Informativa sulla Privacy di Luceox

Premessa e Titolare del Trattamento

La presente Informativa sulla Privacy (di seguito, “Informativa”) descrive le modalità con cui Luceox (di seguito, “il Titolare” o “noi”) raccoglie, utilizza, divulga e protegge i dati personali degli utenti che visitano il sito web luceox.com (di seguito, “il Sito”) e acquistano i nostri prodotti. Il Titolare del trattamento è Luceox, con sede legale in Via della Repubblica 12, 20121 Milano MI, Italia. Per qualsiasi domanda relativa al trattamento dei dati personali, è possibile contattarci all’indirizzo email [email protected].

Tipologie di Dati Raccolti e Finalità del Trattamento

Dati Forniti Volontariamente dall’Utente

Quando effettui un ordine sul Sito, ti chiediamo di fornire determinati dati personali necessari per la gestione dell’acquisto e la spedizione dei prodotti. Questi includono, a titolo esemplificativo: nome e cognome, indirizzo di fatturazione e spedizione, indirizzo email, numero di telefono. La fornitura di tali dati è obbligatoria per la conclusione del contratto di acquisto; in caso di mancato conferimento, non sarà possibile processare l’ordine.

Dati di Navigazione e Cookie

Durante la navigazione sul Sito, vengono raccolti automaticamente alcuni dati tecnici, come l’indirizzo IP, il tipo di browser, il sistema operativo, le pagine visitate e la durata della visita. Questi dati sono utilizzati esclusivamente per finalità statistiche e di miglioramento del servizio, nonché per garantire il corretto funzionamento del Sito. Per quanto riguarda l’utilizzo dei cookie, Luceox adotta un meccanismo di consenso preventivo e granulare, in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR) e la normativa italiana in materia. L’utente ha il diritto di revocare o modificare il proprio consenso in qualsiasi momento tramite le impostazioni del browser o il pannello di gestione dei cookie presente sul Sito.

Base Giuridica del Trattamento e Finalità

Il trattamento dei dati personali è effettuato da Luceox esclusivamente per le seguenti finalità, ciascuna supportata da una specifica base giuridica ai sensi del GDPR (Regolamento UE 2016/679):

Esecuzione del contratto di acquisto: i dati sono necessari per processare l’ordine, gestire la spedizione e fornire assistenza post-vendita (art. 6, par. 1, lett. b GDPR).
Adempimento di obblighi legali: conservazione delle fatture e documenti contabili per il periodo previsto dalla normativa fiscale italiana (art. 6, par. 1, lett. c GDPR).
Interesse legittimo del Titolare: analisi statistiche aggregate, prevenzione delle frodi e miglioramento dell’esperienza utente, senza che tali trattamenti prevalgano sui diritti e le libertà dell’interessato (art. 6, par. 1, lett. f GDPR).
Consenso esplicito dell’utente: per l’invio di comunicazioni promozionali e newsletter, qualora l’utente abbia prestato il proprio consenso libero e informato (art. 6, par. 1, lett. a GDPR).

Dati Finanziari e Modalità di Pagamento

Luceox adotta una politica di massima trasparenza e sicurezza per quanto concerne le transazioni economiche. In particolare, desideriamo sottolineare che il Sito non raccoglie, non elabora e non memorizza in alcun modo i numeri delle carte di credito o altri dati sensibili relativi ai metodi di pagamento. L’unico strumento di pagamento accettato è PayPal. L’intero processo di pagamento avviene esclusivamente tramite reindirizzamento verso la piattaforma PayPal, la quale gestisce in modo crittografato e conforme agli standard di sicurezza PCI DSS tutti i dati finanziari. Pertanto, nessuna informazione relativa a carte di credito o debito viene trasmessa, archiviata o trattata sui server di Luceox. Per maggiori dettagli, si invita l’utente a consultare l’informativa sulla privacy di PayPal.

Base Giuridica del Trattamento e Finalità

Il trattamento dei dati personali è lecito in quanto necessario per l’esecuzione del contratto di acquisto (art. 6, par. 1, lett. b GDPR) e per adempiere a obblighi legali cui è soggetto il Titolare (art. 6, par. 1, lett. c GDPR), quali la conservazione delle fatture ai fini fiscali. Inoltre, per finalità di marketing diretto, il trattamento si basa sul consenso esplicito dell’utente (art. 6, par. 1, lett. a GDPR). I dati di navigazione sono trattati per il perseguimento del legittimo interesse del Titolare a garantire la sicurezza e il corretto funzionamento del Sito (art. 6, par. 1, lett. f GDPR).

Tipologie di Dati Raccolti

Dati Personali Forniti dall’Utente

In occasione della registrazione o dell’effettuazione di un ordine, raccogliamo i seguenti dati personali: nome, cognome, indirizzo di residenza, indirizzo di spedizione, numero di telefono, indirizzo email. Tali informazioni sono indispensabili per la gestione del rapporto contrattuale e per l’adempimento degli obblighi fiscali e amministrativi previsti dalla legge italiana.

Dati di Navigazione e Cookie Tecnici

Il Sito utilizza cookie tecnici e di sessione per garantire il corretto funzionamento delle pagine e per agevolare la navigazione. Non vengono impiegati cookie di profilazione senza il preventivo consenso dell’utente. Al momento del primo accesso, viene richiesto un consenso esplicito tramite un banner informativo, in conformità con le disposizioni del Garante per la protezione dei dati personali e con l’art. 122 del Codice della Privacy (D.Lgs. 196/2003, come modificato). L’utente ha il diritto di rifiutare o revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la possibilità di navigare sul Sito, se non per le funzionalità che richiedono l’uso di cookie tecnici.

Dati Finanziari e Modalità di Pagamento

Per quanto concerne i dati finanziari, Luceox adotta una politica di assoluta non interferenza. Il Sito non raccoglie, non elabora e non memorizza i numeri delle carte di credito o di debito degli utenti. L’intero processo di pagamento viene gestito interamente da PayPal, il quale provvede alla crittografia e alla protezione dei dati secondo gli standard di sicurezza più elevati. Pertanto, nessuna informazione relativa a strumenti di pagamento viene in alcun momento trattata sui server di Luceox. L’utente è invitato a consultare l’informativa sulla privacy di PayPal per comprendere come vengono gestiti i propri dati finanziari.

Diritti dell’Interessato ai Sensi del GDPR

In qualità di cittadino italiano e residente nell’Unione Europea, l’utente gode di tutti i diritti previsti dal Regolamento Generale sulla Protezione dei Dati (GDPR). In particolare, l’interessato ha il diritto di:

Accesso: ottenere la conferma che sia in corso o meno un trattamento di dati personali che lo riguardano e, in tal caso, ricevere una copia di tali dati (art. 15 GDPR).
Rettifica: richiedere la correzione di dati inesatti o l’integrazione di dati incompleti (art. 16 GDPR).
Cancellazione (diritto all’oblio): ottenere la cancellazione dei propri dati personali senza ingiustificato ritardo, quando sussistono i motivi previsti dall’art. 17 GDPR (ad esempio, se i dati non sono più necessari rispetto alle finalità per cui sono stati raccolti).
Limitazione del trattamento: ottenere la limitazione del trattamento in determinate circostanze, come previsto dall’art. 18 GDPR.
Portabilità dei dati: ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che ci ha fornito, e trasmetterli a un altro titolare del trattamento, qualora tecnicamente fattibile (art. 20 GDPR).
Opposizione: opporsi al trattamento dei dati per motivi connessi alla propria situazione particolare, inclusa la profilazione basata su legittimo interesse (art. 21 GDPR).

Per esercitare uno qualsiasi di questi diritti, l’utente può contattarci all’indirizzo email [email protected]. Provvederemo a rispondere entro 30 giorni, salvo proroga in caso di particolare complessità. L’utente ha inoltre il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, con sede a Roma, qualora ritenga che il trattamento violi la normativa vigente.

Conservazione dei Dati

I dati personali forniti dall’utente sono conservati per il tempo strettamente necessario a perseguire le finalità per cui sono stati raccolti. In particolare, i dati relativi agli ordini vengono conservati per un periodo di 10 anni dalla data di acquisto, al fine di adempiere agli obblighi fiscali e contabili previsti dalla legge italiana. I dati utilizzati per finalità di marketing diretto sono conservati fino alla revoca del consenso da parte dell’utente. Trascorsi tali periodi, i dati vengono cancellati o resi anonimi in modo irreversibile.

Comunicazione e Diffusione dei Dati

I dati personali raccolti potranno essere comunicati a soggetti terzi che agiscono per conto di Luceox in qualità di responsabili del trattamento, quali fornitori di servizi di spedizione, hosting e assistenza tecnica. Tali soggetti sono vincolati da contratti che garantiscono la conformità al GDPR e l’adozione di misure di sicurezza adeguate. I dati non saranno diffusi a terzi per finalità diverse da quelle indicate nella presente Informativa, salvo obbligo di legge o richiesta da parte di autorità competenti.

Trasferimento dei Dati verso Paesi Terzi

I dati personali raccolti da Luceox non sono trasferiti al di fuori dello Spazio Economico Europeo (SEE). Qualora, per esigenze tecniche, fosse necessario avvalersi di fornitori situati in paesi extra SEE, il trasferimento avverrà esclusivamente sulla base di decisioni di adeguatezza della Commissione Europea o mediante l’adozione di clausole contrattuali standard approvate dalla Commissione, garantendo in ogni caso un livello di protezione equivalente a quello previsto dal GDPR.

Misure di Sicurezza

Luceox adotta misure di sicurezza tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, divulgazione, alterazione o distruzione. Tali misure includono la crittografia delle comunicazioni tramite protocollo HTTPS, firewall, controlli di accesso e procedure di backup periodiche. Nonostante l’impegno profuso, nessun sistema di sicurezza può garantire una protezione assoluta; pertanto, l’utente è invitato a contribuire alla sicurezza dei propri dati, ad esempio utilizzando password robuste e non condividendo le proprie credenziali di accesso.

Periodo di Conservazione dei Dati

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti. In particolare, i dati relativi agli ordini e alla fatturazione sono conservati per un periodo di 10 anni dalla data di acquisto, in ottemperanza agli obblighi fiscali e contabili previsti dalla normativa italiana. I dati utilizzati per finalità di marketing diretto sono conservati fino alla revoca del consenso da parte dell’utente. Trascorsi tali periodi, i dati vengono cancellati o resi anonimi in modo irreversibile.

Diritti dell’Interessato

In qualità di interessato, l’utente ha il diritto di esercitare in qualsiasi momento i diritti previsti dagli articoli da 15 a 22 del GDPR. In particolare, l’utente può:

Accesso: ottenere la conferma dell’esistenza o meno di un trattamento di dati che lo riguardano e, in caso positivo, ricevere una copia dei dati trattati (art. 15 GDPR).
Rettifica: richiedere la correzione di dati inesatti o l’integrazione di dati incompleti (art. 16 GDPR).
Cancellazione (diritto all’oblio): ottenere la cancellazione dei propri dati personali senza ingiustificato ritardo, quando sussistono i motivi previsti dall’art. 17 GDPR (ad esempio, se i dati non sono più necessari rispetto alle finalità per cui sono stati raccolti).
Limitazione del trattamento: ottenere la limitazione del trattamento in presenza di determinate condizioni, come la contestazione dell’esattezza dei dati (art. 18 GDPR).
Portabilità dei dati: ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che ci ha fornito, e trasmetterli a un altro titolare del trattamento, qualora tecnicamente fattibile (art. 20 GDPR).
Opposizione: opporsi al trattamento dei dati per motivi connessi alla propria situazione particolare, inclusa la profilazione basata su legittimo interesse (art. 21 GDPR).

Per esercitare tali diritti, l’utente può inviare una richiesta scritta all’indirizzo email [email protected]. Luceox si impegna a rispondere entro 30 giorni, salvo proroga in caso di richieste particolarmente complesse. L’utente ha inoltre il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, con sede a Roma, qualora ritenga che il trattamento violi la normativa vigente.

Cookie e Tecnologie Analoghe

Il Sito utilizza cookie tecnici e di sessione per garantire la corretta navigazione e la funzionalità delle pagine. Non vengono impiegati cookie di profilazione senza il preventivo consenso dell’utente. Al primo accesso, viene visualizzato un banner informativo che richiede il consenso esplicito all’installazione di cookie non tecnici. L’utente può gestire le proprie preferenze in qualsiasi momento tramite il pannello di gestione dei cookie accessibile dal Sito. Per ulteriori dettagli, si prega di consultare la nostra Cookie Policy.

Modalità di Esercizio dei Diritti e Reclami

Per esercitare i diritti sopra elencati o per qualsiasi altra richiesta relativa al trattamento dei dati personali, l’utente può contattare Luceox all’indirizzo email [email protected]. Il Titolare si impegna a rispondere entro 30 giorni, salvo proroga in caso di richieste particolarmente complesse. L’utente ha inoltre il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, con sede a Roma, qualora ritenga che il trattamento violi la normativa vigente.

Modifiche alla Presente Informativa

Luceox si riserva il diritto di aggiornare la presente Informativa in qualsiasi momento, al fine di adeguarla a eventuali modifiche normative o organizzative. Le modifiche saranno pubblicate su questa pagina e, ove necessario, notificate agli utenti tramite email o avviso sul Sito. Si invita l’utente a consultare periodicamente questa sezione per rimanere informato sulle modalità di protezione dei dati personali.

Contatti

Per qualsiasi richiesta, chiarimento o esercizio dei diritti sopra elencati, l’utente può contattare Luceox all’indirizzo email [email protected] o tramite posta ordinaria presso la sede legale: Via della Repubblica 12, 20121 Milano MI, Italia.