Informativa sulla privacy

Dati personali, scelte chiare

Informativa sulla privacy

Questa informativa spiega quali dati trattiamo quando visiti il negozio, acquisti o contatti l’assistenza, per quali finalità e come puoi esercitare i tuoi diritti.

Ultimo aggiornamento: 20 settembre 2026

Tu scegliIl consenso alle finalità facoltative
Dati necessariPer ordini, consegne e assistenza
Un meseTermine ordinario per rispondere ai diritti

Chi è il titolare del trattamento

Il titolare è James Jones, che gestisce il negozio di arredamento e articoli per la casa con il marchio Havonex, attraverso il dominio havonex.com. Il recapito postale è 2824 GRANT AVE, HATFIELD, PA 19440, Stati Uniti. Puoi contattare direttamente il titolare tramite i recapiti in fondo alla pagina, anche per questioni relative ai dati personali.

Dati che trattiamo e loro provenienza

Raccogliamo i dati che fornisci durante l’acquisto, la gestione dell’account o una richiesta di assistenza: nome, cognome, recapiti, indirizzi di fatturazione e consegna, prodotti e quantità ordinati, comunicazioni, richieste di recesso e, quando pertinenti, fotografie inviate volontariamente per una pratica di assistenza.

Riceviamo inoltre informazioni tecniche sul dispositivo e sull’utilizzo del sito, come indirizzo IP, tipo di browser, pagine visitate, identificativi tecnici e scelte relative ai cookie. Le informazioni non necessarie al funzionamento vengono raccolte soltanto con la base giuridica appropriata e, per gli strumenti di tracciamento facoltativi, previo consenso.

I prestatori di pagamento ci comunicano l’esito delle transazioni e i riferimenti necessari a gestire pagamenti e rimborsi; i vettori forniscono aggiornamenti sulle consegne. I dati completi della carta vengono gestiti dal servizio di pagamento utilizzato: non inviarli per email, né comunicare password o codici di sicurezza.

Finalità e basi giuridiche

Finalità Dati principali Base giuridica
Acquisti e account Identità, contatti, indirizzi, carrello e ordini. Esecuzione del contratto o misure precontrattuali richieste, articolo 6, paragrafo 1, lettera b), GDPR.
Consegne, resi e rimborsi Dati dell’ordine, spedizione, richiesta e transazione. Esecuzione del contratto e adempimento degli obblighi legali, articolo 6, paragrafo 1, lettere b) e c).
Contabilità e obblighi normativi Documenti fiscali, contabili e dati necessari per richieste delle autorità. Adempimento di obblighi legali applicabili, articolo 6, paragrafo 1, lettera c).
Sicurezza e tutela dei diritti Dati tecnici, anomalie, transazioni e comunicazioni pertinenti. Legittimo interesse a prevenire frodi, proteggere il negozio e gestire contestazioni, dopo il bilanciamento con i tuoi diritti, articolo 6, paragrafo 1, lettera f).
Messaggi promozionali richiesti Recapito e preferenze comunicati con l’iscrizione. Consenso facoltativo e revocabile, articolo 6, paragrafo 1, lettera a).
Analisi e pubblicità non necessarie Interazioni e identificativi raccolti tramite gli strumenti autorizzati. Consenso, quando richiesto, ai sensi del GDPR e della disciplina sui cookie.

Non è necessario accettare comunicazioni commerciali o tracciamenti facoltativi per acquistare. I dati contrassegnati come necessari servono invece a eseguire l’operazione richiesta: senza un indirizzo di consegna valido, per esempio, non possiamo recapitare l’ordine.

La base dell’obbligo legale dell’articolo 6, paragrafo 1, lettera c), riguarda obblighi previsti dal diritto dell’Unione o di uno Stato membro. Un obbligo imposto soltanto da una legge di un paese terzo non viene automaticamente trattato come questa base: l’eventuale trattamento deve avere una distinta base valida, ad esempio un interesse legittimo concretamente valutato e bilanciato, e rispettare le regole sui trasferimenti.

Destinatari e ruolo della piattaforma

I dati sono accessibili alle persone autorizzate che ne hanno bisogno per il proprio incarico e ai fornitori necessari all’erogazione del servizio: piattaforma di commercio elettronico e infrastruttura tecnica, prestatori di pagamento, vettori e operatori logistici, assistenza, consulenti contabili e professionisti incaricati. Li comunichiamo alle autorità quando esiste un obbligo o una valida richiesta prevista dalla legge.

Il negozio utilizza Shopify. Per le attività svolte secondo le nostre istruzioni, la piattaforma tratta dati per erogare i servizi del negozio. Per alcuni propri servizi destinati agli acquirenti può assumere un ruolo autonomo e applicare la propria informativa. L’utilizzo di servizi facoltativi o di strumenti pubblicitari deve rispettare le scelte espresse e la base giuridica applicabile.

Per approfondire il ruolo della piattaforma puoi consultare l’informativa Shopify per i consumatori. I prestatori di pagamento e gli altri soggetti che determinano autonomamente le finalità dei propri trattamenti operano secondo le rispettive informative. Non attribuiamo a un fornitore l’incarico di rappresentante GDPR solo perché eroga un servizio tecnico o di sicurezza dei prodotti.

Per le attività affidate alla piattaforma, il contratto di trattamento dei dati di Shopify descrive gli obblighi del fornitore e le garanzie contrattuali. L’elenco dei subfornitori della piattaforma non è automaticamente l’elenco di tutte le applicazioni del negozio: gli ulteriori destinatari devono essere identificati secondo i trattamenti effettivamente svolti.

Trattamenti e trasferimenti fuori dallo Spazio economico europeo

Il titolare è stabilito negli Stati Uniti e la piattaforma utilizza un’infrastruttura internazionale. I dati possono pertanto essere trattati anche fuori dallo Spazio economico europeo. Quando si applicano le regole del capo V del GDPR, un trasferimento verso un paese terzo richiede una decisione di adeguatezza pertinente oppure garanzie appropriate, come le clausole contrattuali tipo, accompagnate dalle verifiche e misure supplementari necessarie.

L’eventuale ricorso a un quadro di adeguatezza per destinatari statunitensi vale soltanto per il destinatario e le attività effettivamente coperti. La presente informativa non dichiara che il negozio possieda una certificazione propria. Puoi richiedere informazioni sui destinatari, sui paesi e sulle garanzie pertinenti, nonché una copia delle clausole applicabili con le sole omissioni necessarie a proteggere informazioni riservate.

Per quanto tempo conserviamo i dati

I periodi sono determinati per finalità, non dalla semplice presenza di un account. Applichiamo i seguenti criteri e limiti di utilizzo.

Dati Quando termina la conservazione per la finalità indicata
Ordine, consegna, reso e rimborso Al completamento delle operazioni e dei periodi di responsabilità e tutela pertinenti. I dati necessari a dimostrare l’acquisto e la gestione del difetto restano conservati durante la garanzia e le relative azioni; un’estensione della tutela prolunga soltanto la conservazione dei dati necessari a quella tutela.
Documenti fiscali e contabili Alla scadenza del termine di conservazione imposto alla specifica categoria di documento dalla normativa che vi si applica. Sono separati dalle finalità promozionali; un obbligo di conservare una fattura non giustifica mantenere dati di navigazione o fotografie non pertinenti. Su richiesta indichiamo il documento, la norma e la scadenza pertinente.
Account Alla chiusura richiesta dall’utente o quando il rapporto non richiede più il profilo. La chiusura elimina il profilo operativo; non elimina i documenti di ordini che devono essere mantenuti separatamente per una delle finalità specificate in questa tabella.
Assistenza e contestazioni Alla chiusura della pratica e alla scadenza dei termini pertinenti per far valere o difendere i diritti. In presenza di una controversia concreta, conserviamo soltanto i dati necessari fino alla definizione e alla scadenza dei relativi termini. Non prolunghiamo tutta la cronologia per una contestazione riferita a un solo ordine.
Promozioni basate sul consenso L’utilizzo promozionale cessa alla revoca, all’opposizione o quando la finalità comunicata non è più attuale. Dopo il ritiro conserviamo soltanto la prova minima della scelta e il recapito in lista di esclusione finché necessario a impedire nuovi invii, senza riutilizzarlo per pubblicità.
Cookie e identificativi Si applicano le scadenze indicate nell’informativa sui cookie e nelle impostazioni degli strumenti pertinenti. La cancellazione di un cookie non modifica il termine dei documenti contrattuali conservati separatamente.

Alla cessazione della finalità e degli obblighi di conservazione, i dati vengono cancellati o resi anonimi. Una richiesta di cancellazione riceve una risposta che identifica le categorie eliminate e quelle da conservare, la ragione e il criterio di scadenza: non invochiamo genericamente la legge per mantenere tutti i dati a tempo indeterminato.

I tuoi diritti e come esercitarli

Nei casi previsti dal GDPR puoi ottenere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, opporti ai trattamenti fondati sul legittimo interesse e revocare il consenso. L’opposizione al marketing diretto vale anche per la profilazione collegata. La revoca non rende illecito il trattamento già svolto sulla base del consenso precedente.

Scrivi al titolare indicando la richiesta e i dati necessari a riconoscerti. Le richieste sono normalmente gratuite. Possiamo chiedere informazioni aggiuntive proporzionate solo se abbiamo ragionevoli dubbi sull’identità. Rispondiamo entro un mese dalla ricezione; in caso di complessità o numero elevato di richieste, possiamo estendere il termine di altri due mesi, informandoti entro il primo mese e spiegandone i motivi.

Puoi presentare reclamo al Garante per la protezione dei dati personali in Italia, oppure all’autorità competente del luogo della tua residenza abituale, del lavoro o della presunta violazione. Puoi inoltre ricorrere all’autorità giudiziaria. Per i canali ufficiali consulta il sito del Garante.

Cancellazione e limitazione. La cancellazione è possibile, per esempio, quando i dati non servono più, ritiri l’unico consenso che ne giustificava il trattamento o i dati sono trattati illecitamente. Non cancella i documenti ancora necessari per un obbligo legale valido o per una concreta azione di tutela; in questi casi restringiamo l’uso a tali finalità. La limitazione si applica, tra l’altro, mentre verifichiamo l’esattezza contestata o il prevalere dei motivi dopo un’opposizione.

Portabilità e opposizione. La portabilità riguarda i dati che hai fornito, trattati con mezzi automatizzati sulla base del consenso o di un contratto. Per il legittimo interesse puoi opporti per motivi legati alla tua situazione; interrompiamo il trattamento salvo dimostrare motivi legittimi cogenti prevalenti o esigenze di tutela giudiziaria. Per il marketing diretto e la profilazione collegata l’opposizione è sempre accolta, senza chiederti una motivazione.

Solo per richieste manifestamente infondate o eccessive, in particolare ripetitive, possiamo chiedere un contributo ragionevole commisurato ai costi amministrativi oppure rifiutare motivatamente di darvi seguito. Spetta a noi dimostrarne il carattere infondato o eccessivo. Ti comunichiamo le ragioni e la possibilità di reclamo all’autorità di controllo e di ricorso al giudice; una richiesta ordinaria non comporta costi.

Sicurezza, controlli e aggiornamenti

Adottiamo misure proporzionate per limitare gli accessi ai dati e proteggere le operazioni. Nessun sistema può offrire sicurezza assoluta. I controlli antifrode dei prestatori di pagamento possono utilizzare sistemi automatizzati: quando una decisione sotto il nostro controllo produce effetti giuridici o analogamente significativi, puoi chiedere una verifica umana e contestare l’esito nei casi previsti dall’articolo 22 del GDPR.

Il negozio non è rivolto specificamente ai minori. Se ritieni che ci siano stati forniti dati di un minore senza il coinvolgimento necessario di chi ne esercita la responsabilità, contattaci. Gli aggiornamenti di questa informativa vengono pubblicati con la relativa data; le modifiche che richiedono un nuovo consenso non vengono applicate sulla sola base della navigazione.

Un contatto diretto

Email: deliveryservice@havonex.com
Telefono: +1 717 538 6429

Venditore e titolare del trattamento: James Jones, operante con il marchio Havonex.
Recapito postale: 2824 GRANT AVE, HATFIELD, PA 19440, Stati Uniti.

Orario di assistenza: lunedì–venerdì, 09:00–13:00 e 14:00–18:00, ora italiana, fuso Europe/Rome. Sono esclusi sabato, domenica e le festività nazionali italiane; gli orari seguono il passaggio tra ora solare e ora legale.

Le email possono essere inviate in qualsiasi momento. Le dichiarazioni di recesso e le richieste sui dati non sono rinviate al giorno di apertura successivo. Il numero è statunitense: il tuo operatore può applicare la propria tariffa internazionale; non applichiamo sovrapprezzi telefonici.

Il recapito postale serve alle comunicazioni. Per un reso utilizza la destinazione comunicata nell’etichetta prepagata o nella conferma del ritiro: non spedire automaticamente i prodotti al recapito del venditore.