Politica GDPR sulla protezione dei dati

1. Introduzione e ambito di applicazione

La presente Politica GDPR sulla protezione dei dati descrive i principi e le modalità con cui Xarionforde tratta i dati personali degli utenti e dei clienti che utilizzano il sito web e i servizi di vendita online di mobili destinati al mercato italiano.

Il trattamento dei dati personali viene effettuato nel rispetto del Regolamento (UE) 2016/679 (GDPR) e delle disposizioni applicabili in materia di protezione dei dati personali.

La presente politica si applica ai dati personali trattati nell'ambito delle attività del sito, comprese, ove applicabili, la navigazione, la consultazione dei prodotti, la gestione degli ordini, la consegna, i resi, i rimborsi, le cancellazioni degli ordini, l'assistenza clienti e le comunicazioni avviate dall'utente.

Xarionforde tratta i dati personali secondo principi di liceità, correttezza, trasparenza e responsabilizzazione, adottando misure adeguate alla natura dei dati e ai rischi associati al loro trattamento.

2. Principi del trattamento dei dati

Il trattamento dei dati personali si basa sui principi fondamentali previsti dal GDPR.

Liceità, correttezza e trasparenza

I dati personali vengono trattati in modo lecito, corretto e trasparente nei confronti dell'interessato, sulla base di una valida condizione giuridica prevista dalla normativa applicabile.

Limitazione della finalità

I dati personali vengono raccolti e utilizzati per finalità determinate, esplicite e legittime e non vengono trattati in modo incompatibile con tali finalità.

Minimizzazione dei dati

Vengono trattati soltanto i dati personali adeguati, pertinenti e necessari rispetto alle finalità per le quali vengono utilizzati.

Esattezza

Vengono adottate misure ragionevoli per mantenere i dati personali accurati e, quando necessario, aggiornati.

Limitazione della conservazione

I dati personali vengono conservati per un periodo non superiore a quello necessario al raggiungimento delle finalità del trattamento, salvo quando la conservazione sia richiesta o consentita dalla legge.

Integrità e riservatezza

I dati personali vengono trattati adottando misure tecniche e organizzative adeguate per proteggerli da accessi non autorizzati, perdita, distruzione, alterazione o divulgazione indebita.

Responsabilizzazione

Il trattamento dei dati personali viene gestito nel rispetto degli obblighi previsti dal GDPR, con particolare attenzione alla capacità di dimostrare l'adozione di misure appropriate in relazione alle attività di trattamento effettuate.

3. Tipologie di dati personali

Nell'ambito delle attività del sito, possono essere trattate diverse categorie di dati personali, esclusivamente nella misura necessaria alle finalità pertinenti.

A seconda dell'interazione dell'utente con il sito e dei servizi utilizzati, possono comprendere:

  • nome e cognome;

  • indirizzo e-mail;

  • numero di telefono;

  • indirizzo di consegna;

  • informazioni relative agli ordini e agli acquisti;

  • informazioni contenute nelle richieste inviate al servizio clienti;

  • informazioni tecniche relative alla navigazione e all'utilizzo del sito;

  • informazioni generate dall'utilizzo di cookie e tecnologie simili, quando applicabili.

Non vengono richiesti o trattati dati personali non necessari rispetto alle specifiche attività svolte.

4. Finalità del trattamento

I dati personali possono essere trattati, ove applicabile, per le seguenti finalità:

  • consentire la navigazione e il corretto funzionamento del sito;

  • gestire gli ordini effettuati dall'utente;

  • elaborare le informazioni necessarie all'esecuzione degli acquisti;

  • organizzare la consegna dei prodotti;

  • gestire richieste relative a resi, rimborsi e cancellazioni;

  • fornire assistenza e rispondere alle richieste degli utenti;

  • adempiere agli obblighi previsti dalla legge;

  • prevenire utilizzi impropri, accessi non autorizzati o attività potenzialmente dannose;

  • gestire cookie e tecnologie simili secondo le relative condizioni di utilizzo;

  • tutelare i diritti e gli interessi legittimi del sito, degli utenti e di altre parti interessate, quando previsto dalla normativa applicabile.

I dati vengono utilizzati in relazione alla specifica finalità per cui sono stati raccolti e nei limiti consentiti dalla normativa vigente.

5. Basi giuridiche del trattamento

Ai sensi dell'articolo 6 del GDPR, il trattamento dei dati personali deve basarsi su almeno una delle condizioni di liceità previste dalla normativa.

Consenso dell'interessato

Quando il trattamento richiede il consenso dell'utente, i dati vengono trattati sulla base di un consenso libero, specifico, informato e inequivocabile.

Il consenso può riguardare, ad esempio, determinate attività per le quali la normativa richiede espressamente tale base giuridica, come alcune categorie di cookie non necessari o specifiche attività di comunicazione commerciale, quando applicabili.

Esecuzione di un contratto

Il trattamento può essere necessario per eseguire un contratto con l'utente o per adottare misure precontrattuali su sua richiesta.

Questa base giuridica può applicarsi, ad esempio, alla gestione degli ordini, alla relativa elaborazione e alle attività necessarie per fornire i prodotti e i servizi richiesti.

Adempimento di un obbligo legale

Alcuni dati possono essere trattati quando il trattamento è necessario per adempiere a un obbligo previsto dalla normativa applicabile.

Legittimo interesse

Il trattamento può essere effettuato quando è necessario per il perseguimento di un legittimo interesse del titolare o di un terzo, a condizione che tale interesse non prevalga sui diritti e sulle libertà fondamentali dell'interessato.

Prima di fare affidamento su questa base giuridica, vengono considerate le circostanze del trattamento e il possibile impatto sugli interessati.

Protezione degli interessi vitali

Questa base giuridica può essere utilizzata esclusivamente quando ricorrono le specifiche condizioni previste dal GDPR e il trattamento è effettivamente necessario per proteggere interessi vitali di una persona fisica.

Non tutti i trattamenti vengono effettuati sulla base del consenso. La base giuridica viene determinata in relazione alla natura, alla finalità e alle circostanze di ciascuna attività di trattamento.

6. Comunicazione e condivisione dei dati

I dati personali possono essere comunicati o messi a disposizione di soggetti terzi esclusivamente quando ciò sia necessario per una specifica finalità, sia previsto dalla normativa o sia altrimenti consentito da una valida base giuridica.

Nell'ambito della gestione del sito e degli ordini, ciò può comprendere soggetti che forniscono servizi necessari alle attività operative, come:

  • fornitori di servizi logistici e di consegna;

  • fornitori di servizi tecnici;

  • soggetti coinvolti nei servizi relativi ai pagamenti;

  • fornitori di servizi di manutenzione o supporto del sito;

  • consulenti professionali, quando necessario;

  • autorità pubbliche, giudiziarie o di regolamentazione quando la comunicazione sia richiesta dalla legge.

La comunicazione dei dati viene limitata alle informazioni necessarie per la specifica attività e ai soggetti che devono riceverle per svolgere le rispettive funzioni.

I dati personali non vengono comunicati indiscriminatamente a soggetti terzi e non vengono utilizzati per finalità incompatibili con quelle per cui sono stati raccolti, salvo quanto consentito o richiesto dalla normativa applicabile.

7. Conservazione dei dati

I dati personali vengono conservati per il periodo necessario a raggiungere le finalità per le quali sono stati raccolti.

Il periodo di conservazione può variare in funzione della natura del dato, della finalità del trattamento, del rapporto con l'utente e degli eventuali obblighi legali applicabili.

Quando non sussiste più una necessità legittima di conservare determinati dati, questi vengono cancellati, anonimizzati o altrimenti trattati secondo quanto previsto dalla normativa applicabile.

Alcuni dati possono essere conservati più a lungo quando ciò sia necessario per adempiere a obblighi legali, gestire controversie, esercitare o difendere diritti o rispettare altri obblighi applicabili.

8. Sicurezza dei dati

Xarionforde adotta misure tecniche e organizzative adeguate alla natura, alla portata, al contesto e alle finalità del trattamento, nonché ai rischi che il trattamento può comportare per i diritti e le libertà delle persone fisiche.

Tali misure sono orientate, tra l'altro, a:

  • prevenire accessi non autorizzati;

  • ridurre il rischio di perdita o distruzione dei dati;

  • prevenire modifiche non autorizzate;

  • limitare la divulgazione indebita delle informazioni;

  • consentire l'accesso ai dati soltanto quando necessario per le relative attività.

Nessun sistema di trasmissione o archiviazione dei dati può essere considerato assolutamente privo di rischi. Per questo motivo, le misure di sicurezza vengono adottate e, ove necessario, adeguate in funzione dei rischi associati al trattamento.

9. Trasferimenti internazionali dei dati

Qualora, nell'ambito delle attività del sito o dei servizi utilizzati, si renda necessario trasferire dati personali verso un Paese al di fuori dello Spazio Economico Europeo, il trasferimento viene effettuato nel rispetto delle disposizioni previste dal GDPR.

Quando applicabile, devono essere garantite condizioni e misure di protezione adeguate in conformità alla normativa europea in materia di trasferimenti internazionali di dati personali.

L'eventuale trasferimento internazionale viene valutato in funzione delle circostanze concrete e non implica automaticamente che tutti i dati personali siano conservati o trasferiti al di fuori dello Spazio Economico Europeo.

10. Diritti degli interessati

Il GDPR riconosce agli interessati specifici diritti in relazione ai propri dati personali. Tali diritti possono essere esercitati nei limiti e alle condizioni stabilite dalla normativa applicabile.

Diritto di accesso

L'interessato può chiedere conferma dell'esistenza o meno di un trattamento di dati personali che lo riguarda e, quando previsto, ottenere informazioni sul trattamento e una copia dei dati personali.

Diritto di rettifica

L'interessato può chiedere la correzione dei dati personali inesatti e, tenuto conto delle finalità del trattamento, l'integrazione dei dati incompleti.

Diritto alla cancellazione

Nei casi previsti dal GDPR, l'interessato può chiedere la cancellazione dei propri dati personali.

Il diritto alla cancellazione non è assoluto e può essere limitato quando la conservazione dei dati sia necessaria per adempiere a un obbligo legale o per altre ragioni previste dalla normativa.

Diritto alla limitazione del trattamento

Nei casi stabiliti dal GDPR, l'interessato può chiedere che il trattamento dei propri dati personali venga limitato.

Diritto alla portabilità dei dati

Quando ricorrono le condizioni previste dal GDPR, l'interessato può ricevere i dati personali che lo riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, quando tecnicamente possibile e giuridicamente applicabile, chiedere che tali dati siano trasmessi a un altro titolare.

Diritto di opposizione

L'interessato può opporsi al trattamento dei propri dati personali quando ricorrono le condizioni previste dal GDPR, in particolare nei casi in cui il trattamento si basi su un legittimo interesse o riguardi determinate attività per le quali il diritto di opposizione è previsto dalla normativa.

Diritto di non essere sottoposto a determinate decisioni automatizzate

Quando applicabile, l'interessato gode delle garanzie previste dal GDPR in relazione alle decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici o incidano in modo analogo significativamente sulla persona.

L'esercizio dei diritti è soggetto alle condizioni e alle eventuali limitazioni stabilite dal GDPR e dalla normativa applicabile.

11. Revoca del consenso

Quando il trattamento dei dati personali si basa sul consenso dell'interessato, il consenso può essere revocato in qualsiasi momento.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca, quando tale trattamento era basato su un consenso validamente prestato.

La revoca del consenso non comporta necessariamente la cancellazione di tutti i dati personali, qualora sussista un'altra valida base giuridica che consenta la loro conservazione o il loro ulteriore trattamento.

12. Cookie e tecnologie simili

Il sito può utilizzare cookie e tecnologie simili che, a seconda della loro natura e configurazione, possono comportare il trattamento di informazioni relative all'utente o al dispositivo utilizzato.

I cookie necessari al funzionamento del sito possono essere utilizzati quando consentito dalla normativa applicabile, mentre per i cookie o le tecnologie non necessari per i quali è richiesto il consenso, tale consenso viene acquisito prima dell'attivazione delle relative funzionalità, secondo le regole applicabili.

L'utente può gestire le proprie preferenze relative ai cookie attraverso gli strumenti messi a disposizione dal sito, quando applicabili.

Il trattamento di dati personali associato ai cookie viene effettuato sulla base della relativa condizione di liceità prevista dal GDPR e dalle norme applicabili in materia di comunicazioni elettroniche e tecnologie di tracciamento.

13. Reclami e autorità di controllo

L'interessato che ritenga che il trattamento dei propri dati personali violi il GDPR o la normativa applicabile ha il diritto di presentare un reclamo a un'autorità di controllo competente, senza pregiudicare gli altri rimedi amministrativi o giudiziari previsti dalla legge.

Per gli interessati che si trovano in Italia, l'autorità di controllo competente in materia di protezione dei dati personali è il Garante per la protezione dei dati personali.

14. Contatti

Per esercitare i diritti previsti dal GDPR o per presentare una richiesta relativa al trattamento dei dati personali, l'interessato può contattare Xarionforde utilizzando i seguenti dati:

Telefono: +1 (636) 527-8146
Email: care@xarionforde.com
Indirizzo: 1013 Winter Dr, Imperial, Missouri 63052, Stati Uniti
Orari di apertura: dal lunedì al venerdì, dalle 9:00 alle 18:00 (ora dell'Europa centrale)

Per proteggere la riservatezza degli interessati, può essere necessario richiedere informazioni ragionevoli per verificare l'identità della persona che presenta una richiesta, nella misura necessaria a evitare comunicazioni o modifiche non autorizzate dei dati personali.

Le richieste vengono gestite nel rispetto dei termini e delle condizioni previsti dal GDPR e dalla normativa applicabile.