Regole per la protezione della privacy

Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è la società Herbie d.o.o., Glavna 109, 31303 Podolje, OIB: 28646355258, MBS: 030244049 ("Venditore").

Per qualsiasi domanda relativa al trattamento dei dati personali, l’Utente può contattare il seguente indirizzo e-mail: herbiehrvatska@gmail.com.

2. Definizioni

2.1 Utente indica qualsiasi persona fisica che visita il sito web www.beherbie.com, indipendentemente dal fatto che effettui o meno un acquisto.

2.2 Dato personale indica qualsiasi informazione relativa a una persona fisica identificata o identificabile (ad esempio, nome e cognome, indirizzo e-mail, indirizzo di consegna, indirizzo IP, dati dell’ordine).

2.3 Trattamento indica qualsiasi operazione eseguita sui dati personali, con o senza l’ausilio di strumenti automatizzati, come la raccolta, la registrazione, la conservazione, l’adattamento, la consultazione, l’utilizzo, la comunicazione, la cancellazione o la distruzione.

3. Categorie di dati personali

Il Venditore raccoglie e tratta le seguenti categorie di dati personali:

3.1 Dati dell’ordine: nome e cognome, indirizzo di consegna, indirizzo di fatturazione, indirizzo e-mail, numero di telefono, dati relativi ai prodotti ordinati, metodo di pagamento.

3.2 Dati dell’account utente: nome e cognome, indirizzo e-mail, password (crittografata), cronologia degli ordini.

3.3 Dati relativi alle comunicazioni: contenuto dei messaggi e-mail, richieste inviate tramite il modulo di contatto e altra corrispondenza con il Venditore.

3.4 Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, data e ora di accesso, dati relativi all’interazione con il sito web.

3.5 Dati relativi all’iscrizione alla newsletter: indirizzo e-mail, data e ora dell’iscrizione, conferma dell’iscrizione.

4. Finalità e basi giuridiche del trattamento

Il Venditore tratta i dati personali per le seguenti finalità e sulla base dei seguenti presupposti giuridici, ai sensi dell’articolo 6 del Regolamento generale sulla protezione dei dati (GDPR):

4.1 Esecuzione del contratto (art. 6, par. 1, lett. b) GDPR) — il trattamento dei dati di cui al punto 3.1 è necessario per ricevere ed elaborare l’ordine, consegnare i prodotti, elaborare i pagamenti, comunicare con il Cliente in merito all’ordine e gestire reclami e resi. Il Venditore non necessita di un ulteriore consenso dell’Utente per questo trattamento, poiché è necessario per l’esecuzione del contratto che l’Utente conclude completando l’ordine.

4.2 Obbligo di legge (art. 6, par. 1, lett. (c) GDPR) — il trattamento dei dati è necessario per adempiere agli obblighi del Venditore previsti dalla normativa fiscale, contabile e da altre disposizioni (Legge sulla contabilità, Legge generale tributaria).

4.3 Consenso (art. 6, par. 1, lett. (a) GDPR) — il trattamento dei dati per le seguenti finalità si basa sul consenso volontario dell’Utente: (i) invio di newsletter (offerte promozionali, novità sui prodotti), (ii) attivazione dei cookie analitici (Google Analytics 4), (iii) attivazione dei cookie di marketing (Meta Pixel). L’Utente può revocare il consenso in qualsiasi momento senza conseguenze sulla liceità del trattamento effettuato sulla base del consenso prima della revoca. È possibile revocare il consenso alla newsletter facendo clic sul link di annullamento dell’iscrizione presente in ogni messaggio e-mail oppure inviando una richiesta a herbiehrvatska@gmail.com. È possibile revocare il consenso ai cookie tramite le impostazioni dei cookie sul sito web.

4.4 Legittimo interesse (art. 6, par. 1, lett. (f) GDPR) — il trattamento dei dati tecnici è necessario per garantire la funzionalità tecnica del sito web, la protezione da frodi e abusi e l’individuazione e la risoluzione di problemi tecnici. Il legittimo interesse del Venditore consiste nel funzionamento sicuro e funzionale del sito web.

5. Destinatari dei dati personali

Il Venditore trasmette i dati personali ai seguenti destinatari esclusivamente nella misura necessaria a conseguire le finalità di trattamento indicate:

5.1 Shopify International Ltd. (Irlanda) — fornitore della piattaforma per il commercio online. Shopify tratta i dati relativi agli ordini, agli account degli utenti e i dati tecnici in qualità di responsabile del trattamento, secondo le istruzioni del Venditore.

5.2 CorvusPay (Corvus Info d.o.o.) (Zagabria, Croazia) — fornitore del servizio di pagamento con carta. CorvusPay tratta i dati relativi alle transazioni di pagamento. Il Venditore non ha accesso ai dati delle carte di pagamento degli Utenti — tali dati vengono inseriti direttamente nell’ambiente sicuro del sistema CorvusPay.

5.3 Servizi di consegna — GLS, DPD, Hrvatska pošta — servizi di consegna tramite i quali il Venditore consegna gli ordini. Il servizio di consegna riceve il nome e cognome, l’indirizzo di consegna e il numero di telefono dell’Acquirente esclusivamente ai fini della consegna della spedizione. La scelta del servizio di consegna dipende dalla destinazione e dal tipo di spedizione.

5.4 Omnisend (Lituania) — fornitore del servizio di e-mail marketing. Omnisend tratta gli indirizzi e-mail e i dati relativi all’iscrizione esclusivamente per l’invio di newsletter, sulla base del consenso dell’Utente.

5.5 Google Ireland Limited (Dublino, Irlanda) — fornitore del servizio Google Analytics 4. Tratta dati tecnici relativi alle visite e all’interazione con il sito web sulla base del consenso dell’Utente. I dati vengono pseudonimizzati (l’indirizzo IP viene abbreviato).

5.6 Meta Platforms Ireland Limited (Dublino, Irlanda) — fornitore del servizio Meta Pixel. Tratta i dati relativi all’interazione dell’Utente con il sito web al fine di misurare l’efficacia degli annunci, sulla base del consenso dell’Utente.

Il Venditore non vende, non concede in locazione e non comunica i dati personali a terzi per finalità commerciali.

6. Trasferimento internazionale dei dati

Alcuni dei destinatari indicati trattano i dati al di fuori dello Spazio economico europeo (SEE):

6.1 Shopify — i dati possono essere trattati in Canada e negli Stati Uniti. Il trasferimento è protetto dalle Clausole contrattuali standard (SCC) approvate dalla Commissione europea.

6.2 Google e Meta — pi dati possono essere trasferiti negli Stati Uniti. Il trasferimento si basa sull’EU-U.S. Data Privacy Framework (DPF), conformemente alla decisione di adeguatezza della Commissione europea del 10 luglio 2023, con l’applicazione delle Clausole contrattuali standard (SCC) come misura di protezione aggiuntiva.

6.3 Omnisend — sede in Lituania (SEE). Se Omnisend utilizza sub-responsabili del trattamento al di fuori del SEE, il trasferimento è protetto dalle Clausole contrattuali standard.

6.4 CorvusPay, GLS, DPD e Hrvatska pošta — i dati vengono trattati all’interno del SEE.

7. Cookie

7.1 Cosa sono i cookie. I cookie sono piccoli file di testo che vengono memorizzati sul dispositivo dell’Utente durante la visita al sito web.

7.2 Cookie necessari. I cookie indispensabili per il funzionamento del sito web (ad es. cookie di sessione e del carrello) si attivano automaticamente e non richiedono il consenso dell’Utente. Senza questi cookie il sito web non può funzionare correttamente.

7.3 Cookie analitici (Google Analytics 4). Servono ad analizzare le visite e il comportamento dell’Utente sul sito web al fine di migliorare i contenuti e l’esperienza dell’utente. Si attivano esclusivamente previo consenso dell’Utente tramite il banner di consenso ai cookie.

7.4 Cookie di marketing (Meta Pixel). Servono a misurare l’efficacia degli annunci e a mostrare contenuti pertinenti all’Utente. Si attivano esclusivamente previo consenso dell’Utente tramite il banner di consenso ai cookie.

7.5 Gestione dei cookie. L'Utente può modificare o revocare in qualsiasi momento il consenso ai cookie analitici e di marketing tramite le impostazioni dei cookie sul sito web. La disattivazione dei cookie necessari può limitare la funzionalità del sito web.

8. Newsletter

8.1 Iscrizione. L'Utente può iscriversi alla newsletter inserendo il proprio indirizzo e-mail. L'iscrizione è facoltativa e si basa sul consenso dell'Utente.

8.2 Contenuti. La newsletter può contenere informazioni sui prodotti, offerte promozionali e novità relative all'attività del Venditore.

8.3 Disiscrizione. L'Utente può disiscriversi dalla newsletter in qualsiasi momento facendo clic sul link di disiscrizione presente in ogni e-mail oppure inviando una richiesta a herbiehrvatska@gmail.com. Dopo la disiscrizione, l'indirizzo e-mail dell'Utente viene eliminato dal database degli iscritti.

8.4 Responsabile del trattamento. La newsletter viene inviata tramite la piattaforma Omnisend. Omnisend tratta gli indirizzi e-mail esclusivamente secondo le istruzioni del Venditore e ai fini dell'invio della newsletter.

9. Periodi di conservazione dei dati

Il Venditore conserva i dati personali solo per il tempo necessario al conseguimento dello scopo del trattamento o per il periodo previsto dalla legge:

9.1 Dati degli ordini e fatture — 11 anni dalla fine dell'esercizio finanziario in cui è stata emessa la fattura, ai sensi della Legge sulla contabilità.

9.2 Dati dell'account utente — fino alla cancellazione dell'account utente su richiesta dell'Utente, fatta eccezione per i dati che il Venditore è tenuto a conservare in forza di un obbligo di legge.

9.3 Dati relativi alle comunicazioni — 2 anni dall'ultima comunicazione, salvo che siano collegati a un reclamo o a una richiesta legale.

9.4 Dati relativi all'iscrizione alla newsletter — fino alla disiscrizione dell'Utente dalla newsletter.

9.5 Dati tecnici e cookie — i dati analitici (Google Analytics 4) sono conservati per 14 mesi. I cookie scadono secondo i termini indicati nelle impostazioni dei cookie sul sito web.

10. Diritti dell'Utente

L'Utente gode dei seguenti diritti in relazione al trattamento dei propri dati personali ai sensi del GDPR:

10.1 Diritto di accesso (art. 15 GDPR) — diritto di ottenere la conferma che i dati personali siano trattati, nonché l'accesso a tali dati e alle informazioni sul trattamento.

10.2 Diritto alla rettifica (art. 16 GDPR) — diritto di richiedere la rettifica dei dati personali inesatti.

10.3 Diritto alla cancellazione (art. 17 GDPR) — diritto di richiedere la cancellazione dei dati personali se non sussiste più lo scopo del trattamento o la base giuridica per la loro conservazione.

10.4 Diritto alla limitazione del trattamento (art. 18 GDPR) — diritto di richiedere la limitazione del trattamento in determinate circostanze (ad es. mentre viene verificata l’esattezza dei dati).

10.5 Diritto alla portabilità dei dati (art. 20 GDPR) — diritto di ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di trasmetterli a un altro titolare del trattamento.

10.6 Diritto di opposizione (art. 21 GDPR) — diritto di opporsi al trattamento basato sul legittimo interesse del Venditore.

10.7 Diritto di revocare il consenso — se il trattamento si basa sul consenso, l’Utente ha il diritto di revocarlo in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

L’Utente può inviare le richieste relative all’esercizio dei suddetti diritti all’indirizzo e-mail: herbiehrvatska@gmail.com. Il Venditore risponderà alla richiesta senza indugio e, al più tardi, entro 30 giorni dal ricevimento della richiesta.

11. Diritto di proporre reclamo all’autorità di controllo

Se l’Utente ritiene che il trattamento dei dati personali violi il GDPR o altre norme sulla protezione dei dati, ha il diritto di presentare un reclamo all’Agenzia per la protezione dei dati personali (AZOP):

Agenzia per la protezione dei dati personali
Selska cesta 136, 10000 Zagabria
www.azop.hr
azop@azop.hr

12. Processo decisionale automatizzato

Il Venditore utilizza sistemi automatizzati di verifica all’interno della piattaforma di commercio online (Shopify) e del sistema di pagamento (CorvusPay) esclusivamente allo scopo di prevenire le frodi con carte di pagamento. Tali sistemi possono valutare automaticamente il rischio dell’ordine sulla base di dati tecnici e dati relativi al pagamento. Nel caso in cui il sistema rifiuti o trattenga automaticamente l’ordine, l’Utente ha il diritto di richiedere al Venditore una verifica della decisione inviando una richiesta a herbiehrvatska@gmail.com. Oltre a quanto sopra, il Venditore non effettua profilazioni che producano effetti giuridici per l’Utente o che lo incidano significativamente.

13. Sicurezza dei dati

Il Venditore applica misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione. Il sito web utilizza la crittografia SSL/TLS per proteggere i dati durante la trasmissione. I dati delle carte vengono trattati esclusivamente nell’ambiente certificato PCI DSS del fornitore dei servizi di pagamento (CorvusPay) e il Venditore non vi ha accesso.

14. Modifiche all’Informativa sulla privacy

Il Venditore si riserva il diritto di modificare la presente Informativa sulla privacy. Le modifiche entrano in vigore il giorno della loro pubblicazione sul sito web.