Informativa sulla protezione dei dati personali

La presente Informativa sulla protezione dei dati personali descrive le modalità con cui Heliorianero tratta i dati personali degli utenti che visitano e utilizzano heliorianero.com, nonché i dati personali trattati in relazione agli acquisti, agli ordini, alle consegne, ai pagamenti e all'assistenza clienti.

Il trattamento dei dati personali è effettuato nel rispetto del Regolamento (UE) 2016/679 (“GDPR”), della normativa italiana applicabile in materia di protezione dei dati personali e delle altre disposizioni applicabili in materia di privacy e comunicazioni elettroniche.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali trattati attraverso il sito heliorianero.com è:

Heliorianero

Email: contact@heliorianero.com
Telefono: +1 (336) 246-8135
Indirizzo: 318 Coleridge Rd, Asheboro, NC 27203, US

Per qualsiasi domanda relativa al trattamento dei dati personali o per esercitare i diritti previsti dalla normativa applicabile, è possibile utilizzare i recapiti sopra indicati.

2. Ambito di applicazione

La presente informativa si applica al trattamento dei dati personali effettuato in relazione all'utilizzo del sito heliorianero.com, comprese, ove applicabili:

la navigazione e la consultazione del sito;
la creazione e la gestione di un account;
la ricerca e la visualizzazione dei prodotti;
l'invio e la gestione degli ordini;
l'acquisto dei prodotti;
la gestione dei pagamenti;
l'organizzazione delle consegne;
le richieste di assistenza;
le richieste relative a resi e rimborsi;
le richieste di cancellazione degli ordini;
le comunicazioni inviate attraverso il sito;
la gestione della sicurezza del sito e dei relativi sistemi;
l'utilizzo di cookie e tecnologie analoghe, secondo quanto descritto nella relativa Cookie Policy.

Alcune attività possono essere disciplinate anche da informative o comunicazioni specifiche rese all'utente al momento della raccolta dei dati.

3. Quali dati personali possiamo trattare

La tipologia di dati personali trattati dipende dalle funzionalità utilizzate e dai servizi richiesti.

Dati forniti direttamente dall'utente

Quando effettui un ordine, acquisti un prodotto, ci contatti o utilizzi determinate funzionalità del sito, possiamo trattare, quando necessari:

nome e cognome;
indirizzo e-mail;
numero di telefono;
indirizzo di consegna;
informazioni relative all'ordine;
informazioni relative all'account, se disponibile;
informazioni fornite nelle comunicazioni con il servizio clienti;
informazioni fornite in relazione a richieste di reso, rimborso o cancellazione;
altre informazioni che l'utente decide volontariamente di fornire nell'ambito della propria richiesta.

Non tutti i dati sopra indicati sono necessariamente richiesti in ogni situazione. Vengono trattati esclusivamente i dati pertinenti e necessari rispetto alla specifica finalità.

Dati tecnici e dati relativi alla navigazione

Durante l'utilizzo del sito, alcuni dati tecnici possono essere raccolti automaticamente dai sistemi utilizzati per il funzionamento, la sicurezza e la gestione del sito.

A seconda delle tecnologie effettivamente utilizzate, tali dati possono comprendere:

indirizzo IP;
informazioni sul browser;
tipo di dispositivo;
sistema operativo;
informazioni relative alla connessione;
pagine visitate;
informazioni relative alla navigazione e alle interazioni con il sito;
dati tecnici necessari per la sicurezza, il funzionamento e le prestazioni del sito.

L'utilizzo di cookie e di altre tecnologie di tracciamento è disciplinato dalla Cookie Policy, alla quale si rinvia per ulteriori informazioni.

4. Come raccogliamo i dati personali

I dati personali possono essere raccolti:

direttamente dall'utente, quando effettua un acquisto, invia un ordine, crea un account, ci contatta o presenta una richiesta;
automaticamente durante la navigazione, attraverso i dati tecnici necessari al funzionamento e alla sicurezza del sito e, quando previsto, attraverso cookie e tecnologie analoghe;
nell'ambito della gestione degli ordini e dei servizi richiesti, ad esempio per elaborare un ordine, organizzare una consegna, gestire un pagamento o fornire assistenza.

Adottiamo un approccio orientato alla minimizzazione dei dati e trattiamo le informazioni pertinenti rispetto alle finalità per cui sono raccolte.

5. Finalità del trattamento

I dati personali possono essere trattati per le seguenti finalità:

Gestione degli ordini e degli acquisti

Per:

ricevere e gestire gli ordini;
verificare i dati dell'ordine;
confermare l'acquisto;
gestire le attività necessarie all'esecuzione del contratto;
organizzare la preparazione e la consegna dei prodotti;
comunicare con l'utente in relazione all'ordine.

La base giuridica è l'esecuzione del contratto o l'adozione di misure precontrattuali richieste dall'utente.

Gestione dei pagamenti

I dati necessari possono essere trattati per verificare e gestire le transazioni relative agli acquisti.

La base giuridica è l'esecuzione del contratto e, quando applicabile, l'adempimento di obblighi legali.

I dati completi della carta di pagamento non devono essere inviati tramite e-mail o telefono. Le informazioni di pagamento vengono gestite attraverso i sistemi di pagamento disponibili durante la procedura di acquisto.

Consegne e logistica

I dati necessari possono essere utilizzati per organizzare e completare la consegna dei prodotti acquistati, anche attraverso i fornitori di servizi logistici e di trasporto incaricati.

La base giuridica è l'esecuzione del contratto.

Servizio clienti

I dati forniti dall'utente possono essere utilizzati per rispondere a domande, richieste di assistenza e comunicazioni relative a ordini, prodotti, consegne, resi, rimborsi e cancellazioni.

La base giuridica può essere l'esecuzione del contratto, l'adozione di misure precontrattuali, l'adempimento di un obbligo legale oppure, quando applicabile, il legittimo interesse.

Resi, rimborsi e cancellazioni

I dati personali possono essere trattati per gestire richieste di reso, rimborso o cancellazione dell'ordine e per verificare lo stato dell'ordine e della relativa transazione.

La base giuridica dipende dalla specifica richiesta e può comprendere l'esecuzione del contratto, l'adempimento di obblighi legali o altre basi giuridiche applicabili.

Sicurezza e prevenzione di frodi o abusi

Alcuni dati possono essere trattati per proteggere il sito e i relativi sistemi, individuare attività anomale, prevenire frodi, abusi, accessi non autorizzati o altri utilizzi impropri.

La base giuridica può essere il legittimo interesse, quando tale interesse non prevale sui diritti e sulle libertà dell'interessato, oppure un'altra base giuridica prevista dalla normativa applicabile.

Adempimento degli obblighi di legge

I dati possono essere trattati quando necessario per adempiere agli obblighi previsti dalla legge, comprese le disposizioni fiscali, contabili, amministrative o le richieste legittime delle autorità competenti.

La base giuridica è l'adempimento di un obbligo legale.

Miglioramento del sito

Quando consentito dalla normativa applicabile, alcuni dati relativi all'utilizzo del sito possono essere utilizzati per analizzare il funzionamento delle pagine, migliorare le funzionalità, la sicurezza, le prestazioni e l'esperienza di navigazione.

Quando per una determinata tecnologia o finalità è richiesto il consenso, il relativo trattamento viene effettuato solo dopo aver acquisito un consenso valido.

6. Base giuridica del trattamento

Il trattamento dei dati personali viene effettuato sulla base di una delle condizioni previste dal GDPR, a seconda della specifica finalità.

Le principali basi giuridiche possono comprendere:

esecuzione di un contratto o adozione di misure precontrattuali;
adempimento di un obbligo legale;
consenso dell'interessato, quando richiesto dalla normativa;
legittimo interesse del Titolare, quando tale interesse è compatibile con i diritti e le libertà dell'interessato;
altre basi giuridiche previste dal GDPR o dalla normativa applicabile.

Il conferimento dei dati necessari per effettuare e gestire un ordine è necessario per poter fornire i servizi richiesti. Il mancato conferimento dei dati necessari può impedire l'elaborazione dell'ordine o l'esecuzione della relativa richiesta.

Quando il trattamento si basa sul consenso, l'utente può rifiutare di prestarlo e può successivamente revocarlo secondo le modalità previste dalla presente informativa e dalla Cookie Policy, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

7. Comunicazione e destinatari dei dati

I dati personali possono essere comunicati, nella misura necessaria e sulla base di un'adeguata base giuridica, ai soggetti che supportano la gestione del sito, degli ordini e dei servizi richiesti.

Tali soggetti possono comprendere:

fornitori di servizi logistici e di consegna;
fornitori di servizi di pagamento;
fornitori di hosting e infrastrutture tecnologiche;
fornitori di servizi informatici e di sicurezza;
fornitori di servizi necessari per l'assistenza clienti;
consulenti o professionisti, quando necessario;
autorità pubbliche, giudiziarie o amministrative quando richiesto dalla legge;
altri soggetti la cui partecipazione sia necessaria per l'esecuzione degli obblighi contrattuali o legali.

I dati personali vengono comunicati esclusivamente nella misura necessaria rispetto alla specifica finalità.

I soggetti che trattano dati personali per conto del Titolare sono tenuti a rispettare gli obblighi applicabili in materia di protezione dei dati personali.

Non vendiamo i dati personali degli utenti e non li utilizziamo per finalità incompatibili con quelle indicate nella presente informativa.

8. Trasferimenti internazionali dei dati

Poiché i servizi utilizzati per la gestione del sito e degli ordini possono coinvolgere fornitori situati in Paesi diversi da quelli dello Spazio Economico Europeo, i dati personali possono, ove necessario, essere trasferiti o resi accessibili al di fuori dello Spazio Economico Europeo.

In tali casi, il trasferimento viene effettuato nel rispetto dei requisiti previsti dal GDPR.

Quando richiesto dalla normativa, saranno utilizzate le garanzie appropriate previste dal GDPR, quali una decisione di adeguatezza, clausole contrattuali standard o altri strumenti legalmente riconosciuti.

9. Conservazione dei dati

I dati personali vengono conservati per il periodo necessario a raggiungere le finalità per cui sono stati raccolti e, quando applicabile, per il periodo richiesto dagli obblighi legali.

Il periodo di conservazione può dipendere:

dalla natura del dato;
dalla finalità del trattamento;
dalla durata del rapporto contrattuale;
dagli obblighi fiscali, contabili o amministrativi applicabili;
dalla necessità di gestire richieste, reclami o controversie;
dall'esigenza di tutelare o esercitare diritti.

Al termine del periodo applicabile, i dati vengono eliminati, anonimizzati o ulteriormente conservati esclusivamente quando ciò sia previsto o consentito dalla normativa applicabile.

10. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate alla natura dei dati trattati e ai rischi connessi al trattamento, con l'obiettivo di proteggere i dati personali da perdita, distruzione, accesso non autorizzato, alterazione, divulgazione o utilizzo improprio.

Le misure di sicurezza vengono applicate e, quando necessario, aggiornate tenendo conto dei rischi e delle caratteristiche dei sistemi utilizzati.

Nessun sistema di trasmissione o conservazione elettronica può essere considerato completamente privo di rischi. Ciò non limita tuttavia l'obbligo del Titolare di adottare misure adeguate per proteggere i dati personali.

11. Cookie e tecnologie analoghe

Il sito può utilizzare cookie e altre tecnologie di tracciamento per finalità tecniche, funzionali, statistiche o di marketing, a seconda delle tecnologie effettivamente utilizzate.

I cookie e le tecnologie strettamente necessari al funzionamento del sito possono essere utilizzati nei casi consentiti dalla normativa senza un ulteriore consenso.

I cookie e le tecnologie non strettamente necessari che richiedono il consenso dell'utente vengono utilizzati solo dopo l'acquisizione di un consenso valido.

Quando richiesto, l'utente deve poter scegliere in modo libero e informato se accettare, rifiutare o modificare le categorie di cookie non necessari.

Le modalità di utilizzo, gestione e revoca del consenso sono descritte nella Cookie Policy / Informativa sui Cookie.

Il sistema di gestione del consenso, ove previsto, deve consentire all'utente di modificare le proprie preferenze anche successivamente alla scelta iniziale.

12. Diritti dell'interessato

Nei casi e alle condizioni previste dal GDPR, l'interessato può esercitare i diritti riconosciuti dalla normativa applicabile, tra cui:

Diritto di accesso

Ottenere conferma dell'esistenza o meno di un trattamento di dati personali e, nei casi previsti, ottenere accesso ai propri dati personali e alle informazioni relative al trattamento.

Diritto di rettifica

Chiedere la correzione dei dati personali inesatti o l'integrazione dei dati incompleti.

Diritto alla cancellazione

Chiedere la cancellazione dei dati personali nei casi previsti dal GDPR.

Diritto alla limitazione del trattamento

Chiedere la limitazione del trattamento nei casi previsti dalla normativa applicabile.

Diritto alla portabilità

Ricevere determinati dati personali forniti al Titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, quando previsto dalla normativa, richiedere la trasmissione dei dati a un altro titolare.

Diritto di opposizione

Opporsi al trattamento dei dati personali nei casi previsti dal GDPR, in particolare quando il trattamento si basa sul legittimo interesse o riguarda attività di marketing diretto.

Diritto di revocare il consenso

Quando il trattamento si basa sul consenso, l'interessato può revocarlo in qualsiasi momento.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

I diritti dell'interessato non sono assoluti e possono essere soggetti alle condizioni, eccezioni e limitazioni previste dal GDPR o dalla normativa applicabile.

13. Come esercitare i propri diritti

Per esercitare i propri diritti o presentare una richiesta relativa al trattamento dei dati personali, è possibile contattarci tramite:

Email: contact@heliorianero.com
Telefono: +1 (336) 246-8135

Per consentire una gestione più efficace della richiesta, è utile indicare:

nome e cognome;
indirizzo e-mail utilizzato per il rapporto o il servizio, quando pertinente;
descrizione della richiesta;
eventuali informazioni necessarie per individuare il rapporto, l'ordine o i dati interessati.

Per proteggere i dati personali, potremmo adottare misure ragionevoli per verificare l'identità della persona che presenta la richiesta.

Non è necessario inviare tramite e-mail o telefono il numero completo della carta di pagamento, il codice CVV/CVC, password o altre credenziali o informazioni finanziarie non necessarie per gestire la richiesta.

Risponderemo alle richieste entro i termini previsti dalla normativa applicabile.

14. Reclami all'autorità di controllo

Se l'interessato ritiene che il trattamento dei propri dati personali violi il GDPR o la normativa applicabile, può contattarci per consentirci di esaminare la questione.

Resta in ogni caso fermo il diritto di proporre reclamo all'autorità di controllo competente secondo quanto previsto dal GDPR.

Per gli utenti in Italia, l'autorità di controllo competente in materia di protezione dei dati personali è il:

Garante per la protezione dei dati personali

Il reclamo può essere presentato nei casi e secondo le modalità previste dalla normativa applicabile.

15. Minori

Il sito non è destinato a raccogliere consapevolmente dati personali di minori in violazione della normativa applicabile.

Qualora ritenessi che siano stati forniti dati personali di un minore in modo non conforme alla normativa, puoi contattarci utilizzando i recapiti indicati nella presente informativa, così da consentirci di valutare la situazione e adottare le misure appropriate.

16. Modifiche alla presente informativa

La presente Informativa sulla protezione dei dati personali può essere modificata quando necessario, ad esempio in caso di:

modifiche della normativa applicabile;
cambiamenti nei servizi offerti;
nuove modalità di trattamento dei dati;
modifiche tecniche del sito;
introduzione o modifica di funzionalità.

La versione aggiornata dell'informativa sarà resa disponibile sul sito heliorianero.com.

In caso di modifiche rilevanti, potranno essere adottate modalità appropriate per informare gli utenti secondo quanto previsto dalla normativa applicabile.

17. Contatti

Per domande relative alla presente informativa, al trattamento dei dati personali o all'esercizio dei diritti previsti dalla normativa applicabile, è possibile contattarci ai seguenti recapiti: