Informativa sulla privacy

2.1 Titolare, contatti e perimetro del trattamento

Titolare del trattamento: TRADING GROUP S.R.L.S., Via Dott. Pietro Fimiani 27, 84083 Castel San Giorgio (SA), Italia.
Contatti privacy: info@letylove.it | +39 392 445 4795.
Responsabile della Protezione dei Dati (DPO): non nominato, salvo diversa indicazione sul sito.

2.2 Tipologie di dati personali trattati

Dati identificativi e di contatto (nome, cognome, indirizzi, email, telefono/WhatsApp);
Dati transazionali e logistici (prodotti acquistati, importi, indirizzi di consegna/fatturazione, note ordine, tracking);
Dati di pagamento (token/ID transazione – i dati completi della carta sono gestiti dai payment service provider);
Dati di navigazione (IP, device, browser, log, referrer, pagine visitate, sessioni);
Dati di preferenza/marketing (opt‑in newsletter, SMS marketing, interazioni con le comunicazioni);
Cookie e tecnologie affini (pixel, local storage) secondo la Cookie Policy.

Categorie particolari (art. 9 GDPR): non trattiamo, in via ordinaria, dati idonei a rivelare salute, orientamento sessuale, opinioni politiche, ecc. Eventuali trattamenti eccezionali avverranno solo con base giuridica adeguata e garanzie previste dalla legge.

2.3 Finalità e basi giuridiche (art. 6 GDPR)

Esecuzione del contratto [art. 6(1)(b)]: gestione ordini, pagamenti, consegna, resi, assistenza;
Obblighi legali [art. 6(1)(c)]: adempimenti fiscali e contabili, ordini dell’autorità;
Legittimo interesse [art. 6(1)(f)]: prevenzione frodi, sicurezza, tutela in giudizio, ottimizzazione del servizio (con bilanciamento degli interessi);
Consenso [art. 6(1)(a)]: newsletter/email promozionali, SMS marketing, cookie non tecnici e profilazione per la personalizzazione delle offerte;
Marketing diretto a clienti (soft spam) [art. 21(2) GDPR; art. 130 Codice Privacy]: comunicazioni su prodotti/servizi analoghi, con diritto di opt‑out immediato.

2.4 Modalità del trattamento e principi (artt. 5 e 25 GDPR)

I dati sono trattati con strumenti elettronici e, ove necessario, cartacei, secondo i principi di liceità, correttezza, trasparenza, minimizzazione, limitazione della conservazione, integrità e riservatezza. Adottiamo misure tecniche e organizzative adeguate (TLS, pseudonimizzazione ove possibile, controllo accessi need‑to‑know, registri di trattamento art. 30, processi by design e by default art. 25).

2.5 Conservazione (data retention)

Dati di acquisto e fatturazione: 10 anni (obblighi civilistici e fiscali);
Account cliente: finché attivo e, in difetto, fino a 24 mesi dall’ultimo accesso/ordine;
Dati marketing (email/SMS): fino a revoca del consenso o 24 mesi dall’ultima interazione significativa;
Log tecnici/sicurezza: 6–24 mesi in funzione della finalità;
Contenzioso/antifrode: per la durata necessaria alla tutela dei diritti.

2.6 Destinatari e categorie di destinatari (art. 13(1)(e))

Corrieri e operatori logistici;
Payment service provider (es. PayPal, Klarna, circuiti carta);
Fornitori IT/hosting, CRM, sistemi email/SMS nominati responsabili ex art. 28;
Consulenti (amministrativi, fiscali, legali) e autorità su richiesta;
Piattaforme di analytics/advertising (solo con consenso per cookie/ID adv, salvo anonimizzazione).

L’elenco aggiornato dei responsabili è disponibile su richiesta dell’interessato.

2.7 Trasferimenti extra‑UE (artt. 44–49)

Qualora i fornitori utilizzino server o sedi in Paesi terzi, il trasferimento avviene nel rispetto dei meccanismi previsti (es. Clausole Contrattuali Standard, garanzie adeguate, deroghe art. 49). In presenza di decisioni di adeguatezza della Commissione o di schemi applicabili (es. EU‑US Data Privacy Framework per i soggetti aderenti), si fa affidamento su tali basi.

2.8 Diritti dell’interessato (artt. 15–22 GDPR)

Hai diritto a accesso, rettifica, cancellazione, limitazione, portabilità, opposizione (anche al marketing diretto, inclusa la profilazione) e a non essere soggetto a decisioni unicamente automatizzate con effetti giuridici significativi. Puoi inoltre revocare i consensi in qualunque momento, senza pregiudicare la liceità del trattamento antecedente alla revoca.
Esercizio diritti: scrivi a info@letylove.it con oggetto “Privacy – esercizio diritti”. Rispondiamo entro 30 giorni (prorogabili nei casi complessi) e potremo richiedere verifica d’identità.
Reclamo: puoi rivolgerti al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità del tuo Paese di residenza nell’UE.

2.9 Comunicazioni di marketing e profilazione

Email/Newsletter: previo opt‑in; disiscrizione tramite link in calce;
SMS marketing: previo consenso; revocabile (es. risposta STOP, ove supportata) o via email;
Profilazione: analisi di acquisti e interazioni (email/SMS/cookie) per offerte personalizzate. Non effettuiamo decisioni automatizzate ex art. 22 con effetti giuridici equivalenti.

2.10 Cookie Policy (sintesi avanzata)

Usiamo cookie tecnici (necessari) e, previo consenso, cookie di prestazione/analytics e cookie di profilazione/marketing. Le preferenze sono gestibili tramite banner di consenso e sezione “Impostazioni Cookie”. La base giuridica per i cookie non tecnici è il consenso (Linee guida Garante 10.06.2021).
Analytics anonimizzati: in presenza di misure di anonimizzazione/aggregazione effettive (es. mascheramento IP e dati non riconducibili all’utente), gli strumenti di statistica possono essere trattati come tecnici secondo gli orientamenti vigenti; diversamente, richiedono consenso.
L’utente può inoltre gestire i cookie dalle impostazioni del browser (blocco/eliminazione).

2.11 Data breach (artt. 33–34 GDPR)

In caso di violazione dei dati personali suscettibile di presentare un rischio per i diritti e le libertà delle persone fisiche, il Titolare notifica l’evento al Garante entro 72 ore e, quando richiesto, informa gli interessati senza ingiustificato ritardo.

2.12 Versioning e modifiche

Questa informativa può essere aggiornata per adeguamenti normativi o evoluzioni tecniche. Le modifiche saranno pubblicate con data di efficacia; ove necessario, sarà nuovamente raccolto il consenso.