Informativa sulla privacy di Hleut

Privacy

Consapevoli di quanto siano importanti le modalità con cui vengono utilizzate e condivise le informazioni che riguardano la nostra community e apprezzando la fiducia che la stessa ripone in noi nel farlo in modo scrupoloso e responsabile, l’ Informativa sulla privacy che segue descrive come raccogliamo e trattiamo i dati personali attraverso i siti web, i dispositivi, i prodotti, i servizi, eventualmente per i negozi online e fisici nostri partners o sponsor e le applicazioni di Hleut che rinviano a questa Informativa sulla privacy.

Gentile Utente, premesso che

desideriamo informarLa che il Regolamento UE 2016/679 (“Codice in materia di protezione dei dati personali”) prevede la tutela delle persone e di altri soggetti rispetto al trattamento dei dati personali. Secondo la normativa indicata, tale trattamento sarà improntato ai principi di correttezza, liceità e trasparenza e di tutela della Sua riservatezza e dei Suoi diritti.

Ai sensi dell’articolo 13 del Regolamento UE 2016/679, pertanto, Le forniamo le seguenti informazioni:

1. I dati da Lei spontaneamente forniti verranno trattati, nei limiti della normativa sulla privacy, per le seguenti finalità:

– aggiornamento dell’anagrafe clienti/fornitori;
– svolgimento di tutti gli adempimenti di Legge connessi a norme fiscali, contabili e per la gestione amministrativa del rapporto;
– trattamento della corrispondenza amministrativa o commerciale;
– gestione dell’eventuale contenzioso o delle conseguenze legali e giuridiche del rapporto;
– assunzione di informazioni necessarie o utili a valutare gli eventuali rischi connessi al rapporto.

2. Il trattamento sarà effettuato attraverso modalità cartacee e/o manualmente o con il supporto di sistemi informatici o telematici e a opera di soggetti a ciò appositamente incaricati.

Il trattamento prevede l’inserimento e/o aggiornamento nelle banche dati sia informatiche che cartacee, l’archiviazione conservativa dei dati e documenti ricevuti, la raccolta di dati personali sotto forma di informazioni non strutturate, schede oppure questionari informativi.

3. Il conferimento dei dati è obbligatorio e l’eventuale rifiuto totale o parziale di fornire tali dati comporterà l’impossibilità per lo scrivente allo svolgimento delle attività di cui al punto 1.

4. La informiamo che i dati personali idonei a rivelare l’origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l’adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale, nonché i dati personali idonei a rivelare lo stato di salute e la vita sessuale, quelli attinenti alla salute, sono dati sensibili. Tali dati, insieme ai dati giudiziari, da lei spontaneamente conferiti, non saranno oggetto di trattamento se non previo suo espresso consenso scritto;

5. Fermo restando le comunicazioni eseguite in adempimento di obblighi di legge e contrattuali, tutti i dati raccolti ed elaborati potranno essere comunicati a soggetti esterni alla Società quali collaboratori,

consulenti, rappresentanti, trasportatori, partners, istituti di credito, o altri soggetti solo se strettamente collegati all’esecuzione del rapporto;

6. L’interessato ha diritto di ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile

7. L’interessato ha diritto di ottenere l’indicazione:   

– dell’origine dei dati personali;
– delle finalità e modalità del trattamento;
– della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;
– degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell’articolo 5, comma 2;
– dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.

8. L’interessato ha diritto di ottenere:

– l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati;
– la cancellazione, o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;

11. Il titolare e responsabile del trattamento dei dati conferiti è Hleut srls domiciliata ai fini della legge in Via Aprilia 33 Latina. Pertanto potrete rivolgervi ad essa per tutte le informazioni riguardanti il trattamento dei vostri dati e per tutto quanto previsto dal Regolamento UE 2016/679.

Per avere ulteriori informazioni in ordine ai suoi diritti sulla privacy La invitiamo a visitare il sito web dell’Autorità Garante per la protezione dei dati personali all’indirizzo www.garanteprivacy.it

Su www.hleut.com per un eventuale violazione dell’analisi del server log ci rivolgiamo ad Aruba SPA;

in relazione all’informativa sul trattamento dei dati personali (Regolamento UE 679/2016 sul trattamento dei dati personali – Art. 13), pertanto, si precisa quanto segue:

La HLEUT SRLS. informa tutti gli interessati di essere Titolare del trattamento dei dati personali, mettendo in atto, ai sensi dell’art. 24 del Regolamento UE n. 2016/679 (di seguito, “Regolamento”), misure tecniche e organizzative adeguate, secondo i principi di correttezza, liceità, trasparenza e di tutela della riservatezza, per garantire che il trattamento sia effettuato conformemente alla vigente disciplina di settore, riconoscendo l’importanza della protezione dei dati personali e considerando la sua tutela uno degli obiettivi principali della propria attività.

E’ necessario precisare che per trattamento di dati personali si intende, ai sensi dell’art. 4 del Regolamento “qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.”.

Titolare del trattamento

Gli estremi identificativi della Società Titolare del trattamento dei dati sono i seguenti:

HLEUT SRLS con sede in Via Aprilia 33, Latina (LT) 04100 – P.I. n. 03140770599;

mail: privacy@hleut.com

Dati personali oggetto di trattamento

Per “Dato Personale” si intende qualsiasi informazione riguardante una persona fisica che, per via del trattamento, potrà essere identificata o identificabile.

Quanto alle categorie di dati personali oggetto di trattamento, esse sono rappresentate da dati personali comuni e comprendono: nome, cognome, data e luogo di nascita, numero di telefono, mail, indirizzo, eventuali immagini di documenti di identificazione, dati di registrazione al Sito (per es. email e password), dati di navigazione (indirizzi IP, orario e metodo utilizzato per formulare le richieste al server, codice numerico circa lo stato della risposta resa dal server (buon fine, errore, ecc.) ecc… e dati bancari/finanziari. Tra questi ultimi sono compresi i dati della postepay, l’iban e della carta di credito. In particolare, la Titolare verrà a conoscenza esclusivamente delle ultime quattro cifre della carta di credito, salvo acquisire direttamente dall’interessato l’intera numerazione per eventuali verifiche sulla transazione.

Si invitano gli utenti, in relazione alla gestione e conservazione dei dati  bancari, a visionare la relativa policy del sistema Stripe, non trattando la Hleut Srls la gestione diretta delle transazioni.

www.stripe.com/it/privacy

Tutti i dati acquisiti dalla Titolare sono forniti volontariamente dall’interessato, essendo peraltro vietato a chiunque di trasmettere dati di terzi soggetti, a prescindere da un’effettiva autorizzazione degli stessi a conferirli.

Finalità del trattamento

I dati personali degli utenti saranno principalmente trattati dalla Concessionaria per permettere lo svolgimento dell’attività di consegna e\o assegnazione della titolarità del bene acquistato. Il trattamento dei dati si rende quindi necessario per l’adempimento degli obblighi contrattuali assunti dalla Concessionaria nei confronti dei clienti, per l’adempimento degli obblighi previsti dalla legge, da un regolamento o dalla normativa comunitaria e per l’esercizio dei propri diritti.

Per massima trasparenza finalizzata alla prestazione di un consenso consapevole da parte dell’utente, specifichiamo che la registrazione al Sito è esclusivamente richiesta per gli utenti che intendono usufruire dei prodotti/servizi offerti dalla Concessionaria.

Facoltatività od obbligatorietà del consenso per il perseguimento delle finalità del trattamento dei dati personali aventi natura contrattuale

In tutti i casi sopra illustrati per il perseguimento delle finalità del trattamento dei dati personali aventi natura contrattuale, comprese le ipotesi di comunicazione a terzi, sarà richiesto all’interessato il consenso al trattamento dei dati sebbene la Concessionaria non avrebbe l’obbligo di acquisirlo. Difatti, tutti i trattamenti sopra illustrati perseguono finalità primarie per le quali l’art. 6, comma 1, lettere b), c) ed e) in combinato disposto con l’art. 7, comma 4, del Regolamento escludono la necessità di acquisire un consenso specifico dell’interessato, sia perché il trattamento è necessario per eseguire obblighi derivanti dal rapporto negoziale del quale è parte l’interessato ovvero per adempiere a specifiche richieste dell’interessato in fase precontrattuale per la registrazione o la partecipazione all’acquisto solidale, sia perché parte del trattamento è necessario per adempiere ad un obbligo previsto dalla legge.

Il conferimento dei dati per le suddette finalità è necessario per l’erogazione dei servizi richiesti; in caso di rifiuto, risulterà infatti impossibile completare il processo di registrazione e la Concessionaria non potrà instaurare un rapporto negoziale.

Rimane salva la possibilità di navigare e visualizzare i contenuti del Sito come utente non registrato.

I dati trattati non sono oggetto di cessione e divulgazione a terzi per finalità di marketing.

Modalità del trattamento

La concessionaria evidenzia che il trattamento dei dati avviene principalmente con il supporto di mezzi telematici ovvero informatici.

I dati vengono raccolti per via telematica (anche via mail e whatsapp), direttamente presso l’utente, e trattati mediante operazioni di registrazione, consultazione, comunicazione, conservazione, cancellazione, effettuate anche con l’ausilio di strumenti elettronici, assicurando l’impiego di misure idonee per la sicurezza dei dati trattati e garantendo la riservatezza dei medesimi.

I dati dell’utente, memorizzati su supporto elettronico, sono custoditi e archiviati su server protetti contro il rischio di intrusione e accesso non autorizzato sulla scorta di misure di sicurezza idonee a garantire l’integrità e la disponibilità dei dati nonché la protezione delle aree e dei locali rilevanti ai fini della loro custodia e accessibilità, così come dichiarata dalla società proprietaria dei server.

Principalmente, la Concessionaria tratterà i dati che ogni utente fornirà all’atto della registrazione sul seguente sito: www.hleut.com edApp:  Hleut

Si chiarisce che la presente Privacy Policy è resa solo per i siti ed App di cui la Concessionaria è proprietaria ovvero per il trattamento dei dati acquisiti dai siti di terze parti a mezzo dei quali la Hleut Srls fornisce il proprio servizio, mentre non si applica ad altri siti web, anche se accessibili tramite link esterni che devono essere dotati di apposita sessione privacy. Ed ancora, il trattamento dei dati personali da parte di soggetti terzi attraverso l’accesso tramite link, se necessario al perseguimento delle finalità primarie tese all’adempimento degli obblighi connessi al contratto, ricade in ogni caso nelle ipotesi di lecita diffusione a terzi per l’esecuzione del contratto ed il relativo consenso deve intendersi validamente prestato.

Destinatari dei dati personali

Per il perseguimento delle finalità tese alla fornitura di servizi e prodotti connessi al contratto, la Concessionaria si avvale di dipendenti e collaboratori interni e potrà comunicare i dati personali all’esterno ai seguenti terzi:

  • soggetti che intrattengono con la Concessionaria rapporti di supporto al perseguimento delle finalità statutarie ovvero contrattuali per attività di organizzazione, gestione, pubblicità, promozione. In particolare, tra gli altri, fornitori dai quali la Titolare di sistema acquisisce servizi per la propria piattaforma;
  • persone, società o studi professionali, che prestino attività di assistenza, consulenza o collaborazione al Titolare;
  • terzi fornitori di servizi cui la comunicazione sia necessaria per l’adempimento delle prestazioni oggetto del contratto;
  • a tutte le persone fisiche e giuridiche nei casi in cui la comunicazione risulti necessaria per le finalità primarie del trattamento.

Luogo di trattamento dei dati

I dati personali, vengono trattati nei locali del Titolare del Trattamento, nonché su supporto informatico a mezzo dei software messi a disposizione dai diversi Partner e dei dispositivi messi a disposizione dei soggetti autorizzati al trattamento ovvero protezione dei dati.

Trasferimento dei dati personali all’estero

In considerazione del fatto che i server utilizzati dalla Titolare sono dislocati all’interno dell’Unione Europea e della possibilità di usufruire del metodo di pagamento tramite Stripe, i dati personali, rispettivamente, sono e possono essere trasferiti a un paese terzo appartenente all’Unione Europea.

Dunque, sulla scorta dei presupposti di liceità del trattamento indicati dalla normativa, la Titolare informa che non è necessario acquisire specifico consenso per procedere al trattamento dei dati per finalità primarie del contratto nel caso di trasferimento dei suoi dati personali verso paesi ubicati al’interno dell’Unione Europea.

Tempi di conservazione dei dati

I dati saranno conservati, a mente dell’art. 13, comma 2, lettera (a) del Regolamento, secondo i parametri temporali dettati dalle norme civilistiche e fiscali, ossia per un massimo di dieci anni dall’ultimo fatto giuridicamente rilevante che li richiami, se necessario.

Diritti dell’interessato e relativo esercizio

In qualità di soggetto interessato al trattamento dei dati personali, Lei potrà in qualunque momento avvalersi delle facoltà e dei diritti previsti dagli artt. 13, comma 2, lett.re a) b) c) d) e), 15, 16, 17, 18, 20 e 21 del Reg.to UE 679/2016.

In particolare a Lei spetta:

  • Il diritto di ottenere la conferma dell’esistenza o meno di dati personali che La riguardano;
  • Il diritto di accesso, ossia ad avere comunicazione dei dati che la riguardano dietro semplice richiesta;
  • Il diritto di opposizione che prevede la possibilità di opporsi al trattamento dei propri dati personali per motivi legittimi;
  • Il diritto di rettifica, ossia modifica e aggiornamento dei dati;
  • Il diritto all’oblio, ossia a vedere cancellati i dati che La riguardano. Al fine dell’attuazione del diritto all’oblio è doveroso effettuare il seguente distinguo:

– se il trattamento dei dati presuppone un consenso espresso, sarà sufficiente la sola revoca di quest’ultimo per ottenere la cancellazione, da intendersi automatica, dei dati;

– se il trattamento dei dati presuppone un consenso per fatti concludenti, la cancellazione potrà essere attuata, su richiesta, solo qualora i dati personali non siano più necessari rispetto alle finalità per le quali sono stati raccolti o trattati;

 Il diritto di limitazione del trattamento che minimizza l’utilizzo del trattamento dei dati a quanto necessario alle finalità dello stesso. Tale diritto è tuttavia previsto solo nei seguenti casi tassativi:

– ove l’interessato contesti l’esattezza dei dati personali e per il tempo strettamente necessario a verificarne l’esattezza;

– ove, in presenza di un trattamento illecito, l’interessato si opponga alla cancellazione dei dati;

– ove, qualora il Titolare non abbia più necessità di conservare i dati, sussista da parte dell’interessato l’interesse alla loro conservazione ai fini dell’esercizio o difesa di un diritto in sede giudiziaria;

– in caso di opposizione al trattamento, ma solo per il tempo utile a stabilire la preminenza tra l’interesse del Titolare del trattamento e il diritto dell’interessato. La limitazione può essere revocata in qualsiasi momento e prima che la revoca sia efficace il Titolare informerà il soggetto interessato;

 – Il diritto alla portabilità dei dati forniti dall’interessato che consente all’interessato di ricevere in un formato di uso comune i dati personali che lo riguardano;

  – Il diritto di revocare il consenso al trattamento dei dati per le finalità primarie del trattamento in qualsiasi momento. La revoca del consenso potrebbe però comportare l’impossibilità di elargire il servizio e comunque non pregiudica la liceità del trattamento basata sul consenso prestato prima della revoca;

– Il diritto di revocare il consenso al trattamento dei dati per le finalità secondarie di marketing e di newsletter del trattamento in qualsiasi momento. La revoca del consenso non comporta l’impossibilità di non usufruire dei servizi della Titolare. In ogni caso tale revoca non pregiudica la liceità del trattamento basata sul consenso prestato prima della revoca;

–  Il diritto di proporre reclamo per violazione della normativa all’Autorità garante della privacy, fatto salvo ogni altra azione giudiziale.

L’esercizio dei diritti non è soggetto ad alcun vincolo di forma ed è gratuito.

Le richieste vanno rivolte a Hleut Srls. ovvero ai contatti mail summenzionati.

Misure di sicurezza

Il trattamento dei dati personali è garantito dall’applicazione di idonee e preventive misure di sicurezza che consentono di ridurre al minimo i rischi di distruzione o perdita, anche accidentale, dei dati stessi, di accesso non autorizzato o di trattamento non consentito o non conforme alla finalità della raccolta.

Il sistema di sicurezza per i dati personali identifica le scelte organizzative e le modalità operative in materia di sicurezza nel trattamento dei dati personali, in particolare riguardo a:

    l’elenco dei trattamenti di dati personali;

    l’accesso esclusivo ed apposito a personale autorizzato in base alla finalità del trattamento;

    l’accesso esclusivo sui luoghi indicati del trattamento;

    l’analisi dei rischi che incombono sui dati;

    le misure da adottare per garantire l’integrità e la disponibilità dei dati;

    la descrizione dei criteri e delle modalità per il ripristino della disponibilità dei dati in seguito a      distruzione o danneggiamento;

    la previsione di interventi formativi per gli incaricati del trattamento, per renderli edotti dei rischi che incombono sui dati, delle misure disponibili per prevenire eventi dannosi, dei profili della disciplina sulla protezione dei dati personali più rilevanti in rapporto alle relative attività, delle responsabilità che ne derivano e delle modalità per aggiornarsi sulle misure minime adottate dal Titolare del Trattamento;

    la descrizione dei criteri da adottare per garantire l’adozione delle misure minime di sicurezza in caso di trattamenti di dati personali affidati all’esterno della struttura del Titolare ovvero trasferiti all’estero;

    per i dati personali idonei a rivelare lo stato di salute e la vita sessuale, l’individuazione dei criteri da adottare per la cifratura o per la separazione di tali dati dagli altri dati personali dell’interessato.

L’utente, laddove registrato, si impegna a tenere riservate le proprie credenziali di accesso personali ed a non condividerli con terzi.  L’utente, altresì, si impegna, una volta effettuato l’accesso sul sito web del Titolare del Trattamento con le proprie credenziali, a non lasciare incustodito il relativo terminale. Il Titolare del Trattamento non si assume la responsabilità per l’utilizzo illecito delle dette credenziali d’accesso, salvo ovviamente il caso in cui l’abuso è riconducibile ad una sua responsabilità.

Specifiche sulle categorie di dati raccolte

Ricordiamo che unico dato necessario per poter utilizzare i nostri servizi è la sola mail personale per effettuare la registrazione e poter così partecipare alla nostra realtà.

Ulteriori dati personali verranno necessariamente richiesti nel solo caso di assegnazione per il bene di cui l’utente è individuato come “unico” proprietario.

In tal caso sarà necessario fornire i dati relativi alla consegna dello stesso, contatti telefonici o personali, dati utili per il fine di consegna od intestazione di proprietà, il tutto, naturalmente, in relazione al bene acquistato ed assegnato.

Di seguito sono elencate le categorie di dati personali che raccogliamo:

     Dati forniti dall’utente direttamente: riceviamo e conserviamo qualsiasi dato che ci fornisci in relazione al sito o App Hleut.

Puoi scegliere di non fornire alcuni dati ma, in tal caso, potresti non essere in grado di usufruire della nostra modalità di acquisto solidale.

     Dati che vengono raccolti automaticamente: raccogliamo e conserviamo automaticamente alcune categorie di dati relativi al tuo utilizzo di Hleut, inclusa la tua interazione con i contenuti e i servizi disponibili. Come molti altri siti web, utilizziamo i “cookie” e altri strumenti di identificazione univoci e otteniamo alcune tipologie di dati quando il tuo browser o il tuo dispositivo accedono alla nostra piattaforma e ad altri contenuti forniti da, o per conto di, Hleut srls su altri siti web.

Finalità della raccolta dati

Trattiamo i tuoi dati personali per svolgere, fornire e migliorare i Hleut che offriamo ai nostri clienti. Queste finalità comprendono:

      Acquisto e consegna di prodotti e servizi. Utilizziamo i tuoi dati personali per ricevere e gestire gli acquisti, fornire prodotti e servizi, comunicare con te relativamente ai tuoi “acquisti solidali”, ai prodotti, ai servizi e alle nuove proposte di acquisto in “next” o “attive”.

      Fornire e migliorare e risolvere eventuali problematiche connesse con la nostra realtà. Utilizziamo i tuoi dati personali per fornire funzionalità, analizzare le prestazioni, correggere errori e migliorare l’utilizzo e la nostra efficienza.

      Suggerimenti e personalizzazione. Utilizziamo i tuoi dati personali per suggerire funzionalità, prodotti e servizi che potrebbero interessarti, per identificare le tue preferenze e personalizzare la tua esperienza con noi.

      Pubblicità. Utilizziamo informazioni come le tue interazioni con noi, i contenuti e i servizi per mostrarti pubblicità interne definita in base agli interessi in relazione a funzionalità, prodotti e servizi che potrebbero interessarti. Non utilizziamo informazioni in grado di identificarti personalmente al fine di mostrarti pubblicità definita in base agli interessi.

            Adempiere ad obblighi di legge. In alcuni casi raccogliamo e utilizziamo i tuoi dati personali per adempiere ai nostri obblighi di legge. Ad esempio, raccogliamo dai venditori terzi informazioni relative alla loro sede e al loro conto corrente bancario per fini identificativi e per altre finalità.

      Comunicare con te. Utilizziamo i tuoi dati personali per comunicare con te relativamente al servizio Hleut attraverso diversi canali (ad esempio, via telefono, e-mail e chat).

    Finalità per le quali chiediamo il tuo consenso. Potremmo inoltre chiedere il tuo consenso per trattare i tuoi dati personali per specifiche finalità che ti comunicheremo. Quando acconsenti al trattamento dei tuoi dati personali da parte nostra per una specifica finalità, potrai revocare il tuo consenso in qualsiasi momento e, in tal caso, cesseremo di trattare i tuoi dati per tale finalità.