Informativa sulla privacy

Ultimo aggiornamento: 4 agosto 2026

Hydraleaf (“noi”, “ci”, “nostro”) rispetta la tua privacy. La presente informativa sulla privacy, resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (Regolamento generale sulla protezione dei dati, “GDPR”), spiega quali dati personali raccogliamo, perché li raccogliamo, come li utilizziamo e quali diritti hai. Trattiamo i tuoi dati nel rispetto del GDPR, del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018, “Codice Privacy”), del D.Lgs. 70/2003 sul commercio elettronico e del Codice del Consumo (D.Lgs. 206/2005).

1. Chi è responsabile (Titolare del trattamento)

Titolare del trattamento: MYSHELVY LLC (marchio Hydraleaf), 8206 Louisiana Blvd NE Ste A, Albuquerque, NM 87113, USA
Numero di identificazione fiscale (EIN, USA): 98-1929981
Sede legale: 8206 Louisiana Blvd NE Ste A, Albuquerque, NM 87113, USA
Numero REA / registro delle imprese: non applicabile (società statunitense, EIN 98-1929981)
Responsabile della protezione dei dati (DPO): MYSHELVY LLC — contact@hydraleaf.store
Rappresentante nell’Unione europea (art. 27 GDPR): non designato

2. Quali dati raccogliamo

Dati dell’ordine: nome, indirizzo e-mail, indirizzo di consegna e di fatturazione, numero di telefono, contenuto dell’ordine.
Dati di pagamento: sono trattati direttamente dai nostri fornitori di servizi di pagamento. Non conserviamo mai il numero completo della tua carta di pagamento.
Account cliente e marketing: indirizzo e-mail e preferenze, se ti iscrivi alla nostra newsletter.
Dati tecnici: indirizzo IP, tipo di dispositivo e di browser, pagine visitate, sito web di provenienza — raccolti tramite cookie e tecnologie simili.

3. Perché raccogliamo i dati (finalità e basi giuridiche del trattamento)

Per elaborare, consegnare e tracciare i tuoi ordini (esecuzione di un contratto, art. 6, par. 1, lett. b) GDPR);
Per fornire assistenza clienti e gestire resi, recesso e rimborsi, nonché la garanzia legale di conformità prevista dal Codice del Consumo (esecuzione di un contratto e obbligo legale, art. 6, par. 1, lett. b) e c) GDPR);
Per inviarti comunicazioni di marketing qualora tu abbia prestato il tuo consenso esplicito (art. 6, par. 1, lett. a) GDPR e art. 130 Codice Privacy; puoi revocare il consenso in qualsiasi momento);
Per misurare e migliorare il nostro sito web e le nostre campagne pubblicitarie (consenso o, ove consentito, legittimo interesse, art. 6, par. 1, lett. a) e f) GDPR);
Per prevenire le frodi e adempiere ai nostri obblighi di legge, contabili e fiscali (obbligo legale, art. 6, par. 1, lett. c) GDPR).

Il conferimento dei dati necessari all’ordine è obbligatorio: in mancanza non possiamo concludere ed eseguire il contratto. Il conferimento dei dati per finalità di marketing è facoltativo.

4. Consenso

Ti chiediamo il consenso quando il trattamento dei dati personali lo richiede, e in particolare per le comunicazioni di marketing e per l’utilizzo di cookie non tecnici. Puoi revocare il tuo consenso in qualsiasi momento scrivendo a contact@hydraleaf.store oppure utilizzando il link di disiscrizione presente in ogni e-mail di marketing. La revoca non pregiudica la liceità del trattamento basato sul consenso prestato prima della revoca. La revoca del consenso potrebbe impedirci di fornirti alcuni servizi.

5. Con chi condividiamo i dati

Non vendiamo i tuoi dati personali. Li condividiamo esclusivamente con fornitori di servizi affidabili che ci aiutano a gestire il nostro negozio online, nominati ove necessario responsabili del trattamento ai sensi dell’art. 28 GDPR, e solo per tale finalità:

Shopify Inc. — piattaforma di e-commerce e hosting;
Fornitori di servizi di pagamento (Shopify Payments, PayPal e simili) — elaborazione sicura dei pagamenti;
Partner di spedizione e logistica — consegna del tuo ordine;
Partner di e-mail marketing — invio delle newsletter e dei messaggi a cui ti sei iscritto;
Partner di analisi e pubblicità — statistiche di utilizzo del sito web e performance pubblicitarie.

Poiché il Titolare ha sede in Canada, i tuoi dati sono trasferiti al di fuori dello Spazio economico europeo (SEE). Il Canada beneficia di una decisione di adeguatezza della Commissione europea (art. 45 GDPR). Alcuni fornitori possono inoltre trattare o conservare dati in altri Paesi terzi, in particolare negli Stati Uniti. In tali casi garantiamo un livello di protezione adeguato come richiesto dagli artt. 44 e seguenti del GDPR, mediante garanzie appropriate quali la decisione di adeguatezza relativa all’EU-U.S. Data Privacy Framework o le Clausole contrattuali standard adottate dalla Commissione europea. Puoi richiedere una copia di tali garanzie scrivendo a contact@hydraleaf.store.

6. Per quanto tempo conserviamo i dati

Conserviamo i dati relativi agli ordini per il tempo necessario all’esecuzione del contratto e alla gestione della garanzia legale, e comunque per il periodo previsto dalla normativa civilistica, contabile e fiscale applicabile (in genere 10 anni, art. 2220 del Codice civile); i dati di marketing fino alla revoca del consenso. Successivamente, i dati vengono cancellati definitivamente o resi anonimi.

7. I tuoi diritti

Ai sensi degli artt. 15–22 del GDPR hai il diritto di chiedere l’accesso ai tuoi dati personali, la rettifica dei dati inesatti o incompleti, la cancellazione dei tuoi dati (il cosiddetto “diritto all’oblio”), la limitazione del trattamento, di opporti al trattamento e di chiedere la trasmissione dei tuoi dati a un’altra organizzazione (portabilità dei dati). Puoi inoltre opporti in qualsiasi momento al marketing diretto. Contattaci all’indirizzo contact@hydraleaf.store. Risponderemo alla tua richiesta entro i termini previsti dall’art. 12 GDPR (di norma entro un mese).

Se ritieni che il trattamento dei tuoi dati personali violi la normativa sulla protezione dei dati, hai il diritto di proporre reclamo all’autorità di controllo competente. In Italia si tratta del Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma (www.garanteprivacy.it). Puoi inoltre rivolgerti all’autorità giudiziaria competente.

8. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR per proteggere i tuoi dati personali, tra cui connessioni sicure (HTTPS/SSL) e rigorosi controlli di accesso. Tuttavia, nessun metodo di trasmissione via internet è completamente sicuro e non possiamo garantire una sicurezza assoluta.

9. Cookie

Utilizziamo cookie tecnici strettamente necessari al funzionamento del nostro negozio online (ad esempio per il carrello, il checkout e la sicurezza), nonché cookie analitici e di profilazione pubblicitaria. In conformità all’art. 122 del Codice Privacy e alle Linee guida cookie e altri strumenti di tracciamento del Garante per la protezione dei dati personali (10 giugno 2021), ti chiediamo il consenso tramite il nostro banner cookie prima di installare cookie non tecnici; puoi rifiutarli con la stessa facilità con cui li accetti e modificare le tue scelte in qualsiasi momento. Puoi anche gestire o bloccare i cookie nelle impostazioni del tuo browser; tieni presente, tuttavia, che ciò potrebbe compromettere la disponibilità di alcune funzionalità del nostro negozio online.

10. Minori

I nostri prodotti e il nostro sito web sono destinati a persone maggiorenni. Non raccogliamo consapevolmente dati personali di minori.

11. Modifiche alla presente informativa sulla privacy

Potremmo aggiornare la presente informativa di tanto in tanto. La data in cima a questa pagina indica quando è stata aggiornata l’ultima volta. Comunicheremo eventuali modifiche sostanziali su questa pagina.

12. Recapiti

Hydraleaf — Responsabile della protezione dei dati
8206 Louisiana Blvd NE Ste A, Albuquerque, NM 87113, USA
contact@hydraleaf.store

Clienti in Italia

Ai clienti in Italia si applicano le tutele previste dal Codice del Consumo (D.Lgs. 206/2005), tra cui il diritto di recesso entro 14 giorni dalla consegna (artt. 52 e seguenti) e la garanzia legale di conformità di 2 anni (artt. 128 e seguenti), nonché le disposizioni del D.Lgs. 70/2003 sul commercio elettronico. Trattiamo i tuoi dati personali in conformità al GDPR (Reg. UE 2016/679) e al Codice Privacy (D.Lgs. 196/2003) e inviamo comunicazioni commerciali elettroniche solo con il tuo consenso, ai sensi dell’art. 130 del Codice Privacy. L’autorità competente in materia di pratiche commerciali scorrette è l’Autorità Garante della Concorrenza e del Mercato (www.agcm.it). Per la risoluzione stragiudiziale delle controversie puoi rivolgerti agli organismi ADR previsti dagli artt. 141 e seguenti del Codice del Consumo. Si applicano i recapiti indicati sopra: contact@hydraleaf.store.