PRIVACY POLICY (GDPR)

 Privacy Policy

Ultimo aggiornamento: 23/11/2025

Ai sensi del Regolamento UE 679/2016 (GDPR), questa informativa descrive come Punto e Luce tratta i dati personali degli utenti che visitano e utilizzano il Sito.

1. Titolare del trattamento

Punto e Luce

Via Diciotto Fanciulli

CAP 16156 - Genova

P.IVA 03042000996

Email: infopuntoeluce@gmail.com

2. Tipi di dati raccolti

Il Sito può raccogliere

2.1 Dati forniti volontariamente

  • Nome, cognome

  • Indirizzo di spedizione

  • Email

  • Dati di pagamento (gestiti in modo sicuro da provider esterni)

2.2 Dati raccolti automaticamente

  • Indirizzo IP

  • Pagina di provenienza

  • Tempo di permanenza sul sito

  • Cookie tecnici e di profilazione (vedi Cookie Policy)

3. Finalità del trattamento

I dati sono trattati per:

1.    Gestire ordini e spedizioni

2.    Rispondere a richieste del cliente

3.    Adempiere obblighi fiscali e contabili

4.    Prevenire frodi

5.    Analisi statistiche del traffico (Google Analytics)

6.    Mostrare pubblicità mirata (Meta Pixel)

7.    Funzionamento tecnico del Sito

4. Base giuridica

  • Esecuzione del contratto

  • Adempimento obblighi di legge

  • Consenso (per cookie e marketing)

  • Legittimo interesse (sicurezza del sito)

5. Condivisione dei dati

I dati possono essere comunicati a:

  • Corrieri per le spedizioni

  • Provider di pagamento (Stripe)

  • Hosting e fornitori di servizi tecnici (Squarespace)

  • Google Ireland Ltd. (Analytics)

  • Meta Platforms Ireland Ltd. (Pixel)

6. Conservazione

I dati relativi agli ordini sono conservati per 10 anni (obblighi fiscali).

I dati raccolti tramite cookie sono conservati secondo quanto indicato nella Cookie Policy.

7. Diritti dell’utente

L’utente può:

  • accedere ai propri dati

  • chiederne la rettifica o cancellazione

  • opporsi al trattamento

  • revocare il consenso

  • richiedere portabilità

richieste via email: 

infopuntoeluce@gmail.com

8. Trasferimento dati extra UE

Google e Meta possono trattare dati anche fuori dall’UE. Sono adottate le misure previste dal GDPR (Standard Contractual Clauses).