INFORMATIVA SULLA PRIVACY
Informativa sulla privacy di Hemproutine
INFORMATIVA SULLA PRIVACY DI HEMPROUTINE
La presente informativa sulla privacy descrive le modalità di raccolta, utilizzo e condivisione dei vostri dati personali quando visitate o acquistate da www.hemproutine.it (il "Sito").
BASE GIURIDICA
Di seguito spieghiamo in dettaglio l'ambito del trattamento dei dati, le finalità del trattamento e le basi giuridiche. In linea di principio, le seguenti basi giuridiche sono rilevanti per il trattamento dei dati:
L'articolo 6, paragrafo 1, frase 1 it. a del GDPR costituisce la nostra base giuridica per le operazioni di trattamento per le quali richiediamo il consenso.
L'articolo 6, paragrafo 1, frase 1, lettera b del GDPR è la base giuridica nella misura in cui il trattamento dei dati personali è necessario per l'esecuzione di un contratto, ad esempio quando un visitatore del sito acquista un prodotto da noi o noi eseguiamo un servizio per lui. Questa base giuridica si applica anche al trattamento necessario per misure precontrattuali, ad esempio nel caso di richieste di informazioni sui nostri prodotti o servizi.
L'articolo 6, paragrafo 1, frase 1, lettera c), del GDPR si applica quando adempiamo a un obbligo legale elaborando dati personali, come può accadere, ad esempio, in ambito fiscale.
L'articolo 6, paragrafo 1, frase 1, lettera f del GDPR funge da base giuridica quando possiamo invocare interessi legittimi per il trattamento dei dati personali, ad esempio per i cookie necessari al funzionamento tecnico del nostro sito web.
INFORMAZIONI PERSONALI RACCOLTE
Quando visitate il sito web, raccogliamo automaticamente alcune informazioni sul vostro dispositivo, tra cui quelle relative al vostro browser web, al vostro indirizzo IP, al vostro fuso orario e ad alcuni dei cookie installati sul vostro dispositivo. Questi sono considerati dati personali. Quando l'utente naviga sul sito, raccogliamo anche informazioni sulle diverse pagine web o sui prodotti visitati, sui siti web o sui termini di ricerca che lo hanno indirizzato al sito e sulle modalità di interazione con il sito. Ci riferiamo a queste informazioni raccolte automaticamente come "Informazioni sul dispositivo".
Raccogliamo informazioni sul dispositivo utilizzando le seguenti tecnologie:
I "cookie" sono file di dati che vengono memorizzati sul dispositivo o sul computer dell'utente e spesso contengono un identificatore unico anonimo. Per ulteriori informazioni sui cookie e su come disattivarli, visitare il sito http://www.allaboutcookies.org.
I "file di log" tengono traccia delle azioni sul sito e raccolgono dati quali l'indirizzo IP, il tipo di browser, il provider di servizi Internet, le pagine di riferimento e di uscita e le indicazioni temporali.
I "Web beacon", i "tag" e i "pixel" sono file elettronici che registrano informazioni sulle modalità di navigazione del sito.
Quando l'utente effettua o tenta di effettuare un acquisto sul Sito, raccogliamo anche alcune informazioni su di lui, tra cui il nome, l'indirizzo di fatturazione, l'indirizzo di spedizione, le informazioni di pagamento (compresi i numeri di carta di credito, Satispay, Alma), l'indirizzo e-mail e il numero di telefono. Ci riferiamo a queste informazioni come "informazioni sull'ordine".
Quando nella presente Informativa sulla privacy si parla di "dati personali", si intendono sia le informazioni relative al dispositivo che quelle relative all'ordine.
COME UTILIZZIAMO I VOSTRI DATI PERSONALI?
In genere utilizziamo le informazioni sugli ordini raccolte per evadere gli ordini effettuati sul sito (compresa l'elaborazione dei dati di pagamento, l'organizzazione della spedizione e l'invio di fatture e/o conferme d'ordine). Inoltre, utilizziamo queste informazioni sugli ordini per:
comunicare con voi
controllare i nostri ordini per individuare potenziali rischi o frodi; e
se corrisponde alle preferenze che ci avete fornito, per inviarvi informazioni o pubblicità sui nostri prodotti o servizi.
Utilizziamo le informazioni raccolte sui dispositivi per identificare potenziali rischi e frodi (in particolare l'indirizzo IP dell'utente) e per migliorare e ottimizzare il nostro sito web in generale (ad esempio, producendo analisi su come i nostri clienti navigano e interagiscono con il sito web e valutando il successo delle nostre campagne di marketing e pubblicitarie.
NEWSLETTER
Ci riserviamo il diritto di informare di volta in volta, tramite e-mail o altri mezzi elettronici, i clienti che hanno già utilizzato i nostri servizi o acquistato prodotti dalle nostre offerte, se non si sono opposti a ciò e se si sono registrati attivamente alla nostra newsletter. La base giuridica per questo trattamento dei dati è l'articolo 6, paragrafo 1, frase 1, lettera f del GDPR. Il nostro interesse legittimo è la pubblicità diretta (considerando 47 del GDPR). I clienti possono opporsi all'utilizzo del loro indirizzo e-mail per scopi pubblicitari in qualsiasi momento e senza costi aggiuntivi, ad esempio cliccando sul link in fondo a ogni e-mail o inviando un'e-mail al nostro indirizzo e-mail indicato di seguito.
Sulla base del consenso dei destinatari (art. 6, comma 1, frase 1, punto a del GDPR), misuriamo anche i tassi di apertura e di clic delle nostre newsletter per capire quali contenuti sono rilevanti per i nostri destinatari.
Inviamo newsletter con lo strumento Klaviyo del fornitore Klaviyo, Inc, 125 Summer St, Floor 6 Boston, MA 02111, USA (dichiarazione sulla protezione dei dati: https://www.klaviyo.com/privacy/policy). Il provider elabora quindi i contenuti, l'utilizzo, i metadati/dati di comunicazione e i dati di contatto negli Stati Uniti.
HOSTING E FORNITURA DEL SITO WEB
Il nostro sito web è ospitato da Shopify, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda (dichiarazione sulla privacy: https://www.shopify.com/it/legal/privacy). Il fornitore elabora quindi i dati personali trasmessi tramite il sito web, ad esempio quelli relativi al contenuto, all'utilizzo, ai metadati/dati di comunicazione o ai dati di contatto. È nostro legittimo interesse fornire un sito web, pertanto la base giuridica per il trattamento dei dati è l'art. 6, comma 1, p. 1, lettera f del GDPR.
ANNUNCI DI LAVORO
Pubblichiamo le offerte di lavoro della nostra azienda sul nostro sito web, nonché su pagine collegate al sito web o su siti web di terzi.
I dati forniti nell'ambito della candidatura sono trattati ai fini dell'espletamento della procedura di candidatura. Nella misura in cui è necessario per la nostra decisione di instaurare un rapporto di lavoro, la base giuridica è l'articolo 88, paragrafo 1, del GDPR in combinato disposto con l'articolo 26, paragrafo 1, della legge federale sulla protezione dei dati. Abbiamo contrassegnato i dati necessari per l'esecuzione della procedura di richiesta o li indichiamo. Se i candidati non forniscono questi dati, non possiamo elaborare la loro domanda.
Gli altri dati sono facoltativi e non sono necessari per un'applicazione. Se i richiedenti forniscono altri dati, il loro consenso costituisce la base (articolo 6, paragrafo 1, frase 1, lettera a del GDPR).
Chiediamo ai candidati di evitare di indicare nei loro CV e nelle lettere di presentazione le loro opinioni politiche, le loro convinzioni religiose o altri dati sensibili. Non sono necessari per un'applicazione. Se i candidati forniscono comunque tali informazioni, non possiamo impedire che vengano elaborate nell'ambito del processo di compilazione del CV o della lettera di presentazione. Il loro trattamento si basa sul consenso preventivo dei candidati (articolo 9, paragrafo 2, lettera a) del GDPR).
Infine, trattiamo i dati dei candidati per altre procedure di candidatura se ci hanno dato il loro consenso. In questo caso, la base giuridica è l'articolo 6 (1) frase 1 (a) del GDPR.
Trasmettiamo i dati del candidato ai dipendenti competenti dell'ufficio personale, ai nostri subappaltatori nel campo del reclutamento e ad altri dipendenti coinvolti nella procedura di candidatura.
Se a seguito della procedura di candidatura instauriamo un rapporto di lavoro con il richiedente, cancelleremo i dati solo dopo la fine del rapporto di lavoro. In caso contrario, cancelleremo i dati al più tardi sei mesi dopo il rifiuto di un richiedente.
Se i candidati hanno dato il loro consenso all'utilizzo dei loro dati per altre procedure di candidatura, cancelleremo i loro dati solo un anno dopo aver ricevuto la loro domanda.
PRENOTAZIONE APPUNTAMENTI
I clienti possono prenotare appuntamenti di consulenza sul nostro sito web. A tal fine, oltre ai dati inseriti, elaboriamo anche metadati o dati di comunicazione. Abbiamo un interesse legittimo a offrire agli interessati la possibilità di fissare appuntamenti in modo semplice. La base giuridica per il trattamento dei dati è pertanto l'art. 6, comma 1, frase 1, lettera f del GDPR.
AREA CLIENTI
I visitatori del sito web possono aprire un conto cliente sul nostro sito web. Trattiamo i dati richiesti in questo contesto al fine di adempiere al contratto di utilizzo stipulato in relazione all'account, per cui la base giuridica del trattamento è l'art. 6, comma 1, frase 1, lettera b del GDPR.
RETARGETING E PUBBLICITÀ
Hemproutine collabora con piattaforme partner come Awin, che utilizzano forme di retargeting per aumentare la consapevolezza del marchio. Per saperne di più su come Awin utilizza i vostri dati, visitate queste pagine web: https://www.awin.com/fr/cgv. Se si desidera bloccare l'uso delle tecnologie di tracciamento di Awin, è possibile farlo qui: https://www.awin.com/gb/legal/optout.
CONDIVISIONE DELLE INFORMAZIONI PERSONALI
Condividiamo i vostri dati personali con terzi che ci assistono nell'utilizzo dei vostri dati personali, come descritto sopra.
Possiamo modificare i nostri dati personali, per ottenere informazioni su fatti e documenti, per ottenere una dichiarazione, un rimborso o un'altra richiesta di informazioni che ci riguardano, o per ottenere informazioni più dettagliate.
SHOPIFY
Per la gestione del nostro negozio online utilizziamo Shopify, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda; per saperne di più su come Shopify utilizza i vostri dati personali, cliccate qui: https://www.shopify.com/legal/privacy.
GOOGLE ANALYTICS
Utilizziamo Google Analytics per scopi analitici. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Dublino, D04e5w5, Irlanda. Il provider elabora i dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, tempi di accesso) e i metadati/dati di comunicazione (ad es. informazioni sul dispositivo, indirizzi IP) negli Stati Uniti.
La base giuridica del trattamento è l'articolo 6, paragrafo 1, frase 1, lettera a del GDPR. Il trattamento viene effettuato sulla base di consensi. Gli interessati possono revocare il proprio consenso in qualsiasi momento, ad esempio contattandoci ai recapiti indicati nella nostra informativa sulla privacy o modificando il proprio consenso di propria iniziativa sul nostro sito web. La revoca non pregiudica la liceità del trattamento fino alla revoca. Si fa riferimento al diritto di revoca ai sensi dell'articolo 21 del GDPR.
La base giuridica per il trasferimento in un paese al di fuori del SEE è costituita dalle clausole contrattuali standard. La sicurezza dei dati trasferiti al paese terzo (ossia un paese al di fuori del SEE) è garantita dalle clausole standard di protezione dei dati adottate in conformità alla procedura di controllo ai sensi dell'articolo 93, paragrafo 2, del GDPR (articolo 46, paragrafo 2, lettera c), del GDPR), che abbiamo concordato con il fornitore.
I dati vengono cancellati quando lo scopo della loro raccolta è cessato e non vi è alcun obbligo di conservarli. Ulteriori informazioni sono contenute nella dichiarazione di protezione dei dati del fornitore all'indirizzo https://policies.google.com/privacy?hl=de. Potete anche disattivare Google Analytics qui: https://tools.google.com/dlpage/gaoptout.
HOTJAR LTD.
Utilizziamo Hotjar per ottimizzare costantemente il nostro sito web per i nostri clienti. Per saperne di più su come Hotjar agisce e utilizza i dati, si può consultare il sito: https://help.hotjar.com/hc/en-us/articles/360045447134-Legal-at-Hotjar. È inoltre possibile disattivare il tracciamento di Hotjar alla seguente pagina: https://help.hotjar.com/hc/en-us/articles/360002735873-How-to-Stop-Hotjar-From-Collecting-your-Data.
TRATTAMENTO DEI DATI SU PIATTAFORME DI SOCIAL MEDIA
Siamo presenti sui social network per presentare la nostra azienda e i nostri servizi. Gli operatori di queste reti trattano regolarmente i dati dei loro utenti a fini pubblicitari. Tra l'altro, creano profili degli utenti in base al loro comportamento online, che vengono utilizzati, ad esempio, per visualizzare sulle pagine delle reti e altrove su Internet annunci pubblicitari che corrispondono agli interessi degli utenti. A tal fine, gli operatori di rete memorizzano le informazioni sul comportamento di utilizzo nei cookie presenti sui computer degli utenti. Non si può escludere che gli operatori combinino queste informazioni con altri dati. Gli utenti possono trovare ulteriori informazioni e dettagli su come opporsi al trattamento da parte dei gestori dei siti nelle dichiarazioni sulla protezione dei dati dei rispettivi gestori elencati di seguito. È possibile che gli operatori o i loro server si trovino in paesi al di fuori dell'UE e che trattino i dati in tali paesi. Ciò può comportare rischi per gli utenti, ad esempio perché è più difficile far valere i loro diritti o perché le autorità pubbliche hanno accesso ai dati.
Quando gli utenti delle reti ci contattano tramite i nostri profili, trattiamo i dati che ci vengono forniti per rispondere alle loro richieste. Si tratta di un nostro legittimo interesse, pertanto la base giuridica è l'articolo 6, paragrafo 1, frase 1, lettera f), del GDPR.
Abbiamo un profilo su LinkedIn. L'operatore è LinkedIn Ireland Unlimited Company, Wilton Place, Dublino 2, Irlanda. La dichiarazione sulla protezione dei dati è disponibile qui: hhttps://it.linkedin.com/legal/privacy-policy/. È possibile opporsi al trattamento dei dati tramite le impostazioni per la pubblicità: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
Abbiamo un profilo su Facebook. L'operatore è Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublino 2, Irlanda. Quando visitate la nostra pagina Facebook, Facebook acquisisce, tra l'altro, il vostro indirizzo IP e altre informazioni che vengono memorizzate sul vostro PC sotto forma di cookie. Queste informazioni vengono utilizzate per fornire a noi, in qualità di gestori delle pagine Facebook, informazioni statistiche sull'utilizzo del sito Facebook. Facebook fornisce ulteriori informazioni su questo argomento al seguente link: http://it-it.facebook.com/help/pages/insights.
La politica di utilizzo dei dati è disponibile al seguente link: http://it-it.facebook.com/about/privacy. L'informativa completa sui dati di Facebook
è disponibile qui: https://it-it.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0
Abbiamo un profilo su Instagram. L'operatore è Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublino 2, Irlanda. Quando visitate la nostra pagina Instagram, Instagram raccoglie, tra le altre cose, il vostro indirizzo IP e altre informazioni sul vostro PC sotto forma di cookie. L'informativa sull'utilizzo dei dati è disponibile al seguente link: https://about.instagram.com/it-it/safety
TIKTOK
Abbiamo un profilo su TikTok. L'operatore è TikTok Technology Limited.
10 Earlsfort Terrace, Dublino, D02 T380, Irlanda. Quando visitate la nostra pagina TikTok, TikTok raccoglie, tra le altre cose, il vostro indirizzo IP e altre informazioni sul vostro PC sotto forma di cookie. La politica di utilizzo dei dati è disponibile al seguente link: https://www.tiktok.com/legal/page/eea/privacy-policy/it.
YOUTUBE
Abbiamo un profilo su YouTube. L'operatore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Quando visitate la nostra pagina YouTube, YouTube registra il vostro indirizzo IP e altre informazioni sul vostro PC sotto forma di cookie. La politica di utilizzo dei dati è disponibile al seguente link: https://policies.google.com/privacy?hl=it.
PUBBLICITÀ COMPORTAMENTALE
Come descritto sopra, utilizziamo i vostri dati personali per inviarvi pubblicità mirata o comunicazioni di marketing che riteniamo possano interessarvi. Per ulteriori informazioni sul funzionamento della pubblicità mirata, visitate la pagina educativa della Network Advertising Initiative ("NAI") all'indirizzo http://www.networkadvertising.org/understanding-online-advertising/how-does-it-work.
È possibile scegliere di non ricevere pubblicità mirata modificando le proprie preferenze nelle pagine seguenti:
FACEBOOK - https://www.facebook.com/settings/?tab=ads
GOOGLE - https://www.google.com/settings/ads/anonymous
BING - https://advertise.bingads.microsoft.com/en-us/resources/policies/personalized-ads
Inoltre, è possibile rinunciare ad alcuni di questi servizi visitando il portale di opt-out della Digital Advertising Alliance: http://optout.aboutads.info/.
NON SEGUIRE
Si noti che se il browser dell'utente riceve un segnale "Do Not Track", non cambia le pratiche di raccolta e utilizzo dei dati del sito.
I TUOI DIRITTI
Se vivete in Europa, avete il diritto di accedere ai dati personali in nostro possesso e di richiederne la rettifica, l'aggiornamento o la cancellazione. Se si desidera esercitare questo diritto, si prega di contattarci utilizzando i dettagli riportati di seguito.
Se siete residenti in Europa, vi informiamo inoltre che trattiamo i vostri dati per eseguire i contratti con voi (ad esempio, se effettuate un ordine tramite il sito web) o per perseguire i nostri legittimi interessi commerciali di cui sopra. Si ricorda inoltre che i vostri dati saranno trasferiti al di fuori dell'Europa, anche in Canada e negli Stati Uniti.
Gli interessati hanno inoltre il diritto di presentare un reclamo a un'autorità di controllo della protezione dei dati in merito al trattamento dei loro dati personali.
CONSERVAZIONE DEI DATI
Salvo diversa indicazione espressa nella presente dichiarazione sulla protezione dei dati, i dati da noi memorizzati saranno cancellati non appena non saranno più necessari per lo scopo per cui sono stati raccolti e non sussiste alcun obbligo legale di conservazione. Se i dati non vengono cancellati perché sono necessari per altri scopi consentiti dalla legge, il loro trattamento viene limitato, ossia i dati vengono bloccati e non vengono elaborati per altri scopi. Questo vale, ad esempio, per i dati che dobbiamo conservare per motivi commerciali o fiscali.
FORNITORI DI E-COMMERCE E PAGAMENTI
BANCA MERCHANT ("Merchants Banc")
TRUST PAYMENTS
L'istituto di credito che riceve i pagamenti è Trust Payments Ltd, No.1 Royal Exchange, London, EC3V 3DG ("Trust Payments"). Per maggiori dettagli, consultare l'informativa sulla privacy di Trust Payments: https://www.trustpayments.com/privacy/.
GATEWAY DI PAGAMENTO ("Payments Gateway")
TOTAL PROCESSING
Offriamo i nostri servizi di pagamento attraverso l'accesso fornito da Total Processing. Il fornitore di questo gateway di pagamento è Total Processing Ltd, 111 Piccadilly, Manchester ("Total Processing"). Per maggiori dettagli, consultare l'informativa sulla privacy di Total Processing: https://www.totalprocessing.com/privacy-notice.
SERVIZI DI PAGAMENTO
Sul nostro sito web incorporiamo servizi di pagamento di terze parti. Quando l'utente effettua un acquisto presso di noi, i suoi dati di pagamento (ad es. nome, importo del pagamento, dettagli del conto, numero di carta di credito) vengono elaborati dal fornitore di servizi di pagamento ai fini dell'elaborazione del pagamento. A queste transazioni si applicano le disposizioni contrattuali e di protezione dei dati dei rispettivi fornitori. I fornitori di servizi di pagamento vengono utilizzati sulla base dell'art. 6 comma 1 lett. b DSGVO (elaborazione del contratto) e nell'interesse di un processo di pagamento agevole, comodo e sicuro (art. 6 comma 1 lett. f DSGVO). Nella misura in cui viene richiesto il vostro consenso per determinate azioni, l'art. 6 par. 1 lit. a DSGVO è la base giuridica per il trattamento dei dati; il consenso può essere revocato in qualsiasi momento per il futuro.
Nell'ambito di questo sito web utilizziamo i seguenti servizi di pagamento/fornitori di servizi di pagamento:
KLARNA
Il fornitore è Klarna AB, Sveavägen 46, 111 34 Stoccolma, Svezia (di seguito "Klarna"). Klarna offre diverse opzioni di pagamento (ad esempio, acquisto a rate). Se scegliete di pagare con Klarna (soluzione di checkout Klarna), Klarna raccoglierà diversi dati personali da voi. Klarna utilizza i cookie per ottimizzare l'uso della soluzione di pagamento Klarna. Per informazioni dettagliate sull'uso dei cookie di Klarna, consultare il seguente link: https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf.
I dettagli sono riportati nell'informativa sulla privacy di Klarna al seguente link: https://www.klarna.com/de/datenschutz/.
PAGAMENTO VIVA
Il fornitore è Viva Payment Services Sinble Member S.A. con sede legale in Nürnberger Str. 8, 10787 Berlino, Germania (di seguito "Viva Payment"). L'informativa sulla privacy di Viva Payment è disponibile qui: https://www.vivawallet.com/at_de/terms-and-conditions.
I seguenti fornitori di carte di credito sono forniti da Viva Payment:
Visa
Mastercard
Maestro
JCB
American Express
Diners Club
Bancontact
Giropay
CAMBIAMENTI
Ci riserviamo il diritto di aggiornare periodicamente la presente informativa sulla privacy, ad esempio per riflettere le modifiche apportate alle nostre pratiche o per altri motivi operativi, legali o normativi.
CONTATTO
Il responsabile ai sensi dell'articolo 4, paragrafo 7, del Regolamento generale sulla protezione dei dati (GDPR) dell'UE è Hanfgeflüster GmbH, Köpenicker Straße 126, 10179 Berlino, Germania. Siamo rappresentati legalmente dal Dr. Christian Theurer.
Inoltre, heyData GmbH, Schützenstr. 5, 10117 Berlino, Germania, rappresenta Hanfgeflüster GmbH come responsabile della protezione dei dati. La dichiarazione sulla protezione dei dati può essere consultata qui: https://en.heydata.eu/datenschutzerklaerung.
Se desiderate maggiori informazioni sulle nostre pratiche di protezione dei dati, se avete domande o se desiderate presentare un reclamo, contattateci via e-mail all'indirizzo help@hemproutine.eu o per posta all'indirizzo sopra indicato.
