Privacy Policy di shop.blacklotus.eu
Sito web: shop.blacklotus.eu · Versione policy: v2 · Ultimo aggiornamento: 2026-07-22T16:09:04+00:00 · Data di efficacia: 2026-05-29
Questa informativa è generata dal profilo del sito, dai servizi configurati e dai campi legali gestiti in Lean Cookie Consent. Il titolare del sito deve verificarla prima della pubblicazione e mantenerla allineata a moduli, plugin, tag, fornitori, giurisdizioni e regole di conservazione realmente usati sul sito.
Titolare del trattamento
Tipologie di Dati raccolti
Questo sito può trattare dati forniti direttamente dagli utenti, dati generati durante la navigazione, identificatori tecnici necessari per sicurezza e memorizzazione del consenso, e dati ricevuti tramite servizi di terze parti configurati. Le categorie effettive dipendono da moduli, embed, strumenti analytics, pixel marketing, fornitori checkout, chat e altre integrazioni realmente abilitate dal titolare.
Categorie comuni di Dati Personali
Dati di contatto, dati di navigazione, identificatori tecnici, preferenze di consenso e informazioni inviate tramite i moduli del sito.
Dati di utilizzo
I dati di utilizzo possono includere informazioni derivate dall’indirizzo IP, tipo e versione del browser, sistema operativo, pagine di provenienza, pagine visitate, orario della richiesta, tempo trascorso sulle pagine, interazioni, dati diagnostici e altre informazioni tecniche trasmesse dal browser o dal dispositivo.
Alcuni dati sono necessari per fornire il servizio richiesto o proteggere il sito. Altri dati sono facoltativi e vengono trattati solo quando l utente sceglie di fornirli o presta il consenso richiesto. Se i dati obbligatori non vengono forniti, alcune funzioni potrebbero non essere disponibili.
Gli utenti che forniscono dati relativi ad altre persone devono avere una ragione valida per farlo e dovrebbero evitare di inviare informazioni eccessive o non pertinenti.
Come è organizzato il trattamento
Modalità di trattamento
Il titolare dovrebbe trattare i dati con misure proporzionate alla natura del sito e dei servizi usati: limitazione degli accessi, account sicuri, verifica dei fornitori, minimizzazione, controllo della conservazione e istruzioni documentate per chi può accedere ai dati. Il trattamento deve restare collegato alle finalità descritte in questa informativa.
Persone autorizzate al trattamento
Oltre al titolare, i dati possono essere accessibili a persone coinvolte nella gestione del sito, ad esempio amministrazione, vendite, marketing, area legale, amministrazione di sistema o soggetti esterni nominati responsabili del trattamento quando necessario.
Luogo
I dati sono trattati presso le sedi operative del titolare (Viale Papiniano 42 20123 Milano), on the infrastructure used for this website and by the providers configured by the Owner. Provider location may affect international transfer analysis.
Finalità del trattamento e base giuridica
Gestire il sito, fornire i servizi richiesti, ricordare le preferenze di consenso, misurare le prestazioni quando autorizzato, proteggere il servizio e rispettare gli obblighi di legge.
Base giuridica secondo il GDPR
Consenso per cookie opzionali e tecnologie analytics/marketing; esecuzione di un contratto o misure precontrattuali per i servizi richiesti; legittimo interesse per sicurezza e miglioramento del servizio; obbligo legale dove applicabile. Le operazioni tecniche si basano normalmente sulla necessità di fornire il servizio, su obblighi di legge o sul legittimo interesse ove appropriato. Analytics opzionali, pubblicità, remarketing, embed social e tracker simili dovrebbero attivarsi solo dopo il consenso quando richiesto dalla normativa applicabile.
Service-level processing matrix
Purpose, legal basis and retention details derived from the configured services. The website owner should verify each row against the real implementation and provider agreements.
| Service | Purpose | Legal basis | Retention | Consent status |
|---|---|---|---|---|
| Google Analytics 4 Google LLC | Measures website traffic, events and aggregated usage statistics. | Consent where required by ePrivacy/GDPR; legitimate interests only for privacy-friendly analytics where locally appropriate. | Up to 2 years. The owner should verify provider-side retention and any account-level retention settings. | Loaded only after analytics consent unless configured as strictly necessary and privacy-friendly. |
| Google Tag Manager Google LLC | Loads and manages tags configured by the website owner. | Consent where required by ePrivacy/GDPR; legitimate interests only for privacy-friendly analytics where locally appropriate. | Depends on configured tags. The owner should verify provider-side retention and any account-level retention settings. | Loaded only after analytics consent unless configured as strictly necessary and privacy-friendly. |
| Google Maps Google LLC | Displays interactive maps and may process location and interaction data. | Consent for advertising, remarketing, social embeds, tracking pixels and similar optional technologies. | Session to 6 months. The owner should verify provider-side retention and any account-level retention settings. | Loaded only after marketing consent. |
| YouTube Embed Google LLC | Displays embedded video content and may collect interaction data. | Consent for advertising, remarketing, social embeds, tracking pixels and similar optional technologies. | Session to 2 years. The owner should verify provider-side retention and any account-level retention settings. | Loaded only after marketing consent. |
| Trustpilot Widget Trustpilot A/S | Displays customer reviews or trust badges and may process interaction, device and referral data. | Consent for advertising, remarketing, social embeds, tracking pixels and similar optional technologies. | Session to 1 year. The owner should verify provider-side retention and any account-level retention settings. | Loaded only after marketing consent. |
| Cloudflare Cloudflare, Inc. | Provides CDN, security, bot mitigation, caching and network protection services. | Contract necessity, legal obligation or legitimate interests for security, fraud prevention, checkout and core service delivery. | Session to 30 minutes. The owner should verify provider-side retention and any account-level retention settings. | Always active when strictly necessary. |
| Google Fonts Google LLC | Loads web fonts used by the site interface; when loaded from Google servers it can expose technical request data such as IP address and user agent. | Contract necessity, legal obligation or legitimate interests for security, fraud prevention, checkout and core service delivery. | Request-level technical data. The owner should verify provider-side retention and any account-level retention settings. | Always active when strictly necessary. |
| Google reCAPTCHA Google LLC | Protects forms against spam and abuse by analyzing technical signals. | Contract necessity, legal obligation or legitimate interests for security, fraud prevention, checkout and core service delivery. | Session to 6 months. The owner should verify provider-side retention and any account-level retention settings. | Always active when strictly necessary. |
Cookie e tecnologie di tracciamento
This website uses cookies or similar technologies to keep the website working, remember consent choices and, only when enabled by the visitor, measure traffic or support marketing activities. The Cookie Policy linked from this document lists the configured categories and services. Optional categories can be managed from the cookie banner or preference control.
Cookie tecnici
Cookie tecnici necessari per sicurezza, preferenze e funzioni essenziali del sito.
Stato: sempre attivi perché necessari alle funzioni essenziali e alla sicurezza del sito.
Cookie analytics
Strumenti analytics attivati solo con consenso, utili a capire come viene usato il sito e dove migliorarlo.
Stato: usati solo quando il visitatore presta il consenso analytics.
Cookie marketing
Strumenti marketing attivati solo con consenso, usati per misurare campagne o personalizzare comunicazioni.
Stato: usati solo quando il visitatore presta il consenso marketing.
Servizi configurati per questo sito
I servizi sotto indicati provengono dal profilo del sito. Devono corrispondere a script, tag, embed, moduli e strumenti di checkout realmente attivi sul sito.
| Service | Provider | Category | Purpose | Cookies | Duration | Privacy |
|---|---|---|---|---|---|---|
| Google Analytics 4 | Google LLC | analytics | Measures website traffic, events and aggregated usage statistics. | _ga, _ga_*, _gid | Up to 2 years | Provider policy |
| Google Tag Manager | Google LLC | analytics | Loads and manages tags configured by the website owner. | Depends on configured tags | Depends on configured tags | Provider policy |
| Google Maps | Google LLC | marketing | Displays interactive maps and may process location and interaction data. | NID, 1P_JAR and related Google cookies | Session to 6 months | Provider policy |
| YouTube Embed | Google LLC | marketing | Displays embedded video content and may collect interaction data. | VISITOR_INFO1_LIVE, YSC, PREF | Session to 2 years | Provider policy |
| Trustpilot Widget | Trustpilot A/S | marketing | Displays customer reviews or trust badges and may process interaction, device and referral data. | Trustpilot widget/session identifiers | Session to 1 year | Provider policy |
| Cloudflare | Cloudflare, Inc. | technical | Provides CDN, security, bot mitigation, caching and network protection services. | __cf_bm, cf_clearance, _cfuvid | Session to 30 minutes | Provider policy |
| Google Fonts | Google LLC | technical | Loads web fonts used by the site interface; when loaded from Google servers it can expose technical request data such as IP address and user agent. | Usually none | Request-level technical data | Provider policy |
| Google reCAPTCHA | Google LLC | technical | Protects forms against spam and abuse by analyzing technical signals. | _GRECAPTCHA, NID | Session to 6 months | Provider policy |
Servizi di terze parti e responsabili del trattamento
Fornitori di hosting, fornitori tecnici, servizi analytics o marketing quando abilitati, consulenti professionali e autorità quando richiesto dalla legge. Il titolare del sito deve assicurarsi che, quando necessario, siano in vigore accordi adeguati per il trattamento dei dati.
Trasferimenti internazionali di dati
Alcuni fornitori possono trattare dati fuori dal Paese dell'utente. Quando necessario, i trasferimenti devono basarsi su decisioni di adeguatezza, clausole contrattuali standard o garanzie equivalenti.
Periodo di conservazione
I dati personali vengono conservati solo per il tempo necessario alle finalità indicate, salvo periodi più lunghi richiesti dalla legge o necessari per tutelare diritti in sede legale. Le preferenze di consenso per questo sito sono configurate per scadere dopo 180 giorni, salvo modifica anticipata da parte del visitatore.
Retention criteria
La conservazione dovrebbe basarsi su finalità, base giuridica, termini di prescrizione, esigenze di sicurezza e impostazioni dei fornitori. Quando i dati non sono più necessari, devono essere cancellati, anonimizzati o aggregati. Il titolare dovrebbe verificare che i fornitori configurati seguano regole di conservazione compatibili.
Diritti privacy
Users may exercise privacy rights regarding their Data, to the extent permitted by applicable law.
Diritti disponibili per gli Utenti
In base alla normativa applicabile, gli utenti possono revocare il consenso, opporsi al trattamento, accedere ai dati, chiederne la rettifica, la cancellazione o la limitazione, riceverli in formato strutturato, richiederne la portabilità quando tecnicamente possibile e proporre reclamo all autorità competente.
Dettagli sul diritto di opposizione al trattamento
Quando i dati sono trattati per interesse pubblico, esercizio di pubblici poteri o legittimo interesse, l’utente può opporsi indicando motivi legati alla propria situazione particolare. Quando i dati sono trattati per marketing diretto, l’utente può opporsi in qualsiasi momento, gratuitamente e senza fornire motivazione.
Come esercitare i diritti
Gli utenti possono esercitare i propri diritti scrivendo al titolare ai recapiti indicati in questa informativa.
Informative regionali aggiuntive
Giurisdizioni applicabili configurate dal titolare: Unione Europea / SEE, Regno Unito, Svizzera, normative privacy statunitensi ove applicabili e LGPD Brasile ove applicabile
Unione Europea, SEE, Regno Unito e Svizzera
Gli utenti in queste aree possono beneficiare dei diritti previsti da GDPR, UK GDPR, normativa svizzera sulla protezione dei dati e regole ePrivacy correlate. I cookie non essenziali e tracker simili dovrebbero basarsi sul consenso, salvo diversa base valida.
California e normative privacy statunitensi
Quando si applicano normative come CCPA/CPRA o altre leggi statali statunitensi, gli utenti possono avere diritti di conoscenza, accesso, cancellazione, rettifica, opt-out da vendita o condivisione, limitazione dell’uso di dati sensibili e non discriminazione per l’esercizio dei diritti privacy. Il titolare deve indicare se i dati personali sono venduti o condivisi e fornire i meccanismi di opt-out richiesti.
Informativa su vendita o condivisione dei dati
Il titolare non ha configurato dichiarazioni relative a vendita o condivisione dei dati. Questa sezione va verificata se si applicano normative privacy statunitensi.
LGPD Brasile e altre giurisdizioni
Quando si applicano LGPD o normative simili, gli utenti possono avere diritti di conferma del trattamento, accesso, correzione, anonimizzazione, blocco, cancellazione, portabilità e informazione sulla condivisione. Il titolare deve adattare questo documento alle giurisdizioni in cui opera o a cui si rivolge.
Log di sistema e sicurezza
Per funzionamento, prevenzione abusi, diagnostica e sicurezza, il sito e i servizi collegati possono trattare log tecnici come timestamp, informazioni del browser, preferenze di consenso, versione della policy, versione del banner, metadati della richiesta e identificatori di rete pseudonimizzati.
Dati sensibili
Questo sito non è pensato per raccogliere dati personali sensibili, salvo diversa indicazione esplicita del titolare.
Privacy dei minori
Questo sito non è destinato a raccogliere consapevolmente dati personali di minori sotto l’età minima configurata: 16. Se il titolare viene a conoscenza di una raccolta di questo tipo senza autorizzazione adeguata, i dati devono essere cancellati o gestiti secondo la normativa applicabile.
Processi decisionali automatizzati
Questo sito non effettua decisioni automatizzate con effetti legali o analogamente significativi, salvo diversa indicazione esplicita del titolare.
Informazioni aggiuntive sulla raccolta e il trattamento dei Dati
Azione legale
I dati personali dell’utente possono essere utilizzati dal titolare per finalità di tutela legale, in giudizio o nelle fasi preparatorie a eventuali azioni derivanti dall’uso improprio del sito o dei servizi collegati. L’utente prende atto che il titolare potrebbe essere tenuto a comunicare dati personali su richiesta delle autorità pubbliche.
Ulteriori informazioni sui dati personali dell’utente
Oltre alle informazioni contenute in questa informativa, il sito può fornire su richiesta informazioni contestuali relative a servizi specifici o alla raccolta e al trattamento dei dati personali.
Log di sistema e manutenzione
Per finalità di funzionamento e manutenzione, questo sito e i servizi collegati possono raccogliere file che registrano l’interazione con il sito, come log di sistema, oppure usare altri dati personali come identificatori tecnici derivati dall’indirizzo IP.
Informazioni non contenute in questa informativa
Ulteriori dettagli sulla raccolta o sul trattamento dei dati personali possono essere richiesti al titolare in qualsiasi momento usando i contatti indicati in questo documento.
Modifiche a questa informativa
Il titolare può aggiornare questa informativa quando cambiano servizi, requisiti legali o attività di trattamento. Se le modifiche incidono sul consenso, ai visitatori può essere richiesto di esprimere nuovamente le proprie preferenze.
Prova del consenso
Lean Cookie Consent conserva prova del consenso con categorie selezionate, versione della policy, versione del banner, dominio, timestamp e identificatori tecnici pseudonimizzati quando supportati. Questo aiuta il titolare a dimostrare quale informativa e quale banner erano attivi quando la scelta è stata salvata.
Definizioni e riferimenti legali
Dati personali o dati
Qualsiasi informazione che, direttamente o indirettamente, anche insieme ad altre informazioni, permette di identificare o rendere identificabile una persona fisica.
Dati di utilizzo
Informazioni raccolte automaticamente tramite questo sito o servizi di terze parti, incluse informazioni derivate dall’indirizzo IP, dettagli su browser e sistema operativo, orario della richiesta, percorso della pagina, dati di interazione e parametri tecnici del dispositivo dell’utente.
Utente e interessato
La persona che usa questo sito e che, salvo diversa indicazione, coincide con la persona fisica a cui si riferiscono i dati personali.
Responsabile del trattamento
La persona fisica o giuridica, autorità pubblica, agenzia o altro organismo che tratta dati personali per conto del titolare.
Titolare del trattamento
La persona fisica o giuridica, autorità pubblica, agenzia o altro organismo che determina finalità e mezzi del trattamento dei dati personali. Salvo diversa indicazione, il titolare è il soggetto indicato in questa informativa.
Servizio e sito web
Il servizio è il sito, l’applicazione, il contenuto o la funzionalità fornita dal titolare tramite il dominio configurato: shop.blacklotus.eu.