PRIVACY POLICY – Hypnotic (ai sensi del Regolamento UE 2016/679 – GDPR)
La presente informativa descrive le modalità di trattamento dei dati personali raccolti tramite il sito Hypnotic (di seguito “Sito”) e le finalità con cui essi vengono utilizzati.
Titolare del trattamento è Hypnotic, con sede a Messina.
1. Tipologie di dati raccolti
Il Sito può raccogliere le seguenti categorie di dati personali:
a. Dati forniti volontariamente dall’utente
- Nome e cognome
- Indirizzo email
- Numero di telefono
- Indirizzo di spedizione
- Dati relativi agli acquisti effettuati
- Dati relativi ai metodi di pagamento (gestiti in forma sicura dai provider esterni)
b. Dati raccolti automaticamente
- Indirizzo IP
- Dati tecnici sul dispositivo
- Dati di navigazione
- Cookie (per funzionalità, analisi e marketing)
2. Finalità del trattamento
I dati personali vengono trattati per le seguenti finalità:
- Gestione ordini e acquisti
Elaborazione degli ordini, pagamenti, spedizioni, resi e assistenza post-vendita. - Creazione dell’account utente
Accesso allo storico acquisti, indirizzi e funzionalità dedicate. - Assistenza clienti
Risposte a richieste di informazioni, supporto e comunicazioni relative ai servizi. - Marketing e newsletter (solo previo consenso)
Invio di offerte, comunicazioni promozionali, aggiornamenti su prodotti e servizi. - Analisi e miglioramento del sito
Per ottimizzare prestazioni, contenuti e sicurezza della piattaforma. - Obblighi di legge
Adempimenti amministrativi, fiscali e contabili.
3. Base giuridica del trattamento
Il trattamento dei dati personali si basa su:
- Esecuzione di un contratto (acquisto di prodotti)
- Consenso espresso dell’interessato
- Legittimo interesse del Titolare
- Adempimento di obblighi di legge
4. Modalità di trattamento e conservazione
I dati sono trattati con strumenti elettronici e protetti da misure di sicurezza adeguate.
La conservazione avviene per il tempo necessario al raggiungimento delle finalità indicate, salvo obblighi di legge diversi (es. contabilità).
5. Destinatari dei dati
I dati possono essere comunicati a:
- Corrieri e operatori logistici
- Fornitori di servizi di pagamento (es. PayPal, Stripe)
- Piattaforme di email marketing
- Consulenti amministrativi/fiscali
- Provider tecnici e hosting
Tutti i soggetti sono nominati Responsabili del trattamento secondo l’art. 28 GDPR.
6. Trasferimento dei dati extra-UE
Eventuali trasferimenti verso paesi extra-UE avvengono solo verso soggetti che garantiscono un adeguato livello di protezione riconosciuto dalla Commissione Europea o mediante Clausole Contrattuali Standard.
7. Diritti dell’utente (artt. 15–22 GDPR)
L’utente può esercitare i seguenti diritti:
- Accesso ai dati personali
- Rettifica o aggiornamento
- Cancellazione (“diritto all’oblio”)
- Limitazione del trattamento
- Portabilità dei dati
- Opposizione al trattamento
- Revoca del consenso
Le richieste possono essere inviate al Titolare del trattamento via email.
8. Cookie
Il Sito utilizza cookie tecnici, analitici e di profilazione.
Per maggiori informazioni consultare la Cookie Policy dedicata.
9. Sicurezza dei dati
Il Titolare adotta misure tecniche e organizzative idonee a prevenire accessi non autorizzati, perdita o diffusione dei dati.
10. Modifiche alla presente informativa
La presente Privacy Policy può essere aggiornata in qualsiasi momento.
Eventuali modifiche saranno pubblicate in questa pagina.