precedentemente espresso. La revoca non rende illecito il trattamento effettuato prima della sua comunicazione sulla base di un consenso valido.
Funzionamento del sito, analisi e sicurezza
Durante la navigazione possiamo utilizzare le informazioni tecniche raccolte per individuare malfunzionamenti, controllare la stabilità del sito e prevenire utilizzi impropri dei servizi.
L'analisi delle modalità di utilizzo del negozio può inoltre aiutarci a comprendere come vengono consultati i contenuti e quali aspetti dell'esperienza di acquisto possono essere migliorati.
Quando consentito dalla normativa e in presenza della base giuridica appropriata, queste informazioni possono essere impiegate per ottimizzare le funzionalità del sito, rendere più utili i contenuti presentati e migliorare la qualità dell'assistenza e dei servizi disponibili.
Le attività di analisi e sicurezza sono svolte nel rispetto delle disposizioni applicabili e, ove necessario, previo consenso dell'interessato.
Cookie e strumenti di tracciamento
Per rendere disponibili le funzionalità del negozio, il sito può utilizzare cookie e tecnologie analoghe che consentono di memorizzare o recuperare determinate informazioni durante la navigazione.
I cookie necessari possono contribuire al funzionamento del carrello, alla procedura di checkout, all'accesso agli account, alla protezione del sito e all'erogazione dei servizi espressamente richiesti dall'utente.
Quando tali strumenti sono strettamente necessari per le funzioni tecniche o per la fornitura del servizio richiesto, il loro utilizzo non richiede normalmente un consenso preventivo, fermo restando l'obbligo di fornire le informazioni previste dalla legge.
In determinate circostanze possiamo inoltre utilizzare cookie analitici per comprendere l'andamento delle visite e le modalità di utilizzo del sito.
Possono essere impiegati anche cookie di marketing, destinati alla valutazione dell'efficacia delle attività pubblicitarie o alla presentazione di contenuti commerciali maggiormente pertinenti agli interessi degli utenti.
L'attivazione dei cookie e degli altri strumenti di tracciamento non necessari, quando soggetti all'obbligo di consenso, avviene esclusivamente dopo aver ottenuto l'autorizzazione dell'interessato.
La gestione delle preferenze può essere effettuata attraverso le impostazioni relative ai cookie rese disponibili dal sito. Tramite tali strumenti è possibile anche revocare il consenso precedentemente prestato.
In alternativa, puoi utilizzare le funzioni del browser per bloccare, limitare o eliminare i cookie memorizzati.
La disattivazione di alcuni strumenti potrebbe compromettere il funzionamento di determinate caratteristiche del sito. Il rifiuto dei cookie non necessari, tuttavia, non impedisce l'accesso ai servizi essenziali per effettuare acquisti.
Comunicazioni commerciali e preferenze di iscrizione
Se scegli volontariamente di iscriverti alle nostre comunicazioni promozionali, possiamo utilizzare il tuo indirizzo email per inviarti informazioni su nuovi prodotti, offerte, iniziative commerciali e altre novità del negozio.
I messaggi promozionali vengono inviati nel rispetto delle condizioni previste dalla normativa applicabile, acquisendo il consenso quando richiesto.
La scelta di non ricevere più queste comunicazioni può essere espressa in qualsiasi momento utilizzando la funzione di cancellazione dell'iscrizione presente nelle email promozionali oppure contattandoci direttamente.
In seguito alla richiesta di cancellazione, interromperemo l'invio dei messaggi di marketing interessati.
La cessazione delle comunicazioni promozionali non impedisce l'invio di avvisi necessari per la gestione dei servizi utilizzati, come conferme d'ordine, informazioni sui pagamenti, aggiornamenti sulle consegne, comunicazioni relative a resi e rimborsi o notifiche riguardanti la sicurezza dell'account.
Destinatari dei dati e collaborazione con fornitori esterni
Lo svolgimento delle attività del negozio può richiedere la comunicazione di alcune informazioni personali a organizzazioni esterne incaricate di fornire servizi specifici.
A seconda delle esigenze operative, i destinatari possono comprendere fornitori di hosting e assistenza tecnica, operatori dei pagamenti, società di trasporto, servizi di gestione degli ordini, fornitori di assistenza clienti e, ove applicabile, soggetti che svolgono attività di analisi del sito o supporto al marketing.
La trasmissione delle informazioni viene limitata ai dati pertinenti e necessari per la prestazione richiesta.
Quando un fornitore tratta dati personali per nostro conto, gli viene richiesto di rispettare adeguati obblighi di riservatezza e sicurezza, in conformità alla normativa applicabile.
Alcuni fornitori possono invece trattare determinate informazioni nell'ambito delle proprie responsabilità in materia di protezione dei dati. Le modalità di trattamento dipendono dal servizio prestato e dal ruolo assunto dal soggetto coinvolto.
I rapporti con i fornitori esterni vengono gestiti tenendo conto delle effettive attività svolte e degli obblighi previsti dalla legge.
Comunicazione delle informazioni ai servizi di spedizione
Per permettere la consegna dei prodotti acquistati, possiamo condividere le informazioni strettamente necessarie con operatori logistici quali DHL Express, UPS® e FedEx.
I dati comunicati possono comprendere il nome del destinatario, l'indirizzo di spedizione, il numero di telefono e le informazioni relative all'ordine necessarie all'organizzazione della consegna.
L'utilizzo di tali dati da parte dei soggetti coinvolti deve rimanere coerente con le finalità del servizio di trasporto e con le disposizioni applicabili sulla protezione delle informazioni personali.
La comunicazione è circoscritta alle esigenze effettive della spedizione, evitando la trasmissione di dati non necessari allo svolgimento del servizio.
Divulgazioni richieste dalla legge e limiti di utilizzo
In presenza di un obbligo normativo, di una procedura legittima avviata dalle autorità competenti o di una necessità giuridicamente fondata di tutela dei diritti, alcune informazioni personali possono essere comunicate ai soggetti autorizzati a riceverle.
Qualsiasi comunicazione di questo tipo avviene nei limiti consentiti o richiesti dalla normativa applicabile.
Non utilizziamo i dati personali per finalità incompatibili con quelle originarie in assenza di un'idonea base giuridica. Un eventuale diverso impiego delle informazioni deve rispettare le condizioni e gli obblighi di trasparenza previsti dalla legge.
Trattamento e conservazione dei dati al di fuori dello Spazio economico europeo
L'organizzazione delle attività commerciali e il ricorso a determinati servizi tecnologici possono comportare il trattamento o la conservazione di informazioni personali in Paesi esterni allo Spazio economico europeo, inclusi gli Stati Uniti o altri territori.
Qualora si renda necessario trasferire dati personali verso tali destinazioni, adotteremo le garanzie previste dalle disposizioni applicabili in materia di trasferimenti internazionali.
A seconda delle circostanze, queste garanzie possono comprendere decisioni di adeguatezza applicabili, clausole contrattuali standard oppure altri strumenti di trasferimento riconosciuti dalla normativa europea.
La quantità di informazioni trasferite sarà ragionevolmente limitata a quanto necessario per le specifiche attività da svolgere.
Ai soggetti coinvolti nel trattamento saranno inoltre richieste misure di protezione adeguate, in relazione alla natura delle informazioni e alle condizioni applicabili al trasferimento.
Criteri di conservazione delle informazioni personali
La durata della conservazione viene determinata considerando le finalità per le quali i dati sono stati raccolti, le esigenze effettive del trattamento e gli eventuali termini imposti dalla legge.
Le informazioni relative agli acquisti, ai pagamenti, alle fatture e alle altre operazioni commerciali possono essere conservate per i periodi richiesti dagli obblighi fiscali, contabili e dalle ulteriori disposizioni normative applicabili.
Per i dati raccolti nell'ambito dell'assistenza clienti, delle procedure di restituzione e delle richieste di rimborso, la conservazione viene valutata in relazione al tempo necessario per gestire la pratica, tutelare diritti legittimi e affrontare eventuali controversie.
Le informazioni utilizzate per attività di marketing fondate sul consenso non saranno più trattate per tali finalità dopo la revoca dell'autorizzazione o quando venga meno lo scopo che ne giustificava il trattamento. Rimane possibile conservare le informazioni strettamente necessarie quando ciò sia richiesto o consentito da specifici obblighi di legge.
Al termine del periodo di conservazione applicabile, i dati vengono cancellati, resi anonimi oppure sottoposti ad altre operazioni appropriate, secondo le prescrizioni normative e le esigenze legittime di gestione delle informazioni.
Protezione delle informazioni e controllo degli accessi
Per ridurre i rischi connessi al trattamento dei dati personali, adottiamo misure tecniche e organizzative ragionevoli e adeguate alla tutela delle informazioni.
Le misure di protezione sono rivolte a prevenire accessi non autorizzati, divulgazioni indebite, alterazioni, perdite e utilizzi impropri dei dati.
Tra gli strumenti di sicurezza impiegati rientrano la gestione appropriata delle autorizzazioni di accesso, i meccanismi di trasmissione sicura e i controlli necessari sulle attività che comportano l'utilizzo di informazioni personali.
L'accesso ai dati viene limitato al personale autorizzato e ai fornitori che abbiano un'effettiva necessità di consultarli per svolgere le rispettive funzioni, nei limiti delle autorizzazioni applicabili.
Pur impegnandoci nell'adozione di misure di protezione adeguate, non è possibile garantire l'assenza assoluta di rischi in qualsiasi sistema di trasmissione o archiviazione delle informazioni attraverso Internet.
Qualora si verifichi una violazione dei dati personali per la quale la normativa preveda obblighi di segnalazione o comunicazione, provvederemo agli adempimenti richiesti nei confronti delle autorità competenti e, quando necessario, delle persone interessate.
Diritti riconosciuti agli interessati
Il GDPR e le altre disposizioni applicabili attribuiscono alle persone fisiche specifici diritti in relazione al trattamento dei loro dati personali. L'esercizio di tali diritti è soggetto alle condizioni e alle eventuali limitazioni stabilite dalla legge.
Accesso e conoscenza dei trattamenti
Puoi chiedere conferma dell'esistenza di un trattamento che ti riguarda e, qualora i tuoi dati siano trattati, ottenere l'accesso alle relative informazioni e una copia dei dati personali nei limiti previsti dalla normativa.
Rettifica delle informazioni
Hai il diritto di richiedere la correzione dei dati inesatti e l'integrazione delle informazioni incomplete che ti riguardano, tenendo conto delle finalità del trattamento.
Cancellazione e limitazione del trattamento
Quando sussistono i presupposti previsti dalla legge, puoi richiedere l'eliminazione dei tuoi dati personali.
In determinate circostanze puoi inoltre ottenere la limitazione del trattamento, affinché le informazioni siano utilizzate soltanto nei modi consentiti dalla normativa durante il periodo interessato.
Portabilità dei dati
Per i trattamenti che soddisfano le condizioni previste dal GDPR, puoi richiedere di ricevere i dati personali che hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
Quando tecnicamente fattibile e giuridicamente applicabile, puoi anche richiederne la trasmissione diretta a un altro titolare del trattamento.
Opposizione al trattamento
Se utilizziamo informazioni personali sulla base di un legittimo interesse, puoi opporti al trattamento per motivi connessi alla tua situazione particolare.
Resta fermo il diritto di opporti in qualsiasi momento al trattamento dei tuoi dati per finalità di marketing diretto. A seguito dell'opposizione, i dati non saranno più utilizzati per tali finalità.
Revoca del consenso
Puoi ritirare liberamente un consenso già prestato per i trattamenti che si fondano su tale base giuridica.
La revoca produce effetti per il trattamento successivo e non compromette la liceità delle operazioni svolte in precedenza sulla base del consenso validamente acquisito.
Decisioni basate esclusivamente su trattamenti automatizzati
Qualora siano applicabili processi decisionali fondati esclusivamente su un trattamento automatizzato, inclusa la profilazione, che producano effetti giuridici nei tuoi confronti o incidano in modo analogamente significativo sulla tua persona, puoi esercitare i diritti e beneficiare delle garanzie previste dalla normativa applicabile.
Reclamo all'autorità di controllo
Se ritieni che il trattamento dei tuoi dati personali non rispetti la disciplina vigente, hai il diritto di presentare un reclamo all'autorità competente in materia di protezione dei dati, tra cui il Garante per la protezione dei dati personali nei casi di sua competenza.
Modalità e tempi per esercitare i diritti
Per richiedere l'accesso ai tuoi dati, ottenere una rettifica o una cancellazione, limitare un trattamento oppure esercitare gli altri diritti previsti dalla normativa, puoi contattarci attraverso i recapiti messi a disposizione dal negozio.
Al fine di prevenire accessi o comunicazioni non autorizzati, potremmo richiedere informazioni ragionevolmente necessarie per verificare l'identità della persona che presenta la richiesta, prima di procedere al suo esame.
Ci impegniamo a fornire riscontro senza ingiustificato ritardo e, di regola, entro 1 mese dal ricevimento della richiesta.
Quando la complessità della richiesta o il numero delle richieste ricevute lo rende necessario, il termine può essere prorogato fino a ulteriori 2 mesi, secondo quanto consentito dal GDPR. In tal caso, entro il primo mese ti informeremo della proroga e delle ragioni che la giustificano.
L'esercizio dei diritti può incontrare i limiti espressamente previsti dalla legge. In particolare, la richiesta di cancellazione non comporta necessariamente l'eliminazione di informazioni che siamo obbligati a conservare per finalità fiscali, contabili o per altri obblighi legali.
In tali circostanze, gli eventuali dati ancora necessari saranno conservati e trattati entro i limiti consentiti dalla normativa.
Protezione dei dati relativi ai minori
Attribuiamo particolare importanza alla riservatezza e alla protezione delle informazioni personali dei minori.
Il nostro negozio online non è rivolto principalmente a un pubblico minorenne e non raccogliamo né utilizziamo consapevolmente dati personali di minori con modalità contrarie alle disposizioni applicabili.
Se ritieni che un minore ci abbia comunicato informazioni personali senza che siano state rispettate le condizioni previste dalla legge, ti invitiamo a contattarci.
Esamineremo la segnalazione e, sulla base degli elementi disponibili, adotteremo le misure appropriate per gestire i dati interessati nel rispetto della normativa.
Aggiornamenti dell'informativa
Le modalità di trattamento delle informazioni personali possono essere soggette a modifiche in conseguenza dell'evoluzione dei servizi, dell'organizzazione delle attività commerciali, delle funzionalità del negozio o delle disposizioni normative applicabili.
Per tali ragioni, heltravoxa può aggiornare periodicamente la presente informativa, rendendo disponibile sul sito la versione modificata.
Qualora le modifiche comportino obblighi specifici di comunicazione agli interessati o richiedano l'acquisizione di un nuovo consenso, provvederemo ad adottare le misure necessarie in conformità alla legge.
Ti invitiamo a consultare periodicamente questa pagina per conoscere le informazioni aggiornate sulle modalità con cui i tuoi dati personali vengono raccolti, utilizzati, conservati e protetti.