Informativa privacy

Privacy Policy

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che visitano e acquistano sul sito lucamessy.com, in conformità al Regolamento (UE) 2016/679 ("GDPR") e al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

1. Titolare del trattamento

Il Titolare del trattamento dei dati è Luca Messina, con sede in Rivalta di Torino (TO), Italia.

Codice Fiscale: MSSLCU87T09L219B.

Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere a: info@lucamessy.com.

2. Dati raccolti

Nell'ambito dell'utilizzo del sito e del processo di acquisto, raccogliamo le seguenti categorie di dati personali:

Dati identificativi e di contatto: nome, cognome, indirizzo email, numero di telefono.
Dati di spedizione e fatturazione: indirizzo, città, CAP, paese, codice fiscale/P.IVA se richiesto.
Dati relativi agli ordini: opere acquistate, numero di serie/edizione, importi, cronologia degli acquisti.
Dati di pagamento: i dati della carta di pagamento sono raccolti ed elaborati direttamente dal nostro fornitore di servizi di pagamento, Stripe, Inc. Lucamessy non riceve né conserva i dati completi della carta.
Dati di navigazione e cookie tecnici: indirizzo IP, tipo di browser e dispositivo, pagine visitate, come descritto nella sezione Cookie.
Comunicazioni: messaggi inviati tramite il modulo di contatto o via email.

3. Finalità e base giuridica del trattamento

Gestione ed evasione degli ordini, inclusa la produzione, spedizione e assistenza post-vendita — base giuridica: esecuzione di un contratto (Art. 6.1.b GDPR).
Adempimento di obblighi fiscali, contabili e di legge (es. fatturazione) — base giuridica: obbligo legale (Art. 6.1.c GDPR).
Risposta a richieste di contatto e assistenza clienti — base giuridica: esecuzione di un contratto / legittimo interesse (Art. 6.1.b e 6.1.f GDPR).
Invio di comunicazioni commerciali e newsletter — base giuridica: consenso dell'utente (Art. 6.1.a GDPR), revocabile in qualsiasi momento.
Prevenzione di frodi e sicurezza del sito — base giuridica: legittimo interesse del Titolare (Art. 6.1.f GDPR).
Cookie analitici o di marketing non essenziali — base giuridica: consenso espresso tramite il banner cookie.

4. Periodo di conservazione

Dati relativi a ordini, fatture e documentazione fiscale: conservati per 10 anni, come previsto dalla normativa civilistica e fiscale italiana.
Dati di account e cronologia acquisti: conservati per la durata del rapporto commerciale e per il periodo necessario a gestire eventuali garanzie o contestazioni.
Dati trattati sulla base del consenso (es. newsletter, cookie non essenziali): conservati fino alla revoca del consenso.
Dati di navigazione e log tecnici: conservati per un periodo massimo di 12 mesi, salvo necessità di accertamento di reati.

5. Destinatari dei dati

I dati personali possono essere comunicati ai seguenti soggetti, nella misura strettamente necessaria allo svolgimento delle relative attività:

Stripe, Inc. — fornitore dei servizi di pagamento online, in qualità di responsabile del trattamento o titolare autonomo per i dati di pagamento.
Corrieri e spedizionieri — per la consegna delle opere acquistate.
Fornitori di hosting e infrastruttura cloud (es. Cloudflare) — per l'erogazione del sito e la sua sicurezza.
Google Ireland Limited — fornitore di Google Analytics, attivato esclusivamente con il consenso analytics.
Meta Platforms Ireland Limited — fornitore di Meta Pixel, attivato esclusivamente con il consenso marketing.
Consulenti fiscali e contabili — per l'adempimento di obblighi di legge.
Autorità pubbliche, qualora richiesto dalla legge.

6. Trasferimento dati extra-UE

Alcuni fornitori (es. Stripe, Cloudflare) potrebbero trattare i dati anche in paesi extra-UE/SEE. In tali casi, il trasferimento avviene sulla base di Clausole Contrattuali Standard approvate dalla Commissione Europea o di altre garanzie adeguate previste dal GDPR (Artt. 44-49).

7. Diritti dell'interessato

In qualità di interessato, hai il diritto di:

Accedere ai tuoi dati personali (Art. 15 GDPR).
Richiedere la rettifica di dati inesatti (Art. 16 GDPR).
Richiedere la cancellazione dei dati, nei limiti previsti dalla legge (Art. 17 GDPR).
Richiedere la limitazione del trattamento (Art. 18 GDPR).
Richiedere la portabilità dei dati (Art. 20 GDPR).
Opporti al trattamento (Art. 21 GDPR).
Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca.
Presentare un reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Il sito utilizza tecnologie essenziali, necessarie al funzionamento del carrello, della sessione e delle funzionalità fondamentali, che non richiedono consenso. Le categorie opzionali analytics e marketing restano disattivate finché non esprimi una scelta tramite il banner.

Se autorizzi la categoria analytics, Google Analytics viene utilizzato per comprendere in forma statistica come viene usato il sito. Se autorizzi la categoria marketing, Meta Pixel, fornito da Meta Platforms Ireland Limited, viene utilizzato per misurare l'efficacia delle campagne pubblicitarie e comprendere le visite e le azioni sul sito successive all'interazione con annunci Meta.

Meta Pixel può comunicare a Meta informazioni tecniche e di navigazione generate dal browser, come indirizzo IP, tipo di browser o dispositivo, identificatori online e pagine visitate. In questa implementazione Lucamessy non attiva Advanced Matching e non invia tramite il Pixel email, nomi o altri dati di contatto.

Puoi accettare tutte le categorie, scegliere separatamente analytics e marketing oppure mantenere soltanto le tecnologie essenziali. Puoi modificare o revocare il consenso in qualsiasi momento tramite «Gestisci preferenze cookie» nel footer; la nuova scelta impedisce i successivi caricamenti o eventi opzionali.

Per maggiori informazioni sul trattamento effettuato da Meta: https://www.facebook.com/privacy/policy/

9. Pagamenti tramite Stripe

I pagamenti effettuati sul sito sono elaborati dal fornitore terzo Stripe, Inc., che opera secondo i più elevati standard di sicurezza (PCI-DSS). Lucamessy non ha accesso né conserva i dati completi della carta di pagamento. Per maggiori informazioni sul trattamento dei dati da parte di Stripe, si rinvia alla relativa informativa privacy disponibile su stripe.com/privacy.

10. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate (connessioni cifrate HTTPS, accesso limitato ai dati, fornitori conformi al GDPR) per proteggere i dati personali da accessi non autorizzati, perdita o distruzione.

11. Modifiche alla presente informativa

La presente informativa può essere aggiornata periodicamente. Eventuali modifiche sostanziali saranno comunicate tramite avviso sul sito. Ti invitiamo a consultare periodicamente questa pagina.