Privacy Policy

Spedizione gratuita sopra i 69.99€ · Consegna in 48h

+393751452324

Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018. Ultimo aggiornamento: settembre 2026

1. Titolare del trattamento

Lumina S.r.l.s. – Via Giacinto Gigante 24/26, 80136 Napoli (NA)
P.IVA 10913021217 – PEC [email protected]
Email [email protected] – Tel. +39 375 145 2324

Non abbiamo nominato un Responsabile della protezione dei dati (DPO) perché non obbligatorio per la nostra attività. Per qualsiasi domanda sulla privacy puoi scrivere agli indirizzi sopra.

2. Quali dati trattiamo

Dati identificativi e di contatto: nome, cognome, email, telefono, indirizzi di consegna e fatturazione, codice fiscale se lo indichi, data di nascita se la inserisci nel tuo account.
Dati dell’account: credenziali di accesso (la password è conservata in forma cifrata), preferenze, lista dei desideri. Se accedi con Google, Facebook o Amazon, riceviamo da quel servizio solo nome, cognome, email e l’identificativo necessario per collegare l’account; non riceviamo la tua password.
Dati degli ordini: prodotti acquistati, importi, metodo di pagamento scelto, stato della spedizione, resi e reclami.
Dati di pagamento: sono gestiti direttamente da Stripe, PayPal e Klarna. Non riceviamo né conserviamo il numero della tua carta; riceviamo solo l’esito del pagamento e pochi dati tecnici (per esempio le ultime cifre e il circuito della carta).
Dati relativi alla salute: l’acquisto di medicinali, dispositivi medici o di alcuni prodotti, così come le domande che rivolgi al nostro farmacista, possono rivelare informazioni sul tuo stato di salute o su quello dei tuoi familiari o animali. Questi dati appartengono alle “categorie particolari” dell’art. 9 GDPR e li trattiamo con particolari cautele, come spiegato al punto 4.
Messaggi e allegati che ci invii tramite il modulo di contatto, email, telefono o WhatsApp.
Dati del carrello: prodotti aggiunti al carrello e non acquistati, associati alla tua email se l’hai inserita.
Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate, data e ora. Sui cookie trovi i dettagli nella Cookie policy.

I dati necessari per concludere l’acquisto sono indicati come obbligatori: senza di essi non possiamo evadere l’ordine. Gli altri sono facoltativi.

3. Perché trattiamo i tuoi dati e su quale base giuridica

Finalità	Base giuridica	Per quanto tempo
Gestire ordini, pagamenti, spedizioni, ritiri in negozio, resi, recesso e garanzia	Esecuzione del contratto (art. 6.1.b GDPR)	10 anni dalla conclusione dell’ordine (obblighi civilistici e fiscali)
Adempiere agli obblighi di legge: fiscali, contabili, normativa sulla vendita dei medicinali, richieste delle autorità	Obbligo legale (art. 6.1.c GDPR)	Per il tempo previsto dalla legge, di norma 10 anni
Creare e gestire il tuo account	Esecuzione del contratto (art. 6.1.b GDPR)	Fino alla cancellazione dell’account; gli account inattivi da 24 mesi vengono cancellati, salvo i dati degli ordini da conservare per legge
Rispondere alle tue richieste e al servizio “Chiedi al farmacista”	Esecuzione di misure precontrattuali o del contratto (art. 6.1.b GDPR) e, per le informazioni sulla salute, art. 9.2.h GDPR (vedi punto 4)	24 mesi dall’ultima comunicazione
Inviarti un’email di promemoria se lasci prodotti nel carrello senza completare l’acquisto	Legittimo interesse a recuperare una vendita che hai iniziato (art. 6.1.f GDPR). Puoi opporti in ogni momento con il link presente nell’email	I carrelli non completati vengono cancellati dopo 15 giorni
Inviarti la newsletter con novità e promozioni	Consenso (art. 6.1.a GDPR), che puoi revocare in ogni momento	Fino alla revoca del consenso
Inviarti per email, se sei già nostro cliente, offerte su prodotti analoghi a quelli acquistati (“soft spam”)	Legittimo interesse (art. 130, comma 4, D.Lgs. 196/2003). Puoi opporti in ogni momento, anche con il link presente in ogni email	Fino alla tua opposizione, e comunque non oltre 24 mesi dall’ultimo acquisto
Permetterti di registrarti e accedere con Google, Facebook o Amazon (“social login”), se scegli questa opzione	Esecuzione del contratto su tua richiesta (art. 6.1.b GDPR)	Come i dati dell’account
Invitarti, dopo un acquisto, a lasciare una recensione sul nostro negozio tramite il programma TrustedShop di Trovaprezzi.it	Legittimo interesse a raccogliere opinioni sul servizio (art. 6.1.f GDPR). Puoi opporti in ogni momento e l’invito non contiene informazioni sui prodotti acquistati	Vedi informativa di 7Pixel S.r.l.
Proteggere il sito, prevenire frodi nei pagamenti e difendere i nostri diritti	Legittimo interesse (art. 6.1.f GDPR)	Log tecnici: 12 mesi. In caso di contenzioso, fino alla sua conclusione
Statistiche sull’uso del sito e marketing tramite cookie non tecnici	Consenso raccolto con il banner dei cookie (art. 122 D.Lgs. 196/2003)	Vedi Cookie policy

4. Dati relativi alla salute

Trattiamo le informazioni che possono riguardare la salute solo nella misura strettamente necessaria a fornirti i prodotti e i consigli che ci chiedi. La base giuridica è l’art. 9.2.h GDPR: il trattamento è necessario per finalità di assistenza sanitaria ed è svolto da farmacisti o da personale soggetto al segreto professionale (art. 9.3 GDPR). Questi dati:

non sono mai usati per profilazione o per marketing personalizzato;
sono accessibili solo al personale autorizzato;
non vengono comunicati a terzi, salvo ai fornitori che ne hanno bisogno per consegnare l’ordine (che non conoscono il contenuto del pacco) e alle autorità quando lo impone la legge.

Ti chiediamo di non inviarci tramite il modulo di contatto referti, prescrizioni o altri documenti sanitari se non sono indispensabili per la tua domanda.

5. A chi comunichiamo i dati

I tuoi dati non vengono venduti. Possono essere comunicati solo a:

fornitori che trattano i dati per nostro conto, nominati responsabili del trattamento (art. 28 GDPR):
- Hetzner Online GmbH (Germania) – hosting del sito e dei dati;
- IONOS SE (Germania) – servizio di posta elettronica;
- Packlink Shipping S.L. (Spagna) – piattaforma di gestione delle spedizioni;
- Google Ireland Ltd – Google Analytics 4, per le statistiche di navigazione, solo con il tuo consenso ai cookie statistici;
- consulenti fiscali e contabili;
- tecnici incaricati della manutenzione del sito, solo quando necessario.
soggetti che trattano i dati come titolari autonomi, per le proprie finalità e secondo le proprie informative:
- corrieri: BRT S.p.A. e InPost Italia S.r.l., per la consegna;
- fornitori di servizi di pagamento: Stripe Payments Europe Ltd (Irlanda), PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo), Klarna Bank AB (Svezia);
- Google Ireland Ltd, Meta Platforms Ireland Ltd e Amazon Europe Core S.à r.l., solo se usi il loro servizio per accedere al sito;
- 7Pixel S.r.l. (Trovaprezzi.it), per il programma di recensioni TrustedShop;
- istituti bancari, per i bonifici e i rimborsi;
- autorità pubbliche e forze dell’ordine, quando previsto dalla legge.

L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta.

6. Trasferimenti fuori dall’Unione Europea

Conserviamo i dati nell’Unione Europea. Alcuni fornitori (Stripe, PayPal, Klarna, Google, Meta, Amazon) appartengono a gruppi con sede negli Stati Uniti e possono trasferire dati fuori dall’UE. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza UE-USA (EU-US Data Privacy Framework), per le società certificate, o delle clausole contrattuali standard approvate dalla Commissione Europea (art. 46 GDPR).

7. Come proteggiamo i dati

Usiamo misure tecniche e organizzative adeguate: connessione cifrata (HTTPS), password cifrate, accesso ai dati solo per il personale autorizzato, backup regolari. Il trattamento non comporta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici nei tuoi confronti.

8. Minori

Il sito è destinato a persone maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni.

9. I tuoi diritti

In ogni momento puoi chiederci:

l’accesso ai tuoi dati e una copia degli stessi (art. 15);
la rettifica dei dati inesatti (art. 16);
la cancellazione dei dati, salvo quelli che dobbiamo conservare per legge (art. 17);
la limitazione del trattamento (art. 18);
la portabilità dei dati che ci hai fornito (art. 20);
di opporti ai trattamenti basati sul legittimo interesse e, sempre e senza motivazione, al marketing (art. 21);
di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

Scrivi a [email protected] o alla PEC [email protected]. Rispondiamo entro un mese. Per disiscriverti dalla newsletter puoi usare anche il link presente in ogni email o la sezione del tuo account.

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

10. Modifiche

Possiamo aggiornare questa informativa. La versione in vigore è sempre pubblicata su questa pagina, con la data dell’ultimo aggiornamento.