Informativa sulla privacy

INFORMATIVA GLOBALE SULLA PRIVACY E SUI COOKIE

La presente Informativa sulla Privacy e sui Cookie descrive le finalità e le modalità impiegate per la raccolta e il trattamento da parte di LARUS MIANI S.r.l., con sede legale in Via Ulderico Ollearo n° 8, 20155 – Milano, P.IVA 00776770158, in qualità di Titolare del Trattamento (la “Società”, il “Titolare del Trattamento” o “LARUSMIANI”), dei dati personali dell'utente (“Utente”) che interagisce con il sito web https://larusmiani.com (il “Sito”), le piattaforme omnicanale integrate e i servizi offerti dalla Maison.

Le informazioni contenute nella presente informativa sono fornite ai sensi dell'art. 13 del Regolamento UE n. 679/2016 (il “GDPR”), del D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018, dei Provvedimenti emanati dal Garante per la Protezione dei Dati Personali, del Regolamento UE 2024/1689 sull'Intelligenza Artificiale (“AI Act”) e di altri quadri normativi globali applicabili in materia di privacy (inclusi CCPA/CPRA per i residenti negli Stati Uniti). L'informativa si applica esclusivamente al Sito e ai trattamenti effettuati da LARUSMIANI, e non si estende ai trattamenti operati da soggetti terzi tramite altri siti web eventualmente consultati dall'Utente mediante link esterni.

1.1. Titolare del Trattamento Il Titolare del Trattamento è LARUS MIANI S.r.l., con sede in Via Ulderico Ollearo n° 8, 20155 – Milano (MI). La Società non rientra nelle ipotesi di designazione obbligatoria del Responsabile della Protezione dei Dati (DPO) ai sensi dell'art. 37 del GDPR. Per qualsiasi richiesta relativa al trattamento dei dati personali o all'esercizio dei diritti, l'Utente può contattare direttamente il Titolare del Trattamento all'indirizzo email dedicato: privacy@larusmiani.com.

1.2. Finalità e base giuridica del trattamento dei dati LARUSMIANI tratta i dati personali dell'Utente tramite il Sito per le seguenti finalità:

  • a. Contatto e Assistenza Clienti (incluso supporto automatizzato via Chat / AI): Per accogliere, gestire e rispondere alle richieste di informazioni riguardanti prodotti, ordini, attività e iniziative di LARUSMIANI inviate tramite la sezione “Contattaci” o tramite il servizio di messaggistica istantanea sul Sito (Shopify Inbox). Il servizio di chat utilizza sistemi di intelligenza artificiale per fornire risposte rapide preliminari sulle domande frequenti e sullo stato degli ordini; qualora il sistema non sia in grado di evadere la richiesta, o su esplicita domanda dell'Utente in qualsiasi momento, la conversazione viene trasferita a un operatore umano del servizio clienti di LARUSMIANI.

    • Base giuridica: Esecuzione di misure precontrattuali o contrattuali adottate su richiesta dell'Utente (art. 6, par. 1, lett. b GDPR).

  • b. Registrazione e gestione dell'account: Per consentire all'Utente di creare un account personale, consultare lo storico degli ordini e gestire gli indirizzi di spedizione e fatturazione.

    • Base giuridica: Esecuzione di un contratto o di un servizio espressamente richiesto dall'Utente (art. 6, par. 1, lett. b GDPR).

  • c. Vendita di prodotti e servizi: Per concludere, eseguire e gestire il contratto di compravendita stipulato tra LARUSMIANI e l'Utente, inclusa la gestione amministrativa, contabile, dei pagamenti elettronici, della logistica di spedizione e degli eventuali resi attraverso la piattaforma e-commerce globale (Shopify).

    • Base giuridica: Esecuzione di un contratto di cui l'Utente è parte (art. 6, par. 1, lett. b GDPR).

  • d. Eventi e iniziative speciali: Per gestire l'accreditamento o la partecipazione a eventi, iniziative o concorsi promossi da LARUSMIANI.

    • Base giuridica: Esecuzione di un servizio espressamente richiesto dall'Utente (art. 6, par. 1, lett. b GDPR).

  • e. Difesa dei diritti e prevenzione frodi: Per esercitare i diritti di difesa del Titolare in sede giudiziaria o stragiudiziale, gestire i reclami, il recupero crediti e prevenire transazioni fraudolente o abusi informatici sul Sito.

    • Base giuridica: Legittimo interesse del Titolare del Trattamento (art. 6, par. 1, lett. f GDPR).

  • f. Adempimento di obblighi di legge: Per ottemperare a obblighi previsti da leggi nazionali, regolamenti dell'Unione Europea o normative internazionali applicabili (in particolare in materia fiscale, tributaria, doganale e di tutela del consumatore).

    • Base giuridica: Adempimento di un obbligo legale al quale è soggetto il Titolare (art. 6, par. 1, lett. c GDPR).

  • g. Comunicazioni promozionali e Marketing: Per inviare newsletter, inviti a eventi esclusivi e comunicazioni relative alle collezioni e alle creazioni LARUSMIANI, valorizzando la manifattura artigianale e, distintamente, l'origine Made in Italy.

    • Base giuridica: Consenso liberamente espresso dall'Utente (art. 6, par. 1, lett. a GDPR). Ai sensi dell'art. 130, comma 4 del Codice Privacy e del Considerando 47 del GDPR, qualora l'Utente abbia già effettuato un acquisto, LARUSMIANI potrà utilizzare l'indirizzo email fornito per inviare comunicazioni relative a prodotti e servizi analoghi a quelli già acquistati (c.d. soft-spam), salvo il diritto dell'Utente di opporsi a tale invio in qualsiasi momento.

  • h. Profilazione: Per analizzare le preferenze, le abitudini di acquisto e i comportamenti di navigazione dell'Utente al fine di offrire un'esperienza personalizzata e inviare comunicazioni in linea con i suoi interessi.

    • Base giuridica: Consenso liberamente espresso dall'Utente (art. 6, par. 1, lett. a GDPR).

  • i. Analisi statistica: Per condurre analisi statistiche aggregate sull'utilizzo del Sito al fine di ottimizzare le prestazioni tecniche e l'usabilità della piattaforma.

    • Base giuridica: Consenso dell'Utente per i cookie analitici non anonimizzati (art. 6, par. 1, lett. a GDPR) o legittimo interesse del Titolare per dati strettamente aggregati e anonimizzati (art. 6, par. 1, lett. f GDPR).

1.3. Categorie di dati trattati e Trasparenza sull'Intelligenza Artificiale

1.3.1. Dati raccolti tramite navigazione, Cookie e tecnologie di tracciamento Durante la navigazione sul Sito vengono acquisiti dati tecnici quali indirizzi IP, pagine visualizzate, orari di accesso, tipo di browser e sistema operativo. LARUSMIANI utilizza tali informazioni, anche mediante strumenti analitici e di misurazione come Google Analytics 4 (GA4), Google Tag Manager e pixel pubblicitari (previo consenso dell'Utente), per garantire la sicurezza del Sito, analizzare il traffico e misurare l'efficacia delle campagne digitali. L'Utente può gestire, modificare o revocare in qualsiasi momento le proprie preferenze relative ai cookie analitici, funzionali e di profilazione tramite il banner di gestione del consenso (CMP) presente sul Sito. I cookie strettamente necessari sono invece sempre attivi poiché indispensabili per il corretto funzionamento del carrello, del checkout e della sicurezza della navigazione.

1.3.2. Dati forniti volontariamente dall'Utente LARUSMIANI raccoglie i dati identificativi, di contatto, di spedizione e di fatturazione forniti dall'Utente in fase di creazione dell'account, acquisto, iscrizione alla newsletter o richiesta di assistenza. I dati relativi agli strumenti di pagamento (es. numeri di carta di credito) vengono elaborati direttamente dai fornitori di servizi di pagamento certificati tramite connessioni crittografate e non vengono archiviati sui sistemi di LARUSMIANI.

1.3.3. Utilizzo di sistemi di Intelligenza Artificiale (Shopify Inbox) In conformità agli obblighi di trasparenza previsti dal Regolamento UE 2024/1689 (AI Act), si informa l'Utente che il widget di chat presente sul Sito integra funzionalità automatizzate basate su intelligenza artificiale fornite dall'infrastruttura Shopify Inbox.

  • Modalità di funzionamento: Il sistema elabora il testo inserito dall'Utente nella chat per fornire risposte immediate su informazioni di carattere generale, disponibilità dei prodotti e stato degli ordini.

  • Intervento umano: Il sistema non adotta decisioni automatizzate che producano effetti giuridici o incidano significativamente sull'Utente ai sensi dell'art. 22 del GDPR. Qualora la richiesta esuli dalle competenze dell'assistente automatizzato, o in qualsiasi momento su richiesta dell'Utente, la conversazione viene assegnata a un operatore in carne e ossa del team LARUSMIANI.

  • Tutela dei dati: Si raccomanda di non inserire dati appartenenti a categorie particolari (es. dati sanitari) o dati finanziari riservati all'interno della chat. Le conversazioni sono trattate esclusivamente per fornire assistenza all'Utente e migliorare la qualità del servizio clienti della Maison.

1.4. Comunicazione e Trasferimento Internazionale dei Dati I dati personali dell'Utente non saranno oggetto di diffusione, ma potranno essere comunicati a soggetti terzi formalmente designati quali Responsabili del Trattamento (art. 28 GDPR) o che operano quali Titolari autonomi, appartenenti alle seguenti categorie:

  • Società appartenenti al medesimo gruppo societario di LARUSMIANI;

  • Fornitori di infrastrutture tecnologiche ed e-commerce globali (in particolare Shopify Inc. e relative affiliate);

  • Piattaforme di CRM, gestione eventi e marketing automation (es. Salesforce, Mailchimp);

  • Istituti bancari e gateway di pagamento digitale incaricati dell'elaborazione delle transazioni;

  • Spedizionieri, corrieri e operatori logistici incaricati della consegna dei prodotti e delle pratiche doganali;

  • Studi professionali e consulenti legali, fiscali e amministrativi;

  • Autorità pubbliche o giudiziarie legittimate ad accedere ai dati per legge.

Qualora per l'erogazione dei servizi sia necessario trasferire dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo (SEE), inclusi gli Stati Uniti, il Regno Unito, la Svizzera o Paesi della regione APAC, LARUSMIANI garantisce che il trasferimento avvenga nel pieno rispetto del Capo V del GDPR. Nello specifico, il trasferimento si fonda su:

  1. Decisioni di Adeguatezza della Commissione Europea (incluso l'EU-U.S. Data Privacy Framework per le società statunitensi certificate);

  2. Clausole Contrattuali Tipo (SCC) approvate dalla Commissione Europea, corredate da adeguate misure di sicurezza tecniche e organizzative supplementari (quali la crittografia dei dati in transito e a riposo).

1.5. Periodo di conservazione dei dati (Data Retention) I dati personali dell'Utente sono conservati per il solo tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti, secondo i seguenti criteri:

  • Dati contrattuali, amministrativi e di fatturazione: Conservati per 10 anni dalla data dell'acquisto, in conformità agli obblighi civilistici e fiscali previsti dall'ordinamento italiano (art. 2220 del Codice Civile).

  • Dati dell'account registrato: Conservati fino alla richiesta di chiusura dell'account da parte dell'Utente o dopo un prolungato periodo di inattività, fatti salvi gli obblighi di legge per gli ordini effettuati.

  • Richieste di assistenza e cronologia chat (Shopify Inbox): Conservate per il tempo necessario alla completa gestione della richiesta e per un periodo successivo massimo di 24 mesi per finalità di tutela contrattuale e continuità del supporto clienti.

  • Finalità di Marketing (Newsletter e comunicazioni promozionali): I dati sono trattati fino alla revoca del consenso o all'esercizio del diritto di opposizione (opt-out) da parte dell'Utente, effettuabile in qualsiasi momento tramite il link presente in calce a ogni comunicazione o scrivendo al Titolare.

  • Finalità di Profilazione: I dati relativi al dettaglio degli acquisti e alle preferenze utilizzati per finalità di profilazione sono conservati per un periodo non superiore a 24 mesi dalla loro registrazione, in conformità ai provvedimenti del Garante per la Protezione dei Dati Personali.

1.6. Diritti dell'Utente (GDPR) Ai sensi degli artt. 15–22 del GDPR, l'Utente può esercitare in qualsiasi momento i seguenti diritti:

  • Diritto di accesso: Ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e riceverne copia.

  • Diritto di rettifica: Ottenere la correzione o l'integrazione dei dati personali inesatti o incompleti.

  • Diritto alla cancellazione (diritto all'oblio): Ottenere la cancellazione dei dati personali nei casi previsti dall'art. 17 del GDPR.

  • Diritto di limitazione del trattamento: Ottenere la limitazione del trattamento nelle ipotesi previste dall'art. 18 del GDPR.

  • Diritto alla portabilità dei dati: Ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti, e trasmetterli a un altro titolare.

  • Diritto di opposizione e revoca del consenso: Opporsi in qualsiasi momento al trattamento dei dati basato sul legittimo interesse o per finalità di marketing diretto, nonché revocare il consenso precedentemente prestato senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.

Per esercitare tali diritti, l'Utente può inviare una comunicazione all'indirizzo email: privacy@larusmiani.com. L'Utente ha inoltre il diritto di proporre reclamo all'Autorità di controllo competente (per l'Italia, il Garante per la Protezione dei Dati Personali: www.garanteprivacy.it).

1.7. Diritti specifici per i residenti negli Stati Uniti (CCPA/CPRA e leggi statali USA) Agli Utenti residenti in California o in altri Stati degli Stati Uniti dotati di specifiche normative sulla protezione dei dati sono riconosciuti i seguenti diritti supplementari:

  • Diritto di conoscenza e accesso: Richiedere informazioni sulle categorie e sui dati personali specifici raccolti negli ultimi 12 mesi, sulle fonti di raccolta, sulle finalità commerciali e sulle categorie di terze parti con cui i dati sono stati condivisi.

  • Diritto di cancellazione e rettifica: Richiedere la cancellazione o la correzione delle informazioni personali raccolte, fatte salve le eccezioni previste dalla legge (es. completamento di una transazione o adempimento di obblighi legali).

  • Diritto di Opt-Out dalla vendita o condivisione ("Do Not Sell or Share My Personal Information"): LARUSMIANI non vende dati personali in cambio di corrispettivo monetario. Tuttavia, l'utilizzo di cookie pubblicitari e strumenti di tracciamento di terze parti per comunicazioni promozionali mirate (cross-context behavioral advertising) può configurare una "vendita" o "condivisione" ai sensi del CCPA/CPRA. L'Utente può esercitare il diritto di opt-out in qualsiasi momento tramite il pannello di gestione delle preferenze cookie sul Sito, il link dedicato nel footer o abilitando il segnale Global Privacy Control (GPC) sul proprio browser.

  • Diritto alla non discriminazione: L'Utente non subirà alcuna discriminazione in termini di livello di servizio o condizioni applicate per aver esercitato i propri diritti sulla privacy.

1.8. Disposizioni per i residenti in Regno Unito, Svizzera e Regione APAC Per gli Utenti che accedono al Sito dal Regno Unito, dalla Svizzera o dai Paesi della regione Asia-Pacifico (APAC), LARUSMIANI tratta i dati nel rispetto delle normative nazionali applicabili (inclusi l'UK GDPR, la Legge federale svizzera sulla protezione dei dati - LPD, e le normative locali APAC), garantendo l'adozione dei meccanismi di consenso richiesti, i protocolli di sicurezza e notifica delle violazioni dei dati (data breach) e la conformità alle norme sui trasferimenti transfrontalieri.

Ultimo aggiornamento: 29 ottobre 2026