Privacy Policy

Informativa sul trattamento dei dati personali ai sensi dell’art. 13 del Regolamento UE 2016/679 (“GDPR”)

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano e utilizzano il sito e-commerce www.lorilucandles.it (di seguito, il “Sito”), ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e della normativa nazionale applicabile in materia di protezione dei dati personali.

L’informativa è resa esclusivamente per il presente Sito e non anche per eventuali siti terzi consultabili tramite link esterni.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

Lorilù Candles di Loredana Manna
Titolare: Loredana Manna
Sede legale: Via Vittorio Emanuele III, 216 – 80013 Casalnuovo di Napoli (NA), Italia
P. IVA: 10278481212
Email: info@lorilucandles.it
PEC: loredanamanna95@pec.it
Telefono: +39 342 902 3921

Per qualsiasi informazione relativa al trattamento dei dati personali o per esercitare i diritti previsti dal GDPR, l’utente può contattare il Titolare ai recapiti sopra indicati.

2. Tipologie di dati trattati

Il Titolare può trattare, a seconda dell’interazione dell’utente con il Sito, le seguenti categorie di dati personali:

a) Dati identificativi e di contatto

Nome, cognome, indirizzo di spedizione e/o fatturazione, numero di telefono, indirizzo e-mail.

b) Dati relativi agli ordini

Informazioni relative agli acquisti effettuati, prodotti selezionati, importi, cronologia ordini, preferenze di acquisto, eventuali richieste di assistenza, resi o rimborsi.

c) Dati di pagamento

I pagamenti effettuati sul Sito sono gestiti tramite fornitori terzi specializzati (es. PayPal, Stripe, Klarna). Il Titolare non memorizza né tratta direttamente i dati completi delle carte di pagamento.

d) Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli Internet (es. indirizzo IP, browser utilizzato, dispositivo, sistema operativo, data e ora di accesso, pagine visitate).

e) Dati forniti volontariamente dall’utente

Dati comunicati volontariamente dall’utente tramite modulo di contatto, e-mail, iscrizione alla newsletter o richieste di assistenza.

3. Finalità del trattamento e base giuridica

I dati personali sono trattati per le seguenti finalità:

a) Gestione degli ordini e vendita online

Per consentire la gestione degli ordini, la conclusione del contratto di acquisto, il pagamento, la spedizione, l’assistenza post-vendita e l’eventuale gestione di resi e rimborsi.

Base giuridica: esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1, lett. b GDPR).

b) Adempimento di obblighi di legge

Per adempiere a obblighi fiscali, amministrativi, contabili e normativi previsti dalla legge.

Base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR).

c) Gestione delle richieste inviate dall’utente

Per rispondere a richieste di informazioni, supporto, assistenza o contatto inviate volontariamente dall’utente.

Base giuridica: esecuzione di misure precontrattuali o legittimo interesse del Titolare (art. 6, par. 1, lett. b e f GDPR).

d) Invio di comunicazioni promozionali e newsletter

Previo consenso esplicito dell’utente, il Titolare potrà inviare newsletter, comunicazioni commerciali, promozioni, aggiornamenti su prodotti, offerte e iniziative.

Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a GDPR).

Il consenso è facoltativo e può essere revocato in qualsiasi momento tramite il link di disiscrizione presente in ogni comunicazione o contattando il Titolare.

e) Analisi statistiche e miglioramento del Sito

Previo consenso, il Sito utilizza strumenti di analisi statistica (es. Google Analytics) per raccogliere informazioni aggregate e statistiche sull’utilizzo del Sito, al fine di migliorarne prestazioni, usabilità e contenuti.

Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a GDPR). (Garante Privacy)

4. Natura del conferimento dei dati

Il conferimento dei dati personali per finalità contrattuali e legali è necessario per consentire la corretta gestione degli ordini e l’adempimento degli obblighi di legge.

L’eventuale rifiuto di fornire tali dati potrebbe comportare l’impossibilità di completare un acquisto o usufruire dei servizi del Sito.

Il conferimento dei dati per finalità di marketing e newsletter è invece facoltativo e subordinato al consenso dell’utente.

5. Modalità del trattamento

Il trattamento dei dati personali avviene mediante strumenti informatici, telematici e, ove necessario, cartacei, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, integrità e riservatezza previsti dal GDPR.

Il Titolare adotta adeguate misure tecniche e organizzative per garantire un livello di sicurezza adeguato al rischio e prevenire accessi non autorizzati, perdita, diffusione, modifica o trattamento illecito dei dati.

6. Conservazione dei dati

I dati personali saranno conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti e, in particolare:

  • dati relativi agli ordini: fino a 10 anni, per obblighi fiscali e contabili;

  • dati relativi a richieste di contatto: per il tempo necessario a gestire la richiesta;

  • dati raccolti per finalità di marketing/newsletter: fino a revoca del consenso;

  • dati tecnici e statistici: secondo quanto previsto dalla Cookie Policy e dalle impostazioni dei relativi strumenti.

7. Destinatari dei dati

I dati personali potranno essere comunicati, nei limiti delle finalità sopra indicate, a soggetti terzi che operano quali responsabili del trattamento o titolari autonomi, tra cui:

  • fornitori di servizi di pagamento (es. PayPal, Stripe, Klarna);

  • fornitori di servizi di spedizione e logistica;

  • provider tecnici e hosting del Sito (es. Webador);

  • consulenti fiscali, amministrativi, legali e tecnici;

  • fornitori di servizi di newsletter e comunicazioni commerciali;

  • autorità pubbliche o enti competenti nei casi previsti dalla legge.

8. Trasferimento dei dati extra UE

Alcuni fornitori di servizi utilizzati dal Sito potrebbero trattare dati personali al di fuori dello Spazio Economico Europeo (SEE).

In tali casi, il trattamento avverrà nel rispetto delle garanzie previste dagli artt. 44 e ss. del GDPR, inclusa l’adozione di clausole contrattuali standard o altre garanzie adeguate previste dalla normativa vigente. (Clickport)

9. Diritti dell’interessato

L’utente, in qualità di interessato, può in qualsiasi momento esercitare i diritti previsti dagli artt. 15-22 GDPR, tra cui:

  • ottenere conferma dell’esistenza dei propri dati personali;

  • accedere ai propri dati;

  • chiederne la rettifica o l’aggiornamento;

  • richiederne la cancellazione;

  • richiedere la limitazione del trattamento;

  • opporsi al trattamento;

  • richiedere la portabilità dei dati;

  • revocare il consenso prestato in qualsiasi momento;

  • proporre reclamo all’Autorità Garante per la protezione dei dati personali.

Le richieste possono essere inviate ai recapiti del Titolare indicati nella presente informativa.

10. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare, aggiornare o integrare la presente Privacy Policy in qualsiasi momento, anche in considerazione di modifiche normative o aggiornamenti dei servizi offerti.

Le modifiche saranno pubblicate su questa pagina e avranno efficacia dal momento della pubblicazione.

11. Contatti

Per qualsiasi informazione relativa alla presente Privacy Policy o al trattamento dei dati personali è possibile contattare:

Lorilù Candles di Loredana Manna
Email: info@lorilucandles.it
PEC: loredanamanna95@pec.it
Telefono: +39 342 902 3921