Informativa sulla privacy

Ultimo aggiornamento: febbraio 2026

1. Titolare del trattamento

HR Electronics OÜ, Codice di registrazione: 14412321, Pärnu maakond, Saarde vald, Tihemetsa alevik, Asuvere tee 7-4, 86201, Estonia. Email: [email protected]

2. Dati che raccogliamo

2.1 Dati dell'account e dell'ordine

Nome, indirizzo email, numero di telefono, indirizzo di spedizione e indirizzo di fatturazione forniti durante il checkout o la registrazione dell'account.

2.2 Dati transazionali

Storico ordini, riferimenti di pagamento, indirizzi di spedizione, informazioni di tracciamento delle consegne e fatture.

2.3 Dati tecnici

Indirizzo IP, tipo e versione del browser, informazioni sul dispositivo, pagine visitate e marcatori temporali. Rilevati automaticamente quando utilizzi il nostro sito web.

3. Base giuridica del trattamento

• Art. 6(1)(b) GDPR — Esecuzione del contratto: trattamento necessario per adempiere ai tuoi ordini e fornire i nostri servizi.
• Art. 6(1)(c) GDPR — Obbligo legale: trattamento richiesto dalla normativa fiscale e contabile.
• Art. 6(1)(f) GDPR — Interesse legittimo: prevenzione delle frodi e sicurezza della nostra piattaforma.
• Art. 6(1)(a) GDPR — Consenso: ove applicabile, per specifiche attività di trattamento quali le comunicazioni di marketing.

4. Finalità del trattamento

• Gestione e adempimento degli ordini
• Gestione dei pagamenti e fatturazione
• Comunicazioni con il cliente relative agli ordini
• Conformità agli obblighi fiscali e contabili
• Prevenzione delle frodi e sicurezza della piattaforma
• Miglioramento delle prestazioni del sito web

5. Destinatari dei dati

Condividiamo i tuoi dati solo con i seguenti fornitori di servizi, nella misura necessaria per gestire la nostra attività:

• PayPal (PayPal (Europe) S.à r.l., Lussemburgo) — Elaborazione dei pagamenti. I dati sono trattati secondo l'informativa sulla privacy di PayPal.
• SEB Bank (Estonia) — Gestione dei pagamenti SEPA
• Cloudflare (USA, con elaborazione dei dati nell'UE) — CDN e sicurezza del sito web. I dati sono trattati in base alle Clausole Contrattuali Standard.
• Brevo (Sendinblue SAS, France) — Invio di email transazionali. Dati trattati all'interno dell'UE/SEE.
• MeiliSearch (self-hosted) — Funzione di ricerca dei prodotti. Dati trattati sulla nostra infrastruttura UE/SEE.

Non vendiamo né affittiamo i tuoi dati personali a terzi.

Quando richiesto dall'Art. 28 del GDPR, abbiamo stipulato accordi di trattamento dei dati (DPAs) con i nostri fornitori di servizi per garantire che i tuoi dati siano gestiti in conformità alla normativa applicabile in materia di protezione dei dati.

6. Conservazione dei dati

• Dati di ordini e fatture: 7 anni (Estonian Accounting Act)
• Dati dell'account: durata dell'account più 3 anni
• Dati del checkout come ospite: 3 anni dalla data dell'ordine
• Log tecnici: 90 giorni

7. I tuoi diritti

Ai sensi del GDPR, hai i seguenti diritti:

• Diritto di accesso (Art. 15) — ottenere una copia dei tuoi dati personali
• Diritto di rettifica (Art. 16) — correggere dati inesatti
• Diritto alla cancellazione (Art. 17) — richiedere l'eliminazione dei tuoi dati
• Diritto alla limitazione del trattamento (Art. 18) — limitare il modo in cui trattiamo i tuoi dati
• Diritto alla portabilità dei dati (Art. 20) — ricevere i tuoi dati in un formato strutturato
• Diritto di opposizione (Art. 21) — opporsi al trattamento basato sul legittimo interesse
• Diritto di revocare il consenso — quando il trattamento si basa sul consenso

Per esercitare uno di questi diritti, contattaci all'indirizzo [email protected]. Risponderemo entro 30 giorni.

Hai inoltre il diritto di presentare un reclamo all'Autorità estone per la protezione dei dati:

Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, Estonia. Email: [email protected], Sito web: www.aki.ee

8. Cookie

Utilizziamo solo cookie essenziali:

• store_cart_id — cookie di sessione del carrello HTTP-only, scadenza 7 giorni
• Preferenza locale — Memorizza la tua lingua selezionata
• Cookie SDK PayPal — Necessari per l'elaborazione dei pagamenti PayPal (impostati da PayPal quando il modulo di pagamento viene caricato)

Non utilizziamo cookie di tracciamento, pubblicitari o di analisi di terze parti. I cookie essenziali non richiedono il consenso ai sensi della direttiva ePrivacy poiché sono strettamente necessari per il servizio.

9. Trasferimenti internazionali

I tuoi dati sono principalmente trattati all'interno dell'UE/SEE. PayPal e Cloudflare possono trasferire dati negli Stati Uniti sulla base di garanzie adeguate (Standard Contractual Clauses). Tutti gli altri trattamenti avvengono all'interno dell'UE/SEE.

10. Sicurezza

Proteggiamo i tuoi dati attraverso le seguenti misure:

• Crittografia TLS/HTTPS per tutti i dati in transito
• Controlli di accesso e autenticazione
• Aggiornamenti regolari di software e sicurezza
• Infrastruttura UE/SEE

11. Modifiche a questa informativa

Potremmo aggiornare questa Informativa sulla privacy di tanto in tanto. L'ultima versione è sempre disponibile su questa pagina.

12. Contatti

HR Electronics OÜ
Email: [email protected]