Privacy Policy

Privacy Policy

Caro Utente, il rispetto della Normativa Privacy ci sta particolarmente a cuore.

In particolare, il “Regolamento Generale sulla Protezione dei Dati” (Regolamento UE 2016/679, noto con l’acronimo inglese “GDPR”) ci richiede di fornirle le seguenti informazioni sul trattamento dei suoi Dati Personali, ai sensi dell’art. 13 del Regolamento citato.

Il “Trattamento di Dati Personali”, in parole semplici, è una qualsiasi operazione riguardante qualunque “informazione relativa a persona fisica, identificata o identificabile”. Ad esempio, nome e cognome, o un indirizzo e-mail con un “nome utente” che la identifichi (es. mariorossi@….), è considerato “Dato Personale”, e il fatto di raccoglierlo, registrarlo presso di noi e di utilizzarlo per inviarle una comunicazione, sono considerate operazioni di “Trattamento”; così anche (sempre ad esempio) la comunicazione ad altri soggetti e l’archiviazione. 

Il sito web dell’Autorità Garante per la Protezione dei Dati Personali contiene ulteriori informazioni utili per meglio comprendere il tema (veda ad es.: http://www.garanteprivacy.it/home/diritti).

Noi siamo definiti “Titolare del Trattamento”, soggetto che stabilisce come e per quali finalità trattare informazioni relative a persone fisiche.

Lei, in quanto “persona fisica a cui si riferiscono i Dati Personali”, è definito “Interessato”, e ha diritto di ricevere le seguenti informazioni su chi siamo, quali dati personali trattiamo, sul perché, su come e per quanto tempo li trattiamo, e su quali obblighi e diritti lei ha in merito.

A seconda che lei sia un semplice Visitatore o un Cliente, raccogliamo e/o abbiamo bisogno che lei ci fornisca alcuni Dati, che ci sono necessari per permetterle la navigazione sul Sito e/o la fruizione dei nostri servizi; nel primo caso si tratta di informazioni che non consentono di identificarla (e pertanto non tratteremo Dati Personali, ma solo “Dati di Navigazione”).

Le definizioni dei termini ed espressioni utilizzati sono contenuti nel Glossario in calce o nelle Condizioni Generali di Contratto

Chi siamo? (“Titolare del Trattamento”)

HDB S.R.L. con sede legale in Milano, Via Corso di Porta Vittoria n. 18, Partita IVA n. 08790700960 (anche HDB)

Quali categorie di Dati Personali trattiamo?

Dati Personali “comuni” (es. nome e cognome, indirizzo fisico, indirizzo e-mail, ecc.), nella misura minima necessaria per il raggiungimento di ciascuna delle Finalità sotto indicate.

Perché trattiamo Dati Personali (Finalità) e su cosa si fonda il Trattamento (Base Giuridica) di ciascuna categoria di Dati?

n.

Finalità

Categorie di Dati Personali

Base Giuridica

1

Consentirle di navigare sul Sito

Comuni (nella misura in cui le informazioni raccolte consistano in Dati Personali)

Il nostro interesse legittimo (quello di poterle presentare i nostri servizi)

2

Soddisfare le sue richieste in merito ai nostri prodotti / servizi 

Comuni

La necessità di adottare misure precontrattuali su sua richiesta

3

Consegnarle i nostri prodotti / Erogarle i nostri servizi e tutto quanto ad essi connesso

Comuni

La necessità di eseguire il Contratto con Lei stipulato

4

Marketing (invio di materiale pubblicitario, comunicazione commerciale, vendita diretta e compimento di ricerche di mercato), per mezzo della Newsletter e/o a mezzo e-mail

Comuni

Il Suo consenso, liberamente prestato e revocabile in qualunque momento

5

Marketing (alle coordinate di posta elettronica fornite dal Cliente, su prodotti servizi analoghi a quelli erogati, ai sensi dell’art. 130 comma 4 Codice Privacy)

Comuni (indirizzo e-mail)

Il nostro interesse legittimo (a consolidare i nostri rapporti commerciali con Lei)

6

Adempiere ad obblighi previsti dalla Normativa Applicabile e/o a ordini impartiti da Autorità

Comuni 

La necessità di eseguire il Contratto con Lei stipulato o la necessità di adempiere ad obblighi giuridici

7

Accertare, esercitare e/o difendere un diritto nelle sedi competenti

Comuni

La necessità di perseguire tale finalità in sede giudiziaria

8

Statistiche, ma con l’utilizzo di informazioni rese anonime (che non mi consentono più di risalire alla sua identità)

Informazioni anonime

Nessuna, perché le informazioni non consistono in Dati Personali

A chi comunichiamo i Dati (Categorie di Destinatari)?

I dati potranno essere trasferiti alle seguenti categorie di soggetti, nella misura minima necessaria al raggiungimento di ciascuna finalità, sulla base della normativa applicabile o di un accordo contrattuale con HDB: 

  1. soggetti necessari per l’esecuzione delle attività connesse e conseguenti all’esecuzione del Contratto, che agiscono in qualità di Responsabili del Trattamento o come autonomi Titolari (es. fornitori di servizi informatici, bancari, assicurativi, di spedizione e trasporto, di agenzia commerciale, contabili, fiscali, tributari, legali, ecc.);
  2. Partner di cui vendiamo i prodotti, esclusivamente per finalità di consegna del prodotto / erogazione del servizio acquistato;
  3. organizzazioni pubbliche e Autorità, se e nei limiti in cui ciò sia richiesto dalla Normativa Applicabile o da loro ordini, o per l’esercizio, l’accertamento e/o la difesa di un diritto in sede giudiziaria.

Non vi è Diffusione di Dati Personali, fatta salva l'ipotesi in cui essa sia richiesta, in conformità alla legge, da Autorità, da organismi di informazione e sicurezza o da altri soggetti pubblici per finalità di difesa o di sicurezza dello Stato o di prevenzione, accertamento o repressione di reati.

Per quanto tempo conserviamo i Dati?

Trattiamo i Dati per finalità di Marketing fino a quando l’Utente non revoca il Suo consenso o non si disiscrive dalla Newsletter; per le altre finalità, il tempo massimo di conservazione è legato alle disposizioni della Normativa Applicabile che ci consentono di (o ci obbligano a) conservare i dati per la tutela dei nostri diritti. I dati relativi agli acquisti verranno conservati per 5 anni.

Trasferiamo i Dati Personali fuori dall’Unione Europea o ad organizzazioni internazionali?

Sì, tramite i servizi di Shopify International Limited (con sede a Dublino, Irlanda), che potrebbe a propria volta trasferire dati in paesi al di fuori dello Spazio Economico Europeo. Per ulteriori informazioni La invitiamo a consultare l’indirizzo https://it.shopify.com/legal/privacy 

Effettuiamo Profilazione?

Sì, anche se in modo circoscritto: terremo uno storico degli acquisti del Cliente, e (dietro consenso) gli invieremo e-mail promozionali basate sull’analisi automatizzata delle sue preferenze di acquisto. 

Il Sito fa uso di Cookie?

Sì. Per saperne di più e per prendere visione della nostra politica al riguardo può consultare la Cookie Policy

L’Interessato è obbligato a fornirci i Dati Personali?

La comunicazione dei Dati di Navigazione (che peraltro di norma non consistono in Dati Personali) è obbligatoria per consentirci di farla navigare sul Sito.

Lei, naturalmente, non è obbligato a usufruire dei nostri prodotti / servizi, ad iscriversi alla nostra Newsletter, ma se vuole farlo deve comunicarci i Dati Personali che Le richiediamo.

Cosa accade se l’Interessato rifiuta di comunicare i Suoi Dati?

Per via del funzionamento della rete Internet, il Visitatore non può rifiutare la comunicazione dei Dati di Navigazione; il rifiuto di installare i Cookie tecnici non permette la corretta fruizione di alcune funzioni del Sito; il rifiuto di installazione dei cookie analitici non ha alcuna conseguenza.

Se il Cliente rifiuta di comunicare i Dati, non saremo in grado di dare esecuzione al Contratto. 

Non potranno (o non potranno più) essere informati sulle novità relative alla nostra attività, né beneficiare di eventuali promozioni, sconti o bonus:

  • il Cliente che rifiuta l’utilizzo delle sue coordinate di posta elettronica per l’invio di comunicazioni di Marketing;
  • l’Utente che non presta il consenso al Trattamento per finalità di Marketing, o lo revoca successivamente

Quali diritti ha l’Interessato?

L’Interessato ha diritto di:

  1. accedere ai propri Dati in nostro possesso e chiederne copia, salvo nel caso in cui l’esercizio del diritto leda i diritti e le libertà di altre persone fisiche; 
  2. chiedere la rettifica dei Dati Personali eventualmente incompleti o inesatti;
  3. ottenere la cancellazione dei dati, salve le esclusioni stabilite dall’art. 17.3 GDPR;
  4. chiedere la Limitazione del Trattamento, ove ricorrano i presupposti, salve le esclusioni stabilite dall’art. 18.2 GDPR;
  5. opporsi al Trattamento per finalità di Marketing o all’attività di Profilazione, non prestando il consenso inizialmente o revocandolo successivamente;
  6. richiedere ed ottenere un elenco aggiornato dei soggetti che trattano dati personali per conto di HDB (“responsabili del trattamento”), corredato dei dati utili alla loro identificazione;
  7. richiedere la portabilità dei dati (ossia riceverli in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, come ad es. un computer, per poterli trasmettere ad altro titolare senza impedimenti), ove tecnicamente possibile e nei limiti dei trattamenti basati sul consenso o sull’esecuzione di un contratto;
  8. proporre reclamo al Garante per la Protezione dei Dati Personali (in Italia,www.garanteprivacy.it), o all’Autorità Garante dello Stato dell’UE in cui risiede abitualmente o lavora, oppure del luogo ove si è verificata la presunta violazione.

L’esercizio dei diritti di cui sopra può essere inoltre ritardato, limitato o escluso nei casi previsti dall’art. 2-undecies d.lgs. 196/2003.

Se ha dubbi o domande sul Trattamento dei suoi Dati, cosa può fare?

Può scriverci all’indirizzo e-mail hdbsonus@hdbsonus.it o a mezzo posta cartacea all’indirizzo Via Corso di Porta Vittoria n. 18, 20122 Milano (MI)