1. Introduzione e ambito di applicazione
La presente informativa descrive le modalità con cui vengono raccolti, utilizzati, conservati e protetti i dati personali degli utenti che visitano il sito https://xandrelrith.com, effettuano acquisti di mobili e articoli per la casa, contattano il servizio clienti o utilizzano le funzionalità disponibili sul sito.
Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679, noto come Regolamento generale sulla protezione dei dati (GDPR), del D.Lgs. 196/2003, come modificato e integrato, e delle altre disposizioni applicabili in materia di protezione dei dati personali e riservatezza nelle comunicazioni elettroniche.
La presente informativa riguarda i dati personali trattati nell'ambito della navigazione, della gestione degli ordini, dei pagamenti, delle spedizioni, dell'assistenza clienti e delle eventuali attività di comunicazione o analisi effettivamente utilizzate.
Alcune funzionalità e alcuni strumenti descritti in questa informativa possono dipendere dalla configurazione concreta del sito. Il loro utilizzo effettivo deve essere verificato in relazione ai servizi attivi.
2. Titolare del trattamento e contatti
Per informazioni relative al trattamento dei dati personali o per esercitare i diritti previsti dalla normativa applicabile, puoi utilizzare i seguenti recapiti:
E-mail: customer@xandrelrith.com
Telefono: +1 (419) 739-5826 60
Indirizzo di contatto: 706 E Benton St, Wapakoneta, OH 45895, United States
Orario del servizio clienti: dal lunedì al venerdì, dalle 09:00 alle 18:00.
L'identità giuridica completa del titolare del trattamento e gli eventuali ulteriori recapiti previsti dalla legge devono essere indicati in base ai dati effettivi del soggetto che determina le finalità e i mezzi del trattamento.
L'indirizzo sopra riportato è indicato come recapito di contatto e non costituisce, di per sé, una dichiarazione relativa alla sede legale o ad altri luoghi di stabilimento.
3. Tipologie di dati personali trattati
In relazione alle funzionalità utilizzate e alle operazioni richieste, possono essere trattate le seguenti categorie di dati personali.
3.1 Dati identificativi e di contatto
Possono essere raccolti il nome, il cognome, l'indirizzo e-mail, il numero di telefono, l'indirizzo di consegna e, quando necessario, l'indirizzo di fatturazione.
Questi dati vengono utilizzati principalmente per identificare il cliente, gestire gli ordini, organizzare le consegne e rispondere alle richieste di assistenza.
3.2 Dati relativi agli ordini e agli acquisti
Possono essere trattate informazioni quali il numero dell'ordine, i prodotti acquistati, l'importo della transazione, la data dell'acquisto, lo stato dell'ordine, i dettagli della consegna e le comunicazioni relative a resi, rimborsi o reclami.
Tali dati sono necessari per gestire il rapporto contrattuale e gli adempimenti connessi all'acquisto.
3.3 Dati relativi ai pagamenti
Durante il pagamento possono essere trattate informazioni relative allo stato della transazione, al metodo di pagamento utilizzato e agli identificativi necessari per verificare l'esito del pagamento o gestire un rimborso.
I dati della carta o altre informazioni finanziarie possono essere trattati direttamente dal fornitore del servizio di pagamento, secondo la configurazione effettiva del sistema. Non si presume che vengano memorizzati direttamente sul sito i numeri completi delle carte di pagamento o i relativi codici di sicurezza.
3.4 Dati delle comunicazioni con il servizio clienti
Quando ci contatti, possiamo trattare le informazioni che scegli di comunicarci, come il contenuto del messaggio, il numero dell'ordine, le richieste di assistenza, le segnalazioni relative a prodotti danneggiati e gli eventuali allegati.
Queste informazioni vengono utilizzate per rispondere alle richieste, gestire i problemi segnalati e documentare le attività di assistenza quando necessario.
3.5 Dati tecnici e di navigazione
Durante la visita al sito possono essere raccolti dati tecnici quali l'indirizzo IP, le informazioni sul browser e sul dispositivo, i registri di accesso, le date e gli orari delle richieste e altri dati tecnici necessari al funzionamento e alla sicurezza del servizio.
La raccolta e l'utilizzo di tali dati devono essere limitati a quanto necessario per le finalità effettive del trattamento.
3.6 Dati raccolti tramite cookie e tecnologie simili
A seconda degli strumenti effettivamente utilizzati, il sito può trattare informazioni relative alla sessione di navigazione, alle preferenze dell'utente, alle interazioni con le pagine e all'utilizzo delle funzionalità disponibili.
Le modalità di raccolta, le finalità e le condizioni di utilizzo sono descritte nella sezione dedicata ai cookie.
Non richiediamo consapevolmente informazioni personali non necessarie per le finalità indicate nella presente informativa.
4. Modalità di raccolta dei dati
I dati personali possono essere raccolti attraverso diverse modalità, in funzione del servizio utilizzato.
In particolare, i dati possono essere forniti direttamente dall'utente quando:
-
Effettua un ordine o inserisce i dati necessari alla consegna.
-
Compila un modulo di contatto o invia un'e-mail.
-
Presenta una richiesta di reso, rimborso o assistenza.
-
Comunica informazioni necessarie per risolvere un problema relativo all'acquisto.
Alcuni dati tecnici possono essere generati automaticamente durante la navigazione, attraverso i sistemi necessari al funzionamento e alla sicurezza del sito.
Quando necessario per completare un ordine, alcune informazioni possono inoltre essere comunicate dai fornitori coinvolti nella gestione del pagamento o della consegna, nei limiti delle rispettive attività e dei dati effettivamente trattati.
I dati vengono raccolti e utilizzati nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e limitazione delle finalità.
5. Finalità del trattamento e basi giuridiche
I dati personali vengono trattati esclusivamente per finalità determinate e sulla base di un fondamento giuridico applicabile ai sensi dell'articolo 6 del GDPR.
5.1 Gestione degli ordini e adempimento contrattuale
I dati necessari vengono utilizzati per ricevere e gestire gli ordini, confermare gli acquisti, organizzare le consegne, comunicare informazioni relative agli ordini e gestire eventuali richieste di reso o rimborso.
La base giuridica è generalmente l'esecuzione del contratto o l'adozione di misure precontrattuali richieste dall'interessato, ai sensi dell'articolo 6, paragrafo 1, lettera b), del GDPR.
5.2 Elaborazione dei pagamenti e gestione dei rimborsi
I dati strettamente necessari possono essere utilizzati per verificare l'esito dei pagamenti, gestire le transazioni e procedere ai rimborsi dovuti.
La base giuridica è generalmente l'esecuzione del contratto e, quando applicabile, l'adempimento di obblighi di legge.
5.3 Assistenza clienti e gestione delle richieste
Le informazioni fornite dagli utenti possono essere trattate per rispondere alle domande, gestire i reclami, risolvere problemi relativi agli ordini e fornire assistenza prima e dopo l'acquisto.
La base giuridica dipende dalla natura della richiesta e può consistere nell'esecuzione del contratto, nell'adozione di misure precontrattuali, nell'adempimento di obblighi legali o, quando appropriato, nel perseguimento di un legittimo interesse.
5.4 Adempimento degli obblighi di legge
Alcuni dati possono essere conservati o utilizzati per adempiere agli obblighi contabili, fiscali, amministrativi e agli altri obblighi previsti dalla normativa applicabile.
La base giuridica è l'adempimento di un obbligo legale al quale è soggetto il titolare del trattamento, ai sensi dell'articolo 6, paragrafo 1, lettera c), del GDPR.
5.5 Sicurezza del sito e prevenzione delle frodi
Quando necessario, alcuni dati tecnici e relativi alle transazioni possono essere utilizzati per proteggere il sito, individuare attività sospette, prevenire accessi non autorizzati e tutelare i diritti legittimi coinvolti.
La base giuridica può essere il perseguimento di un legittimo interesse, ai sensi dell'articolo 6, paragrafo 1, lettera f), del GDPR, purché tale interesse sia effettivo e non prevalgano i diritti e le libertà fondamentali dell'interessato.
5.6 Comunicazioni promozionali
Qualora vengano effettivamente inviate comunicazioni promozionali, i dati di contatto saranno trattati nel rispetto delle condizioni previste dalla normativa applicabile.
Quando richiesto, il trattamento si baserà sul consenso libero, specifico, informato e inequivocabile dell'interessato. L'utente potrà revocare il consenso in qualsiasi momento.
Le comunicazioni strettamente necessarie alla gestione di un ordine non devono essere confuse con le comunicazioni promozionali.
5.7 Analisi e personalizzazione
Qualora vengano utilizzati strumenti di analisi, profilazione o personalizzazione pubblicitaria, i relativi dati saranno trattati esclusivamente per le finalità effettive e sulla base della pertinente base giuridica.
Quando la normativa richiede il consenso preventivo per l'utilizzo di cookie o tecnologie di tracciamento non necessari, tali strumenti non saranno attivati prima dell'acquisizione di un consenso valido.
La mancata prestazione del consenso per finalità facoltative non deve impedire l'accesso alle funzionalità essenziali del sito che non richiedono tale trattamento.
6. Cookie e tecnologie simili
6.1 Che cosa sono i cookie
I cookie sono piccoli file di testo che possono essere memorizzati sul dispositivo dell'utente durante la navigazione di un sito web. Tecnologie simili possono svolgere funzioni analoghe, ad esempio ricordare preferenze o raccogliere informazioni sulle interazioni con le pagine.
A seconda della loro funzione, tali strumenti possono essere necessari al funzionamento del sito oppure essere utilizzati per finalità facoltative.
6.2 Tipologie di cookie
In base alla configurazione effettiva del sito, i cookie possono essere distinti nelle seguenti categorie.
Cookie tecnici o strettamente necessari
Possono essere utilizzati per consentire il funzionamento essenziale del sito, mantenere la sessione, gestire il carrello, garantire la sicurezza o fornire una funzionalità espressamente richiesta dall'utente.
I cookie strettamente necessari possono essere utilizzati senza consenso quando ricorrono le condizioni previste dalla normativa applicabile. Restano comunque applicabili gli obblighi di informazione previsti dalla legge.
Cookie di preferenza
Possono consentire di ricordare determinate impostazioni, come la lingua o altre preferenze dell'utente. Il loro utilizzo dipende dalla funzione concreta e dal regime giuridico applicabile.
Cookie statistici o analitici
Possono essere impiegati per comprendere come viene utilizzato il sito, misurare le visite e individuare eventuali problemi di navigazione.
La possibilità di utilizzarli senza consenso dipende dalle caratteristiche tecniche, dalle finalità, dalle garanzie adottate e dalle condizioni previste dalla normativa applicabile. Quando è necessario il consenso, i relativi strumenti saranno attivati soltanto dopo averlo ottenuto.
Cookie di marketing o profilazione
Possono essere utilizzati, se effettivamente presenti, per misurare l'efficacia delle campagne pubblicitarie, personalizzare gli annunci o analizzare le preferenze di navigazione.
Quando richiesto dalla legge, tali cookie e le tecnologie di tracciamento equivalenti saranno attivati soltanto dopo il consenso dell'utente.
6.3 Gestione del consenso
Quando il sito utilizza cookie o altre tecnologie per le quali è richiesto il consenso preventivo, l'utente deve poter effettuare una scelta libera, specifica, informata e inequivocabile.
Il meccanismo di gestione del consenso deve consentire, secondo le regole applicabili, di accettare o rifiutare le categorie facoltative e di modificare successivamente le preferenze.
La prosecuzione della navigazione, la semplice chiusura di un avviso o la presenza di opzioni preselezionate non costituiscono, di per sé, un consenso valido.
Il consenso può essere revocato in qualsiasi momento tramite gli strumenti di gestione delle preferenze messi a disposizione sul sito, quando presenti. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa.
6.4 Gestione tramite browser
L'utente può inoltre configurare il proprio browser per bloccare o eliminare i cookie. Le modalità disponibili variano in base al browser utilizzato.
La disattivazione dei cookie strettamente necessari può compromettere alcune funzionalità del sito, ad esempio la gestione della sessione o del carrello.
Le impostazioni del browser non sostituiscono necessariamente il sistema di gestione del consenso del sito, soprattutto per quanto riguarda la documentazione delle preferenze e il controllo delle tecnologie di tracciamento.
6.5 Elenco dei cookie utilizzati
I nomi dei cookie, i relativi fornitori, le finalità specifiche e i periodi di conservazione dipendono dagli strumenti effettivamente installati sul sito.
Per questo motivo, tali informazioni devono essere verificate attraverso un controllo tecnico aggiornato del sito e riportate in un eventuale elenco dettagliato dei cookie.
Non vengono indicati nomi specifici di cookie o fornitori senza una verifica della loro effettiva presenza.
7. Comunicazione e condivisione dei dati personali
I dati personali possono essere comunicati a soggetti terzi soltanto quando ciò sia necessario per le finalità indicate nella presente informativa, sia previsto dalla legge o sia altrimenti consentito da una valida base giuridica.
A seconda dei servizi effettivamente utilizzati, i destinatari possono comprendere:
-
Fornitori di servizi di pagamento, per elaborare le transazioni e gestire i rimborsi.
-
Operatori logistici e servizi di consegna, per recapitare gli ordini e gestire eventuali problemi di spedizione.
-
Fornitori di hosting, manutenzione e assistenza informatica, per garantire il funzionamento del sito.
-
Fornitori di strumenti di gestione degli ordini e di assistenza clienti, quando utilizzati.
-
Consulenti professionali, nei limiti necessari per specifiche attività amministrative, contabili o legali.
-
Autorità pubbliche e organismi competenti, quando la comunicazione è richiesta dalla legge o da un provvedimento legittimo.
-
Fornitori di analisi o pubblicità, soltanto se tali strumenti sono effettivamente utilizzati e nel rispetto delle condizioni applicabili.
Quando un fornitore tratta dati personali per conto del titolare, devono essere adottate le misure e gli accordi previsti dal GDPR, ove applicabili.
I dati comunicati devono essere limitati a quanto necessario per la specifica attività. La presente informativa non implica che tutti i soggetti elencati siano necessariamente utilizzati dal sito.
8. Trasferimenti internazionali dei dati
Alcuni fornitori di servizi informatici o altri soggetti coinvolti nel funzionamento di un sito possono trattare dati personali al di fuori dello Spazio economico europeo.
L'eventuale trasferimento internazionale deve essere valutato in base alla posizione effettiva dei fornitori, ai luoghi di trattamento e alle modalità di accesso ai dati.
Quando si applica il capo V del GDPR, i trasferimenti verso paesi terzi o organizzazioni internazionali devono rispettare le condizioni previste dalla normativa. A seconda dei casi, possono essere necessari una decisione di adeguatezza, garanzie appropriate, come le clausole contrattuali standard, oppure un'altra base di trasferimento consentita dalla legge.
Non si presume che i dati siano necessariamente conservati negli Stati Uniti soltanto perché l'indirizzo di contatto indicato è situato negli Stati Uniti.
Per informazioni relative a eventuali trasferimenti effettivi e alle garanzie applicate, puoi contattarci all'indirizzo customer@xandrelrith.com.
9. Conservazione dei dati personali
I dati personali vengono conservati per il periodo necessario a conseguire le finalità per cui sono stati raccolti, nel rispetto degli obblighi di legge e dei principi di minimizzazione e limitazione della conservazione.
I periodi di conservazione possono variare in funzione della categoria di dati e della finalità del trattamento.
9.1 Dati relativi agli ordini e alle transazioni
I dati necessari per gestire gli acquisti, le consegne, i resi e i rimborsi vengono conservati per il tempo necessario all'esecuzione del contratto e alla gestione delle relative richieste.
Quando la legge impone obblighi di conservazione contabile, fiscale o amministrativa, i dati pertinenti vengono conservati per il periodo previsto dalle disposizioni applicabili.
9.2 Dati relativi all'assistenza clienti
Le comunicazioni con il servizio clienti vengono conservate per il tempo necessario a rispondere alle richieste e gestire le questioni correlate. Quando necessario, alcuni dati possono essere conservati più a lungo per adempiere a obblighi legali o tutelare diritti in sede amministrativa o giudiziaria.
9.3 Dati tecnici e di sicurezza
I registri tecnici e i dati utilizzati per la sicurezza vengono conservati per il periodo proporzionato alle esigenze di funzionamento, protezione e verifica del sistema, tenendo conto dei requisiti legali applicabili.
9.4 Dati utilizzati per finalità promozionali
Se vengono effettuate attività promozionali basate sul consenso, i dati saranno trattati per il periodo necessario alla finalità dichiarata e secondo le regole applicabili. Il consenso può essere revocato in qualsiasi momento.
9.5 Cookie
I cookie di sessione possono essere eliminati al termine della sessione, mentre i cookie persistenti possono rimanere sul dispositivo per un periodo definito.
La durata effettiva dipende dalla configurazione di ciascun cookie e deve essere verificata sulla base degli strumenti realmente utilizzati.
Quando i dati non sono più necessari e non sussistono obblighi legali o altri fondamenti validi per conservarli, saranno eliminati o resi anonimi, ove appropriato.
10. Diritti degli interessati
Ai sensi del GDPR, gli utenti possono esercitare i diritti previsti dalla normativa, nei limiti e alle condizioni applicabili al singolo caso.
10.1 Diritto di accesso
Puoi chiedere conferma che siano trattati dati personali che ti riguardano e ottenere informazioni sulle finalità, sulle categorie di dati, sui destinatari e sugli altri elementi previsti dalla legge. Puoi inoltre richiedere una copia dei dati personali trattati, nei limiti previsti dal GDPR.
10.2 Diritto di rettifica
Puoi richiedere la correzione dei dati personali inesatti e, tenuto conto delle finalità del trattamento, l'integrazione dei dati incompleti.
10.3 Diritto alla cancellazione
Puoi chiedere la cancellazione dei dati personali quando ricorrono le condizioni previste dalla legge, ad esempio quando i dati non sono più necessari rispetto alle finalità per cui sono stati raccolti o quando il consenso viene revocato e non sussiste un'altra base giuridica.
La cancellazione può essere soggetta a eccezioni, tra cui gli obblighi legali di conservazione e la necessità di accertare, esercitare o difendere un diritto.
10.4 Diritto di limitazione del trattamento
Puoi chiedere la limitazione del trattamento nei casi previsti dalla normativa, ad esempio quando contesti l'esattezza dei dati o quando il trattamento è illecito e richiedi la limitazione anziché la cancellazione, se ne ricorrono i presupposti.
10.5 Diritto alla portabilità dei dati
Quando il trattamento si basa sul consenso o su un contratto ed è effettuato con mezzi automatizzati, puoi ricevere i dati personali che ti riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nei limiti previsti dall'articolo 20 del GDPR.
Quando tecnicamente fattibile e alle condizioni stabilite dalla legge, puoi chiedere che i dati siano trasmessi direttamente a un altro titolare.
10.6 Diritto di opposizione
Puoi opporti, per motivi connessi alla tua situazione particolare, al trattamento basato sul legittimo interesse, nei casi previsti dall'articolo 21 del GDPR.
Se i dati vengono trattati per finalità di marketing diretto, hai diritto di opporti in qualsiasi momento al relativo trattamento, compresa l'eventuale profilazione connessa a tale marketing.
10.7 Diritto di revocare il consenso
Quando il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
La revoca non comporta automaticamente la cancellazione di tutti i dati, qualora sussista un'altra base giuridica valida per la loro conservazione o il loro trattamento.
10.8 Diritti relativi alle decisioni automatizzate
Nei casi previsti dall'articolo 22 del GDPR, puoi beneficiare delle garanzie applicabili alle decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, quando producono effetti giuridici o incidono in modo analogo significativamente sulla tua persona.
La presente informativa non afferma che il sito utilizzi necessariamente tali processi decisionali.
10.9 Diritto di proporre reclamo
Se ritieni che il trattamento dei tuoi dati personali violi la normativa applicabile, puoi proporre un reclamo all'autorità di controllo competente, incluso, quando appropriato, il Garante per la protezione dei dati personali in Italia.
Resta fermo il diritto di ricorrere agli altri strumenti di tutela previsti dalla legge.
11. Come esercitare i propri diritti
Per presentare una richiesta relativa ai tuoi dati personali, puoi contattarci via e-mail all'indirizzo customer@xandrelrith.com.
Per consentire una gestione corretta della richiesta, ti consigliamo di indicare:
-
L'oggetto della richiesta.
-
Le informazioni necessarie per identificare i dati o il trattamento interessato.
-
Un recapito al quale ricevere la risposta.
Quando necessario e proporzionato, potremmo richiedere informazioni aggiuntive per verificare la tua identità. Tali informazioni saranno limitate a quanto ragionevolmente necessario.
Le richieste saranno gestite senza ingiustificato ritardo e, in generale, entro un mese dal ricevimento, secondo l'articolo 12 del GDPR. Nei casi complessi o in presenza di un numero elevato di richieste, il termine può essere prorogato nei limiti consentiti dalla legge; in tal caso, l'interessato sarà informato della proroga e dei relativi motivi entro il termine previsto.
L'esercizio dei diritti è generalmente gratuito. Eventuali eccezioni saranno applicate esclusivamente nei casi e alle condizioni previsti dalla normativa.
12. Sicurezza dei dati personali
La protezione dei dati personali richiede misure adeguate alla natura dei dati trattati, alle finalità del trattamento e ai rischi per i diritti e le libertà degli interessati.
Le misure di sicurezza devono essere definite e mantenute in modo proporzionato e possono comprendere la gestione degli accessi, la protezione dei sistemi, la manutenzione tecnica e procedure per prevenire accessi non autorizzati, perdita o divulgazione indebita dei dati.
In caso di violazione dei dati personali, saranno valutati gli obblighi applicabili ai sensi degli articoli 33 e 34 del GDPR, inclusi gli eventuali obblighi di notifica all'autorità di controllo e di comunicazione agli interessati.
Non è possibile garantire in assoluto che qualsiasi sistema informatico sia immune da rischi; vengono pertanto adottate misure appropriate in relazione alle circostanze e agli obblighi applicabili.
13. Protezione dei dati dei minori
Il sito è destinato alla vendita di mobili e articoli per la casa a consumatori in generale e non è specificamente progettato per raccogliere dati personali di minori.
Qualora vengano trattati dati personali di minori, il trattamento dovrà rispettare le condizioni previste dal GDPR e dalla normativa italiana applicabile, tenendo conto della natura del servizio e delle circostanze concrete.
Se ritieni che siano stati forniti dati personali di un minore in modo non appropriato, puoi contattarci per consentirci di valutare la richiesta.
14. Modifiche alla presente informativa
La presente informativa può essere aggiornata quando cambiano le modalità di trattamento, le funzionalità del sito o le disposizioni normative applicabili.
La versione aggiornata sarà pubblicata su questa pagina. Quando richiesto dalla legge o quando le modifiche lo rendano necessario, saranno adottate misure appropriate per informare gli interessati.
Ti invitiamo a consultare periodicamente questa pagina per conoscere le modalità di trattamento applicabili.
15. Contatti
Per domande sulla presente informativa, per ottenere ulteriori informazioni sul trattamento dei dati personali o per esercitare i diritti previsti dalla legge, puoi utilizzare i seguenti recapiti:
E-mail: customer@xandrelrith.com
Telefono: +1 (419) 739-5826
Indirizzo di contatto: 706 E Benton St, Wapakoneta, OH 45895, United States
Orario del servizio clienti: dal lunedì al venerdì, dalle 09:00 alle 18:00.
Le richieste relative alla protezione dei dati personali possono essere inviate preferibilmente via e-mail, in modo da facilitarne la gestione e consentire una risposta adeguata.
Il trattamento dei dati personali avviene nel rispetto del GDPR, della normativa italiana applicabile e delle altre disposizioni pertinenti.