Informativa sul trattamento dei dati
Privacy & cookie
Questa informativa descrive il trattamento dei dati tramite il sito Lotus Fragrance, per i visitatori e per i clienti quando gli ordini online saranno attivati. È redatta secondo il GDPR e le regole italiane/ePrivacy applicabili; eventuali diritti inderogabili del Paese dell’utente restano salvi.
1. Ambito
La presente informativa riguarda il sito pubblico e le funzioni che risultano attive. Il checkout e i pagamenti online al momento non sono attivi: il carrello resta nel browser e non trasmette un ordine. Quando saranno attivati account, ordini, pagamenti o spedizioni, questa informativa dovrà essere aggiornata prima della raccolta dei relativi dati.
2. Dati, finalità e basi giuridiche
- Uso del sito e sicurezza: il fornitore di hosting può trattare dati tecnici di connessione (come indirizzo IP, data/ora, richieste e informazioni del browser) nei log per erogare e proteggere il sito. Base: legittimo interesse alla sicurezza e funzionamento, bilanciato con i diritti dell’utente. Il fornitore, la localizzazione e la conservazione dei log devono essere indicati qui: [COMPLETARE CON HOSTING, RUOLO, PAESE E TEMPI VERIFICATI].
- Carrello: gli articoli selezionati sono salvati nel local storage del dispositivo (chiave tecnica
lotus-bundle-cart) per mantenere la selezione. Non vengono inviati al venditore dal sito attuale. Base: servizio richiesto dall’utente e memorizzazione strettamente necessaria alla funzione richiesta; durata: fino alla rimozione dei dati del sito dal browser o alla cancellazione del carrello. - Ordini e assistenza: non sono raccolti dal checkout, attualmente inattivo. Quando la funzione sarà avviata, i dati identificativi, di contatto, consegna e ordine saranno trattati per rispondere alla richiesta, eseguire il contratto e adempiere agli obblighi di legge; i dati facoltativi per marketing richiederanno una base giuridica appropriata e, quando necessario, consenso separato.
3. Destinatari e trasferimenti
I dati tecnici possono essere accessibili ai fornitori effettivi di hosting e infrastruttura, nei limiti necessari al servizio e sulla base di accordi e garanzie applicabili. I caratteri web sono richiesti a Google Fonts: il browser contatta i server del fornitore e può comunicare dati tecnici, incluso l’indirizzo IP. Prima della pubblicazione definitiva, verificare se mantenere questa integrazione o ospitare i caratteri localmente e indicare il fornitore, il ruolo, il Paese, le garanzie per trasferimenti fuori dallo SEE e i link alle informative del fornitore. Nessun gestore di pagamenti o corriere riceve dati dal checkout in questa versione, perché tali funzioni sono disattivate.
Non vendiamo dati personali. Non sono indicate ulteriori categorie di destinatari finché non siano stati verificati i servizi realmente installati.
4. Conservazione e sicurezza
I dati sono conservati per il tempo necessario alle finalità dichiarate e secondo gli obblighi di legge. I termini concreti per log tecnici, richieste di assistenza, contabilità e ordini devono essere determinati dal titolare e inseriti prima della raccolta: [INDICARE PERIODI O CRITERI DI CONSERVAZIONE PER OGNI CATEGORIA]. Sono adottate misure tecniche e organizzative adeguate; nessun sistema online può garantire rischio zero.
5. Diritti e reclamo
Nei casi previsti dal GDPR, l’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opporsi ai trattamenti basati sul legittimo interesse e revocare il consenso senza pregiudicare la liceità del trattamento precedente. Può inoltre proporre reclamo all’autorità di controllo competente, in Italia il Garante per la protezione dei dati personali. La risposta alle richieste viene fornita nei termini di legge.
6. Minori e modifiche
Il sito non è progettato per raccogliere intenzionalmente dati di minori. Il titolare aggiornerà l’informativa se cambiano le funzioni, i fornitori o le finalità. Ultimo aggiornamento: 16 ottobre 2026.
Riferimenti
Regolamento (UE) 2016/679, in particolare artt. 5, 6, 12–14, 15–22, 28, 32 e 44 e seguenti; direttiva 2002/58/CE e art. 122 del Codice privacy italiano; testo GDPR su EUR-Lex; linee guida cookie del Garante.