Informativa sulla Privacy

1. Informazioni generali

Attribuiamo grande importanza alla protezione dei dati personali e ci impegniamo a trattarli in modo trasparente, sicuro e responsabile, nel rispetto del Regolamento (UE) 2016/679 (“GDPR”), della normativa italiana applicabile in materia di protezione dei dati personali e delle altre disposizioni applicabili.

La presente Informativa sulla Privacy descrive le modalità con cui vengono raccolti e trattati i dati personali degli utenti quando visitano lumidorin.com, navigano sul sito, visualizzano i prodotti, creano un account, effettuano un ordine, effettuano un pagamento, ricevono i prodotti acquistati o ci contattano.

La presente informativa è destinata agli utenti e ai consumatori che utilizzano il sito e i relativi servizi.

2. Titolare del trattamento

Il Titolare del trattamento dei dati personali trattati in relazione al sito e ai servizi descritti nella presente informativa è:

Sito web: lumidorin.com
E-mail: solutions@lumidorin.com
Telefono: +1 (318) 791-2468
Indirizzo: 2800 Bibb St, Shreveport, LA 71108, US

Per qualsiasi domanda relativa al trattamento dei dati personali o per esercitare i propri diritti ai sensi del GDPR, l'utente può contattarci utilizzando i recapiti sopra indicati.

3. Ambito di applicazione

La presente Informativa sulla Privacy si applica alle attività di trattamento dei dati personali effettuate nell'ambito dell'utilizzo del sito e dei servizi offerti, tra cui:

accesso e navigazione sul sito;
visualizzazione dei prodotti;
creazione e gestione di un account;
inserimento e gestione degli ordini;
acquisto dei prodotti;
gestione dei pagamenti;
organizzazione della consegna;
gestione di resi, rimborsi e richieste di assistenza;
comunicazioni con il servizio clienti;
gestione delle richieste, segnalazioni e comunicazioni inviate dall'utente.

La presente informativa si applica ai dati personali forniti direttamente dall'utente e, nei casi applicabili, ai dati raccolti automaticamente durante l'utilizzo del sito.

4. Categorie di dati personali trattati

4.1 Dati forniti direttamente dall'utente

Quando l'utente utilizza il sito o i relativi servizi, possono essere trattati i seguenti dati personali, nella misura necessaria per le specifiche finalità:

nome e cognome;
indirizzo e-mail;
numero di telefono;
indirizzo di consegna;
informazioni relative agli ordini;
informazioni relative agli acquisti;
informazioni necessarie per la gestione dei pagamenti;
contenuto delle richieste inviate al servizio clienti;
comunicazioni, feedback e altre informazioni fornite dall'utente.

I dati vengono trattati nella misura necessaria per fornire i servizi richiesti, gestire gli ordini e adempiere agli obblighi applicabili.

4.2 Dati raccolti automaticamente

Durante la navigazione sul sito possono essere raccolte alcune informazioni tecniche, tra cui, a seconda degli strumenti effettivamente utilizzati:

indirizzo IP;
informazioni relative al dispositivo;
tipo e versione del browser;
dati relativi alla navigazione;
data e ora di accesso;
informazioni relative all'utilizzo del sito;
dati tecnici necessari per la sicurezza e il corretto funzionamento del sito.

Il trattamento di tali informazioni dipende dalla finalità per la quale vengono raccolte e dagli strumenti tecnici effettivamente utilizzati sul sito.

5. Finalità del trattamento

I dati personali possono essere trattati per le seguenti finalità:

a. Gestione degli ordini e degli acquisti

Per:

ricevere e gestire gli ordini;
confermare gli acquisti;
gestire le informazioni relative agli ordini;
organizzare la consegna;
gestire resi, rimborsi e richieste relative agli acquisti.

b. Gestione dei pagamenti

Per consentire la gestione delle operazioni di pagamento attraverso i fornitori di servizi di pagamento utilizzati per la transazione.

c. Servizio clienti

Per:

rispondere alle richieste degli utenti;
fornire assistenza;
gestire reclami e segnalazioni;
fornire supporto relativamente agli ordini e ai prodotti.

d. Sicurezza e prevenzione delle frodi

Per proteggere il sito, gli utenti e le transazioni da accessi non autorizzati, utilizzi illeciti, frodi o altre attività dannose.

e. Funzionamento e miglioramento del sito

Per mantenere, gestire e migliorare il funzionamento del sito e, ove consentito dalla normativa applicabile, analizzare l'utilizzo dei servizi al fine di migliorarne funzionalità e prestazioni.

f. Comunicazioni commerciali

Qualora previsto e consentito dalla normativa applicabile, i dati possono essere trattati per l'invio di comunicazioni commerciali sulla base della relativa base giuridica.

Quando il trattamento per finalità di marketing diretto si basa sul consenso, l'utente può revocare tale consenso in qualsiasi momento.

L'utente ha inoltre il diritto di opporsi in qualsiasi momento al trattamento dei propri dati personali effettuato per finalità di marketing diretto.

g. Adempimento degli obblighi di legge

Per adempiere agli obblighi previsti da leggi, regolamenti, disposizioni delle autorità competenti e obblighi fiscali, contabili o amministrativi applicabili.

6. Basi giuridiche del trattamento

Il trattamento dei dati personali viene effettuato sulla base di una o più delle seguenti basi giuridiche previste dal GDPR, a seconda della specifica finalità:

esecuzione di un contratto o adozione di misure precontrattuali richieste dall'interessato;
adempimento di un obbligo legale al quale è soggetto il Titolare del trattamento;
perseguimento del legittimo interesse del Titolare del trattamento o di terzi, nel rispetto dei diritti e delle libertà fondamentali dell'interessato;
consenso dell'interessato, quando richiesto dalla normativa applicabile.

Il consenso viene richiesto nei casi in cui costituisce la base giuridica necessaria per lo specifico trattamento.

Quando il trattamento si basa sul consenso, l'interessato ha il diritto di revocarlo in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

Il conferimento dei dati necessari per l'esecuzione di un ordine o per adempiere a obblighi di legge può essere necessario per fornire il servizio richiesto. In assenza dei dati necessari, potrebbe non essere possibile completare l'ordine o fornire determinati servizi.

7. Cookie e altri strumenti di tracciamento

Il sito può utilizzare cookie e tecnologie analoghe per consentire il corretto funzionamento del sito, ricordare determinate preferenze, migliorare l'esperienza di navigazione, effettuare analisi statistiche o, ove previsto, svolgere attività di marketing e profilazione.

7.1 Cookie tecnici

I cookie tecnici necessari per la navigazione, la sicurezza, la gestione della sessione, il carrello o altre funzionalità essenziali possono essere utilizzati nei limiti consentiti dalla normativa applicabile.

Per tali strumenti, il consenso preventivo non è normalmente richiesto quando sono effettivamente necessari per fornire il servizio richiesto. Rimane comunque l'obbligo di fornire un'informativa adeguata.

7.2 Cookie analitici

I cookie e gli strumenti utilizzati per finalità statistiche possono essere soggetti a condizioni specifiche previste dalla normativa e dalle linee guida del Garante per la protezione dei dati personali.

Quando tali strumenti non rientrano nelle condizioni che consentono di utilizzarli senza consenso, verrà richiesto il consenso dell'utente prima della loro attivazione.

7.3 Cookie di profilazione e altri strumenti non tecnici

I cookie di profilazione e gli altri strumenti di tracciamento utilizzati per finalità non tecniche, quando soggetti al consenso, verranno attivati solo dopo che l'utente avrà espresso un consenso valido.

Al primo accesso, quando necessario, il sito deve consentire all'utente di effettuare una scelta libera e informata, compresa la possibilità di rifiutare i cookie non necessari.

Le preferenze relative ai cookie possono essere modificate o revocate secondo le modalità messe a disposizione sul sito.

Il Garante italiano richiede che il consenso agli strumenti di tracciamento non tecnici sia espresso attraverso un'azione positiva dell'utente e che sia possibile continuare la navigazione senza prestare tale consenso, secondo le condizioni previste dalle Linee guida applicabili.

8. Condivisione dei dati personali

I dati personali possono essere comunicati o resi accessibili, nella misura necessaria per le specifiche finalità, alle seguenti categorie di destinatari:

fornitori di servizi di pagamento;
fornitori di servizi logistici e di consegna;
fornitori di servizi tecnici e informatici;
fornitori di servizi necessari alla gestione e al funzionamento del sito;
autorità pubbliche, amministrative, giudiziarie o altri soggetti quando la comunicazione sia richiesta dalla legge o da un'autorità competente.

Tali soggetti possono trattare i dati personali esclusivamente nella misura necessaria per le finalità pertinenti e, quando agiscono in qualità di responsabili del trattamento, sulla base di un rapporto conforme agli obblighi previsti dalla normativa applicabile.

Non vendiamo né cediamo i dati personali degli utenti a terzi per finalità commerciali proprie di tali terzi.

9. Trasferimenti internazionali di dati

Alcuni fornitori di servizi utilizzati nell'ambito del sito o dei servizi possono trattare dati personali al di fuori dello Spazio Economico Europeo.

Quando un trasferimento di dati personali verso un Paese terzo è effettuato, tale trasferimento sarà effettuato nel rispetto dei requisiti previsti dal GDPR, inclusi, ove applicabili, una decisione di adeguatezza, clausole contrattuali standard o altri strumenti di trasferimento riconosciuti dalla normativa applicabile.

Le informazioni relative a specifici trasferimenti internazionali e alle relative garanzie possono essere richieste contattando il Titolare del trattamento all'indirizzo e-mail indicato nella presente informativa.

10. Conservazione dei dati personali

I dati personali vengono conservati per il periodo necessario al raggiungimento delle finalità per le quali sono stati raccolti e, successivamente, per il periodo eventualmente necessario per adempiere agli obblighi legali, contabili, fiscali, amministrativi o per la tutela dei diritti del Titolare del trattamento.

Il periodo di conservazione varia in funzione della natura del dato, della finalità del trattamento e degli obblighi applicabili.

In particolare, i dati relativi agli ordini, agli acquisti, ai pagamenti e alle relative comunicazioni possono essere conservati per il tempo necessario alla gestione del rapporto contrattuale e per i periodi ulteriori eventualmente richiesti dalla legge o necessari per la gestione di controversie e per la tutela dei diritti.

Quando i dati personali non sono più necessari per le finalità per cui sono stati raccolti e non sussiste un ulteriore obbligo o motivo legittimo per conservarli, saranno cancellati, anonimizzati o trattati secondo quanto previsto dalla normativa applicabile.

11. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate e proporzionate al rischio per proteggere i dati personali contro:

accessi non autorizzati;
perdita;
distruzione;
alterazione;
divulgazione non autorizzata;
altri trattamenti illeciti.

Le misure di sicurezza vengono adottate tenendo conto della natura dei dati, delle finalità del trattamento, dei rischi per gli interessati e delle tecnologie disponibili.

Nessun sistema di trasmissione o archiviazione elettronica può tuttavia garantire una sicurezza assoluta. Per questo motivo, le misure di sicurezza vengono periodicamente valutate e, ove necessario, adeguate.

12. Diritti dell'interessato

Ai sensi degli articoli 15–22 del GDPR, l'interessato può esercitare, nei casi previsti dalla legge, i seguenti diritti:

ottenere la conferma dell'esistenza o meno di un trattamento di dati personali che lo riguarda;
ottenere l'accesso ai propri dati personali;
ottenere informazioni sulle finalità del trattamento, sulle categorie di dati trattati, sui destinatari e sul periodo di conservazione;
ottenere la rettifica dei dati inesatti o l'integrazione dei dati incompleti;
ottenere la cancellazione dei dati personali nei casi previsti dalla legge;
ottenere la limitazione del trattamento nei casi previsti dalla legge;
opporsi al trattamento dei dati personali nei casi previsti dalla legge;
opporsi in qualsiasi momento al trattamento per finalità di marketing diretto;
ricevere i dati personali forniti al Titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nei casi in cui sia applicabile il diritto alla portabilità;
revocare il consenso precedentemente prestato, quando il trattamento si basa sul consenso;
non essere sottoposto, nei casi previsti dalla legge, a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici o incida in modo analogo significativamente sulla persona.

I diritti sopra indicati sono esercitabili nei limiti e alle condizioni previste dal GDPR e dalla normativa applicabile.

13. Come esercitare i propri diritti

Per esercitare i propri diritti o ricevere informazioni sul trattamento dei dati personali, l'interessato può inviare una richiesta a:

E-mail: solutions@lumidorin.com

La richiesta può riguardare uno specifico trattamento, una determinata categoria di dati oppure, nei limiti previsti dalla legge, tutti i dati personali che riguardano l'interessato.

Per motivi di sicurezza, potremmo richiedere informazioni ragionevolmente necessarie per verificare l'identità del richiedente, quando ciò sia necessario per evitare che i dati personali vengano comunicati a soggetti non autorizzati.

Il riscontro alle richieste relative ai diritti dell'interessato viene fornito, di norma, entro un mese dal ricevimento della richiesta.

Tale termine può essere prorogato di ulteriori due mesi nei casi previsti dal GDPR, tenuto conto della complessità e del numero delle richieste. In caso di proroga, l'interessato sarà informato entro un mese dal ricevimento della richiesta.

L'esercizio dei diritti è normalmente gratuito. Nei casi previsti dall'articolo 12 del GDPR, possono applicarsi le condizioni stabilite dalla normativa per richieste manifestamente infondate o eccessive.

14. Diritto di proporre reclamo al Garante per la protezione dei dati personali

L'interessato che ritenga che il trattamento dei propri dati personali violi il GDPR o la normativa italiana applicabile ha il diritto di proporre un reclamo all'autorità di controllo competente.

Per gli interessati in Italia, l'autorità di controllo è:

Garante per la protezione dei dati personali
Piazza Venezia n. 11
00187 Roma, Italia

Il diritto di proporre reclamo al Garante non pregiudica gli altri diritti dell'interessato, compreso il diritto di rivolgersi all'autorità giudiziaria.

Il Garante conferma espressamente la possibilità per gli interessati di presentare un reclamo in caso di trattamento non conforme alla normativa sulla protezione dei dati personali o quando una richiesta relativa ai propri diritti non riceva una risposta soddisfacente.

15. Revoca del consenso

Quando il trattamento dei dati personali si basa sul consenso, l'interessato può revocare il proprio consenso in qualsiasi momento.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

La revoca può essere esercitata utilizzando i meccanismi messi a disposizione sul sito o contattando il Titolare del trattamento all'indirizzo:

solutions@lumidorin.com

Per i cookie e gli strumenti di tracciamento soggetti a consenso, l'utente deve poter modificare le proprie preferenze in modo agevole. Il Garante considera buona prassi consentire all'utente di modificare le proprie scelte in qualsiasi momento.

16. Trattamento dei dati dei minori

I servizi e le attività di acquisto tramite il sito sono destinati agli utenti che hanno la capacità di stipulare validamente contratti secondo la normativa applicabile.

Qualora vengano trattati dati personali di minori nei casi consentiti dalla legge, il trattamento sarà effettuato nel rispetto delle disposizioni applicabili in materia di protezione dei dati personali dei minori.

17. Contatti

Per qualsiasi domanda relativa alla presente Informativa sulla Privacy, al trattamento dei dati personali o all'esercizio dei diritti previsti dal GDPR, è possibile contattarci ai seguenti recapiti: