La presente Informativa sulla Privacy descrive le modalità di raccolta, utilizzo, conservazione, comunicazione, protezione e trattamento dei dati personali degli utenti nell'ambito della navigazione del sito Xornavik, della registrazione di un account, dell'acquisto di prodotti, dei contatti con l'assistenza e dell'utilizzo dei servizi disponibili.
Xornavik tratta i dati personali nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, integrità e riservatezza previsti dal Regolamento (UE) 2016/679 (GDPR) e dalla normativa applicabile in materia di protezione dei dati personali.
I dati personali vengono raccolti e trattati nella misura necessaria alle finalità descritte nella presente Informativa.
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è il soggetto che opera attraverso il negozio online Xornavik.
Il titolare determina le finalità e i mezzi del trattamento dei dati personali nel rispetto della normativa applicabile.
I recapiti di riferimento sono:
Nome del negozio: Xornavik
Indirizzo di riferimento: 211 Dominion Park Dr #1221, Houston, TX 77090, Stati Uniti
E-mail: garden@xornavik.com
Telefono: +1 (281) 790 9527
Per richieste relative al trattamento dei dati personali è possibile utilizzare i recapiti sopra indicati.
2. Categorie di dati raccolti
In funzione dell'utilizzo del sito, possono essere raccolte le seguenti categorie di dati personali:
-
Nome e cognome.
-
Indirizzo di fatturazione.
-
Indirizzo di spedizione.
-
Indirizzo di posta elettronica.
-
Numero di telefono.
-
Informazioni relative agli ordini.
-
Cronologia degli acquisti.
-
Informazioni relative a resi, rimborsi e richieste di assistenza.
-
Comunicazioni con il servizio clienti.
-
Informazioni trasmesse attraverso i moduli disponibili sul sito.
-
Informazioni sullo stato del pagamento elaborate dal relativo prestatore di servizi.
-
Dati tecnici di navigazione, quali indirizzo IP, browser, dispositivo, sistema operativo, lingua, data e ora di accesso, pagine visitate e file di log.
Il conferimento dei dati richiesti durante la procedura di acquisto è necessario per la gestione dell'ordine e delle attività connesse.
Il mancato conferimento dei dati necessari può impedire la corretta elaborazione dell'ordine o la fornitura dei servizi richiesti.
3. Finalità del trattamento
I dati personali possono essere trattati per le seguenti finalità:
-
Gestione degli ordini e delle spedizioni.
-
Elaborazione dei pagamenti e verifiche amministrative.
-
Assistenza prima e dopo l'acquisto.
-
Gestione di resi, sostituzioni e rimborsi.
-
Gestione delle richieste inviate attraverso i canali di contatto.
-
Invio di comunicazioni relative agli ordini.
-
Prevenzione delle frodi e degli utilizzi non autorizzati.
-
Sicurezza e corretto funzionamento del sito.
-
Analisi e miglioramento del funzionamento del sito e dei servizi.
-
Adempimento degli obblighi fiscali, contabili, amministrativi e normativi.
-
Invio di comunicazioni commerciali nei casi consentiti dalla normativa applicabile e, quando necessario, previo consenso dell'interessato.
I dati personali non vengono utilizzati per finalità incompatibili con quelle per le quali sono stati raccolti, salvo quanto consentito dalla normativa applicabile.
4. Base giuridica del trattamento
Il trattamento dei dati personali si fonda, a seconda della specifica finalità, su una o più delle seguenti basi giuridiche:
-
Esecuzione di un contratto o misure precontrattuali: per gestire acquisti, ordini, pagamenti, spedizioni e richieste connesse.
-
Adempimento di obblighi di legge: per rispettare gli obblighi fiscali, contabili, amministrativi e normativi.
-
Legittimo interesse: quando applicabile, per la sicurezza del sito, la prevenzione delle frodi e la protezione delle attività, nel rispetto dei diritti dell'interessato.
-
Consenso: quando richiesto dalla normativa applicabile, anche per comunicazioni commerciali e cookie non essenziali.
La base giuridica viene individuata in funzione della finalità del trattamento e nel rispetto del GDPR.
Quando il trattamento si basa sul consenso, quest'ultimo può essere revocato in qualsiasi momento.
La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
5. Cookie e tecnologie analoghe
Il sito può utilizzare cookie e tecnologie analoghe per consentire il funzionamento delle pagine, mantenere alcune preferenze dell'utente, contribuire alla sicurezza, analizzare l'utilizzo del sito e svolgere ulteriori attività consentite dalla normativa applicabile.
Possono essere utilizzati:
-
Cookie tecnici necessari.
-
Cookie di preferenza.
-
Cookie statistici o analitici.
-
Cookie di marketing o pubblicitari, quando effettivamente utilizzati e consentiti.
I cookie non necessari vengono utilizzati previo consenso dell'utente quando tale consenso è richiesto dalla normativa applicabile.
Le preferenze relative ai cookie possono essere gestite attraverso gli strumenti disponibili sul sito e, ove applicabile, mediante le impostazioni del browser.
Le informazioni specifiche sulle tecnologie effettivamente utilizzate, sulle relative finalità e sui periodi di conservazione sono riportate nell'Informativa sui cookie, ove disponibile.
6. Comunicazione dei dati
I dati personali possono essere comunicati ai soggetti coinvolti nella prestazione dei servizi e nella gestione delle attività necessarie, tra cui:
-
Operatori logistici e corrieri, inclusi DHL Express, UPS e FedEx, quando incaricati della spedizione.
-
Prestatori di servizi di pagamento.
-
Fornitori di hosting e infrastrutture tecniche.
-
Fornitori di servizi di posta elettronica.
-
Fornitori di servizi di assistenza.
-
Fornitori di servizi di analisi del sito.
-
Fornitori di servizi di marketing e comunicazione, quando applicabile.
-
Consulenti e soggetti incaricati di adempimenti amministrativi, fiscali o legali.
-
Autorità competenti, quando previsto dalla normativa vigente.
I dati vengono comunicati nella misura necessaria allo svolgimento delle rispettive attività e nel rispetto della normativa applicabile.
I soggetti destinatari possono operare come responsabili del trattamento o come autonomi titolari, secondo le rispettive funzioni.
I dati personali non vengono ceduti a terzi per finalità di vendita.
7. Trasferimenti internazionali
Considerata la sede di riferimento negli Stati Uniti e l'eventuale utilizzo di fornitori di servizi situati in Paesi diversi, il trattamento dei dati personali può comportare trasferimenti al di fuori dello Spazio Economico Europeo.
Quando applicabile, tali trasferimenti vengono gestiti nel rispetto degli articoli 44 e seguenti del Regolamento (UE) 2016/679 (GDPR).
Le garanzie utilizzabili possono comprendere:
-
Decisioni di adeguatezza della Commissione Europea, quando applicabili al destinatario.
-
Clausole Contrattuali Standard approvate dalla Commissione Europea.
-
Altri strumenti e garanzie riconosciuti dalla normativa applicabile.
Le modalità di trasferimento devono tenere conto del Paese di destinazione, del destinatario e delle condizioni previste dalla normativa vigente.
L'interessato può richiedere informazioni sulle garanzie applicabili ai trasferimenti dei propri dati personali contattando garden@xornavik.com.
8. Conservazione dei dati
I dati personali vengono conservati per il periodo necessario al conseguimento delle finalità per le quali sono stati raccolti e per gli eventuali termini previsti dalla normativa applicabile.
I periodi di conservazione possono variare in funzione:
-
Della natura dei dati.
-
Delle finalità del trattamento.
-
Della durata del rapporto contrattuale.
-
Degli obblighi fiscali, contabili e amministrativi.
-
Della necessità di gestire richieste, reclami o controversie.
-
Degli eventuali obblighi legali di conservazione.
Quando i dati non sono più necessari, vengono eliminati, anonimizzati o conservati esclusivamente nei casi consentiti o richiesti dalla normativa vigente.
I criteri di conservazione vengono applicati in relazione alle specifiche categorie di dati e alle rispettive finalità.
9. Sicurezza delle informazioni
Xornavik adotta misure tecniche e organizzative adeguate alle caratteristiche e ai rischi del trattamento per proteggere i dati personali e ridurre il rischio di accesso non autorizzato, perdita, alterazione, utilizzo improprio o divulgazione delle informazioni.
Le comunicazioni tra il dispositivo dell'utente e il sito possono avvenire mediante connessioni protette, in funzione delle tecnologie utilizzate.
Le informazioni relative ai pagamenti vengono gestite attraverso i sistemi dei rispettivi prestatori di servizi di pagamento.
L'accesso ai dati personali viene limitato ai soggetti che necessitano delle informazioni per lo svolgimento delle rispettive attività.
Le misure di sicurezza possono essere aggiornate in relazione alle esigenze operative e ai rischi individuati.
10. Diritti dell'interessato
Nei casi previsti dalla normativa applicabile, l'interessato può esercitare i diritti riconosciuti dal Regolamento (UE) 2016/679 (GDPR), tra cui:
-
Diritto di accesso ai dati personali.
-
Diritto di rettifica dei dati inesatti.
-
Diritto alla cancellazione nei casi previsti.
-
Diritto alla limitazione del trattamento.
-
Diritto di opposizione al trattamento, quando applicabile.
-
Diritto alla portabilità dei dati.
-
Diritto di revocare il consenso quando il trattamento si basa sul consenso.
-
Diritto di non essere sottoposto a decisioni esclusivamente automatizzate nei casi previsti dall'articolo 22 del GDPR.