Ultimo aggiornamento: 10 agosto 2026
1. Introduzione
La presente informativa descrive come trattiamo i dati personali degli utenti che visitano il nostro sito web, effettuano un ordine, ci contattano o utilizzano i servizi disponibili online.
Il trattamento dei dati personali viene effettuato nel rispetto del Regolamento (UE) 2016/679, noto come Regolamento generale sulla protezione dei dati (GDPR), nonché delle disposizioni applicabili della normativa italiana in materia di protezione dei dati personali.
La presente informativa è destinata principalmente ai consumatori che utilizzano i nostri servizi in Italia e deve essere letta insieme alle altre politiche applicabili al sito.
2. Titolare del trattamento e contatti
Per le attività di trattamento dei dati personali connesse al sito e ai servizi offerti, è possibile contattarci ai seguenti recapiti:
Posta elettronica: care@theopenharbor.com
Telefono: +1 (510) 372-9446
Indirizzo: 2170 Corktree Ln, San Jose, CA 95132, United States
Orari di assistenza: dal lunedì al venerdì, dalle 9:00 alle 18:00 (CET)
Area di consegna: Italia
3. Dati personali che possiamo trattare
A seconda delle modalità con cui l'utente utilizza il sito e dei servizi richiesti, potremmo trattare diverse categorie di dati personali, nella misura necessaria per le finalità applicabili.
Questi dati possono comprendere:
- nome e cognome;
- indirizzo di posta elettronica;
- numero di telefono;
- informazioni relative all'account, quando applicabile;
- informazioni relative agli ordini effettuati;
- numero dell'ordine;
- prodotti acquistati;
- importi e stato degli ordini;
- informazioni necessarie per la consegna, quali indirizzo, città e codice postale;
- informazioni relative a richieste di assistenza, resi, rimborsi o cancellazioni;
- informazioni tecniche e di navigazione che possono essere raccolte quando necessarie per il funzionamento e la sicurezza del sito.
Non richiediamo dati personali non necessari per le finalità per cui vengono raccolti. Le informazioni effettivamente trattate possono variare in base ai servizi utilizzati, alle richieste dell'utente e alle caratteristiche tecniche del sito.
4. Finalità del trattamento
I dati personali possono essere trattati per le seguenti finalità:
- gestire gli ordini effettuati dall'utente;
- gestire le attività necessarie per il pagamento e l'elaborazione dell'ordine;
- organizzare la consegna dei prodotti;
- gestire richieste di cancellazione, reso e rimborso;
- fornire assistenza prima e dopo l'acquisto;
- rispondere alle richieste inviate tramite i nostri canali di contatto;
- gestire e mantenere il corretto funzionamento del sito;
- proteggere il sito e i relativi servizi da utilizzi illeciti, abusi o attività fraudolente;
- adempiere agli obblighi previsti dalla legge;
- tutelare i nostri diritti e gestire eventuali controversie;
- migliorare il funzionamento e l'esperienza di utilizzo del sito, quando tale trattamento è applicabile e consentito dalla normativa.
5. Basi giuridiche del trattamento
Il trattamento dei dati personali viene effettuato sulla base della specifica finalità perseguita e della relativa base giuridica prevista dalla normativa applicabile.
Quando il trattamento è necessario per ricevere, gestire ed eseguire un ordine o per fornire i servizi richiesti dall'utente, la base giuridica può essere l'esecuzione di un contratto o di misure precontrattuali adottate su richiesta dell'interessato.
Quando il trattamento è necessario per adempiere a un obbligo previsto dalla legge, la base giuridica è l'adempimento di un obbligo legale.
Alcune attività possono essere effettuate sulla base del nostro legittimo interesse, quando tale interesse è compatibile con i diritti e le libertà dell'interessato e nel rispetto delle condizioni previste dal GDPR. Ciò può riguardare, ad esempio, la sicurezza del sito, la prevenzione di frodi e la tutela dei nostri diritti.
Quando la normativa richiede il consenso dell'utente, il trattamento viene effettuato sulla base di un consenso libero, specifico, informato e inequivocabile.
Il consenso può essere revocato in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca sulla base del consenso validamente prestato.
6. Condivisione e destinatari dei dati
I dati personali possono essere comunicati, nella misura necessaria per le finalità applicabili, a soggetti che supportano la gestione dei servizi e delle attività connesse al sito.
Tali soggetti possono comprendere, a seconda delle esigenze del servizio:
- fornitori di servizi di pagamento;
- partner logistici e fornitori di servizi di consegna;
- fornitori di servizi tecnici e informatici;
- fornitori di servizi di assistenza;
- consulenti o professionisti, quando necessario per la gestione delle attività applicabili;
- autorità pubbliche o soggetti autorizzati, quando la comunicazione è richiesta dalla legge.
I dati vengono comunicati soltanto nella misura necessaria per le finalità applicabili e secondo le garanzie previste dalla normativa in materia di protezione dei dati personali.
7. Principi applicabili al trattamento
Trattiamo i dati personali secondo i principi previsti dal GDPR, tra cui legalità, correttezza e trasparenza.
I dati vengono raccolti per finalità determinate e legittime e vengono trattati in modo compatibile con tali finalità.
Adottiamo inoltre un approccio basato sulla minimizzazione dei dati, trattando le informazioni pertinenti e necessarie rispetto alle finalità perseguite.
Le informazioni personali devono essere mantenute accurate e, quando necessario, aggiornate. I dati non vengono conservati per un periodo superiore a quello necessario rispetto alle finalità per cui sono trattati, salvo ulteriori periodi richiesti o consentiti dalla legge.
Il trattamento viene effettuato adottando misure adeguate per preservare l'integrità, la riservatezza e la sicurezza dei dati personali.
8. Periodo di conservazione dei dati
I dati personali non vengono conservati indefinitamente.
Il periodo di conservazione dipende dalla natura dei dati, dalla finalità del trattamento, dalla durata del rapporto con l'utente, dagli obblighi legali applicabili e dalla necessità di tutelare i nostri diritti.
I dati possono pertanto essere conservati per il periodo necessario a conseguire le finalità per cui sono stati raccolti e, ove applicabile, per il periodo richiesto dalla legge o necessario per la gestione di eventuali controversie.
Al termine del periodo applicabile, i dati vengono cancellati, anonimizzati o trattati secondo quanto previsto dalla normativa vigente.
9. Cookie e tecnologie simili
Il sito può utilizzare cookie e tecnologie simili per consentire il corretto funzionamento delle proprie funzionalità, ricordare determinate preferenze e, quando applicabile, analizzare l'utilizzo del sito o supportare ulteriori funzionalità.
Il trattamento dei dati associato ai cookie viene effettuato secondo la relativa informativa e le modalità di consenso applicabili.
Per maggiori informazioni sul funzionamento dei cookie, sulle relative categorie e sulle modalità con cui è possibile gestire le proprie preferenze, consultare la nostra Informativa sui Cookie.
10. Sicurezza dei dati personali
Adottiamo misure tecniche e organizzative adeguate, tenendo conto della natura dei dati trattati, delle finalità del trattamento e dei rischi applicabili, al fine di proteggere i dati personali da accessi non autorizzati, perdita, divulgazione indebita, alterazione o altri trattamenti non autorizzati.
Nessun sistema di trasmissione o conservazione dei dati può essere considerato completamente privo di rischi. Per questo motivo, le misure di sicurezza vengono applicate e, quando necessario, aggiornate in relazione alle esigenze operative e ai rischi individuati.
11. Trasferimenti internazionali di dati
In funzione dei servizi utilizzati e delle attività di trattamento applicabili, i dati personali potrebbero essere trasferiti o resi accessibili a soggetti situati al di fuori dello Spazio Economico Europeo.
Qualora sia necessario effettuare un trasferimento internazionale di dati personali, tale trasferimento sarà effettuato nel rispetto delle disposizioni del GDPR e sulla base di un meccanismo di trasferimento riconosciuto dalla normativa applicabile, quando richiesto.
Le garanzie applicabili dipenderanno dalle circostanze concrete del trattamento e dal soggetto destinatario dei dati.
12. Diritti degli utenti
Nei limiti e alle condizioni previste dalla normativa applicabile, l'interessato può esercitare diversi diritti in relazione ai propri dati personali.
- diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano;
- diritto di accesso ai propri dati personali;
- diritto di ottenere la rettifica dei dati inesatti o l'integrazione di quelli incompleti;
- diritto di ottenere la cancellazione dei dati, quando ne ricorrono i presupposti previsti dalla legge;
- diritto di ottenere la limitazione del trattamento nei casi previsti dalla normativa;
- diritto alla portabilità dei dati, quando applicabile;
- diritto di opporsi a determinati trattamenti, nei casi previsti dalla normativa;
- diritto di revocare il consenso precedentemente prestato, quando il trattamento si basa sul consenso.
L'esercizio di tali diritti è soggetto alle condizioni e alle eventuali limitazioni previste dal GDPR e dalla normativa applicabile.
13. Come esercitare i propri diritti
Per presentare una richiesta relativa ai propri dati personali o per ricevere informazioni sul trattamento, è possibile contattarci tramite:
Posta elettronica: care@theopenharbor.com
Telefono: +1 (510) 372-9446
Orari di assistenza: dal lunedì al venerdì, dalle 9:00 alle 18:00 (CET)
Per consentire una gestione corretta della richiesta, potremmo chiedere le informazioni ragionevolmente necessarie per verificare l'identità del richiedente e comprendere la natura della richiesta.
Non è necessario inviare tramite normali canali di comunicazione informazioni di pagamento altamente sensibili, quali il numero completo della carta, il codice di sicurezza, il PIN, le password o altri codici di autenticazione.
14. Violazioni dei dati personali
Qualora si verifichi una violazione dei dati personali che presenti un rischio per i diritti e le libertà delle persone fisiche, adotteremo le misure previste dalla normativa applicabile.
Quando richiesto dal GDPR o dalla normativa applicabile, potranno essere effettuate le comunicazioni alle autorità competenti e, nei casi previsti dalla legge, alle persone interessate.
15. Minori
I servizi del sito sono destinati principalmente ai consumatori che possono validamente concludere contratti secondo la normativa applicabile.
Qualora vengano trattati dati personali relativi a minori, tale trattamento sarà effettuato nel rispetto delle condizioni e delle garanzie previste dalla normativa applicabile.
16. Decisioni automatizzate e profilazione
Non utilizziamo i dati personali per adottare decisioni esclusivamente automatizzate che producano effetti giuridici o incidano in modo analogo significativamente sull'interessato, salvo che tale trattamento sia effettivamente previsto e possa essere effettuato nel rispetto delle condizioni stabilite dalla normativa applicabile.
Qualora in futuro vengano introdotte attività di profilazione o altre forme di trattamento automatizzato soggette a specifici obblighi informativi, saranno fornite le informazioni richieste dalla normativa applicabile.
17. Reclami all'autorità di controllo
Fatte salve le altre possibilità di ricorso amministrativo o giudiziario, l'interessato che ritenga che il trattamento dei propri dati personali violi la normativa applicabile può presentare un reclamo all'autorità di controllo competente.
Per gli utenti in Italia, l'autorità di controllo competente in materia di protezione dei dati personali è il Garante per la protezione dei dati personali.
18. Aggiornamenti della presente informativa
La presente informativa può essere aggiornata quando necessario per riflettere modifiche normative, cambiamenti nelle funzionalità del sito, modifiche nelle modalità di trattamento dei dati o altri cambiamenti rilevanti nelle nostre attività.
La versione aggiornata sarà resa disponibile sul sito.
Qualora una modifica richieda un nuovo consenso ai sensi della normativa applicabile, verranno adottate le misure necessarie per ottenere tale consenso prima di effettuare il trattamento per il quale il consenso è richiesto.
19. Contatti
Per qualsiasi domanda relativa alla protezione dei dati personali, al trattamento delle informazioni o all'esercizio dei diritti previsti dalla normativa applicabile, è possibile contattarci ai seguenti recapiti:
Posta elettronica: care@theopenharbor.com
Telefono: +1 (510) 372-9446
Indirizzo: 2170 Corktree Ln, San Jose, CA 95132, United States
Orari di assistenza: dal lunedì al venerdì, dalle 9:00 alle 18:00 (CET)
Area di consegna: Italia