Privacy Policy

1. Titolare del trattamento e contatti.

Il titolare del trattamento è il soggetto che determina finalità e mezzi del trattamento dei dati personali. La sua denominazione legale e i relativi recapiti devono essere riportati qui in modo completo e aggiornato.

Per le richieste relative agli acquisti e al servizio clienti, puoi contattare warmhelp@sheenandsoul.com . Il recapito telefonico pubblicato per l’assistenza è +1 712-564-1557.

Un eventuale rappresentante nell’Unione europea o un responsabile della protezione dei dati devono essere indicati quando richiesto e applicabile alla specifica organizzazione.

2. Quali categorie di dati possono essere trattate.

I dati effettivamente raccolti dipendono dalle funzioni usate, dalle informazioni fornite e dalle impostazioni del negozio. Le categorie possono comprendere:

• Dati dell’ordine: articoli acquistati, varianti, importi, data e riferimento dell’ordine.
• Informazioni di contatto e consegna: nome, recapiti e indirizzo inseriti durante l’acquisto, nella misura necessaria alla gestione e alla consegna.
• Comunicazioni di assistenza: contenuto delle email, richieste, risposte e documenti o immagini che decidi di inviare.
• Dati di pagamento: informazioni necessarie a registrare e gestire l’esito della transazione. I dati completi della carta possono essere raccolti direttamente dal prestatore del servizio di pagamento e non sono richiesti via email all’assistenza.
• Dati tecnici e di navigazione: informazioni generate dall’uso del sito, dai cookie e dagli strumenti effettivamente installati e attivi. Tipologie, finalità e fornitori devono essere verificati sulle configurazioni del negozio.

Non inviare password, codici di autorizzazione, dati completi della carta o informazioni personali non necessarie alla richiesta.

3. Finalità del trattamento e basi giuridiche.

I dati possono essere trattati, quando necessario e sulla base giuridica applicabile, per finalità quali:

• gestire carrello, ordine, pagamento, spedizione, consegna, reso e rimborso, sulla base della necessità di eseguire il contratto;
• rispondere a domande e richieste di assistenza, adottando le misure necessarie prima o durante l’esecuzione del rapporto;
• adempiere agli obblighi legali applicabili, inclusi quelli contabili e fiscali, quando richiesto;
• tutelare diritti e interessi legittimi del titolare o di terzi, quando tali interessi sono applicabili e non prevalgono sui diritti e sulle libertà della persona;
• inviare comunicazioni promozionali soltanto quando esiste una base giuridica valida e, se necessario, un consenso.

Il consenso alle comunicazioni promozionali è distinto dall’invio di una richiesta al servizio clienti e dall’acquisto di un prodotto. Puoi revocare il consenso quando il trattamento si basa su di esso.

4. Destinatari e fornitori di servizi.

Per le finalità descritte, i dati possono essere comunicati ai soggetti che forniscono servizi necessari alle operazioni del negozio, nei limiti delle rispettive attività. In base alla configurazione effettiva, possono rientrare in queste categorie:

• piattaforma e infrastruttura del negozio online;
• prestatori di servizi di pagamento;
• servizi di evasione ordini, spedizione e tracciamento;
• fornitori di assistenza, sicurezza, analisi o comunicazione, se installati e utilizzati;
• autorità e soggetti che hanno diritto di ricevere i dati in base alla legge.

Prima della pubblicazione, il titolare deve verificare quali fornitori siano effettivamente attivi, in quale ruolo operino e quali dati possano ricevere.

5. Periodi di conservazione.

I dati sono conservati per il tempo necessario alle finalità per cui sono stati raccolti, nel rispetto degli obblighi di legge e della difesa dei diritti.

I periodi effettivi dipendono dalla categoria dei dati, dalla natura dell’acquisto, dagli obblighi contabili e fiscali, dalle richieste di assistenza e dalle impostazioni dei servizi utilizzati. La versione definitiva dell’informativa deve indicare i periodi applicabili o i criteri utilizzati per determinarli.

6. Trasferimenti di dati fuori dallo Spazio economico europeo.

Alcuni fornitori possono trattare dati in Paesi al di fuori dello Spazio economico europeo. L’esistenza e la destinazione di tali trasferimenti devono essere verificate sulla base dei servizi effettivamente utilizzati dal negozio.

Quando avvengono trasferimenti, il titolare deve indicare il Paese o la categoria dei destinatari, la decisione di adeguatezza eventualmente applicabile oppure le garanzie previste dalla normativa, insieme alle modalità per ottenere ulteriori informazioni o una copia.

Non è possibile descrivere in modo corretto le garanzie di trasferimento senza verificare servizi, Paesi e strumenti contrattuali effettivamente in uso.

8. Dati richiesti e conseguenze del mancato conferimento.

Alcune informazioni sono necessarie per elaborare un ordine, ricevere il pagamento o consegnare i prodotti. Se i dati indispensabili non vengono forniti, potrebbe non essere possibile completare l’operazione richiesta.

Altri dati possono essere facoltativi. Le conseguenze del mancato conferimento dipendono dal dato, dalla finalità e dalla funzione utilizzata. Prima della pubblicazione, queste distinzioni devono essere verificate sul percorso effettivo del negozio.

9. Decisioni automatizzate.

Se il negozio utilizza processi decisionali automatizzati, inclusa la profilazione con effetti giuridici o analogamente significativi, l’informativa definitiva deve descriverne la logica, l’importanza e le conseguenze previste, nonché le garanzie applicabili. Questa circostanza deve essere verificata rispetto ai servizi effettivamente attivi.

10. Aggiornamenti dell’informativa.

La presente informativa può richiedere aggiornamenti quando cambiano il sito, i fornitori, le funzioni, le finalità o gli obblighi applicabili. La versione pubblicata deve riflettere le pratiche di trattamento effettive e riportare la data del suo ultimo aggiornamento.