Informativa sulla Privacy e sul Trattamento dei Dati Personali

1. Introduzione

Grazie per aver visitato Harrohall (harrohall.com).

Harrohall attribuisce grande importanza alla protezione dei dati personali e si impegna a trattare i dati degli utenti nel rispetto del Regolamento (UE) 2016/679 (“GDPR”), della normativa italiana applicabile in materia di protezione dei dati personali e degli altri obblighi applicabili.

La presente Informativa sulla Privacy descrive le modalità con cui possono essere raccolti, utilizzati, conservati e protetti i dati personali degli utenti quando visitano e utilizzano il sito, acquistano prodotti, effettuano ordini, richiedono assistenza o comunicano con Harrohall.

L'informativa è redatta in conformità ai principi di liceità, correttezza, trasparenza, minimizzazione dei dati, limitazione delle finalità e sicurezza previsti dalla normativa applicabile.


2. Ambito di applicazione

La presente Informativa si applica al trattamento dei dati personali effettuato nell'ambito dell'utilizzo di harrohall.com, compresi, a titolo esemplificativo:

  • la navigazione del sito e la consultazione dei prodotti;
  • la creazione e gestione di un account, ove disponibile;
  • la conclusione e gestione degli ordini;
  • la gestione dei pagamenti;
  • la gestione delle consegne;
  • l'assistenza clienti e il servizio post-vendita;
  • le comunicazioni tramite e-mail o telefono;
  • la gestione delle richieste, dei resi, dei rimborsi e delle cancellazioni;
  • la sicurezza del sito e la prevenzione delle attività fraudolente.

3. Titolare del trattamento

Il titolare del trattamento è il soggetto che determina le finalità e i mezzi del trattamento dei dati personali.

Per i servizi e le attività descritti nella presente Informativa, i dati di contatto disponibili sono:

Harrohall
Sito web: harrohall.com
E-mail: contact@harrohall.com
Telefono: +1 (623) 283-7469
Indirizzo: 16050 N Church St #17, Surprise, AZ 85378, USA

Qualora sia previsto dalla normativa applicabile, saranno inoltre indicati gli eventuali dati di contatto del rappresentante nel territorio dell'Unione europea o in Italia e del Responsabile della Protezione dei Dati (DPO).


4. Categorie di dati personali trattati

In relazione ai servizi utilizzati, possiamo trattare diverse categorie di dati personali.

4.1 Dati forniti direttamente dall'utente

Quando l'utente utilizza il sito o ci contatta, può fornire dati quali:

  • nome e cognome;
  • indirizzo e-mail;
  • numero di telefono;
  • indirizzo di consegna;
  • informazioni relative all'ordine;
  • informazioni relative alla consegna;
  • comunicazioni e richieste inviate al servizio clienti;
  • informazioni necessarie alla gestione di resi, rimborsi e cancellazioni;
  • informazioni relative al pagamento, nella misura necessaria alla gestione della transazione.

I dati completi e sensibili della carta di pagamento devono essere gestiti secondo le modalità previste dal relativo servizio di pagamento.


4.2 Dati raccolti automaticamente

Durante la navigazione del sito possono essere raccolti alcuni dati tecnici, tra cui, a seconda delle modalità di utilizzo del sito:

  • indirizzo IP;
  • informazioni sul dispositivo utilizzato;
  • tipo di browser;
  • sistema operativo;
  • informazioni relative alla navigazione;
  • dati relativi all'utilizzo del sito;
  • dati relativi ai cookie e ad altri strumenti di tracciamento.

Il trattamento di cookie e strumenti di tracciamento è disciplinato anche dalla relativa Informativa sui Cookie.


5. Finalità del trattamento

I dati personali possono essere trattati per le seguenti finalità:

Gestione degli ordini

Per ricevere, elaborare e gestire gli ordini effettuati tramite il sito.

Gestione delle consegne

Per organizzare e gestire la consegna dei prodotti all'indirizzo indicato dall'utente.

Gestione dei pagamenti

Per consentire la gestione delle transazioni e verificare lo stato dei pagamenti.

Assistenza clienti

Per rispondere alle richieste, fornire assistenza e gestire le comunicazioni con il cliente.

Gestione di resi, rimborsi e cancellazioni

Per gestire le richieste relative a resi, rimborsi, cancellazioni e assistenza post-vendita.

Sicurezza del sito

Per proteggere il sito, prevenire accessi non autorizzati, attività fraudolente e altri utilizzi impropri dei servizi.

Miglioramento del sito e dei servizi

Per comprendere l'utilizzo del sito e migliorare, ove consentito dalla normativa applicabile, le funzionalità, i contenuti e l'esperienza di acquisto.

Adempimento degli obblighi di legge

Per adempiere agli obblighi previsti dalla normativa applicabile, anche in materia contabile, fiscale, commerciale e di tutela dei consumatori.


6. Basi giuridiche del trattamento

Il trattamento dei dati personali viene effettuato sulla base delle condizioni previste dall'articolo 6 del GDPR.

A seconda della finalità specifica, il trattamento può essere fondato sulle seguenti basi giuridiche.

6.1 Esecuzione di un contratto

Il trattamento può essere necessario per:

  • gestire un ordine;
  • organizzare la consegna;
  • gestire un pagamento;
  • fornire assistenza relativa all'acquisto;
  • gestire resi, rimborsi e cancellazioni;
  • adempiere agli obblighi derivanti dal rapporto contrattuale.
6.2 Adempimento di obblighi legali

Il trattamento può essere necessario per adempiere agli obblighi previsti dalla legge, inclusi gli obblighi contabili, fiscali, commerciali e di conservazione della documentazione.

6.3 Legittimo interesse

In determinati casi, il trattamento può essere necessario per il perseguimento di legittimi interessi di Harrohall, ad esempio:

  • proteggere la sicurezza del sito;
  • prevenire frodi e utilizzi impropri;
  • proteggere i sistemi e le infrastrutture;
  • gestire e migliorare la sicurezza dei servizi.

Quando il trattamento si basa sul legittimo interesse, vengono considerati gli interessi, i diritti e le libertà fondamentali dell'interessato, secondo quanto previsto dalla normativa applicabile.

6.4 Consenso

Quando il trattamento richiede il consenso dell'interessato, i dati saranno trattati sulla base di un consenso libero, specifico, informato e inequivocabile.

L'interessato può revocare il consenso in qualsiasi momento.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.


7. Conferimento dei dati

Alcuni dati personali sono necessari per poter fornire determinati servizi.

Ad esempio, i dati necessari per identificare il destinatario, effettuare la consegna o gestire un ordine possono essere indispensabili per l'esecuzione del contratto.

Il mancato conferimento dei dati necessari può impedire, in tutto o in parte, la conclusione o l'esecuzione dell'ordine o la fornitura del servizio richiesto.

Quando il conferimento dei dati è facoltativo, l'utente può scegliere se fornirli.


8. Comunicazione dei dati e categorie di destinatari

I dati personali possono essere comunicati, nei limiti necessari per le finalità indicate nella presente Informativa, a soggetti che contribuiscono alla fornitura dei servizi.

Tra questi possono rientrare:

  • fornitori di servizi logistici e di consegna;
  • prestatori di servizi di pagamento;
  • fornitori di servizi tecnologici;
  • fornitori di servizi relativi alla sicurezza e al funzionamento del sito;
  • soggetti che forniscono assistenza tecnica o altri servizi necessari alla gestione del sito e degli ordini;
  • autorità pubbliche o altri soggetti quando la comunicazione sia richiesta dalla legge.

I soggetti che trattano dati personali per conto del titolare saranno, ove richiesto dalla normativa applicabile, formalmente designati come responsabili del trattamento e saranno tenuti a trattare i dati secondo le istruzioni ricevute e nel rispetto della normativa applicabile.

I dati personali non vengono venduti o ceduti a terzi per finalità incompatibili con quelle indicate nella presente Informativa.


9. Trasferimento dei dati verso Paesi terzi

Alcuni fornitori di servizi potrebbero operare al di fuori dello Spazio Economico Europeo.

Quando il trattamento comporta un trasferimento di dati personali verso un Paese terzo o un'organizzazione internazionale, il trasferimento sarà effettuato nel rispetto delle condizioni previste dal GDPR e dalla normativa applicabile.

Quando richiesto, saranno utilizzati i meccanismi di trasferimento previsti dalla normativa, quali una decisione di adeguatezza della Commissione europea o appropriate garanzie ai sensi del GDPR.

Le informazioni relative agli eventuali trasferimenti applicabili saranno rese disponibili secondo quanto previsto dalla normativa.


10. Conservazione dei dati

I dati personali saranno conservati per il periodo necessario a raggiungere le finalità per le quali sono stati raccolti.

Il periodo di conservazione può dipendere, tra l'altro, da:

  • durata del rapporto contrattuale;
  • gestione dell'ordine e della consegna;
  • necessità di fornire assistenza post-vendita;
  • gestione di resi, rimborsi e richieste;
  • obblighi legali di conservazione;
  • necessità di tutelare i diritti del titolare;
  • eventuali controversie o procedimenti.

Al termine del periodo di conservazione applicabile, i dati saranno cancellati, anonimizzati o trattati secondo quanto previsto dalla normativa applicabile.


11. Sicurezza dei dati

Harrohall adotta misure tecniche e organizzative ragionevoli e adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione, modifica, divulgazione o altri trattamenti non autorizzati.

Le misure di sicurezza possono comprendere, in funzione delle esigenze e dei rischi del trattamento:

  • misure di protezione dei sistemi informatici;
  • controlli degli accessi;
  • misure di sicurezza relative alla gestione dei dati;
  • procedure organizzative per la protezione delle informazioni.

Nessun sistema di trasmissione o archiviazione elettronica può essere considerato completamente privo di rischi. Tuttavia, ci impegniamo ad adottare misure adeguate in relazione ai rischi connessi al trattamento.


12. Diritti dell'interessato

Ai sensi degli articoli 15-22 del GDPR, l'interessato può esercitare, nei casi previsti dalla legge, i seguenti diritti.

Diritto di accesso

L'interessato ha il diritto di ottenere conferma dell'esistenza o meno di un trattamento di dati personali che lo riguarda e, nei casi previsti, di ottenere una copia dei dati e delle informazioni relative al trattamento.

Diritto di rettifica

L'interessato ha il diritto di ottenere la rettifica dei dati personali inesatti e, tenuto conto delle finalità del trattamento, l'integrazione dei dati incompleti.

Diritto alla cancellazione

L'interessato può chiedere la cancellazione dei propri dati personali nei casi previsti dall'articolo 17 del GDPR.

Diritto alla limitazione del trattamento

L'interessato può chiedere la limitazione del trattamento nei casi previsti dall'articolo 18 del GDPR.

Diritto di opposizione

L'interessato può opporsi al trattamento dei dati personali nei casi previsti dall'articolo 21 del GDPR, compresi i casi in cui il trattamento sia basato sul legittimo interesse, nei limiti previsti dalla legge.

Diritto alla portabilità dei dati

Nei casi previsti dall'articolo 20 del GDPR, l'interessato può ricevere i dati personali forniti al titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico e può, quando tecnicamente possibile e previsto dalla legge, richiederne la trasmissione a un altro titolare.

Diritto di revocare il consenso

Quando il trattamento è basato sul consenso, l'interessato può revocarlo in qualsiasi momento.

La revoca non pregiudica la liceità del trattamento basato sul consenso effettuato prima della revoca.


13. Come esercitare i propri diritti

Per esercitare i diritti previsti dal GDPR, l'interessato può contattarci tramite:

E-mail: contact@harrohall.com

La richiesta dovrebbe contenere le informazioni necessarie per consentirci di identificare la richiesta e fornire una risposta appropriata.

Le richieste relative ai diritti previsti dal GDPR saranno gestite entro i termini previsti dalla normativa applicabile.

L'esercizio dei diritti previsti dalla normativa è, di norma, gratuito, salvo i casi espressamente previsti dal GDPR.


14. Diritto di proporre reclamo all'autorità di controllo

Se l'interessato ritiene che il trattamento dei propri dati personali violi il GDPR o la normativa applicabile, ha il diritto di proporre reclamo a un'autorità di controllo competente.

Per l'Italia, l'autorità di controllo è:

Garante per la protezione dei dati personali

Il diritto di proporre reclamo non pregiudica gli altri diritti riconosciuti all'interessato dalla normativa applicabile.


15. Processi decisionali automatizzati e profilazione

Quando applicabile, l'interessato sarà informato dell'esistenza di eventuali processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente sulla persona.

In tali casi saranno fornite le informazioni richieste dalla normativa applicabile, comprese quelle relative alla logica utilizzata, all'importanza e alle conseguenze previste del trattamento.


16. Cookie e strumenti di tracciamento

Il sito può utilizzare cookie e altri strumenti di tracciamento per finalità tecniche, funzionali, analitiche o per altre finalità consentite dalla normativa applicabile.

Il trattamento dei dati attraverso cookie e strumenti di tracciamento è disciplinato anche dalla nostra Informativa sui Cookie.

Quando il consenso è richiesto, i cookie e gli strumenti di tracciamento non necessari saranno utilizzati secondo le modalità previste dalla normativa applicabile e previo consenso dell'utente.


17. Collegamento con le altre politiche del sito

La presente Informativa sulla Privacy deve essere letta insieme alle altre condizioni e informative pubblicate sul sito, comprese, ove applicabili:

Le singole politiche disciplinano aspetti specifici dei servizi offerti e non limitano i diritti riconosciuti agli interessati dalla normativa applicabile in materia di protezione dei dati personali.


18. Contatti

Per qualsiasi domanda relativa alla presente Informativa, al trattamento dei dati personali o all'esercizio dei diritti previsti dal GDPR, è possibile contattarci ai seguenti recapiti:

Nome del sito:
Harrohall

Sito web:
harrohall.com

E-mail:
contact@harrohall.com

Telefono:
+1 (623) 283-7469

Indirizzo:
16050 N Church St #17
Surprise, AZ 85378
USA

Orari:
dal lunedì al venerdì, dalle 9:00 alle 18:00.

Area di consegna:
Italia.

Ci impegniamo a fornire informazioni chiare e trasparenti sul trattamento dei dati personali e a gestire le richieste degli interessati nel rispetto della normativa applicabile.