Privacy Policy - Horomia

Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (“GDPR”)

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano e utilizzano il sito www.horomia.it (di seguito, il “Sito”), acquistano prodotti, creano un account, si iscrivono alla newsletter o utilizzano gli altri servizi messi a disposizione attraverso il Sito.

1. Titolare del trattamento

Il Titolare del trattamento è:

DEOLAB SRL UNIPERSONALE
soggetta alla direzione e coordinamento di EULAN HOLDING SRL
Via Enrico Fermi 12
24050 Grassobbio (BG) – Italia
C.F. 04316860164
REA BG – 453476
E-mail: info@horomia.it
PEC: deolabsrl@pec.deolabsrl.it

Per qualsiasi richiesta relativa al trattamento dei dati personali o per l'esercizio dei diritti previsti dal GDPR è possibile contattare il Titolare utilizzando i recapiti sopra indicati.

2. Tipologie di dati personali trattati

Attraverso il Sito possono essere raccolte e trattate le seguenti categorie di dati personali.

2.1 Dati di navigazione

I sistemi informatici e le procedure software utilizzate per il funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'utilizzo dei protocolli di comunicazione Internet.

Possono rientrare in questa categoria:

indirizzo IP;
tipo di browser;
sistema operativo e dispositivo utilizzato;
informazioni tecniche relative alla connessione;
pagine visitate;
data e ora della visita;
provenienza della visita;
informazioni relative all'interazione con il Sito.

Tali dati possono essere trattati per garantire il corretto funzionamento e la sicurezza del Sito, ottenere informazioni statistiche sul suo utilizzo e prevenire o individuare eventuali attività fraudolente o illecite.

2.2 Dati relativi all'account

Quando l'utente crea un account sul Sito possono essere raccolti:

nome;
cognome;
indirizzo e-mail;
credenziali di accesso;
data di nascita, ove volontariamente fornita;
preferenza relativa all'iscrizione alla newsletter;
eventuali ulteriori informazioni associate al profilo.

Le password vengono gestite mediante adeguate misure di sicurezza e non sono conservate in chiaro.

2.3 Dati relativi agli ordini e agli acquisti

Quando l'utente effettua un acquisto possono essere trattati:

nome e cognome;
indirizzo e-mail;
numero di telefono;
indirizzo di spedizione;
indirizzo di fatturazione;
codice fiscale e/o partita IVA, ove necessari;
prodotti acquistati;
quantità e importi;
numero e stato dell'ordine;
informazioni relative alla spedizione;
informazioni relative al metodo di pagamento utilizzato;
informazioni necessarie per la gestione di resi, rimborsi e assistenza post-vendita.

2.4 Dati forniti tramite form e richieste di contatto

Attraverso i moduli presenti sul Sito possono essere raccolti, a seconda del servizio utilizzato:

ragione sociale;
nome e cognome del referente;
indirizzo e-mail;
numero di telefono;
partita IVA;
città, CAP e nazione;
oggetto e contenuto della richiesta;
eventuali ulteriori informazioni fornite volontariamente dall'utente.

Tali dati possono essere raccolti, ad esempio, attraverso i form di contatto, le richieste relative ai punti vendita o le richieste per diventare rivenditore Horomia.

2.5 Dati relativi alla newsletter

In caso di iscrizione alla newsletter possono essere trattati:

indirizzo e-mail;
nome e cognome, ove disponibili;
informazioni relative alla data e modalità di iscrizione;
preferenze e segmentazioni eventualmente associate al contatto;
informazioni relative alla consegna e all'interazione con le comunicazioni inviate, nei limiti consentiti dalla normativa applicabile.

3. Finalità, basi giuridiche e conservazione dei dati

3.1 Registrazione e gestione dell'account

I dati vengono trattati per consentire la creazione dell'account personale, l'autenticazione dell'utente e l'utilizzo dei servizi riservati agli utenti registrati.

Base giuridica: esecuzione di un contratto o di misure precontrattuali richieste dall'interessato, ai sensi dell'art. 6, par. 1, lett. b) GDPR.

I dati vengono conservati per il periodo necessario alla gestione dell'account e successivamente, ove necessario, per l'adempimento degli obblighi di legge e la tutela dei diritti del Titolare.

3.2 Gestione degli ordini e degli acquisti

I dati vengono trattati per:

ricevere e gestire gli ordini;
elaborare i pagamenti;
organizzare la spedizione;
comunicare con il cliente relativamente all'ordine;
gestire resi, rimborsi, reclami e assistenza;
adempiere agli obblighi amministrativi, contabili e fiscali.

Base giuridica: esecuzione del contratto di vendita ai sensi dell'art. 6, par. 1, lett. b) GDPR e adempimento di obblighi legali ai sensi dell'art. 6, par. 1, lett. c) GDPR.

I dati relativi agli acquisti vengono conservati per il periodo previsto dalla normativa civilistica, fiscale e contabile applicabile e, ove necessario, per la tutela dei diritti del Titolare.

3.3 Gestione delle richieste di contatto

I dati forniti attraverso i form, tramite e-mail o attraverso altri canali di contatto vengono utilizzati per rispondere alle richieste dell'interessato.

Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato e/o legittimo interesse del Titolare alla gestione delle richieste ricevute, a seconda della natura della richiesta.

I dati vengono conservati per il tempo necessario alla gestione della richiesta e degli eventuali rapporti successivi.

3.4 Richieste per diventare rivenditore e rapporti commerciali

I dati trasmessi attraverso i moduli dedicati ai rivenditori vengono utilizzati per valutare la richiesta, ricontattare l'interessato e gestire l'eventuale instaurazione di un rapporto commerciale.

Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato, ai sensi dell'art. 6, par. 1, lett. b) GDPR.

3.5 Newsletter e comunicazioni commerciali

Previo consenso dell'interessato, l'indirizzo e-mail e gli eventuali ulteriori dati associati potranno essere utilizzati per inviare newsletter, informazioni sui prodotti Horomia, promozioni, offerte e altre comunicazioni commerciali.

Base giuridica: consenso dell'interessato ai sensi dell'art. 6, par. 1, lett. a) GDPR.

L'utente può revocare il proprio consenso in qualsiasi momento attraverso il link di disiscrizione presente nelle comunicazioni ricevute oppure contattando il Titolare.

La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

3.6 Iniziative legate al compleanno

Qualora l'utente scelga di indicare la propria data di nascita, tale dato può essere utilizzato per consentire la partecipazione alle iniziative Horomia previste in occasione del compleanno dell'utente, compresa l'eventuale generazione e invio di promozioni, omaggi o codici sconto dedicati.

La data di nascita non è necessaria per effettuare un acquisto o creare un account, salvo diversa indicazione nel relativo modulo.

Il trattamento viene effettuato nell'ambito del servizio volontariamente richiesto dall'utente e secondo la base giuridica applicabile all'iniziativa.

3.7 Sicurezza e prevenzione delle frodi

Alcuni dati possono essere trattati per garantire la sicurezza del Sito e delle transazioni, prevenire utilizzi abusivi, accessi non autorizzati, frodi e altre attività illecite.

Base giuridica: legittimo interesse del Titolare ai sensi dell'art. 6, par. 1, lett. f) GDPR e, ove applicabile, adempimento di obblighi legali.

4. Modalità del trattamento e sicurezza

Il trattamento dei dati personali viene effettuato mediante strumenti informatici, telematici e, ove necessario, cartacei.

Il Titolare adotta misure tecniche e organizzative adeguate al rischio al fine di proteggere i dati personali da perdita, distruzione, alterazione, accesso non autorizzato, divulgazione o utilizzo illecito.

I dati vengono trattati esclusivamente da personale autorizzato o da soggetti esterni coinvolti nell'erogazione dei servizi necessari al funzionamento del Sito e dell'attività del Titolare.

5. Destinatari dei dati personali

Per le finalità indicate nella presente informativa, i dati personali possono essere comunicati a soggetti che forniscono servizi necessari all'attività del Titolare, tra cui:

fornitori di hosting e infrastruttura informatica;
fornitori e manutentori del Sito e dei sistemi informatici;
fornitori di servizi e-mail e newsletter;
fornitori di servizi di pagamento;
corrieri e operatori logistici;
consulenti amministrativi, contabili, fiscali e legali;
fornitori di servizi di analisi e misurazione;
fornitori di servizi pubblicitari e marketing;
piattaforme tecnologiche utilizzate per la gestione dell'e-commerce;
autorità pubbliche e altri soggetti ai quali la comunicazione sia obbligatoria per legge.

Tali soggetti possono operare, a seconda dei casi, in qualità di Responsabili del trattamento ai sensi dell'art. 28 GDPR oppure come autonomi Titolari del trattamento.

L'elenco aggiornato dei Responsabili del trattamento può essere richiesto al Titolare.

6. Pagamenti – Stripe e PayPal

Il Sito mette a disposizione differenti modalità di pagamento elettronico, gestite anche attraverso Stripe e PayPal.

6.1 Stripe

Per i pagamenti con carta e per gli ulteriori sistemi di pagamento supportati dalla relativa piattaforma, il Sito utilizza servizi forniti da Stripe.

Stripe può trattare:

dati identificativi e di contatto;
informazioni relative all'ordine;
importo della transazione;
informazioni tecniche;
dati necessari alla gestione dello strumento di pagamento;
informazioni utilizzate per la prevenzione delle frodi.

I dati completi relativi alla carta di pagamento vengono gestiti attraverso i sistemi messi a disposizione dal fornitore e non vengono memorizzati direttamente dal Sito, salvo le informazioni limitate sulla transazione necessarie per la gestione dell'ordine, del pagamento, di eventuali rimborsi o contestazioni.

Finalità: elaborazione dei pagamenti, gestione delle transazioni, prevenzione delle frodi, rimborsi e contestazioni.

Base giuridica: esecuzione del contratto di acquisto e, ove applicabile, adempimento di obblighi legali e legittimo interesse alla sicurezza e prevenzione delle frodi.

6.2 PayPal

Il Sito consente inoltre di effettuare pagamenti tramite PayPal.

Quando l'utente sceglie PayPal, i dati necessari alla transazione vengono trattati dal relativo fornitore.

PayPal può trattare dati identificativi e di contatto, informazioni relative all'account PayPal, informazioni sulla transazione e ulteriori dati necessari per autorizzare il pagamento, prevenire frodi e gestire eventuali contestazioni.

Il Titolare riceve le informazioni necessarie per verificare l'esito del pagamento e gestire l'ordine, senza avere accesso alle credenziali dell'account PayPal dell'utente.

Finalità: elaborazione del pagamento, verifica della transazione, gestione di rimborsi e contestazioni e prevenzione delle frodi.

Base giuridica: esecuzione del contratto di acquisto e, ove applicabile, adempimento di obblighi legali e legittimo interesse alla sicurezza delle transazioni.

Stripe e PayPal trattano inoltre i dati secondo le rispettive informative privacy, che l'utente è invitato a consultare.

7. Newsletter – Mailchimp

Per la gestione e l'invio della newsletter il Titolare utilizza Mailchimp, servizio fornito dal gruppo Intuit.

Nell'ambito dell'utilizzo del servizio possono essere trattati:

indirizzo e-mail;
nome e cognome, ove disponibili;
informazioni relative all'iscrizione e alla disiscrizione;
preferenze e segmentazioni eventualmente associate al contatto;
informazioni tecniche relative alla consegna delle comunicazioni;
informazioni relative all'interazione con le comunicazioni inviate, nei limiti consentiti dalla normativa applicabile.

Finalità: gestione dell'iscrizione alla newsletter e invio delle comunicazioni promozionali e commerciali richieste dall'utente.

Base giuridica: consenso dell'interessato ai sensi dell'art. 6, par. 1, lett. a) GDPR.

L'utente può revocare il consenso in qualsiasi momento tramite il link di disiscrizione presente nelle e-mail ricevute oppure contattando il Titolare.

I dati vengono conservati per il periodo necessario alla gestione dell'iscrizione e, in ogni caso, fino alla revoca del consenso, fatti salvi i dati che sia necessario conservare per documentare il consenso precedentemente prestato e la relativa revoca.

Mailchimp può comportare il trattamento di dati personali al di fuori dello Spazio Economico Europeo secondo le condizioni e le garanzie previste dalla normativa applicabile.

8. Google Analytics 4

Il Sito utilizza Google Analytics 4 (GA4), servizio fornito da Google, per raccogliere informazioni statistiche sull'utilizzo del Sito e comprenderne le modalità di navigazione e interazione.

Google Analytics può trattare informazioni quali:

informazioni relative al dispositivo e al browser;
indirizzo IP e dati tecnici relativi alla connessione;
pagine visitate;
provenienza della visita;
data e durata della sessione;
interazioni con il Sito;
eventi relativi all'utilizzo dell'e-commerce;
informazioni relative agli acquisti e alle conversioni, ove configurate.

Finalità: analisi statistica dell'utilizzo del Sito, misurazione delle prestazioni e miglioramento dei servizi.

Base giuridica: consenso dell'interessato ai sensi dell'art. 6, par. 1, lett. a) GDPR, ove richiesto.

Google Analytics viene attivato secondo le preferenze espresse dall'utente attraverso il sistema di gestione del consenso adottato dal Sito.

L'utente può negare o revocare il proprio consenso in qualsiasi momento attraverso il pannello di gestione delle preferenze cookie.

9. Google Tag Manager

Il Sito utilizza Google Tag Manager, strumento fornito da Google che consente di gestire tecnicamente i tag e gli strumenti integrati nel Sito.

Google Tag Manager viene utilizzato per agevolare la gestione e l'attivazione degli strumenti di misurazione e marketing presenti sul Sito.

L'eventuale raccolta di dati personali attraverso i singoli strumenti caricati mediante Google Tag Manager dipende dalle caratteristiche e dalle impostazioni di ciascun servizio, come descritto nelle relative sezioni della presente informativa e nella Cookie Policy.

10. Meta Pixel e Meta Conversions API

Il Sito utilizza strumenti messi a disposizione da Meta Platforms, tra cui Meta Pixel e Meta Conversions API (CAPI), per misurare l'efficacia delle campagne pubblicitarie e attribuire determinate azioni e conversioni alle campagne effettuate sulle piattaforme Meta, quali Facebook e Instagram.

10.1 Meta Pixel

Il Meta Pixel è implementato sul Sito e opera lato browser.

A seconda della configurazione adottata, Meta può ricevere informazioni relative:

alle pagine e ai prodotti visualizzati;
alle interazioni effettuate sul Sito;
al browser e dispositivo utilizzato;
all'indirizzo IP;
agli identificativi e parametri utilizzati per la misurazione e attribuzione delle campagne;
agli eventi e alle conversioni configurati sul Sito.

L'attivazione del Meta Pixel avviene nel rispetto delle preferenze espresse dall'utente attraverso il sistema di gestione del consenso.

10.2 Meta Conversions API (CAPI)

Il Sito utilizza inoltre Meta Conversions API, attraverso la quale determinate informazioni relative agli acquisti possono essere trasmesse direttamente dai sistemi server del Sito a Meta.

In particolare, al completamento di un acquisto e quando sono disponibili le informazioni necessarie all'attribuzione della campagna, il sistema può trasmettere a Meta un evento di tipo “Purchase”.

Le informazioni trasmesse possono comprendere:

indirizzo e-mail dell'acquirente, trasmesso mediante hashing SHA-256;
data e ora dell'evento;
identificativo dell'ordine;
valore complessivo dell'acquisto;
valuta;
numero di prodotti acquistati;
codici dei prodotti;
quantità;
prezzi dei prodotti;
parametro relativo alla campagna pubblicitaria Meta, ove disponibile.

L'evento server-side viene associato allo stesso ambiente di misurazione utilizzato dal Meta Pixel, consentendo la misurazione e l'attribuzione della conversione derivante dall'acquisto.

Finalità: misurazione delle conversioni, attribuzione degli acquisti alle campagne pubblicitarie Meta e analisi delle relative prestazioni.

Base giuridica: consenso dell'interessato ai sensi dell'art. 6, par. 1, lett. a) GDPR, ove richiesto dalla normativa applicabile.

L'utente può modificare o revocare le proprie preferenze in qualsiasi momento attraverso il sistema di gestione del consenso disponibile sul Sito.

Meta tratta inoltre i dati ricevuti secondo le proprie condizioni e informative privacy.

11. CookieFirst e gestione del consenso

Il Sito utilizza CookieFirst, servizio fornito da Digital Data Solutions B.V., per raccogliere, gestire e documentare le preferenze degli utenti relativamente all'utilizzo di cookie e tecnologie analoghe.

Quando l'utente accede al Sito viene stabilita una connessione con il servizio CookieFirst al fine di mostrare il pannello di gestione del consenso, registrare le preferenze espresse e consentire l'attivazione delle tecnologie in funzione delle scelte effettuate.

Nell'ambito del servizio possono essere trattate informazioni relative:

allo stato del consenso o alla relativa revoca;
all'indirizzo IP in forma anonimizzata;
al browser;
al dispositivo;
alla data e ora della visita;
alla pagina dalla quale sono state registrate o aggiornate le preferenze;
a informazioni geografiche approssimative;
a un identificativo tecnico associato alla registrazione delle preferenze.

Finalità: raccolta, gestione e documentazione delle preferenze relative ai cookie e alle tecnologie di tracciamento.

Base giuridica: adempimento degli obblighi legali cui è soggetto il Titolare ai sensi dell'art. 6, par. 1, lett. c) GDPR.

L'utente può modificare in qualsiasi momento le proprie preferenze utilizzando il pannello di gestione del consenso disponibile sul Sito.

12. Cookie e tecnologie similari

Il Sito utilizza cookie e tecnologie analoghe.

Alcuni cookie sono necessari per il funzionamento del Sito e per l'erogazione dei servizi richiesti dall'utente.

Altri cookie e tecnologie possono essere utilizzati, previo consenso ove richiesto, per:

effettuare analisi statistiche;
misurare le prestazioni del Sito;
misurare le conversioni;
analizzare l'efficacia delle campagne pubblicitarie;
effettuare attività di marketing e remarketing.

Le informazioni dettagliate sui singoli cookie e tecnologie utilizzati, sui relativi fornitori, sulle finalità e sulla durata sono disponibili nella Cookie Policy e nel pannello di gestione del consenso.

L'utente può modificare o revocare le proprie preferenze in qualsiasi momento.

13. Trasferimento dei dati verso Paesi extra SEE

Alcuni fornitori utilizzati dal Titolare, tra cui fornitori di servizi tecnologici, analitici, di marketing, newsletter e pagamento, possono comportare il trattamento o il trasferimento di dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo.

Quando ciò avviene, i trasferimenti vengono effettuati nel rispetto degli artt. 44 e seguenti del GDPR, sulla base degli strumenti previsti dalla normativa applicabile, quali, ove applicabili:

decisioni di adeguatezza della Commissione Europea;
EU-U.S. Data Privacy Framework per i soggetti che vi aderiscono;
Clausole Contrattuali Standard approvate dalla Commissione Europea;
ulteriori garanzie previste dalla normativa applicabile.

Ulteriori informazioni sui trasferimenti internazionali e sulle relative garanzie possono essere richieste al Titolare.

14. Natura del conferimento dei dati

Il conferimento dei dati contrassegnati come obbligatori è necessario per usufruire dei relativi servizi.

Il mancato conferimento può rendere impossibile, a seconda dei casi:

creare o utilizzare un account;
completare un ordine;
effettuare una spedizione;
ricevere una risposta a una richiesta;
instaurare un rapporto commerciale;
usufruire di altri servizi richiesti.

Il conferimento dei dati per finalità di marketing è invece facoltativo.

Il mancato consenso alle comunicazioni commerciali o alle tecnologie di marketing non impedisce di effettuare acquisti o utilizzare le funzionalità essenziali del Sito.

15. Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR, nei casi previsti dalla normativa, l'interessato ha il diritto di:

ottenere conferma dell'esistenza o meno di dati personali che lo riguardano;
accedere ai propri dati personali;
ottenere la rettifica dei dati inesatti e l'integrazione di quelli incompleti;
richiedere la cancellazione dei propri dati;
richiedere la limitazione del trattamento;
opporsi al trattamento nei casi previsti;
ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove applicabile, richiederne la trasmissione a un altro titolare;
revocare in qualsiasi momento il consenso precedentemente prestato.

La revoca del consenso non pregiudica la liceità dei trattamenti effettuati prima della revoca.

Per esercitare i propri diritti è possibile contattare:

DEOLAB SRL UNIPERSONALE
E-mail: info@horomia.it
PEC: deolabsrl@pec.deolabsrl.it

Il Titolare potrà richiedere le informazioni necessarie per verificare l'identità del richiedente.

16. Reclamo all'Autorità di controllo

L'interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR ha il diritto di proporre reclamo all'autorità di controllo competente.

In Italia l'autorità competente è il Garante per la protezione dei dati personali.

Resta salvo il diritto dell'interessato di ricorrere alle altre forme di tutela amministrativa o giurisdizionale previste dalla normativa applicabile.

17. Dati dei minori

I prodotti e i servizi disponibili attraverso il Sito non sono specificamente destinati ai minori.

Il Titolare invita pertanto i minori a non fornire dati personali attraverso il Sito senza il coinvolgimento di chi esercita la responsabilità genitoriale, nei casi previsti dalla normativa applicabile.

18. Collegamenti a siti e servizi di terzi

Il Sito può contenere collegamenti a siti, social network, piattaforme o servizi gestiti da soggetti terzi.

Il Titolare non controlla le modalità con cui tali soggetti trattano i dati personali degli utenti.

Quando l'utente accede a un servizio esterno è pertanto invitato a consultare la relativa informativa privacy.

19. Modifiche alla Privacy Policy

Il Titolare può modificare o aggiornare periodicamente la presente Privacy Policy, anche in conseguenza di modifiche normative, aggiornamenti tecnologici, introduzione di nuovi servizi o modifica degli strumenti utilizzati dal Sito.

La versione aggiornata viene pubblicata su questa pagina.

In caso di modifiche rilevanti, il Titolare potrà adottare modalità adeguate per informare gli interessati.

Ultimo aggiornamento: 21 settembre 2026