Informativa sulla Privacy di XEXPRESS
INTRODUZIONE
Nel contesto delle sue attività, l'azienda XEXPRESS raccoglie e elabora informazioni, alcune delle quali sono qualificate come "dati personali". XEXPRESS attribuisce grande importanza al rispetto della privacy e utilizza i dati solo in modo responsabile e confidenziale e per uno scopo specifico.
I dati raccolti sono destinati esclusivamente ai dipendenti di XEXPRESS e ai suoi fornitori di servizi. Non viene effettuato alcun trasferimento al di fuori dell'Unione Europea. Inoltre, non vengono raccolti dati sensibili o confidenziali. Questi dati vengono archiviati e protetti in modo sicuro (identificazione di accesso, dati sicuri, tracciabilità degli accessi).
I nostri servizi non sono destinati agli utenti minori. Non raccogliamo consapevolmente informazioni dai bambini. Se non hai raggiunto l'età legale, non devi accedere ai nostri servizi o fornirci informazioni.
DATI PERSONALI
Raccogliamo solo i dati strettamente necessari per l'esecuzione dei nostri servizi. Di seguito sono riportati i principali metodi che utilizziamo per raccogliere informazioni:
- Raccogliamo informazioni quando utilizzi il sito web Xexpress.com. Quando visiti il nostro sito, possiamo raccogliere, raccogliere e archiviare questi utilizzi, sessioni e informazioni correlate.
- Raccogliamo le informazioni che ci fornisci volontariamente. Ad esempio, raccogliamo le informazioni che ci fornisci quando fai una richiesta di preventivo.
Accedendo e navigando sul sito web xexpress.com, possono essere raccolti due tipi di dati:
-
Dati trasmessi direttamente
Questi sono i dati che ci trasmetti direttamente per contattare il dipartimento tecnico, il dipartimento amministrativo o per accedere ai prezzi nel nostro catalogo parti. Durante la registrazione, vengono raccolte informazioni obbligatorie nel modulo dedicato, ovvero: "nome e cognome", "email" e "numero di telefono". Vengono inoltre richieste informazioni relative al tuo status di "Azienda" o "Individuale" e alla tua posizione territoriale (paese).
Una volta effettuato l'accesso, per rispondere alle tue richieste (informazioni sui prodotti, preventivi, ordini), potrebbe essere necessario raccogliere altre informazioni per il trattamento di tali richieste: "copia del documento di registrazione", "numero di telaio", "numero SIRET", "numero di partita IVA", "Nome azienda", "Indirizzo di spedizione", "Numero di conto bancario".
-
Dati raccolti automaticamente
Durante le tue visite, raccogliamo dati tecnici di navigazione (indirizzo IP, pagine consultate, pagina di provenienza, durata della visita, tipo e versione del browser) a fini di misurazione del pubblico e di sicurezza. Questa misurazione è effettuata internamente, lato server, senza cookie di tracciamento né alcuno strumento di analisi pubblicitaria di terze parti. Il trattamento si basa sul nostro legittimo interesse (articolo 6, paragrafo 1, lettera f, del GDPR) a misurare il traffico e a proteggere il sito; puoi opporti in qualsiasi momento (vedi "I tuoi diritti relativi ai tuoi dati personali").
UTILIZZO DEI DATI
Utilizziamo le tue informazioni personali per i seguenti scopi:
- Per fornire e gestire i servizi offerti.
- Per sviluppare, personalizzare e migliorare i nostri servizi.
- Per elaborare le tue richieste di informazioni, preventivi, ordini, consegne e reclami.
- Per informarti sullo stato del tuo ordine e sul tracciamento della tua consegna.
- Per rispondere ai tuoi feedback, domande e richieste e fornire assistenza.
- Per scopi statistici interni.
- Per migliorare le nostre capacità di sicurezza dei dati e prevenzione delle frodi.
- Per indagare su potenziali violazioni, far rispettare i nostri termini o politiche o conformarsi a leggi, regolamenti o autorità governative applicabili.
- Per inviarti occasionalmente informazioni promozionali o altre informazioni sui nostri prodotti.
I dati di misurazione del pubblico vengono raccolti e trattati internamente da XEXPRESS, responsabile del trattamento, senza alcuno strumento di analisi di terze parti. Ci permettono di misurare il traffico del nostro sito web, le visualizzazioni ed eventuali errori per migliorare continuamente l'esperienza dell'utente. Non saranno mai trasferiti a terzi né utilizzati per scopi diversi da quelli dettagliati sopra, e sono conservati per un massimo di 90 giorni.
Utilizzeremo le tue informazioni personali solo per gli scopi definiti nella presente Informativa sulla privacy se:
- L'uso delle tue informazioni personali è necessario per eseguire un contratto o intraprendere misure per stipulare un contratto con te (ad esempio, per fornirti i servizi o il supporto clienti o tecnico).
- Dobbiamo utilizzare le tue informazioni personali per rispettare un obbligo legale o normativo pertinente.
- Dobbiamo utilizzare le tue informazioni personali per i nostri legittimi interessi come azienda, a condizione che tale utilizzo sia sempre proporzionato e rispettoso dei tuoi diritti sulla privacy.
Possiamo condividere le tue informazioni con i nostri fornitori di servizi per fornire i servizi previsti (ad esempio, archiviazione delle informazioni su servizi di hosting di terze parti, fornendo supporto tecnico, condivisione del tuo numero di telefono e indirizzo postale per le consegne).
Possiamo anche divulgare le tue informazioni nei seguenti casi: (i) per indagare, individuare, prevenire o adottare misure in relazione a attività illegali o altre violazioni, sospetti di frode o questioni di sicurezza; (ii) per stabilire o esercitare i nostri diritti di difesa contro pretese legali; (iii) per proteggere i nostri diritti, proprietà o sicurezza personale, così come quelli dei nostri utenti o del pubblico in generale; (iv) se noi o una delle nostre società affiliate subiamo un cambio di controllo, incluso attraverso una fusione, acquisizione o acquisto di tutti o sostanzialmente tutti i nostri attivi; (v).
Non condivideremo il tuo indirizzo email o qualsiasi altra informazione personale con società di pubblicità online o reti pubblicitarie senza il tuo consenso.
In nessun caso divulghiamo o condividiamo le tue informazioni con terzi diversi per motivi legali o su richiesta di autorità competenti e autorizzate.
| Scopo | Dettaglio | Dati | Base giuridica | Periodo di conservazione | Destinatari dei dati |
|---|---|---|---|---|---|
| Misurazione del pubblico | Misurare il traffico del sito e garantirne la sicurezza (statistiche interne). | Indirizzo IP, pagine consultate, pagina di provenienza, durata della visita, tipo e versione del browser. | Articolo 6(1)(f): il trattamento è necessario per il perseguimento del legittimo interesse del responsabile del trattamento. | 90 giorni | Responsabile del trattamento dei dati: Xexpress |
| Consulta rapida delle tariffe | Consentire la consultazione delle tariffe dopo la registrazione sul sito web Xexpress. | Dati di connessione (IP, tipo di dispositivo utilizzato). Cookie funzionali. Stato del cliente: professionista o individuale. Posizione territoriale del cliente (Paese). |
Articolo 6(1)(f): il trattamento è necessario per il perseguimento del legittimo interesse del responsabile del trattamento (misurazione del pubblico, funzionamento e sicurezza del sito). | 3 anni | Responsabile del trattamento dei dati: Xexpress |
| Preventivo | Consentire la redazione di un preventivo per un cliente tenendo conto della loro posizione. | Nome e cognome. Dati di connessione all'account cliente sul sito web e indirizzo email interno. Numero di telaio del veicolo (opzionale). Numero di telefono. Indirizzo postale e indirizzo di consegna. |
Articolo 6(1)(f): Il trattamento è necessario per l'esecuzione degli interessi legittimi perseguiti dal titolare del trattamento o da un terzo, salvo che tali interessi siano sovrastati dagli interessi o dai diritti fondamentali e dalle libertà dell'interessato che richiedono la protezione dei dati personali, in particolare quando l'interessato è un minore. | 3 anni | Responsabile del trattamento dei dati: Xexpress / ABC Automotive / CGC Services |
| Ordine | Consentire al cliente di effettuare un ordine online. | Articolo 6(1)(b): Il trattamento è necessario per l'esecuzione di un contratto di cui l'interessato è parte o per l'adozione di misure a richiesta dell'interessato prima della conclusione di un contratto. | 10 anni | Responsabile del trattamento dei dati: Xexpress | |
| Reclamo e garanzia | Consentire al cliente di esercitare i propri diritti di recesso, reclamo e garanzia. | Nome e cognome del cliente e indirizzo postale. Carta di registrazione del veicolo. Fatture di riparazione. |
Articolo 6(1)(b): Il trattamento è necessario per l'esecuzione di un contratto di cui l'interessato è parte o per l'adozione di misure a richiesta dell'interessato prima della conclusione di un contratto. Articolo 6(1)(c): Il trattamento è necessario per il rispetto di un obbligo legale cui il titolare del trattamento è soggetto. | 1 anno | Responsabile del trattamento dei dati: Xexpress |
| Comunicazione | Informare il cliente sullo stato del suo ordine (dal pagamento alla consegna) via email, SMS o telefono. Informare il cliente sui prodotti Xexpress. |
Ordine (nome, cognome, indirizzo postale, indirizzo di consegna, numero di telefono, numero cliente) | Articolo 6(1)(f): Il trattamento è necessario per gli interessi legittimi perseguiti dal titolare del trattamento o da un terzo, salvo che tali interessi siano sovrastati dagli interessi o dai diritti fondamentali e dalle libertà dell'interessato che richiedono la protezione dei dati personali, in particolare quando l'interessato è un minore. | 10 anni | Responsabile del trattamento dei dati: Xexpress / Mailjet |
| Consegna | Abilitare e tracciare la consegna a domicilio degli ordini dei clienti | Nome e cognome, indirizzo di consegna, email e numero di telefono | Articolo 6(1)(b): Il trattamento è necessario per l'esecuzione di un contratto di cui l'interessato è parte o per l'adozione di misure a richiesta dell'interessato prima della conclusione di un contratto. | 10 anni | Responsabile del trattamento dei dati: Xexpress / Chronopost / Geodis France Express / DHL International / FedEx. |
BASE GIURIDICA
A seconda della finalità, il trattamento dei tuoi dati si basa su una delle seguenti basi giuridiche: l'esecuzione del contratto (ordini, consegne), il rispetto di un obbligo legale, il tuo consenso quando richiesto, o il nostro legittimo interesse — in particolare per la misurazione del pubblico, il funzionamento e la sicurezza del sito. I dettagli per ciascuna finalità sono riportati nella tabella qui sopra. Quando il consenso è richiesto, viene raccolto in modo libero, chiaro e inequivocabile.
PERIODO DI CONSERVAZIONE DEI DATI
Tieni presente che conserviamo le informazioni che raccogliamo per tutto il tempo necessario per fornire i servizi e per rispettare i nostri obblighi legali o contrattuali nei tuoi confronti, risolvere dispute e far rispettare i nostri accordi, in conformità con i nostri Termini e Condizioni.
PROTEZIONE DEI TUOI DATI
Il servizio di hosting del nostro sito web ci fornisce la piattaforma online che ci consente di fornirti accesso al nostro negozio online. I tuoi dati possono essere archiviati attraverso applicazioni di archiviazione dati, database o archiviazione generale fornita dal nostro fornitore di hosting. Archiviamo le tue informazioni su server sicuri dietro un firewall e offriamo accesso sicuro HTTPS.
Tutte le gateway di pagamento dirette offerte dai nostri fornitori di servizi sono conformi agli standard stabiliti da PCI-DSS, gestiti dal PCI Security Standards Council, che è uno sforzo congiunto di aziende come Visa, MasterCard, American Express e Discover. I requisiti PCI-DSS aiutano a garantire il trattamento sicuro delle informazioni della carta di credito dal nostro negozio online e dai suoi fornitori di servizi, inclusi misure fisiche, elettroniche e procedurali.
Le Informazioni Personali sono conservate, elaborate e memorizzate esclusivamente in Europa, in Belgio e in Francia. Non trasferiamo alcun dato al di fuori dell'Unione Europea.
Ti incoraggiamo a impostare password robuste e a non fornirci o fornire a nessuno informazioni sensibili che ritieni possano causare danni sostanziali o irreparabili. Inoltre, le email e i messaggi istantanei non sono riconosciuti come forme sicure di comunicazione, quindi ti chiediamo e ti incoraggiamo a non condividere informazioni sensibili tramite questi metodi.
MODIFICHE O AGGIORNAMENTI ALLA POLITICA SULLA PRIVACY:
Possiamo revisionare questa politica sulla privacy in qualsiasi momento, a nostra esclusiva discrezione, e la versione più aggiornata sarà sempre pubblicata sul nostro sito web (come indicato nella sezione "Ultima revisione"). Ti incoraggiamo a rivedere regolarmente questa Informativa sulla privacy per essere informato di eventuali modifiche. In caso di modifiche significative, forniremo un avviso sul nostro sito web per annunciare tali modifiche. Se continui a utilizzare i nostri servizi dopo essere stato informato delle modifiche sul nostro sito web, costituirà la tua accettazione e consenso a tali modifiche della Politica sulla privacy e il tuo accordo di essere vincolato dai termini di tali modifiche.
I TUOI DIRITTI RIGUARDANTI I TUOI DATI PERSONALI
Hai il diritto di accedere, rettificare, cancellare, opporsi o essere dimenticato rispetto a tutti i tuoi dati personali. Puoi anche revocare il tuo consenso al trattamento dei tuoi dati.
Questa richiesta può essere fatta:
- Per email, dal tuo account cliente,
- Per posta, all'indirizzo postale seguente: 510 Leuvensesteenweg Parc Horizon B3/19, 1930 ZAVENTEM - Belgio
- Accedendo direttamente alla nostra interfaccia online
La tua richiesta verrà elaborata entro i limiti temporali imposti dal GDPR e dall'Autorità di Protezione dei Dati.
Se, dopo averci contattato, ritieni che i tuoi diritti in materia di "Informazioni e Privacy" non vengano rispettati, puoi presentare reclamo presso l'Autorità di Protezione dei Dati contattando l'Ufficiale per la Protezione dei Dati telefonicamente al: +32 2 274 48 00, per posta all'indirizzo: Rue de la Presse 35 - 1000 Bruxelles, o via email:
commission@privacycommission.be