Privacy Policy
Come HOLOGRAIL raccoglie, utilizza e protegge i tuoi dati personali, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679.
1.Titolare del trattamento
La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 30 giugno 2003, n. 196 («Codice Privacy»), come modificato dal D.Lgs. 10 agosto 2018, n. 101, a chi consulta il sito https://holograil.it (il «Sito») e utilizza i servizi di HOLOGRAIL.
Il Titolare del trattamento è:
- HLI S.R.L.
- Sede legale: Via Emblegna 18, 25085 Gavardo (BS), Italia
- Partita IVA: IT04789710987
- E-mail: info@holograil.it
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti di cui all’art. 37 GDPR. Per qualsiasi richiesta relativa alla protezione dei dati personali è possibile scrivere agli indirizzi sopra indicati.
2.Tipologie di dati trattati
2.1 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet: indirizzi IP, nomi a dominio dei dispositivi utilizzati, indirizzi URI delle risorse richieste, orario della richiesta, metodo utilizzato, dimensione del file ottenuto, codice numerico dello stato della risposta, browser e sistema operativo. Tali dati sono utilizzati solo per ricavare informazioni statistiche anonime e per controllare il corretto funzionamento e la sicurezza del Sito; possono essere usati per l’accertamento di responsabilità in caso di reati informatici.
2.2 Dati forniti per l’ordine
Nome e cognome, indirizzo di spedizione e di fatturazione, indirizzo e-mail, numero di telefono, codice fiscale o partita IVA (se richiesta fattura), dettagli dell’ordine e dello stato del pagamento. I dati di pagamento (numero di carta, credenziali PayPal) sono raccolti direttamente dai prestatori di servizi di pagamento tramite il checkout di Shopify e non transitano mai sui nostri sistemi: il Titolare riceve unicamente l’esito della transazione e le ultime quattro cifre dello strumento utilizzato.
2.3 Dati dell’account cliente
Se scegli di creare un account, trattiamo le credenziali di accesso, lo storico degli ordini, gli indirizzi salvati e le preferenze (ad esempio la lista dei desideri). L’account è facoltativo: puoi sempre acquistare come ospite.
2.4 Newsletter e comunicazioni commerciali
Indirizzo e-mail e, facoltativamente, nome e interessi (Pokémon, One Piece, prodotti sigillati) per l’invio di newsletter, avvisi di restock, drop e promozioni. Raccogliamo anche i dati di interazione con le e-mail (apertura, click) per misurare l’efficacia delle comunicazioni.
2.5 Dati di contatto e assistenza
Dati forniti spontaneamente scrivendo a info@holograil.it, tramite il modulo contatti, la chat, i social o i canali Discord/Instagram/TikTok: nome, recapiti, contenuto della richiesta ed eventuali allegati (per esempio foto di una carta danneggiata o del pacco).
2.6 Dati raccolti da terzi (art. 14 GDPR)
Possiamo ricevere dati da Shopify (stato ordini, chargeback, segnalazioni di frode), dai prestatori di servizi di pagamento (esito delle verifiche antifrode), dai corrieri (stato di consegna, eventuali contestazioni) e dalle piattaforme social quando interagisci con i nostri profili ufficiali.
2.7 Categorie particolari di dati
Il Sito non è progettato per raccogliere dati di cui all’art. 9 GDPR (salute, orientamento religioso, politico, sessuale, ecc.). Ti chiediamo di non inserirli nei campi liberi dei moduli o nelle comunicazioni con l’assistenza.
3.Finalità e basi giuridiche del trattamento
I dati personali sono trattati per le finalità e sulle basi giuridiche indicate nella tabella seguente.
| Finalità | Dati | Base giuridica |
|---|---|---|
| Gestione dell’ordine: conclusione del contratto, pagamento, spedizione, consegna, assistenza post-vendita, gestione di resi, recessi e garanzia legale | Dati dell’ordine, contatto, navigazione | Esecuzione del contratto o di misure precontrattuali (art. 6.1.b GDPR) |
| Adempimenti fiscali, contabili e amministrativi (fatturazione, registri IVA, conservazione documentale), risposte a richieste dell’Autorità | Dati dell’ordine e di fatturazione | Obbligo legale (art. 6.1.c GDPR) |
| Creazione e gestione dell’account cliente | Credenziali, storico ordini, indirizzi | Esecuzione del contratto (art. 6.1.b) |
| Invio di newsletter, promozioni, avvisi di restock e drop | E-mail, nome, interessi, dati di interazione | Consenso (art. 6.1.a), revocabile in ogni momento |
| Invio di comunicazioni commerciali su prodotti analoghi a quelli già acquistati («soft spam», art. 130 c. 4 Codice Privacy) | E-mail fornita in fase di acquisto | Legittimo interesse (art. 6.1.f), con possibilità di opposizione in ogni momento |
| Statistiche di utilizzo del Sito, marketing tramite cookie e strumenti di tracciamento (Google Analytics 4, Meta Pixel, TikTok Pixel) | Identificativi online, dati di navigazione | Consenso (art. 6.1.a e art. 122 Codice Privacy); vedi Cookie Policy |
| Sicurezza del Sito, prevenzione delle frodi nei pagamenti, tutela dei diritti del Titolare in sede giudiziaria e stragiudiziale | Dati di navigazione, dati dell’ordine | Legittimo interesse (art. 6.1.f) |
| Risposta a richieste di assistenza e informazioni | Dati di contatto e contenuto della richiesta | Misure precontrattuali (art. 6.1.b) e legittimo interesse (art. 6.1.f) |
Il conferimento dei dati contrassegnati come obbligatori nei moduli d’ordine è necessario per concludere il contratto: il mancato conferimento comporta l’impossibilità di evadere l’ordine. Il conferimento dei dati per finalità di marketing è sempre facoltativo e il rifiuto non ha alcuna conseguenza sulla possibilità di acquistare.
4.Destinatari dei dati
I dati sono trattati da personale interno autorizzato e istruito ai sensi dell’art. 29 GDPR. Possono inoltre essere comunicati a soggetti terzi che operano come Responsabili del trattamento (art. 28 GDPR) o come Titolari autonomi, limitatamente a quanto necessario per ciascuna finalità:
- Shopify International Ltd. (Irlanda) – piattaforma e-commerce e checkout su cui è gestito il negozio; Responsabile del trattamento. Shopify si avvale a sua volta di sub-responsabili, tra cui Shopify Inc. (Canada), per l’hosting dei dati.
- Vercel Inc. (USA) – hosting del Sito e infrastruttura di rete (CDN); Responsabile del trattamento. Vercel Web Analytics raccoglie statistiche aggregate senza cookie né identificativi persistenti.
- Prestatori di servizi di pagamento: Shopify Payments (Stripe Payments Europe Ltd.), PayPal (Europe) S.à r.l. et Cie S.C.A. – Titolari autonomi del trattamento per l’esecuzione dei pagamenti, le verifiche antifrode e, per PayPal Paga in 3 rate, la valutazione del merito creditizio.
- Corrieri e operatori logistici (a titolo esemplificativo: Poste Italiane/SDA, BRT, DHL, UPS, GLS) – per la consegna dei prodotti; Titolari autonomi.
- Google Ireland Ltd. – Google Analytics 4 e Google Ads (solo previo consenso), Google Workspace per la posta elettronica.
- Meta Platforms Ireland Ltd. – Meta Pixel e Conversions API per Facebook/Instagram Ads (solo previo consenso); Contitolare per la misurazione delle campagne ai sensi dell’art. 26 GDPR.
- TikTok Technology Ltd. – TikTok Pixel (solo previo consenso).
- Fornitori di servizi di e-mail marketing e assistenza clienti (piattaforma newsletter, help desk) – Responsabili del trattamento.
- Consulenti, commercialisti, studi legali, istituti bancari, assicurazioni – per gli adempimenti contabili, fiscali, la gestione dei sinistri di trasporto e la tutela dei diritti.
- Autorità pubbliche, forze dell’ordine e autorità giudiziaria, quando la comunicazione sia imposta dalla legge o da un provvedimento.
L’elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta scrivendo a info@holograil.it. I dati personali non sono diffusi.
5.Trasferimento dei dati fuori dall’Unione Europea
Alcuni dei fornitori indicati hanno sede o utilizzano server in paesi extra-UE, in particolare Stati Uniti e Canada. In tali casi il trasferimento avviene esclusivamente in presenza di una delle garanzie previste dal Capo V del GDPR:
- Decisione di adeguatezza della Commissione Europea (art. 45 GDPR): per il Canada (organizzazioni soggette al PIPEDA) e per le società statunitensi certificate nell’ambito dell’EU-U.S. Data Privacy Framework (tra cui Google LLC, Meta Platforms Inc., Vercel Inc., Shopify Inc.);
- Clausole contrattuali standard approvate dalla Commissione Europea con Decisione 2021/914 (art. 46.2.c GDPR), integrate dalle misure supplementari tecniche e organizzative ritenute necessarie a seguito della valutazione d’impatto sul trasferimento;
- in via residuale, le deroghe di cui all’art. 49 GDPR (ad esempio esecuzione del contratto richiesto dall’interessato).
Puoi ottenere copia delle garanzie adottate o informazioni sul luogo in cui i dati sono resi disponibili scrivendo al Titolare.
6.Tempi di conservazione
I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono raccolti e, successivamente, per il periodo imposto da obblighi di legge:
| Categoria | Durata |
|---|---|
| Dati degli ordini, fatture e documenti contabili | 10 anni dalla chiusura dell’esercizio (art. 2220 c.c. e art. 22 D.P.R. 600/1973) |
| Documento di identità e dati raccolti per l’acquisto di carte dagli utenti | 10 anni dall’operazione, in conformità agli obblighi di conservazione fiscale e del registro delle operazioni su beni usati |
| Account cliente | Fino alla cancellazione da parte dell’utente o dopo 3 anni di inattività, salvi gli obblighi di conservazione dei dati d’ordine |
| Newsletter e consensi marketing | Fino alla revoca del consenso; il log del consenso è conservato per 10 anni a prova dell’avvenuta acquisizione |
| Richieste di assistenza | 24 mesi dalla chiusura della pratica, salvo contenzioso |
| Dati di navigazione e log di sicurezza | Fino a 12 mesi, salvo esigenze di accertamento di reati |
| Cookie e identificativi di tracciamento | Vedi le durate indicate nella Cookie Policy (massimo 2 anni) |
| Dati necessari alla difesa di un diritto in giudizio | Per la durata del contenzioso e fino al termine di prescrizione applicabile |
Decorsi i termini, i dati sono cancellati o resi anonimi in modo irreversibile.
7.Diritti dell’interessato
In qualità di interessato, ai sensi degli artt. 15-22 GDPR, hai il diritto di:
- Accesso (art. 15): ottenere conferma dell’esistenza di un trattamento e una copia dei dati;
- Rettifica (art. 16): correggere dati inesatti o integrare dati incompleti;
- Cancellazione (art. 17, «diritto all’oblio»): ottenere la cancellazione dei dati quando non più necessari o trattati illecitamente, fatti salvi gli obblighi di conservazione;
- Limitazione (art. 18): ottenere che i dati siano solo conservati, nei casi previsti;
- Portabilità (art. 20): ricevere i dati forniti in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare;
- Opposizione (art. 21): opporti in qualsiasi momento al trattamento fondato sul legittimo interesse e, senza necessità di motivazione, al trattamento per finalità di marketing diretto;
- Revoca del consenso (art. 7.3): in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca. Per la newsletter è sufficiente cliccare il link «Disiscriviti» presente in ogni e-mail;
- Non essere sottoposto a decisioni automatizzate (art. 22): il Titolare non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici. Eventuali controlli antifrode automatizzati dei prestatori di servizi di pagamento sono effettuati sotto la loro responsabilità e prevedono sempre la possibilità di intervento umano.
Le richieste possono essere inviate a info@holograil.it, oppure per posta all’indirizzo della sede legale. Risponderemo entro un mese dal ricevimento, prorogabile di due mesi in casi di particolare complessità (art. 12.3 GDPR). L’esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive.
Reclamo all’Autorità di controllo
Se ritieni che il trattamento violi la normativa, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it), ai sensi dell’art. 77 GDPR, o di adire l’autorità giudiziaria (art. 79 GDPR).
8.Minori
I servizi del Sito sono destinati a persone che abbiano compiuto 18 anni, età necessaria per concludere validamente un contratto di acquisto. Ai sensi dell’art. 8 GDPR e dell’art. 2-quinquies del Codice Privacy, il consenso al trattamento dei dati per i servizi della società dell’informazione (newsletter, account) può essere prestato autonomamente solo da chi ha compiuto 16 anni; al di sotto di tale età è necessario il consenso di chi esercita la responsabilità genitoriale.
Il Titolare non raccoglie consapevolmente dati di minori di 16 anni. Se venissimo a conoscenza di aver raccolto tali dati senza il consenso del genitore o tutore, provvederemo a cancellarli tempestivamente. I genitori possono contattarci a info@holograil.it per qualsiasi segnalazione.
10.Misure di sicurezza
Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR per proteggere i dati da accessi non autorizzati, perdita, distruzione o divulgazione: connessioni cifrate TLS su tutto il Sito e sul checkout, conformità PCI-DSS di livello 1 della piattaforma di pagamento, autenticazione a più fattori per gli accessi amministrativi, controllo degli accessi su base «need to know», backup periodici e procedure di gestione delle violazioni (data breach) con notifica al Garante entro 72 ore ove richiesto dall’art. 33 GDPR.
11.Modifiche alla presente informativa
Il Titolare si riserva di aggiornare la presente informativa in qualsiasi momento, per adeguarla a modifiche normative, a nuovi servizi o a variazioni dei trattamenti. La versione aggiornata è pubblicata su questa pagina con l’indicazione della data di ultimo aggiornamento; in caso di modifiche sostanziali che incidano sui trattamenti basati sul consenso, verrai informato tramite avviso sul Sito o via e-mail, se registrato.
Ti invitiamo a consultare periodicamente questa pagina. La presente versione è in vigore dal 7 settembre 2026.
Ultimo aggiornamento
7 settembre 2026
Versione
1.0
HLI S.R.L.