Informativa sulla Privacy di LUXETRU - Trattamento dei Dati Personali e Protezione dell’Acquirente Online (GDPR)

Premessa: Il Nostro Impegno verso la Tua Privacy

LUXETRU (di seguito, 'noi', 'ci' o 'il Titolare'), con sede legale in Via Montenapoleone 8, 20121 Milano MI, IT, opera attraverso il dominio ufficiale luxetru.com. La presente Informativa sulla Privacy (di seguito 'Informativa') descrive le modalità con cui raccogliamo, utilizziamo, trattiamo e tuteliamo i dati personali degli utenti che visitano il nostro negozio Kindle Store o che interagiscono con i nostri servizi online.

Ti invitiamo a leggere attentamente il presente documento prima di fornirci qualsiasi dato personale. L’utilizzo del sito luxetru.com implica l’accettazione delle pratiche descritte in questa Informativa, in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679) e con il D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali) come modificato dal D.Lgs. 101/2018.

1. Titolare del Trattamento e Responsabile della Protezione dei Dati (DPO)

Il Titolare del trattamento dei dati è LUXETRU, rappresentato legalmente all’indirizzo Via Montenapoleone 8, 20121 Milano MI, Italia. Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali, puoi contattarci tramite posta elettronica all’indirizzo: [email protected].

Non abbiamo designato un Responsabile della Protezione dei Dati (DPO) interno in quanto non rientriamo nelle categorie per le quali la nomina è obbligatoria ai sensi dell’art. 37 del GDPR; tuttavia, per questioni relative alla privacy, puoi sempre rivolgerti al nostro team legale all’indirizzo sopra indicato.

2. Tipologie di Dati Raccolti e Finalità del Trattamento

Raccogliamo esclusivamente i dati strettamente necessari per fornirti i nostri servizi e gestire il tuo account Kindle Store. Di seguito, una suddivisione analitica delle categorie di dati e delle relative finalità.

2.1 Dati Forniti Volontariamente dall’Utente

Dati Identificativi e di Contatto: Nome, cognome, indirizzo di spedizione (Via Montenapoleone 8, 20121 Milano MI, ma solo per ordini fisici, se previsti), indirizzo e-mail ([email protected]) e numero di telefono. Questi dati vengono raccolti al momento della registrazione o della finalizzazione di un ordine.
Dati di Navigazione e Tecnici: Indirizzo IP, tipo di browser, sistema operativo, pagine visitate, tempi di permanenza e preferenze di lingua. Questi dati vengono raccolti automaticamente tramite cookie tecnici e log server per garantire il corretto funzionamento del sito e per analisi statistiche anonime.

2.2 Dati Finanziari e Transazioni (Esclusiva Gestione PayPal)

In relazione ai pagamenti, adottiamo una politica particolarmente restrittiva per garantire la massima sicurezza. LUXETRU non raccoglie, non elabora e non archivia in alcun modo i dati relativi alla tua carta di credito o debito. L’intero processo di transazione viene integralmente gestito dalla piattaforma di pagamento esterna PayPal. Quando scegli di pagare tramite PayPal, verrai reindirizzato al sito ufficiale di PayPal, dove i tuoi dati finanziari saranno crittografati e trattati secondo la loro rigorosa politica di sicurezza. Di conseguenza, LUXETRU non è in possesso di alcun numero di carta di credito, CVV o data di scadenza.

2.3 Finalità del Trattamento

Esecuzione del Contratto: Gestione degli ordini, elaborazione delle transazioni (tramite reindirizzamento a PayPal), spedizione dei prodotti Kindle e fornitura di assistenza clienti.
Adempimento di Obblighi di Legge: Rispetto degli obblighi fiscali, contabili e normativi previsti dalla legge italiana e dall’Unione Europea.
Interessi Legittimi del Titolare: Miglioramento dell’esperienza utente, analisi statistica aggregata (non comportamentale), prevenzione di frodi e sicurezza della rete.

3. Base Giuridica del Trattamento

Il trattamento dei tuoi dati personali si basa sulle seguenti condizioni, conformemente all’art. 6 del GDPR:

Consenso dell’Interessato: Per l’invio di comunicazioni di marketing diretto (newsletter) e per l’installazione di cookie non tecnici (analitici e di profilazione), laddove utilizzati.
Esecuzione di un Contratto: Per la gestione dell’ordine, la fornitura del prodotto digitale (Kindle) e l’assistenza post-vendita.
Adempimento di un Obbligo Legale: Per la conservazione delle fatture e la comunicazione di dati alle autorità competenti (es. Agenzia delle Entrate).
Interesse Legittimo: Per garantire la sicurezza informatica del sito e migliorare i nostri servizi con dati aggregati e anonimi.

4. Diritti dell’Interessato (I Tuoi Diritti GDPR)

In qualità di cittadino italiano e residente nell’Unione Europea, hai diritto di esercitare i seguenti diritti in qualsiasi momento, ai sensi degli articoli dal 15 al 22 del GDPR:

Diritto di Accesso (Art. 15 GDPR): Ottenere la conferma dell’esistenza o meno di dati personali che ti riguardano e di riceverne una copia.
Diritto di Rettifica (Art. 16 GDPR): Correggere dati inesatti o incompleti.
Diritto alla Cancellazione (Diritto all’Oblio, Art. 17 GDPR): Ottenere la cancellazione dei tuoi dati personali quando non sono più necessari per le finalità per cui sono stati raccolti, o quando revochi il consenso su cui si basa il trattamento.
Diritto di Limitazione del Trattamento (Art. 18 GDPR): Richiedere la sospensione del trattamento dei tuoi dati in determinate circostanze.
Diritto alla Portabilità dei Dati (Art. 20 GDPR): Ricevere i tuoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad altro titolare senza impedimenti.
Diritto di Opposizione (Art. 21 GDPR): Opporti al trattamento dei tuoi dati per motivi connessi alla tua situazione particolare, inclusa la profilazione.
Diritto di Revoca del Consenso: Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.

Per esercitare questi diritti, ti preghiamo di inviare una richiesta scritta a [email protected]. Risponderemo entro 30 giorni. Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

5. Meccanismi di Consenso per i Cookie e Tecnologie di Tracciamento

Il nostro sito utilizza cookie e tecnologie simili per garantire la funzionalità del servizio. In ottemperanza al GDPR e alla Direttiva ePrivacy, implementiamo un sistema di consenso granulare:

Cookie Tecnici (Essenziali): Questi cookie sono strettamente necessari per il funzionamento del sito e per la gestione della sessione di pagamento (reindirizzamento a PayPal). Non richiedono il tuo consenso preventivo, ma ti informiamo della loro presenza tramite il banner informativo.
Cookie Analitici e di Performance: Utilizziamo strumenti di analytics (es. Google Analytics con IP anonimizzato) per comprendere come gli utenti interagiscono con il sito. Per questi cookie, richiediamo il tuo consenso esplicito tramite un meccanismo di opt-in (banner dei cookie). Puoi gestire le tue preferenze in qualsiasi momento cliccando sull’icona 'Impostazioni Cookie' presente nel footer del sito.
Nessun Cookie di Profilazione: Attualmente, non utilizziamo cookie di profilazione pubblicitaria o di retargeting. In caso di future implementazioni, richiederemo un consenso specifico e separato.

6. Conservazione dei Dati e Criteri di Archiviazione

Conserviamo i tuoi dati personali solo per il tempo necessario a soddisfare le finalità per cui sono stati raccolti, inclusi gli obblighi legali, contabili o di rendicontazione:

Dati Contrattuali e Fiscali: Conservati per 10 anni dalla data di fine del rapporto contrattuale, come previsto dal Codice Civile Italiano (art. 2220 c.c.) e dalla normativa fiscale.
Dati di Navigazione (Log): Conservati per un periodo massimo di 26 mesi, salvo necessità di accertamento di reati.
Dati per Marketing (Newsletter): Conservati fino alla revoca del consenso da parte tua.
Dati Bancari: Come specificato, noi non conserviamo dati di carte di credito. I dati di transazione gestiti da PayPal possono essere conservati secondo la loro politica di privacy, a cui ti rimandiamo.

7. Trasferimento dei Dati al di Fuori dello Spazio Economico Europeo (SEE)

LUXETRU non trasferisce intenzionalmente i tuoi dati personali al di fuori dello Spazio Economico Europeo. Tuttavia, per alcuni servizi (es. hosting del sito o strumenti di analisi), potrebbe essere coinvolto il trasferimento di dati verso paesi terzi (es. Stati Uniti). In tal caso, adottiamo garanzie adeguate, come le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, per assicurare un livello di protezione equivalente a quello garantito all’interno del SEE.

8. Sicurezza dei Dati e Misure di Protezione

Implementiamo misure di sicurezza tecniche e organizzative adeguate per proteggere i tuoi dati personali da accessi non autorizzati, divulgazione, alterazione o distruzione. Queste includono:

Crittografia SSL/TLS per l’intera comunicazione con il sito (HTTPS).
Firewall e sistemi di rilevamento delle intrusioni.
Accesso limitato ai dati personali solo al personale autorizzato e vincolato da obblighi di riservatezza.
Audit periodici di sicurezza.

Tuttavia, nessuna trasmissione su Internet o sistema di archiviazione elettronica è completamente sicura. Ti invitiamo a proteggere la password del tuo account e a non condividerla con terze parti.

9. Modifiche e Aggiornamenti della Privacy Policy

Ci riserviamo il diritto di apportare modifiche alla presente Informativa sulla Privacy per adeguarla a futuri cambiamenti normativi, tecnologici o di business. La versione aggiornata sarà pubblicata su questa pagina con la data dell’ultima revisione. Ti invitiamo a consultare periodicamente questa pagina per rimanere informato. Le modifiche sostanziali saranno comunicate tramite e-mail (all’indirizzo da te fornito) o tramite un avviso sul sito.

Ultimo aggiornamento: [Data corrente, es. 26 Ottobre 2023]