1. Informazioni generali
Attribuiamo grande importanza alla protezione dei dati personali e ci impegniamo a trattare le informazioni degli utenti in modo lecito, corretto, trasparente e sicuro.
La presente Informativa sulla Privacy descrive le modalità con cui trattiamo i dati personali degli utenti quando visitano e utilizzano lumidorin.com, consultano i prodotti, effettuano un ordine, effettuano un pagamento, usufruiscono dei servizi di consegna o contattano il nostro servizio clienti.
Il trattamento dei dati personali viene effettuato nel rispetto del Regolamento (UE) 2016/679 ("GDPR"), della normativa italiana applicabile in materia di protezione dei dati personali e dei principi stabiliti dalla normativa vigente.
La presente informativa è destinata agli utenti e ai consumatori che utilizzano il sito e i relativi servizi.
2. Titolare del trattamento
Il Titolare del trattamento è il soggetto responsabile delle decisioni relative alle finalità e alle modalità del trattamento dei dati personali.
Per le richieste relative alla presente Informativa sulla Privacy, al trattamento dei dati personali o all'esercizio dei diritti previsti dal GDPR, è possibile utilizzare i seguenti recapiti:
Sito web: lumidorin.com
E-mail: solutions@lumidorin.com
Telefono: +1 (318) 791-2468
Indirizzo:
2800 Bibb St, Shreveport, LA 71108, US
Orario del servizio clienti:
Dal lunedì al venerdì
Dalle 9:00 alle 18:00
3. Ambito di applicazione
La presente Informativa si applica alle attività di trattamento dei dati personali effettuate nell'ambito dell'utilizzo del sito e dei servizi offerti tramite lumidorin.com, inclusi, a titolo esemplificativo:
- navigazione e consultazione del sito;
- consultazione dei prodotti;
- creazione e gestione di un eventuale account;
- inserimento e gestione degli ordini;
- acquisto dei prodotti;
- gestione dei pagamenti;
- organizzazione della consegna;
- gestione di resi, rimborsi e assistenza post-vendita;
- comunicazioni con il servizio clienti;
- richieste di informazioni e assistenza;
- gestione della sicurezza del sito e delle transazioni.
Le informazioni vengono trattate in relazione alla specifica attività svolta dall'utente e alle finalità applicabili.
4. Categorie di dati personali trattati
In relazione all'utilizzo del sito e dei servizi, possiamo trattare diverse categorie di dati personali.
Dati forniti direttamente dall'utente
Quando l'utente effettua un acquisto, crea un account, richiede assistenza o ci contatta, possono essere raccolti:
- nome e cognome;
- indirizzo e-mail;
- numero di telefono;
- indirizzo di consegna;
- informazioni relative all'ordine;
- informazioni relative al pagamento necessarie per gestire la transazione;
- contenuto delle richieste e delle comunicazioni con il servizio clienti;
- eventuali altre informazioni fornite volontariamente dall'utente.
Dati relativi agli ordini
Possiamo trattare informazioni relative a:
- prodotti acquistati;
- numero dell'ordine;
- importo dell'ordine;
- stato dell'ordine;
- informazioni relative alla consegna;
- richieste di reso o rimborso;
- comunicazioni relative all'assistenza post-vendita.
Dati tecnici
Durante la navigazione sul sito possono essere raccolte alcune informazioni tecniche, che possono includere, a seconda delle modalità di utilizzo del sito:
- indirizzo IP;
- informazioni sul dispositivo;
- tipo e versione del browser;
- dati relativi alla navigazione;
- informazioni tecniche relative alla connessione;
- informazioni relative ai Cookie e ad altre tecnologie analoghe.
Il trattamento dei Cookie e degli strumenti di tracciamento è disciplinato anche dalla nostra Informativa sui Cookie.
5. Finalità del trattamento
I dati personali possono essere trattati per le seguenti finalità.
Gestione degli ordini
I dati vengono utilizzati per:
- ricevere e gestire gli ordini;
- verificare le informazioni relative all'ordine;
- elaborare l'acquisto;
- comunicare con il cliente in relazione all'ordine;
- gestire eventuali richieste successive all'acquisto.
Pagamenti
I dati necessari possono essere trattati per:
- gestire il pagamento;
- verificare lo stato della transazione;
- gestire eventuali problemi relativi al pagamento;
- effettuare rimborsi quando dovuti.
Le informazioni relative ai pagamenti possono essere trattate anche dai soggetti che forniscono i relativi servizi di pagamento.
Consegna
I dati necessari possono essere utilizzati per:
- organizzare la consegna dei prodotti;
- comunicare al servizio logistico le informazioni necessarie alla consegna;
- fornire informazioni sullo stato della spedizione;
- gestire eventuali problemi relativi alla consegna.
Servizio clienti
Possiamo utilizzare i dati forniti dall'utente per:
- rispondere alle richieste;
- fornire assistenza;
- gestire reclami e comunicazioni;
- assistere il cliente in relazione agli ordini e ai prodotti.
Sicurezza e prevenzione delle frodi
Alcuni dati possono essere trattati per:
- proteggere il sito;
- prevenire attività fraudolente o illecite;
- individuare attività anomale;
- proteggere le transazioni;
- tutelare i nostri diritti e interessi legittimi.
Adempimento degli obblighi di legge
I dati possono essere trattati quando ciò sia necessario per adempiere agli obblighi previsti dalla normativa applicabile, inclusi gli obblighi fiscali, contabili, amministrativi e di conservazione della documentazione.
6. Basi giuridiche del trattamento
Il trattamento dei dati personali viene effettuato sulla base delle condizioni previste dall'articolo 6 del GDPR.
A seconda della specifica finalità, possono trovare applicazione le seguenti basi giuridiche.
Esecuzione del contratto
Il trattamento è necessario per eseguire il contratto di vendita o adottare misure precontrattuali richieste dall'utente.
Questa base giuridica può applicarsi, ad esempio, alla gestione dell'ordine, al pagamento, alla consegna e alle comunicazioni direttamente connesse all'acquisto.
Adempimento di obblighi legali
Il trattamento può essere necessario per adempiere a obblighi previsti dalla legge, inclusi gli obblighi fiscali, contabili e amministrativi.
Legittimo interesse
Alcuni trattamenti possono essere effettuati sulla base del legittimo interesse del Titolare, quando tale interesse è compatibile con i diritti e le libertà dell'interessato.
Questa base giuridica può riguardare, quando applicabile:
- sicurezza del sito;
- prevenzione delle frodi;
- protezione delle transazioni;
- gestione e difesa dei diritti;
- miglioramento della sicurezza e dell'affidabilità dei servizi.
Il legittimo interesse viene utilizzato soltanto quando ricorrono le condizioni previste dalla normativa applicabile.
Consenso
Quando il trattamento richiede il consenso dell'utente, il trattamento viene effettuato sulla base del consenso liberamente espresso, specifico, informato e inequivocabile dell'interessato.
L'utente può revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
7. Principi applicabili al trattamento
Il trattamento dei dati personali viene effettuato nel rispetto dei principi previsti dal GDPR, tra cui:
- liceità, correttezza e trasparenza;
- limitazione delle finalità;
- minimizzazione dei dati;
- esattezza;
- limitazione della conservazione;
- integrità e riservatezza;
- responsabilizzazione del Titolare.
I dati personali vengono trattati soltanto nella misura necessaria rispetto alle finalità per cui sono raccolti.
8. Comunicazione dei dati e categorie di destinatari
Non vendiamo, affittiamo né commercializziamo i dati personali degli utenti.
I dati personali possono essere comunicati, nella misura necessaria per le finalità indicate nella presente informativa, alle seguenti categorie di destinatari:
Fornitori di servizi di pagamento
Possono trattare i dati necessari per autorizzare e gestire le transazioni e i relativi rimborsi.
Partner logistici e fornitori di servizi di consegna
Possono ricevere i dati necessari per organizzare e completare la consegna degli ordini.
Fornitori di servizi tecnici
Possono trattare i dati necessari per fornire servizi relativi all'hosting, al funzionamento, alla manutenzione e alla sicurezza del sito.
Autorità e soggetti previsti dalla legge
I dati possono essere comunicati quando ciò sia richiesto dalla legge, da un'autorità competente o per esercitare o difendere un diritto.
I soggetti che trattano dati personali per nostro conto possono operare, quando applicabile, in qualità di responsabili del trattamento ai sensi dell'articolo 28 GDPR e devono trattare i dati secondo le istruzioni e le garanzie previste dalla normativa applicabile.
9. Trasferimenti di dati verso Paesi terzi
Quando i dati personali vengono trasferiti al di fuori dello Spazio Economico Europeo, il trasferimento viene effettuato nel rispetto delle condizioni e delle garanzie previste dal GDPR.
A seconda delle circostanze, possono essere applicati i meccanismi previsti dalla normativa europea, inclusa una decisione di adeguatezza della Commissione europea o altre garanzie appropriate previste dal GDPR.
Non vengono effettuati trasferimenti internazionali di dati personali al di fuori delle condizioni previste dalla normativa applicabile.
10. Conservazione dei dati personali
I dati personali vengono conservati per un periodo non superiore a quello necessario per conseguire le finalità per cui sono stati raccolti, tenendo conto degli eventuali obblighi di legge applicabili.
In particolare:
- i dati relativi agli ordini possono essere conservati per il periodo necessario alla gestione del rapporto contrattuale e degli obblighi connessi;
- i dati relativi ai pagamenti possono essere conservati secondo gli obblighi applicabili alla gestione delle transazioni e alla documentazione contabile;
- le comunicazioni con il servizio clienti possono essere conservate per il periodo necessario alla gestione della richiesta e alla tutela dei diritti;
- i dati tecnici e relativi alla navigazione vengono conservati secondo le finalità specifiche per cui sono raccolti e secondo la normativa applicabile.
Quando i dati personali non sono più necessari, vengono cancellati, anonimizzati o conservati soltanto quando ciò sia necessario per adempiere a un obbligo legale o per esercitare o difendere un diritto.
La conservazione viene pertanto determinata sulla base della finalità del trattamento, degli obblighi di legge e delle eventuali esigenze di tutela dei diritti. Il GDPR richiede infatti che i dati siano conservati per un periodo non superiore a quello necessario rispetto alle finalità del trattamento.
11. Sicurezza dei dati
Adottiamo misure tecniche e organizzative ragionevoli e adeguate per proteggere i dati personali contro:
- accessi non autorizzati;
- perdita;
- distruzione;
- alterazione;
- divulgazione non autorizzata;
- altri trattamenti illeciti.
Le misure di sicurezza vengono applicate tenendo conto della natura dei dati, delle finalità del trattamento, dei rischi e dello stato delle tecnologie disponibili.
Nessun sistema di trasmissione o archiviazione elettronica può tuttavia essere considerato completamente privo di rischi.
12. Cookie e tecnologie analoghe
Il sito può utilizzare Cookie e tecnologie analoghe per consentire il funzionamento del sito, mantenere alcune funzionalità, migliorare l'esperienza di navigazione e, quando applicabile e autorizzato, effettuare attività di analisi o altre attività di tracciamento.
I Cookie e gli strumenti di tracciamento sono gestiti nel rispetto della normativa italiana ed europea applicabile.
Per informazioni specifiche sulle categorie di Cookie, sulle finalità, sulla gestione del consenso e sulle modalità di modifica delle preferenze, si prega di consultare la nostra Informativa sui Cookie.
13. Diritti dell'interessato
Nei casi previsti dal GDPR, l'interessato ha il diritto di esercitare i propri diritti in relazione ai dati personali trattati.
Diritto di accesso
L'interessato può chiedere conferma dell'esistenza o meno di un trattamento di dati personali che lo riguarda e, nei casi previsti, ottenere una copia dei dati e delle informazioni relative al trattamento.
Diritto di rettifica
L'interessato può chiedere la rettifica dei dati personali inesatti e l'integrazione di quelli incompleti.
Diritto alla cancellazione
Nei casi previsti dalla legge, l'interessato può chiedere la cancellazione dei propri dati personali.
Il diritto alla cancellazione non è assoluto e può essere soggetto alle eccezioni previste dal GDPR.
Diritto alla limitazione del trattamento
Nei casi previsti dalla normativa, l'interessato può chiedere la limitazione del trattamento dei propri dati personali.
Diritto di opposizione
Nei casi previsti dal GDPR, l'interessato può opporsi al trattamento dei propri dati personali.
Quando i dati sono trattati per finalità di marketing diretto, l'interessato ha il diritto di opporsi in qualsiasi momento a tale trattamento.
Diritto alla portabilità dei dati
Quando ricorrono le condizioni previste dal GDPR, l'interessato può ricevere i dati personali forniti al Titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, quando tecnicamente possibile, richiedere la trasmissione dei dati a un altro titolare.
Diritto di revocare il consenso
Quando il trattamento si basa sul consenso, l'interessato può revocare il consenso in qualsiasi momento.
La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
14. Come esercitare i propri diritti
Per esercitare i diritti previsti dal GDPR, è possibile inviare una richiesta a:
E-mail: solutions@lumidorin.com
La richiesta può riguardare, tra l'altro:
- accesso ai dati;
- rettifica;
- cancellazione;
- limitazione del trattamento;
- opposizione;
- portabilità dei dati;
- revoca del consenso, quando applicabile.
Per proteggere i dati personali, potremmo richiedere le informazioni ragionevolmente necessarie per verificare l'identità del richiedente.
Le richieste vengono gestite senza ingiustificato ritardo e, in linea generale, entro un mese dal ricevimento. In caso di particolare complessità o di un numero elevato di richieste, il termine può essere prorogato nei casi consentiti dal GDPR; in tale eventualità, l'interessato viene informato della proroga e dei relativi motivi entro il termine previsto dalla normativa.
15. Diritto di proporre reclamo
Se l'interessato ritiene che il trattamento dei propri dati personali violi il GDPR o la normativa applicabile, ha il diritto di proporre un reclamo all'autorità di controllo competente.
Per l'Italia, l'autorità di controllo è il:
Garante per la protezione dei dati personali
Il diritto di proporre reclamo all'autorità di controllo è distinto dal diritto di contattarci direttamente per richiedere informazioni o esercitare i propri diritti.
16. Processi decisionali automatizzati e profilazione
I dati personali non saranno utilizzati per processi decisionali automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull'utente, salvo quando tale trattamento sia effettuato nei casi e alle condizioni previste dalla normativa applicabile.
Qualora venga effettuato un trattamento di questo tipo soggetto agli obblighi di informazione previsti dal GDPR, saranno fornite all'interessato le informazioni richieste dalla normativa, inclusi, ove applicabili, informazioni sulla logica utilizzata e sulle conseguenze previste per l'interessato.
17. Dati forniti volontariamente
Quando l'utente decide volontariamente di contattarci o di fornire informazioni attraverso il sito, i dati vengono trattati nella misura necessaria per rispondere alla richiesta o fornire il servizio richiesto.
L'utente è invitato a non fornire informazioni personali non necessarie per la gestione della propria richiesta.
Nel caso in cui vengano richiesti dati necessari per concludere o eseguire un contratto, la mancata comunicazione dei dati necessari può impedire, in tutto o in parte, la conclusione o l'esecuzione dell'ordine o del servizio richiesto.
18. Trasparenza e aggiornamento delle informazioni
La presente Informativa deve essere letta insieme alle altre informazioni fornite sul sito, comprese quelle relative ai Cookie, agli ordini, ai pagamenti, alle spedizioni, ai resi e ai rimborsi.
Le informazioni sul trattamento dei dati personali vengono fornite in modo chiaro, trasparente e facilmente accessibile, come richiesto dal GDPR.
Qualora cambino in modo sostanziale le modalità o le finalità del trattamento, le informazioni pertinenti verranno rese disponibili agli interessati secondo quanto previsto dalla normativa applicabile.
19. Contatti
Per qualsiasi domanda relativa alla presente Informativa sulla Privacy, al trattamento dei dati personali o all'esercizio dei diritti previsti dal GDPR, puoi contattarci:
Sito web: lumidorin.com
E-mail: solutions@lumidorin.com
Telefono: +1 (318) 791-2468
Indirizzo:
2800 Bibb St, Shreveport, LA 71108, US
Orario del servizio clienti:
Dal lunedì al venerdì
Dalle 9:00 alle 18:00
Faremo il possibile per assisterti nelle richieste relative alla protezione dei dati personali e alla gestione dei diritti riconosciuti dalla normativa applicabile.