Privacy Policy – Latte e Luna

1. Titolare del trattamento

Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR"), il Titolare del trattamento dei dati personali è:

2. Tipologia di dati trattati

Durante la navigazione sul sito www.latteeluna.com possono essere raccolti:

• dati identificativi e di contatto;
• dati relativi agli ordini e agli acquisti effettuati;
• dati necessari alla fatturazione;
• dati di navigazione e indirizzi IP;
• dati raccolti tramite cookie e strumenti analoghi;
• dati forniti volontariamente mediante moduli di contatto, registrazione o assistenza.

3. Finalità del trattamento e basi giuridiche

a) Registrazione al sito, gestione degli ordini ed esecuzione del contratto

I dati personali sono trattati per:

• consentire la registrazione al sito;
• permettere l'acquisto dei prodotti;
• gestire pagamenti, spedizioni e resi;
• fornire assistenza relativa agli ordini.

Base giuridica: art. 6, par. 1, lett. b) GDPR (esecuzione del contratto e misure precontrattuali).

Periodo di conservazione:

• dati relativi agli account: fino alla cancellazione dell'account;
• documentazione contrattuale e fiscale: 10 anni.

b) Assistenza clienti e customer care

I dati personali possono essere trattati per rispondere a richieste di informazioni, reclami, segnalazioni e richieste di supporto.

Base giuridica: art. 6, par. 1, lett. b) e lett. f) GDPR.

Periodo di conservazione: 24 mesi dalla chiusura della richiesta.

c) Adempimenti amministrativi, contabili e fiscali

I dati personali possono essere trattati per adempiere agli obblighi previsti dalla normativa vigente.

Base giuridica: art. 6, par. 1, lett. c) GDPR.

Periodo di conservazione: 10 anni, salvo termini superiori previsti dalla legge.

d) Marketing diretto

Previo consenso libero, specifico, informato e revocabile in qualsiasi momento, il Titolare può inviare:

• newsletter;
• comunicazioni commerciali;
• offerte e promozioni relative ai propri prodotti.

Base giuridica: art. 6, par. 1, lett. a) GDPR.

Periodo di conservazione: fino alla revoca del consenso e comunque non oltre 24 mesi dall'ultima interazione dell'utente.

e) Profilazione

Previo consenso esplicito dell'interessato, il Titolare può analizzare:

• preferenze di acquisto;
• frequenza degli ordini;
• comportamento di navigazione;
• interessi e preferenze manifestate.

Tale attività ha la finalità di personalizzare offerte e comunicazioni commerciali.

Base giuridica: art. 6, par. 1, lett. a) GDPR.

Periodo di conservazione: 24 mesi.

L'interessato può revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.

f) Accertamento, esercizio o difesa di un diritto

I dati personali possono essere trattati per la tutela dei diritti del Titolare in sede giudiziaria o stragiudiziale.

Base giuridica: art. 6, par. 1, lett. f) GDPR.

Periodo di conservazione: per tutta la durata dell'eventuale contenzioso e fino alla prescrizione dei diritti esercitabili.

4. Destinatari dei dati

I dati personali potranno essere comunicati a:

• fornitori di servizi informatici e cloud;
• società che gestiscono la piattaforma e-commerce;
• corrieri e operatori logistici;
• fornitori di servizi di pagamento;
• consulenti fiscali, contabili e legali;
• società incaricate dell'invio di comunicazioni commerciali;
• soggetti pubblici e autorità competenti nei casi previsti dalla legge.

Tali soggetti operano quali Responsabili del trattamento ai sensi dell'art. 28 GDPR o quali autonomi Titolari del trattamento.

5. Trasferimenti verso Paesi extra SEE

Alcuni fornitori di servizi utilizzati dal sito potrebbero trattare dati personali al di fuori dello Spazio Economico Europeo. Tali trasferimenti avvengono nel rispetto degli articoli 44–49 del GDPR e mediante l'adozione delle Clausole Contrattuali Standard approvate dalla Commissione Europea o altri strumenti di garanzia previsti dalla normativa vigente.

6. Processo decisionale automatizzato e profilazione

Non vengono adottate decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici sull'interessato ai sensi dell'art. 22 GDPR.

Eventuali attività di profilazione vengono svolte esclusivamente previo consenso espresso dell'interessato.

7. Diritti dell'interessato

L'interessato può esercitare i diritti previsti dagli articoli 15–22 GDPR e ottenere:

• accesso ai dati;
• rettifica;
• cancellazione;
• limitazione del trattamento;
• portabilità dei dati;
• opposizione al trattamento;
• revoca del consenso precedentemente prestato.

Le richieste possono essere inviate all'indirizzo: info@latteeluna.it

Il Titolare risponderà entro un mese dal ricevimento della richiesta, salvo proroga nei casi previsti dal GDPR.

8. Reclamo all'Autorità di controllo

L'interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali ai sensi dell'art. 77 GDPR o di adire le competenti autorità giudiziarie.

9. Modifiche alla presente informativa

La presente Privacy Policy può essere aggiornata in qualsiasi momento per adeguarla a modifiche normative o organizzative. L'ultima versione è sempre disponibile sul sito www.latteeluna.com.