Informativa sulla privacy
Informativa sulla Privacy (GDPR)
La presente informativa è resa ai sensi degli artt. 12–14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
Titolare del trattamento
LARÙ – marchio Larù Gioielli – P.IVA IT10564821212
Email: info@larugioielli.com – Tel./WhatsApp: +39 347 633 0006
Responsabile della Protezione dei Dati (DPO): non nominato; se nominato, i riferimenti saranno pubblicati su questa pagina.
Dati personali trattati
-
Dati anagrafici e di contatto: nome, cognome, indirizzo di residenza/spedizione, email, telefono.
-
Dati di acquisto e pagamento: prodotti acquistati, importi, indirizzo di consegna, preferenze d’acquisto; i dati delle carte sono trattati esclusivamente da Payment Service Provider (es. circuiti carta, Klarna per 3 rate o pagamento differito, PayPal) conformi a PCI-DSS; Larù non conserva i dati completi delle carte. Per il Bonifico bancario vengono trattati i dati necessari all’accredito; per Contrassegno (supplemento € 4,00) si registrano gli estremi del pagamento.
-
Dati di navigazione e cookie: indirizzi IP, identificatori online, log tecnici; per finalità tecniche, di sicurezza e – previo consenso – di analisi/marketing (vedi Cookie Policy).
-
Comunicazioni e assistenza clienti: richieste via email/telefono/WhatsApp, ticket di supporto.
-
Dati per finalità di marketing: iscrizione a newsletter/SMS, interazioni con le comunicazioni (aperture/click), preferenze e interessi (profilazione leggera previa informativa e consenso).
-
Minori: i servizi non sono destinati a minori di 14 anni; eventuali dati di minori trattati in modo accidentale verranno eliminati.
Finalità e basi giuridiche (art. 6 GDPR)
-
Esecuzione del contratto (art. 6.1.b): gestione ordini, pagamenti, consegne, resi, assistenza post-vendita.
-
Obblighi legali (art. 6.1.c): adempimenti fiscali/contabili; gestione garanzie legali.
-
Interesse legittimo (art. 6.1.f): sicurezza del Sito, prevenzione frodi/abusi, tutela dei diritti; analisi statistiche aggregate per migliorare servizi/prodotti.
-
Consenso (art. 6.1.a): invio newsletter e comunicazioni di marketing (email, SMS/WhatsApp) e profilazione non invasiva (es. raccomandazioni di prodotti coerenti). Il consenso è revocabile in ogni momento senza pregiudicare la liceità del trattamento precedente.
Tempi di conservazione
-
Dati di fatturazione e ordini: 10 anni (obbligo legale).
-
Dati di assistenza: fino a 24 mesi dall’ultima interazione.
-
Dati marketing/profilazione basata su consenso: fino a 24 mesi o fino a revoca.
-
Log tecnici: fino a 12 mesi, salvo esigenze di sicurezza o obblighi di legge.
Destinatari e trasferimenti
-
Piattaforma e hosting: Shopify (responsabile ex art. 28 GDPR).
-
Pagamenti: PSP (es. circuiti carta), Klarna, PayPal, banca per bonifico, servizi di contrassegno (autonomi titolari o responsabili).
-
Spedizioni e logistica: Poste (Poste Italiane) e partner logistici.
-
Fornitori di servizi: CRM, email/SMS marketing, analitiche web, assistenza clienti, IT.
Eventuali trasferimenti extra-UE avverranno nel rispetto degli artt. 44–49 GDPR (es. Standard Contractual Clauses) e con adeguate garanzie.
Diritti degli interessati
Hai diritto di accedere, rettificare, cancellare, limitare il trattamento, opporsi, esercitare la portabilità dei dati e revocare il consenso in qualsiasi momento.
Per esercitare i tuoi diritti scrivi a info@larugioielli.com (oggetto “Diritti GDPR – Larù Gioielli”). Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Sicurezza e data breach
Il Titolare adotta misure tecniche e organizzative adeguate (crittografia in transito, sistemi di logging e controllo accessi, backup, data minimization). In caso di violazione dei dati personali (data breach), il Titolare valuterà la notifica al Garante e agli interessati ai sensi degli artt. 33–34 GDPR.
Cookie e preferenze
Il Sito utilizza cookie tecnici e, previo consenso, cookie di analisi/marketing. È possibile gestire i consensi tramite banner e pagina “Impostazioni cookie”. Vedi la Cookie Policy per l’elenco completo dei cookie e le relative finalità.
Shopify Network Intelligence (SNI)
Se attivata, Shopify può trattare dati di navigazione/acquisti in forma aggregata e/o anonimizzata per migliorare servizi come Shopify Email, Shop App e Search & Discovery, senza comunicare a terzi dati personali identificabili, in linea con il proprio Data Processing Addendum e con il GDPR.