Informativa sulla privacy

Ultimo aggiornamento: 18 ottobre 2026

La presente informativa descrive le modalità con cui trattiamo i dati personali degli utenti che visitano il sito web helorinvenna.com, consultano i prodotti, effettuano acquisti, contattano il servizio clienti o utilizzano le funzionalità effettivamente disponibili sul sito.

Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 («GDPR»), del Decreto Legislativo 30 giugno 2003, n. 196, e successive modifiche, nonché delle altre disposizioni applicabili in materia di protezione dei dati personali e riservatezza delle comunicazioni elettroniche.

La presente informativa ha lo scopo di spiegare quali dati personali possono essere trattati, per quali finalità, sulla base di quali presupposti giuridici, per quanto tempo e con quali modalità è possibile esercitare i diritti riconosciuti dalla legge.

1. Ambito di applicazione

La presente informativa si applica al trattamento dei dati personali effettuato in relazione all'accesso e all'utilizzo di helorinvenna.com, comprese, ove disponibili, le attività di consultazione dei prodotti, acquisto di mobili per soggiorno, camera da letto e ufficio, gestione degli ordini, consegna in Italia e comunicazione con il servizio clienti.

L'informativa riguarda, in particolare, i dati personali trattati quando l'utente:

• visita e naviga sul sito;

• consulta prodotti e informazioni commerciali;

• inserisce dati necessari per effettuare un ordine;

• comunica informazioni relative alla consegna e al pagamento;

• richiede assistenza, presenta un reclamo o avvia una procedura di reso o rimborso;

• utilizza eventuali funzionalità aggiuntive effettivamente disponibili sul sito;

• presta il consenso a specifiche attività di trattamento, quando richiesto dalla legge.

Per «dato personale» si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile. Le informazioni relative a persone giuridiche, in quanto tali, non rientrano nella definizione di dato personale prevista dal GDPR, ferma restando la protezione delle informazioni riferibili alle persone fisiche.

La presente informativa deve essere letta insieme alle informazioni specifiche eventualmente fornite al momento della raccolta dei dati, nonché alle informative sui cookie e alle altre comunicazioni sulla privacy applicabili a particolari funzionalità.

2. Titolare del trattamento e tipologie di dati personali

2.1 Titolare del trattamento

Il titolare del trattamento è il soggetto che determina le finalità e i mezzi del trattamento dei dati personali.

Identità completa del titolare del trattamento: [Da completare prima della pubblicazione].

L'indirizzo di contatto disponibile è:

919 JAsmine rd, Clever, MO 65631, United States.

Recapiti per le richieste relative alla privacy:

• E-mail: solutions@helorinvenna.com

• Telefono: +1 (405) 263-1847

2.2 Dati identificativi e di contatto

In relazione alle richieste e agli acquisti, possiamo trattare, quando necessari e pertinenti:

• nome e cognome;

• indirizzo e-mail;

• numero di telefono;

• indirizzo di fatturazione, ove richiesto;

• indirizzo di consegna;

• altre informazioni di contatto fornite volontariamente dall'utente.

Tali dati sono utilizzati principalmente per identificare il destinatario dell'ordine, gestire le comunicazioni e organizzare la consegna.

2.3 Dati relativi a ordini e transazioni

Per gestire gli acquisti possiamo trattare dati quali:

• numero e data dell'ordine;

• prodotti acquistati, quantità e varianti selezionate;

• importi, prezzi, sconti e costi di consegna applicabili;

• stato dell'ordine e della spedizione;

• informazioni relative a pagamenti, rimborsi e transazioni;

• documenti e registrazioni necessari per gli obblighi contabili e fiscali.

I dati completi degli strumenti di pagamento, come il numero integrale della carta o il codice di sicurezza, non sono necessariamente raccolti o conservati direttamente da noi. Le modalità effettive dipendono dal sistema di pagamento utilizzato e devono essere verificate sulla base della configurazione tecnica del sito.

2.4 Dati relativi all'assistenza clienti

Quando ci contatti, possiamo trattare il contenuto della richiesta e le informazioni necessarie per risponderti, tra cui:

• messaggi e comunicazioni e-mail;

• numero d'ordine e dettagli del prodotto interessato;

• informazioni relative a consegne, resi, rimborsi o reclami;

• fotografie, video e altri documenti inviati volontariamente per descrivere un problema;

• informazioni necessarie per documentare e gestire una controversia.

Ti invitiamo a non trasmettere dati personali non pertinenti alla richiesta, né documenti contenenti informazioni eccedenti rispetto a quanto necessario.

2.5 Dati tecnici e di navigazione

Durante la visita al sito, alcuni dati tecnici possono essere generati o raccolti automaticamente, a seconda dell'infrastruttura utilizzata. Possono comprendere:

• indirizzo IP;

• data e ora della richiesta;

• informazioni sul browser e sul dispositivo;

• sistema operativo e impostazioni tecniche;

• pagine richieste e registrazioni degli accessi;

• dati relativi alla sessione e agli eventi tecnici;

• informazioni necessarie alla sicurezza e alla diagnosi di errori.

L'effettiva raccolta di questi dati dipende dai sistemi, dai log e dagli strumenti tecnici effettivamente attivi. Le categorie non presenti nella configurazione del sito non saranno trattate per il solo fatto di essere menzionate in questa informativa.

2.6 Cookie e tecnologie simili

Il sito può utilizzare cookie o tecnologie analoghe, a seconda delle funzionalità effettivamente implementate. Questi strumenti possono consentire il funzionamento del sito, la gestione delle sessioni, la memorizzazione delle preferenze o, previo consenso quando richiesto, l'analisi della navigazione e attività di marketing.

Le informazioni dettagliate sulle categorie, sui fornitori, sulle finalità e sulla durata dei singoli cookie devono essere riportate nella sezione dedicata e nel relativo pannello di gestione, sulla base della configurazione effettiva.

2.7 Provenienza dei dati

I dati personali possono provenire:

• direttamente dall'utente, quando compila moduli, effettua un acquisto o ci contatta;

• dai sistemi tecnici utilizzati per il funzionamento e la sicurezza del sito;

• dai fornitori di pagamento e di consegna, nei limiti delle informazioni necessarie a gestire la transazione e il servizio;

• da altri soggetti legittimati a comunicarli, quando ciò sia pertinente e consentito dalla legge.

Non tutte le fonti indicate sono necessariamente utilizzate in ogni operazione. L'origine concreta dei dati dipende dal servizio impiegato e dalla specifica attività di trattamento.

3. Cookie e tecnologie simili

3.1 Che cosa sono i cookie

I cookie sono piccoli file di testo che un sito web può memorizzare sul dispositivo dell'utente durante la navigazione. Possono essere utilizzati anche altri strumenti tecnici che consentono di accedere a informazioni presenti sul dispositivo o di registrare informazioni relative all'utilizzo del sito.

A seconda della loro funzione, questi strumenti possono essere necessari per fornire il servizio richiesto, ricordare determinate preferenze, analizzare l'utilizzo del sito o svolgere attività di marketing.

3.2 Categorie di cookie

In base alla loro funzione, i cookie possono essere distinti nelle seguenti categorie.

Cookie strettamente necessari

Sono utilizzati, quando effettivamente presenti, per consentire il funzionamento essenziale del sito e fornire servizi esplicitamente richiesti dall'utente. Possono riguardare, ad esempio, la gestione della sessione, la sicurezza, il carrello e le operazioni necessarie per completare un ordine.

Questi strumenti possono essere utilizzati senza consenso preventivo soltanto quando soddisfano le condizioni previste dalla normativa applicabile. Il loro impiego deve rimanere limitato alle finalità strettamente necessarie.

Cookie di preferenza

Consentono, se implementati, di ricordare scelte dell'utente, come determinate impostazioni di navigazione o preferenze linguistiche.

Quando non sono strettamente necessari per fornire un servizio richiesto, il loro utilizzo sarà subordinato al consenso preventivo, se richiesto dalla legge.

Cookie analitici

Possono essere utilizzati per comprendere come viene visitato e utilizzato il sito, individuare problemi tecnici e valutare le prestazioni delle pagine.

L'eventuale esenzione dal consenso preventivo dipende dalle caratteristiche effettive degli strumenti utilizzati, dalle modalità di raccolta e aggregazione dei dati e dal rispetto delle condizioni previste dalla normativa e dagli orientamenti applicabili. Non tutti i cookie analitici sono automaticamente esenti dal consenso.

Cookie di marketing e profilazione

Se effettivamente utilizzati, possono servire a misurare l'efficacia delle campagne promozionali, personalizzare la pubblicità o analizzare le interazioni dell'utente attraverso siti o servizi differenti.

Quando richiesto, questi strumenti saranno attivati soltanto dopo aver ottenuto un consenso preventivo, libero, specifico, informato e inequivocabile.

3.3 Consenso e gestione delle preferenze

Gli strumenti non strettamente necessari per i quali è richiesto il consenso non devono essere attivati prima che l'utente abbia espresso una scelta valida.

Il sistema di gestione delle preferenze deve consentire all'utente, secondo quanto previsto dalla normativa applicabile, di:

• accettare i cookie non necessari;

• rifiutarli senza ostacoli ingiustificati;

• scegliere le categorie per le quali prestare il consenso;

• modificare le preferenze in un momento successivo;

• revocare il consenso precedentemente prestato.

Il rifiuto dei cookie non necessari non deve essere reso irragionevolmente più difficile rispetto alla loro accettazione. La semplice prosecuzione della navigazione, lo scorrimento della pagina o la chiusura del banner non costituiscono, da soli, un consenso valido.

Quando il consenso è necessario, la scelta dell'utente deve essere registrata in modo adeguato a dimostrarne la validità. La revoca deve essere possibile senza difficoltà eccessive.

Modalità di accesso alle impostazioni dei cookie: [Da completare prima della pubblicazione con il collegamento effettivo al pannello di gestione delle preferenze, se presente].

3.4 Cookie di terze parti

Se il sito utilizza cookie o tecnologie di tracciamento forniti da terzi, le relative informazioni devono identificare i fornitori effettivamente coinvolti e descrivere le finalità del trattamento, le categorie di dati interessate e gli eventuali trasferimenti internazionali pertinenti.

I terzi possono operare secondo ruoli diversi in materia di protezione dei dati, da determinare sulla base delle attività concretamente svolte e degli accordi applicabili.

L'elenco dei fornitori, dei cookie e delle tecnologie effettivamente utilizzati non può essere determinato senza una verifica tecnica del sito.

Elenco aggiornato dei cookie e degli strumenti di tracciamento: [Da completare prima della pubblicazione sulla base di una verifica tecnica del sito].

Per ogni strumento, ove pertinente, devono essere indicati almeno:

• nome del cookie o identificatore;

• fornitore;

• finalità;

• categoria;

• durata o criterio di scadenza;

• eventuali destinatari e trasferimenti di dati pertinenti.

L'elenco deve essere mantenuto aggiornato in caso di modifiche alla configurazione del sito.

3.5 Gestione tramite browser

L'utente può inoltre gestire o eliminare i cookie attraverso le impostazioni del browser. Tuttavia, la disattivazione dei cookie strettamente necessari può compromettere alcune funzionalità del sito.

Le impostazioni del browser non sostituiscono il sistema di acquisizione e gestione del consenso richiesto dalla legge per gli strumenti di tracciamento non necessari.

4. Finalità e basi giuridiche del trattamento

Trattiamo i dati personali soltanto per finalità determinate, esplicite e legittime, utilizzando una base giuridica adeguata a ciascuna attività.

Le basi giuridiche previste dall'articolo 6 GDPR comprendono, tra le altre, l'esecuzione di un contratto, l'adempimento di obblighi legali, il legittimo interesse e il consenso dell'interessato. Non tutte le attività di trattamento richiedono il consenso.

4.1 Gestione degli ordini e dei contratti

I dati identificativi, di contatto, di consegna e relativi agli acquisti possono essere trattati per:

• ricevere e gestire gli ordini;

• verificare le informazioni necessarie alla transazione;

• organizzare la spedizione e la consegna dei prodotti;

• gestire i pagamenti e gli eventuali rimborsi;

• comunicare informazioni relative allo stato dell'ordine;

• gestire resi, reclami e richieste di assistenza connesse all'acquisto.

Base giuridica: esecuzione del contratto o adozione di misure precontrattuali richieste dall'interessato, ai sensi dell'articolo 6, paragrafo 1, lettera b), GDPR.

I dati strettamente necessari a queste attività devono essere forniti per poter completare l'acquisto o gestire la relativa richiesta. La mancata comunicazione di tali dati può impedire l'esecuzione del servizio.

4.2 Assistenza clienti e gestione delle richieste

I dati contenuti nelle comunicazioni possono essere trattati per rispondere a domande, fornire informazioni sui prodotti, gestire segnalazioni e risolvere problemi relativi a ordini, consegne, resi e rimborsi.

Base giuridica: esecuzione del contratto o misure precontrattuali, quando pertinenti; adempimento di obblighi legali, ove applicabile; oppure legittimo interesse a gestire le richieste e documentare le comunicazioni, quando tale interesse costituisce una base adeguata e prevale sulle considerazioni relative ai diritti e alle libertà dell'interessato.

4.3 Adempimento di obblighi legali

I dati possono essere trattati quando necessario per adempiere agli obblighi applicabili in materia contabile, fiscale, amministrativa o di altra natura, nonché per rispondere a richieste legittime delle autorità competenti.

Base giuridica: adempimento di un obbligo legale al quale è soggetto il titolare del trattamento, ai sensi dell'articolo 6, paragrafo 1, lettera c), GDPR.

La revoca di un eventuale consenso non elimina gli obblighi legali che richiedono la conservazione o il trattamento dei dati.

4.4 Sicurezza, prevenzione degli abusi e tutela dei diritti

Nei limiti necessari, i dati tecnici, le registrazioni delle attività e le informazioni relative alle transazioni possono essere utilizzati per:

• proteggere il sito e i sistemi utilizzati;

• individuare e gestire accessi non autorizzati;

• prevenire attività fraudolente o abusi;

• diagnosticare problemi tecnici;

• accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale.

Base giuridica: legittimo interesse, ai sensi dell'articolo 6, paragrafo 1, lettera f), GDPR, ove sussistano i requisiti di necessità e bilanciamento; oppure adempimento di un obbligo legale, quando applicabile.

Quando il trattamento si fonda sul legittimo interesse, la finalità concreta e il bilanciamento con i diritti e le libertà degli interessati devono essere valutati prima di avviare il trattamento.

4.5 Miglioramento del sito e analisi dell'utilizzo

Qualora siano effettivamente impiegati strumenti di analisi, alcuni dati possono essere trattati per comprendere l'utilizzo del sito, individuare difficoltà di navigazione e migliorare le funzionalità disponibili.

Base giuridica: consenso, quando richiesto per i cookie o per altri strumenti di tracciamento; oppure un'altra base giuridica valida, se applicabile al trattamento specifico e compatibile con la normativa in materia di riservatezza delle comunicazioni elettroniche.

La mera indicazione di questa finalità non significa che siano già attivi strumenti analitici specifici.

4.6 Comunicazioni commerciali e marketing

Qualora siano effettivamente previste comunicazioni promozionali via e-mail, telefono o altri canali, i dati potranno essere utilizzati per inviare offerte e informazioni commerciali soltanto nel rispetto delle condizioni previste dalla legge.

Base giuridica: consenso preventivo, libero, specifico e informato, quando richiesto dalla normativa applicabile. Eventuali eccezioni previste dalla legge, comprese quelle relative alla promozione di prodotti o servizi analoghi nei casi consentiti, potranno essere utilizzate soltanto dopo averne verificato i presupposti e aver fornito le informazioni e le possibilità di opposizione richieste.

L'utente può opporsi in qualsiasi momento al trattamento dei dati per finalità di marketing diretto. In tal caso, i dati non saranno più trattati per tale finalità.

Attività di marketing effettivamente svolte, canali utilizzati e modalità di raccolta del consenso: [Da verificare prima della pubblicazione].

4.7 Trattamenti basati sul consenso

Quando una specifica attività richiede il consenso, l'utente riceverà informazioni chiare sulle finalità e potrà scegliere liberamente se prestarlo.

Il consenso non sarà considerato valido per finalità ulteriori non comunicate in modo adeguato. Il rifiuto o la revoca del consenso non pregiudicano la liceità dei trattamenti effettuati prima della revoca sulla base di un consenso valido.

Laddove possibile, le richieste di consenso saranno separate dalle altre condizioni contrattuali e dalle informazioni necessarie alla gestione dell'ordine.

4.8 Processo decisionale automatizzato

Non è possibile stabilire, sulla sola base delle informazioni attualmente disponibili, se il sito utilizzi processi decisionali automatizzati o profilazione rientranti nell'ambito dell'articolo 22 GDPR.

Presenza o assenza di processi decisionali automatizzati rilevanti ai sensi dell'articolo 22 GDPR: [Da verificare prima della pubblicazione].

Qualora tali processi siano effettivamente utilizzati e rientrino nell'ambito di applicazione della disposizione, saranno fornite le informazioni richieste dalla legge, comprese quelle relative alla logica utilizzata, all'importanza e alle conseguenze previste, nonché alle garanzie applicabili.

5. Comunicazione e condivisione dei dati personali

I dati personali possono essere comunicati a soggetti terzi soltanto quando ciò sia necessario per le finalità descritte nella presente informativa, sia consentito dalla legge e sussista un'adeguata base giuridica.

La comunicazione dei dati è limitata alle informazioni pertinenti e necessarie per l'attività da svolgere.

5.1 Destinatari dei dati

In funzione delle operazioni effettivamente svolte, i dati personali possono essere comunicati alle seguenti categorie di destinatari.

Fornitori di servizi di pagamento

Possono ricevere le informazioni necessarie per elaborare le transazioni, verificare i pagamenti, gestire eventuali rimborsi e prevenire operazioni fraudolente.

Servizi di spedizione e consegna

Possono ricevere i dati identificativi, l'indirizzo di consegna, il numero di telefono e le altre informazioni necessarie per trasportare e consegnare i prodotti.

Fornitori di hosting e servizi tecnici

Qualora utilizzati, possono trattare dati necessari al funzionamento del sito, alla manutenzione dei sistemi, alla gestione degli errori e alla sicurezza informatica.

Fornitori di assistenza e comunicazione

Qualora coinvolti, possono trattare informazioni necessarie per gestire le richieste dei clienti, le comunicazioni e le attività di supporto.

Fornitori di analisi e marketing

Se tali strumenti sono effettivamente utilizzati e la comunicazione dei dati è lecita, i relativi fornitori possono ricevere informazioni per finalità di analisi, misurazione delle prestazioni o attività promozionali.

Consulenti e professionisti

Quando necessario, i dati possono essere comunicati a professionisti incaricati di fornire assistenza contabile, fiscale, legale o tecnica, limitatamente alle informazioni pertinenti all'incarico.

Autorità pubbliche e soggetti legittimati

I dati possono essere comunicati alle autorità giudiziarie, amministrative, fiscali o ad altri soggetti autorizzati quando previsto dalla legge o necessario per tutelare diritti in sede giudiziaria, nel rispetto dei requisiti applicabili.

L'elenco precedente descrive categorie potenziali di destinatari e non attesta che ciascuna di esse sia già utilizzata. I fornitori effettivi devono essere identificati e verificati sulla base dei rapporti contrattuali e delle configurazioni tecniche in essere.

5.2 Responsabili del trattamento e titolari autonomi

I soggetti che ricevono dati personali possono assumere ruoli differenti ai sensi del GDPR.

Quando un fornitore tratta dati per nostro conto e secondo le nostre istruzioni, dovrà essere disciplinato il rapporto ai sensi dell'articolo 28 GDPR, ove applicabile.

Altri soggetti, come alcuni fornitori di pagamento o operatori che determinano autonomamente le finalità e i mezzi dei propri trattamenti, possono agire come titolari autonomi. In altri casi, i ruoli possono essere diversi o condivisi, a seconda delle attività concretamente svolte.

Elenco dei fornitori effettivi, ruolo privacy, finalità e relativi riferimenti informativi: [Da completare prima della pubblicazione].

5.3 Limitazione della comunicazione

Non consideriamo la pubblicazione della presente informativa come un'autorizzazione generale a comunicare dati personali a qualsiasi soggetto.

Ogni comunicazione deve essere giustificata da una finalità legittima, limitata ai dati necessari e conforme alle disposizioni applicabili in materia di protezione dei dati.

Non vengono descritte come già attive eventuali collaborazioni, integrazioni tecniche o attività di condivisione che non siano state verificate.

6. Conservazione e sicurezza dei dati personali

6.1 Criteri di conservazione

I dati personali sono conservati per il periodo necessario a conseguire le finalità per le quali sono stati raccolti, tenendo conto degli obblighi legali, delle esigenze operative e degli eventuali termini necessari per accertare, esercitare o difendere un diritto.

Quando i dati non sono più necessari, devono essere cancellati, anonimizzati o altrimenti gestiti secondo quanto previsto dalla normativa applicabile, salvo che sussista un obbligo o un'altra valida ragione giuridica per conservarli ulteriormente.

I periodi effettivi devono essere determinati e documentati in funzione delle categorie di dati e delle finalità.

6.2 Periodi di conservazione per categoria

Termini specifici di conservazione e criteri operativi adottati: [Da completare prima della pubblicazione sulla base delle effettive procedure di conservazione].

La tabella descrive criteri generali e non stabilisce periodi numerici non ancora verificati. I termini applicabili devono essere determinati per ciascuna categoria e comunicati agli interessati in modo sufficientemente preciso oppure, ove previsto dal GDPR, attraverso criteri chiari per determinarli.

6.3 Misure di sicurezza

I dati personali devono essere protetti mediante misure tecniche e organizzative adeguate ai rischi del trattamento, alla natura delle informazioni e alle conseguenze potenziali per gli interessati.

Le misure applicabili possono comprendere, secondo le esigenze effettive, la gestione degli accessi, la protezione dei sistemi, la limitazione dei privilegi, la gestione degli incidenti e procedure di conservazione e cancellazione dei dati.

Non viene dichiarata l'adozione di specifiche tecnologie, certificazioni o procedure senza una verifica della loro effettiva implementazione.

6.4 Violazioni dei dati personali

In caso di violazione dei dati personali, saranno valutati la natura dell'incidente, i rischi per i diritti e le libertà delle persone e gli obblighi previsti dal GDPR.

Quando ricorrono i presupposti degli articoli 33 e 34 GDPR, saranno effettuate le notifiche all'autorità di controllo e le comunicazioni agli interessati secondo le modalità e nei termini stabiliti dalla normativa.

7. Diritti dell'interessato

Ai sensi del GDPR, l'utente può esercitare i diritti relativi ai propri dati personali nei limiti e alle condizioni previsti dalla legge.

Le richieste possono essere inviate all'indirizzo e-mail solutions@helorinvenna.com.

7.1 Diritto di accesso

L'utente può chiedere conferma che sia in corso un trattamento di dati personali che lo riguardano e, in caso affermativo, ottenere accesso ai dati e alle informazioni previste dall'articolo 15 GDPR.

Tra queste informazioni rientrano, ove applicabili, le finalità del trattamento, le categorie di dati, i destinatari, il periodo di conservazione o i criteri utilizzati per determinarlo e l'origine dei dati non raccolti direttamente presso l'interessato.

L'utente può inoltre ottenere una copia dei dati personali trattati, nei limiti previsti dalla legge.

7.2 Diritto di rettifica

L'utente può chiedere la correzione dei dati personali inesatti e, tenuto conto delle finalità del trattamento, l'integrazione dei dati incompleti.

Per facilitare la gestione della richiesta, è possibile indicare quali informazioni devono essere corrette e, se necessario, fornire i dati aggiornati.

7.3 Diritto alla cancellazione

L'utente può chiedere la cancellazione dei propri dati quando ricorre una delle condizioni previste dall'articolo 17 GDPR, ad esempio quando i dati non sono più necessari rispetto alle finalità per cui sono stati raccolti o quando il consenso viene revocato e non sussiste un'altra base giuridica per il trattamento.

Il diritto alla cancellazione non è assoluto. La richiesta può essere limitata o respinta quando la conservazione è necessaria per adempiere a obblighi legali, esercitare il diritto alla libertà di espressione e informazione nei casi applicabili, accertare, esercitare o difendere un diritto in sede giudiziaria o per altri motivi previsti dalla legge.

Pertanto, la richiesta di cancellazione non comporta necessariamente l'eliminazione immediata di tutte le informazioni relative a un ordine.

7.4 Diritto alla limitazione del trattamento

L'utente può chiedere la limitazione del trattamento nei casi previsti dall'articolo 18 GDPR, ad esempio quando contesta l'esattezza dei dati, quando il trattamento è illecito ma si oppone alla cancellazione o quando i dati sono necessari per accertare, esercitare o difendere un diritto.

Durante il periodo di limitazione, i dati potranno essere trattati soltanto nei casi consentiti dalla normativa applicabile.

7.5 Diritto alla portabilità dei dati

Quando il trattamento si basa sul consenso o su un contratto ed è effettuato con mezzi automatizzati, l'utente può ricevere i dati personali che lo riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nei limiti previsti dall'articolo 20 GDPR.

Ove tecnicamente fattibile e quando ricorrono i requisiti di legge, l'utente può chiedere che i dati siano trasmessi direttamente a un altro titolare del trattamento.

Questo diritto riguarda i dati compresi nel suo ambito legale e non si applica indistintamente a qualsiasi informazione o a ogni forma di trattamento.

7.6 Diritto di opposizione

Quando il trattamento si basa sul legittimo interesse ai sensi dell'articolo 6, paragrafo 1, lettera f), GDPR, l'utente può opporsi per motivi connessi alla propria situazione particolare.

In tal caso, il trattamento dovrà cessare salvo che sussistano motivi legittimi cogenti che prevalgano sugli interessi, sui diritti e sulle libertà dell'interessato oppure che il trattamento sia necessario per accertare, esercitare o difendere un diritto in sede giudiziaria.

Per il marketing diretto, l'utente può opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano, compresa la profilazione connessa a tale marketing. Dopo l'opposizione, i dati non saranno più trattati per queste finalità.

7.7 Diritto di revocare il consenso

Quando il trattamento si basa sul consenso, l'utente può revocarlo in qualsiasi momento.

La revoca non pregiudica la liceità del trattamento effettuato prima della revoca sulla base del consenso validamente prestato.

La revoca riguarda il trattamento per il quale il consenso era richiesto e non elimina automaticamente i trattamenti che possono continuare sulla base di un diverso presupposto giuridico valido.

Per revocare il consenso relativo a cookie o strumenti di tracciamento, l'utente può utilizzare il pannello delle preferenze, se disponibile, oppure gli altri canali indicati nelle informazioni specifiche applicabili.

7.8 Diritto di proporre reclamo

L'utente ha diritto di proporre reclamo a un'autorità di controllo competente, in particolare nello Stato membro dell'Unione europea in cui risiede abitualmente, lavora oppure in cui si è verificata la presunta violazione.

Per l'Italia, l'autorità di controllo competente è il Garante per la protezione dei dati personali.

Resta salva la possibilità di ricorrere agli altri rimedi amministrativi o giurisdizionali previsti dalla normativa applicabile.

7.9 Decisioni automatizzate e profilazione

Quando ricorrono le condizioni dell'articolo 22 GDPR, l'interessato ha diritto a non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o incida in modo analogamente significativo sulla sua persona, salvo le eccezioni previste dalla legge.

Nei casi in cui siano applicabili le garanzie previste dalla normativa, l'interessato può avere diritto all'intervento umano, a esprimere la propria opinione e a contestare la decisione.

L'effettiva applicabilità di queste disposizioni dipende dai processi utilizzati e deve essere verificata in relazione alle attività concretamente svolte.

7.10 Modalità di esercizio dei diritti

Per esercitare i propri diritti, l'utente può scrivere a solutions@helorinvenna.com, descrivendo la richiesta e fornendo le informazioni strettamente necessarie per individuare i dati interessati.

Quando sussistono dubbi ragionevoli sull'identità del richiedente, possiamo chiedere informazioni aggiuntive necessarie a confermarla, in conformità all'articolo 12, paragrafo 6, GDPR. Non saranno richiesti dati sproporzionati rispetto allo scopo della verifica.

Risponderemo senza ingiustificato ritardo e, in linea generale, entro un mese dal ricevimento della richiesta.

In caso di particolare complessità o di un numero elevato di richieste, il termine può essere prorogato di ulteriori due mesi, quando consentito dalla legge. In tal caso, l'interessato sarà informato della proroga e dei relativi motivi entro il termine iniziale di un mese.

Di norma, l'esercizio dei diritti è gratuito. In caso di richieste manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo, possono applicarsi le condizioni previste dall'articolo 12, paragrafo 5, GDPR.

L'esercizio dei diritti è soggetto alle condizioni, alle eccezioni e alle limitazioni previste dalla normativa applicabile.

8. Trasferimenti internazionali di dati

I dati personali possono essere trasferiti o resi accessibili da paesi diversi da quello in cui si trova l'utente, ad esempio quando un fornitore tecnico, un servizio di pagamento o un altro destinatario tratta dati da una località situata al di fuori dello Spazio economico europeo.

L'indirizzo di contatto indicato nella presente informativa è situato negli Stati Uniti. Questo dato, da solo, non consente di stabilire dove siano effettivamente conservati i dati personali, quali fornitori vi abbiano accesso o se avvengano trasferimenti internazionali.

Paesi di destinazione, destinatari e trasferimenti internazionali effettivamente effettuati: [Da verificare prima della pubblicazione sulla base dei flussi di dati e dei fornitori utilizzati].

Quando i dati personali sono trasferiti verso un paese terzo o un'organizzazione internazionale, il trasferimento deve rispettare il capo V GDPR.

A seconda delle circostanze, il trasferimento può fondarsi su una decisione di adeguatezza della Commissione europea ai sensi dell'articolo 45 GDPR oppure su garanzie adeguate previste dall'articolo 46, quali le clausole contrattuali tipo, eventualmente accompagnate dalle valutazioni e dalle misure supplementari necessarie. Possono inoltre applicarsi, in circostanze specifiche, le deroghe previste dall'articolo 49 GDPR.

Non si presume che un determinato meccanismo di trasferimento sia già stato adottato. La base giuridica e le garanzie applicabili devono essere verificate per ogni trasferimento pertinente.

Quando richiesto dalla legge, saranno fornite informazioni sul meccanismo utilizzato e sulle modalità per ottenere una copia delle garanzie pertinenti o informazioni sul luogo in cui sono rese disponibili.

9. Modifiche all'informativa

La presente informativa può essere aggiornata quando cambiano le funzionalità del sito, le modalità di trattamento dei dati, i fornitori utilizzati o le disposizioni legislative e regolamentari applicabili.

La versione aggiornata sarà pubblicata su helorinvenna.com con l'indicazione della data di revisione.

Qualora una modifica comporti nuovi obblighi informativi, richieda un consenso ulteriore o renda necessario comunicare informazioni specifiche agli interessati, saranno adottate le misure previste dalla normativa applicabile.

La pubblicazione di una nuova versione non costituisce, di per sé, consenso dell'utente a nuovi trattamenti e non sostituisce l'eventuale necessità di acquisire un consenso valido prima di iniziare attività che lo richiedono.

Invitiamo gli utenti a consultare periodicamente questa pagina per conoscere le modalità aggiornate di trattamento dei dati personali.

10. Contatti

Per informazioni sul trattamento dei dati personali, per esercitare i diritti previsti dal GDPR o per presentare una richiesta relativa alla privacy, puoi contattarci utilizzando i recapiti seguenti.

• Sito web: https://helorinvenna.com

• E-mail: solutions@helorinvenna.com

• Telefono: +1 (405) 263-1847

• Indirizzo di contatto: 919 JAsmine rd, Clever, MO 65631, United States

• Orari del servizio clienti: dal lunedì al venerdì, dalle 09:00 alle 17:00.

Questi recapiti possono essere utilizzati per richieste generali relative alla privacy e per l'esercizio dei diritti degli interessati. Non sono indicati come recapiti specifici di un DPO o di un rappresentante nell'Unione europea, la cui eventuale nomina o designazione deve essere verificata separatamente.