Informativa sulla Privacy

Informativa Sulla Privacy

Ultimo aggiornamento: 12 settembre 2026

La presente Informativa descrive le modalità con cui XMASHOP tratta i dati personali degli utenti, dei Clienti e degli altri interessati che visitano o utilizzano il sito www.xmashop.it (di seguito, il "Sito"), effettuano acquisti, creano un account, richiedono assistenza, utilizzano i servizi disponibili o interagiscono con XMASHOP.

Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 ("GDPR"), del D.Lgs. 30 giugno 2003, n. 196 ("Codice in materia di protezione dei dati personali"), come successivamente modificato e integrato, nonché delle altre disposizioni nazionali ed europee applicabili.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è XMASHOP di Marcellino Angelo, impresa individuale del titolare Angelo Marcellino, con sede in Via Parodi SNC, Frazione Marina, 89900 Vibo Valentia (VV), Italia, Partita IVA 04015180799, C.F. e n. iscrizione Registro Imprese MRCNGL82D26F537G, REA VV-229286.

Per questioni relative alla protezione dei dati personali e per l'esercizio dei diritti previsti dalla normativa applicabile è possibile contattare XMASHOP al seguente indirizzo:

Email: privacy@xmashop.it

2. Tipologie di dati personali trattati

2.1 Dati identificativi e di contatto

XMASHOP può trattare dati quali nome, cognome, indirizzo email, numero di telefono, indirizzo di residenza, spedizione o fatturazione e altre informazioni necessarie per identificare il Cliente, gestire il rapporto contrattuale o rispondere alle sue richieste.

2.2 Dati relativi all'account e agli ordini

Possono essere trattati i dati relativi alla registrazione e gestione dell'account, agli articoli acquistati, agli ordini effettuati, alle consegne, ai resi, ai recessi, ai rimborsi, alle richieste di assistenza, alle garanzie e alle altre operazioni connesse al rapporto con XMASHOP.

2.3 Dati relativi ai pagamenti

Per l'esecuzione dei pagamenti possono essere trattati dati quali il metodo di pagamento utilizzato, l'esito della transazione, l'identificativo della transazione e altre informazioni strettamente necessarie alla gestione amministrativa e contrattuale del pagamento.

I dati completi delle carte di pagamento sono normalmente acquisiti e gestiti direttamente dai fornitori dei servizi di pagamento utilizzati dal Cliente secondo le rispettive modalità e informative. XMASHOP non richiede al Cliente di trasmettere tramite email, moduli di assistenza o altri canali non specificamente predisposti il numero completo della carta, il codice di sicurezza o altre credenziali riservate di pagamento.

2.4 Dati utilizzati per prodotti e servizi personalizzati

Quando il Cliente richiede un prodotto o servizio personalizzato, XMASHOP può trattare i dati strettamente necessari alla relativa realizzazione, quali nomi, testi, messaggi, date, fotografie, immagini, file, preferenze e altre informazioni volontariamente fornite dal Cliente in relazione alla personalizzazione richiesta.

Tali informazioni possono riferirsi anche a persone diverse dal Cliente, comprese, quando pertinente al servizio richiesto, persone minorenni. In tali casi si applicano le specifiche garanzie indicate nella presente Informativa.

2.5 Dati di navigazione, tecnici e di sicurezza

I sistemi informatici e le procedure utilizzate per il funzionamento del Sito possono acquisire, nel corso del loro normale esercizio, dati quali indirizzo IP, data e ora delle richieste, pagine richieste, tipo di browser, sistema operativo, dispositivo utilizzato, informazioni tecniche sulla sessione, log di sistema e altri dati necessari al funzionamento, alla sicurezza e alla protezione del Sito.

Tali dati non sono considerati automaticamente anonimi. Quando vengono trasformati in dati effettivamente anonimi e non più riconducibili, direttamente o indirettamente, a una persona fisica identificata o identificabile, cessano di essere dati personali ai sensi del GDPR.

2.6 Cookie e altri strumenti di tracciamento

Il Sito utilizza cookie e altri strumenti tecnici necessari al proprio funzionamento e può utilizzare, ove configurati, ulteriori strumenti statistici, di personalizzazione o marketing nel rispetto della normativa applicabile e delle scelte espresse dall'utente.

Gli strumenti non necessari per i quali sia richiesto il consenso vengono attivati esclusivamente dopo l'acquisizione di un consenso valido. Per maggiori informazioni sulle categorie di cookie, sulle relative finalità, durate e modalità di gestione delle preferenze si rinvia alla Cookie Policy pubblicata sul Sito.

3. Finalità del trattamento e relative basi giuridiche

3.1 Richieste precontrattuali ed esecuzione del contratto

I dati del Cliente sono trattati per rispondere alle richieste effettuate prima dell'acquisto, gestire il carrello e l'ordine, concludere ed eseguire il contratto, ricevere e verificare il pagamento, preparare e personalizzare i prodotti, organizzare la consegna, fornire prodotti o contenuti digitali, gestire l'account e fornire le comunicazioni necessarie all'esecuzione del rapporto.

La base giuridica è costituita dall'art. 6, par. 1, lett. b) del GDPR, in quanto il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso.

3.2 Assistenza, resi, recessi, rimborsi e Garanzia Legale

I dati possono essere trattati per gestire richieste di assistenza, reclami, resi, diritto di recesso, rimborsi, verifiche relative ai prodotti e richieste di Garanzia Legale di Conformità.

La base giuridica è costituita, a seconda della specifica attività, dall'esecuzione del contratto ai sensi dell'art. 6, par. 1, lett. b) del GDPR e dall'adempimento di obblighi legali ai sensi dell'art. 6, par. 1, lett. c) del GDPR.

3.3 Adempimento di obblighi legali

I dati personali possono essere trattati per adempiere agli obblighi fiscali, contabili, amministrativi, consumeristici, di sicurezza dei prodotti e agli altri obblighi previsti dalla normativa nazionale o dell'Unione europea applicabile a XMASHOP.

La base giuridica è costituita dall'art. 6, par. 1, lett. c) del GDPR.

3.4 Sicurezza, prevenzione di frodi e tutela dei diritti

XMASHOP può trattare i dati strettamente necessari per garantire la sicurezza del Sito, degli account e dei sistemi informatici, prevenire o individuare accessi abusivi, frodi, tentativi di pagamento illeciti, utilizzi anomali dei servizi, richieste fraudolente, sostituzioni o manipolazioni di beni restituiti, contestazioni abusive e altre condotte potenzialmente illecite.

XMASHOP può inoltre conservare e utilizzare i dati e la documentazione pertinenti quando ciò sia necessario per accertare, esercitare o difendere un proprio diritto, gestire una contestazione, conservare elementi probatori o tutelare il proprio patrimonio e quello degli utenti.

La base giuridica è costituita dall'art. 6, par. 1, lett. f) del GDPR, relativo al perseguimento del legittimo interesse del Titolare alla sicurezza dei sistemi, alla prevenzione degli abusi e alla tutela dei propri diritti, a condizione che non prevalgano gli interessi, i diritti o le libertà fondamentali dell'interessato.

3.5 Comunicazioni operative

XMASHOP può utilizzare i dati di contatto per inviare comunicazioni strettamente connesse a un ordine, a un account, a una consegna, a una richiesta di assistenza, a un rimborso, a una pratica di recesso o garanzia o ad altri servizi richiesti dall'utente. Tali comunicazioni non costituiscono marketing e vengono inviate sulla base del rapporto contrattuale, delle misure precontrattuali richieste dall'interessato o degli obblighi legali applicabili.

3.6 Newsletter e comunicazioni promozionali

Quando richiesto dalla normativa applicabile, XMASHOP invia newsletter, comunicazioni promozionali e offerte commerciali tramite strumenti elettronici esclusivamente previo consenso libero, specifico e informato dell'interessato.

Il conferimento del consenso per finalità promozionali è facoltativo, non condiziona la possibilità di effettuare acquisti e può essere revocato in qualsiasi momento con la stessa facilità con cui è stato prestato, utilizzando gli strumenti messi a disposizione nelle comunicazioni ricevute o contattando XMASHOP.

3.7 Eventuali strumenti di tracciamento nelle comunicazioni email

Qualora XMASHOP utilizzi nelle comunicazioni email strumenti tecnici in grado di rilevare individualmente l'apertura dei messaggi, le interazioni del destinatario o altri comportamenti mediante tracking pixel o tecnologie analoghe, tali strumenti saranno utilizzati nel rispetto della normativa applicabile, fornendo le informazioni necessarie e acquisendo preventivamente il consenso quando richiesto.

Quando la normativa consente l'impiego di specifici strumenti tecnici senza consenso per finalità strettamente necessarie o statistiche compatibili con le relative condizioni di esenzione, il trattamento sarà limitato a tali finalità e nel rispetto dei principi di minimizzazione e proporzionalità.

4. Dati personali riferiti a terzi e a persone minorenni

Alcuni servizi XMASHOP possono richiedere al Cliente di fornire dati personali riferiti a un'altra persona, ad esempio il destinatario di una spedizione, di un regalo o di un contenuto personalizzato.

Il Cliente è invitato a fornire esclusivamente i dati di terzi strettamente necessari alla finalità richiesta e a non comunicare informazioni eccedenti o non pertinenti.

Quando il soggetto cui si riferiscono i dati non è parte del contratto concluso con XMASHOP, il trattamento dei dati strettamente necessari per eseguire la consegna o realizzare il servizio richiesto può essere fondato, quando ne ricorrano i presupposti, sull'art. 6, par. 1, lett. f) del GDPR, tenendo conto dell'interesse legittimo di XMASHOP e del Cliente alla corretta esecuzione dell'attività richiesta e dei diritti e delle ragionevoli aspettative della persona cui i dati si riferiscono.

Qualora i dati riguardino una persona minorenne, XMASHOP applica particolare attenzione ai principi di minimizzazione, necessità, sicurezza e limitazione delle finalità, considerata la specifica protezione riconosciuta ai minori dalla normativa europea.

I dati di minori forniti per la realizzazione di un prodotto o servizio personalizzato non vengono utilizzati da XMASHOP per finalità autonome di marketing o per creare profili commerciali riferiti al minore.

Qualora un servizio della società dell'informazione venga offerto direttamente a un minore e il relativo trattamento sia fondato sul consenso, saranno applicate le disposizioni dell'art. 8 del GDPR e dell'art. 2-quinquies del D.Lgs. 196/2003. In Italia, nei casi disciplinati da tali disposizioni, il minore che abbia compiuto 14 anni può prestare autonomamente il consenso; per il minore di età inferiore a 14 anni il consenso deve essere prestato o autorizzato da chi esercita la responsabilità genitoriale.

Quando i dati personali non siano stati ottenuti direttamente dall'interessato, XMASHOP provvede agli obblighi informativi previsti dall'art. 14 del GDPR nei casi e secondo le modalità applicabili, tenendo conto delle eventuali eccezioni espressamente previste dalla normativa.

5. Categorie particolari di dati personali

XMASHOP non richiede ordinariamente, per l'acquisto dei prodotti o per l'utilizzo dei normali servizi del Sito, dati appartenenti alle categorie particolari indicate dall'art. 9 del GDPR, quali, a titolo esemplificativo, informazioni relative alla salute, alle convinzioni religiose, all'origine razziale o etnica, alla vita sessuale o all'orientamento sessuale.

L'utente è pertanto invitato a non inserire tali informazioni nei campi liberi, nei messaggi, nelle immagini o nei file trasmessi a XMASHOP quando non siano strettamente necessarie alla specifica finalità richiesta.

Qualora, per uno specifico servizio, il trattamento di una categoria particolare di dati risulti effettivamente necessario, XMASHOP procederà soltanto dopo aver individuato un valido presupposto ai sensi dell'art. 9 del GDPR e aver fornito, ove necessario, le relative informazioni all'interessato.

Le fotografie eventualmente fornite per la personalizzazione di prodotti o servizi non vengono utilizzate da XMASHOP per effettuare riconoscimento biometrico o identificazione automatizzata delle persone ritratte.

6. Natura del conferimento dei dati

Il conferimento dei dati contrassegnati come necessari per effettuare un ordine, eseguire un pagamento, organizzare una consegna, realizzare una personalizzazione o adempiere a un obbligo contrattuale o legale è necessario per consentire a XMASHOP di fornire il relativo servizio.

Il mancato conferimento dei dati necessari può rendere impossibile concludere o eseguire il contratto, effettuare la consegna, realizzare il prodotto personalizzato o gestire la richiesta dell'utente.

Il conferimento dei dati per finalità di marketing e il consenso all'utilizzo di cookie o strumenti di tracciamento non necessari sono invece facoltativi e il relativo rifiuto non impedisce l'utilizzo delle funzionalità del Sito che non richiedono tali trattamenti.

7. Modalità del trattamento e sicurezza

I dati personali sono trattati mediante strumenti informatici, telematici e, ove necessario, organizzativi o documentali, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione delle finalità e della conservazione, integrità e riservatezza.

XMASHOP adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati personali da distruzione, perdita, modifica, divulgazione o accesso non autorizzato, trattamento illecito e altri eventi che possano compromettere la riservatezza, l'integrità o la disponibilità dei dati.

L'accesso ai dati viene limitato, per quanto possibile, ai soggetti che ne abbiano necessità in relazione alle rispettive funzioni e alle finalità per le quali i dati sono trattati.

8. Destinatari dei dati personali

XMASHOP non vende i dati personali degli utenti e non li cede a terzi per autonome finalità commerciali o promozionali in assenza di un idoneo presupposto giuridico.

I dati possono essere comunicati, limitatamente a quanto necessario per le rispettive finalità, alle seguenti categorie di destinatari:

• fornitori di hosting, infrastrutture informatiche, sicurezza, posta elettronica e servizi tecnici;
• fornitori e manutentori della piattaforma e-commerce, del Sito e dei relativi servizi;
• fornitori di servizi di pagamento e soggetti coinvolti nella gestione delle transazioni;
• corrieri, operatori logistici, punti di ritiro e altri soggetti necessari alla consegna dei prodotti;
• fornitori eventualmente utilizzati per newsletter, comunicazioni e servizi richiesti dall'utente;
• commercialisti, consulenti, professionisti e altri soggetti che assistono XMASHOP nell'adempimento di obblighi o nella tutela dei propri diritti;
• autorità giudiziarie, amministrative, fiscali, di pubblica sicurezza o altri soggetti pubblici quando la comunicazione sia prevista dalla legge o legittimamente richiesta.

Tali soggetti possono operare, a seconda delle circostanze e del ruolo effettivamente svolto, quali Responsabili del trattamento ai sensi dell'art. 28 GDPR, soggetti autorizzati al trattamento oppure autonomi Titolari del trattamento.

Quando un soggetto opera quale autonomo Titolare, il relativo trattamento è disciplinato anche dalla propria informativa privacy e dalle proprie responsabilità ai sensi della normativa applicabile.

9. Trasferimenti di dati al di fuori dello Spazio Economico Europeo

Alcuni fornitori di servizi tecnici, di pagamento, comunicazione o infrastruttura utilizzati nell'ambito del Sito possono, in funzione dell'organizzazione del servizio, trattare dati personali anche in Paesi situati al di fuori dello Spazio Economico Europeo.

Quando un trasferimento internazionale di dati personali è effettuato sotto la responsabilità di XMASHOP, esso avviene nel rispetto del Capo V del GDPR, utilizzando, a seconda del caso, una decisione di adeguatezza adottata dalla Commissione europea ai sensi dell'art. 45 GDPR oppure garanzie appropriate ai sensi dell'art. 46 GDPR, quali le clausole contrattuali tipo approvate dalla Commissione europea, accompagnate dalle ulteriori misure eventualmente necessarie.

L'interessato può richiedere ulteriori informazioni sulle garanzie applicabili a uno specifico trasferimento contattando XMASHOP all'indirizzo indicato al punto 1.

10. Periodi di conservazione

XMASHOP conserva i dati personali per un periodo non superiore a quello necessario alle finalità per le quali sono stati raccolti, fatti salvi gli ulteriori periodi necessari per adempiere a obblighi di legge o per accertare, esercitare o difendere diritti.

10.1 Dati relativi agli ordini e agli adempimenti amministrativi

I dati e i documenti relativi agli acquisti, alla fatturazione e agli adempimenti amministrativi, fiscali o contabili vengono conservati per il periodo previsto dalla normativa applicabile, ordinariamente fino a 10 anni ove tale termine sia richiesto dalla legge, salvo periodi ulteriori necessari in presenza di accertamenti, controversie o altri obblighi.

10.2 Account Cliente

I dati necessari alla gestione dell'account vengono conservati per il periodo in cui l'account rimane attivo o per il diverso periodo necessario alla gestione del relativo servizio. La chiusura dell'account non comporta la cancellazione dei dati che XMASHOP debba continuare a conservare per obblighi legali, documentazione degli ordini, prevenzione delle frodi o tutela dei propri diritti.

10.3 Assistenza, resi, reclami e garanzie

I dati relativi alle richieste di assistenza, resi, recessi, rimborsi, reclami e pratiche di garanzia vengono conservati per il tempo necessario alla relativa gestione e, successivamente, per il periodo necessario a documentare l'attività svolta e tutelare i diritti delle parti nei limiti dei termini di legge applicabili.

10.4 Dati e file utilizzati per personalizzazioni

I dati, le fotografie, le immagini, i testi e gli altri file forniti per realizzare prodotti o contenuti personalizzati vengono conservati per il periodo necessario alla realizzazione, consegna e gestione post-vendita del relativo ordine. Qualora uno specifico servizio preveda la disponibilità del contenuto nell'area personale o la possibilità di effettuare successivi download, tali dati possono essere conservati per il periodo necessario a fornire la relativa funzionalità.

Quando tali dati non siano più necessari per il servizio richiesto, per obblighi di legge, per la gestione di eventuali contestazioni o per la tutela dei diritti delle parti, vengono cancellati, resi anonimi o comunque esclusi dai trattamenti non più necessari secondo le procedure tecniche applicabili.

10.5 Marketing

I dati utilizzati sulla base del consenso per newsletter o comunicazioni promozionali sono conservati fino alla revoca del consenso o fino a quando la finalità di marketing non risulti più pertinente, ferma restando la necessità di conservare, quando opportuno, le informazioni strettamente necessarie a documentare il consenso prestato, la sua revoca e l'eventuale opposizione dell'interessato.

10.6 Dati tecnici e di sicurezza

I log e gli altri dati tecnici vengono conservati per un periodo proporzionato alle esigenze di funzionamento e sicurezza. In caso di incidente, sospetta frode, accesso abusivo, contestazione o altro evento rilevante, i dati pertinenti possono essere conservati più a lungo quando ciò sia necessario per accertare i fatti, adempiere a obblighi di legge o tutelare un diritto.

10.7 Cookie

I periodi di conservazione relativi a cookie e altri strumenti di tracciamento sono indicati nella Cookie Policy e nel sistema di gestione delle preferenze disponibile sul Sito.

11. Diritti dell'interessato

Nei casi e nei limiti previsti dal GDPR, l'interessato può esercitare i diritti riconosciuti dagli artt. 15-22 del Regolamento, tra cui:

• ottenere conferma dell'esistenza o meno di un trattamento dei propri dati e accedere ai dati personali e alle relative informazioni;
• ottenere la rettifica dei dati inesatti e l'integrazione dei dati incompleti;
• ottenere la cancellazione dei dati personali nei casi previsti dall'art. 17 GDPR;
• ottenere la limitazione del trattamento nei casi previsti dall'art. 18 GDPR;
• ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove applicabile, trasmetterli a un altro Titolare ai sensi dell'art. 20 GDPR;
• opporsi al trattamento nei casi previsti dall'art. 21 GDPR;
• revocare in qualsiasi momento il consenso precedentemente prestato, senza pregiudicare la liceità dei trattamenti effettuati prima della revoca;
• esercitare i diritti previsti dall'art. 22 GDPR in relazione alle decisioni basate unicamente su trattamenti automatizzati, quando applicabile.

12. Modalità di esercizio dei diritti e verifica dell'identità

Le richieste relative all'esercizio dei diritti privacy possono essere inviate a:

Email: privacy@xmashop.it

XMASHOP agevola l'esercizio dei diritti dell'interessato e fornisce riscontro senza ingiustificato ritardo e comunque entro i termini previsti dall'art. 12 GDPR. Quando necessario tenuto conto della complessità e del numero delle richieste, il termine può essere prorogato nei limiti consentiti dal GDPR, dandone comunicazione all'interessato.

Qualora XMASHOP nutra ragionevoli dubbi circa l'identità della persona che presenta una richiesta di esercizio dei diritti, può richiedere esclusivamente le informazioni aggiuntive necessarie a confermare l'identità dell'interessato, al fine di evitare che dati personali vengano comunicati, modificati o cancellati su richiesta di soggetti non autorizzati.

L'esercizio dei diritti è di regola gratuito. Qualora una richiesta risulti manifestamente infondata o eccessiva, in particolare per il suo carattere ripetitivo, XMASHOP può, nei casi e secondo le condizioni previste dall'art. 12, par. 5 GDPR, addebitare un contributo spese ragionevole tenendo conto dei costi amministrativi sostenuti oppure rifiutare di soddisfare la richiesta. In tali casi spetta a XMASHOP dimostrare il carattere manifestamente infondato o eccessivo della richiesta.

13. Diritto di opposizione al marketing

L'interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei propri dati personali per finalità di marketing diretto. A seguito dell'opposizione, i dati non saranno più trattati per tali finalità.

L'eventuale revoca del consenso o opposizione al marketing non incide sulle comunicazioni di servizio strettamente necessarie alla gestione di ordini, contratti, account, consegne, sicurezza, assistenza o obblighi di legge.

14. Processi decisionali automatizzati e profilazione

XMASHOP non adotta direttamente, nell'ambito della normale gestione del Sito e degli ordini, decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici sull'interessato o incidano in modo analogo significativamente sulla sua persona, salvo che un eventuale specifico trattamento venga espressamente comunicato e gestito nel rispetto dell'art. 22 GDPR.

I fornitori di servizi di pagamento, sicurezza o prevenzione delle frodi possono effettuare, sotto la propria responsabilità e secondo le rispettive informative, valutazioni automatizzate relative a una transazione o a un rischio di frode. Tali trattamenti, quando effettuati da soggetti che operano quali autonomi Titolari, sono disciplinati dalle relative informative privacy.

Eventuali strumenti di personalizzazione, analisi o profilazione collegati a cookie o tecnologie non necessarie vengono utilizzati soltanto nel rispetto delle preferenze espresse dall'utente e della normativa applicabile.

15. Reclamo all'Autorità di controllo

L'interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile ha diritto di proporre reclamo all'Autorità di controllo competente ai sensi dell'art. 77 GDPR.

Per l'Italia, l'Autorità competente è il Garante per la Protezione dei Dati Personali.

Sito istituzionale: www.garanteprivacy.it

Resta fermo il diritto dell'interessato di ricorrere all'autorità giudiziaria nei casi previsti dalla normativa.

16. Collegamenti con la Cookie Policy e le altre informative

La presente Informativa Privacy deve essere letta congiuntamente, per quanto applicabile, alla Cookie Policy e alle altre informative e condizioni pubblicate sul Sito, comprese le Condizioni di Vendita, la Politica Resi, Rimborsi e Recessi e la Garanzia Legale di Conformità.

Le informative specifiche eventualmente presentate in occasione di singoli servizi, moduli, campagne, concorsi, attività promozionali o ulteriori trattamenti integrano la presente Informativa limitatamente alle relative finalità.

17. Aggiornamenti dell'Informativa

XMASHOP può aggiornare la presente Informativa quando ciò sia necessario per adeguarla a modifiche normative, provvedimenti delle Autorità competenti, cambiamenti delle modalità di trattamento o introduzione, modifica o cessazione di servizi e funzionalità.

La versione vigente è quella pubblicata sul Sito con la relativa data di ultimo aggiornamento. Quando una modifica comporti un nuovo trattamento che richieda specifica informazione, consenso o altro adempimento ulteriore, XMASHOP provvederà secondo quanto previsto dalla normativa applicabile.