Informativa sulla privacy
Ultimo aggiornamento: 4 agosto 2026
La discrezione è un principio fondamentale della nostra Maison. HEIS tratta i vostri dati personali con lo stesso rigore applicato alla creazione dei nostri prodotti. Raccogliamo e analizziamo i dati esclusivamente per affinare la vostra esperienza, gestire le vostre transazioni in modo sicuro e comprendere le nostre prestazioni.
Non vendiamo né cediamo in affitto i vostri dati personali. Non li condividiamo con reti pubblicitarie esterne, broker di dati di terze parti o database di commercianti condivisi per il retargeting cross-site. Consideriamo la privacy un diritto fondamentale del lusso moderno, non una concessione.
Questa Informativa sulla Privacy descrive come raccogliamo, utilizziamo e divulghiamo i vostri dati personali quando visitate, utilizzate o effettuate un acquisto o un'altra transazione attraverso la nostra piattaforma, inclusi tutti i contenuti, le funzionalità, gli strumenti, i prodotti e i servizi correlati (i "Servizi"), o quando comunicate con noi in altro modo. I Servizi sono gestiti in collaborazione con il nostro partner tecnico, Shopify, in conformità con il Regolamento (UE) 2016/679 (GDPR) e il Decreto Legislativo italiano 196/2003, come modificato.
Si prega di leggere attentamente questa Informativa sulla Privacy. Accedendo ai Servizi dichiarate di averla letta e compresa. Laddove i nostri Termini di Servizio siano in conflitto con questa Informativa sulla Privacy, quest'ultima prevale per quanto riguarda la raccolta, il trattamento e la divulgazione dei dati personali.
1. Titolare del trattamento
L'entità che determina il trattamento dei vostri dati è:
L'entità legale che regola queste transazioni è HEIS MILANO di Filipe Abrahao, con sede legale in Piazza della Repubblica 19, 20124 Milano (MI), Italia, P.IVA: 05620550284, REA: MI-2785988, PEC: heismilano@pec.it. Per questioni di privacy: privacy@heismilano.com. Ufficio Legale aziendale: legal@heismilano.com
Abbiamo valutato le nostre attività di trattamento e, alla data sopra indicata, non siamo tenuti a nominare un Responsabile della Protezione dei Dati ai sensi dell'Articolo 37 del GDPR. Nel caso in cui ciò dovesse cambiare, aggiorneremo questa Informativa e pubblicheremo i relativi dettagli di contatto.
2. Informazioni personali che raccogliamo
Per "informazioni personali" intendiamo le informazioni che vi identificano o che possono ragionevolmente essere collegate a voi. Non includono dati raccolti in modo anonimo o efficacemente anonimizzati. A seconda di come interagite con i Servizi e dove risiedete, potremmo trattare le seguenti categorie:
Dati anagrafici e di contatto. Nome, indirizzo di fatturazione, indirizzo di spedizione, numero di telefono, indirizzo email.
Informazioni finanziarie. Dettagli della transazione, forma di pagamento, conferma del pagamento e riferimenti del conto finanziario. HEIS non memorizza le informazioni della vostra carta di credito. I dati di pagamento vengono acquisiti e trattati direttamente da gateway crittografati sotto Shopify Payments e i suoi processori autorizzati.
Informazioni sull'account. Nome utente, password (memorizzata in forma di hash), preferenze e impostazioni.
Informazioni sulla transazione. Articoli visualizzati, aggiunti al carrello o alla lista dei desideri, acquistati, restituiti, scambiati o annullati, e la cronologia delle vostre transazioni.
Comunicazioni con noi. Il contenuto delle vostre richieste, la corrispondenza del servizio clienti e le richieste di reso o di assistenza post-vendita.
Informazioni sul dispositivo e tecniche. Tipo di dispositivo, browser, connessione di rete, indirizzo IP e identificatori univoci.
Informazioni sull'utilizzo. Come e quando navigate e interagite con i Servizi.
Log di sistema. Per scopi di funzionamento, manutenzione e sicurezza, i Servizi registrano i dati di interazione tecnica, inclusi l'indirizzo IP, il timestamp e la risposta del server. Questi log sono conservati per il periodo necessario allo scopo e non vengono utilizzati per la vostra profilazione.
Registri dei consensi. Le vostre scelte in materia di cookie e marketing, con timestamp, ambito e versione dell'informativa, conservate come prova di trattamento lecito per i periodi indicati nella Sezione 9.
La fornitura di dati identificativi, di contatto, di spedizione e di pagamento è necessaria per concludere ed eseguire un acquisto. Senza di essi non possiamo gestire il vostro ordine. Tutte le altre informazioni, inclusi il consenso al marketing, il consenso all'analisi e le preferenze dell'account, sono fornite liberamente e il rifiuto non ha alcuna conseguenza sulla vostra capacità di navigare o acquistare.
Non raccogliamo consapevolmente categorie particolari di dati ai sensi dell'articolo 9 del GDPR. Si prega di non includere tali informazioni nelle comunicazioni con noi.
Contatti aziendali e candidature. Quando ci contattate in veste professionale, o inviate una candidatura, trattiamo i dati di identità, contatto e professionali che fornite. Le richieste commerciali sono trattate sulla base del nostro legittimo interesse a valutare opportunità commerciali e sono conservate per 24 mesi dall'ultimo contatto. Le candidature sono trattate sulla base del vostro consenso, conservate per 12 mesi e successivamente eliminate, a meno che non ci chiediate di conservarle per un periodo più lungo. Non trattiamo categorie particolari di dati in nessuno dei due contesti e vi chiediamo di non includere tali informazioni.
3. Fonti di informazioni personali
Raccogliamo informazioni personali direttamente da voi, quando create un account, effettuate un ordine o ci contattate. Le raccogliamo automaticamente tramite i Servizi, dal vostro dispositivo e tramite cookie e tecnologie simili, previo vostro consenso, ove richiesto. Le riceviamo anche dai nostri fornitori di servizi, quando trattano informazioni personali per nostro conto, e dai nostri partner, come gli operatori logistici che confermano un evento di consegna.
4. Come utilizziamo i vostri dati personali
Fornire, personalizzare e migliorare i Servizi. Per adempiere al nostro contratto con voi: gestire i pagamenti, evadere e spedire gli ordini, gestire resi e cambi, creare e amministrare il vostro account, memorizzare le vostre preferenze, notificarvi lo stato del vostro ordine e fornirvi un'esperienza di acquisto coerente.
Assistenza e relazione con il cliente. Per rispondere alle vostre richieste, fornire assistenza post-vendita e mantenere il nostro rapporto commerciale.
Marketing e comunicazioni. Per inviarvi aggiornamenti del marchio, contenuti editoriali e inviti via e-mail o posta, laddove abbiate acconsentito o come altrimenti consentito dalla legge applicabile, e per misurare l'efficacia di tali comunicazioni, ad esempio se un messaggio è stato aperto. Questa misurazione è interna. Non abilita i cookie pubblicitari e non comporta alcuna divulgazione a reti di retargeting.
Analisi. Con il vostro consenso, per comprendere in forma aggregata come vengono utilizzati i Servizi e per affinarne il design e le prestazioni.
Sicurezza e prevenzione delle frodi. Per autenticare gli account, proteggere l'ambiente di pagamento e acquisto e rilevare, investigare o agire in caso di attività fraudolente, illecite o dannose. Se registrate un account, rimanete responsabili della riservatezza delle vostre credenziali. Si consiglia di non condividerle.
Motivi legali. Per conformarci alla legge applicabile, rispondere a legittime richieste dell'autorità giudiziaria, esercitare o difendere azioni legali e far rispettare o indagare su potenziali violazioni dei nostri termini.
5. Basi giuridiche per il trattamento
Ove il GDPR si applichi, trattiamo i dati personali su quattro basi giuridiche. Ogni finalità corrisponde a una di esse.
L'esecuzione di un contratto, Art. 6(1)(b), copre la gestione degli ordini, la consegna e l'amministrazione dell'account. Senza queste informazioni non possiamo concludere o eseguire la vendita.
Il consenso, Art. 6(1)(a) e Art. 122 del Decreto Legislativo italiano 196/2003, copre i cookie analitici, le comunicazioni di marketing e le tecnologie non essenziali. Nulla in questa categoria opera prima che l'abbiate concesso.
L'obbligo legale, Art. 6(1)(c), copre i registri fiscali, la contabilità e gli obblighi di legge in materia di tutela del consumatore. Questi doveri ci sono imposti dalla legge e non dipendono dalla nostra discrezione.
Gli interessi legittimi, Art. 6(1)(f), coprono la sicurezza della piattaforma, la prevenzione delle frodi, la protezione dei nostri diritti e il miglioramento del servizio.
Quando ci basiamo su interessi legittimi, abbiamo effettuato una valutazione di bilanciamento e concluso che il nostro interesse non prevale sui vostri diritti e libertà. Potete opporvi a tale trattamento in qualsiasi momento, come stabilito nella Sezione 10, e potete richiedere ulteriori informazioni su tale valutazione.
Quando ci basiamo sul consenso, potete revocarlo in qualsiasi momento. La revoca è tanto semplice quanto la concessione, e non pregiudica la liceità del trattamento effettuato in precedenza.
6. Divulgazione di informazioni personali
HEIS opera con una rigorosa disciplina dei dati. Divulghiamo le informazioni personali solo quando necessario per legittime finalità operative e solo a destinatari vincolati da obblighi contrattuali di riservatezza e sicurezza:
Ai responsabili del trattamento che svolgono servizi essenziali per nostro conto: infrastruttura e-commerce, gestione sicura dei pagamenti, evasione degli ordini, spedizione e logistica, archiviazione cloud, invio di e-mail transazionali e di marketing, e analisi.
Laddove lo indichiate o lo richiediate, come la trasmissione del vostro indirizzo a un corriere.
In relazione a un'operazione societaria come una fusione, acquisizione, riorganizzazione o trasferimento di beni, nel qual caso vi informeremo come richiesto dalla legge.
Per ottemperare agli obblighi legali, rispondere a richieste legittime da parte delle autorità pubbliche e proteggere i Servizi, i nostri diritti e la sicurezza degli altri.
I nostri principali responsabili del trattamento e destinatari sono:
Shopify International Ltd. (Irlanda), per la piattaforma e-commerce, l'hosting e la facilitazione dei pagamenti.
Google Ireland Ltd., per l'analisi, attivata solo previo vostro consenso.
Partner logistici e di spedizione, per la consegna del vostro ordine.
Non vendiamo, non cediamo in affitto e non rendiamo altrimenti disponibili le vostre informazioni personali a reti pubblicitarie, broker di dati o database di commercianti condivisi per la pubblicità mirata cross-site.
7. Rapporto con Shopify
I Servizi sono ospitati da Shopify, che fornisce l'infrastruttura tecnica che consente alla Maison di operare in modo sicuro. Le informazioni inviate vengono trasmesse e archiviate da Shopify al fine di gestire i vostri ordini e fornire i Servizi. Shopify agisce in qualità di nostro responsabile del trattamento ai sensi dell'Articolo 28 del GDPR e tratta i vostri dati personali esclusivamente per facilitare il vostro rapporto diretto con HEIS. Ulteriori dettagli sono disponibili nella Politica sulla privacy dei consumatori di Shopify.
8. Cookie e tecnologie simili
Utilizziamo tecnologie strettamente necessarie per far funzionare i Servizi e, previo vostro consenso, tecnologie di analisi per misurare le prestazioni. Nessun cookie non essenziale o tecnologia simile viene installato sul vostro dispositivo prima che forniate il consenso tramite il nostro banner sui cookie. Il rifiuto del consenso non ha alcuna conseguenza sulla vostra capacità di navigare o acquistare.
Potete modificare o revocare le vostre scelte in qualsiasi momento tramite il link Preferenze dati nel piè di pagina del sito web. Tutti i dettagli, inclusa l'identità e la durata di ogni tecnologia, sono riportati nella nostra Informativa sui cookie.
9. Periodi di conservazione
Conserviamo le informazioni personali solo per il tempo necessario alle finalità descritte e, successivamente, solo laddove ragioni probatorie o di legge lo richiedano.
I dati di ordine, fatturazione e transazionali sono conservati per dieci anni dalla transazione, come richiesto dalla normativa fiscale e contabile italiana.
I dati dell'account sono conservati per la durata dell'account e per i ventiquattro mesi successivi.
La corrispondenza del servizio clienti è conservata per ventiquattro mesi dall'ultimo contatto. Lo stesso periodo si applica alle richieste commerciali.
I registri del consenso al marketing e i dati di comunicazione sono conservati fino alla revoca del consenso e per ulteriori ventiquattro mesi come prova di tale consenso.
I registri del consenso ai cookie sono rinnovati ogni dodici mesi. Ogni registro è conservato per ventiquattro mesi come prova.
I dati analitici raccolti tramite Google Analytics 4 sono conservati per quattordici mesi.
I log di sistema sono conservati per dodici mesi.
Le candidature sono conservate per dodici mesi, salvo richiesta di una conservazione più lunga.
I dati relativi a una controversia o a un'azione legale sono conservati fino alla risoluzione definitiva e alla scadenza del periodo di prescrizione applicabile.
Al termine del periodo applicabile, i dati sono eliminati o anonimizzati in modo irreversibile.
10. I vostri diritti
Ai sensi del GDPR mantenete il controllo sui vostri dati personali. Fatte salve le condizioni ed eccezioni previste dalla legge, potete esercitare i diritti di seguito elencati.
Il diritto di accesso vi consente di ottenere la conferma del trattamento e una copia dei vostri dati personali.
Il diritto di rettifica vi consente di far correggere dati inesatti o incompleti.
Il diritto di cancellazione vi consente di richiedere la cancellazione, laddove nessun obbligo legale prevalente richieda la conservazione.
Il diritto di limitazione vi consente di richiedere che limitiamo il nostro trattamento in circostanze definite.
Il diritto di portabilità vi consente di ricevere i vostri dati in un formato strutturato, leggibile da dispositivo automatico, o di farli trasmettere a un altro titolare del trattamento.
Il diritto di opposizione si applica al trattamento basato su interessi legittimi e, in qualsiasi momento, al trattamento per finalità di marketing diretto.
Il consenso, laddove sia la base del trattamento, può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.
Altri due punti riguardano il nostro funzionamento.
Non prendiamo decisioni che producano effetti giuridici su di voi, o che incidano su di voi in modo analogamente significativo, basate unicamente sul trattamento automatizzato. Né effettuiamo profilazione in tal senso.
Le comunicazioni promozionali possono essere interrotte in qualsiasi momento, tramite il link presente in ogni e-mail o scrivendoci. I messaggi di servizio relativi al vostro account o ai vostri ordini potranno comunque essere inviati.
Per esercitare i vostri diritti, o per chiedere chiarimenti sulle nostre pratiche in materia di privacy, scrivete a privacy@heismilano.com, o al nostro Ufficio Legale a legal@heismilano.com.
Potremmo dover verificare la vostra identità prima di dare seguito alla vostra richiesta, come consentito o richiesto dalla legge. Potete nominare un rappresentante autorizzato, previa prova dell'autorizzazione. Risponderemo entro un mese, estendibile di altri due mesi per richieste complesse, in conformità con l'Articolo 12 del GDPR. L'esercizio dei vostri diritti è gratuito e non comporterà mai un trattamento meno favorevole.
Per saperne di più su come Shopify tratta le informazioni personali e sui diritti a vostra disposizione, visitate privacy.shopify.com.
11. Reclami
Se avete dubbi su come trattiamo i vostri dati personali, vi preghiamo di contattarci in primo luogo all'indirizzo privacy@heismilano.com. Se la nostra risposta non vi soddisfa, avete il diritto di presentare un reclamo a un'autorità di controllo:
Italia: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, garanteprivacy.it
Altri paesi SEE: potete presentare un reclamo all'autorità di controllo della vostra residenza abituale o del vostro luogo di lavoro. L'elenco è pubblicato dal Comitato europeo per la protezione dei dati.
Conservate inoltre il diritto di ricorrere in via giudiziale dinanzi ai tribunali competenti.
12. Trasferimenti internazionali
I vostri dati personali sono trattati principalmente all'interno dello Spazio Economico Europeo. Alcuni dei nostri responsabili del trattamento, inclusi i sub-responsabili incaricati da Shopify e Google, possono accedere o trattare dati da fuori lo SEE, principalmente dagli Stati Uniti.
Quando trasferiamo dati personali al di fuori dello Spazio Economico Europeo, ci basiamo su meccanismi di trasferimento riconosciuti: una decisione di adeguatezza che copre il paese di destinazione, il Data Privacy Framework UE-USA quando il destinatario è certificato (decisione di adeguatezza della Commissione Europea del 10 luglio 2023), le Clausole Contrattuali Standard della Commissione Europea e garanzie tecniche e organizzative supplementari laddove la nostra valutazione ne identifichi la necessità. Una copia delle garanzie pertinenti e l'elenco attuale dei destinatari situati al di fuori dello SEE possono essere richiesti all'indirizzo privacy@heismilano.com.
13. Sicurezza
Applichiamo misure tecniche e organizzative adeguate al rischio, compresa la crittografia in transito (TLS), il controllo degli accessi limitato a quanto strettamente necessario e la gestione dei pagamenti tramite fornitori certificati PCI-DSS. Si prega di considerare che nessuna misura di sicurezza è impenetrabile e che le informazioni trasmesse via internet non possono essere garantite come assolutamente sicure. Si consiglia di non utilizzare canali non sicuri per inviarci informazioni sensibili o riservate.
Qualora una violazione dei dati personali possa comportare un rischio per i vostri diritti e libertà, notificheremo l'autorità di controllo competente entro 72 ore dalla scoperta e vi informeremo senza indebito ritardo, ove la legge lo richieda.
14. Minori
I Servizi non sono rivolti a minori e non raccogliamo consapevolmente informazioni personali da persone al di sotto della maggiore età nella loro giurisdizione. Gli acquisti richiedono la capacità legale di contrattare. Se siete un genitore o un tutore e ritenete che un minore ci abbia fornito informazioni personali, contattateci all'indirizzo privacy@heismilano.com e le elimineremo.
15. Modifiche alla presente Informativa sulla Privacy
Potremmo aggiornare la presente Informativa sulla Privacy per riflettere i cambiamenti nelle nostre pratiche o per motivi operativi, legali o normativi. La versione rivista sarà pubblicata su questo sito web con una data "Ultimo aggiornamento" aggiornata. Qualora le modifiche siano sostanziali, in particolare se incidono sulle finalità del trattamento o sui destinatari dei vostri dati, forniremo un preavviso e, ove richiesto, richiederemo un rinnovato consenso.
16. Contatti
Per qualsiasi domanda riguardante le nostre pratiche in materia di privacy, o per esercitare i vostri diritti:
Questioni relative alla privacy: privacy@heismilano.com - Ufficio legale aziendale: legal@heismilano.com - Servizi clienti: clientservices@heismilano.com
Ai fini della legge applicabile sulla protezione dei dati, HEIS MILANO di Filipe Abrahao è il titolare del trattamento dei vostri dati personali.