Informativa sulla privacy

Ultimo aggiornamento: 27 ottobre 2026

LaLûs Naturalmente, Candele gestisce questo negozio online e sito web, comprese informazioni, contenuti, funzionalità, strumenti, prodotti e servizi (i “Servizi”).
I Servizi sono supportati da Shopify, che ci consente di fornirli.

La presente Informativa, resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”), descrive come raccogliamo, utilizziamo e divulghiamo i tuoi dati personali quando visiti o utilizzi i Servizi, effettui un acquisto o ci contatti.
In caso di conflitto tra i nostri Termini e la presente Informativa, prevale quest’ultima per gli aspetti legati alla privacy.

1) Dati personali che trattiamo

Per “dati personali” si intendono informazioni che identificano o rendono identificabile una persona. In base all’uso che fai dei Servizi, possiamo raccogliere:

Recapiti: nome, indirizzo di fatturazione e spedizione, email, telefono.
Dati di pagamento: metodo di pagamento, conferma di pagamento, dettagli transazione (le credenziali complete della carta restano trattate solo dai provider).
Dati account: nome utente, password, preferenze, impostazioni.
Dati transazioni: articoli visualizzati, aggiunti al carrello/desideri, acquistati, resi, cambi, storico ordini.
Comunicazioni: contenuti dei messaggi inviati tramite il modulo contatti, email o altri canali di assistenza.
Dati tecnici: indirizzo IP, browser, dispositivo, rete, log di utilizzo, cookie e tecnologie simili.

Fonti: (i) direttamente da te; (ii) automaticamente tramite i Servizi; (iii) dai nostri fornitori/partner; (iv) da terze parti, ove consentito.

2) Finalità e basi giuridiche

Utilizziamo i dati personali per:

Erogare i Servizi e adempiere il contratto: gestire ordini, pagamenti, spedizioni, resi, account, assistenza.
Base giuridica: esecuzione di un contratto o misure precontrattuali (art. 6.1.b GDPR).
Rispondere alle tue richieste: messaggi inviati tramite il modulo contatti o via email, richieste di preventivo.
Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR).
Comunicazioni di servizio: conferme ordine, stato spedizione, aggiornamenti.
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
Newsletter e comunicazioni promozionali: invio di novità e promozioni via email.
Base giuridica: tuo consenso (art. 6.1.a GDPR). Se hai già acquistato da noi, possiamo inviarti all’indirizzo email fornito comunicazioni su prodotti analoghi a quelli acquistati, senza richiedere un nuovo consenso (art. 130, comma 4, D.Lgs. 196/2003); puoi opporti in qualsiasi momento, anche tramite il link presente in ogni email.
Statistiche, annunci personalizzati e remarketing (online e sui social).
Base giuridica: tuo consenso (art. 6.1.a GDPR), espresso tramite il banner dei cookie. Senza il tuo consenso questi trattamenti non vengono effettuati.
Sicurezza e prevenzione frodi: autenticazione, rilevamento abusi, protezione dei diritti.
Base giuridica: obbligo legale e legittimo interesse del Titolare (art. 6.1.c e 6.1.f GDPR).
Obblighi legali: fiscali, contabili, richieste delle autorità.
Base giuridica: obbligo legale (art. 6.1.c GDPR).

Puoi revocare i consensi in ogni momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca: per i cookie tramite il link “Preferenze cookie” in fondo a ogni pagina, per le email tramite il link di disiscrizione o scrivendoci.

3) Come condividiamo i dati

Condividiamo i tuoi dati solo ove necessario:

Con Shopify e fornitori di servizi (pagamenti, spedizioni, IT, raccolta recensioni, email, assistenza), che agiscono come responsabili del trattamento.
Con partner marketing/advertising per mostrarti annunci personalizzati, solo se hai prestato il consenso tramite il banner dei cookie.
Con soggetti da te richiesti/autorizzati (corrieri, widget social/login).
Con società affiliate o in caso di operazioni societarie straordinarie.
Per obblighi di legge, procedimenti legali o difesa dei nostri diritti.

Rapporto con Shopify. Shopify può trattare i dati come titolare autonomo per finalità proprie (es. sicurezza, miglioramento piattaforma, funzionalità avanzate, annunci personalizzati). Per queste attività fai riferimento alla Shopify Consumer Privacy Policy e al loro Privacy Portal.

4) Cookie e tecnologie simili

Utilizziamo cookie per:

Funzioni essenziali (carrello, login, sicurezza): sempre attivi, perché necessari al funzionamento del sito.
Personalizzazione, statistiche e analytics: solo previo consenso.
Marketing e remarketing: solo previo consenso.

Alla prima visita mostriamo un banner di consenso cookie, che ti consente di accettare o rifiutare le categorie non essenziali. Puoi modificare le tue scelte in qualsiasi momento tramite il link “Preferenze cookie” in fondo a ogni pagina.

5) Minori

I Servizi non sono destinati a minori. Non raccogliamo intenzionalmente dati di soggetti sotto l’età prevista nella tua giurisdizione.
Se ritieni che un minore ci abbia fornito dati, contattaci per la cancellazione.

6) Sicurezza

Applichiamo misure tecniche e organizzative adeguate per proteggere i dati. Nessuna misura è però assoluta: mantieni sicure le tue credenziali e usa canali protetti per info sensibili.

7) Conservazione

Conserviamo i dati per il tempo necessario alle finalità indicate e nel rispetto degli obblighi di legge. In particolare:

dati relativi a ordini e fatturazione: 10 anni, come previsto dalla normativa fiscale e civilistica;
messaggi e richieste di contatto: per il tempo necessario a gestirle e comunque non oltre 24 mesi;
dati trattati per newsletter e marketing: fino alla revoca del consenso o alla tua opposizione;
cookie: per la durata indicata nel banner dei cookie.

Successivamente, i dati sono cancellati o anonimizzati.

8) I tuoi diritti

Ai sensi degli artt. 15–22 del GDPR, puoi esercitare in ogni momento i seguenti diritti:

Accesso ai tuoi dati.
Rettifica o aggiornamento.
Cancellazione (“diritto all’oblio”).
Limitazione del trattamento.
Portabilità dei dati.
Opposizione al trattamento, incluso il marketing.
Revoca del consenso (quando la base giuridica è il consenso).

Per esercitarli scrivi a info@candelelalus.shop. Ti risponderemo entro un mese dalla richiesta. Potremmo chiederti di verificare la tua identità.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo del Paese UE in cui risiedi o lavori, se ritieni che il trattamento dei tuoi dati violi il GDPR.

Per i trattamenti svolti da Shopify in qualità di titolare autonomo, puoi esercitare i diritti direttamente tramite il portale privacy Shopify.

9) Trasferimenti internazionali

I dati possono essere trasferiti ed elaborati anche al di fuori dello Spazio Economico Europeo (SEE) o del Regno Unito. In tali casi utilizziamo garanzie adeguate (Clausole Contrattuali Standard UE o strumenti equivalenti), salvo decisioni di adeguatezza della Commissione Europea.

10) Modifiche a questa Informativa

Potremo aggiornare questa Informativa per ragioni operative, legali o normative. Pubblicheremo sempre la versione aggiornata con la nuova data di “Ultimo aggiornamento”.

11) Contatti del Titolare

Titolare del trattamento:
Flixdoo di Mirco Cortecchia (marchio commerciale: LaLûs)
📍 Via Pietro Nenni 51, 40053 Valsamoggia – Loc. Crespellano (BO), Italia
📧 info@candelelalus.shop
P.IVA: IT04025151202