Privacy Policy

Questa pagina spiega quali dati raccogliamo quando visiti il sito o acquisti da noi, perché li usiamo, a chi li comunichiamo e quali diritti hai. È scritta per essere letta davvero: ogni sezione ha un esempio concreto.

Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 • Ultimo aggiornamento: 12 agosto 2026

1. Chi tratta i tuoi dati

Il titolare del trattamento è IL PUNTO ILLUMINAZIONI SCARL, che gestisce il negozio di Via Scafati 218 a Santa Maria la Carità (NA) e il sito www.ilpuntoillumina.com. Trovi tutti i dati identificativi in fondo alla pagina.

Non abbiamo nominato un Responsabile della protezione dei dati (DPO) perché non ricorrono i casi previsti dall'art. 37 del GDPR. Per qualsiasi questione sui tuoi dati puoi scrivere direttamente a info@ilpuntoillumina.com: risponde una persona, non un centralino.

2. Quali dati raccogliamo

3. Perché li usiamo e con quale base giuridica

Il GDPR ci chiede di dirti non solo cosa facciamo con i tuoi dati, ma su quale fondamento giuridico. Ecco il quadro completo.

Cosa significa "legittimo interesse"

In alcuni casi trattiamo i dati senza chiederti il consenso, perché abbiamo un interesse concreto che non comprime i tuoi diritti: proteggerci dalle frodi, difenderci se qualcuno contesta un pagamento, tenere traccia di un reso contestato. In questi casi abbiamo valutato che il nostro interesse non prevalga in modo sproporzionato sui tuoi. Puoi comunque opporti: vedi la sezione 8.

4. Per quanto tempo li conserviamo

5. A chi li comunichiamo

Non vendiamo, non affittiamo e non scambiamo i tuoi dati con nessuno. Li comunichiamo soltanto a chi ci serve per farti arrivare l'ordine e far funzionare il sito. Ognuno di questi soggetti è nominato responsabile del trattamento ai sensi dell'art. 28 GDPR, oppure agisce come titolare autonomo dove indicato.

Puoi chiederci in qualsiasi momento l'elenco aggiornato e nominativo dei responsabili del trattamento scrivendo a info@ilpuntoillumina.com.

6. Trasferimenti fuori dall'Unione Europea

Alcuni fornitori tecnologici che utilizziamo hanno sede o server negli Stati Uniti. In questi casi il trasferimento avviene sulla base delle garanzie previste dal Capo V del GDPR: decisione di adeguatezza della Commissione europea per i soggetti aderenti al EU-U.S. Data Privacy Framework, oppure Clausole Contrattuali Standard approvate dalla Commissione, accompagnate da misure supplementari.

7. Cookie e strumenti di misurazione

Il sito utilizza cookie tecnici, sempre attivi perché indispensabili al funzionamento (carrello, login, sicurezza), e cookie di misurazione e marketing che vengono installati solo dopo il tuo consenso, raccolto tramite il banner che compare alla prima visita.

Finché non esprimi una scelta, gli strumenti non essenziali restano disattivati. Puoi modificare le tue preferenze in ogni momento cliccando sull'icona di gestione del consenso presente in ogni pagina.

8. I tuoi diritti e come esercitarli

Il GDPR ti riconosce una serie di diritti che puoi esercitare gratuitamente, in qualsiasi momento.

• Accesso (art. 15) — sapere quali dati abbiamo su di te e ottenerne copia.
• Rettifica (art. 16) — correggere dati sbagliati o incompleti. Se hai cambiato indirizzo, basta un messaggio.
• Cancellazione (art. 17) — chiedere che i tuoi dati siano eliminati, nei limiti degli obblighi di conservazione fiscale.
• Limitazione (art. 18) — chiedere che i dati siano "congelati" mentre si verifica una contestazione.
• Portabilità (art. 20) — ricevere i tuoi dati in formato leggibile da un computer, o farli trasferire a un altro fornitore.
• Opposizione (art. 21) — opporti ai trattamenti fondati sul legittimo interesse. Per il marketing diretto l'opposizione è sempre accolta, senza dover spiegare il motivo.
• Revoca del consenso (art. 7.3) — ritirare un consenso già dato. La revoca vale per il futuro e non rende illegittimo quanto fatto prima.
• Reclamo al Garante (art. 77) — rivolgerti al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it

9. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate al rischio: connessione cifrata HTTPS su tutto il sito, password conservate in forma non reversibile, accessi amministrativi limitati e protetti, sistema di protezione contro attacchi e traffico anomalo, aggiornamenti periodici, backup del database.

Nessun sistema è invulnerabile in assoluto. Se dovesse verificarsi una violazione con rischio elevato per i tuoi diritti, ti informeremo senza ingiustificato ritardo, come previsto dall'art. 34 del GDPR, e notificheremo l'accaduto al Garante entro 72 ore.

10. Minori

Il sito e i nostri servizi non sono destinati a minori di 14 anni, età fissata dall'art. 2-quinquies del Codice privacy italiano per il consenso diretto ai servizi della società dell'informazione. Non raccogliamo consapevolmente dati di minori di 14 anni. Gli acquisti sono riservati a persone maggiorenni con capacità di agire.

Se sei un genitore e ritieni che tuo figlio ci abbia fornito dei dati, scrivici: li cancelliamo subito.

11. Decisioni automatizzate

Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sulla tua persona o che incidano in modo analogamente significativo (art. 22 GDPR). I sistemi antifrode dei circuiti di pagamento possono segnalare una transazione come sospetta, ma la decisione finale su un ordine è sempre umana: la prendiamo noi, e se serve ti chiamiamo.

12. Modifiche a questa informativa

Possiamo aggiornare questa informativa per adeguarla a modifiche normative, a nuovi servizi o a cambiamenti nei fornitori. La versione vigente è sempre quella pubblicata su questa pagina, con la data di aggiornamento in alto. Se le modifiche saranno sostanziali e riguarderanno trattamenti fondati sul consenso, te lo comunicheremo e, dove necessario, ti chiederemo un nuovo consenso.