Ambito di applicazione
La presente informativa descrive come HillGala tratta i dati personali quando gli utenti visitano il sito, acquistano prodotti, effettuano un ordine, creano o utilizzano un account, richiedono assistenza oppure comunicano con noi tramite i canali disponibili.
L’informativa riguarda esclusivamente i trattamenti connessi al sito e ai servizi offerti direttamente da HillGala. I siti, le piattaforme e i servizi di terzi eventualmente accessibili tramite collegamenti esterni sono soggetti alle rispettive informative sulla privacy.
Dati personali che possiamo trattare
I dati effettivamente trattati dipendono dalle modalità con cui l’utente utilizza il sito e dai servizi richiesti. Potremmo trattare le seguenti categorie di informazioni:
- Dati identificativi e di contatto: nome, cognome, indirizzo e-mail, numero di telefono e altri recapiti forniti dall’utente.
- Dati relativi all’account: credenziali di accesso, preferenze dell’account e informazioni necessarie per gestire la registrazione. Le password, ove previste, vengono normalmente conservate in forma protetta e non leggibile direttamente.
- Dati relativi agli ordini: prodotti acquistati, quantità, importi, stato dell’ordine, richieste di reso o rimborso e comunicazioni riguardanti l’acquisto.
- Dati di fatturazione e consegna: indirizzo di fatturazione, indirizzo di spedizione ed eventuali informazioni necessarie per predisporre documenti fiscali o coordinare la consegna.
- Informazioni sui pagamenti: stato e riferimento della transazione, metodo di pagamento selezionato e altre informazioni necessarie per gestire il pagamento. Quando il pagamento è elaborato da un fornitore esterno, i dati completi della carta o del conto possono essere raccolti direttamente da tale fornitore e non essere disponibili per HillGala.
- Comunicazioni: contenuto dei messaggi, richieste di assistenza, segnalazioni, recensioni o altre informazioni inviate volontariamente dall’utente.
- Informazioni tecniche e di utilizzo: a seconda della configurazione del sito e dei servizi effettivamente utilizzati, potremmo ricevere dati quali indirizzo IP, tipo di dispositivo e browser, sistema operativo, pagine visitate, data e ora di accesso, dati diagnostici e informazioni raccolte tramite Cookie o tecnologie simili.
- Preferenze e consensi: scelte relative ai Cookie, alle comunicazioni promozionali e ad altri trattamenti basati sul consenso, quando applicabili.
- Informazioni relative all’età: ove necessario per rispettare requisiti legali, limitazioni applicabili ai prodotti o misure di verifica dell’idoneità all’acquisto.
Considerata la natura dei prodotti venduti, le informazioni sugli acquisti potrebbero rivelare preferenze personali. HillGala tratta tali informazioni esclusivamente per le finalità pertinenti e con misure adeguate alla loro natura. Invitiamo gli utenti a non trasmettere informazioni particolarmente sensibili che non siano necessarie per effettuare un acquisto o ricevere assistenza.
Come raccogliamo i dati
Possiamo raccogliere dati direttamente dall’utente, ad esempio durante la creazione di un account, la compilazione dei dati di consegna, l’effettuazione di un ordine o l’invio di una richiesta. Alcune informazioni possono inoltre essere generate automaticamente durante l’utilizzo del sito oppure essere ricevute da soggetti coinvolti nell’erogazione dei servizi, come fornitori di pagamento, operatori logistici e fornitori tecnici.
Finalità del trattamento
Possiamo utilizzare i dati personali, nella misura necessaria, per le seguenti finalità:
- gestire il carrello, gli ordini, le conferme d’acquisto, le consegne, i resi, i rimborsi e le richieste correlate;
- coordinare l’elaborazione dei pagamenti e verificare l’esito delle transazioni;
- creare, mantenere e proteggere gli account degli utenti;
- fornire assistenza e rispondere a domande, reclami o altre comunicazioni;
- gestire il sito, garantirne le funzionalità e risolvere problemi tecnici;
- proteggere utenti, ordini e servizi, prevenire frodi, abusi, accessi non autorizzati o attività illecite;
- analizzare, mantenere e migliorare le prestazioni, l’usabilità e l’esperienza del sito, nei limiti consentiti;
- adempiere a obblighi contabili, fiscali, amministrativi o legali applicabili;
- accertare, esercitare o difendere diritti e gestire eventuali controversie;
- inviare comunicazioni promozionali, quando consentito dalla legge e, ove richiesto, previo consenso dell’utente.
Basi giuridiche
Quando la normativa applicabile richiede una base giuridica, il trattamento può fondarsi, a seconda delle circostanze, sulla necessità di eseguire un contratto o adottare misure richieste dall’utente prima della conclusione di un contratto, sull’adempimento di obblighi legali, sul consenso oppure sul perseguimento di interessi legittimi.
Gli interessi legittimi possono comprendere il funzionamento e la protezione del sito, la prevenzione delle frodi, il miglioramento dei servizi e la tutela dei nostri diritti, purché tali interessi non prevalgano sui diritti e sulle libertà dell’utente. Qualora il trattamento sia basato sul consenso, questo può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Cookie e tecnologie simili
Il sito può utilizzare Cookie e tecnologie simili per consentire funzioni essenziali, ricordare le preferenze, mantenere il contenuto del carrello, proteggere le sessioni, misurare le prestazioni e, ove applicabile e consentito, supportare attività di analisi o marketing.
Alcuni Cookie possono essere necessari per il funzionamento del sito e non essere disattivabili tramite gli strumenti di consenso. Per i Cookie non essenziali, le opzioni disponibili dipendono dalla configurazione effettiva del sito e dalla normativa applicabile.
Gli utenti possono gestire o eliminare i Cookie tramite le impostazioni del browser e, quando disponibile, tramite lo strumento di gestione delle preferenze fornito sul sito. Il blocco di alcuni Cookie potrebbe compromettere il funzionamento del carrello, dell’account, del pagamento o di altre funzionalità.
Condivisione dei dati
Possiamo condividere dati personali esclusivamente nella misura ragionevolmente necessaria con categorie di destinatari che ci aiutano a fornire e proteggere i servizi, tra cui:
- fornitori di servizi di pagamento e soggetti coinvolti nella prevenzione delle frodi;
- corrieri, operatori logistici e soggetti incaricati della preparazione o consegna degli ordini;
- fornitori di hosting, infrastruttura, manutenzione, sicurezza e assistenza tecnica;
- fornitori di strumenti per comunicazioni, assistenza clienti, analisi o misurazione delle prestazioni, ove effettivamente utilizzati;
- consulenti professionali, quali consulenti legali, fiscali o contabili, quando necessario;
- autorità pubbliche, organi giudiziari o altri soggetti, quando la comunicazione è richiesta dalla legge o necessaria per tutelare diritti, sicurezza e interessi legittimi.
I fornitori che trattano dati per nostro conto sono tenuti, ove richiesto, a utilizzarli secondo istruzioni appropriate, per finalità definite e con misure di protezione adeguate. Alcuni destinatari possono agire come titolari autonomi del trattamento, in particolare quando determinano autonomamente le modalità di elaborazione dei pagamenti, delle consegne o degli obblighi normativi.
HillGala non considera la comunicazione di dati necessaria per completare un ordine come una vendita autonoma delle informazioni personali. Qualora la legge applicabile attribuisca un significato specifico a termini quali vendita, condivisione o pubblicità mirata, saranno applicate le opzioni e i diritti previsti per l’utente interessato.
Trasferimenti internazionali
Alcuni fornitori di servizi potrebbero trattare dati in Paesi diversi da quello in cui si trova l’utente. In tali casi, e ove richiesto dalla normativa applicabile, saranno adottate misure appropriate per proteggere i dati, quali decisioni di adeguatezza, clausole contrattuali riconosciute o altri meccanismi legalmente validi.
Conservazione dei dati
I dati personali vengono conservati soltanto per il tempo ragionevolmente necessario a conseguire le finalità per cui sono stati raccolti, eseguire gli ordini e gli altri rapporti contrattuali, fornire assistenza, mantenere la sicurezza, prevenire frodi, risolvere controversie, tutelare diritti e adempiere agli obblighi legali, contabili o fiscali applicabili.
Il periodo concreto può variare in base alla tipologia di dato, alla natura del rapporto con l’utente, agli obblighi applicabili e alla necessità di conservare prove delle transazioni. Quando i dati non sono più necessari, vengono eliminati, anonimizzati o resi non identificabili, salvo che un’ulteriore conservazione sia richiesta o consentita dalla legge.
Diritti dell’utente
In base alla legge applicabile e al luogo in cui si trova, l’utente può avere il diritto di:
- chiedere conferma dell’esistenza di un trattamento e ottenere l’accesso ai propri dati personali;
- richiedere la correzione o l’aggiornamento di dati inesatti o incompleti;
- richiedere la cancellazione dei dati, nei casi previsti dalla legge;
- richiedere la limitazione del trattamento;
- opporsi a determinati trattamenti, compreso il marketing diretto;
- ricevere alcuni dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, quando si applica il diritto alla portabilità;
- revocare il consenso in qualsiasi momento, quando il trattamento si basa sul consenso;
- presentare un reclamo all’autorità di controllo competente.
Tali diritti possono essere soggetti a condizioni, eccezioni o limitazioni previste dalla normativa applicabile. Prima di dare seguito a una richiesta, potremmo chiedere informazioni ragionevolmente necessarie per verificare l’identità del richiedente e proteggere i dati da accessi o divulgazioni non autorizzati.
La revoca del consenso non compromette la liceità dei trattamenti già effettuati. La cancellazione di un account o dei relativi dati potrebbe inoltre non essere possibile nella misura in cui la conservazione sia necessaria per obblighi di legge, transazioni in corso, prevenzione delle frodi o gestione di controversie.
Comunicazioni promozionali
Quando previsto, le comunicazioni promozionali vengono inviate nel rispetto della normativa applicabile e sulla base del consenso o di un’altra base giuridica valida. L’utente può interrompere tali comunicazioni utilizzando l’opzione di disiscrizione eventualmente inclusa nel messaggio o contattandoci. Le comunicazioni operative necessarie per un ordine, un account, la sicurezza o il servizio richiesto possono continuare a essere inviate.
Sicurezza dei dati
Adottiamo misure tecniche e organizzative ragionevoli e proporzionate per proteggere i dati personali da perdita, uso improprio, accesso non autorizzato, alterazione o divulgazione. Tali misure possono includere controlli degli accessi, protezioni delle comunicazioni, procedure operative e limitazione dell’accesso ai dati secondo necessità.
Nessun sistema di trasmissione o conservazione elettronica può tuttavia garantire una sicurezza assoluta. Gli utenti sono invitati a scegliere credenziali robuste, mantenerle riservate e informarci tempestivamente in caso di sospetto accesso non autorizzato al proprio account.
Servizi destinati agli adulti
I prodotti e i servizi del sito sono destinati a persone che possono legalmente acquistarli nel proprio luogo di residenza. Non intendiamo raccogliere consapevolmente dati personali di soggetti che non possiedono l’età o la capacità giuridica richiesta. Se ritenete che dati di un soggetto non idoneo siano stati forniti al sito, potete contattarci affinché la situazione venga verificata e, ove opportuno, siano adottate le misure necessarie.
Aggiornamenti dell’informativa
La presente informativa può essere aggiornata periodicamente per riflettere modifiche ai servizi, alle modalità di trattamento o agli obblighi normativi. La versione aggiornata sarà pubblicata su questa pagina. Quando richiesto dalla legge o quando le modifiche sono rilevanti, potremo fornire un avviso aggiuntivo attraverso i canali disponibili.
Contatti
Per domande sulla presente informativa, richieste relative ai dati personali o esercizio dei diritti eventualmente applicabili, è possibile utilizzare la pagina di contatto: https://hillgala.com/contact-us/.
