A LUCI ACCESE

Legale

Privacy Policy

Ultimo aggiornamento: 7 giugno 2026

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano e utilizzano il sito A LUCI ACCESE (https://aluciaccese.com), ai sensi dell'art. 13 del Regolamento (UE) 2016/679 («GDPR») e della normativa italiana applicabile (D.lgs. 196/2003 come modificato dal D.lgs. 101/2018).

1. Titolare del trattamento

Il Titolare del trattamento è Michele Schilardi, Via Calabria 14, 73012 Campi Salentina (LE).

Per qualsiasi richiesta relativa ai tuoi dati personali puoi scrivere agli indirizzi sopra indicati.

2. Quali dati raccogliamo

Trattiamo le seguenti categorie di dati, a seconda di come interagisci con il sito:

  • Dati di registrazione account: nome, indirizzo email e password (conservata esclusivamente in forma cifrata, mai in chiaro).
  • Dati di acquisto e spedizione: nome, cognome, indirizzo di consegna, città, CAP, paese, numero di telefono (facoltativo), email ed eventuali note all'ordine.
  • Dati di pagamento: i pagamenti sono gestiti dal fornitore terzo Stripe. Non raccogliamo né conserviamo i dati completi della tua carta: questi vengono trattati direttamente da Stripe sui propri sistemi sicuri.
  • Dati di navigazione e cookie tecnici: dati necessari al funzionamento del sito (sessione, autenticazione, carrello). Vedi la Cookie Policy.
  • Comunicazioni: il contenuto dei messaggi che ci invii via email o WhatsApp.

3. Finalità e basi giuridiche del trattamento

  • Esecuzione del contratto(art. 6.1.b GDPR): gestione dell'account, evasione e spedizione degli ordini, assistenza, invio di email transazionali (conferma registrazione, verifica email, recupero password, conferma ordine).
  • Obblighi legali (art. 6.1.c GDPR): adempimenti contabili, fiscali e gestione di eventuali resi e garanzie.
  • Legittimo interesse (art. 6.1.f GDPR): sicurezza del sito, prevenzione delle frodi e miglioramento del servizio.
  • Consenso (art. 6.1.a GDPR): eventuale invio di comunicazioni promozionali, prestato in modo libero e revocabile in qualsiasi momento.

4. Destinatari dei dati

I tuoi dati possono essere comunicati a soggetti terzi che agiscono come responsabili del trattamento, esclusivamente per le finalità sopra indicate:

  • Stripe — gestione dei pagamenti;
  • Resend — invio delle email transazionali;
  • Vercel e Neon — hosting del sito e del database;
  • Corrieri e spedizionieri — consegna degli ordini;
  • consulenti, commercialisti e fornitori tecnici, nei limiti necessari.

I dati non vengono diffusi né venduti a terzi per finalità di marketing proprie di questi ultimi.

5. Trasferimento dei dati extra UE

Alcuni fornitori potrebbero trattare i dati al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene nel rispetto del GDPR, sulla base di decisioni di adeguatezza della Commissione Europea o di adeguate garanzie (es. Clausole Contrattuali Standard).

6. Periodo di conservazione

  • Dati dell'account: per tutta la durata dell'account; verranno cancellati su tua richiesta.
  • Dati relativi agli ordini: per il tempo previsto dagli obblighi di legge (in genere fino a 10 anni per i documenti fiscali).
  • Comunicazioni di assistenza: per il tempo necessario a gestire la richiesta.

7. I tuoi diritti

In qualità di interessato puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR:

  • accesso ai tuoi dati;
  • rettifica dei dati inesatti;
  • cancellazione («diritto all'oblio»);
  • limitazione del trattamento;
  • portabilità dei dati;
  • opposizione al trattamento;
  • revoca del consenso, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.

Per esercitare i tuoi diritti scrivi a micheleschilardi97@gmail.com. Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita o uso improprio. Le password sono memorizzate con algoritmi di cifratura (hashing) e le transazioni di pagamento avvengono tramite connessione protetta.

9. Modifiche all'informativa

Ci riserviamo di aggiornare la presente informativa. La versione vigente è sempre pubblicata su questa pagina con la data di ultimo aggiornamento.