1. Ambito di applicazione
Halcrivo (di seguito, “noi”) attribuisce particolare attenzione alla gestione delle informazioni personali raccolte attraverso il negozio online destinato agli utenti in Italia.
La presente informativa descrive le modalità con cui possono essere raccolti, utilizzati, conservati e protetti i dati personali nell'ambito della consultazione delle pagine, della gestione degli ordini, dei pagamenti, delle consegne, delle richieste di assistenza e delle altre attività connesse al funzionamento del negozio online.
Il trattamento viene effettuato nel rispetto del Regolamento (UE) 2016/679 (GDPR), del Codice in materia di protezione dei dati personali italiano e delle altre disposizioni applicabili.
2. Tipologie di dati raccolti
In funzione dell'attività richiesta, possono essere trattate informazioni necessarie alla gestione dell'ordine e dell'assistenza, tra cui nome e cognome, indirizzo di consegna, indirizzo e-mail, numero di telefono, informazioni relative all'ordine e dati necessari per gestire le comunicazioni con l'utente.
Durante l'utilizzo delle pagine possono inoltre essere trattate informazioni tecniche, come indirizzo IP, informazioni sul dispositivo, tipo di browser, dati relativi alla sessione e informazioni necessarie alla sicurezza e al corretto funzionamento del negozio online.
Quando l'utente invia una richiesta relativa a un reso, rimborso, sostituzione o problema di consegna, possono essere trattate anche le informazioni e gli eventuali documenti forniti volontariamente per consentire la gestione della richiesta.
Cerchiamo di limitare la raccolta alle informazioni pertinenti rispetto alle finalità per cui vengono utilizzate, in conformità con il principio di minimizzazione previsto dal GDPR.
3. Finalità del trattamento
I dati personali possono essere trattati per consentire la conclusione e la gestione degli acquisti, verificare i pagamenti, organizzare le consegne, gestire richieste di cancellazione, reso, sostituzione e rimborso e fornire assistenza agli utenti.
Le informazioni possono inoltre essere utilizzate per adempiere agli obblighi previsti dalla normativa applicabile, gestire la sicurezza del negozio online, prevenire utilizzi impropri e mantenere registrazioni necessarie alla gestione delle operazioni.
Quando il trattamento si basa sul consenso, la relativa finalità viene indicata in modo comprensibile e il consenso può essere revocato secondo le modalità disponibili. Il Garante italiano richiama inoltre i principi di liceità, trasparenza, minimizzazione e responsabilizzazione nel trattamento dei dati personali.
4. Gestione dei Cookie
Il negozio online può utilizzare cookie tecnici e altri strumenti necessari al funzionamento delle pagine, alla gestione della sessione e alle funzionalità richieste dall'utente.
Per strumenti di analisi o tracciamento che non rientrano nelle condizioni di esenzione previste dalla normativa, l'utilizzo viene subordinato al consenso quando richiesto. Il Garante italiano distingue infatti tra strumenti tecnici, per i quali il consenso non è normalmente richiesto, e strumenti di profilazione, per i quali il consenso deve essere acquisito secondo le modalità previste.
Quando viene richiesto il consenso, la scelta dell'utente viene registrata e può essere modificata o revocata attraverso le modalità messe a disposizione nel negozio online. La semplice prosecuzione della navigazione o lo scorrimento della pagina non costituiscono, di per sé, una manifestazione sufficiente del consenso.
Le informazioni specifiche relative alle categorie di cookie, alle finalità, ai periodi di conservazione e alle modalità di gestione delle preferenze sono descritte nella relativa Politica sui Cookie.
5. Sicurezza dei dati
Adottiamo misure tecniche e organizzative proporzionate alla natura dei dati trattati e ai rischi associati, con l'obiettivo di ridurre il rischio di accesso non autorizzato, perdita, modifica o divulgazione impropria delle informazioni.
Tali misure possono comprendere sistemi di controllo degli accessi, protezione delle comunicazioni, procedure interne per la gestione delle informazioni e misure di sicurezza applicabili ai sistemi utilizzati per la gestione degli ordini.
L'accesso ai dati personali viene limitato alle esigenze connesse alle attività per cui le informazioni risultano necessarie.
6. Condivisione dei dati e trasferimenti internazionali
I dati personali possono essere comunicati ai soggetti che risultano necessari per la gestione delle attività richieste dall'utente, come la gestione del pagamento, la consegna dell'ordine, l'assistenza e l'adempimento degli obblighi previsti dalla legge.
Quando il trattamento comporta un trasferimento di dati personali verso un Paese al di fuori dello Spazio Economico Europeo, tale trasferimento viene valutato e gestito secondo gli articoli 44 e seguenti del GDPR, utilizzando, quando applicabile, un meccanismo di trasferimento riconosciuto dalla normativa.
Le informazioni vengono condivise nella misura necessaria rispetto alla specifica finalità e secondo le basi giuridiche applicabili.
7. Conservazione dei dati e gestione degli eventi
I dati personali vengono conservati per il periodo necessario a raggiungere le finalità per cui sono stati raccolti e, quando previsto, per il periodo richiesto dagli obblighi legali, fiscali, contabili o di gestione delle controversie.
Il periodo di conservazione può quindi variare in funzione della tipologia di informazione e del rapporto con l'utente.
In caso di evento relativo alla sicurezza dei dati, vengono adottate procedure adeguate alla natura dell'evento per valutare la situazione, limitarne le conseguenze e gestire gli eventuali obblighi di comunicazione previsti dalla normativa applicabile.
8. Diritti dell'utente ai sensi del GDPR
L'utente può esercitare, nei casi previsti dalla normativa, il diritto di ottenere conferma dell'esistenza di dati personali che lo riguardano, accedere alle informazioni trattate e richiederne la rettifica quando risultino inesatte.
A seconda delle circostanze, possono inoltre essere esercitati il diritto alla cancellazione, la limitazione del trattamento, la portabilità dei dati, l'opposizione a determinati trattamenti e il diritto di revocare il consenso precedentemente prestato.
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
Le richieste relative ai diritti possono essere presentate utilizzando i recapiti indicati nella presente informativa. Le richieste vengono gestite secondo le modalità e i termini stabiliti dal GDPR.
9. Basi giuridiche del trattamento
Il trattamento dei dati personali può fondarsi, in funzione della specifica attività, sulla necessità di eseguire un contratto o misure precontrattuali richieste dall'utente, sull'adempimento di obblighi legali, sul perseguimento di interessi legittimi applicabili oppure sul consenso dell'interessato quando richiesto.
Quando il trattamento si basa sul consenso, questo deve essere espresso liberamente, in modo specifico e inequivocabile e deve poter essere revocato. Il Garante italiano indica inoltre che il titolare deve essere in grado di dimostrare l'avvenuta acquisizione del consenso.
La base giuridica applicabile viene valutata in relazione alla specifica finalità del trattamento.
10. Linee guida per la raccolta e l'utilizzo delle informazioni personali
Le informazioni personali vengono raccolte in relazione a finalità determinate e pertinenti alle attività del negozio online. La raccolta dei dati non costituisce la finalità principale dell'attività del negozio.
Non vendiamo i recapiti degli utenti né utilizziamo i dati personali per finalità incompatibili con quelle comunicate.
Le informazioni personali o le immagini eventualmente fornite dall'utente non vengono utilizzate per attività pubblicitarie basate sul consenso dell'utente senza una base giuridica appropriata e, quando necessario, senza aver ottenuto il relativo consenso.
Non vengono richiesti dati personali non necessari allo svolgimento dell'attività richiesta.
Non vengono offerti omaggi gratuiti o incentivi con l'obiettivo principale di ottenere informazioni personali. Qualora un beneficio sia collegato all'acquisto di un prodotto o inserito nell'ambito di un'attività commerciale lecita, il trattamento dei dati resta soggetto alle finalità e alle basi giuridiche applicabili.
Le informazioni contenute nelle presenti disposizioni sono riferite al trattamento dei dati degli utenti in Italia e vengono interpretate in conformità alla normativa applicabile nel territorio di destinazione.
11. Contatti
Internazionale Servizio / Magazzino per i resi
Indirizzo di contatto：10308 Briar Hollow Dr #11 ,Saint Louis, MO 63146, US
E-mail del servizio clienti：assist@halcrivo.com
Telefono del servizio clienti：+1 (314) 826-5173
Orario di assistenza: dal lunedì al venerdì, 09:00–12:30 / 14:00–18:00 (CET)
12. Aggiornamenti della presente informativa
La presente Informativa sulla Privacy può essere aggiornata quando risultino necessarie modifiche relative alle modalità di trattamento, alle procedure operative, alle tecnologie utilizzate o alla normativa applicabile.
La versione aggiornata viene resa disponibile nel negozio online con l'indicazione della relativa data di aggiornamento, quando appropriato.
In caso di modifiche sostanziali che incidano sulle modalità di trattamento dei dati personali o sui diritti degli utenti, possono essere adottate modalità di comunicazione adeguate alla natura della modifica.
Le informazioni relative al trattamento vengono mantenute coerenti con le modalità effettivamente adottate nel negozio online.