Richieste sulla privacy GDPR

I Suoi diritti in materia di protezione dei dati

Xandrevio rispetta i diritti degli interessati in relazione al trattamento dei dati personali.

Se i Suoi dati personali vengono trattati nell'ambito dell'utilizzo del sito, di un acquisto, di una richiesta di assistenza o di altre interazioni con Xandrevio, può esercitare i diritti riconosciuti dal Regolamento (UE) 2016/679 (GDPR) e dalla normativa applicabile in materia di protezione dei dati personali.

L'esercizio di tali diritti è gratuito nei casi previsti dalla legge.

Come presentare una richiesta

Per presentare una richiesta relativa ai Suoi dati personali può contattare:

Xandrevio
Teresa Hall
E-mail: receipt@xandrevio.com
Telefono: +1 (561) 292-5296

Nella richiesta, La invitiamo a indicare in modo chiaro il diritto che desidera esercitare e le informazioni ragionevolmente necessarie per consentirci di comprendere e gestire la Sua richiesta.

Potremmo richiedere informazioni supplementari quando ciò sia ragionevolmente necessario per verificare la Sua identità e proteggere i dati personali da accessi o divulgazioni non autorizzati.

Non Le verranno richiesti dati personali ulteriori rispetto a quelli necessari per gestire la richiesta e adempiere agli obblighi applicabili.

Diritto di accesso

Nei casi previsti dall'articolo 15 GDPR, Lei può richiedere conferma dell'esistenza o meno di un trattamento di dati personali che La riguardano.

Quando tali dati sono trattati, può ottenere l'accesso ai dati personali e alle informazioni previste dalla normativa applicabile, comprese, ove pertinenti, le finalità del trattamento, le categorie di dati trattati, i destinatari o le categorie di destinatari e le informazioni disponibili relative alla conservazione.

Diritto di rettifica

Ai sensi dell'articolo 16 GDPR, Lei può richiedere la rettifica dei dati personali inesatti che La riguardano.

Tenuto conto delle finalità del trattamento, può inoltre richiedere che eventuali dati personali incompleti siano integrati nei casi previsti dalla legge.

Diritto alla cancellazione

Nei casi previsti dall'articolo 17 GDPR, Lei può richiedere la cancellazione dei dati personali che La riguardano.

Il diritto alla cancellazione non è assoluto. Alcuni dati possono dover essere conservati quando il trattamento rimane necessario, ad esempio, per adempiere a un obbligo legale, accertare, esercitare o difendere un diritto in sede giudiziaria o negli altri casi previsti dalla normativa applicabile.

Diritto alla limitazione del trattamento

Nei casi previsti dall'articolo 18 GDPR, Lei può richiedere la limitazione del trattamento dei Suoi dati personali.

La limitazione può essere applicabile, ad esempio, in determinate circostanze relative alla contestazione dell'esattezza dei dati, alla liceità del trattamento o all'esercizio di diritti dell'interessato.

Diritto alla portabilità dei dati

Quando ricorrono le condizioni previste dall'articolo 20 GDPR, Lei ha diritto di ricevere i dati personali che La riguardano, forniti a un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

Nei casi previsti dalla legge, può inoltre avere il diritto di trasmettere tali dati a un altro titolare senza impedimenti.

Il diritto alla portabilità si applica esclusivamente quando sono soddisfatti i relativi requisiti legali.

Diritto di opposizione

Nei casi previsti dall'articolo 21 GDPR, Lei può opporsi al trattamento dei dati personali che La riguardano.

L'applicabilità e gli effetti dell'opposizione dipendono dalla finalità e dalla base giuridica dello specifico trattamento.

Quando i dati personali sono trattati per finalità di marketing diretto, l'interessato può opporsi in qualsiasi momento a tale trattamento, qualora tale trattamento venga effettuato.

Revoca del consenso

Quando un trattamento è basato sul Suo consenso, può revocare tale consenso in qualsiasi momento.

La revoca non pregiudica la liceità del trattamento effettuato sulla base del consenso prima della sua revoca.

La revoca del consenso non incide inoltre sui trattamenti fondati su un'altra valida base giuridica.

Dati relativi agli ordini e ai contratti

Nell'ambito dell'acquisto di prodotti possono essere trattati dati personali necessari alla gestione dell'ordine e all'esecuzione del rapporto contrattuale, quali, a seconda del caso:

  • nome e cognome;
  • indirizzo di fatturazione o consegna;
  • dati di contatto;
  • informazioni relative all'ordine;
  • informazioni necessarie alla gestione del pagamento;
  • informazioni necessarie alla consegna;
  • comunicazioni relative all'ordine, ai resi o all'assistenza.

I dati vengono trattati nella misura necessaria per le finalità applicabili e nel rispetto degli obblighi previsti dalla normativa vigente.

Pagamenti e spedizioni

Quando necessario per completare un pagamento o consegnare un ordine, i dati personali pertinenti possono essere trattati o comunicati ai soggetti coinvolti nell'esecuzione della relativa operazione, nella misura necessaria.

Le specifiche modalità di trattamento dipendono dai servizi effettivamente utilizzati per la transazione e la spedizione.

Xandrevio non attribuisce in questa pagina il trattamento dei dati a uno specifico prestatore di servizi di pagamento o di spedizione quando tale soggetto non è stato identificato nelle informazioni applicabili.

Conservazione dei dati

I dati personali vengono conservati per il periodo necessario al conseguimento delle finalità per le quali sono stati raccolti e, quando applicabile, per i periodi richiesti dagli obblighi legali di conservazione.

La durata effettiva può pertanto variare in funzione della categoria di dati, della finalità del trattamento, degli obblighi legali applicabili e dell'eventuale necessità di accertare, esercitare o difendere diritti.

Tempi di risposta alle richieste GDPR

Le richieste relative all'esercizio dei diritti vengono gestite entro i termini previsti dal GDPR.

In linea generale, le informazioni relative alla richiesta vengono fornite entro un mese dal ricevimento della richiesta.

Nei casi previsti dal GDPR, tenuto conto della complessità e del numero delle richieste, tale termine può essere prorogato di ulteriori due mesi. In tal caso, l'interessato viene informato della proroga e dei motivi del ritardo entro il termine previsto dalla legge.

Verifica dell'identità

La protezione dei dati personali richiede che le richieste vengano gestite in modo da evitare accessi, modifiche o cancellazioni da parte di persone non autorizzate.

Quando sussistono ragionevoli dubbi sull'identità della persona che presenta una richiesta, possono essere richieste informazioni supplementari necessarie a confermarne l'identità, secondo quanto consentito dal GDPR.

Richieste manifestamente infondate o eccessive

L'esercizio dei diritti è, in linea generale, gratuito.

Nei casi previsti dall'articolo 12 GDPR, qualora le richieste siano manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo, possono trovare applicazione le misure consentite dalla normativa.

Diritto di proporre reclamo

Se ritiene che il trattamento dei Suoi dati personali violi la normativa applicabile in materia di protezione dei dati, ha diritto di proporre reclamo a un'autorità di controllo competente secondo quanto previsto dall'articolo 77 GDPR.

Tale diritto non pregiudica gli altri rimedi amministrativi o giurisdizionali eventualmente disponibili.

Informazioni sulla privacy

Questa pagina è dedicata alle modalità di esercizio dei diritti degli interessati.

Per informazioni più complete sulle modalità con cui i dati personali vengono raccolti, utilizzati, conservati e trattati nell'ambito del sito e degli acquisti, La invitiamo a consultare l'Informativa sulla privacy applicabile sul sito.

Contatti per le richieste sulla privacy

Per esercitare un diritto o inviare una richiesta relativa alla protezione dei dati personali:

Xandrevio
Teresa Hall
E-mail: receipt@xandrevio.com
Telefono: +1 (561) 292-5296

Nella comunicazione può descrivere la Sua richiesta e indicare le informazioni necessarie per consentirci di individuare i dati o il rapporto interessato.

Non è necessario fornire informazioni non pertinenti alla richiesta.