Informativa sulla privacy

La presente Informativa sulla privacy descrive le modalità con cui Xarafiora tratta i dati personali delle persone che visitano e utilizzano il sito xarafiora.com e i servizi disponibili attraverso il sito.

Il trattamento dei dati personali viene effettuato nel rispetto del Regolamento (UE) 2016/679 (“GDPR”), della normativa italiana applicabile in materia di protezione dei dati personali, incluso il D.Lgs. 196/2003 e successive modifiche, nonché delle disposizioni applicabili in materia di cookie, strumenti di tracciamento e comunicazioni elettroniche.

La presente informativa descrive i trattamenti effettuati attraverso il sito sulla base dei servizi e delle funzionalità effettivamente disponibili. Per specifici servizi o strumenti possono essere fornite ulteriori informazioni attraverso informative dedicate o strumenti di gestione del consenso.

1. Ambito di applicazione

La presente Informativa sulla privacy si applica alle persone che:

visitano il sito;
navigano tra le pagine e consultano i prodotti;
creano un account, quando tale funzionalità è disponibile;
effettuano ordini o acquistano prodotti;
contattano il servizio clienti;
compilano moduli o inviano richieste attraverso il sito;
utilizzano altri servizi online collegati al sito.

L'informativa spiega quali dati personali possono essere raccolti, per quali finalità possono essere utilizzati, per quanto tempo possono essere conservati, con quali soggetti possono essere condivisi e quali diritti possono essere esercitati dagli interessati.

2. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti attraverso il sito è il soggetto responsabile della gestione di Xarafiora.

Per richieste relative al trattamento dei dati personali è possibile utilizzare i seguenti recapiti:

Sito web: xarafiora.com

Email: hello@xarafiora.com

Telefono: +1 (419) 248-7316

Indirizzo: 948 Olivesburg Rd #0, Mansfield, OH 44905, United States

Orari di assistenza: lunedì–venerdì, 09:00–18:00 (CET)

Se, in relazione alle attività svolte nei confronti di persone nell'Unione europea, la normativa applicabile richiede la designazione di un rappresentante nell'Unione europea ai sensi dell'articolo 27 del GDPR, le relative informazioni saranno rese disponibili agli interessati secondo quanto previsto dalla normativa.

3. Dati personali che possiamo raccogliere

I dati personali trattati dipendono dal modo in cui l'utente utilizza il sito e dai servizi richiesti.

3.1 Dati forniti direttamente dall'utente

Quando l'utente effettua un acquisto, crea un account, contatta il servizio clienti o compila un modulo, possiamo raccogliere, nella misura necessaria:

nome e cognome;
indirizzo e-mail;
numero di telefono;
indirizzo di consegna;
informazioni necessarie per la fatturazione;
informazioni relative agli ordini;
comunicazioni inviate al servizio clienti;
altre informazioni che l'utente decide volontariamente di fornire.

Raccogliamo e utilizziamo tali dati nella misura necessaria per fornire il servizio richiesto e per le finalità descritte nella presente informativa.

3.2 Dati relativi agli ordini e ai pagamenti

Quando viene effettuato un acquisto, possiamo trattare informazioni relative all'ordine, tra cui:

numero dell'ordine;
prodotti acquistati;
importo dell'ordine;
informazioni relative alla consegna;
informazioni relative a resi e rimborsi;
informazioni necessarie per gestire la transazione e l'assistenza post-vendita.

I pagamenti possono essere elaborati attraverso fornitori di servizi di pagamento. Quando il pagamento viene gestito direttamente da un fornitore esterno, le informazioni complete relative alla carta o ad altri strumenti di pagamento possono essere raccolte e trattate direttamente dal relativo fornitore secondo la propria informativa sulla privacy.

3.3 Dati tecnici raccolti durante la navigazione

Quando l'utente visita il sito, alcuni dati tecnici possono essere raccolti automaticamente, in particolare quando ciò è necessario per il funzionamento, la sicurezza o la gestione del sito.

Questi dati possono comprendere:

indirizzo IP;
tipo e versione del browser;
informazioni sul dispositivo;
sistema operativo;
informazioni relative alle pagine visitate;
data e ora delle richieste;
dati tecnici e log relativi alla sicurezza;
informazioni raccolte tramite cookie o tecnologie analoghe, secondo le preferenze espresse dall'utente e la normativa applicabile.

4. Come raccogliamo i dati

I dati personali possono essere raccolti:

direttamente dall'utente, ad esempio durante un acquisto, la creazione di un account o l'invio di una richiesta;
automaticamente durante la navigazione, attraverso dati tecnici e strumenti autorizzati;
durante la gestione di ordini, pagamenti, consegne, resi e rimborsi;
attraverso fornitori o partner che partecipano legittimamente alla fornitura dei servizi richiesti dall'utente.

5. Cookie e strumenti di tracciamento

Il sito può utilizzare cookie e tecnologie analoghe per garantire il funzionamento delle proprie funzionalità, migliorare l'esperienza di navigazione, effettuare analisi statistiche o supportare attività di marketing, in base agli strumenti effettivamente presenti sul sito.

I cookie e gli strumenti di tracciamento possono avere caratteristiche e finalità differenti.

5.1 Cookie strettamente necessari

I cookie strettamente necessari possono essere utilizzati per consentire il funzionamento delle funzioni essenziali del sito, tra cui:

gestione del carrello;
gestione della sessione;
sicurezza del sito;
gestione delle preferenze tecniche;
funzionamento delle procedure di acquisto;
altre funzioni necessarie per fornire il servizio richiesto.

Quando tali strumenti sono strettamente necessari, possono essere utilizzati senza un preventivo consenso nei casi consentiti dalla normativa applicabile.

5.2 Cookie analitici

Il sito può utilizzare strumenti analitici per comprendere come vengono utilizzate le pagine e le funzionalità del sito e per individuare eventuali problemi tecnici.

Quando per l'utilizzo di uno specifico strumento analitico è richiesto il consenso, tale strumento viene attivato solo dopo aver ricevuto un consenso valido.

Le informazioni relative agli strumenti analitici effettivamente utilizzati, comprese le relative finalità e modalità di gestione, sono rese disponibili attraverso il sistema di gestione dei cookie quando applicabile.

5.3 Cookie di marketing e profilazione

Quando presenti e consentiti dalla normativa applicabile, i cookie e gli strumenti di marketing possono essere utilizzati per misurare l'efficacia delle campagne, mostrare contenuti pubblicitari pertinenti o personalizzare l'esperienza dell'utente.

Gli strumenti per i quali è richiesto il consenso vengono attivati solo dopo che l'utente ha espresso una scelta valida.

5.4 Cookie di terze parti

Alcuni cookie o strumenti tecnici possono essere forniti da soggetti terzi che prestano servizi al sito.

I relativi fornitori possono trattare determinate informazioni secondo le proprie informative e secondo le configurazioni e i consensi applicabili.

L'elenco degli strumenti effettivamente utilizzati, quando richiesto, viene reso disponibile attraverso il sistema di gestione dei cookie presente sul sito.

6. Gestione delle preferenze sui cookie

Quando è richiesto il consenso, il sito utilizza uno strumento di gestione delle preferenze sui cookie.

A seconda delle funzionalità disponibili, l'utente può:

accettare gli strumenti soggetti a consenso;
rifiutare gli strumenti non necessari;
gestire separatamente le diverse categorie;
modificare successivamente le proprie preferenze;
revocare il consenso precedentemente prestato.

La prosecuzione della navigazione non viene considerata, di per sé, come consenso all'utilizzo di cookie o strumenti per i quali la normativa richiede un consenso esplicito.

La revoca del consenso non incide sulla liceità dei trattamenti effettuati prima della revoca.

7. Finalità del trattamento

I dati personali possono essere trattati per le seguenti finalità:

ricevere e gestire gli ordini;
eseguire i contratti conclusi con l'utente;
gestire i pagamenti;
organizzare la consegna dei prodotti;
gestire resi, rimborsi e richieste post-vendita;
fornire assistenza clienti;
rispondere alle richieste inviate dall'utente;
gestire eventuali account;
garantire la sicurezza e il corretto funzionamento del sito;
prevenire frodi, abusi e accessi non autorizzati;
adempiere agli obblighi previsti dalla legge;
gestire le richieste relative ai diritti degli interessati;
effettuare analisi statistiche quando consentito dalla normativa;
inviare comunicazioni commerciali quando esiste una base giuridica valida per farlo.

I dati non vengono utilizzati per finalità incompatibili con quelle per cui sono stati raccolti.

8. Base giuridica del trattamento

Il trattamento dei dati personali viene effettuato sulla base delle condizioni previste dal GDPR.

A seconda della situazione, la base giuridica può essere:

8.1 Esecuzione di un contratto

Il trattamento può essere necessario per ricevere e gestire un ordine, fornire i prodotti acquistati, organizzare la consegna, gestire pagamenti, resi e rimborsi e fornire assistenza relativa all'ordine.

8.2 Adempimento di obblighi legali

Alcuni dati possono essere trattati per adempiere a obblighi fiscali, contabili, amministrativi o ad altri obblighi previsti dalla legge.

8.3 Consenso

Quando richiesto dalla normativa, il trattamento viene effettuato sulla base del consenso dell'utente.

Il consenso può riguardare, ad esempio, determinati cookie non necessari o specifiche attività di marketing.

Il consenso può essere revocato in qualsiasi momento.

8.4 Legittimo interesse

Alcuni trattamenti possono essere effettuati sulla base di un legittimo interesse, quando tale interesse è compatibile con i diritti e le libertà dell'interessato e sono rispettate le condizioni previste dal GDPR.

Questa base giuridica può riguardare, nei limiti applicabili, la sicurezza del sito, la prevenzione delle frodi, la gestione tecnica dei servizi e la tutela dei diritti del titolare.

9. Condivisione dei dati personali

I dati personali possono essere comunicati, nella misura necessaria, ai soggetti che partecipano alla gestione dei servizi offerti attraverso il sito.

Questi soggetti possono comprendere:

fornitori di servizi di pagamento;
corrieri e fornitori di servizi logistici;
fornitori di hosting e infrastrutture informatiche;
fornitori di servizi tecnici;
fornitori di servizi di assistenza clienti;
consulenti professionali, legali o contabili, quando necessario;
autorità pubbliche o giudiziarie quando la comunicazione è richiesta dalla legge o da un provvedimento legittimo.

Quando un fornitore tratta dati personali per conto del titolare, vengono adottate le misure e gli accordi richiesti dalla normativa applicabile.

Non vendiamo i dati personali degli utenti.

10. Conservazione dei dati

I dati personali vengono conservati per il periodo necessario alle finalità per cui sono stati raccolti o per il periodo richiesto dalla normativa applicabile.

Il periodo di conservazione varia in funzione della natura dei dati e della finalità del trattamento.

I dati relativi agli ordini e alle transazioni possono essere conservati per il periodo necessario alla gestione del rapporto contrattuale, dell'assistenza post-vendita e degli obblighi fiscali, contabili o legali.

I dati relativi alle richieste di assistenza possono essere conservati per il tempo necessario a gestire la richiesta e gli eventuali adempimenti successivi.

Le informazioni relative al consenso possono essere conservate per documentare le preferenze espresse dall'utente quando ciò è necessario ai sensi della normativa applicabile.

Quando i dati non sono più necessari e non esiste un obbligo legale o un motivo legittimo per conservarli, vengono cancellati, anonimizzati o trattati secondo modalità appropriate.

11. Trasferimenti internazionali di dati

Alcuni fornitori di servizi possono trovarsi al di fuori dell'Unione europea o dello Spazio Economico Europeo oppure possono trattare dati personali in Paesi situati al di fuori di tali aree.

Quando è necessario trasferire dati personali verso un Paese terzo, il trasferimento viene effettuato nel rispetto del Capo V del GDPR.

A seconda delle circostanze, possono essere utilizzati meccanismi previsti dalla normativa, tra cui:

decisioni di adeguatezza della Commissione europea;
Clausole Contrattuali Standard adottate dalla Commissione europea;
altre garanzie previste dal GDPR.

Quando necessario, possono essere adottate ulteriori misure di protezione in relazione ai rischi del trasferimento.

12. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate al rischio per proteggere i dati personali da accessi non autorizzati, perdita, uso improprio, modifica, divulgazione o distruzione non autorizzata.

Le misure di sicurezza vengono valutate tenendo conto della natura dei dati trattati, delle finalità del trattamento, dei rischi e delle tecnologie disponibili.

Nonostante le misure adottate, nessun sistema di trasmissione o conservazione elettronica dei dati può garantire una sicurezza assoluta.

13. Diritti dell'interessato

Nei casi previsti dal GDPR, l'interessato può esercitare i seguenti diritti:

accesso ai propri dati personali;
rettifica dei dati inesatti o integrazione dei dati incompleti;
cancellazione dei dati nei casi previsti dalla legge;
limitazione del trattamento nei casi previsti dalla normativa;
portabilità dei dati nei casi previsti dal GDPR;
opposizione al trattamento nei casi previsti dalla normativa;
revoca del consenso quando il trattamento si basa sul consenso;
opposizione al marketing diretto, nei casi previsti dalla legge;
diritti relativi alle decisioni basate esclusivamente su trattamenti automatizzati, quando applicabili.

L'esercizio dei diritti può essere soggetto alle condizioni e alle limitazioni previste dal GDPR e dalla normativa applicabile.

14. Revoca del consenso

Quando un trattamento si basa sul consenso, l'utente può revocare tale consenso in qualsiasi momento.

La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

Per i cookie, il consenso può essere modificato o revocato attraverso lo strumento di gestione delle preferenze disponibile sul sito, quando presente.

Per altri trattamenti basati sul consenso, la richiesta può essere inviata tramite e-mail a:

hello@xarafiora.com

La revoca del consenso non comporta necessariamente la cancellazione di tutti i dati dell'utente. Quando esiste un'altra base giuridica che consente la conservazione o il trattamento dei dati, tali attività possono continuare nei limiti previsti dalla legge.

15. Come esercitare i propri diritti

Per esercitare i diritti relativi ai propri dati personali, è possibile inviare una richiesta a:

hello@xarafiora.com

La richiesta dovrebbe indicare, quando possibile:

il diritto che si desidera esercitare;
le informazioni necessarie per individuare la richiesta;
eventuali dettagli utili relativi al trattamento interessato.

Quando ragionevolmente necessario per proteggere i dati personali e impedire accessi non autorizzati, possiamo richiedere informazioni aggiuntive per verificare l'identità del richiedente.

La verifica sarà proporzionata alla natura della richiesta.

Le richieste vengono gestite entro i termini previsti dal GDPR e dalla normativa applicabile.

16. Reclami all'autorità di controllo

Se l'interessato ritiene che il trattamento dei propri dati personali non sia conforme al GDPR o alla normativa applicabile, può presentare un reclamo a un'autorità di controllo competente.

Per gli utenti in Italia, l'autorità di controllo competente può essere:

Garante per la protezione dei dati personali

Il reclamo può essere presentato secondo le procedure e le condizioni previste dalla normativa applicabile.

17. Collegamenti a siti e servizi di terze parti

Il sito può contenere collegamenti a siti web o servizi gestiti da soggetti terzi.

Quando l'utente accede a un sito o servizio esterno, il trattamento dei dati personali è disciplinato dalla relativa informativa sulla privacy del soggetto che gestisce tale servizio.

Si consiglia di consultare le informative sulla privacy dei siti di terze parti prima di fornire dati personali.

18. Minori

Il sito è destinato principalmente a consumatori che dispongono della capacità necessaria per utilizzare i servizi e concludere acquisti secondo la normativa applicabile.

Non raccogliamo consapevolmente dati personali di minori in violazione della normativa applicabile.

Quando la legge richiede il consenso di un genitore o di chi esercita la responsabilità genitoriale, tale consenso viene gestito secondo le disposizioni applicabili.

19. Modifiche alla presente informativa

La presente Informativa sulla privacy può essere aggiornata quando necessario, ad esempio in caso di modifiche ai servizi, alle modalità di trattamento dei dati, alle tecnologie utilizzate o alla normativa applicabile.

La versione aggiornata viene pubblicata sul sito.

Si consiglia di consultare periodicamente questa pagina per conoscere eventuali modifiche.

20. Contatti

Per domande relative alla presente Informativa sulla privacy, al trattamento dei dati personali o all'esercizio dei propri diritti, puoi contattarci ai seguenti recapiti: