Ultimo aggiornamento: 8 giugno 2026
La presente Informativa sulla Privacy descrive le modalità con cui Lumièra S.r.l. (di seguito «Lumièra», «noi» o «Titolare») raccoglie, utilizza, conserva e protegge i dati personali degli utenti che visitano il sito web lumiera.it e acquistano i nostri prodotti, in conformità al Regolamento (UE) 2016/679 (GDPR) e al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali è:
2. Dati Personali Raccolti
Possiamo raccogliere le seguenti categorie di dati personali:
2.1 Dati forniti volontariamente
- Dati anagrafici: nome, cognome, data di nascita (se richiesta)
- Dati di contatto: indirizzo email, numero di telefono, indirizzo postale
- Dati di fatturazione e spedizione: indirizzo di consegna, CAP, città, provincia
- Dati di pagamento: gestiti esclusivamente da provider di pagamento certificati PCI-DSS (non conserviamo i dati completi della carta di credito)
- Contenuti delle comunicazioni: messaggi inviati tramite form di contatto, email o chat
- Preferenze: iscrizione alla newsletter, consensi marketing
2.2 Dati raccolti automaticamente
- Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data e ora di accesso
- Dati tecnici: cookie e tecnologie simili (vedi sezione 8)
- Dati di utilizzo: interazioni con il sito, prodotti visualizzati, carrello
3. Finalità e Base Giuridica del Trattamento
I tuoi dati personali sono trattati per le seguenti finalità:
3.1 Esecuzione del contratto (art. 6, par. 1, lett. b GDPR)
- Gestione e conferma degli ordini
- Spedizione e consegna dei prodotti
- Gestione pagamenti e fatturazione
- Assistenza clienti pre e post vendita
- Gestione resi, recessi e rimborsi
3.2 Obblighi di legge (art. 6, par. 1, lett. c GDPR)
- Adempimenti fiscali e contabili
- Conservazione documenti commerciali
- Risposta a richieste delle autorità competenti
3.3 Legittimo interesse (art. 6, par. 1, lett. f GDPR)
- Prevenzione frodi e abusi
- Sicurezza del sito web e dei sistemi informatici
- Analisi statistiche aggregate e miglioramento del servizio
- Gestione di eventuali controversie
3.4 Consenso (art. 6, par. 1, lett. a GDPR)
- Invio di newsletter e comunicazioni promozionali
- Profilazione per offerte personalizzate (ove applicabile)
- Utilizzo di cookie non essenziali
Puoi revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.
4. Modalità di Trattamento
I dati personali sono trattati con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati. Adottiamo misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdita, distruzione o alterazione.
5. Conservazione dei Dati
I dati personali sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti:
- Dati contrattuali e ordini: 10 anni dalla conclusione del rapporto (obblighi fiscali e civilistici)
- Dati di contatto e assistenza: 2 anni dall'ultima interazione
- Newsletter e marketing: fino alla revoca del consenso o alla richiesta di cancellazione
- Dati di navigazione e cookie: secondo le tempistiche indicate nella Cookie Policy
- Dati per controversie: per tutta la durata del procedimento e i termini di prescrizione applicabili
Al termine del periodo di conservazione, i dati saranno cancellati o resi anonimi in modo irreversibile.
6. Comunicazione e Trasferimento dei Dati
I tuoi dati possono essere comunicati a:
- Fornitori di servizi: corrieri per la spedizione, provider di pagamento, piattaforme email marketing, servizi di hosting e manutenzione IT
- Consulenti professionali: commercialisti, avvocati, revisori (soggetti a obbligo di riservatezza)
- Autorità pubbliche: quando richiesto dalla legge
Tutti i fornitori agiscono come Responsabili del trattamento ai sensi dell'art. 28 GDPR, vincolati da accordi che garantiscono adeguate misure di protezione.
I dati sono trattati principalmente all'interno dell'Unione Europea. Qualora fosse necessario un trasferimento verso Paesi terzi, garantiremo che avvenga nel rispetto degli artt. 44-49 GDPR, mediante Clausole Contrattuali Standard approvate dalla Commissione Europea o altre garanzie adeguate.
7. Diritti dell'Interessato
In qualità di interessato, hai il diritto di:
- Accesso (art. 15): ottenere conferma dell'esistenza di un trattamento e accedere ai tuoi dati
- Rettifica (art. 16): correggere dati inesatti o incompleti
- Cancellazione (art. 17): richiedere la cancellazione dei dati («diritto all'oblio»), nei casi previsti dalla legge
- Limitazione (art. 18): limitare il trattamento in determinate circostanze
- Portabilità (art. 20): ricevere i dati in formato strutturato e trasferirli a un altro titolare
- Opposizione (art. 21): opporti al trattamento basato su legittimo interesse o per finalità di marketing diretto
- Revoca del consenso: in qualsiasi momento, per i trattamenti basati sul consenso
- Reclamo: proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it)
Per esercitare i tuoi diritti, scrivi a [email protected] indicando l'oggetto della richiesta. Risponderemo entro 30 giorni, prorogabili di ulteriori 60 giorni in casi complessi, come previsto dall'art. 12 GDPR.
8. Cookie e Tecnologie di Tracciamento
Il nostro sito utilizza cookie e tecnologie simili per garantire il corretto funzionamento, analizzare il traffico e personalizzare l'esperienza utente. I cookie si distinguono in:
- Cookie tecnici (necessari): essenziali per la navigazione, il carrello e il checkout. Non richiedono consenso.
- Cookie analitici: raccolgono informazioni aggregate sull'utilizzo del sito. Attivati solo con il tuo consenso.
- Cookie di profilazione/marketing: utilizzati per pubblicità personalizzata. Attivati solo con il tuo consenso.
Puoi gestire le preferenze sui cookie tramite il banner presente al primo accesso o le impostazioni del tuo browser. La disattivazione dei cookie tecnici potrebbe compromettere alcune funzionalità del sito.
9. Sicurezza dei Dati
Adottiamo misure di sicurezza adeguate, tra cui:
- Crittografia SSL/TLS per tutte le comunicazioni
- Accesso ai dati limitato al personale autorizzato
- Backup regolari e procedure di disaster recovery
- Monitoraggio continuo per rilevare accessi non autorizzati
- Formazione periodica del personale sulla protezione dei dati
In caso di violazione dei dati personali che presenti un rischio per i tuoi diritti, ti informeremo tempestivamente come previsto dall'art. 34 GDPR.
10. Minori
I nostri prodotti e servizi sono destinati a persone di età pari o superiore a 18 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Se veniamo a conoscenza di aver raccolto dati di un minore senza il consenso del genitore o tutore, provvederemo alla cancellazione immediata.
11. Modifiche alla Privacy Policy
Ci riserviamo il diritto di aggiornare la presente Informativa in qualsiasi momento. Le modifiche sostanziali saranno comunicate tramite avviso sul sito o via email. La data dell'ultimo aggiornamento è indicata in cima a questa pagina. Ti invitiamo a consultare periodicamente questa sezione.
12. Contatti
Per qualsiasi domanda relativa alla presente Privacy Policy o al trattamento dei tuoi dati personali, puoi contattarci: