Informativa sulla Privacy

Premessa e Titolare del Trattamento

Benvenuto su Xalaza. La presente Informativa sulla Privacy (di seguito, “Informativa”) descrive le modalità con cui raccogliamo, utilizziamo e proteggiamo i tuoi dati personali quando visiti il nostro sito web xalaza.com o effettui un acquisto. Il titolare del trattamento è Xalaza, con sede legale in Via Monte Napoleone 8, 20121 Milano MI, Italia. Per qualsiasi domanda relativa al trattamento dei tuoi dati, puoi contattarci all'indirizzo email [email protected].

Quali Dati Raccogliamo e Perché

Dati Forniti Volontariamente

Quando ti registri, effettui un ordine o interagisci con il nostro servizio clienti, potremmo chiederti di fornire informazioni personali quali nome, indirizzo di spedizione, indirizzo email, numero di telefono e dettagli relativi all'acquisto. Questi dati sono necessari per elaborare il tuo ordine, gestire la consegna e fornirti assistenza post-vendita.

Dati di Navigazione e Cookie

Il nostro sito utilizza cookie tecnici e, previo tuo consenso, cookie di profilazione e analytics per migliorare l'esperienza di navigazione e analizzare le tendenze di utilizzo. Puoi gestire le tue preferenze sui cookie in qualsiasi momento tramite l'apposito banner o le impostazioni del tuo browser. Per i visitatori residenti in Italia, il trattamento dei cookie è effettuato nel pieno rispetto del GDPR e del Provvedimento Generale del Garante Privacy. Hai il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Informazioni Finanziarie e Pagamenti

Per tutti i pagamenti effettuati su xalaza.com, utilizziamo esclusivamente PayPal come piattaforma di elaborazione. È importante sottolineare che il nostro sito non raccoglie, elabora né memorizza direttamente i numeri di carta di credito o altri dati sensibili di pagamento. L'intero processo di pagamento viene reindirizzato a PayPal, che applica rigorosi standard di crittografia e sicurezza per proteggere le tue informazioni finanziarie. Pertanto, non abbiamo accesso ai dettagli della tua carta di credito né li conserviamo nei nostri sistemi.

Base Giuridica del Trattamento

Trattiamo i tuoi dati personali esclusivamente sulla base di una o più delle seguenti condizioni previste dal Regolamento Generale sulla Protezione dei Dati (GDPR) e dalla normativa italiana applicabile:

Esecuzione di un contratto: per elaborare e gestire i tuoi ordini, effettuare la consegna e fornire assistenza post-vendita.
Adempimento di un obbligo legale: per rispettare le normative fiscali, contabili e di conservazione dei documenti previste dalla legge italiana.
Consenso esplicito: per l'invio di comunicazioni di marketing, l'installazione di cookie non tecnici e altre finalità per le quali richiediamo la tua autorizzazione preventiva.
Legittimo interesse: per migliorare i nostri servizi, prevenire frodi e garantire la sicurezza della piattaforma, sempre nel rispetto dei tuoi diritti e libertà fondamentali.

Tipologia di Dati Raccolti

Dati Identificativi e di Contatto

Raccogliamo il tuo nome, cognome, indirizzo di spedizione, indirizzo email e numero di telefono. Questi dati sono indispensabili per la creazione dell'account, la gestione dell'ordine e la comunicazione relativa al servizio clienti.

Dati di Navigazione e Preferenze

Attraverso l'uso di cookie e tecnologie simili, registriamo informazioni quali l'indirizzo IP, il tipo di browser, le pagine visitate e la durata della sessione. Questi dati ci aiutano a ottimizzare il sito e a personalizzare la tua esperienza. Per i visitatori situati in Italia, il trattamento dei cookie avviene nel pieno rispetto del GDPR e del Provvedimento Generale del Garante per la protezione dei dati personali. Puoi gestire le tue preferenze tramite il nostro banner cookie o le impostazioni del tuo browser.

Informazioni Finanziarie e Pagamenti

Per garantire la massima sicurezza nelle transazioni, accettiamo esclusivamente pagamenti tramite PayPal. È importante sottolineare che il nostro sito non raccoglie, elabora né memorizza direttamente i numeri di carta di credito o altri dati finanziari sensibili. L'intero processo di pagamento viene reindirizzato a PayPal, che utilizza protocolli di crittografia avanzati e misure di sicurezza conformi agli standard PCI DSS. Non abbiamo quindi accesso ai dettagli della tua carta di credito né li conserviamo nei nostri archivi.

Finalità del Trattamento e Base Giuridica

I tuoi dati personali sono trattati per le seguenti finalità:

Esecuzione del contratto di acquisto: gestione dell'ordine, spedizione, fatturazione e assistenza clienti.
Adempimento di obblighi legali: rispetto delle normative fiscali, contabili e di conservazione dei dati previste dalla legge italiana.
Marketing diretto: previo tuo consenso esplicito, invio di newsletter e offerte promozionali relative ai prodotti Xalaza. Puoi revocare il consenso in qualsiasi momento.
Miglioramento del servizio: analisi statistiche e di navigazione per ottimizzare l'esperienza utente, basate sul nostro legittimo interesse a migliorare la piattaforma.

Conservazione dei Dati

Conserviamo i tuoi dati personali per il tempo strettamente necessario a soddisfare le finalità per cui sono stati raccolti, e comunque non oltre i termini previsti dalla legge italiana (ad esempio, 10 anni per i dati fiscali e contabili). Una volta scaduto il periodo di conservazione, i dati vengono cancellati o resi anonimi in modo irreversibile.

I Tuoi Diritti ai Sensi del GDPR

In qualità di cittadino italiano e residente nell'Unione Europea, hai i seguenti diritti esercitabili in qualsiasi momento contattandoci all'indirizzo [email protected]:

Diritto di accesso: ottenere la conferma dell'esistenza o meno di dati che ti riguardano e riceverne una copia.
Diritto di rettifica: richiedere la correzione di dati inesatti o incompleti.
Diritto alla cancellazione (diritto all'oblio): ottenere la rimozione dei tuoi dati personali quando non sono più necessari per le finalità per cui sono stati raccolti o quando revochi il consenso.
Diritto di limitazione del trattamento: ottenere la sospensione del trattamento in determinate circostanze, ad esempio durante la verifica dell'esattezza dei dati.
Diritto alla portabilità dei dati: ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che ci hai fornito, e trasmetterli a un altro titolare senza impedimenti.
Diritto di opposizione: opporti al trattamento dei tuoi dati per finalità di marketing diretto o per altri scopi basati sul nostro legittimo interesse.

Per esercitare uno qualsiasi di questi diritti, invia una richiesta a [email protected]. Risponderemo entro 30 giorni, salvo proroghe previste dalla legge.

Modalità di Raccolta e Fonti dei Dati

I tuoi dati possono essere raccolti direttamente da te quando compili il modulo di registrazione, effettui un acquisto o ci contatti via email. Inoltre, raccogliamo automaticamente alcune informazioni tecniche durante la navigazione, come l'indirizzo IP, il tipo di browser e le pagine visitate, attraverso l'uso di cookie e tecnologie simili. Non acquisiamo dati da fonti pubbliche o da terze parti senza il tuo esplicito consenso.

Condivisione dei Dati con Terze Parti

I tuoi dati personali possono essere comunicati a soggetti terzi solo per le seguenti finalità e nel rispetto delle garanzie previste dal GDPR:

Corrieri e spedizionieri: per la consegna dei prodotti acquistati.
PayPal: esclusivamente per l'elaborazione del pagamento. Come specificato, non raccogliamo né conserviamo dati di carte di credito.
Autorità competenti: quando richiesto dalla legge o per tutelare i nostri diritti legali.

Non vendiamo, scambiamo o trasferiamo a terzi i tuoi dati personali per scopi di marketing senza il tuo esplicito consenso.

Trasferimento dei Dati all'Estero

I tuoi dati personali possono essere trasferiti al di fuori dello Spazio Economico Europeo (SEE) esclusivamente per finalità di elaborazione dei pagamenti tramite PayPal, che adotta clausole contrattuali standard approvate dalla Commissione Europea per garantire un livello adeguato di protezione. In ogni caso, il trasferimento avviene nel rispetto delle garanzie previste dal GDPR.

I Tuoi Diritti ai Sensi del GDPR

In qualità di interessato residente in Italia, hai i seguenti diritti, che puoi esercitare in qualsiasi momento contattandoci all'indirizzo [email protected]:

Diritto di accesso: ottenere la conferma dell'esistenza o meno di dati personali che ti riguardano e riceverne una copia.
Diritto di rettifica: richiedere la correzione di dati inesatti o incompleti.
Diritto alla cancellazione (diritto all'oblio): ottenere la rimozione dei tuoi dati personali quando non sono più necessari per le finalità per cui sono stati raccolti, o quando revochi il consenso su cui si basa il trattamento.
Diritto di limitazione del trattamento: ottenere la sospensione del trattamento in caso di contestazione dell'esattezza dei dati o di opposizione al trattamento.
Diritto alla portabilità dei dati: ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che ci hai fornito, e trasmetterli a un altro titolare senza impedimenti.
Diritto di opposizione: opporti in qualsiasi momento al trattamento dei tuoi dati per finalità di marketing diretto, compresa la profilazione.

Per esercitare i tuoi diritti, invia una richiesta a [email protected]. Risponderemo entro 30 giorni, salvo proroghe in caso di richieste particolarmente complesse.

Cookie e Tecnologie di Tracciamento

Il nostro sito utilizza cookie tecnici essenziali per il funzionamento della piattaforma e, previo tuo consenso, cookie analitici e di profilazione per comprendere le tue preferenze e offrirti contenuti personalizzati. Al momento del primo accesso, ti viene mostrato un banner informativo che ti permette di accettare o rifiutare i cookie non necessari. Puoi modificare le tue preferenze in qualsiasi momento tramite le impostazioni del browser o il nostro pannello di gestione dei cookie. Per i visitatori italiani, il consenso ai cookie è raccolto in conformità con le linee guida del Garante Privacy e del GDPR.

Condivisione e Trasferimento dei Dati

I tuoi dati personali possono essere condivisi con le seguenti categorie di destinatari:

Corrieri e fornitori di servizi logistici: per la consegna dei prodotti.
PayPal: esclusivamente per l'elaborazione del pagamento. Come già indicato, non raccogliamo né conserviamo dati di carte di credito.
Autorità giudiziarie o amministrative: in caso di obblighi legali o per la tutela dei nostri diritti.

I tuoi dati non vengono venduti, ceduti o condivisi con terze parti per finalità di marketing senza il tuo consenso esplicito. In caso di trasferimento dei dati al di fuori dello Spazio Economico Europeo, adottiamo garanzie adeguate come le clausole contrattuali standard approvate dalla Commissione Europea.

Periodo di Conservazione dei Dati

Conserviamo i tuoi dati personali per il tempo necessario a soddisfare le finalità indicate nella presente Informativa, e comunque per un periodo non superiore a quello previsto dalla normativa italiana. In particolare:

Dati contrattuali e fiscali: conservati per 10 anni dalla data dell'ultima transazione, come richiesto dalla legge.
Dati di navigazione e cookie: conservati per un massimo di 12 mesi, salvo diversa indicazione nel banner cookie.
Dati di marketing: conservati fino alla revoca del consenso o alla richiesta di cancellazione.

I Tuoi Diritti ai Sensi del GDPR

In qualità di cittadino italiano e residente nell'Unione Europea, hai i seguenti diritti, che puoi esercitare in qualsiasi momento contattandoci all'indirizzo [email protected]:

Diritto di accesso: ottenere la conferma dell'esistenza o meno di dati che ti riguardano e riceverne una copia.
Diritto di rettifica: richiedere la correzione di dati inesatti o incompleti.
Diritto alla cancellazione (diritto all'oblio): ottenere la rimozione dei tuoi dati personali quando non sono più necessari per le finalità per cui sono stati raccolti, o quando revochi il consenso.
Diritto di limitazione del trattamento: ottenere la sospensione del trattamento in caso di contestazione dell'esattezza dei dati o di opposizione al trattamento.
Diritto alla portabilità dei dati: ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che ci hai fornito, e trasmetterli a un altro titolare senza impedimenti.
Diritto di opposizione: opporti in qualsiasi momento al trattamento dei tuoi dati per finalità di marketing diretto, compresa la profilazione.

Per esercitare uno qualsiasi di questi diritti, invia una richiesta a [email protected]. Risponderemo entro 30 giorni, salvo proroghe in caso di richieste particolarmente complesse.

Cookie e Consenso

Il nostro sito utilizza cookie tecnici essenziali per il funzionamento della piattaforma. Con il tuo consenso, installiamo anche cookie analitici e di profilazione per analizzare le tue preferenze e offrirti contenuti pubblicitari mirati. Al primo accesso, visualizzerai un banner informativo che ti permetterà di accettare o rifiutare i cookie non necessari. Puoi modificare le tue preferenze in qualsiasi momento tramite il nostro pannello di gestione dei cookie o le impostazioni del tuo browser. Per i visitatori italiani, il consenso è raccolto in conformità con le disposizioni del Garante per la protezione dei dati personali e del GDPR.

Misure di Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali da accessi non autorizzati, divulgazione, alterazione o distruzione. Queste misure includono l'uso di connessioni crittografate (SSL/TLS), firewall, controlli di accesso e procedure di sicurezza informatica. Tuttavia, nessuna trasmissione via internet è completamente sicura; ti invitiamo pertanto a proteggere le tue credenziali di accesso e a contattarci immediatamente in caso di sospetta violazione.

Modifiche alla Presente Informativa

Ci riserviamo il diritto di aggiornare periodicamente questa Informativa per riflettere cambiamenti normativi, operativi o tecnologici. Ti informeremo di eventuali modifiche sostanziali tramite un avviso sul sito o via email. La versione aggiornata sarà sempre disponibile su questa pagina, con indicazione della data dell'ultimo aggiornamento.

Contatti e Reclami

Per qualsiasi domanda, richiesta o reclamo relativo al trattamento dei tuoi dati personali, puoi contattarci all'indirizzo email [email protected] o scrivere a Xalaza, Via Monte Napoleone 8, 20121 Milano MI, Italia. Hai inoltre il diritto di proporre un reclamo all'autorità di controllo competente, il Garante per la protezione dei dati personali, con sede a Roma.