Privacy Policy

1. TITOLARE DEL TRATTAMENTO

2. TIPOLOGIE DI DATI RACCOLTI

Il nostro sito ecommerce raccoglie i seguenti dati personali:

2.1 Dati forniti volontariamente dall'utente

• Registrazione account: nome, cognome, email, password, data di nascita
• Dati di fatturazione: ragione sociale, indirizzo, città, CAP, provincia, paese, codice fiscale/partita IVA
• Dati di spedizione: nome, cognome, indirizzo di consegna, città, CAP, provincia, paese, telefono
• Pagamenti: dati della carta di credito (processati tramite gateway sicuri)
• Comunicazioni: messaggi inviati tramite form di contatto, chat, email

2.2 Dati raccolti automaticamente

• Dati di navigazione: indirizzo IP, browser, sistema operativo, pagine visitate
• Cookie tecnici e di profilazione
• Dati comportamentali: prodotti visualizzati, carrello, preferenze
• Log del server per sicurezza e funzionamento del sito

3. FINALITÀ DEL TRATTAMENTO

I dati personali vengono trattati per le seguenti finalità:

3.1 Finalità contrattuali (art. 6, par. 1, lett. b GDPR)

• Gestione degli ordini e vendita prodotti (serrature compatibili Juwel-Sercas)
• Elaborazione pagamenti
• Spedizione e consegna prodotti
• Emissione fatture e documenti fiscali
• Gestione resi e garanzie
• Assistenza clienti e supporto tecnico

3.2 Finalità di legittimo interesse (art. 6, par. 1, lett. f GDPR)

• Sicurezza del sito e prevenzione frodi
• Analisi statistiche e miglioramento servizi
• Gestione contenziosi e tutela diritti

3.3 Finalità previo consenso (art. 6, par. 1, lett. a GDPR)

• Marketing diretto e invio newsletter
• Profilazione per offerte personalizzate
• Cookie di profilazione e remarketing
• Comunicazione dati a partner commerciali

3.4 Finalità di obbligo legale (art. 6, par. 1, lett. c GDPR)

• Adempimenti fiscali e contabili
• Comunicazioni alle autorità competenti
• Conservazione documenti per termini di legge

4. MODALITÀ DI TRATTAMENTO

I dati personali sono trattati con strumenti automatizzati e manuali, con logiche strettamente correlate alle finalità e comunque in modo da garantire la sicurezza e riservatezza dei dati.

5. COMUNICAZIONE E DIFFUSIONE DEI DATI

5.1 Destinatari dei dati

I dati possono essere comunicati a:

• Corrieri e spedizionieri: per la consegna degli ordini
• Istituti di pagamento: per l'elaborazione dei pagamenti
• Provider hosting: Aruba S.p.A. per l'hosting del sito
• Consulenti e professionisti: commercialisti, avvocati, consulenti IT
• Autorità competenti: quando richiesto dalla legge
• Partner commerciali: solo previo consenso esplicito

5.2 Trasferimenti internazionali

Alcuni servizi utilizzati (Google Analytics, Facebook Pixel, ecc.) potrebbero comportare trasferimenti di dati verso paesi extra-UE. Tali trasferimenti avvengono nel rispetto delle garanzie previste dal GDPR.

6. CONSERVAZIONE DEI DATI

I tempi di conservazione variano secondo la finalità:

• Dati contrattuali: 10 anni per obblighi fiscali
• Dati di marketing: fino a revoca del consenso o 2 anni dall'ultimo contatto
• Cookie tecnici: durata della sessione o massimo 24 mesi
• Log di sicurezza: 12 mesi
• Dati di navigazione: 26 mesi (Google Analytics)

7. DIRITTI DELL'INTERESSATO

Ai sensi degli articoli 15-22 del GDPR, l'interessato ha diritto di:

• Accesso (art. 15): ottenere conferma del trattamento e copia dei dati
• Rettifica (art. 16): correggere dati inesatti o incomplete
• Cancellazione (art. 17): ottenere la cancellazione dei dati
• Limitazione (art. 18): limitare il trattamento in certe circostanze
• Portabilità (art. 20): ricevere i dati in formato strutturato
• Opposizione (art. 21): opporsi al trattamento per legittimo interesse
• Revoca consenso: revocare il consenso in qualsiasi momento
• Reclamo: presentare reclamo al Garante Privacy

8. COOKIE POLICY

8.1 Tipologie di cookie utilizzati

Cookie tecnici (sempre attivi)

• Cookie di sessione PrestaShop: funzionamento carrello e area riservata
• Cookie di sicurezza: prevenzione attacchi CSRF
• Cookie di preferenze: lingua, valuta, layout

Cookie di profilazione (consenso richiesto)

• Google Analytics: statistiche di utilizzo (_ga, _gat, _gid)
• Facebook Pixel: remarketing e conversioni
• Cookie pubblicitari: Google Ads, altri network

Cookie di terze parti

• YouTube: se presenti video incorporati
• Mappe: se presente Google Maps
• Social media: pulsanti condivisione

8.2 Gestione cookie

È possibile gestire le preferenze cookie tramite:

• Banner cookie del sito
• Impostazioni del browser
• Strumenti di opt-out specifici per servizio

9. SISTEMI DI PAGAMENTO

Per i pagamenti utilizziamo gateway sicuri che rispettano gli standard PCI DSS:

• PayPal: privacy policy su www.paypal.com
• Stripe: privacy policy su stripe.com
• Bonifico bancario: dati bancari protetti
• Contrassegno: nessun dato finanziario online

10. MARKETING E NEWSLETTER

L'invio di comunicazioni marketing avviene solo previo consenso esplicito e include:

• Newsletter con novità prodotti
• Offerte e promozioni personalizzate
• Informazioni su serrature e accessori
• Inviti a eventi o fiere del settore

Disiscrizione: È possibile annullare l'iscrizione in qualsiasi momento tramite il link presente in ogni email o contattando info@luxurytools.eu

11. MINORI

I nostri servizi sono destinati a persone di almeno 16 anni. Non raccogliamo consapevolmente dati di minori di 16 anni. I genitori possono contattarci per la rimozione di eventuali dati di minori.

12. MODIFICHE ALLA PRIVACY POLICY

Questa Privacy Policy può essere modificata per adeguamenti normativi o miglioramenti del servizio. Le modifiche sostanziali saranno comunicate tramite:

• Banner informativo sul sito
• Email agli utenti registrati
• Aggiornamento della data in alto alla policy

13. CONTATTI

14. AUTORITÀ GARANTE

In caso di violazioni, è possibile presentare reclamo al Garante per la Protezione dei Dati Personali: