Privacy Policy di lumina-gioielli.it

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che visitano e utilizzano il sito lumina-gioielli.it, in conformità al Regolamento (UE) 2016/679 (“GDPR”) e alla normativa nazionale vigente in materia di protezione dei dati personali.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

Lumina Design
Via Lorenzo Valla 40/A
00152 Roma (RM) – Italia
Email: info@lumina-gioielli.it
Telefono: +39 324 6389998
Partita IVA: IT14695501008

2. Tipologie di dati trattati

2.1 Dati forniti volontariamente dall’utente

Attraverso il sito possono essere raccolti e trattati i seguenti dati personali forniti dall’utente:

Nome e cognome;
Indirizzo email;
Indirizzo di spedizione e fatturazione;
Numero di telefono;
Dati necessari alla gestione dell’ordine e dell’eventuale reso;
Dati relativi alla creazione e gestione di un account cliente (se disponibile);
Contenuto dei messaggi inviati tramite moduli di contatto o email.

2.2 Dati relativi ai pagamenti

I pagamenti degli acquisti effettuati sul sito possono essere gestiti tramite fornitori terzi (ad esempio, PayPal, provider di carte di credito o altri gateway di pagamento).

Il sito non memorizza i dati delle carte di credito o delle credenziali di pagamento, che vengono trattati direttamente dai relativi fornitori di servizi di pagamento, in qualità di autonomi titolari o responsabili del trattamento.

2.3 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

In questa categoria rientrano, a titolo esemplificativo:

indirizzo IP;
data e ora della visita;
pagine visitate e risorse richieste;
tipo di browser e dispositivo utilizzato;
log tecnici del server e codici di risposta.

2.4 Cookie e tecnologie simili

Il sito utilizza cookie tecnici, analitici e, previo consenso, cookie di profilazione e strumenti di tracciamento (ad es. pixel). Per maggiori informazioni sulle tipologie di cookie utilizzati, sulle finalità e sulle modalità di gestione del consenso, si rinvia alla Cookie Policy dedicata.

3. Finalità del trattamento

I dati personali raccolti tramite il sito vengono trattati per le seguenti finalità:

3.1 Finalità contrattuali e precontrattuali

gestione degli ordini e delle operazioni connesse (pagamenti, fatturazione, spedizione, eventuali resi o reclami);
registrazione e gestione dell’account cliente (se attivo);
fornitura di assistenza e supporto al cliente.

3.2 Finalità amministrative, contabili e legali

adempimento di obblighi di legge, regolamenti, normative comunitarie, disposizioni impartite da autorità legittimate;
gestione della contabilità e delle scritture obbligatorie;
gestione di eventuali contestazioni o controversie.

3.3 Finalità di comunicazione e marketing

risposta alle richieste inviate tramite form di contatto o email;
invio di newsletter e comunicazioni commerciali, promozionali o informative relative ai prodotti e servizi del Titolare, solo previo consenso esplicito dell’utente;

3.4 Finalità statistiche

analisi anonime e aggregate dei dati di utilizzo del sito;
miglioramento delle funzionalità del sito e dell’esperienza di navigazione.

3.5 Finalità di sicurezza informatica

garantire la sicurezza del sito e degli utenti;
monitorare il corretto funzionamento del sito;
prevenire e individuare attività fraudolente o utilizzi illeciti.

4. Base giuridica del trattamento

Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche:

esecuzione di un contratto o di misure precontrattuali su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR), per la gestione degli ordini, dell’account cliente e dell’assistenza;
adempimento di obblighi legali (art. 6, par. 1, lett. c GDPR), in materia fiscale, contabile e di altra natura;
consenso dell’utente (art. 6, par. 1, lett. a GDPR), per l’iscrizione alla newsletter, l’invio di comunicazioni commerciali e l’uso di cookie di profilazione;
legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR), per finalità di sicurezza del sito, prevenzione frodi, tutela in giudizio e analisi statistiche anonime.

5. Modalità del trattamento

I dati personali sono trattati con strumenti informatici e telematici, con logiche strettamente correlate alle finalità sopra indicate e nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione.

Il Titolare adotta misure tecniche e organizzative adeguate per garantire la sicurezza dei dati personali, prevenendo la perdita, l’uso illecito o non corretto, l’accesso non autorizzato e la divulgazione non autorizzata.

6. Trattamento dei dati tramite WordPress e plugin

Il sito è realizzato e gestito tramite la piattaforma WordPress e può utilizzare plugin di terze parti (ad esempio, plugin per e-commerce, sicurezza, moduli di contatto, newsletter, caching, analisi del traffico).

Tali strumenti possono comportare operazioni di trattamento dei dati personali (ad esempio, raccolta delle informazioni inserite nei form, gestione degli ordini, registrazione degli accessi, invio di email automatizzate).

I plugin sono selezionati e configurati in modo da garantire, per quanto possibile, il rispetto delle norme in materia di protezione dei dati personali. Ulteriori dettagli su specifici plugin possono essere forniti su richiesta dell’interessato.

7. Conservazione dei dati

I dati personali vengono conservati per un periodo di tempo non superiore a quello necessario al conseguimento delle finalità per le quali sono trattati, fatto salvo un ulteriore periodo di conservazione imposto da obblighi di legge o per la tutela dei diritti del Titolare.

In particolare:

Dati relativi agli ordini e alla fatturazione: fino a 10 anni, in conformità agli obblighi fiscali e contabili;
Dati dell’account cliente: fino alla richiesta di cancellazione dell’account, salvo obblighi legali di conservazione;
Dati per finalità di marketing (newsletter): fino alla revoca del consenso da parte dell’utente;
Dati raccolti tramite form di contatto: per il tempo necessario a gestire la richiesta e comunque non oltre 12 mesi, salvo necessità di ulteriore conservazione per tutela legale;
Dati di navigazione e log tecnici: secondo i tempi di conservazione stabiliti dal provider di hosting e dalle configurazioni di sicurezza del server;
Cookie: secondo quanto indicato nella Cookie Policy.

8. Destinatari dei dati personali

I dati personali potranno essere comunicati a soggetti terzi che agiscono in qualità di autonomi titolari o responsabili del trattamento, in conformità all’art. 28 GDPR.

8.1 Hosting provider – Aruba S.p.A.

Il sito è ospitato su server forniti da:

Aruba S.p.A.
Via San Clemente 53
24036 Ponte San Pietro (BG) – Italia

Aruba S.p.A. fornisce servizi di hosting, infrastruttura server, sicurezza e backup. È nominata dal Titolare quale Responsabile del trattamento dei dati personali limitatamente ai servizi erogati.

8.2 Altri destinatari

I dati personali potranno essere comunicati, nei limiti strettamente necessari, alle seguenti categorie di soggetti:

corrieri e società di spedizione incaricate della consegna dei prodotti acquistati;
fornitori di servizi di pagamento (ad es. PayPal, istituti di pagamento, gestori di carte di credito);
consulenti e professionisti (ad es. commercialisti, consulenti fiscali e legali), nei limiti necessari all’espletamento dei loro incarichi;
fornitori di servizi tecnici, informatici e di manutenzione del sito;
piattaforme per l’invio di newsletter e comunicazioni email (se utilizzate);
autorità competenti, qualora previsto da norme di legge o su richiesta delle stesse.

Un elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare tramite i recapiti indicati nella presente informativa.

9. Trasferimento dei dati verso Paesi extra-UE

Alcuni servizi utilizzati dal sito (ad esempio servizi di analisi, newsletter, strumenti marketing) potrebbero comportare il trasferimento di dati personali verso Paesi non appartenenti allo Spazio Economico Europeo (SEE).

In tali casi, il trasferimento avverrà nel rispetto degli artt. 44 e ss. del GDPR, sulla base di una decisione di adeguatezza della Commissione Europea o, in mancanza, mediante l’adozione di Clausole Contrattuali Standard (SCC) e, ove necessario, di misure supplementari per garantire un livello di protezione dei dati personali essenzialmente equivalente a quello dell’Unione Europea.

10. Diritti dell’interessato

L’utente, in qualità di interessato, può esercitare in qualsiasi momento i diritti previsti dal GDPR (artt. 15-22), tra cui:

Diritto di accesso: ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ricevere informazioni relative al trattamento;
Diritto di rettifica: ottenere la correzione dei dati personali inesatti o l’integrazione di quelli incompleti;
Diritto alla cancellazione (diritto all’oblio): ottenere la cancellazione dei propri dati personali, nei casi previsti dalla legge;
Diritto di limitazione del trattamento: ottenere la limitazione del trattamento nei casi previsti dalla normativa;
Diritto alla portabilità dei dati: ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti, e trasmetterli a un altro titolare, ove tecnicamente fattibile;
Diritto di opposizione: opporsi in qualsiasi momento al trattamento dei dati personali effettuato per motivi di legittimo interesse o per finalità di marketing diretto;
Diritto di revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca;
Diritto di proporre reclamo: proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali o ad altra autorità di controllo competente.

Per esercitare i propri diritti, l’interessato può contattare il Titolare al seguente indirizzo email: info@lumina-gioielli.it.

11. Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio, tra cui:

utilizzo di protocollo sicuro HTTPS;
utilizzo di servizi di hosting affidabili e dotati di sistemi di protezione avanzati;
impiego di plugin e strumenti di sicurezza per WordPress (ad es. firewall applicativi, sistemi di monitoraggio);
backup periodici dei dati;
limitazione degli accessi ai dati personali ai soli soggetti autorizzati.

12. Profilazione

Eventuali attività di profilazione e marketing personalizzato, basate sull’uso di cookie o altri strumenti di tracciamento, vengono effettuate esclusivamente previo consenso esplicito dell’utente, raccolto tramite l’apposito banner o le impostazioni di gestione dei cookie.

L’utente può in qualsiasi momento modificare le proprie preferenze sui cookie tramite gli strumenti messi a disposizione dal sito (ad es. pannello di gestione del consenso).

13. Minori

Il sito e i servizi offerti non sono espressamente rivolti a minori di 16 anni. Qualora il Titolare venga a conoscenza del fatto che sono stati raccolti dati personali di minori senza il consenso dei genitori o di chi ne esercita la responsabilità, provvederà alla cancellazione di tali dati nel più breve tempo possibile.

14. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare o aggiornare in qualsiasi momento la presente Privacy Policy. Le modifiche saranno pubblicate su questa pagina e, se rilevanti, potranno essere comunicate agli utenti attraverso i canali di contatto disponibili.

Si invita pertanto l’utente a consultare regolarmente questa pagina per prendere visione di eventuali aggiornamenti.

Ultimo aggiornamento: [11.01.2026]