Privacy Policy - Henshin store

Ultimo aggiornamento: 1/12/2025
Versione aggiornata con integrazione servizi tecnici, strumenti di marketing e obblighi di trasparenza ai sensi del GDPR

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

Henshin di Celante Marco
Sede legale: Via Cavour 63, 31027 Spresiano (TV) – Italia
Email: info@henshin.it

2. Tipologie di dati raccolti

Trattiamo in particolare:

Dati di navigazione
Informazioni raccolte in modo automatico tramite il sito (es. indirizzo IP, data e ora della visita, URL richiesti, user agent, informazioni sul dispositivo, dati tecnici di connessione).
Dati raccolti tramite cookie e tecnologie simili
Cookie tecnici, di funzionalità, statistici e, previo consenso, di marketing/profilazione, anche di terze parti (es. Meta, TikTok, strumenti di tracciamento origine ordini).
Dati forniti volontariamente dall’utente
Dati inseriti nei moduli di contatto, nelle recensioni, in fase di acquisto, nella creazione e gestione dell’account (es. nome, cognome, indirizzo, email, telefono, dati di spedizione e fatturazione).
Dati relativi alle transazioni
Informazioni collegate agli ordini (prodotti acquistati, importi, metodo di pagamento scelto). I dati di carta di credito non sono trattati direttamente da Henshin ma dai fornitori di pagamento (Stripe, PayPal).

3. Finalità del trattamento

I dati sono trattati per:

Navigazione del sito e sicurezza
Consentire il corretto funzionamento del sito, la distribuzione dei contenuti, la protezione da attacchi e abusi.
Gestione di richieste e contatti
Rispondere a richieste inviate tramite modulo di contatto, email o altri canali.
Gestione ordini e attività pre/contrattuali
Gestire carrello, ordini, pagamenti, fatturazione, spedizioni e assistenza clienti.
Gestione account cliente
Creazione, autenticazione e amministrazione dell’account sul sito.
Adempimenti legali e fiscali
Assolvere obblighi contabili, fiscali e normativi connessi all’attività commerciale.
Prevenzione frodi e sicurezza IT
Controlli antifrode e attività di monitoraggio e log a tutela del sito e degli utenti.
Analisi statistiche e tracciamento delle conversioni
Analizzare in forma aggregata o pseudonimizzata il traffico, misurare le performance delle campagne, attribuire agli ordini la fonte di provenienza (es. WooCommerce Order Attribution Tracking, Meta Events Manager, TikTok Pixel).
Remarketing e pubblicità personalizzata (profilazione)
Mostrare annunci mirati su piattaforme esterne (es. Facebook, Instagram, TikTok) in base alla navigazione sul sito e alle interazioni con i contenuti, tramite cookie e strumenti di profilazione solo previo consenso.
Invio di comunicazioni di servizio
Messaggi operativi relativi a ordini, spedizioni, assistenza o aggiornamenti importanti del servizio.
Invio di comunicazioni promozionali
Newsletter, offerte, promozioni e contenuti di marketing, inviati via email o altri canali solo previo consenso.

4. Base giuridica del trattamento

Le basi giuridiche sono:

Esecuzione di un contratto o misure precontrattuali (art. 6, lett. b GDPR)
Per gestione ordini, pagamenti, spedizioni, assistenza e account cliente.
Adempimento di obblighi legali (art. 6, lett. c GDPR)
Per obblighi fiscali, contabili e normativi.
Legittimo interesse (art. 6, lett. f GDPR)
Per sicurezza del sito, prevenzione frodi, difesa in giudizio e analisi statistiche di base su dati aggregati o pseudonimizzati, nei limiti dei diritti e delle libertà degli interessati.
Consenso (art. 6, lett. a GDPR)
Per l’utilizzo di cookie non tecnici (statistici non anonimizzati e marketing/profilazione), il remarketing tramite piattaforme terze (es. Meta, TikTok) e l’invio di comunicazioni promozionali facoltative (newsletter, marketing diretto).

Il consenso può essere revocato in qualsiasi momento, senza pregiudicare la liceità dei trattamenti effettuati prima della revoca.

5. Modalità del trattamento e tempi di conservazione

Il trattamento avviene con strumenti elettronici e informatici, adottando misure di sicurezza adeguate.

I dati sono conservati per il tempo strettamente necessario al raggiungimento delle finalità indicate e, in particolare:

Dati di navigazione e log tecnici: per periodi normalmente non superiori a 12 mesi, salvo necessità di ulteriore conservazione per sicurezza o obblighi di legge.
Dati relativi a ordini, fatturazione e contabilità: per il tempo previsto dalla normativa civile e fiscale (in genere fino a 10 anni).
Dati account cliente: per tutta la durata del rapporto; in caso di inattività prolungata l’account potrà essere cancellato o anonimizzato.
Dati utilizzati per finalità di marketing: fino alla revoca del consenso o alla richiesta di cancellazione dall’utente, con revisioni periodiche della lista contatti.
Dati raccolti tramite cookie: secondo le durate indicate nella Cookie Policy, differenti per ciascuno strumento.

6. Destinatari e categorie di terzi

I dati possono essere comunicati a:

Soggetti che prestano servizi al titolare (es. fornitori IT, hosting, consulenti, corrieri, provider email), nominati ove necessario responsabili del trattamento.
Fornitori di servizi di pagamento e istituti bancari.
Piattaforme di marketing e social media, nei limiti dei consensi prestati.
Autorità pubbliche e soggetti legittimati per obbligo di legge o ordini dell’autorità.

Non vendiamo i dati personali a terzi.

7. Servizi terzi e strumenti integrati

Il sito utilizza, tra gli altri, i seguenti servizi:

Servizi tecnici e di infrastruttura

SiteGround – Hosting e infrastruttura server, conservazione dati tecnici di navigazione e log.
Cloudflare – CDN e servizi di sicurezza/ottimizzazione delle prestazioni, che comportano il transito di dati di navigazione (es. indirizzo IP, richieste al server) attraverso la propria rete.
WooCommerce – Piattaforma e-commerce per gestione prodotti, carrello, ordini e account cliente.
Jetpack – Strumenti di sicurezza, performance, monitoraggio di base e funzionalità aggiuntive per il sito.

Contenuti e componenti esterni

Google Fonts – Caricamento di caratteri tipografici dal servizio di Google; il browser può trasmettere a Google dati tecnici come indirizzo IP e user agent.
Font Awesome – Libreria di icone grafiche caricata da server esterni, che può raccogliere dati tecnici (IP, richieste del browser).
Elementor (Forms e componenti) – Strumento di creazione pagine e moduli; i dati inseriti nei moduli vengono gestiti dal titolare tramite questo plugin.

Pagamenti

Stripe – Gestione dei pagamenti con carta e altri metodi: tratta in autonomia i dati delle transazioni e i dati di pagamento, senza che Henshin abbia accesso ai numeri di carta.
PayPal – Servizio di pagamento esterno; tratta in autonomia i dati delle transazioni e i dati necessari all’elaborazione del pagamento.

Statistiche, attribuzione e marketing

WooCommerce Order Attribution Tracking – Strumento che consente di attribuire gli ordini alle rispettive fonti di traffico o campagne (es. UTM, referral, annunci), tramite cookie e parametri di tracciamento.
Meta Events Manager / Meta Pixel (Facebook e Instagram) – Strumento di monitoraggio delle conversioni e remarketing gestito da Meta Platforms Ireland Ltd.; permette di misurare le azioni degli utenti sul sito e mostrare annunci personalizzati sulle piattaforme Meta.
TikTok Pixel (monitoraggio conversioni e remarketing) – Strumento fornito da TikTok Technology Limited per tracciare le conversioni e mostrare annunci personalizzati su TikTok.

Gli strumenti sopra indicati possono utilizzare cookie e tecnologie simili.
Per i servizi di statistica non anonimizzata, attribuzione ordini avanzata e marketing/remarketing (Meta Pixel, TikTok Pixel, WooCommerce Order Attribution Tracking) i cookie sono attivati solo in presenza di consenso dell’utente tramite il cookie banner.

Per maggiori dettagli sul funzionamento dei singoli servizi, sui dati trattati e sulle modalità di opt-out, si rinvia alle rispettive informative privacy dei fornitori terzi e alla Cookie Policy.

8. Trasferimento di dati verso Paesi extra UE

Alcuni dei servizi indicati (es. Meta, TikTok, Google, Cloudflare) possono comportare il trasferimento di dati personali verso Paesi extra UE/SEE, come gli Stati Uniti.

In tali casi il trasferimento avviene, ove applicabile:

sulla base di decisioni di adeguatezza della Commissione Europea; e/o
mediante l’adozione di garanzie adeguate, quali le Clausole contrattuali tipo (Standard Contractual Clauses) e ulteriori misure tecniche e organizzative, ove necessari.

Ulteriori informazioni sulle specifiche garanzie adottate possono essere richieste al titolare ai recapiti indicati al punto 1.

9. Diritti dell’interessato

In qualità di interessato, puoi in qualsiasi momento:

ottenere conferma che sia o meno in corso un trattamento di dati personali che ti riguarda;
richiedere l’accesso ai tuoi dati e ottenere copia degli stessi;
chiedere la rettifica o l’aggiornamento dei dati inesatti o incompleti;
chiedere la cancellazione dei dati nei casi previsti dalla normativa;
chiedere la limitazione del trattamento;
opporti al trattamento basato sul legittimo interesse;
richiedere la portabilità dei dati forniti, nei casi previsti dall’art. 20 GDPR;
revocare in qualsiasi momento i consensi prestati (es. per marketing o cookie non tecnici).

Per esercitare i tuoi diritti puoi scrivere a: info@henshin.it

Hai inoltre diritto a proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

10. Cookie

Il sito utilizza cookie tecnici necessari al suo funzionamento, cookie di funzionalità, cookie statistici e, previo consenso, cookie di profilazione e marketing anche di terze parti (es. Meta, TikTok, strumenti di attribuzione ordini).

Le preferenze sui cookie possono essere gestite tramite il cookie banner mostrato alla prima visita e successivamente tramite l’apposita area di gestione delle preferenze.

Per informazioni dettagliate sui cookie utilizzati, sulle relative finalità, durate e modalità di gestione/opt-out, consulta la nostra Cookie Policy, generata tramite Iubenda e sempre accessibile dal footer del sito.