1. Finalità e ambito
Questa informativa descrive il trattamento dei dati personali durante l’utilizzo del sito: consultazione e ricerca dei prodotti, acquisti, pagamenti, consegne, resi, rimborsi, assistenza e altre funzionalità.
Per le attività di cui determina finalità e modalità, il gestore del sito opera come titolare del trattamento, secondo il GDPR e le altre disposizioni applicabili.
La lettura dell’informativa prima di utilizzare i servizi aiuta a comprendere il trattamento dei dati. L’utilizzo del sito non costituisce, da solo, consenso a trattamenti che richiedono un’autorizzazione specifica. Restano salvi tutti i diritti previsti dalla legge.
2. Informazioni fornite e dati tecnici
Sono raccolte informazioni pertinenti alle finalità del servizio, nei limiti necessari.
I dati comunicati dall’utente possono comprendere nome, telefono, email, indirizzo di consegna, informazioni di fatturazione, ordini e contenuti delle comunicazioni con l’assistenza.
Durante la navigazione possono essere generati indirizzo IP, dati del dispositivo, browser e sistema operativo, orari di accesso, pagine consultate, identificativi cookie e registri tecnici o di sicurezza.
Le informazioni delle carte sono normalmente gestite dai prestatori di pagamento; il sito generalmente non conserva i dati completi delle carte.
Non sono richieste intenzionalmente categorie particolari di dati personali estranee ai servizi offerti.
3. Utilizzi e basi giuridiche
Il trattamento dipende dalla finalità concreta:
-
Acquisti e assistenza: ricezione degli ordini, verifica dei pagamenti, consegna e gestione delle richieste successive all’acquisto si basano sull’esecuzione del contratto o su misure precontrattuali richieste dall’utente.
-
Comunicazioni operative: aggiornamenti su ordini e spedizioni e assistenza connessa all’acquisto si fondano sul contratto o, ove applicabile, sul legittimo interesse alla gestione delle richieste.
-
Sicurezza: prevenzione delle frodi, rilevazione di accessi anomali e protezione del sito e delle transazioni possono fondarsi sul legittimo interesse, previa valutazione dei diritti degli interessati.
-
Adempimenti: obblighi fiscali, contabili, documentali e richieste delle autorità possono richiedere trattamenti basati sulla legge.
-
Preferenze, analisi e marketing: il consenso costituisce la base nei casi in cui è richiesto dalla normativa.
Ove appropriato, minimizzazione, aggregazione o anonimizzazione riducono l’utilizzo di informazioni identificative.
La mancata comunicazione dei dati indispensabili può impedire il completamento dell’ordine o la disponibilità del servizio richiesto.
4. Destinatari e fornitori
Le informazioni necessarie possono essere comunicate a prestatori di pagamento, vettori, servizi di magazzino, hosting, supporto tecnico, sicurezza e strumenti di assistenza.
I destinatari operano come responsabili del trattamento o titolari autonomi secondo il ruolo effettivamente svolto. Per i responsabili si applicano gli accordi e le misure richiesti dalla normativa.
I dati non sono venduti a terzi estranei. Le altre comunicazioni dipendono dalla fornitura dei servizi, da obblighi di legge o da ulteriori presupposti leciti.
5. Strumenti Google
Il sito può utilizzare:
-
Google Analytics, per statistiche sulle visite, prestazioni delle pagine e interazioni;
-
Google Ads, per misurare campagne e conversioni e utilizzare funzioni pubblicitarie soggette al consenso richiesto;
-
Google reCAPTCHA, per rilevare operazioni automatizzate, richieste anomale e rischi di abuso;
-
Google Tag Manager, per gestire tag e configurazioni tecniche, senza sostituire le regole di consenso applicabili agli strumenti attivati.
Secondo il servizio e la configurazione, possono essere trattati dati tecnici, informazioni del dispositivo, visite, interazioni e identificativi cookie.
Riferimenti: Norme sulla privacy di Google; Informazioni di Google sull’utilizzo dei dati e sulla pubblicità.
6. Cookie e scelte di navigazione
Cookie, archiviazione locale e tecnologie analoghe possono supportare funzionamento delle pagine, carrello, impostazioni, autenticazione, transazioni, sicurezza e statistiche.
Gli strumenti strettamente necessari non richiedono consenso nei limiti delle esenzioni legali. Preferenze, analisi e marketing soggetti a consenso sono attivati soltanto dopo la relativa autorizzazione.
Le scelte possono essere modificate tramite Impostazioni cookie; il browser permette inoltre di limitare o eliminare i cookie. Alcune funzioni personalizzate o statistiche possono risultare indisponibili dopo il rifiuto.
Ulteriori dettagli sono riportati nella Informativa sui cookie.
7. Trattamenti fuori dallo Spazio economico europeo
Quando compatibile con l’organizzazione e i servizi utilizzati, il trattamento o la conservazione possono avvenire prioritariamente nello Spazio economico europeo.
Alcuni fornitori possono comportare trasferimenti verso altri paesi. Le condizioni dipendono dal destinatario e dal servizio e richiedono un meccanismo applicabile, come una decisione di adeguatezza o clausole contrattuali standard, con misure supplementari ove necessarie.
Le informazioni sulle garanzie applicabili e sulle modalità per ottenerne copia possono essere richieste ai recapiti indicati sotto.
8. Criteri di conservazione
I dati non sono conservati indefinitamente per la stessa finalità. La durata dipende dalla gestione del contratto, dalle necessità di assistenza, dagli obblighi fiscali e contabili e dall’eventuale tutela di diritti.
Le informazioni operative restano disponibili per il periodo necessario alla gestione dell’ordine e delle richieste collegate. Documenti di pagamento, fatture e registrazioni obbligatorie seguono i termini previsti dalla normativa applicabile. In caso di controversia, i dati pertinenti possono essere conservati fino alla sua definizione e per gli ulteriori termini legalmente necessari.
Quando vengono meno le esigenze di conservazione, i dati sono cancellati, anonimizzati o sottoposti a limitazione, secondo il caso.
9. Protezione e incidenti
Le misure tecniche e organizzative sono commisurate ai rischi del trattamento e possono comprendere protezione delle trasmissioni, controllo degli accessi, gestione delle autorizzazioni, monitoraggio, correzione delle vulnerabilità e aggiornamento delle procedure.
Nessun sistema informatico è privo di rischi. Le misure possono essere adeguate all’evoluzione tecnica e alle attività svolte.
Eventuali violazioni sono valutate considerando natura e conseguenze. Le azioni possono includere contenimento degli accessi, indagini, correzioni e revisione delle protezioni. Quando ricorrono i presupposti legali, si applicano gli obblighi di notifica all’autorità e, in caso di rischio elevato, di comunicazione agli interessati.
10. Diritti e richieste
Alle condizioni previste dal GDPR, l’interessato può:
-
ottenere accesso ai dati e alle informazioni sul trattamento;
-
chiedere rettifica, integrazione o cancellazione;
-
richiedere la limitazione del trattamento;
-
ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, quando si applica la portabilità;
-
opporsi ai trattamenti fondati sul legittimo interesse nei casi previsti e, in qualsiasi momento, al marketing diretto;
-
revocare il consenso, senza incidere sulla liceità dei trattamenti precedenti.
Le richieste possono essere inviate ai recapiti sotto riportati. La verifica dell’identità può richiedere informazioni proporzionate. Il termine ordinario di risposta è un mese; nei casi previsti può essere prorogato di altri due mesi, con comunicazione della proroga e dei motivi entro il primo mese.
È possibile presentare reclamo al Garante per la protezione dei dati personali o ad altra autorità competente, oppure ricorrere ai rimedi giudiziari disponibili.
11. Utenti minorenni
I servizi non sono rivolti a persone di età inferiore a 18 anni, alle quali non è richiesto di fornire dati personali.
Qualora emergano dati riferiti a minorenni, la situazione è valutata secondo la normativa applicabile, con eventuale cancellazione, limitazione o altre misure appropriate. Il limite di accesso al servizio non modifica le regole legali sul consenso dei minori.
12. Recapiti privacy
Per chiarimenti o richieste relative ai dati personali:
Indirizzo: 917 Bedford Ave, Darby, PA 19023, US
Telefono: +1 (610) 387-2138
Email: boutique@helqadix.com
Orari dell’Europa centrale, CET/CEST:
-
lunedì–venerdì: 09:00–12:30 e 14:00–18:00;
-
sabato e domenica: 10:00–12:00 e 14:00–17:00.
13. Aggiornamenti
Variazioni normative, funzionali o delle modalità di trattamento possono comportare revisioni dell’informativa.
La versione aggiornata è pubblicata su questa pagina. La consultazione periodica consente di conoscere le informazioni attualmente applicabili.