Informativa sulla privacy

1. Ambito di applicazione

La presente Informativa sulla privacy descrive le modalità con cui vengono trattati i dati personali degli utenti che visitano e utilizzano il sito haroelionyorva.com e i servizi disponibili attraverso il sito.

L’informativa si applica, in particolare, quando l’utente effettua un ordine, richiede informazioni, contatta il servizio clienti, presenta una richiesta relativa a un ordine, un reso o un rimborso oppure utilizza altre funzionalità disponibili sul sito.

Il trattamento dei dati personali viene effettuato nel rispetto della normativa applicabile in materia di protezione dei dati personali, incluso, ove applicabile, il Regolamento (UE) 2016/679 (“GDPR”), nonché delle disposizioni applicabili in materia di cookie e altre tecnologie di tracciamento.

La presente informativa riguarda il trattamento dei dati effettuato in relazione al sito e ai servizi descritti nella stessa. Qualora il sito contenga collegamenti a siti, piattaforme o servizi gestiti da terzi, tali soggetti possono applicare proprie informative sulla privacy. Si consiglia pertanto di consultare direttamente le relative informative.

2. Titolare del trattamento e contatti

Per le attività di trattamento descritte nella presente informativa, i recapiti disponibili sono:

E-mail: service@haroelionyorva.com

Telefono: +1 (410) 323-8365

Indirizzo: 1801 Sams Creek Rd, Westminster, MD 21157, United States

Eventuali ulteriori informazioni relative al titolare del trattamento, al rappresentante nell’Unione europea o al Responsabile della protezione dei dati saranno indicate quando applicabili e disponibili.

3. Dati personali raccolti

Possiamo trattare, nella misura necessaria alle finalità descritte nella presente informativa, diverse categorie di dati personali.

Dati forniti direttamente dall’utente

A seconda dell’interazione con il sito, possono essere raccolti:

• nome e cognome;

• indirizzo e-mail;

• numero di telefono;

• indirizzo di consegna;

• informazioni necessarie per la fatturazione;

• informazioni relative agli ordini;

• comunicazioni e informazioni fornite dall’utente al servizio clienti.

Dati relativi agli ordini e alle transazioni

In relazione agli acquisti possono essere trattati:

• numero dell’ordine;

• prodotti acquistati;

• importo della transazione;

• informazioni relative alla consegna;

• stato dell’ordine;

• informazioni relative a resi e rimborsi;

• informazioni necessarie per fornire assistenza post-vendita.

Informazioni relative ai pagamenti

Le operazioni di pagamento possono essere gestite da fornitori di servizi di pagamento. Quando i dati completi della carta o altre informazioni di pagamento vengono raccolti direttamente dal prestatore di servizi di pagamento, tali dati possono non essere memorizzati direttamente da noi.

Possiamo tuttavia trattare informazioni relative alla transazione nella misura necessaria per confermare il pagamento, gestire l’ordine, effettuare un rimborso o fornire assistenza.

Dati tecnici e di navigazione

Durante la navigazione possono essere raccolte o trattate informazioni tecniche necessarie al funzionamento, alla sicurezza e alla manutenzione del sito.

A seconda della configurazione effettiva del sito, possono inoltre essere utilizzati cookie e altre tecnologie di tracciamento. Il relativo trattamento è descritto nella sezione dedicata ai cookie.

4. Finalità del trattamento

I dati personali possono essere trattati, nella misura necessaria, per le seguenti finalità:

1. ricevere e gestire gli ordini;

2. eseguire gli obblighi derivanti dai contratti conclusi con l’utente;

3. gestire pagamenti, rimborsi e altre attività relative alle transazioni;

4. organizzare la consegna dei prodotti;

5. rispondere alle richieste degli utenti;

6. fornire assistenza e gestire resi e rimborsi;

7. mantenere la sicurezza del sito, dei sistemi e delle transazioni;

8. prevenire frodi, abusi e attività illecite;

9. migliorare il funzionamento e l’esperienza di utilizzo del sito;

10. effettuare analisi e statistiche, quando esiste una base giuridica appropriata;

11. inviare comunicazioni commerciali e di marketing quando l’utente abbia prestato un consenso valido o quando ciò sia consentito dalla normativa applicabile;

12. adempiere agli obblighi legali, fiscali, contabili e regolamentari applicabili;

13. accertare, esercitare o difendere diritti in relazione a controversie, reclami o procedimenti.

I dati personali vengono trattati per finalità determinate, pertinenti e limitate a quanto necessario in relazione alle finalità perseguite.

5. Cookie e altre tecnologie di tracciamento

I cookie sono piccoli file o identificatori che possono essere memorizzati sul dispositivo dell’utente durante la visita a un sito web. Possono essere utilizzati per consentire il funzionamento del sito, mantenere una sessione, memorizzare preferenze, gestire il carrello degli acquisti e fornire altre funzionalità richieste dall’utente.

Il sito può inoltre utilizzare tecnologie di tracciamento diverse dai cookie che svolgono funzioni analoghe.

In base alla loro funzione, tali strumenti possono comprendere diverse categorie.

Cookie tecnici e strettamente necessari

I cookie strettamente necessari possono essere utilizzati quando sono indispensabili per consentire la navigazione, garantire la sicurezza o fornire una funzionalità espressamente richiesta dall’utente.

Possono comprendere strumenti necessari per:

• il corretto funzionamento del sito;

• la gestione della sessione;

• la sicurezza;

• il carrello degli acquisti;

• le procedure di acquisto e pagamento;

• le funzionalità richieste dall’utente.

Quando previsto dalla normativa applicabile, questi strumenti possono essere utilizzati senza un previo consenso dell’utente.

Cookie analitici

Gli strumenti analitici possono essere utilizzati per comprendere come gli utenti utilizzano il sito e per elaborare statistiche relative alla navigazione e alle prestazioni.

La possibilità di utilizzare tali strumenti senza consenso dipende dalle caratteristiche specifiche, dalla configurazione e dalle modalità di trattamento adottate.

Quando il consenso è richiesto dalla normativa applicabile, gli strumenti analitici saranno attivati solo dopo aver ottenuto un consenso valido.

Cookie di marketing e profilazione

Il sito può utilizzare cookie o altre tecnologie per finalità pubblicitarie, di marketing o di profilazione, quando tali strumenti sono effettivamente presenti e il loro utilizzo è consentito dalla normativa applicabile.

Quando è richiesto il consenso, tali strumenti vengono utilizzati solo dopo aver ottenuto il consenso dell’utente.

L’utente deve poter scegliere se accettare o rifiutare gli strumenti soggetti a consenso e, quando previsto, modificare o revocare successivamente le proprie preferenze.

6. Gestione del consenso ai cookie

Quando il consenso è richiesto per determinati cookie o strumenti di tracciamento, l’utente deve poter effettuare una scelta libera e consapevole.

A seconda dello strumento di gestione del consenso effettivamente utilizzato sul sito, l’utente può avere la possibilità di:

• accettare gli strumenti soggetti a consenso;

• rifiutarli;

• selezionare le categorie che desidera autorizzare;

• modificare successivamente le proprie preferenze;

• revocare il consenso precedentemente prestato.

Il rifiuto degli strumenti non necessari non dovrebbe impedire l’utilizzo delle funzionalità essenziali del sito, salvo quando una determinata funzionalità richieda tecnicamente uno specifico strumento.

Quando il consenso è richiesto, deve essere raccolto secondo le condizioni previste dalla normativa applicabile.

I dettagli relativi ai singoli cookie, ai fornitori, alle finalità, alla durata e agli eventuali trasferimenti di dati devono essere determinati sulla base della configurazione effettivamente utilizzata sul sito.

7. Condivisione dei dati con terzi

I dati personali possono essere comunicati, quando necessario e nella misura pertinente alla relativa finalità, a categorie di destinatari quali:

• fornitori di servizi di consegna e logistica;

• fornitori di servizi di pagamento;

• fornitori di hosting e infrastrutture tecnologiche;

• fornitori di servizi IT, manutenzione e sicurezza;

• fornitori di servizi di assistenza clienti;

• consulenti legali, contabili e altri professionisti, quando necessario;

• autorità pubbliche o altri soggetti autorizzati dalla legge.

I fornitori che trattano dati personali per nostro conto possono accedere ai dati nella misura necessaria per fornire i servizi loro affidati e nel rispetto degli obblighi applicabili.

I dati personali non vengono comunicati indiscriminatamente a terzi per finalità estranee a quelle descritte nella presente informativa.

I nomi specifici dei fornitori e delle piattaforme di terze parti devono essere indicati, quando necessario, sulla base dei servizi effettivamente utilizzati sul sito.

8. Base giuridica del trattamento

A seconda della finalità e delle circostanze, il trattamento dei dati personali può basarsi su una o più delle basi giuridiche previste dalla normativa applicabile.

Esecuzione di un contratto

Il trattamento può essere necessario per:

• ricevere e gestire un ordine;

• eseguire un contratto di vendita;

• organizzare la consegna;

• gestire pagamenti e rimborsi;

• fornire i servizi richiesti dall’utente.

Adempimento di un obbligo legale

Il trattamento può essere necessario per adempiere a obblighi fiscali, contabili, legali o regolamentari applicabili.

Consenso

Il consenso può costituire la base giuridica quando richiesto dalla normativa, ad esempio per determinate attività di marketing o per cookie e altre tecnologie di tracciamento non necessarie.

Quando il trattamento si basa sul consenso, l’utente può revocarlo in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

Legittimo interesse

In determinate circostanze, il trattamento può essere basato su un legittimo interesse, ad esempio per la sicurezza del sito e dei sistemi, la prevenzione delle frodi, la protezione da abusi o la gestione delle attività operative.

Quando viene utilizzato il legittimo interesse, vengono tenuti in considerazione gli interessi, i diritti e le libertà dell’interessato secondo quanto previsto dalla normativa applicabile.

9. Conservazione dei dati

I dati personali vengono conservati per il periodo necessario a raggiungere le finalità per le quali sono stati raccolti, salvo quando un periodo di conservazione più lungo sia richiesto o consentito dalla legge.

La durata della conservazione può dipendere, tra gli altri fattori, da:

• finalità del trattamento;

• necessità di gestire ordini e attività post-vendita;

• obblighi fiscali, contabili e legali;

• gestione di controversie o reclami;

• esigenze di sicurezza e tutela dei diritti.

Quando sono applicabili obblighi legali di conservazione, i dati vengono conservati per il periodo previsto dalla normativa pertinente.

I periodi di conservazione relativi ai singoli cookie e agli altri strumenti di tracciamento devono essere determinati sulla base della configurazione effettivamente utilizzata e indicati nella relativa informativa sui cookie.

10. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate in relazione ai rischi del trattamento, con l’obiettivo di proteggere i dati personali da accessi non autorizzati, perdita, distruzione, divulgazione o trattamento illecito.

Le misure adottate possono comprendere, in funzione delle caratteristiche dei sistemi e dei trattamenti, controlli di accesso, misure di sicurezza informatica e procedure organizzative.

Nessun sistema di trasmissione o conservazione dei dati può essere considerato completamente privo di rischi. Pertanto, non è possibile garantire una sicurezza assoluta.

11. Trasferimenti internazionali di dati

A seconda dei servizi tecnologici, dei fornitori e delle modalità effettivamente utilizzate, i dati personali possono essere trattati o trasferiti in Paesi situati al di fuori dello Spazio Economico Europeo.

Quando un trasferimento internazionale è soggetto al GDPR, vengono adottate le garanzie previste dalla normativa applicabile.

Le informazioni relative ai Paesi destinatari, ai fornitori coinvolti e agli eventuali meccanismi di trasferimento devono essere aggiornate sulla base dei servizi effettivamente utilizzati.

12. Diritti dell’interessato

Nei casi previsti dalla normativa applicabile, l’utente può esercitare determinati diritti in relazione ai propri dati personali.

Tali diritti possono comprendere:

Diritto di accesso

Ottenere conferma dell’esistenza o meno di un trattamento di dati personali e, nei casi previsti, ricevere una copia dei dati e le informazioni relative al loro trattamento.

Diritto di rettifica

Richiedere la correzione dei dati personali inesatti e, quando previsto, l’integrazione dei dati incompleti.

Diritto alla cancellazione

Richiedere la cancellazione dei dati personali nei casi previsti dalla normativa applicabile.

Diritto alla limitazione del trattamento

Richiedere la limitazione del trattamento nei casi previsti dalla legge.

Diritto alla portabilità dei dati

Nei casi previsti dalla normativa, ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, quando previsto e tecnicamente applicabile, trasmetterli a un altro titolare.

Diritto di opposizione

Opporsi a determinati trattamenti nei casi previsti dalla normativa, compreso, quando applicabile, il trattamento effettuato per finalità di marketing diretto.

Diritto di revocare il consenso

Quando il trattamento si basa sul consenso, l’utente può revocarlo in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

Diritti relativi alle decisioni automatizzate

Nei casi previsti dalla normativa, l’utente può avere il diritto di non essere sottoposto a una decisione basata esclusivamente su un trattamento automatizzato, compresa la profilazione, che produca effetti giuridici o incida in modo analogo significativamente sulla persona.

L’esercizio di tali diritti può essere soggetto alle condizioni e alle limitazioni previste dalla normativa applicabile.

13. Come esercitare i propri diritti

Per esercitare i propri diritti relativi ai dati personali, è possibile inviare una richiesta a:

E-mail: service@haroelionyorva.com

Per facilitare la gestione della richiesta, è possibile indicare:

• nome e cognome;

• indirizzo e-mail utilizzato per il contatto o per l’ordine;

• diritto che si intende esercitare;

• descrizione della richiesta;

• numero d’ordine, se pertinente.

Quando necessario per proteggere i dati personali, possiamo richiedere informazioni ragionevolmente necessarie per verificare l’identità del richiedente.

Non è necessario fornire informazioni eccedenti rispetto a quanto ragionevolmente necessario per gestire la richiesta.

Le richieste vengono gestite entro i termini previsti dalla normativa applicabile.

14. Revoca del consenso

Quando un trattamento si basa sul consenso, l’utente può revocare tale consenso in qualsiasi momento.

Per il consenso relativo a cookie o altre tecnologie di tracciamento soggette a consenso, la revoca o la modifica delle preferenze può essere effettuata tramite lo strumento di gestione delle preferenze disponibile sul sito, quando presente.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

La revoca del consenso per una specifica finalità non comporta automaticamente la cancellazione di tutti gli altri dati personali quando questi siano ancora necessari per un’altra finalità legittima o per adempiere a un obbligo legale.

15. Link a siti di terze parti

Il sito può contenere collegamenti a siti, piattaforme o servizi gestiti da terzi.

Tali soggetti possono applicare proprie politiche sulla privacy, sui cookie e sul trattamento dei dati. Non controlliamo le modalità con cui tali soggetti trattano autonomamente i dati personali.

Prima di fornire dati personali a un sito o servizio di terzi, si consiglia di consultare la relativa informativa sulla privacy.

16. Reclami presso l’autorità di controllo

Se l’utente ritiene che il trattamento dei propri dati personali violi la normativa applicabile, può esercitare i propri diritti e, nei casi previsti, presentare un reclamo all’autorità di controllo competente.

Per gli utenti in Italia, l’autorità nazionale competente in materia di protezione dei dati personali è il Garante per la protezione dei dati personali.

Per gli utenti situati in altri Paesi dello Spazio Economico Europeo, può essere possibile presentare un reclamo anche presso l’autorità di controllo competente nel rispettivo Paese, secondo quanto previsto dalla normativa applicabile.

Il ricorso all’autorità di controllo non pregiudica gli eventuali altri diritti o rimedi previsti dalla legge.

17. Modifiche alla presente Informativa sulla privacy

La presente Informativa sulla privacy può essere aggiornata quando necessario, ad esempio in caso di modifiche alla normativa applicabile, alle funzionalità del sito o alle modalità di trattamento dei dati personali.

La versione aggiornata sarà pubblicata sul sito.

Si consiglia agli utenti di consultare periodicamente questa pagina per verificare eventuali modifiche.

18. Contatti

Per domande relative alla presente Informativa sulla privacy, al trattamento dei dati personali o all’esercizio dei diritti previsti dalla normativa applicabile, è possibile contattarci ai seguenti recapiti:

E-mail: service@haroelionyorva.com

Telefono: +1 (410) 323-8365

Indirizzo: 1801 Sams Creek Rd, Westminster, MD 21157, United States

Orari: dal lunedì al venerdì, dalle 9:00 alle 18:00.