Informativa sulla privacy

1. Titolare del trattamento

   Il Titolare del trattamento è Luna Bags, con sede operativa in Via A. Righi, 63/65, 50019 Osmannoro (FI). Per qualsiasi richiesta relativa al trattamento dei dati personali puoi scrivere a xuqiumei7@gmail.com.

2. Dati personali trattati

   A seconda dei casi trattiamo: dati anagrafici e di contatto (nome, cognome, email, telefono), dati dell’attività (ragione sociale, partita IVA/codice fiscale, indirizzi di sede e spedizione), credenziali per l’accesso all’area riservata, cronologia ordini e relative comunicazioni. Non raccogliamo dati di carte o pagamenti online, perché il sito non prevede pagamenti elettronici diretti.

3. Finalità e basi giuridiche

   (a) Registrazione e gestione dell’account cliente: esecuzione di misure precontrattuali e del contratto (art. 6.1.b GDPR).
   (b) Gestione degli ordini, consegna, assistenza post-vendita e fatturazione: contratto e obblighi di legge (art. 6.1.b–c).
   (c) Invio di comunicazioni operative su ordini, disponibilità prodotti e modifiche del servizio: legittimo interesse del Titolare a garantire il corretto funzionamento del rapporto commerciale (art. 6.1.f).
   (d) Invio di comunicazioni promozionali e marketing diretto via email, ove previsto: sulla base del tuo consenso espresso (art. 6.1.a).
   (e) Tutela dei diritti del Titolare, prevenzione abusi e sicurezza del sito: legittimo interesse (art. 6.1.f).

4. Conferimento dei dati

   Il conferimento dei dati necessari alla gestione degli ordini, alla spedizione e alla fatturazione è obbligatorio: in mancanza non possiamo fornire i servizi richiesti. Il conferimento per finalità di marketing e comunicazioni promozionali è facoltativo e il mancato consenso non pregiudica l’uso dello shop.

5. Destinatari e fornitori

   I dati possono essere trattati da personale espressamente autorizzato e da fornitori che erogano servizi di hosting, manutenzione IT, invio email, gestione CRM, logistica e corrieri, consulenza contabile e legale. Tali soggetti agiscono, ove richiesto, quali Responsabili del trattamento ai sensi dell’art. 28 GDPR. I dati non vengono diffusi al pubblico.

6. Trasferimenti extra-UE

   Qualora alcuni fornitori abbiano sedi o infrastrutture in Paesi extra-UE, il trasferimento dei dati avviene nel rispetto del Capo V del GDPR (ad esempio sulla base di decisioni di adeguatezza o di Standard Contractual Clauses). Puoi richiedere informazioni aggiornate sui trasferimenti scrivendo a xuqiumei7@gmail.com.

7. Tempi di conservazione

   I dati di account e ordini vengono conservati per tutta la durata del rapporto contrattuale e, successivamente, per i tempi previsti dalla normativa civile, fiscale e contabile (di norma fino a 10 anni). I dati trattati per finalità di marketing vengono conservati fino alla revoca del consenso o alla richiesta di cancellazione. I log tecnici di sicurezza sono conservati per periodi limitati e proporzionati alle finalità di protezione del sito.

8. Diritti dell’interessato

   Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità dei dati, opposizione al trattamento, oltre alla revoca dei consensi prestati senza pregiudicare la liceità del trattamento effettuato prima della revoca. Le richieste possono essere inviate a xuqiumei7@gmail.com. Hai inoltre diritto di proporre reclamo all’Autorità di controllo competente (in Italia, il Garante per la protezione dei dati personali).

9. Sicurezza

   Adottiamo misure tecniche e organizzative adeguate a proteggere i dati personali da perdita, uso improprio, accessi non autorizzati, divulgazione o modifiche non autorizzate, in coerenza con lo stato dell’arte e con i rischi connessi al trattamento.

10. Aggiornamenti

    La presente informativa può essere soggetta a modifiche nel tempo, ad esempio in caso di aggiornamenti normativi o cambiamenti nei servizi offerti. In caso di variazioni sostanziali ti verrà fornita un’informazione adeguata attraverso il sito o altri canali di contatto disponibili.