Informativa sulla privacy

1. Soggetti, sito e perimetro dei trattamenti

Il trattamento delle informazioni personali raccolte attraverso xervixa.com, utilizzato con il marchio xervixa, fa capo al Titolare avente sede al seguente indirizzo:

7109 S Broadway #2
Saint Louis, MO 63111
USA

Questo documento riguarda le operazioni compiute sui dati personali nell’ambito dell’utilizzo di xervixa.com, incluse acquisizione, impiego, comunicazione a soggetti autorizzati, conservazione e misure di protezione.

Rientrano nel relativo ambito, in particolare, le attività connesse alla consultazione del sito, all’invio e alla gestione degli acquisti, ai pagamenti, all’organizzazione delle consegne, all’assistenza richiesta dagli utenti e alle attività promozionali.

Ai trattamenti descritti trovano applicazione il Regolamento (UE) 2016/679 (GDPR) e le ulteriori disposizioni pertinenti in materia di protezione dei dati personali.

2. Informazioni personali interessate e modalità con cui vengono acquisite

L’interazione con il sito e con i servizi disponibili può comportare il trattamento delle seguenti categorie di informazioni:

nome e cognome;
recapito postale;
indirizzo e-mail;
numero telefonico;
informazioni relative agli articoli acquistati e agli ordini;
dati collegati alle operazioni di pagamento;
elementi necessari alla preparazione della spedizione e alla consegna;
indirizzo IP;
dati tecnici riferiti al dispositivo, al browser e all’utilizzo del sito;
contenuto dei messaggi inviati all’assistenza;
scelte effettuate in materia di cookie;
registrazioni delle manifestazioni di consenso.

Tali informazioni possono provenire dai moduli utilizzati per effettuare ordini, dagli eventuali account o profili, dai cookie, dai log tecnici dei server e da tecnologie caratterizzate da funzioni equivalenti.

L’utilizzo del sito non presuppone intenzionalmente la raccolta delle categorie particolari di dati previste dall’articolo 9 GDPR. Nei moduli e nelle comunicazioni indirizzate all’assistenza non risultano quindi necessarie informazioni sensibili estranee alla finalità della richiesta.

3. Utilizzi dei dati e soggetti ai quali possono essere comunicati

Le informazioni personali possono essere utilizzate nell’ambito delle seguenti attività:

acquisizione, esecuzione e amministrazione degli ordini;
trattamento delle transazioni di pagamento;
predisposizione di spedizioni e consegne;
gestione di restituzioni e rimborsi;
comunicazioni riferite ad acquisti o servizi richiesti;
esame delle richieste rivolte all’assistenza;
controllo dell’operatività tecnica di xervixa.com;
analisi e miglioramento dei servizi;
contrasto a frodi, abusi e attività illecite;
adempimenti fiscali, amministrativi, contabili e normativi;
gestione delle controversie e tutela dei diritti del Titolare;
invio di newsletter, materiale pubblicitario o comunicazioni promozionali quando la normativa richiede e risulta acquisito un consenso preventivo;
impiego di cookie analitici, pubblicitari o comunque non necessari quando il loro utilizzo richiede il consenso dell’utente.

I soggetti esterni possono accedere ai dati esclusivamente nella misura collegata allo svolgimento dei servizi richiesti, al funzionamento del sito oppure all’adempimento di obblighi normativi.

A seconda dell’attività interessata, possono rientrare tra i destinatari:

operatori che forniscono servizi di pagamento;
banche, intermediari finanziari e circuiti di pagamento;
corrieri, vettori e operatori logistici;
fornitori di infrastrutture informatiche, sicurezza e assistenza tecnica;
soggetti che forniscono strumenti per la prevenzione delle frodi;
fornitori di servizi analitici o promozionali, qualora tali strumenti siano effettivamente impiegati e compatibili con le preferenze espresse in materia di cookie;
consulenti fiscali, contabili, legali o altri professionisti;
autorità amministrative, fiscali, giudiziarie o pubbliche nei casi in cui la comunicazione derivi da un obbligo di legge.

In relazione alla funzione concretamente svolta, tali destinatari possono operare come responsabili del trattamento, sub-responsabili oppure autonomi titolari.

I dati personali non vengono venduti.

4. Durata della conservazione e utilizzo dei cookie

La permanenza dei dati personali è collegata al tempo necessario per le finalità che ne hanno determinato la raccolta.

Una conservazione di durata superiore può derivare dalla necessità di:

rispettare obblighi fiscali, contabili o previsti dalla legge;
mantenere documentazione delle operazioni effettuate;
trattare resi, rimborsi, contestazioni e reclami;
prevenire condotte abusive o fraudolente;
accertare, esercitare o difendere diritti in sede giudiziaria.

Per le informazioni relative a ordini e transazioni, il periodo di conservazione segue quanto richiesto dalla disciplina fiscale, commerciale e contabile applicabile.

I dati impiegati per attività promozionali restano soggetti al relativo trattamento fino alla revoca del consenso, all’esercizio del diritto di opposizione oppure fino al venir meno della necessità rispetto allo scopo originario.

Per gli accessi provenienti dall’Italia o da altri Stati appartenenti allo Spazio economico europeo, il sito presenta informazioni relative all’impiego dei cookie.

Gli strumenti strettamente indispensabili al funzionamento tecnico possono essere utilizzati senza previo consenso nei limiti previsti dalla disciplina applicabile.

Quando la normativa richiede il consenso, cookie analitici non necessari, strumenti di profilazione, tecnologie pubblicitarie e cookie destinati al marketing vengono attivati soltanto a seguito di una scelta esplicita dell’utente.

Le impostazioni relative ai cookie permettono di:

autorizzare tutte le categorie;
escludere quelle non necessarie;
definire separatamente le preferenze per ciascuna categoria;
modificare o revocare successivamente le scelte effettuate.

La revoca produce effetti per il futuro e non modifica la liceità delle attività basate sul consenso precedentemente prestato.

5. Facoltà riconosciute all’interessato

Nei casi e secondo i limiti stabiliti dal GDPR, l’interessato può:

conoscere se siano in corso trattamenti che riguardano i propri dati personali;
accedere alle informazioni conservate e ottenere elementi sulle modalità del trattamento;
ottenere la rettifica di informazioni inesatte;
completare dati personali incompleti;
richiedere la cancellazione quando ricorrono le condizioni previste dalla legge;
chiedere una limitazione del trattamento;
ricevere, nei casi previsti per la portabilità, i propri dati in formato strutturato, comunemente utilizzato e leggibile mediante dispositivo automatico;
ottenere, quando tecnicamente possibile, la trasmissione dei dati a un altro titolare;
esercitare opposizione nei confronti dei trattamenti fondati sull’interesse legittimo;
opporsi in qualunque momento all’utilizzo dei dati per marketing diretto;
ritirare un consenso precedentemente prestato, senza incidere sulla liceità del trattamento anteriore alla revoca;
rivolgersi con reclamo all’autorità di controllo competente in materia di protezione dei dati personali.

Le comunicazioni relative all’esercizio di tali diritti o ad altre questioni sulla privacy possono essere indirizzate a:

E-mail: web@xervixa.com

Quando necessario per evitare accessi non autorizzati, possono essere richiesti elementi ragionevolmente idonei a verificare l’identità del soggetto che presenta la richiesta.

Alle richieste si applicano i termini previsti dalla normativa pertinente.

6. Presupposti giuridici del trattamento

Il fondamento giuridico viene determinato in relazione allo scopo e alla natura della specifica attività di trattamento.

Esecuzione di un contratto — Articolo 6, paragrafo 1, lettera b), GDPR

Questo fondamento riguarda i trattamenti necessari per:

concludere un rapporto contrattuale con l’utente;
acquisire e amministrare un ordine;
trattare il relativo pagamento;
predisporre spedizione e consegna;
gestire restituzioni e rimborsi;
fornire i beni o i servizi acquistati;
dare seguito alle richieste direttamente connesse al rapporto contrattuale.

Quando le informazioni richieste sono necessarie all’esecuzione del contratto, la loro mancata comunicazione può impedire il completamento dell’ordine o l’erogazione del servizio richiesto.

Consenso — Articolo 6, paragrafo 1, lettera a), GDPR

Quando viene acquisita una manifestazione di volontà libera, specifica, informata e inequivocabile, il consenso può costituire la base per trattamenti riguardanti:

newsletter;
messaggi pubblicitari;
iniziative promozionali;
cookie analitici non indispensabili;
strumenti pubblicitari o di profilazione;
ulteriori attività per le quali la legge richiede il consenso.

Il consenso resta revocabile in qualsiasi momento.

Adempimento di obblighi normativi — Articolo 6, paragrafo 1, lettera c), GDPR

Un trattamento può derivare dalla necessità di rispettare obblighi:

fiscali;
contabili;
commerciali;
amministrativi;
documentali;
giudiziari;
previsti da altre disposizioni applicabili.

Interesse legittimo — Articolo 6, paragrafo 1, lettera f), GDPR

Quando non prevalgono gli interessi o i diritti e le libertà fondamentali dell’interessato, l’interesse legittimo può costituire il fondamento per:

preservare la sicurezza e il funzionamento tecnico di xervixa.com;
individuare o prevenire frodi e utilizzi abusivi;
proteggere infrastrutture e sistemi informatici;
migliorare i servizi disponibili;
amministrare richieste e comunicazioni;
tutelare diritti e interessi legittimi del Titolare;
accertare, esercitare oppure difendere un diritto.

Per i trattamenti fondati sull’interesse legittimo resta esercitabile l’opposizione alle condizioni previste dall’articolo 21 GDPR.

7. Trattamenti e trasferimenti verso paesi esterni allo Spazio economico europeo

Il Titolare ha sede negli Stati Uniti. Di conseguenza, le informazioni personali acquisite mediante xervixa.com possono essere consultate, trasferite, conservate o altrimenti trattate negli Stati Uniti o in ulteriori paesi non appartenenti allo Spazio economico europeo.

Tali operazioni possono riguardare, in particolare:

amministrazione degli ordini;
trattamento dei pagamenti;
attività relative alla spedizione e alla consegna;
assistenza agli utenti;
prevenzione delle frodi;
servizi tecnologici e di sicurezza;
eventuali strumenti analitici o promozionali utilizzati sulla base del consenso quando richiesto.

Per i trasferimenti verso paesi esterni allo Spazio economico europeo trovano applicazione gli articoli 44 e seguenti del GDPR.

In funzione della destinazione, del destinatario e del servizio coinvolto, il relativo meccanismo può essere costituito da:

una decisione di adeguatezza della Commissione europea ai sensi dell’articolo 45 GDPR;
clausole contrattuali standard approvate dalla Commissione europea ai sensi dell’articolo 46 GDPR;
ulteriori garanzie adeguate riconosciute dal GDPR;
norme vincolanti d’impresa, quando pertinenti;
una deroga prevista dall’articolo 49 GDPR, limitatamente ai casi in cui ne ricorrano effettivamente le condizioni.

Nel caso di utilizzo di clausole contrattuali standard, in funzione dei rischi collegati al trasferimento possono essere adottate ulteriori misure tecniche, organizzative o contrattuali dal Titolare o dal destinatario.

L’interessato può richiedere informazioni riguardanti:

gli Stati nei quali avviene il trattamento;
le categorie di destinatari;
il fondamento utilizzato per il trasferimento;
le garanzie adottate e le eventuali misure supplementari.

Una richiesta relativa alle garanzie applicabili, incluse le clausole contrattuali standard, può essere inviata a:

E-mail: web@xervixa.com

La documentazione resa accessibile può contenere oscuramenti riferiti a informazioni riservate, segreti commerciali oppure dati la cui comunicazione non risulta legittimamente consentita.

8. Identità e recapiti del Titolare

Il Titolare dei dati personali trattati attraverso xervixa.com è identificato mediante i seguenti riferimenti:

Marchio: xervixa
Sito web: xervixa.com
E-mail: web@xervixa.com
Telefono: +1(314)354 5412

Indirizzo:
7109 S Broadway #2
Saint Louis, MO 63111
USA

Le comunicazioni riguardanti la protezione dei dati o l’esercizio dei diritti previsti dal GDPR possono essere trasmesse all’indirizzo e-mail sopra indicato.

Per consentire l’individuazione della richiesta, l’interessato può specificare, ove possibile: