Privacy e Trattamento Dati

Lusso Vintage Italia — Bozza informativa

Nota importante: questa pagina è una bozza informativa e non costituisce consulenza legale. Prima di qualsiasi utilizzo in produzione, un professionista qualificato dovrà redigere un’informativa privacy conforme al GDPR (Regolamento UE 2016/679) e alla normativa italiana vigente.

Titolare del Trattamento

Lusso Vintage Italia. Recapito privacy: privacy@borsedilussovintage.it.

Dati Raccolti e Finalità

I moduli di contatto (concierge, proposta, vendita, shortlist) raccolgono esclusivamente:

Contatto (email o telefono) — necessario per rispondere alla richiesta
Nome (opzionale) — per personalizzare la comunicazione
Messaggio (opzionale) — dettagli sulla richiesta

Questi dati sono salvati esclusivamente nel database SQLite locale del server e non vengono trasmessi a servizi esterni né a terze parti.

Base Giuridica

La base giuridica è il consenso espresso dall’utente al momento dell’invio del modulo (art. 6, par. 1, lett. a del GDPR). La base giuridica potrà includere anche l’esecuzione di misure precontrattuali su richiesta dell’interessato.

Conservazione dei Dati

I dati dei moduli vengono conservati nel database locale per un massimo operativo di 730 giorni dalla richiesta, salvo diverso obbligo di legge o cancellazione anticipata su richiesta dell’interessato.

Gli operatori admin possono applicare la retention con l’endpoint protetto DELETE /api/admin/retention-cleanup?days=730.

Cookie e Tracciamento

Questa piattaforma non utilizza cookie di profilazione, né servizi di analytics esterni. Gli eventi di navigazione sono registrati localmente per analisi operative interne.

Diritti dell’Interessato

Ai sensi degli artt. 15–22 del GDPR, l’interessato ha diritto di:

Accedere ai propri dati personali
Richiederne la rettifica o la cancellazione
Limitare od opporsi al trattamento
Richiedere la portabilità dei dati
Revocare il consenso in qualsiasi momento
Proporre reclamo all’Autorità Garante per la protezione dei dati personali

Per esercitare tali diritti, contattare il titolare del trattamento al recapito privacy indicato sopra.

Gli operatori admin possono gestire una richiesta di cancellazione tramite endpoint protetto DELETE /api/leads/:id, pensato come guardrail operativo per rimuovere lead dal database SQLite.

Modifiche all’Informativa

Questa pagina sarà aggiornata con un’informativa completa redatta da un consulente legale prima di qualsiasi utilizzo pubblico definitivo.

Per qualsiasi domanda, il servizio concierge è a tua disposizione.

Esplora la Collezione