Informativa sulla privacy

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR)

1. Titolare del trattamento

Il Titolare del trattamento è:

LORAIN SRL
Via Industria, 1 – 23017 Morbegno (SO)
P. IVA 00499020147
Email: liod@liod.it

2. Tipologie di dati trattati

Il Titolare tratta le seguenti categorie di dati personali:

dati anagrafici e di contatto (nome, cognome, email, indirizzo, telefono);
dati relativi agli ordini ed ai pagamenti;
dati di navigazione e utilizzo del sito;
immagini e contenuti multimediali (UGC), previo consenso;
dati tecnici (indirizzo IP, log, timestamp).

3. Finalità del trattamento e base giuridica

Finalità	Base giuridica
Gestione ordini e contratti di vendita	art. 6.1.b GDPR
Spedizione e logistica	art. 6.1.b GDPR
Adempimenti fiscali e contabili	art. 6.1.c GDPR
Assistenza clienti	art. 6.1.b GDPR
Prevenzione frodi	art. 6.1.f GDPR
Newsletter	art. 6.1.a GDPR (consenso)
Marketing tramite Google Ads	art. 6.1.a GDPR (consenso)
Utilizzo UGC	art. 6.1.a GDPR (consenso)

4. Newsletter e comunicazioni promozionali

L’invio di comunicazioni promozionali via email avviene esclusivamente previo consenso espresso dell’utente tramite iscrizione volontaria alla newsletter sul sito web www.liod.it oppure in negozio (versione cartacea).

L’utente può revocare il consenso in qualsiasi momento tramite link presente in ogni email.

5. Cookie e strumenti di tracciamento

Il sito utilizza cookie tecnici, analytics e di marketing. Il dettaglio completo è disponibile nella Cookie Policy dedicata. I cookie non tecnici vengono installati solo previo consenso tramite banner conforme.

6. Trasferimento dei dati extra-UE

I dati possono essere trasferiti verso Paesi extra-UE tramite: Shopify Inc., Google LLC, piattaforme social media, tra cui Meta Platforms, Inc. (Facebook e Instagram), in relazione ad attività di comunicazione, marketing e utilizzo di contenuti generati dagli utenti (UGC).

Il trasferimento avviene sulla base di Standard Contractual Clauses (SCC) approvate dalla Commissione Europea e di ulteriori misure di salvaguardia adottate dai fornitori.

Il trasferimento avviene sulla base di:

Decisioni di adeguatezza
Standard Contractual Clauses (SCC)

7. Periodo di conservazione dei dati

Categoria	Conservazione
Dati ordini/fatturazione	10 anni
Dati account cliente	fino a richiesta di cancellazione
Newsletter	fino a revoca del consenso
Dati marketing	max 24 mesi
Log tecnici	max 12 mesi
UGC	fino a revoca del consenso

8. Modalità del trattamento e sicurezza

Il trattamento avviene con strumenti informatici protetti da:

crittografia SSL
accessi autenticati
misure di sicurezza organizzative e tecniche

I pagamenti sono gestiti da provider certificati PCI-DSS. I pagamenti elettronici sono gestiti da fornitori terzi certificati e avvengono nel rispetto della normativa europea sui servizi di pagamento (Direttiva UE 2015/2366 – PSD2), anche mediante l’applicazione di procedure di Strong Customer Authentication (SCA).

9. Diritti dell’interessato

L’utente può esercitare i diritti di cui agli artt. 15–22 GDPR, tra cui:

accesso
rettifica
cancellazione
limitazione
portabilità
opposizione
revoca del consenso

Le richieste possono essere inviate tramite la chat del sito.

10. Minori

I servizi di vendita online sono riservati a utenti di età pari o superiore a 18 anni.
I minori di 18 anni possono effettuare acquisti esclusivamente tramite un genitore o tutore legale.