1. Introduzione e ambito di applicazione
La presente Informativa sulla privacy descrive le modalità con cui Xarionforde tratta i dati personali degli utenti che visitano e utilizzano il sito web e i servizi disponibili attraverso di esso.
L'informativa si applica alle attività di trattamento dei dati personali effettuate nell'ambito della navigazione del sito, della gestione degli ordini, della consegna dei prodotti, dell'assistenza clienti e delle altre funzionalità effettivamente disponibili sul sito.
Xarionforde tratta i dati personali nel rispetto del Regolamento (UE) 2016/679 (GDPR) e delle disposizioni applicabili in materia di protezione dei dati personali nell'Unione europea e in Italia.
2. Tipologie di dati raccolti
Nell'ambito delle attività del sito, possono essere trattate, in relazione alle specifiche esigenze del servizio, le seguenti categorie di dati personali:
- dati identificativi, come nome e cognome;
- dati di contatto, come indirizzo e-mail e numero di telefono;
- dati necessari per la gestione e la consegna degli ordini, compreso l'indirizzo di spedizione;
- informazioni relative agli ordini, agli acquisti e alle richieste di assistenza;
- informazioni contenute nelle comunicazioni inviate volontariamente dall'utente al servizio clienti;
- dati tecnici e informazioni relative all'utilizzo del sito, nella misura necessaria al suo funzionamento e alla sua sicurezza;
- informazioni raccolte mediante Cookie e tecnologie analoghe, secondo le modalità descritte nella presente informativa.
Xarionforde raccoglie e tratta esclusivamente i dati pertinenti e necessari rispetto alle finalità per le quali vengono utilizzati.
I dati relativi ai pagamenti vengono trattati nella misura necessaria per consentire la gestione della transazione e dell'ordine. Non viene dichiarata la conservazione di dati completi delle carte di pagamento quando tale informazione non sia effettivamente necessaria o non sia stata specificamente indicata.
3. Modalità e tecnologie di raccolta
I dati personali possono essere raccolti direttamente dall'utente, ad esempio quando effettua un ordine, invia una richiesta di assistenza o comunica volontariamente determinate informazioni.
Alcune informazioni tecniche possono inoltre essere raccolte automaticamente durante la navigazione, nella misura necessaria al corretto funzionamento, alla sicurezza e alla gestione del sito.
Il sito può utilizzare Cookie e tecnologie analoghe per consentire il funzionamento delle proprie funzionalità e, quando previsto, per finalità statistiche, analitiche, di personalizzazione o altre finalità non strettamente necessarie.
Cookie necessari
I Cookie necessari possono essere utilizzati senza il consenso dell'utente quando risultano indispensabili per il funzionamento del sito, per garantire le funzionalità richieste dall'utente, per mantenere la sicurezza o per fornire un servizio espressamente richiesto.
Tali Cookie sono utilizzati esclusivamente nella misura necessaria alle relative finalità.
Cookie non necessari
I Cookie non strettamente necessari possono essere utilizzati per finalità quali analisi, statistiche, personalizzazione o altre attività che richiedono, secondo la normativa applicabile, il consenso dell'utente.
Prima dell'utilizzo di tali Cookie, l'utente deve poter essere informato sulle relative finalità e poter effettuare una scelta libera e consapevole.
La semplice prosecuzione della navigazione sul sito non viene considerata, di per sé, come consenso valido all'utilizzo di tutti i Cookie non necessari.
4. Utilizzo dei dati personali
I dati personali possono essere trattati per le seguenti finalità:
- gestione e trattamento degli ordini effettuati dall'utente;
- esecuzione degli obblighi connessi alla vendita e alla consegna dei prodotti;
- organizzazione delle attività di spedizione e consegna;
- gestione delle richieste di assistenza e delle comunicazioni con i clienti;
- gestione delle richieste relative a resi, rimborsi e cancellazioni degli ordini;
- gestione delle problematiche relative agli ordini e ai servizi;
- mantenimento del corretto funzionamento del sito;
- prevenzione di attività fraudolente, abusi e utilizzi non autorizzati;
- protezione della sicurezza del sito e dei relativi sistemi;
- adempimento degli obblighi previsti dalla legge o da disposizioni delle autorità competenti;
- gestione di specifiche attività basate sul consenso dell'utente, quando tale consenso sia richiesto dalla normativa applicabile.
I dati personali non vengono utilizzati per finalità incompatibili con quelle per cui sono stati raccolti.
Eventuali attività di comunicazione commerciale o altre forme di marketing diretto vengono effettuate solo quando sussista una base giuridica appropriata e, nei casi in cui sia richiesto, previo consenso dell'interessato.
5. Condivisione e comunicazione dei dati
I dati personali non vengono venduti al pubblico né comunicati indiscriminatamente a soggetti terzi.
Quando necessario per la gestione delle attività del sito e dei servizi richiesti dall'utente, alcuni dati possono essere comunicati, limitatamente a quanto necessario, a soggetti che forniscono servizi funzionali alle attività di Xarionforde.
Tra questi possono rientrare:
- fornitori di servizi logistici e di consegna;
- soggetti coinvolti nell'elaborazione dei pagamenti;
- fornitori di servizi tecnici e informatici;
- fornitori incaricati della manutenzione e del supporto del sito;
- consulenti o soggetti che devono trattare dati per adempiere a specifici obblighi professionali o legali;
- autorità pubbliche, amministrative o giudiziarie, quando la comunicazione sia richiesta dalla legge o da un provvedimento legittimo.
I soggetti che trattano dati personali per conto di Xarionforde possono accedere esclusivamente alle informazioni necessarie per lo svolgimento delle attività loro affidate e devono trattarle secondo gli obblighi applicabili in materia di protezione dei dati.
Non vengono indicati specifici fornitori, piattaforme, strumenti analitici o altri soggetti terzi quando tali informazioni non siano state previamente definite.
6. Conservazione dei dati personali e dei Cookie
I dati personali vengono conservati per un periodo non superiore a quello necessario per conseguire le finalità per le quali sono stati raccolti, tenendo conto della natura dei dati, delle finalità del trattamento e degli eventuali obblighi di conservazione previsti dalla normativa applicabile.
Quando i dati devono essere conservati per adempiere a obblighi legali, fiscali, contabili o per la gestione di eventuali controversie, la conservazione può proseguire per il periodo necessario a tali finalità.
Al termine del periodo applicabile, i dati vengono eliminati, anonimizzati o trattati secondo le modalità consentite dalla normativa vigente.
La durata di conservazione dei Cookie dipende dalla loro tipologia e dalla relativa finalità. I Cookie necessari possono essere conservati per il periodo indispensabile al funzionamento del servizio, mentre i Cookie soggetti a consenso vengono gestiti secondo le impostazioni e le scelte effettuate dall'utente.
Quando non siano disponibili informazioni specifiche sulla durata dei singoli Cookie, non vengono indicati periodi di conservazione predeterminati.
7. Base giuridica del trattamento
Il trattamento dei dati personali viene effettuato sulla base di una o più condizioni di liceità previste dal GDPR, in funzione della specifica finalità perseguita.
Esecuzione di un contratto
Il trattamento può essere necessario per adottare misure precontrattuali richieste dall'utente o per eseguire il contratto relativo all'acquisto dei prodotti, compresa la gestione dell'ordine e delle attività necessarie alla sua consegna.
Adempimento di obblighi legali
Alcuni dati possono essere trattati quando ciò sia necessario per adempiere a obblighi previsti dalla normativa applicabile.
Consenso dell'interessato
Il consenso può costituire la base giuridica per specifiche attività di trattamento quando richiesto dalla normativa, comprese determinate attività effettuate mediante Cookie non necessari.
Il consenso deve essere libero, specifico, informato e revocabile.
Legittimo interesse
Quando applicabile, il trattamento può essere effettuato per il perseguimento di un legittimo interesse di Xarionforde o di un terzo, a condizione che tale interesse non prevalga sui diritti e sulle libertà fondamentali dell'interessato.
Tra le attività che possono rientrare in questa base giuridica, quando ricorrono le condizioni previste dalla legge, possono essere comprese alcune attività di sicurezza, prevenzione degli abusi e tutela dei sistemi.
Tutela di interessi vitali
Questa base giuridica può essere applicata esclusivamente quando ricorrano effettivamente le condizioni previste dalla normativa.
La base giuridica viene individuata in relazione alla specifica attività di trattamento e non viene utilizzato il consenso come unica base giuridica per tutte le operazioni necessarie alla gestione del servizio.
8. Diritti degli interessati
Nei limiti e alle condizioni previste dal GDPR, l'interessato può esercitare i propri diritti in relazione ai dati personali trattati.
Diritto di accesso
L'interessato può chiedere conferma dell'esistenza o meno di dati personali che lo riguardano e, quando previsto, ottenere accesso a tali dati e alle informazioni relative al loro trattamento.
Diritto di rettifica
L'interessato può chiedere la correzione dei dati personali inesatti e l'integrazione di quelli incompleti.
Diritto alla cancellazione
Quando ricorrono le condizioni previste dal GDPR, l'interessato può chiedere la cancellazione dei propri dati personali.
Il diritto alla cancellazione non è assoluto e può non essere applicabile quando la conservazione dei dati sia necessaria per adempiere a un obbligo legale o per altre finalità previste dalla normativa.
Diritto alla limitazione del trattamento
Nei casi previsti dalla normativa, l'interessato può chiedere la limitazione del trattamento dei propri dati personali.
Diritto alla portabilità dei dati
Quando applicabile, l'interessato può ricevere i dati personali che lo riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico e può chiedere che tali dati siano trasmessi a un altro titolare nei casi previsti dal GDPR.
Diritto di opposizione
L'interessato può opporsi a determinati trattamenti dei propri dati personali quando ricorrono i presupposti previsti dal GDPR, in particolare nei casi in cui il trattamento si basi sul legittimo interesse o per finalità di marketing diretto, nei limiti stabiliti dalla normativa applicabile.
Diritti relativi alle decisioni automatizzate
Nei casi previsti dalla normativa, l'interessato ha il diritto di non essere sottoposto a una decisione basata esclusivamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona.
Tale diritto si applica nei limiti e alle condizioni stabilite dal GDPR.
9. Revoca del consenso
Quando il trattamento si basa sul consenso dell'interessato, quest'ultimo può revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
La revoca del consenso non rende illecito il trattamento che era stato effettuato legittimamente sulla base del consenso precedentemente espresso.
Per quanto riguarda i Cookie non necessari, l'utente può modificare successivamente le proprie preferenze attraverso gli strumenti di gestione dei Cookie messi a disposizione sul sito o attraverso altri strumenti appropriati.
L'utente può scegliere di accettare o rifiutare i Cookie soggetti a consenso e può modificare le proprie preferenze successivamente.
Il rifiuto o la revoca dei Cookie non necessari non deve impedire l'utilizzo delle funzionalità del sito che non dipendono da tali tecnologie, mentre alcuni servizi o funzionalità potrebbero non funzionare correttamente quando siano tecnicamente collegati a determinate impostazioni.
10. Protezione dei dati e conformità normativa
Xarionforde adotta misure organizzative e tecniche adeguate in relazione alla natura dei dati trattati e alle finalità del trattamento, con l'obiettivo di proteggere i dati personali da accessi non autorizzati, perdita, alterazione, divulgazione indebita o altre forme di trattamento non autorizzato.
Le misure di protezione vengono applicate tenendo conto dei rischi connessi al trattamento e possono essere aggiornate quando necessario.
Il trattamento dei dati personali viene effettuato nel rispetto del Regolamento (UE) 2016/679 (GDPR) e del quadro normativo applicabile in materia di protezione dei dati personali in Italia.
Per le questioni relative alla protezione dei dati personali, l'utente può inoltre rivolgersi al Garante per la protezione dei dati personali, secondo le modalità previste dalla normativa applicabile.
11. Contatti
Per esercitare i diritti previsti dalla normativa sulla protezione dei dati personali o per presentare richieste relative al trattamento dei propri dati, l'interessato può contattare Xarionforde utilizzando i recapiti indicati di seguito.
Telefono: +1 (636) 527-8146
Email: care@xarionforde.com
Indirizzo: 1013 Winter Dr, Imperial, Missouri 63052, Stati Uniti
Orari di apertura: dal lunedì al venerdì, dalle 9:00 alle 18:00 (ora dell'Europa centrale)