1. Ambito di applicazione
Xelvire (di seguito, “noi”) applica i principi previsti dal Regolamento (UE) 2016/679 in relazione al trattamento dei dati personali effettuato nell'ambito del nostro negozio online.
La presente informativa riguarda i dati personali raccolti o trattati durante la consultazione del sito, la gestione degli ordini, i pagamenti, le consegne, le richieste di assistenza, i resi, i rimborsi e le altre attività connesse ai servizi disponibili online.
Le disposizioni vengono applicate tenendo conto della natura e delle finalità di ciascun trattamento e dei diritti riconosciuti alle persone interessate dalla normativa applicabile.
2. Principi generali del trattamento
Il trattamento dei dati personali viene effettuato secondo principi di liceità, correttezza e trasparenza e per finalità determinate, esplicite e legittime.
Le informazioni raccolte vengono, per quanto ragionevolmente possibile, limitate a quanto pertinente e necessario rispetto alle finalità del trattamento. Viene inoltre prestata attenzione all'accuratezza dei dati e alla loro conservazione per un periodo coerente con le finalità perseguite e con gli eventuali obblighi applicabili.
I dati personali possono essere trattati sulla base di una delle condizioni previste dall'articolo 6 del GDPR, tra cui l'esecuzione di un contratto, l'adempimento di un obbligo legale, il perseguimento di un interesse legittimo o il consenso dell'interessato, quando richiesto.
Sono adottate misure tecniche e organizzative adeguate alla natura dei dati e ai rischi del trattamento, con l'obiettivo di contribuire alla loro riservatezza, integrità e disponibilità.
3. Diritti dell'interessato
L'interessato può, nei casi previsti dal GDPR, richiedere informazioni sul trattamento dei propri dati personali e ottenere l'accesso ai dati trattati.
A seconda delle circostanze, può inoltre richiedere la rettifica dei dati inesatti, la cancellazione dei dati, la limitazione del trattamento o opporsi a determinati trattamenti.
Quando ricorrono i relativi presupposti, può essere esercitato il diritto alla portabilità dei dati personali forniti, in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
Quando il trattamento si fonda sul consenso, l'interessato può revocarlo in qualsiasi momento. La revoca non incide sulla liceità del trattamento effettuato prima della sua efficacia.
Le richieste vengono valutate in relazione alla specifica situazione e ai requisiti previsti dalla normativa. Possono essere richieste informazioni ragionevolmente necessarie per verificare l'identità del richiedente.
4. Obblighi dei soggetti coinvolti nel trattamento
I soggetti che, nell'ambito delle proprie funzioni, possono accedere ai dati personali sono tenuti a trattare le informazioni secondo le istruzioni e le finalità autorizzate e a mantenere un adeguato livello di riservatezza.
L'accesso ai dati viene limitato, per quanto possibile, alle informazioni necessarie per lo svolgimento delle attività pertinenti.
Qualora un trattamento venga effettuato per conto di noi da un soggetto autorizzato, vengono considerate le condizioni previste dal GDPR per la relativa gestione dei dati personali e, quando richiesto, vengono adottate le opportune disposizioni contrattuali.
I dati personali non vengono venduti e non vengono utilizzati per finalità incompatibili con quelle per cui sono stati raccolti senza una base giuridica appropriata.
5. Trasferimento dei dati
Qualora determinate attività comportino il trattamento o il trasferimento di dati personali al di fuori dello Spazio Economico Europeo, vengono valutati i requisiti previsti dal GDPR per tali operazioni.
A seconda delle circostanze, il trasferimento può basarsi su una decisione di adeguatezza della Commissione europea, sulle clausole contrattuali standard o su un'altra garanzia riconosciuta dalla normativa applicabile.
Le informazioni trasferite vengono limitate a quanto necessario per la finalità specifica e vengono considerate misure di sicurezza adeguate in relazione ai rischi connessi.
Quando richiesto dalla normativa, vengono fornite agli interessati informazioni pertinenti sulle garanzie applicabili al trasferimento.
6. Modalità di conformità
La gestione dei dati personali viene organizzata tenendo conto dei principi di protezione dei dati fin dalla progettazione e, quando appropriato, delle impostazioni predefinite orientate alla minimizzazione delle informazioni trattate.
Possono essere adottate procedure per controllare gli accessi, proteggere le comunicazioni, gestire le autorizzazioni, individuare anomalie e valutare eventuali incidenti relativi alla sicurezza dei dati.
Quando si verifica un evento che può comportare un rischio per i dati personali, vengono effettuate valutazioni e adottate misure di contenimento e gestione coerenti con la natura dell'evento.
Qualora un incidente debba essere notificato all'autorità competente o comunicato agli interessati secondo il GDPR, la relativa procedura viene gestita entro i termini e con le modalità previste dalla normativa.
Le pratiche di trattamento possono essere riesaminate periodicamente per mantenere un livello di conformità adeguato rispetto alle attività svolte e alle disposizioni applicabili.
7. Contatti
Per domande relative al trattamento dei dati personali, per esercitare i diritti previsti dal GDPR o per richiedere chiarimenti sulle modalità di gestione delle informazioni, è possibile contattarci ai seguenti recapiti:
Internazionale Servizio / Magazzino Resi
Indirizzo di contatto: 2404 W Southgate St ,Wichita, KS 67217, US
Email servizio clienti: aftersales@xelvire.com
Telefono servizio clienti: +1 (316) 738-5264
Orari di assistenza: dal lunedì al venerdì, 09:00–12:30 / 14:00–18:00 (CET).