Ambito di applicazione
La presente informativa descrive come HeartCloudFlower tratta i dati personali degli utenti che visitano il sito, acquistano prodotti, effettuano o tentano di effettuare un ordine, creano un account, richiedono assistenza o comunicano con noi attraverso i canali disponibili.
L’informativa si applica alle attività svolte tramite questo sito e ai servizi di vendita online collegati. Eventuali siti, piattaforme o servizi di terzi accessibili tramite collegamenti esterni sono soggetti alle rispettive informative sulla privacy.
Dati personali che possiamo trattare
A seconda delle modalità con cui l’utente utilizza il sito e delle funzionalità effettivamente disponibili, possiamo trattare le seguenti categorie di dati:
- Dati identificativi e di contatto: nome, cognome, indirizzo e-mail, numero di telefono e altre informazioni fornite dall’utente.
- Dati relativi agli ordini: prodotti acquistati, quantità, importi, valuta, stato dell’ordine, richieste particolari e cronologia delle transazioni.
- Dati di fatturazione e spedizione: indirizzo di fatturazione, indirizzo di consegna e informazioni necessarie per elaborare e consegnare l’ordine.
- Dati relativi ai pagamenti: informazioni sullo stato e sul metodo di pagamento. I dati completi dello strumento di pagamento possono essere trattati direttamente dal prestatore di servizi di pagamento scelto, secondo le sue condizioni e la sua informativa sulla privacy.
- Dati dell’account: credenziali, preferenze e informazioni associate al profilo, se la funzione di registrazione è disponibile e l’utente sceglie di creare un account.
- Comunicazioni: contenuto dei messaggi, richieste di assistenza, resi, reclami e altre comunicazioni inviate al sito.
- Dati tecnici e di utilizzo: in base ai servizi e agli strumenti effettivamente utilizzati, potremmo ricevere informazioni quali indirizzo IP, tipo di browser, dispositivo, sistema operativo, pagine visitate, data e ora di accesso, dati diagnostici e interazioni con il sito.
- Cookie e tecnologie simili: identificatori e informazioni raccolti tramite cookie o strumenti analoghi, nei limiti descritti nella sezione dedicata.
Quando fornisce dati relativi a un’altra persona, ad esempio il destinatario di un ordine, l’utente deve assicurarsi di essere autorizzato a comunicarli.
Come raccogliamo i dati
Possiamo raccogliere dati direttamente dall’utente quando compila un modulo, crea un account, effettua un ordine, richiede assistenza o comunica con noi. Alcune informazioni possono inoltre essere generate automaticamente durante l’utilizzo del sito oppure ricevute, nella misura necessaria, da soggetti coinvolti nell’elaborazione dei pagamenti, nella consegna degli ordini o nella fornitura dei servizi tecnici.
Finalità del trattamento
Possiamo utilizzare i dati personali, secondo quanto necessario e consentito dalla legge applicabile, per le seguenti finalità:
- ricevere, confermare, elaborare e gestire gli ordini;
- coordinare i pagamenti, la fatturazione, la preparazione e la consegna dei prodotti;
- gestire account, resi, rimborsi, reclami e richieste post-vendita;
- rispondere a domande e fornire assistenza al cliente;
- comunicare aggiornamenti relativi a ordini, spedizioni o servizi richiesti;
- gestire, mantenere e migliorare il funzionamento, l’affidabilità e l’esperienza d’uso del sito;
- proteggere il sito, gli utenti e le transazioni, nonché prevenire o individuare frodi, abusi, accessi non autorizzati e altri rischi di sicurezza;
- adempiere agli obblighi applicabili e tutelare i nostri diritti, inclusa la gestione di controversie;
- inviare comunicazioni promozionali, quando previsto, soltanto in presenza di un’idonea base giuridica e nel rispetto delle preferenze espresse dall’utente.
Basi giuridiche
Quando richiesto dalla normativa applicabile, il trattamento può fondarsi sull’esecuzione di un contratto o di misure richieste prima della sua conclusione, sull’adempimento di obblighi di legge, sul consenso dell’utente oppure su un legittimo interesse, purché tale interesse non prevalga sui diritti e sulle libertà dell’interessato.
La base giuridica concreta dipende dal tipo di dato, dalla finalità del trattamento e dal luogo in cui si trova l’utente. Quando il trattamento si basa sul consenso, questo può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Cookie e tecnologie simili
Il sito può utilizzare cookie e tecnologie simili per consentire le funzioni essenziali, mantenere il carrello o la sessione, ricordare preferenze, proteggere il servizio e, se effettivamente attivati, misurare l’utilizzo del sito o supportare altre funzionalità.
Alcuni cookie possono essere strettamente necessari al funzionamento del sito. Altri cookie, ove presenti e quando richiesto dalla legge, vengono utilizzati sulla base delle scelte o del consenso dell’utente.
L’utente può gestire o eliminare i cookie attraverso le impostazioni del proprio browser e, se disponibile, tramite lo strumento di gestione delle preferenze fornito dal sito. Il blocco di determinati cookie può impedire il corretto funzionamento di alcune funzionalità, come il carrello, l’accesso all’account o il completamento dell’ordine.
Condivisione dei dati
Possiamo condividere i dati personali soltanto nella misura necessaria con categorie di soggetti che contribuiscono alla gestione del sito e alla fornitura dei servizi, tra cui:
- prestatori di servizi di pagamento e soggetti coinvolti nell’elaborazione delle transazioni;
- corrieri, operatori logistici e altri soggetti necessari alla preparazione o alla consegna degli ordini;
- fornitori di hosting, infrastruttura, manutenzione, sicurezza e assistenza tecnica;
- fornitori di servizi per la gestione degli ordini, delle comunicazioni e dell’assistenza clienti;
- fornitori di analisi o misurazione, se tali strumenti sono effettivamente utilizzati e nel rispetto delle preferenze applicabili;
- consulenti professionali, autorità pubbliche o altri soggetti quando ciò sia necessario per adempiere a obblighi applicabili, accertare o difendere un diritto, prevenire frodi o proteggere la sicurezza.
Tali soggetti possono trattare i dati per nostro conto oppure, in determinate circostanze, in qualità di autonomi titolari del trattamento secondo le proprie informative. Non vendiamo o condividiamo dati personali per finalità incompatibili con quelle descritte senza un’idonea base giuridica.
Trasferimenti internazionali
Alcuni fornitori di servizi potrebbero trattare dati in Paesi diversi da quello in cui si trova l’utente. Quando la normativa applicabile lo richiede, i trasferimenti internazionali vengono effettuati utilizzando meccanismi riconosciuti dalla legge e misure adeguate alla protezione dei dati.
Conservazione dei dati
Conserviamo i dati personali soltanto per il tempo ragionevolmente necessario a conseguire le finalità per cui sono stati raccolti, eseguire gli ordini e gli obblighi contrattuali, fornire assistenza, garantire la sicurezza, risolvere controversie, tutelare diritti e rispettare gli obblighi applicabili.
Il periodo effettivo di conservazione può variare in base alla natura dei dati, alla finalità del trattamento, allo stato del rapporto con l’utente e agli eventuali requisiti legali, contabili o fiscali. Quando i dati non sono più necessari, vengono eliminati, anonimizzati o resi altrimenti non identificabili, ove ragionevolmente possibile.
Diritti dell’utente
A seconda del luogo in cui si trova e della normativa applicabile, l’utente può avere il diritto di:
- chiedere conferma dell’esistenza di un trattamento e accedere ai propri dati personali;
- richiedere la correzione di dati inesatti o l’integrazione di dati incompleti;
- chiedere la cancellazione dei dati, quando ne ricorrono i presupposti;
- richiedere la limitazione del trattamento;
- opporsi a determinati trattamenti, compresi quelli basati su un legittimo interesse o destinati al marketing diretto;
- ricevere alcuni dati in un formato strutturato e leggibile da dispositivo automatico o richiederne la trasmissione, ove applicabile;
- revocare il consenso in qualsiasi momento per i trattamenti basati sul consenso;
- presentare un reclamo all’autorità competente per la protezione dei dati.
L’esercizio di tali diritti può essere soggetto a condizioni, eccezioni e limitazioni previste dalla legge. Prima di rispondere a una richiesta, potremmo chiedere informazioni ragionevolmente necessarie per verificare l’identità del richiedente e proteggere i dati da accessi non autorizzati.
Sicurezza dei dati
Adottiamo misure tecniche e organizzative ragionevoli e proporzionate alla natura dei dati e ai rischi del trattamento, con l’obiettivo di proteggerli da perdita, uso improprio, accesso non autorizzato, alterazione o divulgazione. Nessun sistema di trasmissione o conservazione dei dati può tuttavia garantire una sicurezza assoluta.
L’utente è responsabile della riservatezza delle proprie credenziali, se dispone di un account, e dovrebbe informarci tempestivamente in caso di sospetto utilizzo non autorizzato.
Privacy dei minori
Il sito e i relativi servizi di vendita non sono destinati a essere utilizzati autonomamente da minori che non abbiano l’età richiesta dalla normativa applicabile per concludere un contratto o prestare validamente il consenso al trattamento dei dati. Se ritenete che un minore abbia fornito dati personali in modo non conforme alla legge, potete contattarci per richiederne la verifica e, quando appropriato, la cancellazione.
Aggiornamenti dell’informativa
La presente informativa può essere aggiornata periodicamente per riflettere modifiche ai servizi, alle modalità di trattamento o agli obblighi applicabili. La versione aggiornata sarà pubblicata su questa pagina. In caso di modifiche rilevanti, potremo fornire un avviso aggiuntivo attraverso il sito o mediante altri canali appropriati, quando richiesto.
Contatti
Per domande sulla presente informativa, richieste relative ai dati personali o per esercitare i diritti eventualmente riconosciuti dalla normativa applicabile, è possibile utilizzare la pagina di contatto:
