Informativa sulla privacy

1. Ambito di applicazione e titolare del trattamento

La presente Informativa descrive le modalità di raccolta, utilizzo, conservazione, comunicazione e protezione dei dati personali nell'ambito dei servizi disponibili su helvexo.com.

Si applica ai visitatori del sito, agli utenti registrati e ai consumatori che effettuano acquisti, pagamenti, richieste di annullamento, resi, rimborsi, interventi in garanzia o comunicazioni con l'assistenza.

Titolare del trattamento

• Denominazione: Helvexo

• Sito web: helvexo.com

• Indirizzo: 179 Farmer Rd #3C, Asheboro, NC 27203, US

• Telefono: +1 (336) 238-6645

• E-mail: admin@helvexo.com

Orari del servizio clienti (ora dell'Europa centrale)

• Lunedì–venerdì: 09:00–12:30 e 14:00–18:00

• Sabato e domenica: 10:00–12:00 e 14:00–17:00

Per questioni relative alla privacy, ai Cookie, alla sicurezza dei dati o all'esercizio dei propri diritti è possibile utilizzare l'indirizzo e-mail indicato.

2. Categorie di dati personali

Le informazioni trattate dipendono dalle funzionalità utilizzate e dalle interazioni con il sito.

2.1 Dati identificativi e di contatto

Possono comprendere nome e cognome, indirizzi di fatturazione e consegna, e-mail, numero telefonico, dati del destinatario e ulteriori informazioni fornite volontariamente.

2.2 Informazioni relative all'account

In caso di registrazione possono essere trattati identificativi dell'account, credenziali di accesso, indirizzi salvati, preferenze, cronologia degli ordini, carrello, lista dei desideri e registrazioni di sicurezza.

Le password sono normalmente conservate mediante sistemi di protezione e non sono consultabili in chiaro.

2.3 Acquisti e transazioni

Rientrano in questa categoria numeri d'ordine, prodotti, quantità, prezzi, spese di consegna, importi complessivi, date, stato degli ordini, fatture, informazioni fiscali e registrazioni di annullamenti, sostituzioni, restituzioni e rimborsi.

2.4 Informazioni sui pagamenti

Possono essere trattati metodo di pagamento, identificativo della transazione, esito dell'autorizzazione, stato del pagamento o rimborso, ultime cifre della carta, Paese di emissione e risultati delle verifiche antifrode.

I circuiti supportati possono includere Visa, Mastercard, American Express, JCB e Discover.

I numeri completi delle carte, i codici di sicurezza e le credenziali sensibili sono generalmente gestiti dagli operatori di pagamento indicati al checkout. I server del sito non memorizzano direttamente i dati completi delle carte.

2.5 Spedizioni e assistenza post-vendita

Per le consegne in Italia possono essere utilizzati indirizzi, recapiti, dettagli dei pacchi, codici di tracciamento, conferme di ricezione, anomalie logistiche e comunicazioni con i vettori.

Tra i servizi di trasporto utilizzabili figurano USPS, UPS, FedEx e DHL Express.

Per resi, rimborsi e garanzia legale possono essere raccolti anche date di consegna, motivazioni, fotografie, video, descrizioni dei difetti, informazioni sull'imballaggio, importi e stato delle pratiche.

La documentazione richiesta serve alla valutazione della pratica e non limita i diritti previsti dalla legge.

2.6 Comunicazioni e reclami

Le richieste di assistenza possono comportare il trattamento di dati identificativi, messaggi, dettagli degli acquisti, documenti e prove forniti per la gestione delle controversie.

Le telefonate non vengono registrate senza un'informazione preventiva e un'adeguata base giuridica.

2.7 Informazioni tecniche e preferenze

Durante la navigazione possono essere acquisiti indirizzo IP, tipo di dispositivo, sistema operativo, browser, orari di accesso, pagine consultate, provenienza delle visite, interazioni, ricerche, dati del checkout, identificativi Cookie e registri di errore o sicurezza.

Quando applicabile, possono inoltre essere conservati indirizzi e-mail per comunicazioni commerciali, stato delle iscrizioni, preferenze Cookie, consensi, rifiuti, revoche e interazioni con i messaggi promozionali.

3. Origine delle informazioni

I dati personali possono provenire da tre categorie di fonti.

3.1 Informazioni fornite direttamente: registrazioni, ordini, moduli di pagamento, richieste di assistenza, annullamenti, resi, garanzie, iscrizioni alle comunicazioni e preferenze sulla privacy.

3.2 Raccolta tecnica durante la navigazione: log dei server, Cookie, pixel, tag, memoria locale e strumenti utilizzati per sicurezza, funzionamento e analisi del sito.

3.3 Informazioni provenienti dai fornitori: conferme di pagamento, risultati delle verifiche antifrode, aggiornamenti dei vettori, registrazioni dell'assistenza e statistiche di utilizzo.

4. Finalità e basi giuridiche del trattamento

Il trattamento avviene quando sussiste una base giuridica prevista dall'articolo 6 del Regolamento (UE) 2016/679 (GDPR).

4.1 Funzionamento del sito e gestione degli account

I dati possono essere utilizzati per visualizzare le pagine, mantenere le sessioni, gestire il carrello, autenticare gli utenti, salvare indirizzi e preferenze, mostrare gli acquisti precedenti e rilevare anomalie tecniche.

Basi giuridiche: esecuzione del contratto, misure precontrattuali, obblighi legali e legittimo interesse alla sicurezza e al corretto funzionamento del servizio.

Gli acquisti ordinari possono essere effettuati anche senza registrazione.

4.2 Ordini, pagamenti e verifiche

Le informazioni possono servire a controllare prodotti, quantità, prezzi, dati di fatturazione e consegna, inviare conferme, richiedere autorizzazioni di pagamento, gestire transazioni non riuscite e prevenire operazioni fraudolente.

Basi giuridiche: esecuzione del contratto, misure precontrattuali, obblighi contabili e fiscali, legittimo interesse alla prevenzione delle frodi e alla tutela delle transazioni.

Gli operatori di pagamento possono agire come titolari autonomi per i trattamenti effettuati in base ai propri obblighi.

4.3 Annullamenti, spedizioni e restituzioni

I dati possono essere necessari per identificare gli ordini, verificare lo stato della preparazione, gestire cancellazioni prima della spedizione, organizzare consegne nel territorio italiano, comunicare il tracciamento e risolvere problemi logistici.

Sono inoltre utilizzabili per ricevere dichiarazioni di recesso, comunicare l'indirizzo di restituzione, fornire etichette prepagate, verificare i beni restituiti, calcolare gli importi dovuti e gestire i rimborsi attraverso il metodo di pagamento originario.

Basi giuridiche: esecuzione, modifica o cessazione del contratto, obblighi di tutela del consumatore e legittimo interesse alla gestione delle controversie.

4.4 Garanzia legale e assistenza

Per la garanzia legale di conformità di due anni dalla consegna possono essere trattate informazioni relative all'acquisto, alla data di ricezione, ai difetti e ai rimedi richiesti.

Tali informazioni possono essere impiegate per valutare riparazioni, sostituzioni, riduzioni del prezzo, risoluzioni contrattuali e rimborsi.

I dati delle comunicazioni possono essere utilizzati anche per reclami, mediazioni, procedimenti giudiziari o richieste delle autorità.

Basi giuridiche: esecuzione del contratto, obblighi di legge e legittimo interesse all'accertamento, esercizio o difesa di diritti.

4.5 Sicurezza e prevenzione delle frodi

Possono essere esaminate transazioni sospette, quantità insolite, utilizzi anomali di più account, incongruenze negli indirizzi e tentativi di accesso non autorizzato.

Tali verifiche possono determinare la sospensione temporanea di un ordine e ulteriori controlli.

Basi giuridiche: legittimo interesse alla protezione degli utenti e delle transazioni, nonché obblighi legali applicabili.

Quando necessario, possono essere effettuate verifiche da parte di personale autorizzato.

4.6 Obblighi amministrativi e normativi

Alcune informazioni possono essere conservate per fatturazione, contabilità, fiscalità, controlli, audit e richieste legittime delle autorità.

Basi giuridiche: adempimento di obblighi legali e, ove pertinente, legittimo interesse alla tutela dei diritti.

4.7 Statistiche e miglioramento del sito

Previo consenso valido, strumenti come Google Analytics possono essere utilizzati per valutare visite, navigazione, prestazioni delle pagine, procedure di acquisto e problemi tecnici.

Base giuridica: consenso dell'utente.

In assenza di consenso, gli strumenti analitici non necessari non vengono attivati, salvo trattamenti tecnici o statistici consentiti dalla normativa senza consenso.

4.8 Comunicazioni commerciali

L'indirizzo e-mail può essere utilizzato per informazioni sui prodotti, aggiornamenti, suggerimenti di acquisto e iniziative promozionali quando l'utente ha espresso il consenso oppure ricorre un'altra condizione consentita dalla legge.

Base giuridica: consenso o altra base specificamente ammessa dalla normativa applicabile.

La revoca può essere effettuata tramite la funzione di disiscrizione presente nelle comunicazioni o contattando l'assistenza.

Le notifiche relative a ordini, pagamenti, spedizioni, rimborsi e sicurezza costituiscono comunicazioni di servizio, distinte dalla pubblicità.

5. Dati obbligatori e facoltativi

5.1 Informazioni necessarie

Per elaborare un acquisto possono essere richiesti nome, indirizzo di consegna, e-mail, numero telefonico, dati di pagamento e altre informazioni indispensabili all'esecuzione del contratto.

La mancata comunicazione può impedire la gestione dell'ordine, del pagamento, della consegna, del rimborso o dell'assistenza.

5.2 Informazioni opzionali

L'iscrizione alle comunicazioni commerciali, i Cookie non necessari, le preferenze di personalizzazione e i dati aggiuntivi non indispensabili sono generalmente facoltativi.

Il rifiuto di tali trattamenti non impedisce il normale completamento degli acquisti.

6. Destinatari dei dati personali

Le informazioni possono essere comunicate esclusivamente nella misura necessaria alle finalità pertinenti.

Le categorie di destinatari comprendono:

• Personale autorizzato: gestione ordini, assistenza, amministrazione, logistica, rimborsi, sicurezza e supporto informatico.

• Fornitori tecnologici: piattaforme e-commerce, hosting, servizi cloud, autenticazione, manutenzione, sicurezza, gestione e-mail e assistenza.

• Operatori finanziari: prestatori di servizi di pagamento, banche, circuiti delle carte, servizi antifrode e gestione dei rimborsi.

• Partner logistici: USPS, UPS, FedEx, DHL Express, magazzini e servizi di ritiro dei resi.

• Professionisti e autorità: consulenti contabili, revisori, legali, assicuratori, tribunali, autorità fiscali, organismi di vigilanza e altre autorità competenti.

• Fornitori di analisi e pubblicità: destinatari coinvolti nei trattamenti facoltativi, subordinatamente al consenso richiesto o alle altre condizioni previste dalla legge.

I fornitori che trattano dati per conto del titolare sono soggetti alle misure contrattuali, organizzative e di riservatezza applicabili.

7. Trasferimenti internazionali

L'indirizzo di contatto di Helvexo si trova negli Stati Uniti.

Alcuni fornitori di servizi tecnologici, finanziari, logistici, di assistenza o analisi possono operare al di fuori dello Spazio economico europeo (SEE) oppure accedere ai dati da Paesi terzi.

Quando un trasferimento internazionale richiede specifiche garanzie, possono essere utilizzati, secondo il caso:

• Decisioni di adeguatezza della Commissione europea.

• EU–US Data Privacy Framework, per destinatari idonei e certificati.

• Clausole contrattuali standard approvate dalla Commissione europea.

• Misure tecniche e organizzative supplementari.

• Altri strumenti o deroghe ammessi dalla normativa.

I trasferimenti soggetti a garanzie non vengono effettuati senza un meccanismo giuridico appropriato.

Informazioni sulle misure applicabili possono essere richieste a admin@helvexo.com.

8. Cookie, tecnologie di tracciamento e consenso

Il sito può utilizzare Cookie, memoria locale, pixel, tag e strumenti analoghi.

8.1 Cookie strettamente necessari

Supportano carrello, checkout, autenticazione, sessioni, sicurezza, prevenzione delle frodi e funzionalità essenziali.

Quando ricorrono le condizioni previste dalla legge, il loro utilizzo non richiede consenso preventivo.

8.2 Cookie funzionali

Possono memorizzare lingua, preferenze dell'interfaccia, dati dei moduli e impostazioni dell'account.

Le tecnologie non indispensabili alla funzione richiesta vengono utilizzate previo consenso, ove necessario.

8.3 Cookie analitici

Possono rilevare visite, pagine consultate, navigazione, prestazioni, errori e utilizzo del percorso di acquisto.

Sono soggetti al consenso quando non ricorrono le condizioni legali per un utilizzo senza consenso.

8.4 Cookie pubblicitari

Possono essere impiegati per misurazione delle campagne, attribuzione delle conversioni, frequenza degli annunci e presentazione di contenuti promozionali pertinenti.

La loro attivazione richiede il consenso preventivo dell'utente.

8.5 Gestione delle preferenze

Attraverso gli strumenti di gestione Cookie, l'utente può accettare o rifiutare le categorie non necessarie, selezionare preferenze specifiche, modificarle e revocare il consenso.

La revoca non pregiudica la liceità dei trattamenti precedenti.

Nomi, fornitori, finalità e durate dei singoli Cookie sono descritti nella Politica sui cookie e nel pannello delle preferenze, in base agli strumenti effettivamente utilizzati.

9. Periodi di conservazione

La durata del trattamento dipende dalle finalità, dagli obblighi normativi e dall'eventuale necessità di tutelare diritti.

La cancellazione dell'account non comporta necessariamente l'eliminazione immediata dei dati soggetti a obblighi fiscali, contabili o di conservazione legale.

In presenza di indagini o controversie, alcune informazioni possono essere mantenute fino alla conclusione dei procedimenti pertinenti.

Al termine dei periodi applicabili, i dati vengono cancellati, anonimizzati o sottoposti a limitazione, salvo obblighi di ulteriore conservazione.

10. Misure di sicurezza e incidenti

Le misure di protezione vengono definite in relazione alla natura dei dati e ai rischi del trattamento.

Possono comprendere crittografia SSL/TLS, autenticazione, controllo degli accessi, minimizzazione dei dati, registri di sicurezza, backup, procedure di recupero, obblighi di riservatezza e sistemi di rilevamento delle anomalie.

I fornitori di pagamento sono soggetti agli standard di sicurezza applicabili, incluso PCI-DSS quando pertinente.

Nessun sistema di trasmissione o archiviazione elettronica può essere considerato completamente privo di rischi.

In caso di violazione dei dati personali, vengono valutate le misure di contenimento, ripristino e le eventuali notifiche alle autorità e agli interessati secondo gli articoli 33 e 34 del GDPR.

11. Controlli automatizzati

Strumenti automatici possono contribuire a individuare pagamenti sospetti, utilizzi irregolari degli account, ordini ripetuti, dati incoerenti e possibili tentativi di frode.

I risultati possono comportare verifiche supplementari o sospensioni temporanee dell'elaborazione.

Salvo diversa informazione specifica, non vengono adottate decisioni finali basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sull'utente.

Nei casi applicabili è possibile richiedere l'intervento umano e la revisione di una valutazione automatizzata.

12. Diritti degli interessati

Ai sensi degli articoli 15–22 del GDPR, e nei limiti previsti dalla normativa, l'interessato può esercitare i seguenti diritti:

1. Accesso: conoscere i dati personali trattati e ottenerne copia.

2. Rettifica: correggere informazioni inesatte o incomplete.

3. Cancellazione: richiedere l'eliminazione dei dati quando sussistono i presupposti.

4. Limitazione: ottenere la restrizione del trattamento nei casi previsti.

5. Opposizione: contestare trattamenti fondati sul legittimo interesse.

6. Portabilità: ricevere o trasferire i dati che soddisfano i requisiti legali.

7. Revoca del consenso: ritirare un consenso precedentemente prestato.

8. Tutela rispetto alle decisioni automatizzate: esercitare i diritti previsti dall'articolo 22.

9. Reclamo: rivolgersi all'autorità competente per la protezione dei dati.

L'opposizione al trattamento per finalità di marketing diretto può essere esercitata in qualsiasi momento; i dati interessati non saranno ulteriormente utilizzati per tale finalità.

Richieste relative ai dati personali

• E-mail: admin@helvexo.com

• Telefono: +1 (336) 238-6645

Per proteggere le informazioni da accessi non autorizzati, può essere richiesta una verifica proporzionata dell'identità.

Le richieste vengono normalmente gestite entro un mese dal ricevimento. Nei casi complessi o in presenza di numerose richieste, il termine può essere prorogato secondo il GDPR, con relativa comunicazione all'interessato.

L'esercizio dei diritti è generalmente gratuito. Le richieste manifestamente infondate o eccessive possono comportare un contributo ragionevole o il rifiuto nei casi consentiti dalla legge.

13. Reclami all'autorità di controllo

Chi ritiene che il trattamento dei propri dati violi la normativa applicabile può presentare reclamo all'autorità competente.

Per l'Italia, l'autorità di riferimento è il Garante per la protezione dei dati personali.

È possibile contattare preventivamente Helvexo per segnalare il problema, senza che ciò costituisca un requisito per rivolgersi all'autorità o esercitare i rimedi giudiziari disponibili.

14. Minori e capacità di acquisto

Gli acquisti autonomi sul sito sono destinati a persone adulte dotate della capacità giuridica richiesta per concludere il contratto.

Non vengono intenzionalmente richiesti ordini autonomi da parte di minori né raccolti consapevolmente dati di minori estranei alle finalità del servizio.

Genitori o tutori che rilevino un trattamento non appropriato possono scrivere a admin@helvexo.com.

Le segnalazioni sono valutate per l'eventuale cancellazione, limitazione o adozione di altre misure previste dalla legge.

15. Collegamenti e servizi esterni

Il sito può includere collegamenti a servizi di pagamento, pagine di tracciamento dei vettori, piattaforme social e altri siti gestiti da terzi.

Quando tali soggetti determinano autonomamente finalità e mezzi del trattamento, si applicano le rispettive informative sulla privacy.

Prima di utilizzare servizi esterni, è opportuno consultare le relative condizioni e informazioni sul trattamento dei dati.

16. Collegamento alle politiche di vendita

Il trattamento dei dati relativo alle transazioni è coordinato con i Termini e condizioni generali di vendita e con la Politica di resi, rimborsi e sostituzioni.

Sono comprese le attività riguardanti:

• Acquisti con account o come ospite e conferme d'ordine.

• Verifiche di sicurezza e annullamenti prima della spedizione.

• Pagamenti, rimborsi e consegne in Italia.

• Diritto di recesso di 14 giorni e restituzioni.

• Prodotti difettosi, danneggiati o non conformi.

• Garanzia legale di conformità di due anni.

• Assistenza, reclami e controversie.

Per queste attività vengono trattati i dati ragionevolmente necessari alla gestione delle relative richieste.

In caso di differenze tra le informazioni pubblicate, le condizioni commerciali sono disciplinate dalle politiche di vendita applicabili, mentre il trattamento dei dati personali resta soggetto alla presente Informativa e alla normativa sulla protezione dei dati.

Nessuna disposizione limita i diritti inderogabili dei consumatori o degli interessati.

17. Aggiornamenti dell'Informativa

La presente Informativa può essere modificata per adeguamenti normativi, variazioni delle funzionalità, cambiamenti nei processi di servizio, sostituzione dei fornitori, aggiornamenti dei Cookie o delle misure di sicurezza.

La versione aggiornata viene pubblicata sul sito con indicazione della data di revisione.

Quando le modifiche incidono significativamente sui diritti degli interessati o sulle modalità di trattamento, possono essere utilizzati avvisi sul sito, comunicazioni e-mail o altri mezzi appropriati, secondo la normativa applicabile.