Informativa sulla privacy
Informativa sulla privacy ai sensi deLL’art.13 gdpr
La presente Informativa sulla privacy, ai sensi dell’art.13 GDPR, descrive come Due Lune S.r.l., in qualità di Titolare del trattamento e proprietario del sito web “Caraluna” (il “Sito”, “noi”, “ci” o “nostro”) raccoglie, utilizza le tue informazioni personali quando navighi nel presente sito, visiti le sottopagine, utilizzi i nostri servizi o effettui un acquisto dall’e-commerce www.caraluna.it (il “Sito”) o comunichi in altro modo con noi in merito al Sito (collettivamente, i “Servizi”). Ai fini della presente Informativa sulla privacy, "tu" e "tuo" indicano te come utente dei Servizi, che tu sia un cliente o un visitatore del sito web di cui abbiamo raccolto le informazioni ai sensi della presente Informativa sulla privacy. L’informativa non è da considerarsi valida per altri siti web di terzi, eventualmente consultabili tramite links presenti su questo sito internet, per i quali non ci si assume alcuna responsabilità. Si prega di leggere attentamente la presente Informativa sulla privacy.
Aggiornamento alla presente Informativa sulla privacy
Potremmo aggiornare la presente Informativa sulla privacy per riflettere modifiche ai nostri trattamenti o per altri motivi operativi, legali o normativi. Pubblicheremo l'Informativa sulla privacy rivista sul Sito, aggiorneremo la data "Ultimo aggiornamento" e adotteremo qualsiasi altra misura richiesta dalla legge applicabile.
Ultimo aggiornamento: 2 luglio 2026
Quali informazioni personali raccogliamo
I tipi di informazioni personali che otteniamo su di te dipendono da come interagisci con il nostro Sito e usi i nostri Servizi. Definizioni:
- Dati personali: qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale (C26, C27, C30 GDPR). Tra questi, ad es. dati anagrafici e di contatto;
- Dati di contraenti/utenti, ad es. informazioni sull’ordine; informazioni sull’account e/o informazioni sull’assistenza clienti incluse le informazioni che scegli di includere nelle comunicazioni con noi, ad esempio, quando invii un messaggio attraverso i Servizi.
- Dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.
- Dati comunicati volontariamente: l'invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto indicati su questo sito e/o la compilazione di form di raccolta dati comporta la successiva acquisizione dell'indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti.
Informazioni che raccogliamo sulla tua navigazione (Cookie ed altri strumenti di tracciamento)
Potremmo anche raccogliere automaticamente determinate informazioni sulla tua interazione con i Servizi (“Dati di utilizzo”). A tale scopo, potremmo utilizzare cookie, pixel e tecnologie simili (“Cookie”). I dati di utilizzo possono includere informazioni su come accedi e utilizzi il nostro Sito e il tuo account, comprese informazioni sul dispositivo, informazioni sul browser, informazioni sulla tua connessione di rete, il tuo indirizzo IP e altre informazioni relative alla tua interazione con i Servizi. Per maggiori informazioni leggi la nostra Cookie Policy, reperibile anche da banner cookie e footer del sito web.
Link di terze parti
Il nostro Sito può fornire collegamenti a siti web o altre piattaforme online, come piattaforme social, gestite da terze parti. Si rimanda alle informazioni da questi rese attraverso le rispettive privacy policy. Non garantiamo e non siamo responsabili per la privacy o la sicurezza di tali siti, inclusa la precisione, la completezza o l'affidabilità delle informazioni trovate su questi siti. Il Titolare tratta i dati personali conferiti dall'utenza attraverso le pagine delle piattaforme di Social Media dedicate, per gestire le interazioni con l'utenza (commenti, post pubblici, etc.) e nel rispetto della normativa vigente.
Informative specifiche
Informative specifiche potrebbero essere presenti nelle pagine del Sito in relazione a particolari servizi o trattamenti dei dati forniti.
Dati dei minori
I Servizi non sono destinati a essere utilizzati dai bambini e da utenti di età inferiore ai 16 anni. Se sei il genitore o il tutore di un minore che ci ha fornito le sue informazioni personali, puoi contattarci utilizzando i recapiti indicati di seguito per richiederne la cancellazione.
IL TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento dati è DUE LUNE S.R.L., con sede legale in Via Gaetano Negri, 8, (20123 – Milano), nella persona del suo Legale Rappresentante pro-tempore, che potrà contattare per qualsiasi informazione tramite telefono: _____________, e-mail: privacy@duelune.com
INFORMAZIONI SUI TRATTAMENTI DI DATI PERSONALI SVOLTI NEL PRESENTE SITO WEB:
|
FINALITÀ DEL TRATTAMENTO
|
BASE GIURIDICA |
PERIODO CONSERVAZIONE DATI |
NATURA DEL CONFERIMENTO |
|||
|
A) Navigazione sul presente sito web. I dati necessari per la fruizione dei servizi web, vengono anche trattati allo scopo di: •ottenere informazioni statistiche sull'uso dei servizi (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.); •controllare il corretto funzionamento dei servizi offerti.
|
Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, tenuto conto delle ragionevoli aspettative nutrite dall’interessato e le attività strettamente necessarie al funzionamento del sito e alla navigazione stessa. (Art. 6, par. 1 lett. f e C47 del GDPR) Agli interessati è garantita la possibilità di ottenere, su richiesta, informazioni sul test di bilanciamento effettuato. |
La conservazione dei dati di navigazione avverrà fino alla durata della sessione di navigazione.
|
Il conferimento dei dati è necessario per la navigazione sul sito web.
|
|||
|
B) I dati saranno utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito e per prevenzione delle frodi. |
Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, tenuto conto delle ragionevoli aspettative nutrite dall’interessato e le attività strettamente necessarie al funzionamento del sito e alla navigazione stessa. (Art. 6, par. 1 lett. f e C47 del GDPR) |
Per tale finalità i dati verranno conservati per massimo sette giorni (salvo eventuali necessità di accertamento di reati da parte dell'Autorità giudiziaria). |
Il conferimento dei dati è necessario per la navigazione sul sito web. |
|||
|
C) Utilizzo di cookies e tecnologie equiparabili. Si veda la cookies policy nel footer del sito. |
Per i cookies e tecnologie equiparabili non tecnici necessari, il trattamento è basato sul consenso al trattamento dei dati personali (art. 6 par. 1 lett. a e C42, C43 del GDPR). Il consenso viene prestato attraverso il banner e la cookie policy del sito. |
Si veda la cookies policy nel footer del sito. |
Si veda la cookies policy nel footer del sito. |
|||
|
D) Gestione delle richieste di contattato tramite il form di contatto “CONTATTACI”. |
Il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso (C44). Art. 6 par. 1 lett. b) del GDPR.
|
Massimo 12 mesi. |
Il conferimento è necessario. Il mancato conferimento dei dati necessari comporterà l’impossibilità di essere contattato e ricevere informazioni. |
|||
|
E) MARKETING DIRETTO, per l'invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato, di comunicazione commerciale e promozionale, newsletter, tramite mezzi automatizzati (posta elettronica, SMS) e mezzi tradizionali (telefono e posta cartacea). Le comunicazioni potrebbero contenere attività promozionali e/o loghi di terzi partner. ll Titolare, per confrontare ed eventualmente migliorare i risultati delle comunicazioni automatizzate, utilizza sistemi con report. Grazie ai report il Titolare potrà conoscere, per esempio: il numero dei lettori, delle aperture, dei “cliccatori” unici e dei “clic”; i dispositivi ed i sistemi operativi utilizzati per leggere la comunicazione; il dettaglio sull’attività dei singoli utenti; il dettaglio delle e-mail inviate, e-mail recapitate e non, di quelle inoltrate. Tutti questi dati sono utilizzati allo scopo di confrontare, ed eventualmente migliorare, i risultati delle comunicazioni. |
Il trattamento è basato sul consenso al trattamento dei dati personali (C42, C43). art. 6 par. 1 lett. a) del GDPR. |
Fino a revoca del consenso (o opt-out). |
Il conferimento è facoltativo. Il mancato conferimento dei dati necessari comporterà l’impossibilità di ricevere comunicazioni di marketing diretto. |
|||
|
F) PROFILAZIONE NON AUTOMATIZZATA: i dati personali verranno inseriti in Data Base/CRM aziendali/piattaforme, al fine di effettuare analisi, valutazioni e per suddividere gli interessati in gruppi omogenei per caratteristiche specifiche di attività aziendale per una miglior gestione dei servizi e per invio di comunicazioni promozionali mirate. |
Il trattamento è basato sul consenso al trattamento dei dati personali (C42, C43). Art. 6 par. 1 lett. a) del GDPR. |
Fino a revoca del consenso e comunque massimo 12 mesi. |
Il conferimento è facoltativo.
Il mancato conferimento dei dati necessari comporterà l’impossibilità di effettuare analisi e inviare comunicazioni mirate.
|
|||
|
G) GESTIONE DELLE SUE RICHIESTE e richieste di altri interessati, ai sensi degli artt. 15 e ss. del GDPR (diritti dell’interessato). |
Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento (C45). Art. 6 par. 1 lett. c) del GDPR.
|
5 anni dalla chiusura della richiesta, salvo contenziosi.
|
Il conferimento dei dati personali è obbligatorio, in quanto indispensabile per poter dare esecuzione agli obblighi di Legge.
|
|||
|
H) AREA CLIENTI, per accedere in area riservata o procedere a registrarsi per creare un proprio account, nonché per finalizzare l’acquisto, gestire gli ordini e la relativa spedizione dei prodotti nonché per facilitare la gestione di eventuali resi e/o cambi (es. fatturazione). |
Il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso (C44). Art. 6 par. 1 lett. b) del GDPR. |
I dati relativi all’account saranno conservati fino alla sussistenza dell’account e per il tempo tecnico necessario alla disabilitazione delle credenziali in caso di richiesta. I dati relativi all’acquisto saranno conservati per 10 anni per adempimenti amministrativi. |
Il conferimento è necessario per consentire all’utente di creare il suo account, rispetto ai dati di fatturazione gli stessi sono necessari per l’esecuzione del contratto. |
|||
|
I) Gestione e conduzione delle eventuali controversie e di altre questioni legali e per la difesa in caso di giudizio. |
Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali (C47- C50). Art. 6 par. 1 lett. f) GDPR. |
10 anni, salvo opposizione e salvo il tempo necessario per la difesa in giudizio. |
Il conferimento dei dati è necessario. Il mancato impedirà il raggiungimento dell’interesse legittimo del Titolare indicato nelle finalità di questo punto. Il diniego dovrà essere bilanciato con l’interesse legittimo del Titolare indicato nelle finalità di questo punto. |
|||
DESTINATARI DI COMUNICAZIONE DEI DATI PERSONALI
I dati personali saranno comunicati a soggetti che tratteranno i dati in qualità di Titolari autonomi del trattamento, o Responsabili del trattamento (art.28 GDPR) e trattati da persone fisiche (art.29 GDPR) che agiscono sotto l’autorità del Titolare e dei Responsabili sulla base di specifiche istruzioni fornite in ordine a finalità e modalità del trattamento. I dati saranno comunicati a destinatari appartenenti alle seguenti categorie:
· Soggetti con sede in Italia, che forniscono servizi per il sito web e delle reti di comunicazione, ivi comprese posta elettronica, host e gestione sito internet;
· Soggetti con sede in Italia, con cui il Titolare ha sottoscritto accordi e previo consenso, ove previsto;
· Per marketing diretto , previo consenso a soggetti per la gestione di attività di marketing diretto;
· Fornitori che gestiscono i pagamenti elettronici;
· Fornitori incaricati che si occupano di svolgere i contri antifrode;
· Autorità competenti per adempimenti di obblighi di legge e/o di disposizioni di organi pubblici, su richiesta.
L’elenco dei Responsabili del trattamento art.28 GDPR è disponibile scrivendo a privacy@duelune.com o agli altri recapiti sopra indicati.
I DATI SARANNO TRASFERITI IN PAESI NON SEE
I suoi dati personali saranno trasferiti al di fuori del SEE. A seguito dell’impiego della piattaforma Shopify, i suoi dati personali saranno trasferiti in Canda. Tale trasferimento risulta sicuro ai sensi della decisione di adeguatezza della Commissione (art. 45 GDPR). In considerazione dell’ubicazione host del sito web stesso, i dati personali saranno trasferiti in Svizzera. Tale trasferimento risulta sicuro ai sensi della decisione di adeguatezza della Commissione (art. 45 GDPR).
VI È UN PROCESSO AUTOMATIZZATO?
I dati personali saranno sottoposti a trattamento manuale tradizionale, elettronico e automatizzato. Si precisa che non si effettuano processi decisionali completamente automatizzati.
Con riferimento all’attività di profilazione, eventualmente svolta su espresso consenso dell’interessato come indicato nelle finalità, verrà svolta attraverso l’intervento dell’operatore che elaborerà il profilo dell’interessato e ne analizzerà le abitudini e le scelte di consumo, al fine di migliorare l'offerta commerciale e i servizi del titolare (profilazione non automatizzata).
I tuoi diritti GDPR
Ai sensi del Regolamento Europeo sul trattamento dei dati personali (GDPR), hai diritto ad esercitare i seguenti diritti, facendo richiesta a privacy@duelune.com:
- Diritto di accesso: il diritto di chiedere l'accesso alle informazioni personali che conserviamo su di te, inclusi i dettagli relativi alle modalità in cui utilizziamo e condividiamo le tue informazioni.
- Diritto di cancellazione: il diritto di richiedere la cancellazione delle informazioni personali che conserviamo su di te.
- Diritto di rettifica: il diritto di richiederci di correggere le informazioni personali imprecise che conserviamo su di te.
- Diritto di portabilità: il diritto di ricevere una copia delle informazioni personali che conserviamo su di te e di richiederne il trasferimento a terze parti, in determinate circostanze e con determinate eccezioni.
- Limitazione del trattamento: il diritto di chiederci di interrompere o limitare il nostro trattamento dei dati personali.
- Revoca del consenso: hai il diritto di revocare tale consenso laddove facciamo affidamento sul consenso per inviarti informazioni commerciali (marketing e/o profilazione) nonché per revocare l’impiego di tracking pixel nelle comunicazioni commerciali.
· a seconda di dove vivi, hai il diritto presentare il tuo reclamo all'autorità locale per la protezione dei dati. Per il SEE, puoi trovare un elenco delle autorità di controllo della protezione dei dati responsabili qui.
Contatti del Titolare del trattamento
In caso di domande sulle nostre pratiche sulla privacy o sulla presente Informativa sulla privacy, o se desideri esercitare uno qualsiasi dei diritti a tua disposizione, chiamaci o inviaci un’e-mail a privacy@duelune.com oppure contattaci a con posta tradizionale presso la nostra sede legale in Via Gaetano Negri, 8, (20123 – Milano).
