Informativa sulla privacy

Informativa sulla privacy

1. Titolare e ambito del trattamento

Xelorelia determina finalità e modalità del trattamento dei dati personali raccolti tramite xelorelia.com per la vendita di mobili e complementi destinati al mercato italiano. Il trattamento riguarda esclusivamente le informazioni necessarie alla navigazione, alla gestione degli ordini, al pagamento, alla consegna, ai resi, ai rimborsi, all’assistenza e alla sicurezza del negozio. Xelorelia non richiede categorie particolari di dati personali per acquistare i prodotti. Eventuali informazioni non necessarie inserite spontaneamente nei messaggi non saranno usate per finalità ulteriori.

2. Dati trattati e provenienza

Quando il cliente effettua un ordine o contatta l’assistenza, possono essere trattati nome e cognome, indirizzo di fatturazione e consegna, e-mail, numero di telefono, prodotti acquistati, importi, valuta, stato del pagamento, identificativo dell’ordine, comunicazioni e documentazione relativa a consegne, danni, difetti, resi o rimborsi.

Per mobili voluminosi, l’indirizzo e il recapito telefonico sono utilizzati anche per coordinare accesso, appuntamento, consegna o ritiro. Fotografie di imballaggi, etichette, ambienti immediatamente circostanti o prodotti sono trattate solo nella misura necessaria a verificare danni, montaggio, parti mancanti o non conformità. Il cliente deve evitare di includere persone, documenti o dettagli domestici non pertinenti.

I dati di pagamento sono trasmessi al prestatore di pagamento disponibile al checkout. Xelorelia riceve conferma, esito, importo e riferimenti della transazione, ma non necessita di conservare il numero completo della carta o il codice di sicurezza. Dai vettori USPS, DHL Express, UPS e FedEx possono provenire numero di spedizione, eventi di transito, prova di consegna, eccezioni operative e informazioni necessarie a gestire reclami.

Durante l’uso del sito possono essere registrati indirizzo IP, data e ora, pagine richieste, identificativi tecnici, tipo di dispositivo e browser, lingua, sistema operativo, dati diagnostici, eventi di sicurezza e preferenze sui cookie. Tali dati provengono dal dispositivo dell’utente, da Shopify e dagli strumenti tecnici effettivamente attivi nel negozio.

3. Finalità e presupposti del trattamento

I dati identificativi, di contatto, ordine, pagamento e consegna sono necessari per concludere ed eseguire l’acquisto, preparato in 1–3 giorni lavorativi e consegnato indicativamente in 6–11 giorni lavorativi, nonché per gestire il reso entro 30 giorni e i rimborsi, normalmente accreditati in 3–5 giorni lavorativi dopo l’emissione. Il mancato conferimento dei dati indispensabili impedisce di completare o consegnare l’ordine.

I dati fiscali, contabili, di transazione e contestazione sono trattati per adempiere obblighi vincolanti. Log, indirizzi IP e segnali tecnici possono essere trattati per prevenire frodi, accessi abusivi, indisponibilità del sito e uso illecito, sulla base dell’interesse di Xelorelia a proteggere clienti, pagamenti e infrastruttura. Prima di usare tale interesse, Xelorelia valuta necessità, proporzionalità e impatto sui diritti dell’utente.

Il consenso è richiesto solo per cookie o strumenti non indispensabili. Il rifiuto o la revoca non impediscono l’acquisto e non incidono sui trattamenti necessari all’ordine. I dati non sono riutilizzati per scopi incompatibili con quelli descritti. Xelorelia non adotta decisioni con effetti giuridici o analogamente significativi basate esclusivamente su profilazione automatizzata senza fornire informazioni specifiche e garanzie adeguate.

4. Cookie e strumenti di tracciamento

I cookie strettamente necessari consentono funzioni quali sessione, carrello, checkout, sicurezza, bilanciamento del traffico e memorizzazione delle scelte privacy; non richiedono consenso perché il sito non può erogare correttamente tali funzioni senza di essi. Cookie di preferenza, misurazione o altri strumenti non essenziali, se effettivamente presenti, restano disattivati finché l’utente non compie una scelta positiva, specifica e libera.

Il pannello delle preferenze deve permettere di accettare o rifiutare con pari facilità le categorie non necessarie e di modificare in seguito la scelta. La revoca opera per il futuro ed è accessibile mediante il comando relativo alle preferenze cookie disponibile sul sito. L’utente può inoltre eliminare o bloccare i cookie dalle impostazioni del browser; il blocco di quelli indispensabili può compromettere carrello, checkout o protezione della sessione. Il pannello indica categorie, finalità, soggetti coinvolti e durata degli strumenti attivi. La semplice prosecuzione della navigazione non equivale a consenso.

5. Destinatari e limiti di responsabilità

Shopify tratta i dati necessari a ospitare e far funzionare il negozio, il checkout e l’infrastruttura tecnica secondo le istruzioni e le responsabilità applicabili. I prestatori di pagamento trattano le credenziali finanziarie per autorizzare, contabilizzare e proteggere la transazione. I vettori ricevono soltanto nome, indirizzo, telefono, riferimenti del collo e istruzioni operative indispensabili alla consegna o al ritiro.

Possono accedere ai dati, nei limiti della funzione svolta, fornitori di assistenza tecnica, sicurezza, archiviazione e consulenza professionale vincolati da riservatezza, istruzioni documentate e misure adeguate. Autorità o soggetti legittimati ricevono dati solo quando una richiesta valida lo impone. Xelorelia non vende dati personali. Ogni destinatario che stabilisce autonomamente finalità e mezzi del proprio trattamento risponde direttamente delle proprie attività; i fornitori che agiscono per Xelorelia possono trattare i dati soltanto su istruzione.

6. Trasferimenti fuori dallo Spazio economico europeo

La gestione del negozio, della piattaforma, dei pagamenti, dell’assistenza o delle spedizioni può comportare l’accesso o la conservazione di dati in Paesi esterni allo Spazio economico europeo. Prima del trasferimento, Xelorelia verifica il ruolo del destinatario, il Paese, la necessità dei dati e le garanzie disponibili. Il trasferimento avviene soltanto in presenza di un livello di protezione riconosciuto adeguato oppure mediante clausole contrattuali approvate, valutazione delle condizioni locali e misure supplementari tecniche o organizzative quando necessarie. L’utente può chiedere informazioni sul meccanismo applicabile e una copia accessibile delle relative garanzie, con oscuramento delle parti riservate.

7. Conservazione e cancellazione

Xelorelia conserva ciascuna categoria per il periodo più breve compatibile con la finalità. I dati dell’ordine, del pagamento, della fatturazione, del reso e del rimborso restano disponibili per eseguire il contratto, adempiere obblighi contabili e fiscali e gestire garanzie o controversie per i rispettivi termini applicabili. Le richieste di assistenza e le fotografie sono riesaminate alla chiusura del caso e cancellate quando non sono più necessarie per prova o tutela di un diritto. I log tecnici sono conservati per un periodo limitato e proporzionato all’indagine di sicurezza; le preferenze cookie seguono la durata indicata nel pannello.

Alla scadenza, i dati sono cancellati, anonimizzati in modo irreversibile o rimossi nel normale ciclo di sovrascrittura delle copie di sicurezza. Una richiesta di cancellazione non può eliminare dati ancora necessari per obblighi vincolanti, accertamento o difesa di pretese; in tali casi l’uso viene limitato allo scopo residuo.

8. Sicurezza e violazioni

Xelorelia applica controllo degli accessi secondo necessità operativa, credenziali protette, trasmissione cifrata, registrazione degli eventi rilevanti, aggiornamenti, copie di sicurezza e verifica dei fornitori. Nessuna trasmissione o archiviazione è priva di rischio; le misure sono riesaminate in relazione a natura, volume e sensibilità dei dati.

In caso di distruzione, perdita, modifica, divulgazione o accesso non autorizzato, Xelorelia contiene l’evento, preserva le evidenze, valuta dati e persone coinvolte e adotta misure correttive. Se la violazione può comportare un rischio per le persone, viene notificata all’autorità competente senza ingiustificato ritardo e, ove possibile, entro 72 ore dalla conoscenza. Se il rischio è elevato, gli interessati sono informati senza ingiustificato ritardo con indicazione delle conseguenze probabili, delle misure adottate e del contatto utile.

9. Diritti dell’interessato

L’utente può chiedere conferma del trattamento, accesso e copia dei dati; rettifica di informazioni inesatte; integrazione; cancellazione; limitazione; opposizione ai trattamenti fondati su interesse legittimo; portabilità dei dati forniti, quando il trattamento è automatizzato e fondato su contratto o consenso; revoca del consenso in qualsiasi momento, senza pregiudicare le operazioni già lecite; e intervento umano rispetto a eventuali decisioni esclusivamente automatizzate.

La richiesta va inviata a helpteam02@xelorelia.com, specificando il diritto esercitato e le informazioni necessarie a individuare ordine o dati. Xelorelia può richiedere una verifica d’identità proporzionata e non userà il documento per altri fini. La risposta è fornita di regola entro 1 mese; per richieste complesse o numerose il termine può essere esteso di ulteriori 2 mesi, informando l’utente entro il primo mese. L’esercizio è gratuito, salvo richieste manifestamente infondate o eccessive, valutate e motivate. Il rifiuto totale o parziale viene spiegato per iscritto.

L’interessato può inoltre presentare reclamo al Garante per la protezione dei dati personali in Italia o all’autorità competente del luogo in cui risiede, lavora o ritiene si sia verificato il problema, e può agire davanti all’autorità giudiziaria competente.

10. Dati di minori

La vendita online è rivolta a persone capaci di concludere un acquisto. La presenza di mobili per bambini nel catalogo non comporta la raccolta intenzionale di dati dei minori che li utilizzano. Chi invia immagini per assistenza deve evitare che vi compaiano minori. Se Xelorelia apprende di avere ricevuto dati di un minore non necessari all’ordine o alla gestione di un obbligo, ne dispone la cancellazione.

11. Contatti

Xelorelia

E-mail: helpteam02@xelorelia.com

Telefono: +1 442 208 0830

Indirizzo: 312 PAYTON, IRVINE, CA 92620

Servizio clienti: dal lunedì al venerdì, 9:00–17:00; nessun servizio clienti il sabato, la domenica e nei giorni festivi.