Informativa GDPR e Protezione dei Dati Personali

1. Applicazione del GDPR e normative applicabili

XELQENTRO applica i principi previsti dal GDPR per il trattamento dei dati personali degli utenti residenti nell'Unione Europea.

Il trattamento dei dati viene effettuato anche nel rispetto delle normative applicabili nel paese di residenza del consumatore.

2. Principi del trattamento dei dati personali

XELQENTRO tratta i dati personali secondo principi di:

• Trasparenza e correttezza del trattamento.
• Limitazione delle finalità per cui i dati vengono raccolti.
• Minimizzazione dei dati necessari per fornire i servizi richiesti.
• Protezione e sicurezza delle informazioni personali.

3. Basi giuridiche del trattamento

3.1 Esecuzione del contratto

I dati personali vengono trattati per:

• Elaborare gli ordini effettuati sul sito.
• Gestire il pagamento e la consegna dei prodotti acquistati.
• Fornire il servizio richiesto dal cliente.

3.2 Consenso esplicito

Quando richiesto, i dati possono essere utilizzati sulla base del consenso dell'utente per:

• Newsletter.
• Comunicazioni promozionali.
• Attività di marketing.

L'utente può revocare il consenso in qualsiasi momento.

3.3 Obblighi legali

I dati possono essere trattati per adempiere agli obblighi previsti dalla legge, inclusi obblighi fiscali, contabili e amministrativi.

3.4 Interesse legittimo

Il trattamento può essere effettuato per interessi legittimi relativi a:

• Miglioramento dell'esperienza utente.
• Sicurezza del sito.
• Prevenzione di attività fraudolente.

4. Raccolta e utilizzo delle informazioni

Le informazioni personali possono includere:

• Nome e cognome.
• Indirizzo di consegna.
• Email.
• Numero di telefono.
• Informazioni relative agli ordini.

I dati vengono utilizzati esclusivamente per le finalità indicate nelle informative sulla privacy applicabili.

5. Condivisione dei dati personali

I dati possono essere condivisi solamente con soggetti necessari alla fornitura dei servizi richiesti.

• Fornitori logistici per la consegna.
• Provider di pagamento.
• Fornitori tecnologici che supportano il funzionamento del sito.

I dati personali non vengono venduti a terze parti per finalità commerciali non autorizzate.

6. Conservazione e sicurezza dei dati

I dati personali vengono conservati per il periodo necessario alle finalità indicate o per adempiere agli obblighi previsti dalla normativa applicabile.

Sono adottate misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita o utilizzo improprio.

7. Diritti dell'utente

Gli utenti possono esercitare i diritti previsti dal GDPR e dalle normative applicabili, tra cui:

• Diritto di accesso ai dati personali.
• Diritto di rettifica dei dati inesatti.
• Diritto alla cancellazione dei dati quando applicabile.
• Diritto alla limitazione del trattamento.
• Diritto alla portabilità dei dati quando previsto.
• Diritto di opposizione nei casi applicabili.
• Diritto di revocare il consenso precedentemente fornito.

8. Richieste relative ai dati personali