Politica GDPR

1. Introduzione alla Politica GDPR

Xandrelrion attribuisce grande importanza alla protezione dei dati personali dei propri utenti e si impegna a garantire trasparenza, sicurezza e correttezza nel trattamento delle informazioni personali.

La presente Politica GDPR descrive le modalità con cui xandrelrion.com raccoglie, utilizza, conserva e protegge i dati personali degli utenti che visitano il sito, acquistano prodotti o usufruiscono dei servizi offerti.

Xandrelrion tratta i dati personali in conformità al Regolamento (UE) 2016/679 (General Data Protection Regulation - GDPR), alle normative italiane applicabili in materia di protezione dei dati personali e ai principi europei di trasparenza e responsabilità nel trattamento delle informazioni.

Lo scopo della presente politica è fornire agli utenti informazioni chiare sulle modalità di trattamento dei dati personali e sui diritti riconosciuti dalla normativa vigente.

2. Ambito di Applicazione

La presente Politica GDPR si applica a tutti gli utenti che utilizzano il sito web xandrelrion.com, inclusi:

utenti che visitano e navigano sul sito;
consumatori interessati ai prodotti di arredamento disponibili online;
utenti che creano un account personale;
clienti che effettuano ordini tramite il sito;
utenti che contattano il servizio clienti per informazioni o assistenza.

I dati personali che possono essere trattati includono:

dati identificativi, come nome e cognome;
dati di contatto, come indirizzo email e numero di telefono;
informazioni relative agli ordini effettuati;
informazioni necessarie per la spedizione e la consegna;
informazioni relative ai pagamenti;
dati tecnici relativi alla navigazione sul sito.

3. Raccolta dei Dati Personali

Xandrelrion raccoglie i dati personali degli utenti attraverso diverse modalità, in base all’utilizzo del sito e dei servizi disponibili.

3.1 Dati forniti direttamente dall’utente

Gli utenti possono fornire volontariamente i propri dati personali quando:

effettuano un ordine sul sito;
creano o gestiscono un account;
richiedono assistenza al servizio clienti;
inviano comunicazioni tramite email o altri strumenti di contatto.

Le informazioni raccolte possono includere:

nome e cognome;
indirizzo email;
numero di telefono;
indirizzo di consegna;
informazioni relative agli ordini acquistati;
contenuto delle richieste inviate al servizio clienti.

3.2 Dati raccolti automaticamente

Durante la navigazione sul sito, alcune informazioni possono essere raccolte automaticamente tramite strumenti tecnici, inclusi cookie e tecnologie similari.

Questi dati possono includere:

indirizzo IP;
informazioni sul dispositivo utilizzato;
tipo di browser;
sistema operativo;
informazioni sulle modalità di navigazione;
dati raccolti tramite cookie.

Per maggiori informazioni sull’utilizzo dei cookie, gli utenti possono consultare la pagina Politica sui Cookie.

4. Finalità del Trattamento dei Dati

Xandrelrion tratta i dati personali degli utenti per finalità specifiche e legittime, tra cui:

gestione e completamento degli ordini effettuati sul sito;
elaborazione dei pagamenti;
organizzazione della spedizione e della consegna dei prodotti in Italia;
gestione delle richieste di assistenza clienti;
comunicazioni relative agli ordini, alle spedizioni e ai servizi richiesti;
gestione delle procedure di reso, rimborso e cancellazione degli ordini;
miglioramento delle funzionalità, della sicurezza e dell’esperienza di navigazione del sito;
prevenzione di frodi, attività illegittime o utilizzi non autorizzati;
adempimento degli obblighi previsti dalla normativa applicabile.

I dati personali non saranno utilizzati per finalità diverse da quelle indicate nella presente politica senza una valida base giuridica o, quando richiesto, senza il consenso dell’utente.

5. Base Giuridica del Trattamento

Il trattamento dei dati personali effettuato da Xandrelrion si basa sulle condizioni previste dal Regolamento (UE) 2016/679 (GDPR).

5.1 Esecuzione del contratto

Il trattamento dei dati personali è necessario per fornire i servizi richiesti dall’utente e per adempiere agli obblighi derivanti dal rapporto contrattuale.

Questa base giuridica comprende principalmente:

gestione degli ordini;
elaborazione delle transazioni;
preparazione e consegna dei prodotti acquistati;
assistenza clienti e servizi post-vendita.

5.2 Consenso dell’utente

Alcune attività di trattamento vengono effettuate sulla base del consenso fornito dall’utente.

Questo può riguardare:

utilizzo di cookie non necessari;
eventuali comunicazioni promozionali o attività di marketing, quando applicabili.

L’utente può revocare il proprio consenso in qualsiasi momento secondo quanto previsto dal GDPR.

5.3 Obblighi legali

Xandrelrion può trattare i dati personali per adempiere agli obblighi previsti dalla legge, inclusi:

conservazione della documentazione contabile;
obblighi fiscali e amministrativi;
rispetto delle richieste delle autorità competenti.

5.4 Interesse legittimo

Alcuni trattamenti possono essere effettuati sulla base dell’interesse legittimo di Xandrelrion, inclusi:

protezione della sicurezza del sito;
prevenzione di frodi e utilizzi impropri;
miglioramento dei servizi offerti;
tutela dei diritti e degli interessi legittimi dell’azienda.

Tutte le attività di trattamento vengono effettuate nel rispetto del GDPR UE 2016/679 e delle normative italiane applicabili in materia di protezione dei dati personali.

6. Condivisione e Trasferimento dei Dati

Xandrelrion può condividere i dati personali degli utenti esclusivamente quando necessario per fornire i servizi richiesti o rispettare obblighi legali.

I dati personali possono essere comunicati a:

fornitori di servizi logistici e società incaricate della consegna;
fornitori di servizi di pagamento;
fornitori di servizi tecnologici e informatici;
partner che supportano la gestione operativa del sito;
autorità pubbliche quando previsto dalla normativa vigente.

Xandrelrion garantisce che:

i dati personali degli utenti non vengono venduti a terze parti;
la condivisione dei dati avviene solo per finalità specifiche e necessarie;
vengono adottate misure adeguate per proteggere le informazioni personali.

7. Conservazione dei Dati Personali

Xandrelrion conserva i dati personali degli utenti solo per il periodo necessario al raggiungimento delle finalità per cui sono stati raccolti.

Il periodo di conservazione viene determinato considerando:

la natura del trattamento;
gli obblighi legali applicabili;
le necessità operative e amministrative.

I dati relativi agli ordini, alle transazioni e alla documentazione fiscale vengono conservati per il periodo richiesto dalle normative applicabili.

Quando i dati personali non sono più necessari, vengono eliminati, anonimizzati o gestiti secondo quanto previsto dalla normativa vigente.

8. Sicurezza dei Dati

Xandrelrion adotta misure tecniche e organizzative adeguate per proteggere i dati personali degli utenti e ridurre i rischi di:

accesso non autorizzato;
perdita accidentale dei dati;
utilizzo improprio delle informazioni;
divulgazione non autorizzata.

Le misure di sicurezza vengono periodicamente valutate e aggiornate in base agli sviluppi tecnologici e alle esigenze operative.

Sebbene Xandrelrion utilizzi procedure adeguate per proteggere i dati personali, nessun sistema elettronico di trasmissione o archiviazione può garantire una sicurezza assoluta.

9. Diritti dell’Interessato

In conformità al GDPR, gli utenti hanno il diritto di controllare e gestire i propri dati personali.

Gli utenti possono esercitare i seguenti diritti:

9.1 Diritto di accesso

L’utente può richiedere informazioni sui propri dati personali trattati da Xandrelrion e ottenere una copia degli stessi.

9.2 Diritto di rettifica

L’utente può richiedere la modifica o l’aggiornamento di dati personali inesatti o incompleti.

9.3 Diritto alla cancellazione

L’utente può richiedere la cancellazione dei propri dati personali nei casi previsti dalla normativa applicabile.

9.4 Diritto alla limitazione del trattamento

L’utente può richiedere la limitazione del trattamento dei propri dati personali in determinate circostanze previste dal GDPR.

9.5 Diritto di opposizione

L’utente può opporsi ad alcuni trattamenti dei dati personali basati sull’interesse legittimo.

9.6 Diritto alla portabilità dei dati

L’utente può richiedere di ricevere i propri dati personali in un formato strutturato e leggibile, quando applicabile.

9.7 Diritto di revoca del consenso

L’utente può revocare il consenso precedentemente fornito per specifiche attività di trattamento.

Per esercitare i propri diritti, gli utenti possono contattare Xandrelrion utilizzando i recapiti indicati nella sezione Contatti.

10. Revoca del Consenso

Quando il trattamento dei dati personali si basa sul consenso dell’utente, quest’ultimo può revocarlo in qualsiasi momento.

La revoca del consenso non compromette la liceità del trattamento effettuato prima della revoca.

Dopo aver ricevuto una richiesta di revoca, Xandrelrion procederà alla gestione della stessa in conformità al GDPR e alle normative applicabili.

11. Modifiche alla Politica GDPR

Xandrelrion può aggiornare la presente Politica GDPR in caso di:

modifiche legislative o normative;
aggiornamenti delle procedure interne;
cambiamenti nei servizi offerti attraverso il sito.

La versione aggiornata della politica sarà pubblicata su questa pagina.

Gli utenti sono invitati a consultare periodicamente questa sezione per rimanere informati sulle eventuali modifiche.

12. Contatti

Per qualsiasi domanda relativa alla presente Politica GDPR, al trattamento dei dati personali o all’esercizio dei diritti previsti dal GDPR, gli utenti possono contattare Xandrelrion tramite:

Telefono: +1 (419) 735-4629
Email: client@xandrelrion.com
Indirizzo: 33 Bouscay Ave # A, Norwalk, Ohio 44857, Stati Uniti
Orari di apertura: dal lunedì al venerdì, 9:00 – 18:00 (ora dell'Europa centrale)