Informativa sulla privacy

Ultimo aggiornamento: 24 ottobre 2026.

La presente informativa descrive come Happy Heroes SAS («Happy Heroes», «noi») raccoglie, utilizza e protegge i tuoi dati personali quando utilizzi il nostro sito happy-heroes.com. Ti invitiamo a leggerla attentamente: ti riguarda direttamente.

1. Chi è il titolare del trattamento?

Il titolare del trattamento dei tuoi dati è:

• Happy Heroes SAS
• Società per azioni semplificata (SAS di diritto francese) con capitale di 3.000 €
• Sede legale: Village des Voiles, 1 rue de l'Union, 59520 Marquette-lez-Lille, France
• RCS Lille Métropole 942 586 504 — SIRET 942 586 504 00014
• Contatto RGPD: support@happy-heroes.fr

Happy Heroes non ha designato un Responsabile della protezione dei dati (DPO) ai sensi dell'articolo 37 del RGPD: la nostra attività non ce ne impone l'obbligo. Per qualsiasi domanda relativa ai tuoi dati personali, contattaci all'indirizzo sopra indicato.

2. Quali dati raccogliamo?

• Dati identificativi: titolo (Sig./Sig.ra), cognome, nome, data di nascita, email, telefono.
• Dati di consegna e fatturazione: indirizzi postali, numero di telefono per la consegna.
• Dati dell'ordine: prodotti acquistati, date, prezzi, stato, numeri di tracciamento, fatture.
• Dati di pagamento: non conserviamo alcun numero di carta bancaria. I pagamenti sono trattati direttamente dal nostro fornitore CAWL / Worldline (Crédit Agricole Worldline) che riceve i dati necessari alla transazione.
• Dati di segnalazione assistenza post-vendita: descrizione del problema e foto caricate in caso di segnalazione relativa a un ordine.
• Dati di navigazione: indirizzo IP, identificativi di sessione, tipo di browser, pagine consultate. Cookie tecnici e, solo se accetti nel banner (interruttore «Misurazione delle visite», spento per impostazione predefinita, o pulsante «Accetta tutto»), cookie di misurazione dell'audience (Google Analytics), di misurazione pubblicitaria (Google Ads) e di analisi dei percorsi (Microsoft Clarity, campi di inserimento mascherati).
• Comunicazioni: email scambiate con il nostro servizio clienti.
• Dati di tracciamento personalizzato (solo se accetti): pagine viste, carrelli, clic sui link delle e-mail promozionali, collegati al tuo account.

3. Perché questi dati? Con quale base giuridica?

• Creazione e gestione del tuo account — base giuridica: esecuzione del contratto (art. 6.1.b RGPD).
• Trattamento dei tuoi ordini, spedizione, tracciamento, assistenza post-vendita, resi, rimborsi — base giuridica: esecuzione del contratto.
• Conservazione delle fatture — base giuridica: obbligo legale (art. 6.1.c RGPD, art. L.123-22 Code de commerce, Codice di Commercio francese).
• Lotta contro la frode al pagamento e sicurezza dell'account — base giuridica: legittimo interesse (art. 6.1.f RGPD).
• Invio della newsletter e di messaggi promozionali — base giuridica: consenso (art. 6.1.a RGPD). Puoi revocare il tuo consenso in qualsiasi momento tramite il link di disiscrizione presente in ogni email.
• Misure di sicurezza tecniche e registrazione degli accessi amministrativi — base giuridica: legittimo interesse + obbligo legale.
• Misurazione dell'audience e dell'efficacia dei nostri annunci Google — base giuridica: consenso (art. 6.1.a RGPD). Se rifiuti, non viene installato nulla; puoi cambiare idea in qualsiasi momento dal link «Cookie» a piè di pagina.
• Tracciamento personalizzato: collegare al tuo account le pagine che consulti, i tuoi carrelli, nonché i tuoi clic sui link delle nostre e-mail promozionali, per consigliarti meglio — base giuridica: consenso (art. 6.1.a RGPD). Dati: pagine viste, carrelli, clic sui link delle e-mail promozionali collegati al tuo account. Durata: 13 mesi. Dai questo consenso con l’interruttore «Consigli e avvisi su misura per me» del banner dei cookie, o con la casella del tracciamento personalizzato alla registrazione e nelle Impostazioni. Attiva il collegamento al tuo account delle pagine che visiti, dei tuoi carrelli e dei tuoi clic nelle nostre e-mail promozionali, per proporti consigli e avvisi su misura; se hai effettuato l’accesso e la misurazione delle visite è accettata, anche la tua visita analizzata da Microsoft Clarity è collegata a un identificativo di account cifrato. Interruttore e casella sono spenti per impostazione predefinita («Accetta tutto» accende i due interruttori del banner, «Rifiuta tutto» li spegne), e puoi revocare il tuo consenso in qualsiasi momento da Il mio account, Impostazioni. Senza questo consenso, le tue visite vengono conteggiate solo in forma anonima (vedi sotto).

Misurazione anonima dell'audience. Per contare le visite e individuare in quale fase un acquisto si interrompe, installiamo un cookie di prima parte, hh-visite, che scade dopo 30 minuti di inattività. Contiene un identificativo di visita generato a caso e la provenienza della visita (Google, Google Ads, eBay, e-mail, accesso diretto; per un clic da un'e-mail promozionale, il riferimento di quell'e-mail, che conserviamo solo con il tuo consenso al tracciamento personalizzato). Nessun indirizzo IP, nessuna identità: senza quel consenso, nulla in questa misurazione hh-visite collega la visita a te o al tuo account. Registriamo solo le fasi raggiunte (arrivo, scheda prodotto, carrello, pagamento, acquisto), nonché la pagina e il prodotto interessati. Questi dati servono unicamente a produrre statistiche aggregate per questo sito, non vengono trasmessi ad alcun partner commerciale o pubblicitario e sono conservati per 13 mesi. Questa misurazione è esente da consenso (art. 82 della legge francese Informatique et Libertés, linee guida della CNIL): funziona qualunque sia la tua scelta nel banner.

Dettaglio della visita. Solo se accetti «Misurazione delle visite» nel banner, registriamo anche, per la stessa visita: il sito da cui provieni e i parametri di campagna dell'indirizzo (utm, clic pubblicitario); il paese, la città e il tipo di dispositivo, dedotti dal nostro hosting senza conservare il tuo indirizzo IP; la lingua del browser e la dimensione dello schermo; il tempo trascorso e lo scorrimento su ogni pagina; il testo dei pulsanti e dei link cliccati (mai nelle pagine di pagamento, account, ordine o carrello); le ricerche e i filtri. Non leggiamo mai ciò che scrivi, tranne le parole digitate nella ricerca del sito. Questo dettaglio è collegato al tuo account solo con il consenso «Tracciamento personalizzato». Durata: 13 mesi.

Offerte via SMS. Solo se spunti la casella prevista alla cassa (non spuntata per impostazione predefinita), ti inviamo le nostre offerte e novità via SMS, tramite OVH — base giuridica: consenso (art. 6.1.a GDPR). Il tuo numero è conservato per questo uso finché non revochi il consenso: rispondi STOP al numero indicato in ogni SMS, oppure scrivici.

Registro delle azioni sul sito. Per seguire l'attività del negozio, annotiamo alcune azioni (aggiunta al carrello, preferito, arrivo sul sito), con la pagina o l'item interessato. Sono collegate al tuo account (identificativo ed e-mail) solo con il tuo consenso al «monitoraggio personalizzato»; senza, restano anonime. Durata: 13 mesi.

4. A chi trasmettiamo i tuoi dati?

I tuoi dati non vengono venduti. Sono condivisi unicamente con i seguenti responsabili del trattamento (sub-fornitori), strettamente per le esigenze del servizio:

• Supabase Inc. (Stati Uniti): hosting del database e del servizio di autenticazione. Trasferimento disciplinato dalle Clausole Contrattuali Tipo (CCT) della Commissione europea.
• Vercel Inc. (Stati Uniti): hosting dell'applicazione web e dei server. Trasferimento disciplinato dalle CCT.
• CAWL / Worldline by Crédit Agricole (Francia): fornitore di servizi di pagamento bancario. Riceve i dati necessari al trattamento della transazione.
• Resend (Stati Uniti): invio delle e-mail transazionali (conferma d'ordine, tracciamento, assistenza post-vendita) e delle e-mail promozionali. Le e-mail promozionali partono da un indirizzo dedicato; Resend misura solo i clic sui loro link, senza pixel di apertura: non sappiamo se hai aperto un'e-mail. Queste misurazioni sono collegate a te solo se hai dato il consenso al tracciamento personalizzato; senza questo consenso, i clic sono conteggiati solo per campagna, senza alcun collegamento con te da parte nostra. Trasferimento disciplinato dalle CCT.
• Colissimo / La Poste (Francia): consegna dei pacchi. Riceve il tuo nome, l'indirizzo di consegna e il telefono ai fini della consegna.
• Mediatore dei consumatori CNPM-MCC (Francia): unicamente in caso di controversia e previa accettazione esplicita da parte tua.

I tuoi dati non vengono mai venduti né noleggiati. A parte Google e Microsoft alle condizioni seguenti, nessun dato viene trasmesso a partner commerciali o pubblicitari.

• Google Ireland Limited (Irlanda): misurazione dell'audience (Google Analytics) e misurazione delle vendite provenienti dai nostri annunci (Google Ads), solo se hai accettato. Ogni trasferimento al di fuori dell'UE è disciplinato dal Data Privacy Framework.
• Microsoft Ireland Operations Limited (Irlanda): analisi dei percorsi sul sito (Microsoft Clarity), solo se hai accettato; i campi di inserimento sono mascherati. Ogni trasferimento al di fuori dell'UE è disciplinato dal Data Privacy Framework.
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo): visualizzazione dell’offerta di pagamento a rate nelle schede prodotto, solo se hai accettato; PayPal riceve il tuo indirizzo IP e può installare i propri cookie.
• Sendcloud B.V. (Paesi Bassi): preparazione delle etichette di spedizione e ricerca dei punti di ritiro. Riceve il tuo nome, l'indirizzo di consegna, l'e-mail e il telefono.
• Mondial Relay (Francia) e FedEx: consegna dei pacchi secondo la modalità che scegli. Ricevono il tuo nome, l'indirizzo di consegna e il telefono.
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo): pagamento con PayPal, compreso il pagamento a rate, se lo scegli. Riceve i dati necessari alla transazione.
• OVH SAS (Francia): invio degli SMS (avvisi d'ordine e, se hai accettato, offerte via SMS). Riceve il tuo numero di telefono.
• Google Ireland Limited (Irlanda), per l'accesso: se scegli «Continua con Google», riceviamo da Google il tuo nome, l'e-mail e la foto del profilo per creare o aprire il tuo account.

5. Per quanto tempo conserviamo i tuoi dati?

• Account cliente attivo: finché il tuo account resta aperto.
• Account cliente inattivo: 3 anni a decorrere dal tuo ultimo accesso (raccomandazione CNIL), poi cancellazione o anonimizzazione.
• Ordini e fatture: 10 anni a decorrere dalla chiusura dell'esercizio contabile (obbligo legale, art. L.123-22 Code de commerce, Codice di Commercio francese). Se elimini il tuo account, questi dati vengono conservati in forma anonimizzata (rimozione del collegamento nominativo).
• Foto di segnalazione assistenza post-vendita: conservate per la durata del trattamento dell'incidente, quindi per un massimo di 3 anni per gestire eventuali reclami.
• Ordini che non vanno a buon fine: quando un ordine non può essere completato (consegna impossibile, ordine rifiutato, pagamento non completato), conserviamo il tuo indirizzo e-mail, il tuo paese e il contenuto del tuo carrello per 6 mesi al massimo, per poterti aiutare.
• Consensi (Termini e Condizioni, marketing, tracciamento personalizzato): 5 anni dopo la loro revoca, a fini probatori.
• Registro di audit amministrativo: conservato in modalità append-only (solo aggiunta) per la tracciabilità degli accessi ai dati personali (art. 30 RGPD). Le email vi sono memorizzate in forma hashata (SHA-256).
• Cookie tecnici: durata della sessione (fatta eccezione per il cookie di accesso codice, che dura 30 giorni).
• Cookie di Google Analytics e Google Ads (se accettati): 13 mesi al massimo; la tua scelta nel banner è conservata 6 mesi.
• Cookie di Microsoft Clarity (se accettati): _clck 1 anno, _clsk 1 giorno.
• Tracciamento personalizzato (se accettato): 13 mesi.
• Misurazione anonima dell'audience: cookie hh-visite 30 minuti dopo l'ultima pagina vista; dati di misurazione 13 mesi.
• Scelte del banner dei cookie: un registro anonimo (la tua scelta, la casella «monitoraggio personalizzato», l'ora e un identificativo casuale conservato nel tuo browser, senza indirizzo IP né account) è conservato 5 anni, per poter dimostrare la scelta espressa.

6. I tuoi diritti sui tuoi dati

Conformemente agli articoli da 15 a 22 del RGPD, disponi dei seguenti diritti:

• Diritto di accesso (art. 15): sapere quali dati abbiamo su di te.
• Diritto di rettifica (art. 16): correggere un dato inesatto.
• Diritto alla cancellazione (art. 17): richiedere la cancellazione del tuo account e dei tuoi dati.
• Diritto di limitazione (art. 18): bloccare il trattamento dei tuoi dati.
• Diritto alla portabilità (art. 20): recuperare i tuoi dati in un formato leggibile da macchina (JSON).
• Diritto di opposizione (art. 21): opporti a un trattamento basato sul legittimo interesse.
• Diritto di revocare il tuo consenso in qualsiasi momento, per i trattamenti basati sul consenso (marketing, tracciamento personalizzato).
• Direttive per dopo il tuo decesso (art. 85 della legge francese Informatique et Libertés): puoi indicarci cosa desideri che accada ai tuoi dati dopo il tuo decesso scrivendo a support@happy-heroes.fr.

7. Come esercitare i tuoi diritti?

Puoi esercitare la maggior parte dei tuoi diritti direttamente dalla tua area cliente, senza procedure complesse:

• Scaricare tutti i tuoi dati (Art. 20): da Il mio account, Le mie informazioni, pulsante «Scarica l'esportazione».
• Modificare le tue informazioni (Art. 16): da Il mio account, Le mie informazioni, modifica direttamente ogni campo.
• Eliminare il tuo account (Art. 17): da Il mio account, Le mie informazioni, in fondo alla pagina «Elimina il mio account».

Per gli altri diritti (opposizione, limitazione, accesso completo), inviaci un'email a support@happy-heroes.fr indicando «RGPD» come oggetto. Ti risponderemo entro un massimo di 1 mese (art. 12.3 RGPD).

8. Reclamo presso la CNIL

Se ritieni che i tuoi diritti non siano rispettati, puoi in qualsiasi momento presentare un reclamo presso la Commission Nationale de l'Informatique et des Libertés (CNIL, l'autorità francese per la protezione dei dati):

• CNIL: 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
• Telefono: 01 53 73 22 22
• Reclamo online: cnil.fr/plaintes

9. Sicurezza dei tuoi dati

Adottiamo misure tecniche e organizzative per proteggere i tuoi dati: crittografia TLS per tutti gli scambi, hashing delle password tramite Supabase Auth, controllo degli accessi ai dati rigoroso e basato sui ruoli, registrazione immutabile (append-only) degli accessi amministrativi, audit di sicurezza regolari.

Nessun sistema è infallibile: se rilevi una falla di sicurezza, contattaci immediatamente all'indirizzo support@happy-heroes.fr.

10. Minori

Il nostro sito è destinato a un pubblico maggiorenne. Non raccogliamo consapevolmente dati relativi a persone di età inferiore a 15 anni (soglia di consenso digitale in Francia, ai sensi della loi Informatique et Libertés, la legge francese su informatica e libertà). Se sei genitore o tutore di un minore che avesse creato un account, contattaci per la cancellazione immediata.

11. Modifiche alla presente informativa

La presente informativa può essere soggetta a modifiche (nuovo sub-fornitore, nuova finalità, ecc.). In caso di modifica sostanziale, te ne informeremo via email e/o mediante una notifica nella tua area cliente. La data dell'ultimo aggiornamento è indicata all'inizio di questa pagina.

12. Contatti

Per qualsiasi domanda relativa alla presente informativa o ai tuoi dati personali:

• Email: support@happy-heroes.fr
• Posta: Happy Heroes SAS, Village des Voiles, 1 rue de l'Union, 59520 Marquette-lez-Lille, France