Politica RGPD sulla protezione dei dati personali
Politica RGPD sulla protezione dei dati personali
La presente informativa descrive come Xelorelia tratta i dati personali delle persone che visitano xelorelia.com, chiedono assistenza o effettuano un ordine destinato al mercato italiano. Il trattamento è limitato alle informazioni necessarie per rendere operativo il negozio Shopify, concludere e gestire la vendita di mobili, organizzare la consegna, amministrare resi e rimborsi, prevenire usi illeciti e adempiere agli obblighi applicabili.
1. Titolare del trattamento
Xelorelia determina finalità e modalità essenziali dei trattamenti descritti in questa informativa e opera come titolare del trattamento. Shopify e gli altri fornitori coinvolti trattano i dati secondo il ruolo concretamente assunto e gli accordi applicabili al servizio prestato.
Per domande o richieste relative ai dati personali è possibile scrivere a helpteam02@xelorelia.com. Per proteggere l’interessato, Xelorelia può chiedere informazioni ragionevolmente necessarie a verificare l’identità prima di comunicare, modificare o eliminare dati.
2. Dati trattati
Xelorelia può trattare:
dati identificativi e di contatto, quali nome, cognome, indirizzo, e-mail e numero di telefono;
dati dell’ordine, inclusi articoli acquistati, quantità, prezzo, imposte, costo di spedizione, stato del pagamento, reso e rimborso;
dati di consegna, quali destinatario, indirizzo, istruzioni pertinenti, tracciamento, tentativi di consegna, prova di ricezione e comunicazioni con il vettore;
contenuti inviati all’assistenza, comprese fotografie di imballaggi, mobili, componenti danneggiati o difetti segnalati;
dati tecnici, quali indirizzo IP, tipo di dispositivo e browser, lingua, data e ora di accesso, pagine richieste, identificatori di sessione e registri di sicurezza;
dati necessari per fatturazione, contabilità, prevenzione delle frodi e gestione delle contestazioni.
I dati completi della carta o di altro strumento di pagamento sono normalmente raccolti e gestiti dal prestatore di pagamento selezionato. Xelorelia riceve soltanto le informazioni necessarie a verificare l’esito della transazione e a gestire ordine, rimborso o contestazione.
3. Origine dei dati
Le informazioni provengono direttamente dall’utente, dall’attività svolta sul sito o dai soggetti necessari all’esecuzione dell’ordine, come Shopify, prestatori di pagamento e vettori. USPS, DHL Express, UPS e FedEx possono restituire aggiornamenti relativi a presa in carico, transito, consegna o anomalia. Se una persona fornisce dati di un diverso destinatario, deve essere autorizzata a comunicarli e deve informarlo dell’uso necessario alla consegna.
4. Finalità e presupposti del trattamento
I dati sono utilizzati nella misura necessaria per:
gestire carrello, checkout, conferma, pagamento, preparazione e consegna dell’ordine;
comunicare variazioni, indisponibilità, richieste sul recapito o problemi logistici;
fornire assistenza, verificare conformità, danni di trasporto, parti mancanti, montaggio, resi e rimborsi;
rispettare obblighi fiscali, contabili, amministrativi e richieste legittime delle autorità;
tutelare il negozio e gli utenti da accessi non autorizzati, frodi, abusi e attacchi informatici;
accertare, esercitare o difendere un diritto in caso di contestazione.
Il trattamento necessario alla vendita e ai servizi richiesti si fonda sull’esecuzione del rapporto contrattuale o delle attività preliminari richieste dall’utente. Gli adempimenti obbligatori si fondano sul relativo dovere giuridico. Sicurezza, prevenzione delle frodi e difesa dei diritti si fondano su interessi legittimi valutati rispetto ai diritti della persona. Quando una funzione non necessaria richiede il consenso, il trattamento inizia soltanto dopo una scelta positiva e può essere interrotto revocando tale scelta.
5. Dati necessari e conseguenze del mancato conferimento
I campi richiesti nel checkout sono limitati a quanto serve per identificare l’ordine, ricevere il pagamento e consegnare il mobile. Senza nome, recapiti, indirizzo completo e dati necessari alla transazione, Xelorelia può non essere in grado di concludere o eseguire l’ordine. Le informazioni facoltative possono essere omesse, salvo che diventino necessarie per una specifica richiesta dell’utente.
6. Destinatari dei dati
L’accesso è limitato al personale autorizzato e ai fornitori che ne hanno necessità per il proprio compito. I dati possono essere comunicati a Shopify per l’infrastruttura del negozio; ai prestatori di pagamento per autorizzazione, incasso e rimborso; a USPS, DHL Express, UPS o FedEx per la consegna e il tracciamento; nonché a fornitori tecnici, consulenti o autorità quando ciò sia necessario e legittimo.
Ciascun destinatario riceve solo le informazioni pertinenti. Il vettore, ad esempio, necessita di nome, indirizzo, contatto e dati del collo, ma non del contenuto delle conversazioni di assistenza non collegate alla consegna. I fornitori che operano per conto di Xelorelia sono vincolati a istruzioni, riservatezza e misure di protezione coerenti con il servizio.
7. Trasferimenti internazionali
La struttura Shopify e alcuni fornitori possono comportare accesso o trattamento dei dati fuori dallo Spazio economico europeo, anche quando determinate informazioni sono conservate in Europa. Xelorelia valuta il ruolo e la sede dei destinatari e utilizza servizi che prevedono meccanismi riconosciuti per la protezione dei trasferimenti, obblighi contrattuali e misure tecniche e organizzative adeguate. L’utente può chiedere informazioni sulle garanzie applicabili al proprio caso tramite l’indirizzo e-mail indicato nei contatti.
8. Cookie e dati di navigazione
Il sito utilizza strumenti tecnici necessari per sicurezza, continuità della sessione, carrello, checkout e memorizzazione delle scelte sulla privacy. Questi strumenti non possono essere disattivati dal pannello del sito quando sono indispensabili alla funzione richiesta, ma possono essere gestiti dal browser, con possibile perdita di funzionalità.
Eventuali strumenti di misurazione o tracciamento non necessari sono bloccati fino alla scelta dell’utente, quando il consenso è richiesto. Il rifiuto deve essere possibile senza impedire l’accesso ordinario al negozio. Le preferenze possono essere modificate tramite il pannello di gestione dei cookie, se disponibile, oppure eliminando i cookie dal browser. Le impostazioni del browser consentono inoltre di bloccare o cancellare gli identificatori, ma non sostituiscono la revoca del consenso registrato dal sito quando è presente un apposito comando.
9. Conservazione e cancellazione
I dati non sono conservati più a lungo del necessario. Ordini, pagamenti, rimborsi e documenti contabili restano disponibili per il periodo imposto dagli obblighi amministrativi e fiscali. Le comunicazioni di assistenza e la documentazione fotografica sono mantenute per il tempo necessario a gestire il caso e le eventuali contestazioni. I registri tecnici sono conservati per periodi proporzionati a sicurezza e diagnosi degli errori. Alla scadenza, i dati sono cancellati, anonimizzati o resi non più disponibili nei sistemi ordinari, tenendo conto dei cicli tecnici di backup e degli obblighi di conservazione.
10. Sicurezza e violazioni dei dati
Xelorelia applica controlli di accesso, credenziali riservate, limitazione dei privilegi, protezione delle comunicazioni e verifiche ragionevoli sui fornitori. Nessun sistema connesso a Internet può garantire rischio zero. In caso di accesso, perdita, alterazione o divulgazione non autorizzata, l’evento viene valutato e contenuto; quando il rischio per le persone lo richiede, sono informate l’autorità competente e le persone interessate, con indicazioni comprensibili sulla natura dell’evento e sulle misure utili a ridurne gli effetti.
11. Diritti dell’interessato
La persona interessata può chiedere conferma del trattamento e accesso ai dati, rettifica di informazioni inesatte, cancellazione, limitazione, portabilità nei casi applicabili e opposizione ai trattamenti fondati su interesse legittimo. Può inoltre revocare il consenso senza pregiudicare i trattamenti già effettuati prima della revoca.
La richiesta può essere inviata a helpteam02@xelorelia.com, indicando l’oggetto della richiesta e gli elementi utili a identificare i dati. Xelorelia risponde senza ingiustificato ritardo e, di regola, entro 1 mese. In presenza di richieste complesse o numerose, il termine può essere esteso, informando l’interessato entro il primo mese. Una richiesta può essere limitata o rifiutata solo quando esiste un motivo legittimo, che sarà spiegato.
La cancellazione non è assoluta: alcuni dati possono essere conservati quando necessari per obblighi documentali, prevenzione di frodi, tutela di terzi o difesa di un diritto. L’esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive.
12. Reclamo e richieste dell’autorità
Chi ritiene che il trattamento non sia corretto può contattare prima Xelorelia per ottenere chiarimenti o correzioni. Resta sempre possibile presentare reclamo al Garante per la protezione dei dati personali o rivolgersi all’autorità di controllo competente nel luogo di residenza, lavoro o presunta violazione.
Xelorelia comunica dati alle autorità soltanto quando la richiesta è vincolante, circoscritta e proveniente da un soggetto competente, oppure quando la comunicazione è necessaria per tutelare persone o diritti nei limiti consentiti.
13. Minori
Il negozio vende mobili e non è destinato alla conclusione autonoma di ordini da parte di minori. Xelorelia non richiede intenzionalmente dati di minori per finalità estranee alla gestione di una consegna o di una richiesta presentata da un adulto autorizzato. Un genitore o tutore che ritenga siano stati trasmessi dati senza valida autorizzazione può chiederne la verifica e, quando applicabile, la cancellazione.
14. Aggiornamento dell’informativa
La presente informativa può essere aggiornata quando cambiano le modalità effettive di trattamento, le funzioni tecniche del negozio o gli obblighi applicabili. La versione pubblicata sul sito descrive il trattamento in vigore al momento della consultazione. Le modifiche sostanziali sono rese riconoscibili con modalità proporzionate al loro impatto.
15. Contatti
E-mail: helpteam02@xelorelia.com
Telefono: +1 442 208 0830
Indirizzo: 312 PAYTON IRVINE CA 92620
Orario di assistenza: dal lunedì al venerdì, 9:00–17:00. Il servizio clienti non è disponibile il sabato, la domenica e nei giorni festivi.