I. Disposizioni generali
La presente Dichiarazione sulla protezione dei dati ai sensi del GDPR illustra le modalità con cui Helmavor raccoglie, utilizza, conserva e protegge i dati personali nell'ambito della gestione del sito web, della vendita dei prodotti, dell'elaborazione degli ordini, della consegna e del servizio clienti.
Per le attività di trattamento dei dati personali soggette al Regolamento generale sulla protezione dei dati dell'Unione europea (Regolamento (UE) 2016/679, di seguito denominato "GDPR"), il trattamento sarà effettuato in conformità al GDPR e alle altre normative applicabili in materia di protezione dei dati.
La presente dichiarazione si applica agli scenari relativi alla visita del sito web, alla consultazione dei prodotti, alla creazione di ordini, al completamento dei pagamenti, alla richiesta di consegna, ai resi, ai rimborsi, ai cambi e ai contatti effettuati tramite i canali del servizio clienti.
II. Titolare del trattamento
Per questioni relative al titolare del trattamento o per presentare richieste in materia di protezione dei dati, è possibile utilizzare i seguenti recapiti:
Indirizzo di contatto: 3882 Britton Rd #A, Bellingham, WA 98226, US
E-mail del servizio clienti: support@helmavor.com
Telefono del servizio clienti: +1 (360) 526-2638
Orario di servizio: dal lunedì al venerdì, 9:00–12:30 / 14:00–18:00 (Ora dell'Europa centrale)
Qualora l'utente desideri conoscere le modalità di trattamento dei propri dati personali o esercitare i diritti dell'interessato previsti dal GDPR, può presentare una richiesta tramite l'e-mail del servizio clienti sopra indicata.
III. Ambito della raccolta dei dati personali
In base alle modalità di interazione dell'utente con il sito web e ai servizi utilizzati, possono essere trattate le seguenti categorie di dati personali:
Dati identificativi e relativi agli ordini: includono nome, numero dell'ordine, prodotti acquistati, importo dell'ordine, stato dell'ordine e informazioni relative alla transazione.
Informazioni di contatto: includono indirizzo e-mail, numero di telefono e altri recapiti forniti volontariamente dall'utente.
Informazioni sulla consegna e sull'indirizzo: includono l'indirizzo di consegna, l'indirizzo di fatturazione e altre informazioni relative all'indirizzo necessarie per completare la consegna dell'ordine.
Informazioni di pagamento: il sito web supporta metodi di pagamento quali Visa, Mastercard e American Express. I dati di pagamento coinvolti nel processo di pagamento possono essere trattati direttamente dai relativi fornitori di servizi di pagamento. In base al servizio di pagamento e alla configurazione tecnica, il sito web può ricevere lo stato del pagamento dell'ordine e le informazioni relative all'elaborazione della transazione.
Dati tecnici e di accesso: includono indirizzo IP, tipo di browser, tipo di dispositivo, sistema operativo, orario di accesso, registri delle pagine visitate e informazioni tecniche necessarie per il funzionamento del sito web.
Dati relativi al servizio clienti e alle comunicazioni: includono i contenuti, le informazioni relative agli ordini e i materiali forniti volontariamente dall'utente tramite l'e-mail del servizio clienti, telefono o altri canali di comunicazione.
L'ambito specifico dei dati personali raccolti dipende dalle funzionalità e dai servizi del sito web effettivamente utilizzati dall'utente.
IV. Finalità del trattamento dei dati
I dati personali possono essere utilizzati, in base alle specifiche circostanze aziendali, per le seguenti finalità:
-
Creare, confermare ed elaborare gli ordini;
-
Elaborare i pagamenti dei prodotti e i relativi registri delle transazioni;
-
Organizzare l'imballaggio e la consegna dei prodotti;
-
Fornire informazioni sulla logistica e consentire la consultazione dello stato degli ordini;
-
Gestire le richieste di recesso, reso, rimborso e cambio;
-
Rispondere alle richieste degli utenti e fornire assistenza clienti;
-
Gestire questioni relative ai prodotti o agli ordini;
-
Mantenere la sicurezza del sito web, dei sistemi di pagamento e dei sistemi di transazione;
-
Prevenire frodi, abusi e attività di transazione non autorizzate;
-
Analizzare il funzionamento del sito web e migliorarne le funzionalità;
-
Adempiere agli obblighi fiscali, contabili, di tutela dei consumatori e agli altri obblighi previsti dalla legge applicabile;
-
Effettuare, previo ottenimento del consenso necessario, analisi tramite Cookie, attività di marketing o altri trattamenti correlati.
I dati personali saranno utilizzati esclusivamente nella misura necessaria al raggiungimento delle relative finalità di trattamento.
V. Basi giuridiche del trattamento dei dati ai sensi dell'articolo 6 del GDPR
In base alla natura specifica dell'attività di trattamento, i dati personali possono essere trattati sulla base di una o più delle seguenti basi giuridiche previste dall'articolo 6 del GDPR:
1. Articolo 6, paragrafo 1, lettera b) del GDPR — Esecuzione del contratto
Quando il trattamento dei dati personali è necessario per l'esecuzione di un contratto tra l'utente e Helmavor o per l'adozione di misure precontrattuali adottate su richiesta dell'utente, il trattamento può essere effettuato sulla base di tale fondamento giuridico. Ciò include, ad esempio, l'elaborazione degli ordini, i pagamenti, la consegna, i resi, i rimborsi e i cambi.
2. Articolo 6, paragrafo 1, lettera c) del GDPR — Adempimento di un obbligo legale
Quando il trattamento dei dati personali è necessario per adempiere a un obbligo previsto dalla legge applicabile, il trattamento può essere effettuato sulla base di tale fondamento giuridico, ad esempio per obblighi fiscali, contabili, di tutela dei consumatori e di conservazione dei documenti previsti dalla legge.
3. Articolo 6, paragrafo 1, lettera f) del GDPR — Legittimo interesse
Quando il trattamento è necessario per mantenere la sicurezza del sito web, prevenire frodi, gestire controversie, migliorare il funzionamento del sito web e tutelare diritti e interessi legittimi, il trattamento può essere effettuato sulla base del legittimo interesse, tenendo conto dei diritti e delle libertà fondamentali dell'utente e effettuando una valutazione comparativa degli interessi.
4. Articolo 6, paragrafo 1, lettera a) del GDPR — Consenso dell'utente
Per le attività di trattamento dei dati per le quali la legge richiede il consenso, quali alcuni Cookie non necessari, tecnologie di analisi o comunicazioni di marketing, sarà ottenuto il consenso esplicito dell'utente ove applicabile. L'utente può revocare il consenso precedentemente prestato, ma la revoca non pregiudica la liceità del trattamento effettuato sulla base del consenso prima della revoca.
VI. Condivisione dei dati e terze parti
Per completare gli ordini e fornire i servizi del sito web, i dati personali possono essere condivisi nella misura necessaria con i relativi fornitori di servizi, tra cui:
-
Fornitori di servizi di pagamento ed elaborazione delle transazioni;
-
Fornitori professionali di servizi logistici designati;
-
Fornitori di servizi di hosting, tecnologia e manutenzione dei sistemi;
-
Fornitori di servizi di assistenza clienti e comunicazione;
-
Fornitori di servizi di analisi del sito web e servizi tecnologici correlati;
-
Fornitori di servizi legali, fiscali, contabili o di altra natura professionale.
Le terze parti tratteranno i relativi dati personali esclusivamente nella misura necessaria per fornire i servizi corrispondenti e saranno soggette ai relativi obblighi di protezione dei dati ai sensi della normativa applicabile e degli accordi contrattuali.
Qualora richiesto dalla legge, da un'autorità giudiziaria o da un'altra autorità competente, i dati personali possono inoltre essere divulgati nella misura consentita o richiesta dalla legge.
VII. Trasferimenti internazionali dei dati
Poiché alcuni fornitori di servizi tecnologici, di pagamento, logistici o di altro tipo possono fornire servizi al di fuori dello Spazio economico europeo, in determinate circostanze i dati personali possono essere trasferiti o trattati in paesi o regioni al di fuori dell'Unione europea o dello Spazio economico europeo.
Quando il trasferimento dei dati è soggetto al GDPR, saranno adottate le garanzie appropriate previste dalla normativa applicabile in materia di protezione dei dati, tra cui, ove applicabile, il ricorso a decisioni di adeguatezza della Commissione europea, alle clausole contrattuali standard dell'Unione europea (SCC) o ad altri meccanismi legittimi di trasferimento dei dati.
L'utente può contattare il servizio clienti tramite e-mail per richiedere informazioni sui trasferimenti internazionali relativi ai propri dati personali e sulle garanzie applicabili.
VIII. Periodo di conservazione dei dati
I dati personali saranno conservati esclusivamente per il periodo necessario al raggiungimento delle relative finalità di trattamento o per il periodo richiesto dalla normativa applicabile.
I dati relativi agli ordini, ai pagamenti, alla fiscalità e alla contabilità possono dover essere conservati per un determinato periodo in conformità alla legge applicabile. I dati relativi al servizio clienti e all'assistenza post-vendita possono essere conservati per il periodo necessario alla gestione delle relative questioni, alla risoluzione delle controversie e all'adempimento degli obblighi legali necessari.
Per i dati trattati sulla base del consenso dell'utente, il relativo trattamento sarà interrotto dopo la revoca del consenso, a seconda delle circostanze specifiche. Qualora la legge richieda la conservazione dei dati o esista un'altra base giuridica per il trattamento, i dati possono continuare a essere conservati nella misura corrispondente.
Quando i dati personali non sono più necessari per la conservazione e non esistono altre basi giuridiche o obblighi legali che ne richiedano la conservazione, saranno cancellati, anonimizzati o trattati in altro modo appropriato secondo le procedure applicabili di gestione dei dati.
IX. Diritti degli interessati
Nella misura in cui si applica il GDPR, l'interessato può godere dei seguenti diritti:
Diritto di accesso: ha il diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, nei casi previsti dalla legge, di ottenere i relativi dati personali e le informazioni sul trattamento.
Diritto di rettifica: ha il diritto di richiedere la rettifica dei dati personali inesatti o l'integrazione dei dati incompleti.
Diritto alla cancellazione: nei casi previsti dal GDPR, ha il diritto di richiedere la cancellazione dei dati personali.
Diritto di limitazione del trattamento: nei casi previsti dalla legge, ha il diritto di richiedere la limitazione del trattamento dei dati personali.
Diritto alla portabilità dei dati: nei casi applicabili, ha il diritto di ricevere i dati personali forniti dall'interessato in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente possibile e previsto dalla legge, di richiederne la trasmissione a un altro titolare del trattamento.
Diritto di opposizione: nei casi previsti dal GDPR, ha il diritto di opporsi al trattamento dei dati personali basato, tra l'altro, sul legittimo interesse.
Diritto di revoca del consenso: per i trattamenti basati sul consenso, può revocare il consenso in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento effettuato sulla base del consenso prima della revoca.
Per esercitare i suddetti diritti, è possibile presentare una richiesta tramite l'e-mail del servizio clienti.
X. Misure di sicurezza dei dati
Saranno adottate misure tecniche e organizzative appropriate in base alla natura dei dati personali, all'ambito del trattamento e ai potenziali rischi, al fine di ridurre il rischio di accesso non autorizzato, perdita, modifica, divulgazione o altro trattamento illecito dei dati personali.
Le relative misure possono includere la gestione dei diritti di accesso, l'autenticazione, la protezione della trasmissione dei dati, la gestione della sicurezza dei sistemi, il controllo interno dei diritti di accesso e la gestione dei fornitori di servizi.
L'accesso ai dati personali sarà limitato in base alle effettive esigenze lavorative. Per il trattamento dei dati personali da parte di fornitori di servizi di terze parti, i requisiti relativi alla protezione dei dati saranno definiti, ove applicabile, attraverso contratti e altre misure di gestione.
Nonostante l'adozione di misure appropriate, la trasmissione dei dati tramite Internet e la conservazione elettronica dei dati non possono essere considerate metodi assolutamente sicuri; pertanto, non è possibile escludere completamente tutti i potenziali rischi per la sicurezza delle informazioni.
XI. Cookie e tecnologie di tracciamento
Il sito web può utilizzare Cookie e tecnologie simili per supportare le funzioni di base del sito web, salvare le preferenze dell'utente, analizzare gli accessi al sito web e, ove applicabile, fornire funzionalità di marketing correlate.
I Cookie necessari possono essere utilizzati per il carrello, il processo di pagamento, la sicurezza del sito web e altre funzioni di base. Per i Cookie non necessari di analisi, preferenza o marketing, nei casi in cui la legge richieda il consenso, tali Cookie saranno impostati e utilizzati in base alle scelte dell'utente.
L'utente può gestire le proprie scelte relative ai Cookie tramite le impostazioni dei Cookie messe a disposizione dal sito web oppure eliminare o limitare i Cookie tramite le impostazioni del browser. La disattivazione di alcuni Cookie può influire su determinate funzionalità del sito web.
Per informazioni dettagliate sulle tipologie di Cookie, sulle finalità di utilizzo, sui periodi di conservazione e sulle modalità di gestione, consultare la Politica sui Cookie del sito web.
XII. Aggiornamenti sulla protezione dei dati
La presente Dichiarazione sulla protezione dei dati ai sensi del GDPR può essere aggiornata a seguito di modifiche alle funzionalità del sito web, alle attività di trattamento dei dati, ai fornitori di servizi, all'ambiente tecnologico o alle leggi e ai regolamenti applicabili.
La versione aggiornata sarà pubblicata sul sito web ed entrerà in vigore a partire dalla data applicabile. Per modifiche sostanziali relative ai diritti degli utenti o alle modalità di trattamento dei dati, qualora la legge applicabile richieda una notifica o un nuovo consenso, saranno adottate le misure appropriate in conformità alle disposizioni pertinenti.
Gli utenti possono consultare periodicamente la presente dichiarazione per conoscere le disposizioni attualmente applicabili in materia di protezione dei dati.
Per qualsiasi domanda relativa alla presente dichiarazione, al trattamento dei dati personali o ai diritti previsti dal GDPR, è possibile contattarci attraverso i seguenti recapiti:
Indirizzo di contatto: 3882 Britton Rd #A, Bellingham, WA 98226, US
E-mail del servizio clienti: support@helmavor.com
Telefono del servizio clienti: +1 (360) 526-2638
Orario di servizio: dal lunedì al venerdì, 9:00–12:30 / 14:00–18:00 (Ora dell'Europa centrale)