Informativa privacy
Quali dati raccogliamo, perché, per quanto tempo li teniamo e cosa puoi chiederci. Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679.
Letizia Lu' di Avellina Letizia
1. Chi tratta i tuoi dati
Il titolare del trattamento è Letizia Lu' di Avellina Letizia, Via Nenni 21, 95036 Randazzo (CT), (), partita IVA da indicare.
Per qualsiasi cosa riguardi i tuoi dati scrivi a info@letizialu.it.
2. Cosa raccogliamo e perché
| Dati | Perché | Base giuridica | Per quanto |
|---|---|---|---|
| Nome, cognome, email, telefono, indirizzo di consegna | Concludere e gestire il tuo ordine, spedirtelo, fatturarlo, assisterti | Esecuzione del contratto (art. 6.1.b) e obbligo di legge per i documenti fiscali (art. 6.1.c) | 10 anni per i documenti contabili, come impone la legge fiscale |
| Data di nascita | Verificare la maggiore età e mandarti gli auguri con il buono di compleanno | Contratto per la verifica, consenso per gli auguri (art. 6.1.a) | Finché hai l'account, o finché revochi il consenso |
| Credenziali dell'account e cronologia degli ordini | Farti entrare nella tua area personale e mostrarti i tuoi acquisti e resi | Esecuzione del contratto (art. 6.1.b) | Finché tieni l'account, e 12 mesi dall'ultimo accesso se resta inattivo |
| Dati di pagamento | Incassare e, in caso di reso, restituirti il denaro | Esecuzione del contratto (art. 6.1.b) | Non li conserviamo: li tratta il fornitore del servizio di pagamento. Di nostro teniamo solo il riferimento della transazione |
| Email e preferenze per la newsletter | Mandarti novità, offerte e auguri | Consenso (art. 6.1.a), revocabile in ogni momento | Finché non ti cancelli. La prova del consenso resta 5 anni dopo la revoca |
| Tessera fedeltà: acquisti, punti, livello | Farti accumulare e usare i punti, e riconoscerti il livello | Esecuzione del contratto di adesione al programma (art. 6.1.b) | Finché la tessera è attiva, e 24 mesi dall'ultimo acquisto |
| Dati di navigazione e cookie tecnici | Far funzionare il sito, tenere il carrello, ricordare la sessione | Legittimo interesse alla sicurezza e al funzionamento (art. 6.1.f) | Vedi la pagina Cookie |
Non trattiamo categorie particolari di dati (salute, opinioni, convinzioni) e non prendiamo decisioni automatizzate che producano effetti giuridici su di te.
3. Conferire i dati è obbligatorio?
Per concludere un ordine sì: senza nome, indirizzo ed email non possiamo consegnarti niente. Per la newsletter e per gli auguri di compleanno no: sono liberi, e se non li dai compri esattamente come prima.
4. A chi li comunichiamo
I tuoi dati vengono visti solo da chi serve per farti avere quello che hai comprato:
- · corrieri (BRT/Bartolini, DHL) — nome, indirizzo, telefono, email, per consegnarti il pacco;
- · fornitori di pagamento (Stripe, PayPal) — per incassare e rimborsare;
- · fornitore del servizio email — per mandarti le conferme d'ordine e, se lo hai chiesto, la newsletter;
- · commercialista e consulenti — per gli obblighi fiscali;
- · fornitore di hosting — che custodisce il server su cui gira questo sito;
- · autorità, quando la legge lo impone.
Chi tratta dati per nostro conto è nominato responsabile del trattamento con un contratto ai sensi dell'art. 28 GDPR. Non vendiamo i tuoi dati a nessuno, e non li cediamo per finalità di marketing di terzi.
5. Trasferimenti fuori dall'Europa
Alcuni fornitori possono trattare dati fuori dallo Spazio economico europeo. In quel caso il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea oppure delle clausole contrattuali tipo (art. 46 GDPR). Puoi chiederci copia delle garanzie in essere scrivendo a info@letizialu.it.
6. I tuoi diritti
Puoi chiederci, in qualsiasi momento e gratuitamente:
- · di accedere ai dati che abbiamo su di te (art. 15);
- · di correggerli se sono sbagliati o incompleti (art. 16);
- · di cancellarli, quando non abbiamo un obbligo di legge a tenerli (art. 17);
- · di limitarne il trattamento (art. 18);
- · di riceverli in un formato leggibile o di farli trasferire a un altro titolare (art. 20);
- · di opporti al trattamento fondato sul legittimo interesse (art. 21);
- · di revocare il consenso in ogni momento, senza che questo tocchi la liceità di quanto fatto prima (art. 7.3).
Scrivi a info@letizialu.it: rispondiamo entro un mese. Per la newsletter c'è anche il link di cancellazione in fondo a ogni email, che funziona con un clic e senza dover entrare nell'account.
Se pensi che stiamo sbagliando puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it) oppure al giudice.
7. Come li proteggiamo
Il sito viaggia su connessione cifrata. Le password sono conservate con funzioni di hash non reversibili: nemmeno noi possiamo leggerle. L'accesso ai dati dei clienti è limitato al personale che ne ha bisogno per lavorare, con permessi diversi a seconda del ruolo, e ogni operazione sensibile lascia una traccia.
8. Aggiornamenti
Se cambiamo qualcosa di rilevante lo scriviamo qui e, quando il cambiamento riguarda trattamenti fondati sul consenso, te lo chiediamo di nuovo.
Le altre pagine