Informativa sul trattamento dei dati personali

Data di entrata in vigore: 01 luglio 2026

La presente informativa è resa ai sensi degli articoli 12, 13 e 14 del Regolamento (UE) 2016/679 (di seguito «GDPR») e descrive le modalità di raccolta, trattamento e condivisione dei dati personali degli utenti (di seguito «Interessati» o «utenti») che visitano il sito web www.hikariknives.it e utilizzano i relativi servizi.

Ti invitiamo a leggere con attenzione questo documento prima di utilizzare il sito. L’utilizzo dei nostri servizi presuppone la presa visione della presente informativa, fermo restando che , per i trattamenti che richiedono il tuo consenso, quest’ultimo dovrà essere prestato mediante un’azione positiva e inequivocabile, come previsto dall’art. 4, par. 11, e dall’art. 7 del GDPR.

1. Titolare del trattamento

Il Titolare del trattamento è Coltelleria Permancut S.r.l. (di seguito «Hikari Knives» o «Titolare»), con sede in Via Caracciolo n. 5, 86095 Frosolone (IS), P.IVA 00986110948, email: hikari@hikariknives.it.

Il Titolare non ha designato un Responsabile della Protezione dei Dati (RPD/DPO), in quanto non ricorrono i presupposti di cui all’art. 37 GDPR. Resta a disposizione per ogni comunicazione in materia di protezione dei dati personali ai recapiti sopra indicati.

2. Categorie di dati personali raccolti

Nell’ambito della navigazione del sito e dell’utilizzo dei servizi offerti, il Titolare può raccogliere le seguenti categorie di dati personali:

1. a) Dati forniti volontariamente dall’utente

• Dati anagrafici e di contatto: nome, cognome, indirizzo email.
• Dati di spedizione e fatturazione: indirizzo postale, recapito telefonico (facoltativo).
• Codice fiscale: raccolto esclusivamente per finalità di fatturazione, in adempimento di obblighi di legge (d.P.R. 633/1972 e d.P.R. 600/1973).

1. b) Dati raccolti automaticamente durante la navigazione

• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, orario e durata della visita, dati di log. Tali dati vengono trattati per garantire il funzionamento e la sicurezza del sito e per ricavare informazioni statistiche aggregate e anonime sull’uso del sito, senza identificare l’utente.
• Dati di localizzazione: raccolti esclusivamente previo tuo consenso specifico e limitatamente alle finalità per cui il consenso è stato prestato (es. individuazione del punto vendita più vicino). La raccolta non avviene in assenza di consenso e può essere disattivata in qualsiasi momento dalle impostazioni del dispositivo.

1. c) Dati raccolti presso terze parti

In casi limitati, il Titolare può ricevere dati da fonti terze, quali piattaforme di pagamento, vettori per la gestione delle spedizioni, o servizi di prevenzione frodi, esclusivamente nella misura necessaria all’esecuzione del contratto di acquisto. In tali ipotesi, la presente informativa è integrata dalle informative rese da tali soggetti, che agiscono in qualità di autonomi titolari o di responsabili del trattamento nominati ai sensi dell’art. 28 GDPR.

1. d) Dati particolari (art. 9 GDPR)

Il Titolare non raccoglie né tratta dati particolari (dati idonei a rivelare l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l’appartenenza sindacale, dati genetici, dati biometrici, dati relativi alla salute, alla vita sessuale o all’orientamento sessuale).

3. Finalità del trattamento e base giuridica

Ciascun trattamento è fondato su una specifica base giuridica, come indicato nella tabella seguente:

I legittimi interessi del Titolare menzionati in tabella consistono, rispettivamente: (i) nella protezione dell’integrità e sicurezza del sito web e dei sistemi informatici aziendali, nella prevenzione di accessi non autorizzati e di condotte fraudolente a danno dell’azienda e degli utenti; (ii) nell’analisi, in forma aggregata e non identificativa, delle modalità di utilizzo del sito al fine di migliorare l’esperienza di navigazione e i servizi offerti. In entrambi i casi, il Titolare ha effettuato una valutazione di bilanciamento ai sensi dell’art. 6, par. 1, lett. f) GDPR, verificando che tali interessi non prevalgano sui diritti e le libertà fondamentali degli interessati.

4. Modalità del trattamento

Il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici, con logiche strettamente correlate alle finalità indicate e comunque in modo da garantire la sicurezza e la riservatezza dei dati.

Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR, tra cui:

• cifratura dei dati in transito mediante protocollo TLS/SSL;
• controlli di accesso basati su autenticazione e privilegi differenziati;
• firewall, sistemi anti-malware e monitoraggio continuo dei sistemi;
• backup periodici e procedure di disaster recovery;
• formazione del personale autorizzato al trattamento.

Nessuna misura di sicurezza può offrire una garanzia assoluta di inviolabilità; il Titolare si impegna tuttavia ad adottare le misure ragionevolmente più avanzate secondo lo stato dell’arte.

5. Periodo di conservazione

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti, secondo i seguenti criteri:

Allo scadere del periodo di conservazione, i dati vengono cancellati o anonimizzati in modo irreversibile. Qualora la cancellazione non sia tecnicamente possibile (es. dati contenuti in archivi di backup), il Titolare provvederà alla loro archiviazione sicura con inibizione di ogni ulteriore trattamento fino alla cancellazione definitiva.

6. Condivisione e comunicazione dei dati

I dati personali non sono oggetto di vendita né di diffusione al pubblico. Possono essere comunicati alle seguenti categorie di destinatari, nei limiti strettamente necessari alle finalità sopra indicate:

• Personale autorizzato del Titolare: dipendenti e collaboratori appositamente istruiti e vincolati a obblighi di riservatezza.
• Responsabili del trattamento nominati ex art. 28 GDPR: fornitori di servizi tecnici, piattaforme di hosting, servizi di pagamento, vettori per la spedizione, fornitori di servizi di email marketing, agenzie di comunicazione, consulenti informatici e legali.
• Autorità pubbliche e forze dell’ordine: nei casi previsti dalla legge o su ordine dell’autorità giudiziaria.

L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta ai recapiti del Titolare.

7. Trasferimento dei dati verso Paesi terzi

Alcuni dei fornitori di servizi di cui al paragrafo precedente potrebbero avere sede, o utilizzare server, in Paesi situati al di fuori dello Spazio Economico Europeo (SEE). In tali casi, il trasferimento avviene esclusivamente:

1. a) verso Paesi che hanno ottenuto una decisione di adeguatezza dalla Commissione Europea ai sensi dell’art. 45 GDPR; b) in assenza di decisione di adeguatezza, sulla base di Clausole Contrattuali Tipo (SCC) approvate dalla Commissione Europea ai sensi dell’art. 46, par. 2, lett. c) GDPR, integrate da misure supplementari ove necessario, ovvero c) sulla base di deroghe specifiche previste dall’art. 49 GDPR.

In particolare, i dati degli utenti potrebbero essere trasferiti verso server situati negli Stati Uniti (per servizi di hosting, email marketing e analisi) sulla base delle Clausole Contrattuali Tipo integrate dal Data Privacy Framework, ove il fornitore risulti certificato, oppure verso altri Paesi terzi esclusivamente presso fornitori che offrano garanzie adeguate documentate.

Per ottenere copia delle garanzie adottate o informazioni sui Paesi terzi di destinazione, è possibile contattare il Titolare all’indirizzo hikari@hikariknives.it.

8. Cookie e tecnologie simili

Il sito utilizza cookie e tecnologie di tracciamento. Per informazioni dettagliate sulle tipologie di cookie impiegati, sulle finalità e sulle modalità di gestione delle preferenze, si rinvia alla Cookie Policy disponibile sul sito, accessibile tramite il banner visualizzato al primo accesso e mediante link nel footer di ogni pagina.

In sintesi:

• Cookie tecnici e di sessione: necessari al funzionamento del sito. Non richiedono consenso.
• Cookie analitici: utilizzati per raccogliere informazioni aggregate sull’uso del sito. Richiedono consenso se non anonimizzati.
• Cookie di profilazione e marketing: utilizzati per mostrare annunci personalizzati. Richiedono il consenso esplicito dell’utente, raccolto tramite il banner cookie.

L’utente può gestire o revocare il consenso in qualsiasi momento accedendo al pannello delle preferenze cookie disponibile sul sito.

Segnali Do Not Track (DNT) : il sito attualmente non è in grado di recepire in modo automatico e uniforme i segnali DNT inviati dai browser, in quanto non esiste uno standard tecnico consolidato riconosciuto a livello normativo. Il Titolare raccomanda l’utilizzo del pannello delle preferenze cookie disponibile sul sito per una gestione puntuale e trasparente delle proprie scelte.

9. Natura del conferimento e conseguenze del rifiuto

• Il conferimento dei dati necessari all’esecuzione del contratto di acquisto (dati anagrafici, di contatto, di spedizione e fatturazione) è obbligatorio. Il rifiuto comporta l’impossibilità di dar corso all’ordine e di adempiere agli obblighi contrattuali e di legge.
• Il conferimento dei dati per finalità di marketing e profilazione è facoltativo. Il rifiuto non pregiudica la possibilità di acquistare i prodotti né di utilizzare il sito nelle sue funzionalità essenziali. In nessun caso l’acquisto è condizionato alla prestazione del consenso per finalità di marketing o profilazione.

10. Trattamento dei dati di minori

In conformità all’art. 2-quinquies del d.lgs. 30 giugno 2003 n. 196 (Codice Privacy), il Titolare può trattare dati personali di minori che abbiano compiuto il quattordicesimo anno di età per i servizi della società dell’informazione, previo consenso prestato direttamente dal minore.

Per i minori di età inferiore a 14 anni, il trattamento è subordinato al consenso prestato da parte del titolare della responsabilità genitoriale.

Il Titolare adotta misure ragionevoli per verificare il consenso in tali casi. Qualora si accerti la raccolta di dati di un minore in violazione di quanto sopra, il Titolare provvederà alla cancellazione immediata. Il genitore o tutore può in ogni momento contattare il Titolare all’indirizzo hikari@hikariknives.it per segnalare la situazione.

11. Diritti dell’interessato

Ai sensi degli articoli da 15 a 22 del GDPR, l’interessato ha il diritto di esercitare in qualsiasi momento i seguenti diritti:

• Diritto di accesso (art. 15): ottenere conferma dell’esistenza di trattamenti e accedere ai dati personali che lo riguardano, ricevendone copia in formato strutturato.
• Diritto di rettifica (art. 16): ottenere la correzione dei dati inesatti o l’integrazione di quelli incompleti.
• Diritto alla cancellazione («diritto all’oblio») (art. 17): ottenere la cancellazione dei dati personali nei casi previsti dalla legge (es. revoca del consenso, dati non più necessari, trattamento illecito).
• Diritto di limitazione del trattamento (art. 18): ottenere il blocco temporaneo del trattamento in determinate circostanze (contestazione dell’esattezza, trattamento illecito con opposizione alla cancellazione, esercizio di diritti in sede giudiziaria).
• Diritto alla portabilità dei dati (art. 20): ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati forniti al Titolare e , ove tecnicamente fattibile , ottenerne il trasferimento diretto a un altro titolare.
• Diritto di opposizione (art. 21): opporsi al trattamento dei dati basato sul legittimo interesse del Titolare, per motivi connessi alla propria situazione particolare. Il Titolare si astiene dal trattare ulteriormente i dati, salvo motivi legittimi cogenti o esercizio di diritti in sede giudiziaria.
• Diritto di non essere sottoposto a decisioni automatizzate (art. 22): come precisato al paragrafo 8, il Titolare non adotta decisioni basate esclusivamente sul trattamento automatizzato che producano effetti giuridici significativi.
• Diritto di revocare il consenso (art. 7, par. 3): in qualsiasi momento, per i trattamenti basati sul consenso, senza pregiudicare la liceità del trattamento prestato prima della revoca.
• Diritto di proporre reclamo all’autorità di controllo (art. 77): qualora l’interessato ritenga che il trattamento dei propri dati violi il GDPR, può proporre reclamo al Garante per la protezione dei dati personali(www.garanteprivacy.it), ovvero all’autorità dello Stato membro in cui risiede o lavora abitualmente.

Per esercitare i diritti sopra elencati, l’interessato può contattare il Titolare in qualsiasi momento:

• Email: hikari@hikariknives.it
• Posta ordinaria: Coltelleria Permancut S.r.l., Via Caracciolo n. 5, 86095 Frosolone (IS)
• PEC: coltelleriapermancutsrl@pec.it

Il Titolare si impegna a rispondere entro il termine di un mese dalla richiesta, prorogabile di due mesi in casi di particolare complessità, previa comunicazione all’interessato.

12. Modifiche alla presente informativa

Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, dandone adeguata pubblicità agli utenti mediante pubblicazione sul sito e, nei casi di modifiche sostanziali, mediante comunicazione diretta agli utenti registrati.

Si invitano gli utenti a consultare periodicamente questa pagina per verificare la versione più aggiornata. La data di entrata in vigore riportata in testa al documento indica l’ultimo aggiornamento.

13. Contatti

Per qualsiasi domanda o richiesta in materia di protezione dei dati personali, l’interessato può contattare il Titolare:

• Email: hikari@hikariknives.it
• Indirizzo: Coltelleria Permancut S.r.l., Via Caracciolo n. 5, 86095 Frosolone (IS)
• P.IVA: 00986110948
• PEC: coltelleriapermancutsrl@pec.it

Informativa aggiornata al 01 luglio 2026.