Privacy & Cookie Policy

Informativa sintetica

Questa pagina descrive le modalità di gestione del sito www.hmble.it e dello shop shop.hmble.itin relazione al trattamento dei dati personali degli utenti che vi accedono e navigano. L'informativa è resa solo per i servizi di Hmble S.r.l. e non per altri siti consultati dall'utente tramite link esterni.

A seguito della consultazione di queste pagine possono essere trattati dati relativi a persone identificate o identificabili.

Come raccogliamo e utilizziamo i Dati Personali

Raccogliamo Dati Personali (di seguito anche "Dati") nell'ambito del normale funzionamento del sito, la cui trasmissione è parte integrante dei protocolli di comunicazione Internet. A seconda di come interagisci con noi, i Dati possono includere: informazioni di profilo, contatto, preferenze e interessi di navigazione, posizione approssimata.

Dati raccolti automaticamente durante la navigazione

Indirizzi IP, nomi a dominio dei computer utilizzati, indirizzi in notazione URI, orario della richiesta, metodo HTTP, dimensione del file ottenuto, codice di stato HTTP, e altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.

Questi Dati sono utilizzati per ricavare informazioni statistiche anonime sull'uso del sito, controllarne il corretto funzionamento, e — solo in caso di reati informatici o richieste delle autorità — per l'accertamento di responsabilità.

Dati forniti volontariamente

Possiamo acquisire Dati Personali quando l'utente ci contatta tramite l'indirizzo e-mail pubblicato sul sito (nome, cognome, e-mail e il contenuto della comunicazione).

Dati relativi agli acquisti (shop.hmble.it)

Per gli ordini effettuati sullo shop, raccogliamo i dati necessari ad evadere l'ordine: nome, cognome, indirizzo di spedizione e fatturazione, e-mail, numero di telefono. I dati di pagamento (carta, IBAN, ecc.) non transitano dai nostri server e sono gestiti direttamente dai provider terzi certificati PCI-DSS (Shopify Payments, PayPal, Klarna, Scalapay, Satispay).

Finalità del trattamento

I Dati Personali sono trattati per:

• Rispondere alle richieste degli utenti (e-mail, supporto post-vendita). Base giuridica: nostro legittimo interesse a gestire le richieste.
• Garantire il funzionamento tecnico del sito (sicurezza, prevenzione frodi). Base giuridica: legittimo interesse al corretto funzionamento.
• Eseguire il contratto di vendita (gestione ordini, spedizioni, resi). Base giuridica: esecuzione del contratto.
• Rispettare obblighi di legge (fatturazione, conservazione documenti fiscali, obblighi tributari). Base giuridica: obbligo legale.
• Inviare comunicazioni promozionali(newsletter, offerte). Base giuridica: consenso esplicito dell'interessato. Per i clienti esistenti, possiamo inviare comunicazioni su prodotti analoghi a quelli già acquistati, salvo opposizione.
• Analizzare l'utilizzo del sito (Google Analytics, Shopify analytics) in forma aggregata e anonima. Base giuridica: consenso (cookie analytics).
• Prevenire frodi e abusi. Base giuridica: legittimo interesse a proteggere la nostra organizzazione.

Non effettuiamo profilazione automatizzatafinalizzata a decisioni che producono effetti giuridici sull'utente.

A chi comunichiamo i Dati Personali

I Dati possono essere comunicati a:

• Fornitori di servizi IT e hosting: Shopify Inc. (piattaforma e-commerce, server localizzati in EU/USA con clausole contrattuali standard), Sanity (CMS), Vercel (hosting sito principale).
• Provider di pagamento (Shopify Payments, PayPal, Klarna, Scalapay, Satispay) per la gestione dei pagamenti.
• Corrieri (GLS, DHL) per la spedizione degli ordini.
• Strumenti di analisi (Google Analytics) — solo previo consenso ai cookie statistici.
• Provider di newsletter (in futuro: Klaviyo) — solo previo consenso.
• Autorità giudiziarie o pubbliche, in base a obblighi di legge o per reprimere condotte illecite.
• Personale interno autorizzato al trattamento, secondo profili di autorizzazione.

Alcuni fornitori (es. Shopify) possono avere sede o server extra-UE. In questi casi, il trasferimento avviene in conformità al GDPR tramite clausole contrattuali standard approvate dalla Commissione Europea o altri strumenti idonei.

I tuoi diritti

In qualità di interessato hai il diritto, ai sensi degli artt. 15-22 GDPR, di:

• Accedere ai tuoi Dati Personali (art. 15)
• Chiederne la rettifica (art. 16)
• Chiederne la cancellazione (art. 17) nei casi previsti
• Chiedere la limitazione del trattamento (art. 18)
• Ricevere i tuoi Dati in formato strutturato (portabilità, art. 20)
• Opporti al trattamento per motivi legittimi (art. 21)
• Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente
• Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (art. 77 GDPR — garanteprivacy.it)

Per esercitare i tuoi diritti scrivici a info@hmble.it.

Periodo di conservazione

Conserviamo i Dati Personali per il tempo necessario alle finalità per cui sono raccolti:

• Dati di contatto e richieste: fino al completamento della richiesta + 12 mesi
• Dati di acquisto e ordini: 10 anni (obblighi fiscali ex art. 2220 c.c.)
• Dati di marketing/newsletter: fino a revoca del consenso
• Log tecnici e di sicurezza: massimo 12 mesi
• Dati di analytics aggregati e anonimizzati: a tempo indeterminato

Sicurezza

Adottiamo misure tecniche e organizzative ragionevoli per proteggere i Dati Personali (cifratura TLS, controlli di accesso, backup). Nessun sistema è impenetrabile al 100%: in caso di violazione che possa comportare un rischio per i diritti dell'utente, notificheremo l'Autorità Garante entro 72 ore e gli interessati senza ingiustificato ritardo, come previsto dagli artt. 33 e 34 GDPR.

Cookie Policy

I cookie sono piccoli file di testo che i siti web salvano sul dispositivo dell'utente per ricordare informazioni di navigazione. Su hmble.it e shop.hmble.it utilizziamo le seguenti categorie:

Cookie necessari (sempre attivi)

Indispensabili per il funzionamento del sito: gestione del carrello, sessione utente, sicurezza (token CSRF), preferenze di lingua. Non richiedono consenso ai sensi dell'art. 122 del Codice Privacy e delle linee guida del Garante.

Cookie analytics

Ci aiutano a capire come gli utenti usano il sito per migliorarlo. Dati raccolti in forma aggregata e anonimizzata (IP troncato). Provider: Google Analytics 4, Shopify analytics. Richiedono consenso.

Cookie marketing

Utilizzati per personalizzare annunci pubblicitari su altri siti e social. Provider eventuali: Meta Pixel, Google Ads, TikTok Pixel. Richiedono consenso esplicito.

Gestione delle preferenze

Puoi accettare, rifiutare o personalizzare i cookie dal banner mostrato al primo accesso. Puoi cambiare idea in qualsiasi momento svuotando lo storage del tuo browser per il nostro dominio. Puoi anche disattivare i cookie direttamente dalle impostazioni del browser:

• Chrome
• Firefox
• Safari
• Edge

Minori

Il sito non è destinato a minori di 14 anni. Non raccogliamo consapevolmente Dati Personali di minori. Se un genitore o tutore ritiene che abbiamo Dati di un minore, ci contatti immediatamente a info@hmble.it: rimuoveremo i Dati prontamente.

Modifiche all'informativa

Possiamo aggiornare questa informativa in qualsiasi momento. La versione applicabile è quella pubblicata su questa pagina al momento del trattamento. Modifiche sostanziali saranno comunicate via e-mail o tramite avviso visibile sul sito.

Legge applicabile e foro

La presente informativa è regolata dalla legge italiana e dal Regolamento UE 2016/679. Per controversie il foro competente è quello del Tribunale di Torino, salvo i diritti inderogabili del consumatore al foro del proprio luogo di residenza.