INFORMATIVA SULLA PRIVACY

Ultimo aggiornamento: ottobre 2026. La presente informativa sulla privacy si applica ai negozi online heilys (heilys.de, heilys.eu, heilys.co.uk e heilys.com). Essa La informa sul trattamento dei Suoi dati personali ai sensi del Regolamento generale dell'UE sulla protezione dei dati (GDPR), del Regolamento generale sulla protezione dei dati del Regno Unito (UK GDPR) e della legge federale svizzera sulla protezione dei dati (LPD).

1. Titolare del trattamento

weCare+ GmbH, Detmolder Str. 596-598, 33699 Bielefeld, Germania
Rappresentata da: Yike Pan (amministratore delegato)
E-mail: hallo@heilys.de · Telefono: +49 521 7598 3718
Referente per la protezione dei dati: Tanja Pape, hallo@heilys.de

2. I nostri principi

Indichiamo chiaramente per quali finalità trattiamo i dati personali; limitiamo i dati raccolti a quanto necessario per finalità legittime; laddove sia richiesto il Suo consenso, lo chiediamo preventivamente; adottiamo misure di sicurezza adeguate ed esigiamo lo stesso da chiunque tratti dati per nostro conto; rispettiamo il Suo diritto di accedere ai Suoi dati, di rettificarli o di cancellarli.

3. Finalità, dati, basi giuridiche e periodo di conservazione

3.1 Visita del sito web. Quando visita il nostro negozio, il nostro fornitore di hosting tratta automaticamente dati tecnici (indirizzo IP, data e ora, pagine visualizzate, informazioni sul browser e sul dispositivo) al fine di rendere disponibile il sito web e garantirne la sicurezza. Base giuridica: art. 6, par. 1, lett. f) GDPR (legittimo interesse a un sito web sicuro e funzionante). I dati di log vengono cancellati dopo un breve periodo, salvo che siano necessari per indagare su incidenti di sicurezza.

3.2 Ordini e account cliente. Per evadere il Suo ordine trattiamo il Suo nome, l'indirizzo di fatturazione e di consegna, l'indirizzo e-mail, il numero di telefono (se fornito), i dettagli dell'ordine e le informazioni di pagamento. Base giuridica: art. 6, par. 1, lett. b) GDPR (esecuzione di un contratto). Conserviamo tali dati per il periodo previsto dalla normativa commerciale e fiscale (in Germania, di norma da 6 a 10 anni).

3.3 Pagamento. I pagamenti sono elaborati dal fornitore di servizi di pagamento da Lei scelto nella fase di checkout (ad es. Shopify Payments/Stripe, PayPal, Klarna). Trasmettiamo i dati necessari per il pagamento. In caso di acquisto con pagamento su fattura o a rate, Klarna può effettuare una verifica dell'identità e del merito creditizio. Base giuridica: art. 6, par. 1, lett. b) GDPR e, per le verifiche del merito creditizio, art. 6, par. 1, lett. f) GDPR.

3.4 Spedizione. Trasmettiamo il Suo nome, l'indirizzo di consegna e, ove necessario per gli avvisi di consegna, il Suo indirizzo e-mail o numero di telefono alla società di spedizioni (DHL) o allo spedizioniere. Per le consegne in Svizzera, i dati vengono trasmessi anche a MeinEinkauf AG / MeinEinkauf GmbH per lo sdoganamento e la consegna. Base giuridica: art. 6, par. 1, lett. b) GDPR e, per gli avvisi di consegna, art. 6, par. 1, lett. f) GDPR.

3.5 Contatti. Se ci contatta tramite e-mail, telefono, posta o modulo web, trattiamo il Suo nome, i Suoi dati di contatto e il Suo messaggio al fine di rispondere alla Sua richiesta. Base giuridica: art. 6, par. 1, lett. b) GDPR (richieste precontrattuali o contrattuali) o art. 6, par. 1, lett. f) GDPR (altre richieste). Cancelliamo i dati una volta che la Sua richiesta è stata completamente evasa, salvo che sussistano obblighi legali di conservazione.

3.6 Newsletter. Se si iscrive alla nostra newsletter, utilizziamo il Suo indirizzo e-mail per inviarLe informazioni sui nostri prodotti, sulla base del Suo consenso (art. 6, par. 1, lett. a) GDPR, procedura di double opt-in). Inviamo la nostra newsletter tramite Klaviyo (Klaviyo, Inc., Boston, USA). Può annullare l'iscrizione in qualsiasi momento tramite il link presente in ogni e-mail. Se ha effettuato un acquisto presso di noi, possiamo inviarLe informazioni su prodotti analoghi all'indirizzo e-mail da Lei fornito; può opporsi a tale invio in qualsiasi momento (art. 6, par. 1, lett. f) GDPR).

3.7 Recensioni dei prodotti. Dopo un acquisto possiamo invitarLa a recensire il prodotto. Le recensioni vengono raccolte e pubblicate tramite il nostro servizio di recensioni (Loox). La Sua recensione viene pubblicata con il Suo nome (senza cognome) o con le Sue iniziali. Base giuridica: art. 6, par. 1, lett. f) GDPR e, per la pubblicazione di foto, il Suo consenso.

3.8 Programma di affiliazione. Se accede al nostro negozio tramite il link di un partner, registriamo quale partner ci ha segnalato la Sua visita, affinché al partner possa essere corrisposta una commissione (art. 6, par. 1, lett. f) GDPR oppure, ove vengano utilizzati cookie, il Suo consenso).

4. Cookie, analisi e pubblicità

Utilizziamo cookie tecnicamente necessari per il funzionamento del negozio (ad es. carrello, selezione della lingua e del Paese, impostazioni del consenso). Base giuridica: § 25(2) TDDDG (legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali) / art. 6, par. 1, lett. f) GDPR.

Esclusivamente con il Suo consenso (art. 6, par. 1, lett. a) GDPR, § 25(1) TDDDG) utilizziamo tecnologie di analisi e di marketing: Google Analytics 4 e il monitoraggio delle conversioni di Google Ads (Google Ireland Ltd.), Meta Pixel / Conversions API (Meta Platforms Ireland Ltd.) e il tracciamento lato server tramite un server container Stape, che inoltra gli eventi a tali servizi. Questi servizi ci aiutano a misurare le prestazioni del nostro negozio e dei nostri annunci e a mostrare annunci pertinenti. Può prestare, modificare o revocare il Suo consenso in qualsiasi momento tramite il banner dei cookie / le impostazioni dei cookie sul nostro sito web. Utilizziamo Google Consent Mode: in assenza del Suo consenso non vengono impostati cookie di analisi o pubblicitari.

5. Destinatari e responsabili del trattamento

Il nostro negozio si basa su Shopify (Shopify International Ltd., Dublino, Irlanda). Shopify e altri fornitori di servizi (ad es. hosting, invio di e-mail, app per recensioni, traduzioni e bundle) trattano dati per nostro conto, in qualità di responsabili del trattamento, sulla base di accordi sul trattamento dei dati (art. 28 GDPR). Comunichiamo dati ad altri destinatari solo se ciò è necessario per le finalità sopra indicate (ad es. fornitori di servizi di pagamento, società di spedizioni, consulenti fiscali) o se siamo tenuti a farlo per legge.

6. Trasferimenti verso paesi terzi

Alcuni fornitori di servizi (ad es. Shopify, Google, Meta, Klaviyo, Klarna, PayPal) possono trattare dati negli Stati Uniti o in altri paesi al di fuori dell'UE/SEE. Tali trasferimenti avvengono sulla base di una decisione di adeguatezza (ad es. il quadro UE-USA per la protezione dei dati personali – EU-U.S. Data Privacy Framework – per le società certificate) o delle clausole contrattuali standard dell'UE (art. 46 GDPR).

7. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da usi impropri e accessi non autorizzati. Il nostro sito web utilizza la crittografia SSL/TLS. Solo le persone autorizzate hanno accesso ai Suoi dati e le nostre misure di sicurezza vengono verificate regolarmente.

8. Siti web di terzi

La presente informativa sulla privacy non si applica ai siti web di terzi raggiungibili tramite link dal nostro sito web. La invitiamo a leggere le informative sulla privacy di tali siti prima di utilizzarli.

9. I Suoi diritti

Lei ha il diritto di accesso ai Suoi dati personali (art. 15 GDPR), di rettifica (art. 16), di cancellazione (art. 17), di limitazione del trattamento (art. 18), alla portabilità dei dati (art. 20) e di opposizione al trattamento basato su legittimi interessi (art. 21). Se il trattamento si basa sul Suo consenso, può revocarlo in qualsiasi momento con effetto per il futuro. Per esercitare i Suoi diritti è sufficiente contattarci all'indirizzo hallo@heilys.de. La preghiamo di indicare chiaramente la Sua identità, affinché non modifichiamo o cancelliamo per errore i dati di un'altra persona.

10. Diritto di proporre reclamo

Lei ha il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati, in particolare nel Paese in cui risiede abitualmente (per i clienti in Italia, ad esempio, il Garante per la protezione dei dati personali). L'autorità competente nei nostri confronti è il Commissario per la protezione dei dati e la libertà di informazione del Land Renania Settentrionale-Vestfalia (LDI NRW). Nel Regno Unito può rivolgersi all'Information Commissioner's Office (ICO); in Svizzera, all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

11. Modifiche alla presente informativa sulla privacy

Possiamo aggiornare la presente informativa sulla privacy in caso di modifiche dei nostri servizi o dei requisiti di legge. La versione aggiornata è sempre disponibile sul nostro sito web.