Informativa sulla Protezione dei Dati ai sensi del GDPR

Ultimo aggiornamento: 10 agosto 2026

La presente Informativa sulla Protezione dei Dati è redatta in conformità al Regolamento (UE) 2016/679 (GDPR) e alla normativa italiana applicabile in materia di protezione dei dati personali.

L'informativa descrive in modo trasparente le modalità con cui Harrowick (harrowick.com) raccoglie, utilizza, conserva, comunica e protegge i dati personali degli utenti, nonché i diritti riconosciuti agli interessati dalla normativa europea in materia di protezione dei dati.

La presente informativa si applica agli utenti residenti in Italia e agli utenti dello Spazio Economico Europeo (SEE) che visitano il sito, consultano i prodotti, effettuano acquisti o contattano il servizio clienti.

La presente informativa deve essere letta insieme alla nostra Informativa sui Cookie.

1. Finalità e principi della presente informativa

Harrowick tratta i dati personali nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione dei dati e limitazione delle finalità.

Raccogliamo e utilizziamo esclusivamente i dati necessari per fornire i servizi richiesti, gestire gli ordini, garantire la sicurezza del sito e adempiere agli obblighi previsti dalla legge.

I dati personali non vengono utilizzati per finalità incompatibili con quelle dichiarate né raccolti in misura eccedente rispetto a quanto necessario.

Le principali attività di trattamento possono riguardare:

  • la navigazione e l'utilizzo del sito;

  • la gestione dell'account, ove disponibile;

  • la gestione degli ordini e delle relative comunicazioni;

  • la verifica dei pagamenti;

  • la spedizione e la consegna degli ordini;

  • l'assistenza clienti e il servizio post-vendita;

  • la gestione di resi, rimborsi e cancellazioni;

  • la sicurezza del sito e la prevenzione delle frodi;

  • l'adempimento degli obblighi previsti dalla normativa applicabile.

2. Quali dati personali raccogliamo

Harrowick raccoglie esclusivamente i dati necessari per le finalità indicate nella presente informativa.

I dati possono essere forniti direttamente dall'utente oppure raccolti automaticamente durante la navigazione.

2.1 Dati forniti direttamente dall'utente

Quando l'utente effettua un ordine, richiede assistenza o presenta una richiesta relativa al servizio post-vendita, possono essere raccolti i seguenti dati:

  • nome e cognome;

  • indirizzo e-mail;

  • numero di telefono;

  • indirizzo di fatturazione e/o di consegna;

  • informazioni relative agli ordini;

  • storico degli acquisti;

  • comunicazioni con il servizio clienti;

  • informazioni relative a resi, rimborsi, cancellazioni o richieste di assistenza.

I dati relativi ai pagamenti vengono gestiti attraverso fornitori di servizi di pagamento conformi alla normativa applicabile.

Harrowick non conserva i numeri completi delle carte di pagamento, i codici CVV, le password di pagamento, i codici di autenticazione o altri dati di pagamento sensibili, salvo quanto eventualmente necessario e consentito dalla normativa applicabile.

2.2 Dati raccolti automaticamente

Durante la navigazione, alcuni dati tecnici possono essere raccolti automaticamente per consentire il corretto funzionamento del sito, garantire la sicurezza e monitorarne le prestazioni.

A seconda delle impostazioni tecniche e delle preferenze espresse dall'utente, tali dati possono includere:

  • tipo e modello del dispositivo;

  • browser utilizzato;

  • sistema operativo;

  • indirizzo IP;

  • pagine visitate;

  • durata della sessione;

  • informazioni tecniche relative alla navigazione;

  • dati relativi ai cookie e alle tecnologie analoghe.

Quando i dati vengono utilizzati in forma aggregata o anonimizzata per finalità statistiche o tecniche, vengono adottate misure adeguate per evitare l'identificazione diretta dell'utente.

3. Finalità del trattamento dei dati personali

I dati personali vengono trattati esclusivamente per finalità determinate, esplicite e legittime, tra cui:

Gestione degli ordini

Per:

  • confermare gli ordini;

  • verificare le informazioni relative al pagamento;

  • aggiornare lo stato dell'ordine;

  • inviare comunicazioni relative all'ordine;

  • gestire eventuali cancellazioni o modifiche.

Spedizione e consegna

Per comunicare al corriere le informazioni necessarie alla consegna, quali nome, indirizzo e numero di telefono, e per gestire eventuali problemi relativi alla spedizione.

Assistenza clienti e servizio post-vendita

Per:

  • rispondere alle richieste degli utenti;

  • gestire le richieste di cancellazione;

  • gestire resi e rimborsi;

  • trattare segnalazioni relative a prodotti danneggiati o difettosi;

  • gestire eventuali problemi relativi agli ordini o alle consegne.

Miglioramento del sito

Quando previsto dalla normativa e sulla base della relativa base giuridica, i dati possono essere utilizzati per analizzare l'utilizzo del sito, migliorarne la struttura, ottimizzare il processo di acquisto e migliorare la presentazione dei prodotti.

Sicurezza e prevenzione delle frodi

Per rilevare attività anomale, prevenire tentativi di frode, proteggere gli account e garantire la sicurezza degli ordini e delle transazioni.

Adempimento degli obblighi di legge

Per adempiere agli obblighi fiscali, contabili, amministrativi e agli altri obblighi di conservazione dei dati previsti dalla legge, inclusi quelli derivanti dalla normativa a tutela dei consumatori.

4. Utilizzo dei Cookie

L'utilizzo dei cookie e delle tecnologie analoghe avviene nel rispetto del GDPR, della normativa italiana applicabile e delle indicazioni del Garante per la protezione dei dati personali.

I cookie vengono distinti tra:

  • cookie tecnici e strettamente necessari, utilizzati per garantire il funzionamento essenziale del sito e del processo di acquisto;

  • cookie non necessari, come quelli funzionali, analitici o di marketing, che vengono utilizzati solo quando sussistono i presupposti giuridici richiesti e, ove necessario, previo consenso dell'utente.

L'utente può gestire le proprie preferenze attraverso il pannello di gestione dei cookie presente sul sito oppure tramite le impostazioni del browser.

Per maggiori informazioni sulle categorie di cookie utilizzate, sulle relative finalità e sulle modalità di gestione, si invita a consultare la nostra Informativa sui Cookie.

5. Comunicazione e condivisione dei dati

Harrowick non vende né concede in locazione i dati personali degli utenti.

I dati personali possono essere comunicati a soggetti terzi esclusivamente quando ciò sia necessario per fornire i servizi richiesti, adempiere agli obblighi di legge o perseguire una finalità legittima nel rispetto della normativa applicabile.

Quando necessario, i fornitori di servizi vengono selezionati tenendo conto delle garanzie offerte in materia di protezione dei dati e sono tenuti a trattare i dati esclusivamente per le finalità autorizzate.

5.1 Principali categorie di destinatari

Corrieri e fornitori di servizi logistici

Possono ricevere i dati necessari per effettuare la consegna, quali nome, indirizzo, numero di telefono e informazioni essenziali relative all'ordine.

Fornitori di servizi di pagamento

Gestiscono le operazioni di pagamento, le verifiche delle transazioni e, ove applicabile, i rimborsi secondo le proprie procedure di sicurezza e nel rispetto della normativa applicabile.

Fornitori di servizi tecnologici

Possono fornire servizi di hosting, manutenzione tecnica, sicurezza informatica e gestione dell'infrastruttura del sito. L'accesso ai dati è limitato a quanto necessario per l'erogazione dei servizi.

Autorità pubbliche e organismi competenti

I dati possono essere comunicati quando ciò sia richiesto da un obbligo di legge, da un provvedimento dell'autorità giudiziaria o da una richiesta legittima di un'autorità competente.

6. Conservazione e sicurezza dei dati

6.1 Periodo di conservazione

I dati personali vengono conservati per il periodo necessario a raggiungere le finalità per le quali sono stati raccolti.

I dati relativi agli ordini possono essere conservati per il periodo necessario alla gestione del rapporto contrattuale, dell'assistenza post-vendita e degli eventuali obblighi fiscali, contabili e legali previsti dalla normativa applicabile.

Quando i dati non sono più necessari e non esiste una base giuridica che ne giustifichi la conservazione, vengono eliminati oppure anonimizzati in modo appropriato.

6.2 Misure di sicurezza

Harrowick adotta misure tecniche e organizzative adeguate alla natura dei dati trattati e ai rischi connessi al loro trattamento.

Tra le misure adottate possono rientrare:

  • sistemi di cifratura e protezione delle comunicazioni;

  • controllo degli accessi;

  • gestione delle autorizzazioni;

  • monitoraggio della sicurezza;

  • procedure di backup;

  • misure volte a prevenire accessi non autorizzati, perdita, alterazione o divulgazione dei dati.

Sebbene vengano adottate misure di sicurezza adeguate, nessuna trasmissione di dati attraverso Internet può essere considerata assolutamente sicura.

In caso di violazione dei dati personali che presenti un rischio per i diritti e le libertà degli interessati, Harrowick adotterà le misure previste dal GDPR e dalla normativa applicabile, incluse, ove richieste, le comunicazioni alle autorità competenti e agli interessati.

7. Basi giuridiche del trattamento

Ogni attività di trattamento viene effettuata sulla base di una delle condizioni previste dall'articolo 6 del GDPR, a seconda della specifica finalità.

Consenso dell'utente

Il consenso può costituire la base giuridica per attività quali l'utilizzo di determinati cookie non necessari o altre attività di trattamento per le quali la legge richieda il consenso.

Il consenso può essere revocato in qualsiasi momento.

Esecuzione di un contratto

Il trattamento è necessario per eseguire il contratto con l'utente, ad esempio per:

  • elaborare gli ordini;

  • gestire i pagamenti;

  • organizzare la consegna;

  • fornire assistenza post-vendita;

  • gestire resi e rimborsi.

Adempimento di un obbligo legale

Alcuni dati devono essere conservati o trattati per adempiere a obblighi fiscali, contabili, amministrativi o ad altri obblighi previsti dalla legge.

Legittimo interesse

Alcuni trattamenti possono essere effettuati sulla base del legittimo interesse di Harrowick, ad esempio per garantire la sicurezza del sito, prevenire frodi e abusi, proteggere i sistemi informatici e assicurare il corretto funzionamento della piattaforma.

In tali casi, Harrowick valuta preventivamente il rapporto tra i propri interessi e i diritti e le libertà fondamentali dell'utente.

La revoca del consenso non pregiudica la liceità dei trattamenti effettuati prima della revoca sulla base del consenso validamente prestato.

8. I diritti degli utenti ai sensi del GDPR

Gli utenti che rientrano nell'ambito di applicazione del GDPR possono esercitare, nei casi previsti dalla legge, i seguenti diritti:

Diritto di accesso

L'utente può richiedere conferma dell'esistenza o meno di un trattamento dei propri dati personali e ottenere informazioni sulle modalità con cui tali dati vengono trattati.

Diritto di rettifica

L'utente può richiedere la correzione o l'integrazione dei dati personali inesatti o incompleti.

Diritto alla cancellazione

Nei casi previsti dall'articolo 17 del GDPR, l'utente può richiedere la cancellazione dei propri dati personali, comunemente indicata come “diritto all'oblio”.

Diritto di limitazione del trattamento

Nei casi previsti dalla normativa, l'utente può richiedere la limitazione del trattamento dei propri dati personali.

Diritto di opposizione

L'utente può opporsi a determinati trattamenti effettuati sulla base del legittimo interesse, nei casi e alle condizioni previste dal GDPR.

Diritto alla portabilità dei dati

Nei casi previsti dall'articolo 20 del GDPR, l'utente può ricevere i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente possibile e previsto dalla legge, richiederne la trasmissione a un altro titolare.

Diritto di revocare il consenso

Quando il trattamento si basa sul consenso, l'utente può revocarlo in qualsiasi momento.

La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

L'esercizio dei diritti previsti dal GDPR è gratuito, salvo i casi eccezionali espressamente previsti dalla normativa.

9. Come esercitare i propri diritti

Per esercitare i diritti previsti dal GDPR, l'utente può inviare una richiesta all'indirizzo:

contact@harrowick.com

Per consentirci di gestire la richiesta in modo efficace, è consigliabile indicare:

  • nome e cognome;

  • indirizzo e-mail utilizzato per l'ordine o per il contatto;

  • eventuale numero d'ordine;

  • natura della richiesta.

Per motivi di sicurezza, potremmo richiedere informazioni aggiuntive ragionevolmente necessarie per verificare l'identità del richiedente.

Si invita a non inviare tramite e-mail numeri completi di carte di pagamento, password, codici CVV, codici OTP o altri dati finanziari e credenziali riservate.

Le richieste verranno gestite entro i termini previsti dal GDPR. Qualora la richiesta sia particolarmente complessa o ricorrano le altre condizioni previste dall'articolo 12 del GDPR, il termine potrà essere prorogato nei limiti consentiti dalla legge. In tal caso, l'interessato verrà informato dei motivi della proroga.

10. Trasferimenti internazionali di dati

Harrowick opera nel settore dell'e-commerce internazionale e, in determinate circostanze, alcuni dati personali possono essere trattati o trasferiti al di fuori dello Spazio Economico Europeo (SEE).

Qualora si renda necessario effettuare un trasferimento internazionale di dati personali, Harrowick adotterà le garanzie previste dal GDPR e dalla normativa applicabile.

A seconda del paese destinatario e delle circostanze del trasferimento, tali garanzie possono includere una decisione di adeguatezza della Commissione europea, Clausole Contrattuali Standard (SCC) o altri meccanismi di trasferimento riconosciuti dalla normativa europea.

I trasferimenti internazionali vengono effettuati esclusivamente quando esiste una valida base giuridica e sono state adottate le garanzie richieste dalla normativa applicabile.

11. Aggiornamenti della presente informativa

Harrowick può aggiornare periodicamente la presente Informativa sulla Protezione dei Dati in seguito a:

  • modifiche della normativa applicabile;

  • aggiornamenti dei servizi del sito;

  • modifiche delle modalità di trattamento dei dati;

  • evoluzioni delle misure di sicurezza;

  • esigenze di adeguamento normativo.

La versione aggiornata verrà pubblicata sul sito ufficiale con l'indicazione della relativa data di aggiornamento.

Qualora le modifiche siano sostanziali e richiedano un nuovo consenso ai sensi della normativa applicabile, il consenso verrà richiesto prima di procedere al trattamento interessato.

Si consiglia agli utenti di consultare periodicamente questa pagina per rimanere informati sulle modalità con cui Harrowick protegge i dati personali.

12. Contatti ufficiali

Per qualsiasi domanda relativa alla protezione dei dati personali, al GDPR o all'esercizio dei diritti dell'interessato, è possibile contattare Harrowick attraverso i seguenti canali ufficiali:

Marchio: Harrowick
Sito ufficiale: harrowick.com
E-mail: contact@harrowick.com
Telefono: +1 (317) 684-7295
Sede: 15 N Pennsylvania St #1503, Indianapolis, IN 46204, Stati Uniti
Orari di assistenza: dal lunedì al venerdì, 09:00–17:00
Festività: le richieste ricevute nei giorni festivi saranno gestite nel primo giorno lavorativo successivo
Area di servizio: assistenza in materia di privacy e protezione dei dati per gli utenti in Italia