Informativa sulla privacy
1. Campo di applicazione e disciplina del trattamento
La presente informativa riguarda i dati personali acquisiti attraverso haltriq.com, il cui Titolare del trattamento opera con il marchio haltriq ed è reperibile presso 823 Leonard St #U, Fostoria, OH 44830, USA.
Il documento illustra i criteri applicati ai dati personali durante le diverse fasi del loro ciclo di trattamento, comprese acquisizione, impiego, eventuale comunicazione a soggetti autorizzati, conservazione e misure di protezione.
Rientrano nell’ambito della presente informativa, in particolare, le attività connesse alla consultazione del sito, alla gestione degli acquisti, ai pagamenti, alla preparazione delle consegne, all’assistenza agli utenti e alle iniziative promozionali.
Il trattamento descritto è soggetto al Regolamento (UE) 2016/679 (GDPR) e alle ulteriori disposizioni sulla protezione dei dati personali applicabili al caso concreto.
2. Informazioni personali interessate e modalità di acquisizione
Nel corso della navigazione o dell’utilizzo delle funzionalità offerte da haltriq.com possono rientrare nel trattamento, a seconda dell’attività svolta dall’utente:
-
nome e cognome;
-
recapito postale;
-
indirizzo e-mail;
-
numero telefonico;
-
dati riferiti agli acquisti e agli ordini;
-
informazioni relative alle operazioni di pagamento;
-
elementi necessari all’organizzazione della spedizione e del recapito;
-
indirizzo IP;
-
dati tecnici relativi al dispositivo, al browser e all’interazione con il sito;
-
contenuti trasmessi nell’ambito delle comunicazioni con il servizio clienti;
-
preferenze espresse in materia di cookie;
-
evidenze relative ai consensi manifestati dall’utente.
Tali informazioni possono provenire, tra l’altro, dalle procedure di acquisto, dagli account o profili eventualmente utilizzati, dai cookie, dai registri tecnici dei sistemi e da strumenti che svolgono funzioni equivalenti.
Non viene richiesta intenzionalmente la comunicazione di dati appartenenti alle categorie particolari previste dall’articolo 9 GDPR. Le informazioni sensibili che non siano necessarie non dovrebbero essere inserite nei moduli disponibili sul sito né trasmesse attraverso i canali di assistenza.
3. Scopi del trattamento e soggetti che possono ricevere i dati
A seconda del rapporto instaurato con l’utente, i dati personali possono essere utilizzati per:
-
acquisire, eseguire e amministrare gli ordini;
-
gestire le transazioni di pagamento;
-
predisporre consegne, restituzioni e rimborsi;
-
fornire comunicazioni relative a ordini o servizi richiesti;
-
esaminare le richieste indirizzate all’assistenza;
-
controllare l’operatività tecnica del sito;
-
effettuare analisi finalizzate al miglioramento dei servizi;
-
contrastare frodi, abusi e attività illecite e proteggere il sito, gli utenti e il Titolare;
-
assolvere adempimenti fiscali, amministrativi, contabili e normativi;
-
gestire controversie e tutelare i diritti del Titolare;
-
inviare newsletter o contenuti pubblicitari quando, nei casi previsti dalla legge, sia stato previamente acquisito il consenso;
-
utilizzare strumenti analitici, pubblicitari o di marketing basati su cookie non necessari soltanto dopo l’acquisizione del consenso, quando richiesto.
L’eventuale accesso ai dati da parte di soggetti esterni è circoscritto a quanto occorre per svolgere i servizi richiesti, assicurare il funzionamento del sito oppure rispettare obblighi di legge.
In funzione del servizio interessato, tra i destinatari possono rientrare:
-
fornitori che gestiscono i pagamenti;
-
banche, operatori finanziari e circuiti di pagamento;
-
vettori, corrieri e operatori logistici;
-
fornitori di infrastrutture informatiche, sicurezza e assistenza tecnica;
-
servizi destinati alla prevenzione delle frodi;
-
fornitori di strumenti analitici o promozionali, quando effettivamente impiegati e nel rispetto delle scelte dell’utente sui cookie;
-
consulenti fiscali, contabili, legali o altri professionisti;
-
autorità giudiziarie, fiscali, amministrative o pubbliche nei casi in cui la trasmissione dei dati derivi da un obbligo normativo.
In relazione alle attività concretamente svolte, tali soggetti possono assumere il ruolo di responsabili, sub-responsabili oppure autonomi titolari del trattamento.
I dati personali non vengono venduti.
4. Durata della conservazione e utilizzo dei cookie
La permanenza dei dati nei sistemi è commisurata al tempo necessario per realizzare gli scopi che ne hanno determinato la raccolta.
Periodi ulteriori di conservazione possono trovare applicazione quando occorra:
-
rispettare obblighi fiscali, contabili o normativi;
-
conservare evidenza delle operazioni commerciali;
-
trattare resi, rimborsi, reclami o contestazioni;
-
individuare o contrastare comportamenti fraudolenti o abusivi;
-
accertare, esercitare o difendere diritti in sede giudiziaria.
I dati connessi agli ordini e alle transazioni possono pertanto rimanere conservati per il periodo imposto dalle disposizioni fiscali, commerciali e contabili applicabili.
Per le attività promozionali, il trattamento prosegue fino alla revoca del consenso, all’esercizio del diritto di opposizione oppure fino al momento in cui i dati cessino di risultare necessari rispetto alla finalità originaria.
Agli utenti che accedono al sito dall’Italia o da un altro territorio appartenente allo Spazio economico europeo sono rese disponibili informazioni specifiche sull’impiego dei cookie.
I cookie indispensabili al funzionamento tecnico possono operare senza consenso nei limiti consentiti dalla disciplina applicabile.
Quando la legge richiede il consenso, cookie analitici, pubblicitari, di profilazione, di marketing o comunque non indispensabili sotto il profilo tecnico vengono attivati soltanto in presenza di una scelta esplicita dell’utente.
Gli strumenti di gestione delle preferenze permettono di:
-
autorizzare tutte le categorie di cookie;
-
escludere quelli non necessari;
-
effettuare scelte distinte per singole categorie;
-
modificare o ritirare in seguito le preferenze già espresse.
L’eventuale revoca opera per il futuro e non modifica la liceità dei trattamenti effettuati prima del suo esercizio.
5. Facoltà riconosciute all’interessato
Nei casi e secondo le condizioni stabilite dal GDPR, l’interessato può:
-
conoscere se siano o meno in corso trattamenti riferiti ai propri dati;
-
accedere alle informazioni personali conservate e ottenere indicazioni sulle relative modalità di utilizzo;
-
ottenere la rettifica delle informazioni inesatte;
-
integrare dati non completi;
-
richiedere la cancellazione quando ricorrano i presupposti normativi;
-
ottenere la limitazione del trattamento nei casi previsti;
-
ricevere i dati in formato strutturato, comunemente utilizzato e leggibile mediante strumenti automatici quando siano soddisfatte le condizioni per la portabilità;
-
ottenere, quando tecnicamente possibile, la trasmissione dei dati a un diverso titolare;
-
opporsi ai trattamenti fondati sull’interesse legittimo;
-
esercitare in qualsiasi momento opposizione rispetto al marketing diretto;
-
ritirare un consenso precedentemente espresso, fermo restando il trattamento legittimamente svolto prima della revoca;
-
rivolgersi con un reclamo all’autorità di controllo competente.
Le comunicazioni concernenti la protezione dei dati o l’esercizio di tali diritti possono essere indirizzate a:
E-mail: hello@haltriq.com
Quando necessario per accertare l’identità del richiedente e impedire accessi non autorizzati, possono essere richiesti gli elementi ragionevolmente indispensabili alla verifica.
Alle richieste si applicano i termini stabiliti dalla disciplina vigente.
6. Fondamenti giuridici del trattamento
La base giuridica viene determinata considerando la finalità e le caratteristiche dell’attività di trattamento interessata.
6.1 Esecuzione del contratto — articolo 6, paragrafo 1, lettera b), GDPR
Il trattamento può fondarsi sull’esecuzione di misure contrattuali quando sia necessario per:
-
perfezionare un rapporto contrattuale con l’utente;
-
ricevere e amministrare un ordine;
-
trattare il pagamento;
-
predisporre spedizione e consegna;
-
gestire restituzioni e rimborsi;
-
fornire quanto acquistato;
-
rispondere a richieste direttamente connesse al rapporto contrattuale.
Qualora non vengano forniti dati indispensabili a tali attività, il completamento dell’ordine o l’erogazione del servizio richiesto può risultare impossibile.
6.2 Consenso — articolo 6, paragrafo 1, lettera a), GDPR
Quando l’interessato manifesta una scelta libera, specifica, informata e inequivocabile, il consenso può costituire la base per attività riguardanti:
-
newsletter;
-
messaggi pubblicitari;
-
iniziative promozionali;
-
cookie analitici non indispensabili;
-
cookie destinati alla pubblicità o alla profilazione;
-
ulteriori trattamenti per i quali la disciplina applicabile richieda il consenso.
Il consenso resta revocabile in qualsiasi momento.
6.3 Adempimento di obblighi normativi — articolo 6, paragrafo 1, lettera c), GDPR
Il trattamento può derivare dalla necessità di osservare prescrizioni:
-
fiscali;
-
contabili;
-
commerciali;
-
amministrative;
-
documentali;
-
giudiziarie;
-
previste da ulteriori norme applicabili.
6.4 Interesse legittimo — articolo 6, paragrafo 1, lettera f), GDPR
Quando gli interessi, i diritti o le libertà fondamentali dell’interessato non assumono carattere prevalente, l’interesse legittimo può costituire la base per:
-
preservare sicurezza e continuità tecnica del sito;
-
individuare e prevenire frodi o condotte abusive;
-
proteggere infrastrutture e sistemi informatici;
-
migliorare i servizi disponibili;
-
gestire richieste e comunicazioni;
-
proteggere i diritti e gli interessi legittimi del Titolare;
-
accertare, esercitare o difendere diritti.
Per i trattamenti fondati su tale base giuridica resta applicabile il diritto di opposizione previsto dall’articolo 21 GDPR.
7. Trattamenti e trasferimenti al di fuori dello Spazio economico europeo
Poiché il Titolare ha sede negli Stati Uniti, i dati acquisiti mediante haltriq.com possono essere consultati, trasferiti, conservati o comunque trattati negli Stati Uniti oppure in altri territori esterni allo Spazio economico europeo.
Queste operazioni possono riguardare in particolare:
-
amministrazione degli ordini;
-
gestione dei pagamenti;
-
spedizione e consegna degli articoli;
-
assistenza agli utenti;
-
attività antifrode;
-
infrastrutture informatiche e servizi di sicurezza;
-
eventuali strumenti di analisi o marketing utilizzati sulla base del consenso dell’utente.
Quando interviene un trasferimento verso un territorio esterno allo Spazio economico europeo, trovano applicazione gli articoli 44 e seguenti del GDPR.
In relazione al Paese coinvolto, al destinatario e alla natura del servizio, il trasferimento può essere basato su:
-
una decisione di adeguatezza adottata dalla Commissione europea ai sensi dell’articolo 45 GDPR;
-
clausole contrattuali standard approvate dalla Commissione europea ai sensi dell’articolo 46 GDPR;
-
ulteriori garanzie adeguate riconosciute dal GDPR;
-
norme vincolanti d’impresa, ove applicabili;
-
una deroga prevista dall’articolo 49 GDPR, esclusivamente quando siano effettivamente presenti i relativi presupposti.
In presenza di clausole contrattuali standard, possono essere adottate ulteriori misure tecniche, contrattuali oppure organizzative in relazione ai rischi propri dello specifico trasferimento.
L’interessato può chiedere informazioni riguardanti:
-
i Paesi nei quali vengono trattati i propri dati;
-
le categorie dei destinatari;
-
lo strumento giuridico impiegato per il trasferimento;
-
le garanzie applicate e le eventuali misure supplementari.
Può inoltre essere richiesta copia delle garanzie applicabili, comprese le clausole contrattuali standard, utilizzando:
E-mail: hello@haltriq.com
La documentazione resa disponibile può presentare oscuramenti relativi a informazioni riservate, segreti commerciali o altri elementi la cui comunicazione non sia giuridicamente consentita. Le regole del GDPR sui trasferimenti internazionali comprendono decisioni di adeguatezza, clausole contrattuali standard e altre garanzie previste dal Capo V.
8. Identità e recapiti del Titolare
Il Titolare del trattamento relativo ai dati personali acquisiti mediante haltriq.com è identificato attraverso i seguenti recapiti:
Marchio: haltriq
Sito web: haltriq.com
E-mail: hello@haltriq.com
Telefono: +1(419)214 8422
Indirizzo:
823 Leonard St #U
Fostoria, OH 44830
USA
Le richieste riguardanti dati personali o diritti previsti dal GDPR devono essere trasmesse all’indirizzo e-mail sopra riportato.
Per agevolare la corretta identificazione della richiesta, l’interessato è invitato, quando possibile, a specificare:
-
il diritto che intende esercitare;
-
i dati, le informazioni o l’ordine interessati;
-
un recapito utilizzabile per la risposta;
-
gli elementi necessari a ricondurre correttamente la richiesta al soggetto interessato.
Orari del servizio clienti:
Dal lunedì al venerdì: 09:00–17:00 CET/CEST
Sabato, domenica e festività riconosciute: chiuso.