Informativa sul trattamento dei dati personali ai sensi del Regolamento UE 2016/679 (GDPR) GDPR
Il Titolare del trattamento dei dati personali è:
Il sito luiter.pages.dev tratta esclusivamente dati forniti volontariamente dall'utente. Non è presente alcun modulo di registrazione né pagamento online: l'ordine viene registrato dal sito e poi completato via WhatsApp.
| Tipo di dato | Come viene raccolto | Dove viene conservato | Finalità |
|---|---|---|---|
| Prodotti, quantità, totale, lingua, codice ordine | Pressione del tasto «Ordina su WhatsApp» | Database Cloudflare D1 (UE) | Registrazione e gestione dell'ordine |
| Indirizzo IP in forma cifrata non reversibile (hash) | Automatico, all'invio dell'ordine e ai tentativi di accesso al pannello | Database Cloudflare D1 (UE) | Limite anti-abuso e sicurezza |
| Numero di telefono | Contatto WhatsApp avviato dall'utente | Database Cloudflare D1 (UE), inserito manualmente dal Titolare | Gestione ordine |
| Nome (facoltativo) e indirizzo email | Modulo della richiesta, quando il riepilogo email è attivo, oppure comunicazione WhatsApp | Database Cloudflare D1; Resend per l'invio delle email, quando attivo | Gestione della richiesta e invio del riepilogo |
| Indirizzo di spedizione | Comunicazione WhatsApp | Database Cloudflare D1 (UE), inserito manualmente dal Titolare | Evasione ordine |
| Carrello e lingua preferita | Interazione con il sito | localStorage del browser | Esperienza utente — solo lato client |
localStorage del tuo browser fino all'invio della richiesta. Il sito registra prodotti, quantità, totale, lingua e codice; quando il riepilogo email è attivo, registra anche il nome facoltativo e l'email inseriti nel modulo e li usa per le comunicazioni relative alla richiesta. Telefono e indirizzo di spedizione vengono comunicati su WhatsApp. L'email non viene usata per newsletter o pubblicità.
| Finalità | Base giuridica (art. GDPR) |
|---|---|
| Gestione degli ordini via WhatsApp | Art. 6(1)(b) — esecuzione di un contratto |
| Risposta a richieste di informazioni | Art. 6(1)(b) — misure precontrattuali |
| Obblighi fiscali e contabili | Art. 6(1)(c) — obbligo legale |
| Protezione del sito da abusi (limite ordini, blocco tentativi di accesso al pannello) | Art. 6(1)(f) — legittimo interesse alla sicurezza |
| Miglioramento del sito (analytics) | Art. 6(1)(a) — consenso (se applicabile) |
I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:
I dati personali non vengono venduti né ceduti a terzi. Possono essere comunicati esclusivamente a:
I dati degli ordini sono archiviati nell'Unione Europea. Eventuali trasferimenti verso paesi terzi da parte dei fornitori sopra indicati avvengono sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea.
Ai sensi degli artt. 15–22 del GDPR, hai il diritto di:
Per esercitare i tuoi diritti scrivi a enzopoleo93@gmail.com. Risponderemo entro 30 giorni.
Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (Garante Privacy).
Il sito utilizza esclusivamente cookie tecnici strettamente necessari al funzionamento:
| Nome | Tipo | Finalità | Durata |
|---|---|---|---|
luiter_cart | localStorage | Persistenza carrello | Permanente (lato client) |
luiter_cart_ts | localStorage | Scadenza del carrello salvato | Permanente (lato client) |
luiter_lang | localStorage | Lingua preferita | Permanente (lato client) |
Non sono presenti cookie di profilazione, analitici di terze parti o cookie di social media senza previo consenso.
Il sito è servito esclusivamente tramite connessione crittografata HTTPS/TLS. Non vengono memorizzati dati di pagamento: le transazioni, se effettuate, avvengono su piattaforme di terze parti certificate (es. PayPal, Stripe).
Gli ordini sono consultabili solo dal Titolare, tramite un pannello protetto da password. Il pannello registra ogni tentativo di accesso e blocca automaticamente chi sbaglia la password più volte di seguito. Gli indirizzi IP non sono mai salvati in chiaro, ma solo in forma cifrata non reversibile.
Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche entrano in vigore dalla pubblicazione sul sito. Si consiglia di consultare periodicamente questa pagina.
Ultimo aggiornamento: ottobre 2026
Per qualsiasi domanda relativa alla presente informativa o al trattamento dei tuoi dati personali:
Il modulo contatti è predisposto ma gli invii sono attualmente disattivati. Quando viene abilitato, tratta nome facoltativo, email, argomento, messaggio e un identificativo tecnico della richiesta per inoltrare la comunicazione e permettere la risposta. Non prevede allegati o risposte automatiche.
Cloudflare ospita il sito e il servizio condiviso, applica le protezioni di sicurezza e gestisce i contatori anti-abuso. Il database dei contatori registra soltanto giorno UTC, sito e identificativo tecnico: non contiene nome, email, testo del messaggio o indirizzo IP. Nel database attivo restano circa tre giorni di contatori; le eventuali copie seguono le impostazioni del fornitore. Le protezioni temporanee per IP usano chiavi HMAC e non scrivono gli IP nei log applicativi.
Resend riceve i dati necessari per inoltrare l’email. Google/Gmail gestisce la ricezione e la corrispondenza nella casella destinataria. L’email indicata nel modulo può essere usata per rispondere. L’accettazione da parte di Resend non conferma la consegna nella casella. Il servizio conserva le chiavi di idempotenza per 24 ore; ogni tentativo, anche fallito o ripetuto, concorre ai limiti di invio.
Il modulo non usa CAPTCHA, annunci, analytics o registrazioni di sessione. I campi non vengono salvati nello storage del browser o nella cache di un service worker; il testo resta soltanto nella pagina finché questa rimane aperta. Questa pagina informativa e la pagina contatti non attivano analytics o annunci e sono leggibili senza script di consenso.
Identità e recapiti completi del titolare, base giuridica applicabile alle diverse richieste, tempi effettivi di conservazione della corrispondenza e accordi con i fornitori devono essere completati con il proprietario prima di attivare gli invii. Le durate degli ordini indicate altrove non sono automaticamente applicabili ai messaggi del modulo.