Informativa privacy
Informativa privacy
www.luglisrl.com, Erboristeria Parafarmacia Lugli
Ultimo aggiornamento: 3 Ottobre 2026
1. Titolare del trattamento
Lugli Srl, Strada Morane 177, 41125 Modena (MO), Partita IVA e Codice Fiscale 03220200368.
Email: info@luglisrl.com. PEC: lugli@dadapec.com. Telefono: +39 059 440205.
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO).
2. Quali dati trattiamo
- Dati forniti dall'utente: nome, cognome, indirizzo di spedizione e fatturazione, email, telefono, partita IVA o codice fiscale se richiesta la fattura, contenuto dei messaggi inviati tramite i moduli di contatto, newsletter o WhatsApp.
- Dati relativi agli ordini: prodotti acquistati, importi, metodo di pagamento scelto, stato della spedizione. I dati della carta di pagamento sono raccolti direttamente dal fornitore del servizio di pagamento e non transitano dai sistemi del Titolare.
- Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate, data e ora, raccolti automaticamente dai sistemi informatici e tramite cookie (vedi la Cookie policy).
- Dati dell'account (se l'utente si registra): credenziali di accesso e storico degli ordini.
Il sito vende integratori e cosmetici: l'acquisto di un prodotto non comporta la raccolta di informazioni sullo stato di salute. Invitiamo gli utenti a non inserire informazioni sulla propria salute nei moduli di contatto; eventuali richieste di consulenza vanno rivolte direttamente al personale del negozio.
3. Perché trattiamo i dati e su quale base
| Finalità | Dati | Base giuridica | Conservazione |
|---|---|---|---|
| Gestire ordini, pagamenti, spedizioni, resi e assistenza | anagrafici, contatto, ordine | esecuzione del contratto | 10 anni dalla chiusura dell'ordine (obblighi fiscali e contabili) |
| Adempiere a obblighi di legge (fatturazione, contabilità, richieste delle autorità) | anagrafici, fiscali, ordine | obbligo di legge | 10 anni |
| Rispondere a richieste inviate tramite moduli di contatto, email, telefono, WhatsApp | contatto, contenuto del messaggio | misure precontrattuali / legittimo interesse a rispondere | 24 mesi dalla richiesta |
| Inviare la newsletter con novità e promozioni | email, nome | consenso (revocabile in ogni momento) | fino alla revoca del consenso |
| Gestire l'account cliente | credenziali, storico ordini | esecuzione del contratto | fino alla cancellazione dell'account |
| Prevenire frodi e garantire la sicurezza del sito | navigazione, log | legittimo interesse | 12 mesi |
| Registrare le preferenze sui cookie espresse nel banner | scelte di consenso, identificativo tecnico | obbligo di legge (prova del consenso) | vedi Cookie policy |
| Difesa dei diritti del Titolare in caso di controversia | tutti i dati pertinenti | legittimo interesse | per la durata della controversia e i termini di prescrizione |
Il conferimento dei dati necessari all'ordine o alla richiesta è indispensabile: senza di essi non è possibile evadere l'ordine o rispondere. Il consenso per la newsletter è facoltativo e la sua mancanza non impedisce l'acquisto. Il sito non utilizza al momento strumenti di statistica o di pubblicità personalizzata; se verranno introdotti, saranno attivati solo con il consenso dell'utente e descritti nella Cookie policy.
4. A chi comunichiamo i dati
I dati possono essere trattati, per conto del Titolare e nei limiti delle rispettive funzioni, da:
- personale interno autorizzato;
- il fornitore di hosting del sito, Netsons S.r.l. (Italia);
- l'agenzia che cura la manutenzione tecnica del sito, DICO Agency (Modena);
- il fornitore della piattaforma di gestione dei consensi sui cookie installata sul sito, TRUENDO (Austria);
- i fornitori dei servizi di pagamento: Stripe Payments Europe Ltd. (Irlanda), anche per Apple Pay e Google Pay; PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo); Klarna Bank AB (Svezia); la banca del Titolare per i bonifici;
- i corrieri incaricati delle consegne: GLS Italy S.p.A., BRT S.p.A., Poste Italiane S.p.A.;
- il commercialista e i consulenti del Titolare;
- autorità pubbliche, quando richiesto dalla legge.
I soggetti esterni sono nominati responsabili del trattamento ai sensi dell'art. 28 GDPR o operano come titolari autonomi (per esempio i fornitori di pagamento e i corrieri per i trattamenti di loro competenza). L'elenco aggiornato dei responsabili può essere richiesto al Titolare. I dati non vengono diffusi né venduti a terzi.
5. Trasferimenti fuori dall'Unione Europea
Alcuni fornitori (per esempio i servizi di pagamento e WhatsApp) possono trattare dati in Paesi extra UE, in particolare negli Stati Uniti. In tal caso il trasferimento avviene sulla base di decisioni di adeguatezza della Commissione Europea (incluso il Data Privacy Framework UE-USA per le aziende aderenti) o delle clausole contrattuali standard, con le garanzie previste dagli artt. 44 e seguenti del GDPR.
6. Diritti dell'utente
L'utente può in ogni momento, scrivendo a info@luglisrl.com o all'indirizzo del Titolare:
- ottenere conferma dell'esistenza dei propri dati e accedervi;
- chiederne la rettifica, l'integrazione, la cancellazione o la limitazione del trattamento;
- opporsi al trattamento basato sul legittimo interesse;
- ricevere i dati in formato strutturato e trasferirli a un altro titolare (portabilità);
- revocare il consenso prestato, senza che ciò pregiudichi la liceità del trattamento svolto prima della revoca;
- proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Il Titolare risponde entro un mese dalla richiesta, prorogabile di due mesi nei casi complessi.
7. Minori
Il sito e i suoi servizi sono rivolti a persone maggiorenni. Il Titolare non raccoglie consapevolmente dati di minori di 14 anni; se ne viene a conoscenza, li cancella.
8. Sicurezza
I dati sono trattati con strumenti informatici protetti da misure tecniche e organizzative adeguate (connessione cifrata HTTPS, controllo degli accessi, copie di sicurezza, aggiornamento dei sistemi) per prevenire perdita, accesso non autorizzato e usi impropri.
9. Cookie
Le informazioni sui cookie e sugli altri strumenti di tracciamento usati dal sito sono nella Cookie policy, raggiungibile dal piè di pagina, dove è possibile anche modificare le proprie preferenze.
10. Modifiche
Il Titolare può aggiornare questa informativa; la versione in vigore è quella pubblicata su questa pagina con la data di ultimo aggiornamento. In caso di modifiche sostanziali gli utenti registrati o iscritti alla newsletter saranno informati via email.
11. Riferimenti normativi
Regolamento (UE) 2016/679 (GDPR); D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018; provvedimenti del Garante per la protezione dei dati personali, in particolare le Linee guida cookie del 10 giugno 2021.
