Informativa GDPR

La presente informativa descrive come possono essere trattati i dati personali degli utenti che visitano il sito https://helorinvenna.com, consultano i prodotti, effettuano un ordine, contattano il servizio di assistenza o utilizzano le funzionalità disponibili sul sito.

Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 (GDPR), della normativa italiana applicabile e delle altre disposizioni pertinenti in materia di protezione dei dati personali.

Le attività di trattamento effettivamente svolte, i soggetti coinvolti e i relativi periodi di conservazione devono corrispondere alla reale configurazione del sito e alle procedure adottate. Le informazioni che seguono descrivono le principali categorie e finalità potenzialmente pertinenti a un sito di commercio elettronico, senza presumere che ogni trattamento indicato sia necessariamente effettuato.

Titolare del trattamento

Il titolare del trattamento, ai sensi del GDPR, è la persona fisica o giuridica che determina le finalità e i mezzi del trattamento dei dati personali.

L’identità giuridica completa del titolare del trattamento deve essere verificata e indicata prima della pubblicazione definitiva della presente informativa. Il nome del sito e i recapiti riportati di seguito, da soli, non consentono di identificare con certezza il soggetto giuridicamente responsabile del trattamento.

I recapiti attualmente disponibili sono:

Questi recapiti possono essere utilizzati per richiedere informazioni generali sul sito e sui trattamenti dei dati personali. 

Categorie di dati personali trattati

In relazione alle funzionalità effettivamente utilizzate, possono essere trattate le seguenti categorie di dati personali.

  • Dati identificativi e di contatto: nome, cognome, indirizzo email e numero di telefono, quando forniti dall’utente.

  • Dati relativi agli ordini: numero dell’ordine, prodotti acquistati, importi, stato dell’ordine e informazioni necessarie per gestire l’acquisto.

  • Dati di fatturazione e consegna: indirizzo di fatturazione, indirizzo di consegna e altre informazioni necessarie per gli adempimenti amministrativi e la spedizione, quando applicabili.

  • Dati relativi ai pagamenti: stato del pagamento, importo, identificativi della transazione e altre informazioni necessarie per verificare e gestire il pagamento. I dati della carta di pagamento possono essere trattati direttamente dal prestatore di servizi di pagamento; non presumiamo che il sito memorizzi numeri completi delle carte o codici di sicurezza.

  • Comunicazioni con l’assistenza: contenuto delle richieste, informazioni fornite dall’utente e corrispondenza necessaria per rispondere alle domande o gestire eventuali problemi relativi agli ordini.

  • Dati tecnici e di navigazione: informazioni relative al dispositivo, al browser, agli accessi e ai log tecnici, compreso eventualmente l’indirizzo IP, qualora siano effettivamente raccolti attraverso il sito o i relativi sistemi.

  • Preferenze e dati di marketing: preferenze relative alle comunicazioni commerciali o altre informazioni pertinenti, soltanto se tali dati vengono effettivamente raccolti o utilizzati.

Non tutte queste categorie sono necessariamente trattate in ogni interazione. La raccolta deve essere limitata ai dati adeguati, pertinenti e necessari rispetto alle finalità perseguite.

Origine dei dati personali

I dati personali possono provenire da diverse fonti, in funzione delle attività effettivamente svolte:

  • Direttamente dall’utente, ad esempio quando compila i campi necessari per un ordine, inserisce i dati di consegna o invia una richiesta di assistenza.

  • Dalle comunicazioni con l’utente, quando vengono fornite informazioni tramite email, telefono o altri canali effettivamente disponibili.

  • Dalla navigazione sul sito, attraverso informazioni tecniche generate durante l’accesso, se tali informazioni vengono raccolte.

  • Da fornitori coinvolti nella gestione degli ordini, come prestatori di servizi di pagamento o operatori logistici, quando esistono accordi effettivi e vengono condivise informazioni necessarie per svolgere le rispettive attività.

Le fonti esterne e le modalità di acquisizione dei dati devono essere confermate sulla base dei servizi realmente utilizzati. Non si presume che siano presenti specifiche integrazioni con piattaforme o fornitori di terze parti.

Finalità e basi giuridiche del trattamento

I dati personali devono essere trattati per finalità determinate e sulla base di un’idonea base giuridica ai sensi dell’articolo 6 del GDPR. La base applicabile dipende dalla specifica attività e dalle circostanze del trattamento.

Gestione degli ordini e adempimento del contratto

I dati necessari possono essere utilizzati per ricevere e gestire gli ordini, organizzare il pagamento, predisporre la consegna e comunicare informazioni pertinenti all’acquisto.

Base giuridica: esecuzione del contratto con l’utente o adozione di misure precontrattuali richieste dall’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR.

Il conferimento dei dati strettamente necessari può essere indispensabile per completare l’acquisto. In loro assenza, potrebbe non essere possibile eseguire l’ordine o fornire il servizio richiesto.

Assistenza clienti e gestione delle richieste

I dati forniti possono essere utilizzati per rispondere alle domande, fornire informazioni sugli ordini e gestire richieste relative a consegne, pagamenti, resi, rimborsi o altre questioni connesse ai servizi disponibili.

Base giuridica: a seconda della richiesta, esecuzione del contratto, adozione di misure precontrattuali oppure, quando appropriato e dopo una valutazione concreta, perseguimento di un legittimo interesse ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR.

Adempimenti previsti dalla legge

Quando necessario, alcuni dati possono essere trattati per adempiere a obblighi legali, ad esempio in materia contabile, fiscale o di conservazione documentale.

Base giuridica: adempimento di un obbligo legale al quale è soggetto il titolare, ai sensi dell’articolo 6, paragrafo 1, lettera c), del GDPR.

Sicurezza, prevenzione delle frodi e gestione delle controversie

Se necessario e proporzionato, alcuni dati possono essere utilizzati per proteggere il sito e le operazioni, prevenire attività fraudolente, accertare o difendere un diritto e gestire eventuali contestazioni.

Base giuridica: ove ne ricorrano i presupposti, legittimo interesse del titolare ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR, previa valutazione della necessità del trattamento e del bilanciamento con i diritti e le libertà degli interessati. Quando il trattamento è necessario per adempiere a un obbligo legale, può applicarsi la relativa base giuridica.

Analisi dell’utilizzo del sito

Qualora siano effettivamente utilizzati strumenti di analisi, alcuni dati tecnici o informazioni di navigazione possono essere trattati per comprendere come viene utilizzato il sito e individuare eventuali problemi di funzionamento.

Base giuridica: da determinare in base alle caratteristiche dello strumento e al trattamento concreto. Quando richiesto dalla normativa applicabile, l’installazione o l’accesso alle informazioni mediante cookie e tecnologie simili avviene soltanto dopo aver ottenuto il consenso valido dell’utente.

Comunicazioni commerciali e marketing

Se vengono effettivamente svolte attività di marketing, i dati possono essere utilizzati per inviare comunicazioni promozionali o proporre contenuti personalizzati nei limiti consentiti dalla legge.

Base giuridica: consenso preventivo, libero, specifico, informato e inequivocabile, quando richiesto dalla normativa applicabile. Eventuali eccezioni previste dalla legge possono essere utilizzate soltanto quando ne ricorrono tutti i presupposti.

Il consenso al marketing è distinto dai dati necessari per gestire un ordine e non costituisce una condizione generale per effettuare un acquisto. L’utente può revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca.

Le attività di analisi, profilazione o marketing non devono essere considerate attive soltanto perché descritte in questa informativa. Le finalità e le basi giuridiche devono essere confermate prima della pubblicazione sulla base delle attività effettivamente svolte.

Destinatari dei dati personali

I dati personali possono essere comunicati a soggetti terzi soltanto quando ciò è necessario per una finalità legittima, previsto dalla legge o altrimenti consentito dalla normativa applicabile.

In base ai servizi effettivamente utilizzati, i destinatari possono comprendere:

  • Prestatori di servizi di pagamento, per elaborare o verificare le transazioni.

  • Operatori logistici e di consegna, per organizzare il trasporto e consegnare gli ordini.

  • Fornitori di hosting e assistenza tecnica, se incaricati di fornire o mantenere i sistemi utilizzati dal sito.

  • Consulenti contabili, legali o altri professionisti, quando il loro intervento è necessario e appropriato.

  • Autorità pubbliche e organismi competenti, quando la comunicazione è richiesta dalla legge o da un provvedimento legittimo.

L’elenco descrive categorie potenzialmente pertinenti e non conferma l’esistenza di rapporti con specifici fornitori.

A seconda del ruolo svolto, un destinatario può agire come responsabile del trattamento ai sensi dell’articolo 28 del GDPR oppure come titolare autonomo. I ruoli devono essere individuati in base alle attività e agli accordi effettivi.

I dati personali non devono essere comunicati indiscriminatamente: ogni comunicazione deve essere limitata a quanto necessario e rispettare la base giuridica applicabile. I destinatari effettivi e le relative responsabilità devono essere verificati prima della pubblicazione definitiva.

Conservazione dei dati

Conserviamo i dati personali, quando effettivamente trattati, soltanto per il tempo necessario alle finalità per cui sono stati raccolti, nel rispetto degli obblighi di legge e delle esigenze legittime applicabili.

I criteri di conservazione possono variare in base alla categoria di dati e alla finalità:

  • Dati relativi agli ordini e alle transazioni: per il periodo necessario alla gestione dell’acquisto e per gli eventuali termini di conservazione previsti dalla normativa contabile, fiscale o da altre disposizioni applicabili.

  • Comunicazioni con l’assistenza: per il tempo necessario a gestire la richiesta e, ove giustificato, documentare la gestione di eventuali contestazioni.

  • Preferenze e dati di marketing: per il periodo coerente con la finalità, la validità del consenso quando necessario e gli eventuali obblighi applicabili.

  • Dati tecnici e log: per il periodo necessario alle finalità di sicurezza, funzionamento e diagnosi, se tali dati vengono raccolti.

  • Dati relativi a controversie o obblighi legali: per il tempo necessario ad adempiere agli obblighi applicabili o a tutelare diritti nei limiti consentiti dalla legge.

I periodi concreti di conservazione devono essere determinati e verificati in base alle procedure effettive e agli obblighi applicabili. Quando non è possibile indicare un termine preciso, devono essere comunicati criteri chiari che consentano di comprenderne la determinazione.

Al termine del periodo pertinente, i dati vengono eliminati, anonimizzati o trattati in altro modo consentito dalla legge, tenendo conto degli eventuali obblighi di conservazione ancora applicabili.

Sicurezza dei dati personali

I dati personali devono essere protetti mediante misure tecniche e organizzative adeguate al rischio, in conformità con gli obblighi previsti dal GDPR.

Tali misure sono finalizzate a ridurre il rischio di accesso non autorizzato, perdita, divulgazione, alterazione o trattamento illecito dei dati. La natura delle misure adottate deve essere commisurata alle caratteristiche dei trattamenti e ai rischi effettivi.

Nessun sistema può essere considerato privo di rischi in assoluto. Per questo motivo, non garantiamo l’eliminazione totale di ogni possibile incidente di sicurezza. Le misure concretamente adottate devono essere verificate sulla base dell’infrastruttura e delle procedure effettive, senza presumere l’esistenza di specifiche certificazioni o tecnologie non confermate.

Diritti dell’interessato

Nei limiti e alle condizioni previsti dal GDPR, l’utente può esercitare i seguenti diritti in relazione ai propri dati personali.

  • Diritto di accesso: ottenere conferma che sia in corso un trattamento e, nei casi previsti, accedere ai dati personali e alle informazioni pertinenti.

  • Diritto di rettifica: chiedere la correzione dei dati inesatti o l’integrazione di quelli incompleti.

  • Diritto alla cancellazione: chiedere la cancellazione dei dati quando ricorrono le condizioni previste dalla legge. Il diritto può essere limitato, ad esempio, quando la conservazione è necessaria per adempiere a obblighi legali.

  • Diritto di limitazione del trattamento: ottenere, nei casi previsti, la limitazione temporanea del trattamento.

  • Diritto alla portabilità dei dati: ricevere determinati dati forniti al titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare quando ricorrono i presupposti dell’articolo 20 del GDPR.

  • Diritto di opposizione: opporsi, per motivi connessi alla propria situazione particolare, ai trattamenti basati sul legittimo interesse, nei limiti previsti dalla legge. Quando i dati sono trattati per finalità di marketing diretto, l’interessato ha diritto di opporsi in qualsiasi momento a tale trattamento, compresa l’eventuale profilazione connessa.

  • Diritto di revocare il consenso: revocare in qualsiasi momento il consenso prestato per uno specifico trattamento. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

  • Diritti relativi alle decisioni automatizzate: nei casi previsti dall’articolo 22 del GDPR, ottenere la tutela prevista in relazione a decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, quando producono effetti giuridici o incidono in modo analogo significativamente sulla persona.

L’esercizio di ciascun diritto dipende dalle condizioni previste dalla normativa e dalle caratteristiche del trattamento. Alcuni diritti possono essere limitati quando ricorrono eccezioni legali.

Non si presume che il sito utilizzi processi decisionali unicamente automatizzati o sistemi di profilazione. L’eventuale presenza di tali attività deve essere verificata sulla base dei trattamenti effettivi.

Come esercitare i propri diritti

Per presentare una richiesta relativa ai dati personali, è possibile utilizzare i recapiti disponibili:

Nella richiesta è utile indicare il diritto che si intende esercitare e fornire informazioni sufficienti a comprendere la richiesta. Ove necessario e proporzionato, possono essere richieste informazioni aggiuntive per verificare l’identità del richiedente e proteggere i dati da accessi non autorizzati. Non devono essere richiesti dati eccedenti rispetto a quanto necessario per tale verifica.

Le richieste devono essere gestite secondo le condizioni e i termini previsti dal GDPR. In particolare, il titolare fornisce riscontro senza ingiustificato ritardo e, di norma, entro un mese dal ricevimento della richiesta. Nei casi previsti dalla normativa, il termine può essere prorogato, tenendo conto della complessità e del numero delle richieste; l’interessato deve essere informato della proroga e dei relativi motivi entro il termine iniziale.

L’indirizzo email sopra indicato è un recapito di contatto disponibile. Prima della pubblicazione, deve essere verificato che le richieste relative alla protezione dei dati possano essere ricevute e inoltrate correttamente al titolare del trattamento.

Diritto di proporre reclamo all’autorità di controllo

Se ritiene che il trattamento dei propri dati personali violi la normativa applicabile, l’interessato può proporre reclamo all’autorità di controllo competente, secondo quanto previsto dal GDPR.

Per gli utenti in Italia, l’autorità di riferimento può essere il Garante per la protezione dei dati personali. Le informazioni sulle modalità di presentazione di un reclamo sono disponibili sul sito del Garante: https://www.garanteprivacy.it/.

La possibilità di presentare reclamo non pregiudica gli altri rimedi amministrativi o giurisdizionali previsti dalla legge. L’interessato può rivolgersi all’autorità di controllo competente secondo le condizioni stabilite dal GDPR.

Trasferimento dei dati verso Paesi terzi

Il trasferimento di dati personali verso Paesi al di fuori dello Spazio economico europeo è soggetto alle condizioni previste dal capo V del GDPR.

La presenza di un indirizzo di contatto negli Stati Uniti non consente, da sola, di determinare dove siano conservati i dati, dove si trovino i server o se avvengano trasferimenti internazionali.

Prima della pubblicazione definitiva, è necessario verificare se i sistemi utilizzati per il sito, i pagamenti, la consegna, l’assistenza tecnica o altri servizi comportino trasferimenti di dati personali verso Paesi terzi.

Qualora tali trasferimenti avvengano, devono essere individuati e descritti correttamente il Paese di destinazione, i soggetti coinvolti e il meccanismo giuridico applicabile. A seconda dei casi, la normativa può richiedere una decisione di adeguatezza, garanzie adeguate quali le clausole contrattuali standard, oppure un altro meccanismo consentito dal GDPR.

Le eventuali garanzie e le modalità per ottenere ulteriori informazioni devono essere comunicate sulla base degli accordi e delle misure effettivamente adottati. Non si presume che i dati siano conservati esclusivamente nell’Unione europea né che siano trasferiti negli Stati Uniti.

Cookie e tecnologie simili

Il sito può utilizzare cookie e tecnologie simili, a seconda della configurazione tecnica effettiva. Queste tecnologie possono essere impiegate per consentire funzionalità essenziali, ricordare preferenze oppure, ove presenti e consentito dalla legge, analizzare la navigazione o supportare attività di personalizzazione.

I cookie strettamente necessari possono essere utilizzati senza consenso preventivo quando ricorrono le condizioni previste dalla normativa. Per i cookie non necessari e per le altre tecnologie soggette a consenso, la relativa installazione o il relativo accesso alle informazioni deve avvenire soltanto dopo aver ottenuto un consenso valido, quando richiesto.

L’accettazione dei cookie non equivale a un consenso generale per qualsiasi trattamento di dati personali. Le preferenze relative ai cookie e gli eventuali consensi devono essere gestiti secondo le modalità effettivamente disponibili sul sito.

Per maggiori informazioni sulle categorie di cookie, sulle relative finalità, sulla gestione delle preferenze e sulla durata, invitiamo a consultare la Cookie Policy disponibile sul sito. Le informazioni specifiche devono essere aggiornate in base alla configurazione tecnica e agli eventuali servizi integrati.

Dati personali dei minori

Il trattamento dei dati personali di minori deve rispettare il GDPR e le altre disposizioni applicabili, tenendo conto della natura del servizio e delle circostanze del trattamento.

Non si presume che il sito sia destinato specificamente ai minori né si stabiliscono limiti di età o procedure di autorizzazione non confermati. Qualora siano effettivamente trattati dati personali di minori, le relative modalità devono essere valutate e gestite nel rispetto della normativa applicabile.

Modifiche alla presente informativa

La presente informativa può essere aggiornata quando cambiano le attività di trattamento, le funzionalità del sito o le disposizioni normative applicabili.

Le modifiche devono riflettere le modalità effettive di trattamento e, quando richiesto, essere comunicate agli interessati secondo le regole applicabili. Invitiamo gli utenti a consultare periodicamente questa pagina per prendere visione delle informazioni aggiornate.

Contatti

Per informazioni generali sul sito o per richieste relative alla protezione dei dati personali, è possibile utilizzare i seguenti recapiti:

  • Sito web: https://helorinvenna.com

  • Email: solutions@helorinvenna.com

  • Telefono: +1 (405) 263-1847

  • Indirizzo: 919 JAsmine rd, Clever, MO 65631, United States

  • Area di consegna: Italia

  • Orario di assistenza: dal lunedì al venerdì, dalle 09:00 alle 17:00