Privacy Policy e Cookie Policy

La presente Privacy Policy e Cookie Policy descrive le modalità con cui Loomys raccoglie, utilizza e protegge i dati personali degli utenti del sito web www.loomys.it e dei servizi ivi offerti, tra cui la vendita di prodotti con stampe personalizzate. Redatta in conformità al Regolamento (UE) 2016/679 (GDPR), al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, e alla Direttiva ePrivacy (2002/58/CE).

1. Titolare del Trattamento dei Dati

Denominazione: Loomys
Indirizzo email: giusjminniti@outlook.it
Sito web: www.loomys.it

Il Titolare non ha l’obbligo di nominare un Responsabile della Protezione dei Dati (DPO) ai sensi dell’art. 37 GDPR, trattandosi di un’impresa le cui attività di trattamento non richiedono il monitoraggio regolare e sistematico degli interessati su larga scala. Per qualsiasi questione relativa al trattamento dei dati personali, gli Utenti possono contattare direttamente il Titolare ai recapiti sopra indicati.

2. Tipologie di Dati Personali raccolti

Il Titolare raccoglie le seguenti categorie di dati personali in relazione alle diverse attività del sito:

2.1. Dati forniti direttamente dall’Utente

• Dati di registrazione e account: nome, cognome, indirizzo e-mail, password (in forma cifrata), numero di telefono (facoltativo).
• Dati per l’evasione degli ordini: indirizzo di spedizione, indirizzo di fatturazione, codice fiscale o P.IVA (se richiesta fattura).
• Dati di pagamento: non gestiti direttamente dal Titolare, bensì dai fornitori di servizi di pagamento terzi (es. Stripe, PayPal). Il Titolare riceve esclusivamente la conferma dell’esito della transazione.
• Comunicazioni con il Titolare: messaggi inviati via e-mail o attraverso moduli di contatto.

2.2. Dati raccolti automaticamente

• Dati tecnici di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data e ora dell’accesso, URL di provenienza.
• Dati di sessione: informazioni sulla sessione di navigazione raccolte tramite cookie tecnici.
• Dati aggregati di utilizzo: statistiche anonimizzate tramite strumenti di analisi (es. Google Analytics con IP anonimizzato, se attivato).

3. Modalità e luogo del trattamento

3.1. Modalità di trattamento

Il Titolare adotta misure di sicurezza tecniche e organizzative ai sensi dell’art. 32 GDPR. Soggetti esterni coinvolti nell’esecuzione del contratto (corrieri, hosting provider, fornitori di stampa) sono nominati Responsabili del Trattamento ai sensi dell’art. 28 GDPR.

3.2. Base giuridica del trattamento

• Consenso (art. 6.1.a GDPR): per comunicazioni di marketing e cookie non essenziali.
• Esecuzione di un contratto (art. 6.1.b GDPR): per la gestione degli ordini, spedizione e fatturazione.
• Obbligo legale (art. 6.1.c GDPR): per adempimenti fiscali e contabili.
• Legittimo interesse (art. 6.1.f GDPR): per la gestione dei reclami, prevenzione delle frodi e sicurezza del sito.

3.3. Finalità del trattamento

• Gestione degli ordini, spedizione, fatturazione e assistenza post-vendita.
• Elaborazione dei pagamenti tramite provider terzi.
• Invio di comunicazioni transazionali relative all’ordine.
• Adempimenti legali e fiscali.
• Marketing (con consenso): newsletter e offerte promozionali, revocabile in qualsiasi momento.
• Analisi e miglioramento del servizio.
• Sicurezza e prevenzione delle frodi.

3.4. Luogo del trattamento

I dati sono trattati all’interno dello Spazio Economico Europeo (SEE). Eventuali trasferimenti verso paesi terzi avvengono nel rispetto del Capo V del GDPR (decisioni di adeguatezza, clausole contrattuali tipo, norme vincolanti d’impresa).

3.5. Periodo di conservazione

• Dati degli ordini e della fatturazione: 10 anni (obblighi fiscali e contabili).
• Dati dell’account utente: fino a 2 anni dalla cancellazione dell’account.
• Dati per il marketing: fino alla revoca del consenso.
• Dati di navigazione e log di sistema: massimo 12 mesi.
• Comunicazioni con il servizio clienti: 3 anni dalla chiusura della pratica.

4. Cookie Policy

4.1. Cookie tecnici (necessari)

Indispensabili per il funzionamento del sito, non richiedono il consenso. Includono cookie di sessione, sicurezza e preferenze.

4.2. Cookie analitici

Raccolgono informazioni aggregate e anonimizzate. Se soggetti a consenso, attivati solo previo opt-in tramite il banner cookie.

4.3. Cookie di profilazione e marketing

Richiedono il consenso esplicito prima dell’attivazione. Utilizzati per inviare messaggi pubblicitari in linea con le abitudini di navigazione.

4.4. Come gestire i cookie

L’Utente può gestire le preferenze tramite il banner cookie presente sul sito, oppure direttamente dal proprio browser:

• Google Chrome: Impostazioni > Privacy e sicurezza > Cookie e altri dati dei siti
• Mozilla Firefox: Opzioni > Privacy e sicurezza > Cookie e dati dei siti
• Safari: Preferenze > Privacy > Cookie e dati dei siti web
• Microsoft Edge: Impostazioni > Cookie e autorizzazioni del sito

5. Diritti dell’Utente

Ai sensi degli artt. 15–22 del GDPR, l’Utente ha il diritto di: accesso, rettifica, cancellazione (“diritto all’oblio”), limitazione del trattamento, portabilità dei dati, opposizione e revoca del consenso in qualsiasi momento.

Le richieste possono essere indirizzate al Titolare, senza alcun costo, all’indirizzo: giusjminniti@outlook.it. Il Titolare risponderà entro 30 giorni.

5.1. Diritto di proporre reclamo al Garante

Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 – 00187 Roma
Tel: +39 06 696771 — Sito: www.garanteprivacy.it
E-mail: garante@gpdp.it — PEC: protocollo@pec.gpdp.it

6. Ulteriori informazioni

6.1. Sicurezza dei dati

Il Titolare adotta misure tra cui cifratura dei dati in transito (HTTPS/TLS), accesso limitato al personale autorizzato e procedure di backup regolari. Eventuali violazioni dei dati personali (data breach) saranno notificate all’Autorità di controllo nei termini previsti dagli artt. 33–34 GDPR.

6.2. Modifiche alla Policy

Il Titolare si riserva il diritto di modificare la presente Policy, notificandolo agli Utenti su questa pagina. Si prega di consultarla periodicamente.

7. Utenti in Brasile (LGPD)

In conformità alla Lei Geral de Proteção de Dados (LGPD – Lei n. 13.709/2018), i dati sono trattati esclusivamente in presenza di una delle basi giuridiche previste. L’Utente ha diritto di: conferma del trattamento, accesso, rettifica, cancellazione, portabilità, revoca del consenso e opposizione. Il Titolare risponde entro 15 giorni per richieste di accesso o conferma.

8. Users in the United States

This section applies to Users residing in California, Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Nevada, Delaware, Iowa, New Hampshire, New Jersey, Nebraska, Tennessee, Minnesota, Maryland, Indiana, Kentucky, Rhode Island and Montana.

Categories of Personal Information collected: identifiers (name, email, IP address); commercial information (purchase history); internet/network activity (browsing history on our site).

Your rights include: right to know/access; right to correct; right to delete; right to portability; right to opt out of sale or sharing; right to non-discrimination. California residents additionally have the right to limit use of Sensitive Personal Information.

To exercise your rights, contact: giusjminniti@outlook.it.

9. Definizioni

• Dato Personale: qualsiasi informazione riguardante una persona fisica identificata o identificabile (art. 4, n. 1, GDPR).
• Titolare del Trattamento: soggetto che determina le finalità e i mezzi del trattamento (art. 4, n. 7, GDPR).
• Cookie: piccolo frammento di dati memorizzato nel dispositivo dell’Utente.
• Data breach: violazione della sicurezza che comporta accesso non autorizzato a dati personali.
• Sito: www.loomys.it gestito da Loomys.

Ultimo aggiornamento: 15 marzo 2026 — © 2026 Loomys