1. Titolare del trattamento
Il titolare del trattamento dei dati personali è:
DELIA GALINDO
Forma giuridica: Imprenditrice individuale
Nome commerciale: Xelvorik
Indirizzo: 3625 Ridgewood Dr, Grand Prairie, TX 75052, Stati Uniti
E-mail: ordersupport@xelvorik.com
Telefono: +1 (972) 648-0147
Non è stato nominato un responsabile della protezione dei dati.
2. Rappresentante nell’Unione europea
Ai sensi dell’articolo 27 del Regolamento generale sulla protezione dei dati, il rappresentante del titolare nell’Unione europea è:
EU Privacy Services Italia S.r.l.
Via del Commercio 18
20154 Milano (MI), Italia
E-mail: privacy@euprivacyservices.com
Telefono: +39 02 6598 1847
Gli interessati e le autorità di controllo possono contattare il rappresentante europeo per questioni relative al trattamento dei dati personali effettuato da Xelvorik.
3. Ambito di applicazione
La presente Informativa sulla Privacy descrive come Xelvorik raccoglie, utilizza, conserva e condivide i dati personali degli utenti che visitano il sito, effettuano un ordine, richiedono assistenza, presentano un reclamo, chiedono un reso o si iscrivono alle comunicazioni commerciali.
Il sito è realizzato e ospitato tramite Shopify.
4. Categorie di dati personali raccolti
Xelvorik può raccogliere le seguenti categorie di dati:
- nome e cognome;
- indirizzo di fatturazione e consegna;
- indirizzo e-mail;
- numero di telefono;
- contenuto e valore dell’ordine;
- prodotti acquistati;
- informazioni relative alla spedizione;
- comunicazioni inviate al servizio clienti;
- richieste di cancellazione, reso, rimborso o garanzia;
- fotografie e video trasmessi per documentare un problema;
- preferenze relative all’iscrizione e-mail;
- indirizzo IP;
- tipo di dispositivo e browser;
- dati tecnici necessari alla sicurezza e al funzionamento del sito;
- informazioni necessarie alla prevenzione delle frodi.
Xelvorik non conserva direttamente il numero completo della carta, il codice di sicurezza o altri dati completi dello strumento di pagamento. Tali informazioni sono trattate dal fornitore dei servizi di pagamento.
5. Origine dei dati
I dati vengono raccolti:
- direttamente dal cliente durante l’ordine;
- quando il cliente contatta il servizio clienti;
- quando viene richiesta una cancellazione, un reso, un rimborso o un intervento in garanzia;
- quando il cliente si iscrive alla newsletter;
- automaticamente attraverso cookie strettamente necessari e registri tecnici;
- dai fornitori di pagamento, spedizione e sicurezza nella misura necessaria alla gestione dell’ordine.
Il sito non prevede attualmente la creazione di un account cliente.
6. Finalità del trattamento
I dati personali vengono trattati per:
- elaborare e confermare gli ordini;
- verificare e ricevere i pagamenti;
- preparare, spedire e consegnare i prodotti;
- trasmettere aggiornamenti e informazioni di tracciamento;
- gestire cancellazioni e modifiche degli ordini;
- fornire assistenza prima e dopo la vendita;
- gestire resi, rimborsi, reclami e garanzie;
- inviare parti di ricambio o prodotti sostitutivi;
- prevenire frodi, abusi e pagamenti non autorizzati;
- garantire la sicurezza e il corretto funzionamento del sito;
- adempiere agli obblighi fiscali, contabili e legali;
- accertare, esercitare o difendere un diritto;
- inviare comunicazioni promozionali, quando l’utente ha espresso il proprio consenso.
7. Basi giuridiche del trattamento
Xelvorik tratta i dati personali sulla base delle seguenti condizioni giuridiche:
- esecuzione del contratto o adozione di misure precontrattuali, per ordini, pagamenti, spedizioni, resi, rimborsi e assistenza;
- adempimento di obblighi legali, per obblighi fiscali, contabili, normativi e richieste delle autorità;
- legittimo interesse, per prevenzione delle frodi, sicurezza del sito, gestione dei reclami e difesa dei diritti;
- consenso, per iscrizione alla newsletter e per eventuali tecnologie non strettamente necessarie.
Quando il trattamento si basa sul consenso, l’utente può revocarlo in qualsiasi momento. La revoca non pregiudica la liceità dei trattamenti effettuati prima della revoca.
8. Dati necessari per l’ordine
Il conferimento dei dati contrassegnati come obbligatori durante il checkout è necessario per concludere ed eseguire il contratto.
Se il cliente non fornisce informazioni corrette e complete, Xelvorik potrebbe non essere in grado di elaborare il pagamento, spedire l’ordine o fornire assistenza.
Il cliente è responsabile dell’esattezza dei dati comunicati e deve informare tempestivamente Xelvorik in caso di errore.
9. Pagamenti
I pagamenti sono elaborati tramite Authorize.net.
Il fornitore dei servizi di pagamento può trattare i dati necessari per:
- autorizzare la transazione;
- verificare la validità dello strumento di pagamento;
- prevenire frodi e operazioni non autorizzate;
- gestire rimborsi e contestazioni.
Authorize.net tratta i dati secondo le proprie condizioni e informative sulla privacy.
Xelvorik riceve soltanto le informazioni necessarie per verificare l’esito del pagamento e gestire l’ordine.
10. Shopify e hosting
Il sito utilizza Shopify come piattaforma di commercio elettronico e servizio di hosting.
Shopify può trattare dati personali e tecnici necessari per:
- ospitare il sito;
- gestire il checkout;
- memorizzare gli ordini;
- garantire la sicurezza della piattaforma;
- prevenire frodi;
- assicurare il funzionamento dei servizi.
Il trattamento effettuato da Shopify è disciplinato dai relativi accordi, misure di sicurezza e informative applicabili.
11. Spedizione e consegna
Per organizzare la spedizione e la consegna, Xelvorik può comunicare i dati necessari a DHL, UPS o FedEx.
I dati trasmessi possono includere:
- nome e cognome;
- indirizzo di consegna;
- numero di telefono;
- indirizzo e-mail;
- numero e peso dei pacchi;
- informazioni necessarie alla consegna;
- eventuali istruzioni concordate con il cliente.
I corrieri utilizzano tali dati per eseguire la consegna, inviare notifiche, organizzare appuntamenti e gestire problemi logistici.
12. Newsletter e comunicazioni commerciali
L’utente può scegliere volontariamente di iscriversi alla newsletter di Xelvorik.
L’indirizzo e-mail viene utilizzato per inviare comunicazioni riguardanti prodotti, promozioni e aggiornamenti commerciali.
L’utente può revocare il consenso in qualsiasi momento utilizzando il collegamento di cancellazione presente nelle comunicazioni oppure contattando ordersupport@xelvorik.com.
La cancellazione dalla newsletter non influisce sulle comunicazioni necessarie per gli ordini, le spedizioni, i resi, i rimborsi o l’assistenza.
13. Cookie e tecnologie simili
Il sito utilizza cookie strettamente necessari per il funzionamento di Shopify, del carrello, del checkout, della sicurezza, delle preferenze essenziali e della gestione del consenso.
Consentmo GDPR viene utilizzato per la gestione del banner e delle preferenze relative ai cookie.
Secondo la configurazione attuale comunicata da Xelvorik, il sito non utilizza cookie statistici, pubblicitari o di profilazione.
Per maggiori informazioni, consulta la Cookie Policy.
14. Destinatari dei dati
I dati personali possono essere comunicati, nella misura necessaria, alle seguenti categorie di destinatari:
- Shopify;
- Authorize.net;
- DHL, UPS e FedEx;
- fornitori di servizi tecnici e di sicurezza;
- fornitori che collaborano all’evasione degli ordini;
- consulenti fiscali, contabili o legali;
- autorità pubbliche, giudiziarie o di controllo;
- soggetti coinvolti nella prevenzione delle frodi;
- fornitori utilizzati per la gestione delle comunicazioni e-mail.
I destinatari ricevono esclusivamente i dati necessari allo svolgimento delle rispettive attività.
Xelvorik non vende i dati personali dei clienti.
15. Trasferimenti al di fuori dello Spazio economico europeo
Il titolare del trattamento ha sede negli Stati Uniti e alcuni fornitori possono trattare dati al di fuori dell’Unione europea o dello Spazio economico europeo.
Quando richiesto, i trasferimenti internazionali vengono effettuati utilizzando una delle garanzie previste dal GDPR, tra cui:
- decisioni di adeguatezza della Commissione europea;
- EU-U.S. Data Privacy Framework, quando applicabile;
- clausole contrattuali standard;
- misure tecniche e organizzative supplementari;
- altre garanzie riconosciute dalla normativa applicabile.
L’interessato può richiedere maggiori informazioni sulle garanzie utilizzate contattando Xelvorik.
16. Periodo di conservazione
I dati personali vengono conservati soltanto per il tempo necessario alle finalità per cui sono stati raccolti.
In particolare:
- i dati relativi a ordini, pagamenti e documentazione contabile possono essere conservati per il periodo richiesto dalla normativa applicabile, normalmente fino a dieci anni;
- i dati relativi a resi, rimborsi, reclami e garanzie vengono conservati per il tempo necessario a gestire la richiesta e tutelare i diritti delle parti;
- le comunicazioni con il servizio clienti vengono conservate per il periodo necessario alla gestione della pratica;
- i dati utilizzati per la newsletter vengono conservati fino alla revoca del consenso o alla cancellazione dell’iscrizione;
- i registri tecnici e di sicurezza vengono conservati per il periodo necessario a proteggere il sito e prevenire abusi.
Alla scadenza del periodo applicabile, i dati vengono cancellati, resi anonimi o conservati esclusivamente quando richiesto dalla legge.
17. Sicurezza dei dati
Xelvorik adotta misure tecniche e organizzative ragionevoli per proteggere i dati personali da:
- accessi non autorizzati;
- perdita;
- distruzione;
- modifica;
- divulgazione;
- utilizzo illecito.
Le misure possono includere connessioni protette, limitazione degli accessi, controlli dei fornitori e strumenti di sicurezza messi a disposizione da Shopify e dai prestatori di pagamento.
Nessun sistema informatico o metodo di trasmissione online può essere considerato completamente sicuro. Xelvorik non può quindi garantire una sicurezza assoluta.
18. Diritti dell’interessato
Nei casi previsti dalla normativa, l’interessato può esercitare i seguenti diritti:
- ottenere conferma dell’esistenza di un trattamento;
- accedere ai propri dati personali;
- richiedere la rettifica dei dati inesatti;
- richiedere la cancellazione dei dati;
- richiedere la limitazione del trattamento;
- opporsi al trattamento;
- ricevere i dati in un formato strutturato e leggibile da dispositivo automatico;
- richiedere la portabilità dei dati;
- revocare il consenso;
- non essere sottoposto a decisioni esclusivamente automatizzate che producano effetti giuridici significativi, quando applicabile.
L’esercizio di un diritto può essere limitato quando la conservazione o il trattamento dei dati è necessario per adempiere un obbligo legale o difendere un diritto.
19. Modalità di esercizio dei diritti
Le richieste possono essere inviate a:
La richiesta deve contenere informazioni sufficienti a identificare l’interessato e comprendere il diritto esercitato.
Xelvorik può chiedere informazioni aggiuntive quando necessario per verificare l’identità del richiedente e impedire accessi non autorizzati.
La risposta viene fornita entro i termini previsti dal GDPR. Nei casi particolarmente complessi, il termine può essere prorogato nei limiti consentiti dalla legge, informando l’interessato.
20. Diritto di reclamo
L’interessato ha il diritto di presentare un reclamo al Garante per la protezione dei dati personali italiano o all’autorità di controllo competente nel proprio luogo di residenza.
Prima di presentare un reclamo, l’interessato può contattare Xelvorik per consentire una valutazione diretta della richiesta.
21. Dati dei minori
Il sito non è destinato ai minori e i prodotti vengono venduti esclusivamente a persone con capacità giuridica di concludere un contratto.
Xelvorik non raccoglie consapevolmente dati personali di minori. Qualora tali dati vengano identificati, saranno cancellati, salvo che la conservazione sia richiesta dalla legge.
22. Modifiche dell’Informativa sulla Privacy
Xelvorik può aggiornare la presente Informativa sulla Privacy in caso di modifiche normative, tecniche o operative.
La versione aggiornata viene pubblicata sul sito con la relativa data di aggiornamento.
Quando le modifiche incidono significativamente sul trattamento dei dati o richiedono un nuovo consenso, gli utenti saranno informati attraverso modalità adeguate.
23. Contatti
Per domande, richieste o chiarimenti relativi al trattamento dei dati personali:
Titolare: DELIA GALINDO
E-mail: ordersupport@xelvorik.com
Telefono: +1 (972) 648-0147
Il servizio clienti è disponibile dal lunedì al venerdì, dalle 09:00 alle 12:30 e dalle 14:00 alle 18:00 CET, esclusi i giorni festivi.
Per maggiori informazioni sull’utilizzo dei cookie e sulla gestione delle preferenze, consulta la Cookie Policy.