Informativa sulla privacy

La presente Informativa sulla privacy descrive come vengono raccolti, utilizzati, conservati e condivisi i dati personali delle persone che visitano herqavik, effettuano un ordine, si iscrivono alle comunicazioni via e-mail o contattano il servizio clienti.

Il trattamento viene effettuato nel rispetto del Regolamento (UE) 2016/679, delle norme italiane applicabili in materia di protezione dei dati personali e degli altri obblighi pertinenti.

1. Titolare del trattamento

Il titolare del trattamento è:

MARY BRUMLEY
Imprenditrice individuale
1104 Southlawn Blvd
New Orleans, LA 70114
Stati Uniti

E-mail per richieste relative alla privacy:

support@herqavik.com

Telefono:

+1 (410) 728-9463

Non è stato nominato un responsabile della protezione dei dati.

2. Rappresentante nell’Unione europea

Per le questioni relative al trattamento dei dati personali nell’Unione europea è possibile contattare il rappresentante designato:

EU Privacy Services Italia S.r.l.
Via del Commercio 18
20154 Milano (MI), Italia
E-mail: privacy@euprivacyservices.com
Telefono: +39 02 6598 1847

Il rappresentante può essere contattato dagli interessati e dalle autorità competenti per questioni riguardanti il trattamento dei dati personali soggetto al Regolamento (UE) 2016/679.

3. Ambito di applicazione

La presente informativa si applica ai dati trattati durante:

• navigazione sul sito;
• consultazione dei prodotti;
• utilizzo del carrello;
• completamento del pagamento;
• invio e gestione di un ordine;
• preparazione e consegna;
• richiesta di cancellazione;
• esercizio del diritto di recesso;
• restituzione e rimborso;
• gestione di prodotti danneggiati o difettosi;
• richiesta di assistenza;
• iscrizione alle comunicazioni via e-mail;
• gestione delle preferenze relative ai cookie.

Il sito non consente attualmente la creazione di un account cliente. Gli acquisti vengono effettuati senza registrazione permanente di un profilo personale.

4. Dati identificativi e di contatto

Durante l’acquisto o una richiesta di assistenza possono essere trattati:

• nome e cognome;
• indirizzo di fatturazione;
• indirizzo di consegna;
• indirizzo e-mail;
• numero di telefono;
• eventuali indicazioni necessarie alla consegna;
• contenuto delle comunicazioni inviate al servizio clienti.

Questi dati sono necessari per identificare il cliente, gestire l’ordine, organizzare la consegna e rispondere alle richieste.

5. Dati relativi agli ordini

Per gestire l’acquisto possono essere trattati:

• numero dell’ordine;
• prodotti acquistati;
• quantità;
• prezzo;
• IVA;
• spese di spedizione;
• importo totale;
• stato del pagamento;
• stato della preparazione;
• data di spedizione;
• informazioni di tracciamento;
• stato della consegna;
• richieste di modifica o cancellazione;
• informazioni relative a resi, rimborsi e sostituzioni.

Questi dati vengono utilizzati per eseguire il contratto, documentare la transazione e fornire assistenza prima e dopo la consegna.

6. Dati di pagamento

I pagamenti vengono elaborati tramite Authorize.net.

Possono essere trattati:

• nome del titolare della carta;
• tipo di carta;
• ultime cifre della carta;
• data e importo della transazione;
• stato dell’autorizzazione;
• identificativo della transazione;
• informazioni necessarie alla prevenzione delle frodi;
• dati relativi a rimborsi o storni.

herqavik non utilizza il numero completo della carta, il PIN o il codice di sicurezza per finalità proprie.

I dati completi necessari all’elaborazione vengono trattati dal prestatore di pagamento secondo le sue condizioni e misure di sicurezza.

7. Dati relativi alla consegna

Per organizzare la spedizione possono essere trattati:

• nome del destinatario;
• indirizzo di consegna;
• codice postale;
• città e provincia;
• numero di telefono;
• numero dell’ordine;
• numero dei pacchi;
• peso e caratteristiche logistiche;
• codice di tracciamento;
• preferenze o istruzioni di consegna;
• conferma o prova della consegna.

Queste informazioni possono essere trasmesse a DHL, UPS o FedEx in base al vettore utilizzato per l’ordine.

I dati vengono condivisi nella misura necessaria a preparare, trasportare, tracciare e consegnare i prodotti.

8. Dati relativi all’assistenza

Quando il cliente contatta il servizio clienti, possono essere trattati:

• dati di contatto;
• numero dell’ordine;
• contenuto della richiesta;
• cronologia delle comunicazioni;
• fotografie;
• video;
• immagini dell’imballaggio;
• immagini delle etichette di spedizione;
• informazioni sui componenti;
• preferenza relativa alla soluzione richiesta;
• dati necessari a gestire un rimborso o una sostituzione.

Le fotografie e i video vengono utilizzati per valutare danni, difetti, parti mancanti, prodotti errati o problemi di montaggio.

Il cliente è invitato a non includere nelle immagini informazioni personali non necessarie, numeri completi di carta o documenti non richiesti.

9. Dati tecnici di navigazione

Durante l’utilizzo del sito possono essere generati automaticamente dati tecnici, tra cui:

• indirizzo IP;
• tipo di dispositivo;
• browser;
• sistema operativo;
• data e ora dell’accesso;
• pagine richieste;
• informazioni sulla sessione;
• dati tecnici relativi al carrello;
• identificatori necessari al funzionamento del sito;
• registri di sicurezza;
• informazioni sugli errori tecnici.

Questi dati possono essere trattati da Shopify nell’ambito dei servizi di piattaforma e hosting.

Il loro utilizzo è limitato alla gestione tecnica, alla sicurezza, alla prevenzione degli abusi e al corretto funzionamento del sito.

10. Dati raccolti tramite cookie

Il sito utilizza cookie e tecnologie necessarie per:

• consentire la navigazione;
• mantenere la sessione;
• gestire il carrello;
• completare il pagamento;
• ricordare le preferenze relative ai cookie;
• proteggere il sito;
• prevenire attività non autorizzate.

La gestione del consenso viene effettuata tramite Consentmo GDPR.

Non vengono utilizzati cookie statistici o pubblicitari dichiarati per attività di profilazione o marketing comportamentale.

Le informazioni dettagliate sulle categorie utilizzate e sulla gestione delle preferenze sono descritte nella Politica sui cookie.

11. Finalità del trattamento

I dati personali possono essere trattati per:

• permettere la navigazione e l’utilizzo delle funzioni del sito;
• gestire il carrello e il checkout;
• elaborare il pagamento;
• confermare e preparare l’ordine;
• organizzare la spedizione;
• fornire il tracciamento;
• gestire modifiche e cancellazioni;
• gestire recesso, resi e rimborsi;
• verificare prodotti danneggiati, difettosi, errati o incompleti;
• fornire assistenza;
• inviare comunicazioni richieste dal cliente;
• inviare newsletter quando è stato prestato il consenso;
• prevenire frodi e abusi;
• proteggere il sito e le transazioni;
• adempiere a obblighi fiscali, contabili e legali;
• gestire o difendere eventuali pretese.

I dati non vengono utilizzati per finalità incompatibili con quelle per cui sono stati raccolti.

12. Base giuridica del trattamento

Il trattamento può basarsi su:

• esecuzione del contratto o adozione di misure precontrattuali;
• adempimento di obblighi legali;
• interesse legittimo alla sicurezza, prevenzione delle frodi, gestione delle richieste e tutela dei diritti;
• consenso dell’interessato, quando richiesto.

L’esecuzione del contratto costituisce la base giuridica principale per i dati necessari a pagamento, preparazione, consegna, reso e rimborso.

Il consenso viene utilizzato per l’invio di comunicazioni commerciali via e-mail e per eventuali cookie non strettamente necessari.

13. Dati obbligatori e facoltativi

I dati necessari per completare un ordine sono obbligatori nella misura indicata durante il checkout.

Senza tali informazioni potrebbe non essere possibile:

• elaborare il pagamento;
• confermare l’ordine;
• consegnare il prodotto;
• fornire aggiornamenti;
• gestire un reso o un rimborso.

L’iscrizione alla newsletter è facoltativa e non costituisce una condizione per effettuare un acquisto.

Le informazioni aggiuntive richieste durante l’assistenza sono facoltative, salvo quando risultano necessarie per identificare l’ordine o verificare il problema.

14. Assenza di account cliente

herqavik non offre attualmente la creazione di account cliente.

I dati dell’ordine vengono comunque conservati nei sistemi necessari a:

• eseguire il contratto;
• fornire assistenza;
• adempiere agli obblighi legali;
• gestire resi e garanzia;
• documentare pagamenti e rimborsi.

L’assenza di un account non impedisce al cliente di esercitare i diritti relativi ai propri dati personali.

15. Newsletter e comunicazioni commerciali

Il cliente può scegliere di iscriversi alle comunicazioni via e-mail.

L’indirizzo viene utilizzato per inviare le comunicazioni richieste soltanto quando esiste una base giuridica adeguata, normalmente il consenso.

Il consenso è facoltativo e può essere revocato in qualsiasi momento.

La revoca:

• non pregiudica la liceità del trattamento effettuato prima della revoca;
• non impedisce l’invio di comunicazioni necessarie per un ordine;
• non incide sulla possibilità di effettuare acquisti.

Le e-mail necessarie a confermare pagamenti, spedizioni, resi o rimborsi non sono comunicazioni commerciali.

16. Destinatari dei dati

I dati possono essere comunicati, nella misura necessaria, a:

• Shopify, per piattaforma e hosting;
• Authorize.net, per elaborazione dei pagamenti;
• DHL, UPS o FedEx, per spedizione e consegna;
• Consentmo GDPR, per gestione delle preferenze relative ai cookie;
• fornitori tecnici incaricati della manutenzione e sicurezza;
• consulenti contabili, fiscali o legali, quando necessario;
• autorità pubbliche, quando previsto dalla legge;
• soggetti coinvolti nella prevenzione di frodi o contestazioni di pagamento.

I destinatari trattano i dati in base al ruolo applicabile e alle rispettive responsabilità.

I dati non vengono venduti a terzi.

17. Shopify

Il sito utilizza Shopify come piattaforma di commercio elettronico e servizio di hosting.

Shopify può trattare dati relativi a:

• navigazione;
• sessione;
• carrello;
• checkout;
• ordine;
• dati tecnici;
• sicurezza;
• funzionamento della piattaforma.

Il trattamento può avvenire attraverso infrastrutture e fornitori situati in più Paesi.

Shopify tratta i dati secondo le proprie responsabilità contrattuali e le regole applicabili alla protezione dei dati.

18. Authorize.net

Authorize.net elabora le informazioni necessarie per:

• autorizzare la transazione;
• verificare la carta;
• prevenire operazioni non autorizzate;
• registrare lo stato del pagamento;
• gestire storni e rimborsi;
• rispettare obblighi applicabili ai servizi di pagamento.

La mancata autorizzazione può impedire la conclusione o l’esecuzione dell’ordine.

herqavik non svolge controlli sul credito e non offre finanziamenti o pagamenti rateali.

19. Vettori

I dati di consegna vengono comunicati al vettore selezionato tra DHL, UPS e FedEx.

Il vettore può utilizzare tali dati per:

• organizzare il trasporto;
• contattare il destinatario;
• concordare la consegna;
• fornire il tracciamento;
• registrare la prova di consegna;
• gestire un tentativo non riuscito;
• organizzare un ritiro.

Il vettore può trattare alcuni dati secondo le proprie responsabilità legali e operative.

20. Trasferimenti fuori dallo Spazio economico europeo

Il titolare è stabilito negli Stati Uniti. Inoltre, alcuni fornitori coinvolti nell’hosting, nei pagamenti o nella gestione tecnica possono trattare dati al di fuori dell’Unione europea o dello Spazio economico europeo.

Quando i dati vengono trasferiti verso un Paese per il quale non esiste una decisione di adeguatezza applicabile, il trasferimento deve essere fondato su garanzie riconosciute dalla normativa, quali clausole contrattuali adeguate o altri meccanismi validi.

Possono inoltre essere adottate misure tecniche e organizzative proporzionate alla natura dei dati e del trattamento.

L’interessato può chiedere informazioni sulle garanzie applicabili contattando il titolare o il rappresentante nell’Unione europea.

21. Conservazione dei dati

I dati vengono conservati per il tempo necessario alle finalità per cui sono stati raccolti.

In particolare:

• i dati dell’ordine vengono conservati per eseguire il contratto e rispettare gli obblighi fiscali e contabili;
• i dati relativi a resi, rimborsi e garanzia vengono conservati per gestire la richiesta e tutelare i diritti delle parti;
• le comunicazioni del servizio clienti vengono conservate per il tempo necessario alla gestione e alla documentazione della richiesta;
• i dati della newsletter vengono conservati fino alla revoca del consenso o alla cancellazione;
• le preferenze relative ai cookie vengono conservate per il periodo necessario a documentare e rispettare la scelta;
• i registri tecnici e di sicurezza vengono conservati per periodi proporzionati alla prevenzione di abusi e incidenti.

Quando la conservazione è richiesta da norme fiscali, contabili o legali, i dati rimangono archiviati per il periodo minimo obbligatorio.

Alla scadenza, i dati vengono cancellati, anonimizzati o conservati soltanto quando esiste un’ulteriore base giuridica.

22. Sicurezza

Vengono adottate misure tecniche e organizzative adeguate al rischio per proteggere i dati da:

• accesso non autorizzato;
• perdita;
• alterazione;
• divulgazione;
• distruzione;
• uso illecito.

L’accesso ai dati viene limitato ai soggetti che ne hanno necessità per svolgere le attività previste.

Nessun sistema può eliminare completamente ogni rischio. Eventuali incidenti vengono valutati e gestiti secondo gli obblighi applicabili.

23. Diritti dell’interessato

Nei casi previsti dalla normativa, l’interessato può chiedere:

• conferma dell’esistenza di un trattamento;
• accesso ai propri dati;
• rettifica dei dati inesatti;
• integrazione dei dati incompleti;
• cancellazione;
• limitazione del trattamento;
• portabilità dei dati;
• opposizione al trattamento fondato su interesse legittimo;
• revoca del consenso;
• informazioni sui trasferimenti internazionali.

L’esercizio di un diritto può essere soggetto alle condizioni e alle eccezioni previste dalla normativa applicabile.

24. Come esercitare i diritti

Le richieste possono essere inviate a:

support@herqavik.com

È possibile contattare anche il rappresentante nell’Unione europea:

EU Privacy Services Italia S.r.l.
Via del Commercio 18
20154 Milano (MI), Italia
E-mail: privacy@euprivacyservices.com
Telefono: +39 02 6598 1847

La richiesta deve permettere di identificare i dati interessati.

Quando necessario, possono essere richieste informazioni aggiuntive per verificare l’identità del richiedente e proteggere i dati da accessi non autorizzati.

La verifica non deve comportare la raccolta di dati sproporzionati rispetto alla richiesta.

25. Diritto di opposizione

L’interessato può opporsi, per motivi connessi alla propria situazione particolare, a un trattamento basato sull’interesse legittimo.

In caso di opposizione, il trattamento viene interrotto salvo che esistano motivi legittimi prevalenti oppure il trattamento sia necessario per accertare, esercitare o difendere un diritto.

L’interessato può opporsi in qualsiasi momento all’uso dei dati per comunicazioni commerciali dirette.

26. Revoca del consenso

Quando il trattamento si basa sul consenso, l’interessato può revocarlo in qualsiasi momento.

La revoca può essere effettuata:

• utilizzando l’opzione presente nelle comunicazioni e-mail;
• contattando support@herqavik.com;
• modificando le preferenze tramite lo strumento Consentmo GDPR per i cookie interessati.

La revoca non modifica la liceità del trattamento effettuato prima della richiesta.

27. Reclamo all’autorità di controllo

L’interessato ha il diritto di presentare un reclamo all’autorità competente per la protezione dei dati personali.

Per le persone interessate in Italia, il reclamo può essere presentato al Garante per la protezione dei dati personali.

La possibilità di presentare un reclamo non impedisce di contattare preventivamente il titolare o il rappresentante nell’Unione europea per chiedere chiarimenti o una soluzione.

28. Minori

I prodotti sono destinati all’acquisto da parte di persone che possono validamente concludere un contratto.

Il sito non è progettato per raccogliere consapevolmente dati personali di minori che non possono fornire validamente i dati o concludere un acquisto.

Se un genitore o tutore ritiene che siano stati trasmessi dati di un minore senza un’adeguata base, può contattare il titolare per richiederne la verifica.

29. Decisioni automatizzate e profilazione

herqavik non utilizza i dati per effettuare profilazione pubblicitaria e non svolge valutazioni automatizzate del credito.

Authorize.net o altri soggetti coinvolti nella sicurezza dei pagamenti possono utilizzare sistemi automatizzati per individuare transazioni potenzialmente non autorizzate.

Tali controlli possono determinare la sospensione o il rifiuto tecnico di una transazione. Il cliente può contattare la propria banca o il servizio clienti per verificare un pagamento non completato.

30. Modifiche all’informativa

La presente informativa può essere aggiornata quando cambiano:

• servizi utilizzati;
• modalità di trattamento;
• obblighi normativi;
• misure di sicurezza;
• destinatari dei dati;
• strumenti presenti sul sito.

La versione applicabile viene resa disponibile sul sito con informazioni sufficienti a identificarne l’aggiornamento.

Le modifiche non vengono utilizzate per ridurre retroattivamente i diritti degli interessati.

31. Contatti

Per domande relative alla presente informativa o al trattamento dei dati personali è possibile contattare:

MARY BRUMLEY
1104 Southlawn Blvd
New Orleans, LA 70114
Stati Uniti
E-mail: support@herqavik.com
Telefono: +1 (410) 728-9463

Il servizio clienti è disponibile dal lunedì al venerdì, dalle 9:00 alle 12:30 e dalle 14:00 alle 18:00, ora dell’Europa centrale.

Per conoscere le tecnologie utilizzate durante la navigazione e le modalità per gestire o revocare le preferenze, consulta la Politica sui cookie.