Informativa sulla privacy

Il titolare del trattamento è:

horntools GmbH
Wallenmahd 23
6850 Dornbirn
Austria
info@horntools.com

Grazie per l’interesse dimostrato verso il nostro negozio online. La tutela della vostra privacy è molto importante per noi. Di seguito illustriamo nel dettaglio come trattiamo i vostri dati.

Dati di accesso e hosting

Potete visitare i nostri siti senza fornire dati personali. A ogni accesso, il server web salva automaticamente un file di log contenente, ad esempio, il nome del file richiesto, l’indirizzo IP, la data e l’ora, il volume di dati trasferito e il provider richiedente (dati di accesso).

Questi dati vengono valutati esclusivamente per garantire il corretto funzionamento del sito e migliorare la nostra offerta. Ai sensi dell’art. 6, par. 1, prima frase, lett. f GDPR, ciò tutela il nostro prevalente interesse legittimo alla corretta presentazione dell’offerta.

Hosting

Il negozio è gestito sulla piattaforma Shopify. Il fornitore è Shopify International Limited (Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irlanda), che fornisce per nostro conto l’hosting e la presentazione del negozio quale responsabile del trattamento (art. 28 GDPR). Qualora dati personali siano trasferiti in un paese terzo, in particolare negli USA, sede di Shopify Inc., il trasferimento si basa su una decisione di adeguatezza (EU-US Data Privacy Framework) o sulle clausole contrattuali standard della Commissione europea.

L’incarico risponde, ai sensi dell’art. 6, par. 1, prima frase, lett. f GDPR, al nostro interesse legittimo a un hosting sicuro ed efficiente.

Raccolta e utilizzo dei dati per l’esecuzione del contratto e la creazione di un account

Raccogliamo i dati personali che ci comunicate durante un ordine o quando ci contattate, ad esempio tramite modulo o e-mail. I campi obbligatori sono contrassegnati perché necessari all’esecuzione del contratto o alla gestione della richiesta; senza tali dati non è possibile inviare l’ordine o la richiesta. I dati raccolti risultano dai rispettivi moduli. Li utilizziamo ai sensi dell’art. 6, par. 1, prima frase, lett. b GDPR.

Se aprite un account cliente, trattiamo i dati sulla base del consenso ai sensi dell’art. 6, par. 1, prima frase, lett. a GDPR. L’account consente, tra l’altro, di gestire più indirizzi di spedizione, seguire gli ordini, consultare la cronologia, pubblicare recensioni, creare liste dei desideri e ricevere offerte esclusive.

Dopo la completa esecuzione del contratto o la cancellazione dell’account, l’ulteriore trattamento viene limitato e i dati sono cancellati alla scadenza dei termini fiscali e commerciali di conservazione, generalmente sette anni secondo il diritto austriaco salvo termini più lunghi, a meno che abbiate consentito un ulteriore uso o che ci riserviamo un utilizzo consentito dalla legge. Potete cancellare l’account in qualsiasi momento contattandoci ai recapiti sotto indicati o tramite la relativa funzione.

Trattamento nell’ambito della funzione di recesso online

Se esercitate il recesso mediante la funzione online (“pulsante di recesso”), trattiamo i dati inseriti nel modulo, in particolare nome, numero d’ordine o fattura ed e-mail, per gestire il recesso, inviare la conferma di ricezione prevista dalla legge su un supporto durevole e procedere alla restituzione delle prestazioni.

Le basi giuridiche sono l’art. 6, par. 1, prima frase, lett. b GDPR (misure contrattuali o di riassetto) e l’art. 6, par. 1, prima frase, lett. c GDPR (obbligo legale di offrire la funzione e inviare la conferma).

Per la fornitura tecnica utilizziamo un responsabile del trattamento ai sensi dell’art. 28 GDPR. Dopo la completa gestione del recesso, il trattamento viene limitato e i dati cancellati alla scadenza dei termini legali.

Trasmissione dei dati per l’esecuzione del contratto

Ai sensi dell’art. 6, par. 1, prima frase, lett. b GDPR, trasmettiamo i dati al vettore incaricato nella misura necessaria alla consegna.

In base alla scelta effettuata durante l’ordine, utilizziamo:

  • Shopify Payments, servizio di Shopify International Limited (Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irlanda). Shopify tratta i dati di pagamento come titolare autonomo ai sensi del GDPR e non come nostro responsabile.
  • PayPal, servizio di PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Lussemburgo.
  • Alma, servizio di pagamento rateale di Alma SAS, 176 Avenue Charles de Gaulle, 92200 Neuilly-sur-Seine, Francia (RCS Nanterre 839 100 575).

I fornitori raccolgono e trattano i dati necessari al pagamento, ad esempio nome, indirizzi di fatturazione/consegna e dati di pagamento o solvibilità, sulla base dell’art. 6, par. 1, prima frase, lett. b GDPR. Si applica inoltre l’informativa del fornitore scelto.

Lo stesso vale quando produttori o grossisti effettuano direttamente la spedizione per nostro conto (dropshipping).

Trasmissione ai servizi di spedizione

Se avete prestato consenso espresso durante o dopo l’ordine, trasmettiamo e-mail e telefono al servizio scelto sulla base dell’art. 6, par. 1, prima frase, lett. a GDPR affinché possa annunciare o coordinare la consegna.

Il consenso è revocabile in qualsiasi momento tramite i recapiti sotto indicati. Dopo la revoca, cancelliamo i dati forniti a tale scopo, salvo consenso a un ulteriore uso.

Affiliate marketing (UpPromote)

Gestiamo un programma di affiliazione mediante UpPromote: Affiliate Marketing di SECOMUS TECHNOLOGY JOINT STOCK COMPANY (Secomapp), Home City, 4° piano, edificio V4, 177 Trung Kính, Yên Hòa, Hà Nội 100000, Vietnam. Se raggiungete il sito tramite un link affiliato, un cookie di tracciamento attribuisce l’eventuale ordine al partner per il calcolo della commissione. Vengono trattati un ID cookie pseudonimo e informazioni sul referrer.

La base giuridica è il consenso ai sensi dell’art. 6, par. 1, prima frase, lett. a GDPR, prestato tramite il banner e revocabile per il futuro nelle impostazioni dei cookie.

Poiché Secomapp ha sede in Vietnam e non esiste una decisione di adeguatezza, il trasferimento si basa sulle clausole contrattuali standard ai sensi dell’art. 46, par. 2, lett. c GDPR. È stato concluso un accordo di trattamento, comprese tali clausole, ai sensi dell’art. 28 GDPR.

Se vi registrate come partner affiliato, trattiamo inoltre i dati forniti, ad esempio nome, e-mail e coordinate di pagamento o bancarie, per gestire il contratto e versare le commissioni. La base giuridica è l’art. 6, par. 1, prima frase, lett. b GDPR.

Newsletter via e-mail

Se vi iscrivete alla newsletter, utilizziamo i dati necessari o comunicati separatamente per inviarvela regolarmente sulla base del consenso ai sensi dell’art. 6, par. 1, prima frase, lett. a GDPR.

Potete annullare l’iscrizione in qualsiasi momento contattandoci o tramite il link presente in ogni newsletter. Dopo la disiscrizione, cancelliamo l’indirizzo e-mail salvo consenso a un ulteriore uso.

L’invio è effettuato per nostro conto da Klaviyo, Inc. (USA), cui trasmettiamo l’e-mail. I trasferimenti negli USA si basano sulla decisione di adeguatezza (EU-US Data Privacy Framework) o sulle clausole contrattuali standard.

Cookie e consenso

Per rendere piacevole la visita e offrire determinate funzioni utilizziamo cookie, piccoli file di testo memorizzati sul dispositivo. Alcuni sono cancellati al termine della sessione, altri restano e consentono di riconoscere il browser alla visita successiva.

I cookie tecnicamente necessari al funzionamento e alle funzioni richieste, ad esempio il carrello, sono utilizzati sulla base del nostro interesse legittimo ai sensi dell’art. 6, par. 1, prima frase, lett. f GDPR.

Cookie e servizi non necessari, in particolare analisi, marketing e contenuti di terzi, sono utilizzati solo previo consenso espresso tramite il banner ai sensi dell’art. 6, par. 1, prima frase, lett. a GDPR in combinato disposto con il § 165, par. 3 TKG 2021. Il consenso è revocabile in qualsiasi momento dalle impostazioni.

Il banner è fornito tecnicamente da Consentmo di iSense Ltd., 4 Prof. Georgi Bradistilov St., ingresso A, 4° piano, 1700 Sofia, Bulgaria. Consentmo tratta dati tecnici, ad esempio IP e momento della decisione, per documentare consenso o rifiuto. La base giuridica è l’art. 6, par. 1, prima frase, lett. c GDPR insieme al nostro obbligo di prova ex art. 7, par. 1 GDPR. È stato concluso un accordo ai sensi dell’art. 28 GDPR.

Potete configurare il browser per essere informati sui cookie, decidere caso per caso o rifiutarli in generale. Il rifiuto può limitare le funzionalità.

Analisi web e marketing online

I seguenti servizi, se impostano cookie o trasmettono dati a terzi, sono attivati solo dopo il consenso tramite il banner.

Google Analytics 4

Questo sito utilizza Google Analytics 4 di Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda) o Google LLC (USA). Il servizio utilizza metodi, come i cookie, per analizzare l’uso del sito. Le informazioni sono generalmente trasmesse e conservate su server Google; gli indirizzi IP sono trattati in forma abbreviata. Il periodo di conservazione è impostato su 14 mesi, valore standard Google per dati relativi a eventi e utenti.

La base giuridica è il consenso ai sensi dell’art. 6, par. 1, prima frase, lett. a GDPR. Google LLC è certificata nell’EU-US Data Privacy Framework; il certificato è consultabile su https://www.dataprivacyframework.gov.

Hotjar

Per analizzare il comportamento degli utenti, tra cui mappe di calore, clic, scorrimento, eventuali registrazioni di sessione e sondaggi, utilizziamo Hotjar di Hotjar Ltd. (gruppo Contentsquare), Level 2, St Julian’s Business Centre, 3 Elia Zammit Street, St Julian’s STJ 1000, Malta.

Sono trattati dati tecnici quali IP abbreviato, informazioni su dispositivo e browser e interazioni.

La base giuridica è il consenso ai sensi dell’art. 6, par. 1, prima frase, lett. a GDPR, revocabile per il futuro nelle impostazioni dei cookie.

Hotjar Ltd. ha sede a Malta (UE/SEE), quindi non avviene alcun trasferimento in paese terzo. È stato concluso un accordo ai sensi dell’art. 28 GDPR con Hotjar/Contentsquare. Informazioni: https://www.hotjar.com/legal/policies/privacy/

Remarketing Google Ads

Utilizziamo Google Ads per pubblicizzare il sito nei risultati Google e su siti terzi. Google imposta un cookie di remarketing che, mediante ID pseudonimo e pagine visitate, consente pubblicità basata sugli interessi. La durata massima è di 540 giorni.

La base giuridica è il consenso ai sensi dell’art. 6, par. 1, prima frase, lett. a GDPR. Il fornitore è Google Ireland Limited o Google LLC (USA, certificata nel quadro UE-USA). Potete revocare il consenso nelle impostazioni dei cookie e dell’account Google: https://adssettings.google.com.

Pixel Meta (Facebook/Instagram)

Utilizziamo il pixel di Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda) o Meta Platforms, Inc. (USA). Consente di tracciare azioni dopo un annuncio Facebook o Instagram (conversion tracking) e creare gruppi destinatari (remarketing).

Vengono trattati e trasmessi a Meta IP, informazioni su browser e dispositivo e interazioni. La durata dipende dalla politica di Meta; non configuriamo un termine separato.

La base giuridica è il consenso ai sensi dell’art. 6, par. 1, prima frase, lett. a GDPR, revocabile nelle impostazioni dei cookie.

I trasferimenti negli USA si basano sulla decisione di adeguatezza (EU-US Data Privacy Framework), nell’ambito della quale Meta è certificata. Informazioni: https://www.facebook.com/privacy/policy/

Google Maps

Il sito utilizza Google Maps di Google Ireland Limited o Google LLC (USA) per visualizzare informazioni geografiche. Possono essere trattati l’indirizzo IP e dati sulla posizione.

La base giuridica è il consenso ai sensi dell’art. 6, par. 1, prima frase, lett. a GDPR. Google LLC è certificata nel quadro UE-USA. Informazioni: https://policies.google.com/privacy

Google reCAPTCHA

Per proteggere i moduli da abusi e spam utilizziamo Google reCAPTCHA di Google Ireland Limited o Google LLC (USA). Il servizio valuta informazioni quali IP, durata della visita e movimenti del mouse per impedire attività di bot. Non legge il contenuto dei campi del modulo.

La base giuridica è il nostro interesse legittimo alla protezione del sito ai sensi dell’art. 6, par. 1, prima frase, lett. f GDPR. Google LLC è certificata nel quadro UE-USA. Informazioni: https://policies.google.com/privacy

Google Tag Manager

Utilizziamo Google Tag Manager di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (“Google”).

Che cos’è Google Tag Manager?

È un sistema per gestire e integrare centralmente frammenti di codice e script (“tag”) senza modificare direttamente il codice sorgente. Controlla, tra l’altro, Google Analytics, Google Ads, Meta Pixel e altri servizi. Google Tag Manager non memorizza dati personali né imposta cookie. Tuttavia, il caricamento dello script trasmette l’IP del visitatore ai server Google.

Quali dati sono trattati?

Il caricamento trasmette a Google IP, data e ora dell’accesso e informazioni su browser e dispositivo.

Base giuridica

L’uso avviene esclusivamente sulla base del consenso espresso ai sensi dell’art. 6, par. 1, lett. a GDPR, revocabile in qualsiasi momento nelle impostazioni dei cookie.

Trasferimento in paesi terzi

Google è certificata nell’EU-US Data Privacy Framework. I trasferimenti si basano sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023.

Trattamento per nostro conto

È stato concluso un accordo ai sensi dell’art. 28 GDPR con Google. Informazioni: https://policies.google.com/privacy

Gestione responsabile dei dati aziendali

Scopri qui come Google utilizza i dati personali quando dai il tuo consenso sul nostro sito web: https://business.safety.google/privacy/

Font

Per una visualizzazione uniforme, i font sono caricati localmente dal nostro server. Non viene stabilita alcuna connessione con server di terzi, come Google Fonts, e l’IP non viene trasmesso.

Judge.me – Recensioni dei prodotti

Utilizziamo Judge.me di Judge.me Ltd., c/o Buckworths, 2nd Floor, 1–3 Worship Street, Londra, Inghilterra EC2A 2AB, Regno Unito, per consentire ai clienti di scrivere e visualizzare recensioni.

Quali dati sono trattati?

Sono trattati nome, e-mail, numero e data dell’ordine, testo ed eventuali immagini della recensione. Dati tecnici come IP e browser possono essere raccolti per verificarne l’autenticità.

Possiamo non pubblicare o rimuovere recensioni offensive, illecite o chiaramente estranee, che divulgano dati di terzi o non possono essere associate a un ordine reale. La verifica si basa sul nostro interesse legittimo a una rappresentazione affidabile e conforme alla legge ai sensi dell’art. 6, par. 1, prima frase, lett. f GDPR.

Promemoria via e-mail

Se avete prestato consenso espresso dopo l’ordine ai sensi dell’art. 6, par. 1, lett. a GDPR, trasmettiamo e-mail, numero e data dell’ordine a Judge.me affinché invii un promemoria. Il consenso è revocabile presso di noi (info@horntools.com) o Judge.me.

Visualizzazione delle recensioni

Il widget è integrato sulla base del nostro interesse legittimo a presentare in modo trasparente la qualità dei prodotti ai sensi dell’art. 6, par. 1, lett. f GDPR.

Conservazione e trasferimenti internazionali

Judge.me utilizza Heroku e Amazon Web Services (AWS), con infrastruttura fisica ospitata nei centri sicuri di Amazon. I dati sono trattati principalmente nel Regno Unito ma possono essere conservati negli USA. Judge.me aderisce all’EU-US Data Privacy Framework, che assicura un livello adeguato sulla base di una decisione della Commissione europea. Una decisione di adeguatezza vale anche per il Regno Unito. Vedere https://help.judge.me/en/articles/8364277-gdpr-compliance.

Trattamento per nostro conto

È stato concluso un accordo ai sensi dell’art. 28 GDPR che protegge i dati e vieta comunicazioni non autorizzate.

I vostri diritti

Avete diritto di accesso, rettifica, cancellazione e limitazione dei dati conservati da Judge.me. Informazioni: https://judge.me/privacy

HubSpot Live Chat

Utilizziamo il servizio di chat di HubSpot Ireland Limited, One Sir John Rogerson’s Quay, Dublin 2, Irlanda (“HubSpot”), per consentirvi di contattarci direttamente.

Sono trattati il contenuto dei messaggi, i contatti forniti volontariamente, l’IP e i dati tecnici di dispositivo e browser. HubSpot imposta cookie per associare e riconoscere la cronologia della chat.

Il trattamento si basa sul consenso (art. 6, par. 1, lett. a GDPR) se la chat usa cookie accettati tramite banner, oppure sul nostro interesse legittimo alla comunicazione efficiente (lett. f). Per richieste precontrattuali o supporto può basarsi anche sulla lett. b.

HubSpot tratta dati su server nell’UE e negli USA. I trasferimenti negli USA sono coperti dalle clausole contrattuali standard UE (art. 46, par. 2, lett. c GDPR). È stato concluso un accordo di trattamento.

Informazioni: https://legal.hubspot.com/privacy-policy

Moduli HubSpot

Utilizziamo inoltre moduli di HubSpot Ireland Limited per ricevere richieste, iscrizioni alla newsletter e contatti.

Sono trattati i dati inseriti, in particolare nome, e-mail e altre informazioni volontarie quali telefono, azienda e messaggio, nonché IP e dati tecnici. HubSpot può usare cookie per associare l’invio alla visita e attivare azioni successive, come un’e-mail di conferma.

La base giuridica dipende dallo scopo: consenso per la newsletter (art. 6, par. 1, lett. a GDPR), misure precontrattuali o esecuzione del contratto per contatti e supporto (lett. b), oppure interesse legittimo a gestire la richiesta (lett. f).

I dati sono conservati nel database HubSpot e possono essere collegati alle interazioni con il sito, ad esempio pagine visitate, previo consenso ai cookie. HubSpot tratta dati nell’UE e negli USA; i trasferimenti sono coperti dalle clausole standard. È stato concluso un accordo di trattamento.

Informazioni: https://legal.hubspot.com/privacy-policy

Plugin dei social media

Utilizziamo plugin di Facebook, Instagram, X/Twitter, Pinterest e YouTube. Sono caricati solo dopo il consenso tramite banner (soluzione a due clic o basata sul consenso).

Quando accedete a una pagina con plugin attivo, il browser si collega ai server del fornitore, che viene informato della visita anche senza profilo o login. Se avete effettuato l’accesso, la visita può essere associata al profilo. Anche interazioni come “Mi piace” o “Condividi” sono trasmesse.

La base giuridica è il consenso ai sensi dell’art. 6, par. 1, prima frase, lett. a GDPR. Consultare le informative:

Video YouTube incorporati

I video di YouTube (Google Ireland Limited o Google LLC) sono incorporati in modalità di protezione avanzata. YouTube non raccoglie informazioni finché non riproducete un video. L’attivazione avviene solo dopo il consenso ai sensi dell’art. 6, par. 1, prima frase, lett. a GDPR.

La nostra presenza sui social network

La nostra presenza serve a comunicare con clienti e interessati e a informarli su prodotti e promozioni. Gli operatori possono trattare i dati per ricerche di mercato e pubblicità, generalmente mediante cookie e profili pseudonimi.

La base giuridica è l’art. 6, par. 1, prima frase, lett. a GDPR se avete consentito nei confronti della piattaforma e, altrimenti, il nostro interesse legittimo a una comunicazione efficace ai sensi della lett. f. Consultare le informative dei fornitori.

Contatti e diritti

In qualità di interessati avete:

  • ai sensi dell’art. 15 GDPR, diritto di accesso;
  • ai sensi dell’art. 16 GDPR, diritto di rettifica e integrazione;
  • ai sensi dell’art. 17 GDPR, diritto alla cancellazione, salvo obblighi di conservazione o altri motivi legali;
  • ai sensi dell’art. 18 GDPR, diritto alla limitazione;
  • ai sensi dell’art. 20 GDPR, diritto alla portabilità;
  • ai sensi dell’art. 7, par. 3 GDPR, diritto di revocare il consenso in qualsiasi momento per il futuro;
  • ai sensi dell’art. 77 GDPR, diritto di reclamo presso un’autorità di controllo. In Austria: Österreichische Datenschutzbehörde (Barichgasse 40–42, 1030 Vienna, dsb@dsb.gv.at).

Per domande o per esercitare i diritti:

horntools GmbH
Wallenmahd 23
6850 Dornbirn
Austria
info@horntools.com

Diritto di opposizione

Se trattiamo dati per tutelare interessi legittimi prevalenti, potete opporvi per il futuro. Per il marketing diretto, il diritto è esercitabile in qualsiasi momento. Per altri scopi, è necessario un motivo connesso alla situazione particolare.

Dopo l’opposizione, non tratteremo più i dati per tali scopi, salvo motivi legittimi cogenti prevalenti sui vostri interessi, diritti e libertà o necessità di accertare, esercitare o difendere diritti in sede giudiziaria.

Aggiornamento: 24 luglio 2026