Ultimo aggiornamento: 11 agosto 2026
La presente Informativa sulla privacy spiega come vengono raccolti, utilizzati, conservati e protetti i dati personali degli utenti che visitano e utilizzano il sito heirloompath.com e acquistano prodotti per la casa, mobili per interni, mobili per esterni e articoli correlati.
La presente informativa è destinata principalmente ai consumatori in Italia e viene redatta in conformità al Regolamento (UE) 2016/679 (“GDPR”), al Decreto Legislativo 196/2003, come modificato e integrato nel tempo, e alle altre disposizioni applicabili in materia di protezione dei dati personali.
Le modalità effettive di trattamento dipendono dalle funzionalità disponibili sul sito e dai servizi effettivamente utilizzati. Non intendiamo indicare come utilizzati strumenti, tecnologie o servizi di terze parti che non siano effettivamente presenti o necessari.
Qualora una disposizione della presente informativa sia incompatibile con un diritto inderogabile previsto dalla normativa applicabile, prevarrà la disposizione di legge applicabile.
1. Ambito di applicazione
La presente Informativa sulla privacy si applica al trattamento dei dati personali effettuato in relazione alla navigazione e all'utilizzo del sito, alla consultazione dei prodotti, alla gestione degli ordini e degli acquisti, ai pagamenti, alle consegne, all'assistenza clienti, alle richieste di reso o rimborso e alle altre interazioni con i nostri servizi.
La presente informativa si applica anche alle informazioni fornite volontariamente dall'utente tramite e-mail, moduli presenti sul sito o altri canali di contatto disponibili.
Alcune funzionalità descritte in questa informativa potrebbero non essere disponibili in ogni momento. Il trattamento dei dati sarà effettuato in base alle funzionalità effettivamente utilizzate e alle finalità pertinenti.
2. Quali dati personali possiamo raccogliere
2.1 Dati identificativi e di contatto
Quando l'utente fornisce volontariamente tali informazioni, possiamo trattare dati quali nome, cognome, indirizzo e-mail, numero di telefono, indirizzo di consegna, indirizzo di fatturazione e altre informazioni di contatto necessarie per gestire una richiesta o un ordine.
2.2 Dati relativi agli ordini e agli acquisti
In relazione agli acquisti possiamo trattare informazioni quali numero dell'ordine, prodotti acquistati, importo dell'ordine, data dell'acquisto, stato dell'ordine, informazioni sulla consegna e informazioni relative a resi, recessi e rimborsi.
2.3 Comunicazioni con il servizio clienti
Quando l'utente ci contatta, possiamo trattare il contenuto della comunicazione e le informazioni necessarie per rispondere alla richiesta, gestire un problema relativo all'ordine, una richiesta di assistenza, un reso, un rimborso o un reclamo.
2.4 Dati relativi all'account
Qualora il sito consenta la creazione di un account, possiamo trattare le informazioni necessarie per creare e gestire l'account, nonché i dati relativi alle attività effettuate tramite tale account.
2.5 Dati tecnici e di utilizzo
Quando l'utente visita il sito, alcune informazioni tecniche possono essere raccolte automaticamente, nei limiti consentiti dalla normativa applicabile. Tali informazioni possono includere l'indirizzo IP, il tipo di browser, il sistema operativo, il tipo di dispositivo, l'orario di accesso, le pagine visitate e informazioni relative all'utilizzo del sito.
La raccolta di alcune informazioni tecniche può essere necessaria per il funzionamento, la sicurezza e la manutenzione del sito.
2.6 Cookie e tecnologie analoghe
Il sito può utilizzare cookie e tecnologie analoghe per garantire il funzionamento delle proprie funzionalità, ricordare determinate preferenze, gestire il carrello e, ove applicabile e autorizzato, analizzare l'utilizzo del sito o supportare attività di personalizzazione e marketing.
Le tecnologie effettivamente utilizzate dipendono dalle funzionalità e dai servizi attivi sul sito.
2.7 Dati relativi ai pagamenti
Per completare un acquisto possono essere trattate informazioni relative al pagamento.
I dati di pagamento possono essere gestiti tramite fornitori di servizi di pagamento autorizzati, in conformità alle modalità e alle informative applicabili a tali servizi.
Non intendiamo affermare che il sito conservi direttamente dati completi delle carte di pagamento, come il numero completo della carta o il codice di sicurezza, quando tali dati sono gestiti direttamente dal relativo prestatore di servizi di pagamento.
3. Come raccogliamo i dati personali
3.1 Dati forniti direttamente dall'utente
Possiamo raccogliere dati personali quando l'utente li fornisce volontariamente, ad esempio quando effettua un ordine, compila un modulo, richiede assistenza, comunica con noi tramite e-mail, presenta una richiesta di reso o rimborso oppure utilizza eventuali funzionalità di account disponibili.
3.2 Dati raccolti automaticamente
Alcuni dati tecnici e relativi all'utilizzo del sito possono essere raccolti automaticamente durante la navigazione, in funzione delle tecnologie effettivamente utilizzate e delle preferenze espresse dall'utente.
Tali dati possono essere utilizzati per garantire il funzionamento del sito, migliorarne la sicurezza e comprendere le modalità di utilizzo delle relative funzionalità, nei limiti consentiti dalla legge.
4. Cookie e tecnologie di tracciamento
4.1 Cosa sono i cookie
I cookie sono piccoli file o informazioni che possono essere memorizzati sul dispositivo dell'utente quando visita un sito web.
Possono consentire al sito di riconoscere il dispositivo, mantenere determinate impostazioni, gestire il carrello, supportare l'accesso all'account, migliorare la sicurezza e, quando previsto e autorizzato, analizzare l'utilizzo del sito o fornire contenuti personalizzati.
4.2 Cookie tecnici e necessari
Alcuni cookie o tecnologie analoghe possono essere necessari per il corretto funzionamento del sito e per fornire servizi espressamente richiesti dall'utente, come la gestione del carrello, l'elaborazione degli ordini, determinate funzioni di accesso o la sicurezza del sito.
Quando tali tecnologie sono effettivamente necessarie per fornire il servizio richiesto, il loro utilizzo può essere effettuato sulla base giuridica applicabile senza richiedere un consenso per finalità di marketing.
4.3 Cookie analitici e statistici
Ove utilizzati, i cookie analitici o statistici possono consentire di comprendere come gli utenti utilizzano il sito, quali pagine vengono visitate e come migliorarne le funzionalità.
Quando la normativa applicabile richiede il consenso per l'utilizzo di tali tecnologie, esse non saranno attivate sulla base del semplice fatto che l'utente continua a navigare sul sito.
4.4 Cookie funzionali e di personalizzazione
Alcune tecnologie possono essere utilizzate per ricordare preferenze o supportare funzionalità aggiuntive del sito.
Quando richiesto dalla normativa applicabile, l'attivazione di tali tecnologie sarà subordinata alla scelta dell'utente attraverso gli strumenti di gestione dei cookie disponibili sul sito.
4.5 Cookie di marketing e pubblicità
Qualora siano utilizzate tecnologie di marketing, pubblicità o personalizzazione che richiedono il consenso dell'utente, tali tecnologie non saranno considerate automaticamente autorizzate.
L'utente potrà scegliere se accettare o rifiutare le categorie di cookie non necessari attraverso lo strumento di gestione del consenso disponibile sul sito, ove presente.
4.6 Gestione e revoca del consenso ai cookie
L'utente può gestire le proprie preferenze relative ai cookie attraverso gli strumenti messi a disposizione sul sito.
Quando previsto, l'utente può modificare le proprie preferenze o revocare un consenso precedentemente prestato.
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca sulla base del consenso validamente prestato.
Non consideriamo la semplice prosecuzione della navigazione come consenso generale a tutti i cookie.
5. Finalità del trattamento
5.1 Gestione degli ordini e adempimento del contratto
I dati personali possono essere utilizzati per ricevere e gestire gli ordini, verificare le informazioni necessarie all'acquisto, organizzare la consegna, fornire assistenza post vendita e gestire richieste di reso, recesso e rimborso.
5.2 Assistenza clienti
I dati possono essere utilizzati per rispondere alle richieste degli utenti, gestire reclami, risolvere problemi relativi agli ordini e fornire assistenza prima e dopo l'acquisto.
5.3 Funzionamento e sicurezza del sito
Possiamo trattare dati tecnici e altre informazioni necessarie per mantenere il sito operativo, proteggerlo da accessi non autorizzati, prevenire frodi, abusi e attività dannose e mantenere la sicurezza dei sistemi.
5.4 Adempimento degli obblighi di legge
I dati personali possono essere trattati quando necessario per adempiere a obblighi fiscali, contabili, legali o regolamentari applicabili.
Possiamo inoltre trattare o comunicare dati quando ciò sia richiesto o consentito dalla legge o da una richiesta legittima di un'autorità competente.
5.5 Comunicazioni e marketing
Qualora siano disponibili comunicazioni promozionali o attività di marketing, il relativo trattamento sarà effettuato sulla base giuridica applicabile.
Quando è richiesto il consenso preventivo, l'invio di comunicazioni di marketing sarà subordinato al consenso dell'utente.
Se il trattamento si basa sul consenso, l'utente può revocarlo in qualsiasi momento.
6. Basi giuridiche del trattamento
6.1 Esecuzione di un contratto
Il trattamento può essere necessario per eseguire un contratto con l'utente, ad esempio per gestire un ordine, organizzare una consegna, fornire assistenza post vendita o gestire una richiesta di reso o rimborso.
6.2 Adempimento di un obbligo legale
Alcuni trattamenti possono essere necessari per adempiere a obblighi previsti dalla legge, inclusi obblighi fiscali, contabili e altri obblighi regolamentari applicabili.
6.3 Legittimo interesse
In determinate circostanze, il trattamento può essere basato sul nostro legittimo interesse, ad esempio per proteggere la sicurezza del sito e dei sistemi, prevenire frodi e abusi, tutelare i nostri diritti o migliorare i servizi.
Quando utilizziamo questa base giuridica, teniamo conto del necessario equilibrio tra i nostri interessi e i diritti e le libertà fondamentali dell'interessato.
6.4 Consenso
Quando richiesto dalla normativa applicabile, determinate attività di trattamento, come alcuni cookie non necessari, attività di marketing o tecnologie di personalizzazione, saranno effettuate sulla base del consenso dell'utente.
Il consenso può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
7. Condivisione dei dati personali
Possiamo condividere dati personali con soggetti che ne hanno bisogno per svolgere specifiche attività connesse ai nostri servizi, nei limiti necessari e sulla base di un'adeguata base giuridica.
Questi soggetti possono includere fornitori di servizi di consegna e logistica, fornitori di servizi di pagamento, fornitori di servizi informatici e tecnici, fornitori di servizi di assistenza clienti, consulenti professionali e autorità pubbliche o giudiziarie quando richiesto dalla legge.
Non vendiamo né affittiamo i dati personali degli utenti per finalità non autorizzate.
Non indichiamo specifici fornitori di servizi di terze parti quando non disponiamo di informazioni sufficienti per confermare che tali fornitori siano effettivamente utilizzati.
Quando ricorriamo a fornitori che trattano dati personali per nostro conto, questi operano nei limiti delle attività affidate e secondo gli obblighi previsti dalla normativa applicabile.
8. Trasferimenti internazionali di dati
Alcuni fornitori di servizi utilizzati per supportare il funzionamento del sito o la gestione dei servizi potrebbero trovarsi al di fuori dello Spazio Economico Europeo.
Non dichiariamo che tutti i dati personali siano conservati esclusivamente nell'Unione Europea, negli Stati Uniti o in un altro Paese specifico, poiché la posizione effettiva dei sistemi e dei fornitori dipende dai servizi concretamente utilizzati.
Quando i dati personali vengono trasferiti al di fuori dello Spazio Economico Europeo, il trasferimento sarà effettuato nel rispetto dei requisiti previsti dal GDPR e dalle altre norme applicabili.
A seconda delle circostanze, possono essere utilizzati strumenti di trasferimento riconosciuti dalla normativa, tra cui una decisione di adeguatezza della Commissione europea, le clausole contrattuali standard o altre garanzie appropriate previste dalla legge.
9. Periodo di conservazione dei dati
I dati personali non vengono conservati per un periodo superiore a quello necessario per le finalità per cui sono stati raccolti, salvo quando la conservazione sia richiesta o consentita dalla legge.
9.1 Dati relativi agli ordini e alle transazioni
I dati relativi agli ordini e alle transazioni possono essere conservati per il periodo necessario all'esecuzione del contratto e per adempiere agli obblighi fiscali, contabili e legali applicabili.
9.2 Comunicazioni con il servizio clienti
Le comunicazioni con il servizio clienti possono essere conservate per il tempo necessario a gestire la richiesta, risolvere eventuali controversie e adempiere agli obblighi legali applicabili.
9.3 Dati relativi ai cookie
I dati raccolti tramite cookie o tecnologie analoghe saranno conservati in funzione della finalità della specifica tecnologia, delle relative impostazioni e delle preferenze espresse dall'utente.
9.4 Dati trattati sulla base del consenso
Quando il trattamento si basa sul consenso, i dati saranno trattati per il periodo in cui il consenso rimane valido o per il periodo altrimenti consentito o richiesto dalla legge.
9.5 Controversie e obblighi legali
Quando necessario per gestire una controversia, esercitare o difendere un diritto o adempiere a un obbligo legale, alcuni dati possono essere conservati per il periodo necessario a tali finalità.
Quando i dati non sono più necessari per una finalità legittima, saranno cancellati, anonimizzati o trattati secondo modalità appropriate previste dalle nostre procedure e dalla normativa applicabile.
10. Sicurezza dei dati
Adottiamo misure tecniche e organizzative ragionevoli per proteggere i dati personali da accessi non autorizzati, perdita, distruzione, modifica, divulgazione illecita o altri trattamenti non autorizzati.
Le misure di sicurezza possono includere, a seconda delle circostanze, la gestione degli accessi, controlli di sicurezza dei sistemi, protezione delle comunicazioni, limitazione degli accessi ai dati e altre misure tecniche e organizzative appropriate.
Le misure adottate possono essere aggiornate in funzione dei rischi, delle tecnologie disponibili e dell'evoluzione dei nostri servizi.
Nessun sistema informatico o trasmissione di dati attraverso Internet può essere considerato completamente privo di rischi. Pertanto, non possiamo garantire una sicurezza assoluta dei dati in ogni circostanza.
11. Violazioni dei dati personali
In caso di incidente di sicurezza che coinvolga dati personali, valuteremo la natura e il livello di rischio dell'evento e adotteremo le misure previste dalla normativa applicabile.
Quando richiesto dalla legge, potremo notificare la violazione all'autorità di controllo competente e informare gli interessati nei casi e secondo le modalità previste dalla normativa applicabile.
12. Privacy dei minori
Il sito è principalmente destinato agli adulti che effettuano acquisti online.
Non incoraggiamo i minori a fornire dati personali senza un'adeguata partecipazione o autorizzazione del genitore o del tutore legale, quando richiesta dalla legge.
Quando un servizio della società dell'informazione è offerto direttamente a un minore e il trattamento dei dati si basa sul consenso, saranno applicate le disposizioni del GDPR e della normativa nazionale applicabile in materia di consenso dei minori.
L'articolo 8 del GDPR stabilisce, come regola generale, un'età di 16 anni per il consenso del minore in relazione ai servizi della società dell'informazione offerti direttamente al minore, consentendo agli Stati membri di prevedere un'età inferiore, purché non inferiore a 13 anni.
Di conseguenza, non assumiamo che 16 anni costituiscano necessariamente la soglia applicabile in ogni circostanza in Italia. L'età applicabile sarà determinata sulla base della specifica attività di trattamento e della normativa vigente.
Qualora sia richiesto il consenso del genitore o del tutore legale, saranno adottate misure ragionevoli per verificare tale autorizzazione, quando necessario e proporzionato.
Se veniamo a conoscenza del fatto che dati personali di un minore sono stati raccolti in violazione dei requisiti applicabili, valuteremo le misure appropriate da adottare, inclusa la cancellazione dei dati quando prevista o consentita dalla legge.
13. I diritti dell'interessato
In presenza delle condizioni previste dal GDPR e dalle altre norme applicabili, l'interessato può esercitare diversi diritti in relazione ai propri dati personali.
13.1 Diritto di accesso
L'interessato può chiedere conferma che sia in corso o meno un trattamento di dati personali che lo riguarda e, quando previsto dalla legge, ottenere accesso ai dati e alle informazioni relative al loro trattamento.
13.2 Diritto di rettifica
L'interessato può chiedere la correzione dei dati personali inesatti e, tenendo conto delle finalità del trattamento, l'integrazione dei dati incompleti.
13.3 Diritto alla cancellazione
Nei casi previsti dalla legge, l'interessato può chiedere la cancellazione dei propri dati personali.
Il diritto alla cancellazione non è assoluto. Alcuni dati possono dover essere conservati per adempiere a obblighi legali, esercitare o difendere diritti o per altre finalità legittime previste dalla normativa.
13.4 Diritto di limitazione del trattamento
Nei casi previsti dal GDPR, l'interessato può chiedere la limitazione del trattamento dei propri dati personali.
13.5 Diritto di opposizione
Nei casi previsti dalla legge, l'interessato può opporsi al trattamento dei propri dati personali per motivi connessi alla propria situazione particolare.
L'interessato può inoltre opporsi al trattamento dei dati per finalità di marketing diretto nei casi e con le modalità previste dalla normativa applicabile.
13.6 Diritto alla portabilità dei dati
Quando sono soddisfatte le condizioni previste dal GDPR, l'interessato può ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile e legalmente applicabile, richiederne la trasmissione a un altro titolare.
13.7 Diritto di revocare il consenso
Quando il trattamento si basa sul consenso, l'interessato può revocarlo in qualsiasi momento.
La revoca non pregiudica la liceità del trattamento effettuato prima della revoca sulla base del consenso validamente prestato.
13.8 Diritti relativi alle decisioni automatizzate
Nei casi previsti dal GDPR, l'interessato può avere il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici o incida in modo analogo significativamente sulla persona.
L'applicabilità di tali diritti dipende dalle caratteristiche concrete del trattamento e dalle condizioni previste dalla normativa.
14. Come esercitare i propri diritti
Per esercitare i diritti previsti dalla normativa in materia di protezione dei dati, è possibile inviare una richiesta tramite e-mail all'indirizzo:
La richiesta può riguardare, tra l'altro, l'accesso, la rettifica, la cancellazione, la limitazione del trattamento, l'opposizione, la portabilità dei dati o la revoca del consenso.
Per proteggere i dati personali, potremmo richiedere informazioni ragionevolmente necessarie per verificare l'identità del richiedente.
Le informazioni richieste per la verifica saranno limitate, per quanto ragionevolmente possibile, a ciò che è necessario per confermare l'identità e gestire la richiesta.
Le richieste saranno gestite entro i termini previsti dalla normativa applicabile.
Qualora una richiesta non possa essere soddisfatta integralmente per motivi previsti dalla legge, forniremo, ove richiesto, una spiegazione delle ragioni applicabili.
Se ritieni che il trattamento dei tuoi dati personali violi la normativa applicabile in materia di protezione dei dati personali, hai il diritto di proporre reclamo all'autorità di controllo competente.
Per gli utenti in Italia, l'autorità di controllo competente è il Garante per la protezione dei dati personali.
Puoi consultare il sito ufficiale del Garante per informazioni sui tuoi diritti e sulle modalità per presentare un reclamo.
Il diritto di proporre reclamo all'autorità di controllo non pregiudica eventuali altri diritti o rimedi amministrativi o giudiziari previsti dalla normativa applicabile.
16. Aggiornamenti della presente informativa
La presente Informativa sulla privacy può essere aggiornata periodicamente per riflettere modifiche legislative, tecniche, operative o relative alle funzionalità del sito.
La versione aggiornata sarà pubblicata sul sito e la data dell'ultimo aggiornamento sarà indicata all'inizio della presente informativa.
In caso di modifiche sostanziali che richiedano una comunicazione specifica, potremo adottare modalità appropriate per informare gli utenti, secondo quanto previsto dalla normativa applicabile.
17. Contatti
Per domande relative alla presente Informativa sulla privacy, al trattamento dei dati personali o all'esercizio dei diritti previsti dalla normativa applicabile, è possibile contattarci utilizzando i seguenti recapiti:
Sito web: heirloompath.com
E-mail: support@heirloompath.com
Telefono: +1 (636) 214-6758
Indirizzo:
1613 Willow St
Poplar Bluff, MO 63901
United States
Servizio clienti: Lunedì–Venerdì, 9:00–18:00 CET
Area di consegna: Italia
Per le richieste relative alla protezione dei dati, si consiglia di utilizzare l'indirizzo e-mail sopra indicato e di descrivere chiaramente la richiesta, includendo le informazioni necessarie per consentirci di identificarla e gestirla.