INFORMATIVA SULLA PRIVACY

HEEMIA — Omeni S.r.l.s.

Ultimo aggiornamento: 10 ottobre 2026

1. Titolare del trattamento

La presente informativa descrive le modalità con cui vengono raccolti, utilizzati, conservati e protetti i dati personali degli utenti che visitano il sito www.heemia.com, acquistano i nostri prodotti o interagiscono con i nostri servizi.

Il titolare del trattamento è:

Omeni S.r.l.s. — marchio HEEMIA

Sede legale: Via B. Peruzzi 26, 41012 Carpi (MO), Italia

Sede operativa: Via Budapest 1, Carpi (MO), Italia

Partita IVA: 04067450363

Email: info@heemia.com

Telefono: +39 377 391 7577

Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 (GDPR) e della normativa italiana applicabile.

2. Quali dati personali raccogliamo

Durante l'utilizzo del nostro sito possiamo trattare le seguenti categorie di dati personali, in funzione dei servizi effettivamente utilizzati dall'utente.

Dati identificativi e di contatto

Nome, cognome, indirizzo email, numero telefonico, indirizzo di spedizione e fatturazione.

Dati relativi agli acquisti

Prodotti ordinati, importi, informazioni sulle transazioni, preferenze di spedizione, richieste di reso e comunicazioni relative agli ordini.

Dati di pagamento

Informazioni necessarie alla gestione delle transazioni, quali metodo di pagamento utilizzato, stato e identificativi della transazione.

I dati relativi alle carte di pagamento vengono trattati attraverso i fornitori dei servizi di pagamento. HEEMIA non richiede ai clienti di comunicare via email i dati completi delle carte.

Dati relativi all'account

Informazioni associate all'account cliente, qualora venga creato, comprese preferenze e cronologia degli ordini.

Dati tecnici e di navigazione

Indirizzo IP, dati del browser e del dispositivo, informazioni tecniche sulla navigazione e identificativi online, secondo le impostazioni applicabili e le preferenze espresse dall'utente.

Dati forniti volontariamente

Informazioni comunicate attraverso email, richieste di assistenza, recensioni, moduli di contatto o iscrizione alla newsletter.

3. Finalità e basi giuridiche del trattamento

I dati personali vengono trattati per le finalità descritte di seguito.

Gestione degli ordini e dei servizi richiesti

Utilizziamo i dati necessari per:

• Gestire acquisti e pagamenti.

• Preparare e spedire gli ordini.

• Fornire comunicazioni relative alla consegna.

• Gestire resi, rimborsi e richieste di assistenza connesse all'acquisto.

• Fornire i servizi richiesti dal cliente.

Base giuridica: esecuzione di un contratto o di misure precontrattuali, ai sensi dell'art. 6, par. 1, lett. b) del GDPR.

Adempimenti normativi

Trattiamo i dati necessari per adempiere agli obblighi fiscali, contabili e amministrativi previsti dalla normativa applicabile.

Base giuridica: adempimento di un obbligo legale, ai sensi dell'art. 6, par. 1, lett. c) del GDPR.

Assistenza clienti

Utilizziamo i dati comunicati dal cliente per rispondere a richieste, fornire informazioni e gestire eventuali problematiche.

Base giuridica: esecuzione del contratto o di misure precontrattuali, quando la richiesta è connessa a un acquisto o a un servizio richiesto. Per altre richieste, può applicarsi il legittimo interesse del titolare a gestire le comunicazioni ricevute, previa valutazione delle circostanze.

Sicurezza del sito e prevenzione delle frodi

Trattiamo i dati strettamente necessari per proteggere il negozio online, individuare attività fraudolente e prevenire accessi o utilizzi non autorizzati.

Base giuridica: legittimo interesse del titolare alla sicurezza dei propri sistemi e delle transazioni, ai sensi dell'art. 6, par. 1, lett. f) del GDPR, oppure adempimento di specifici obblighi legali, ove applicabili.

Newsletter e comunicazioni promozionali

Quando l'utente presta il consenso richiesto, HEEMIA può utilizzare l'indirizzo email per inviare comunicazioni su nuove collezioni, disponibilità dei prodotti, iniziative commerciali e contenuti editoriali del marchio.

Base giuridica: consenso dell'interessato, ai sensi dell'art. 6, par. 1, lett. a) del GDPR, salvo i casi in cui la normativa consenta comunicazioni commerciali a clienti esistenti alle condizioni previste dall'art. 130 del Codice Privacy.

L'iscrizione alla newsletter è facoltativa e non costituisce una condizione necessaria per acquistare.

Il destinatario può revocare il consenso in qualsiasi momento attraverso il collegamento di disiscrizione presente nelle comunicazioni oppure contattando HEEMIA.

La revoca non pregiudica la liceità dei trattamenti effettuati precedentemente.

Analisi, personalizzazione e pubblicità

HEEMIA può utilizzare strumenti di analisi e pubblicità per comprendere l'utilizzo del sito, misurare le prestazioni delle campagne e proporre comunicazioni pertinenti.

Quando tali strumenti comportano l'utilizzo di cookie o altre tecnologie di tracciamento non strettamente necessarie, il loro impiego è subordinato al consenso preventivo, nei casi previsti dalla normativa applicabile.

Base giuridica: consenso, ove richiesto dal GDPR e dalla disciplina sui cookie.

4. Piattaforma e-commerce Shopify

Il negozio online HEEMIA utilizza la piattaforma Shopify per la gestione del sito, degli ordini e delle funzionalità connesse all'esperienza di acquisto.

Shopify può trattare dati personali in qualità di responsabile del trattamento per conto di HEEMIA e, per determinati servizi e finalità, in qualità di titolare autonomo, secondo le condizioni applicabili.

HEEMIA utilizza inoltre funzionalità avanzate della piattaforma, tra cui Shopify Network Intelligence.

Queste funzionalità possono comportare ulteriori trattamenti dei dati relativi alle interazioni degli utenti con il negozio e con i servizi Shopify, secondo le condizioni e le informazioni rese disponibili dalla piattaforma.

L'utilizzo dei dati per finalità non essenziali resta soggetto alle basi giuridiche e alle scelte di privacy applicabili.

Ulteriori informazioni sono disponibili nell'Informativa sulla privacy dei consumatori di Shopify e nel Portale privacy di Shopify.

5. Gestione dei pagamenti

I pagamenti effettuati su HEEMIA possono essere gestiti attraverso fornitori esterni, tra cui:

• Shopify Payments, per i circuiti di pagamento supportati.

• PayPal.

• Klarna.

• Apple Pay e Google Pay, quando disponibili per il dispositivo e il metodo di pagamento utilizzato.

I fornitori di pagamento trattano i dati necessari per autorizzare, eseguire e proteggere le transazioni secondo le rispettive condizioni e informative sulla privacy.

HEEMIA riceve le informazioni necessarie per verificare il pagamento, gestire gli ordini ed effettuare eventuali rimborsi.

L'eventuale disponibilità di pagamenti rateali tramite Klarna dipende dalle condizioni e dai criteri di idoneità applicati dal fornitore.

6. Spedizioni, consegne e resi

Per eseguire gli ordini, HEEMIA comunica ai fornitori incaricati della consegna i dati necessari alla spedizione.

Questi possono comprendere nome, cognome, indirizzo, recapito telefonico e informazioni necessarie per l'identificazione della spedizione.

I dati relativi a resi e rimborsi vengono trattati per gestire le richieste dei clienti e adempiere agli obblighi contrattuali e normativi.

7. Cookie e strumenti di tracciamento

Il sito utilizza cookie e tecnologie analoghe per il funzionamento della piattaforma e, ove previsti e autorizzati, per analisi statistiche, personalizzazione e pubblicità.

I cookie strettamente necessari consentono il funzionamento delle funzionalità essenziali del negozio.

Gli eventuali cookie e strumenti di tracciamento non necessari sono soggetti alle regole sul consenso applicabili.

Le preferenze dell'utente vengono gestite attraverso gli strumenti di privacy presenti sul sito.

L'utente può inoltre modificare le impostazioni del proprio browser, fermo restando che la disabilitazione dei cookie tecnici potrebbe compromettere alcune funzionalità.

Per ulteriori informazioni sulle singole tecnologie, sui soggetti coinvolti e sulle modalità di gestione del consenso, si rinvia alla Cookie Policy del sito.

8. Comunicazioni relative ai carrelli e checkout abbandonati

HEEMIA può utilizzare funzionalità di Shopify per gestire i checkout non completati.

Tali funzionalità possono comprendere l'invio di comunicazioni finalizzate a consentire al cliente di riprendere il processo di acquisto.

Le comunicazioni aventi finalità promozionali vengono effettuate nel rispetto della normativa applicabile alle comunicazioni commerciali elettroniche e delle preferenze espresse dal destinatario.

9. Destinatari dei dati

I dati personali possono essere comunicati, nei limiti necessari alle rispettive finalità, a soggetti che forniscono servizi a HEEMIA, quali:

• Fornitori della piattaforma e-commerce e dei servizi informatici.

• Prestatori di servizi di pagamento.

• Corrieri e operatori logistici.

• Consulenti amministrativi, fiscali e legali.

• Fornitori dei servizi di assistenza e comunicazione.

• Fornitori di servizi di analisi e pubblicità, nei casi applicabili.

• Autorità pubbliche, quando previsto dalla legge.

I soggetti coinvolti possono operare come responsabili del trattamento, secondo accordi conformi all'art. 28 del GDPR, oppure come titolari autonomi, in funzione del servizio prestato e delle rispettive responsabilità.

10. Conservazione dei dati personali

I dati vengono conservati per il tempo necessario a perseguire le finalità per cui sono stati raccolti, nel rispetto del principio di limitazione della conservazione.

In particolare:

• I dati relativi agli ordini e ai documenti contabili sono conservati per i periodi previsti dagli obblighi fiscali e civilistici applicabili.

• I dati necessari per controversie o tutela dei diritti possono essere conservati per il periodo necessario alla gestione della relativa posizione.

• I dati utilizzati per la newsletter sono trattati fino alla revoca del consenso o fino al verificarsi degli ulteriori criteri di cancellazione applicabili.

• I dati relativi alle richieste di assistenza sono conservati per il tempo necessario alla gestione della richiesta e degli eventuali obblighi connessi.

• I dati raccolti tramite cookie e tecnologie analoghe sono conservati secondo le durate associate ai singoli strumenti, come specificato nella Cookie Policy.

Al termine dei periodi applicabili, i dati vengono cancellati o resi anonimi, salvo gli ulteriori obblighi di conservazione previsti dalla legge.

11. Trasferimenti di dati verso Paesi extra-UE

L'utilizzo di piattaforme e fornitori internazionali può comportare il trasferimento di dati personali al di fuori dello Spazio economico europeo.

Quando tali trasferimenti avvengono verso Paesi privi di una decisione di adeguatezza applicabile, vengono utilizzate le garanzie previste dal Capo V del GDPR, quali le clausole contrattuali tipo approvate dalla Commissione europea, ove appropriate, e le eventuali misure supplementari necessarie.

Per i trasferimenti verso Paesi coperti da una decisione di adeguatezza, si applicano le condizioni della relativa decisione.

Gli interessati possono richiedere informazioni sulle garanzie applicabili contattando il titolare.

12. Sicurezza dei dati

HEEMIA adotta misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, perdita, alterazione o divulgazione indebita, in relazione ai rischi dei trattamenti effettuati.

La piattaforma Shopify e i fornitori coinvolti adottano proprie misure di sicurezza secondo le rispettive responsabilità.

Nessun sistema informatico può garantire l'assenza assoluta di rischi.

13. Diritti degli interessati

Nei casi e nei limiti previsti dagli articoli 15-22 del GDPR, l'interessato può esercitare i seguenti diritti:

• Accesso: ottenere conferma dell'esistenza di trattamenti e accedere ai propri dati.

• Rettifica: richiedere la correzione di dati inesatti o incompleti.

• Cancellazione: richiedere la cancellazione dei dati quando ne ricorrono i presupposti.

• Limitazione: richiedere la limitazione del trattamento nei casi previsti.

• Portabilità: ricevere i dati in un formato strutturato e leggibile da dispositivo automatico, nei casi applicabili.

• Opposizione: opporsi al trattamento nei casi previsti dal GDPR, inclusa in ogni momento l'opposizione al marketing diretto.

• Revoca del consenso: revocare il consenso prestato, senza pregiudicare la liceità dei trattamenti precedenti.

• Diritti relativi alle decisioni automatizzate: esercitare le tutele previste dall'art. 22 del GDPR, nei casi applicabili.

Per esercitare i propri diritti è possibile scrivere a:

info@heemia.com

Le richieste saranno gestite nei termini previsti dal GDPR, di norma entro un mese dal ricevimento, salve le proroghe consentite dalla normativa.

L'interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità indicate sul sito www.garanteprivacy.it.

14. Dati dei minori

I servizi di HEEMIA non sono specificamente destinati ai minori.

HEEMIA non intende raccogliere consapevolmente dati personali di minori per finalità non consentite dalla legge.

Qualora emergano trattamenti non conformi relativi ai dati di minori, il titolare adotterà le misure necessarie.

15. Collegamenti e servizi di terze parti

Il sito può contenere collegamenti a piattaforme esterne, servizi di pagamento o social network.

L'accesso a tali servizi può comportare trattamenti effettuati dai rispettivi gestori in qualità di titolari autonomi.

Si invitano gli utenti a consultare le relative informative sulla privacy.

16. Modifiche all'informativa

HEEMIA può aggiornare la presente informativa per riflettere cambiamenti normativi, organizzativi o tecnologici.

Le modifiche saranno pubblicate sul sito, indicando la data dell'ultimo aggiornamento.

Quando richiesto dalla normativa, saranno fornite ulteriori comunicazioni agli interessati.

17. Contatti

Per qualsiasi richiesta relativa alla protezione dei dati personali o all'esercizio dei diritti previsti dal GDPR:

Omeni S.r.l.s. — HEEMIA

Sede legale: Via B. Peruzzi 26, 41012 Carpi (MO), Italia

Email: info@heemia.com

Telefono: +39 377 391 7577

Sito web: www.heemia.com