GDPR

1. Finalità e quadro normativo

La presente informativa integra l'Informativa sulla privacy di helvexo.com e illustra le modalità di trattamento dei dati personali e di esercizio dei diritti riconosciuti agli interessati.

I principali riferimenti normativi sono:

• Regolamento (UE) 2016/679 (GDPR).

• Decreto Legislativo italiano 196/2003 e successive modifiche.

• Disposizioni europee e italiane applicabili alla protezione dei dati e alle comunicazioni elettroniche.

Le informazioni riportate non limitano i diritti riconosciuti dalla normativa vigente.

2. Informazioni essenziali

3. Titolare del trattamento e recapiti

Le attività di trattamento relative al sito sono gestite attraverso il nome commerciale Helvexo.

Sito: helvexo.com

Indirizzo di contatto: 179 Farmer Rd #3C, Asheboro, NC 27203, US

E-mail per richieste privacy: admin@helvexo.com

Telefono: +1 (336) 238-6645

Per conservare una registrazione scritta della richiesta, è preferibile utilizzare l'e-mail.

Se Helvexo è soltanto una denominazione commerciale, l'identità completa del soggetto che determina finalità e mezzi del trattamento deve essere indicata nell'Informativa sulla privacy e nella documentazione pertinente.

4. Attività interessate dal trattamento

I dati personali possono essere trattati durante:

• Navigazione del sito e consultazione dei prodotti.

• Registrazione, verifica e gestione degli ordini.

• Pagamenti, rimborsi e controlli antifrode.

• Spedizioni, consegne, restituzioni e sostituzioni.

• Assistenza clienti e garanzia legale di conformità.

• Adempimenti fiscali, contabili e normativi.

• Gestione di reclami e controversie.

• Utilizzo di cookie e strumenti analoghi.

• Comunicazioni promozionali quando esiste un'idonea base giuridica.

Le attività possono riguardare persone situate in Italia, nell'Unione europea o nello Spazio economico europeo (SEE).

Il trattamento avviene prevalentemente mediante strumenti digitali e piattaforme tecniche; quando necessario, possono essere utilizzati anche archivi cartacei organizzati.

5. Categorie di dati personali

A seconda dell'interazione con il sito, possono essere trattate le seguenti informazioni.

I dati completi delle carte sono generalmente trattati direttamente dai prestatori di servizi di pagamento.

Non devono essere inviati tramite normali e-mail numeri completi delle carte, codici di sicurezza, password o codici temporanei di autenticazione.

6. Provenienza delle informazioni

I dati sono generalmente forniti direttamente dall'interessato durante la navigazione, l'acquisto, il pagamento, la compilazione dei recapiti, il contatto con l'assistenza o la gestione delle preferenze.

Altre informazioni possono provenire da soggetti coinvolti nell'esecuzione degli ordini e nel funzionamento del sito, tra cui:

• Prestatori di pagamento, banche ed emittenti delle carte.

• Vettori e operatori logistici.

• Fornitori di sicurezza e prevenzione delle frodi.

• Piattaforme di commercio elettronico e servizi tecnici.

• Autorità competenti e altri soggetti legittimati.

7. Finalità e basi giuridiche

Il trattamento viene effettuato soltanto quando sussiste una base giuridica prevista dall'articolo 6 del GDPR.

Le attività di sicurezza possono comprendere verifiche degli accessi, analisi di anomalie, prevenzione degli abusi e risoluzione di problemi tecnici.

Le comunicazioni commerciali possono essere interrotte mediante revoca del consenso o opposizione al marketing diretto, secondo la base giuridica utilizzata.

8. Dati obbligatori e facoltativi

Alcune informazioni sono necessarie per accettare o eseguire un ordine, autorizzare un pagamento, organizzare una consegna, gestire un reso o adempiere agli obblighi fiscali e legali.

L'assenza di tali dati può impedire il completamento dell'acquisto o della relativa richiesta.

Il conferimento dei dati per marketing e cookie non necessari è invece volontario.

Il rifiuto o la revoca del relativo consenso non deve impedire l'utilizzo delle funzionalità essenziali del sito o l'acquisto dei prodotti.

9. Destinatari e soggetti coinvolti

Nei limiti necessari alle finalità dichiarate, i dati possono essere comunicati a:

• Fornitori della piattaforma e-commerce, hosting, cloud e manutenzione.

• Prestatori di pagamento, banche ed emittenti delle carte.

• Servizi antifrode e di sicurezza.

• Vettori, spedizionieri e operatori logistici.

• Strumenti di assistenza e comunicazione.

• Fornitori di analisi e pubblicità, previo consenso quando richiesto.

• Consulenti contabili, fiscali, legali e assicurativi.

• Autorità pubbliche, doganali, di vigilanza e giudiziarie.

• Altri soggetti coinvolti in operazioni consentite dalla legge.

Alcuni fornitori operano come responsabili del trattamento sulla base di istruzioni documentate.

Altri destinatari, quali banche, vettori o autorità, possono agire come titolari autonomi secondo le rispettive responsabilità e informative.

10. Conservazione e cancellazione

I dati vengono conservati per il periodo necessario alle finalità del trattamento e agli obblighi applicabili.

I criteri principali sono:

• Ordini e contratti: durata del rapporto e successivi obblighi fiscali, contabili o civili.

• Pagamenti e rimborsi: gestione delle transazioni, contestazioni e adempimenti normativi.

• Assistenza e garanzie: durata della pratica e periodo necessario alla tutela dei diritti.

• Log tecnici e di sicurezza: periodi limitati, proporzionati alle esigenze di protezione e verifica.

• Marketing: fino alla revoca del consenso, all'opposizione o alla scadenza del periodo applicabile.

• Registrazioni del consenso: periodo necessario a documentare il rispetto degli obblighi.

• Cookie: durate indicate nella Politica sui cookie.

Al termine del periodo pertinente, i dati vengono cancellati o anonimizzati, salvo necessità di ulteriore conservazione per obblighi legali o tutela dei diritti.

In tali circostanze, il trattamento può essere limitato alle finalità ancora legittime.

11. Trasferimenti internazionali

Il sito utilizza un indirizzo di contatto negli Stati Uniti e può avvalersi di infrastrutture o fornitori situati fuori dallo SEE.

Alcuni dati possono quindi essere trasferiti o resi accessibili da Paesi terzi.

Quando richiesto, il trasferimento avviene mediante strumenti riconosciuti dal GDPR, quali:

• Decisioni di adeguatezza della Commissione europea.

• Clausole contrattuali standard approvate dalla Commissione europea.

• Norme vincolanti d'impresa, se applicabili.

• Deroghe specifiche previste dal GDPR.

• Altri meccanismi legittimamente disponibili.

In relazione ai rischi possono essere adottate misure supplementari, quali cifratura, limitazioni degli accessi, minimizzazione, separazione dei dati e verifiche dei fornitori.

Per informazioni sulle garanzie applicabili a uno specifico trasferimento è possibile scrivere a admin@helvexo.com.

12. Cookie, consenso e preferenze

Il sito può utilizzare cookie tecnici, strumenti di sicurezza, identificativi di sessione, preferenze, servizi di analisi, tecnologie pubblicitarie e sistemi di archiviazione locale.

I cookie strettamente necessari possono essere utilizzati senza consenso preventivo quando consentito dalla legge.

Gli strumenti non necessari, compresi quelli analitici o pubblicitari per i quali il consenso è obbligatorio, vengono attivati soltanto dopo una scelta valida dell'utente.

Attraverso le modalità disponibili sul sito, l'interessato può accettare, rifiutare, selezionare categorie, modificare le preferenze o revocare il consenso.

Finalità, fornitori e periodi di conservazione sono descritti nella Politica sui cookie e nel relativo pannello di gestione delle preferenze.

13. Verifiche automatizzate e profilazione

I prestatori di pagamento e i servizi di sicurezza possono utilizzare sistemi automatizzati per valutare il rischio delle transazioni.

Le verifiche possono considerare coerenza dei dati di pagamento, indirizzi, dispositivo, rete, tentativi di pagamento e indicatori di attività anomala.

Salvo diversa informazione specifica, non sono previste decisioni fondate esclusivamente su trattamenti automatizzati che producano effetti giuridici o conseguenze analogamente significative per l'interessato.

Qualora vengano introdotte decisioni soggette all'articolo 22 del GDPR, saranno fornite le informazioni pertinenti sulla logica utilizzata, sull'importanza del trattamento, sulle possibili conseguenze e sui diritti di intervento umano, espressione della propria posizione e contestazione.

14. Misure di sicurezza e dati dei minori

In funzione dei rischi possono essere adottate misure tecniche e organizzative proporzionate, tra cui:

• Connessioni cifrate e sistemi di autenticazione.

• Controlli degli accessi e limitazioni delle autorizzazioni.

• Aggiornamenti e registrazioni degli eventi di sicurezza.

• Backup, procedure di ripristino e risposta agli incidenti.

• Valutazione dei fornitori e istruzioni al personale autorizzato.

Nessun sistema informatico è completamente privo di rischi; le misure possono essere adeguate all'evoluzione tecnica e operativa.

Il sito non è specificamente rivolto ai minori.

Qualora vengano individuati dati di minori trattati senza un'idonea base giuridica o le autorizzazioni necessarie, vengono valutate la cancellazione o la limitazione del trattamento.

15. Diritti riconosciuti dal GDPR

Nei casi e nei limiti previsti dalla normativa, l'interessato può esercitare i seguenti diritti:

1. Informazione e accesso: conoscere le modalità del trattamento e ottenere accesso ai dati personali.

2. Rettifica: correggere informazioni inesatte o integrare dati incompleti.

3. Cancellazione: richiedere l'eliminazione dei dati quando sussistono i presupposti legali.

4. Limitazione: ottenere la restrizione del trattamento nei casi previsti.

5. Opposizione: opporsi ai trattamenti basati su specifiche condizioni giuridiche.

6. Portabilità: ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, quando tecnicamente possibile, richiederne la trasmissione ad altro titolare.

7. Revoca del consenso: ritirare in qualsiasi momento il consenso precedentemente espresso.

8. Tutela rispetto alle decisioni automatizzate: esercitare i diritti previsti dall'articolo 22 del GDPR.

9. Reclamo e tutela giudiziaria: rivolgersi all'autorità di controllo o all'autorità giudiziaria competente.

La revoca del consenso non pregiudica la liceità dei trattamenti effettuati prima della revoca.

L'opposizione al trattamento per finalità di marketing diretto può essere esercitata in qualsiasi momento.

16. Presentazione e gestione delle richieste

Le richieste relative ai diritti personali possono essere inviate a:

• E-mail: admin@helvexo.com

• Telefono: +1 (336) 238-6645

Per individuare correttamente i dati interessati, è utile indicare nome, diritto che si intende esercitare, indirizzo e-mail associato all'ordine o all'account ed eventuale numero d'ordine.

Informazioni supplementari per verificare l'identità possono essere richieste soltanto quando ragionevolmente necessarie.

L'esercizio dei diritti è normalmente gratuito.

Per richieste manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo, possono essere applicate le misure consentite dall'articolo 12 del GDPR, compreso un contributo ragionevole o il rifiuto motivato.

17. Termini di risposta

Le richieste vengono esaminate senza ingiustificato ritardo e, di norma, entro un mese dalla ricezione.

Quando necessario per complessità o numero delle richieste, il termine può essere prorogato di ulteriori due mesi.

L'interessato viene informato dell'eventuale proroga e dei relativi motivi entro il primo mese.

Se non viene dato seguito alla richiesta, vengono comunicate le ragioni e le possibilità di presentare reclamo all'autorità di controllo o ricorrere all'autorità giudiziaria, nei termini previsti dalla legge.

18. Reclami all'autorità di controllo

L'interessato può presentare reclamo a un'autorità competente per la protezione dei dati personali, senza rinunciare agli altri rimedi amministrativi o giudiziari.

Per gli interessati in Italia, il riferimento è il Garante per la protezione dei dati personali.

Il diritto di reclamo è esercitabile secondo le condizioni stabilite dal GDPR.

19. Responsabile della protezione dei dati e rappresentante UE

19.1 Responsabile della protezione dei dati (DPO)

I recapiti di un responsabile della protezione dei dati vengono pubblicati nell'Informativa sulla privacy soltanto quando tale figura è stata formalmente designata.

In assenza di un contatto DPO pubblicato, le richieste possono essere indirizzate a admin@helvexo.com.

19.2 Rappresentante nell'Unione europea

Se il trattamento rientra nell'articolo 3, paragrafo 2, del GDPR e non ricorrono le eccezioni previste dall'articolo 27, deve essere designato un rappresentante stabilito nell'Unione europea.

L'identità e i recapiti del rappresentante devono essere comunicati quando la designazione è formalmente effettuata.

20. Contatti e orari di assistenza

Helvexo

Sito: helvexo.com

Indirizzo: 179 Farmer Rd #3C, Asheboro, NC 27203, US

E-mail privacy: admin@helvexo.com

Telefono: +1 (336) 238-6645

Orari di assistenza (ora dell'Europa centrale):

• Lunedì–venerdì: 09:00–12:30 e 14:00–18:00.

• Sabato e domenica: 10:00–12:00 e 14:00–17:00.

Gli orari del servizio clienti non modificano i termini legali previsti dal GDPR per la gestione delle richieste.

21. Aggiornamenti dell'informativa

Il presente documento può essere modificato per adeguamenti normativi, cambiamenti delle attività di trattamento, variazioni dei fornitori, aggiornamenti delle misure di sicurezza, modifiche nell'utilizzo dei cookie o revisioni delle procedure per l'esercizio dei diritti.

La versione aggiornata viene pubblicata sul sito con indicazione della data di revisione.

Le modifiche non pregiudicano i diritti già acquisiti dagli interessati.