Informativa sulla privacy

Ultimo aggiornamento: 28 luglio 2026

1. Chi siamo

Il titolare del trattamento dei tuoi dati personali è Harrow Collection Sp. z o.o., con sede in ul. Opolska 9C lok. 3, 40-084 Katowice, Polonia, NIP 6343048860, KRS 0001137074, REGON 540309771 («Harrow Collection», «noi»).

Per qualsiasi domanda relativa alla protezione dei dati, o per esercitare i diritti sotto indicati, contatta info@harrowcollection.com. Non abbiamo nominato un Responsabile della protezione dei dati salvo diversa indicazione qui: non ne abbiamo nominato uno, perché i nostri trattamenti non rientrano nei criteri dell'art. 37, par. 1, GDPR; le richieste in materia di protezione dei dati sono gestite dalla direzione all'indirizzo info@harrowcollection.com.

2. Quali dati raccogliamo

Dati dell'ordine — nome, indirizzo di consegna e fatturazione, indirizzo email, numero di telefono, contenuto e storico degli ordini.
Dati di pagamento — elaborati dai nostri fornitori di servizi di pagamento tramite il checkout Shopify. Non conserviamo i numeri completi delle carte.
Dati dell'account — se crei un account: indirizzo email, hash della password e indirizzi salvati.
Dati di marketing — indirizzo email e stato del consenso se ti iscrivi alla nostra newsletter.
Dati di assistenza — il contenuto dei messaggi che ci invii e le nostre risposte.
Dati tecnici — indirizzo IP, tipo di dispositivo e browser, e pagine visitate, raccolti tramite cookie e tecnologie simili (vedi la nostra Informativa sui cookie).

3. Perché li utilizziamo, e su quale base giuridica

Per eseguire il tuo ordine (art. 6, par. 1, lett. b, GDPR) — elaborazione del pagamento, spedizione della merce, gestione di resi e cambi.
Per adempiere a obblighi legali (art. 6, par. 1, lett. c, GDPR) — registri contabili, fiscali e relativi alla normativa consumeristica.
Con il tuo consenso (art. 6, par. 1, lett. a, GDPR) — email di marketing e cookie non essenziali. Puoi revocare il consenso in qualsiasi momento.
Per i nostri legittimi interessi (art. 6, par. 1, lett. f, GDPR) — proteggere il negozio, prevenire le frodi, migliorare il sito e rispondere alle richieste.

4. Con chi li condividiamo

Condividiamo i dati personali solo con responsabili del trattamento che agiscono su nostre istruzioni, nell'ambito di un accordo di trattamento dei dati:

Shopify — hosting del negozio, checkout, registri degli ordini e dei clienti.
Fornitori di servizi di pagamento utilizzati al checkout Shopify — carta, BLIK, Przelewy24 e Apple Pay.
Corrieri e partner logistici utilizzati per consegnare il tuo ordine — DPD, DHL e InPost.
Fornitore di email e marketing — Shopify Email (Shopify International Ltd., Irlanda), utilizzato per inviare email di ordine e newsletter.
Fornitore di analytics, ove tu abbia prestato consenso — Google Ireland Limited — Google Analytics 4 e Google Ads — e Meta Platforms Ireland Limited — Meta Pixel.

Non vendiamo dati personali. Qualora un responsabile del trattamento si trovi al di fuori dello Spazio economico europeo, i trasferimenti avvengono in base alle Clausole contrattuali standard della Commissione europea o a una decisione di adeguatezza.

5. Per quanto tempo li conserviamo

Registri degli ordini e delle fatture — per il periodo di conservazione contabile previsto dalla legge, cinque anni dalla fine dell'anno fiscale in cui l'imposta è divenuta esigibile (dieci anni per le scritture contabili soggette al diritto commerciale e tributario tedesco e per le scritture ai sensi dell'art. 2220 c.c., sei anni per i registri IVA del Regno Unito).
Dati dell'account — fino alla cancellazione del tuo account.
Dati di marketing — fino alla revoca del consenso o alla disiscrizione.
Messaggi di assistenza — 24 mesi dalla nostra ultima risposta, o più a lungo se un caso di garanzia o reclamo è ancora aperto.

6. I tuoi diritti

Ai sensi del GDPR hai il diritto di:

accedere ai tuoi dati personali e riceverne una copia;
ottenere la rettifica dei dati inesatti;
ottenere la cancellazione dei dati laddove ricorrano le condizioni;
limitare od opporti al trattamento, incluso il profiling per marketing diretto;
ottenere la portabilità dei dati, in un formato strutturato e leggibile da dispositivo automatico;
revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto in precedenza.

Per esercitare uno qualsiasi di questi diritti, contatta info@harrowcollection.com. Hai inoltre il diritto di presentare reclamo a un'autorità di controllo — in Polonia, il Presidente dell'Ufficio per la protezione dei dati personali (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varsavia).

7. Sicurezza

Il negozio opera sull'infrastruttura ospitata di Shopify tramite connessioni crittografate (HTTPS), e i dati di pagamento sono gestiti da fornitori di pagamento conformi allo standard PCI. L'accesso ai registri dei clienti è limitato al personale che ne ha necessità.

8. Modifiche alla presente informativa

Potremmo aggiornare questa informativa quando cambia il nostro trattamento dei dati. La versione corrente è sempre pubblicata su questa pagina con la relativa data di efficacia.

Vedi anche i nostri Termini e condizioni, la Informativa sui cookie e i Dati societari.