Privacy Policy

We collect personal data when:

• You place an order
• You create an account
• You fill in the contact form
• You browse the Website

Categories of data include:

• Name and surname
• Billing and shipping address
• Email address
• Phone number
• Order details
• IP address
• Device and browser information
• Messages sent via contact form

Payment data is processed securely by Stripe. We do not store full credit card numbers. We do not knowingly collect data from minors under 18.

Raccogliamo dati personali quando:

• Effettui un ordine
• Crei un account
• Compili il modulo di contatto
• Navighi sul Sito

Categorie di dati:

• Nome e cognome
• Indirizzo di fatturazione e spedizione
• Email
• Numero di telefono
• Dettagli ordine
• Indirizzo IP
• Informazioni su dispositivo e browser
• Messaggi inviati tramite modulo di contatto

I dati di pagamento sono trattati in modo sicuro tramite Stripe. Non conserviamo numeri completi di carte di credito. Non raccogliamo consapevolmente dati di minori di 18 anni.

---

We process personal data for:

a) Order processing and contract execution Legal basis: Art. 6(1)(b) GDPR

b) Legal and tax obligations Legal basis: Art. 6(1)(c) GDPR

c) Fraud prevention and website security Legal basis: Legitimate interest (Art. 6(1)(f))

d) Responding to contact form requests Legal basis: Pre-contractual measures (Art. 6(1)(b))

e) Analytics and marketing cookies (if enabled) Legal basis: Consent (Art. 6(1)(a))

Trattiamo i dati per:

a) Gestione ordini ed esecuzione del contratto Base giuridica: Art. 6(1)(b) GDPR

b) Obblighi legali e fiscali Base giuridica: Art. 6(1)(c)

c) Prevenzione frodi e sicurezza del sito Base giuridica: Legittimo interesse (Art. 6(1)(f))

d) Risposta a richieste tramite modulo di contatto Base giuridica: Misure precontrattuali (Art. 6(1)(b))

e) Cookie analitici o marketing (se attivati) Base giuridica: Consenso (Art. 6(1)(a))

---

We retain:

• Order and invoice data: 10 years (Italian tax law)
• Contact form data: up to 24 months
• Customer accounts: until deletion request
• Technical logs: limited retention period

Conserviamo:

• Dati ordini e fatture: 10 anni (normativa fiscale italiana)
• Dati modulo di contatto: fino a 24 mesi
• Account cliente: fino a richiesta di cancellazione
• Log tecnici: periodo limitato

---

Personal data may be shared with:

• Stripe (payment processing)
• Hosting provider
• IT maintenance providers
• Shipping carriers
• Accountants and legal advisors
• Public authorities (if legally required)

Some providers may be located outside the EU. Transfers occur under Standard Contractual Clauses or other GDPR safeguards. We do not sell personal data.

I dati personali possono essere comunicati a:

• Stripe (gestione pagamenti)
• Hosting provider
• Fornitori IT
• Corrieri
• Consulenti fiscali e legali
• Autorità pubbliche (se richiesto dalla legge)

Alcuni fornitori possono trovarsi fuori dall’UE. I trasferimenti avvengono con Clausole Contrattuali Standard o altre garanzie previste dal GDPR. Non vendiamo dati personali.

---

You have the right to:

• Access your data
• Rectify inaccurate data
• Request deletion
• Restrict processing
• Object to processing
• Data portability
• Withdraw consent
• Lodge a complaint with the Italian supervisory authority

Supervisory authority in Italy: Garante per la Protezione dei Dati Personali www.garanteprivacy.it

Requests can be sent to: contact@luciachain.it

L’interessato ha diritto di:

• Accesso ai dati
• Rettifica
• Cancellazione
• Limitazione
• Opposizione
• Portabilità
• Revoca del consenso
• Reclamo al Garante

Autorità di controllo: Garante per la Protezione dei Dati Personali www.garanteprivacy.it

Richieste a: contact@luciachain.it

---

The Website uses essential cookies to:

• Manage shopping cart
• Enable checkout
• Process payments
• Maintain session security

These cookies are necessary and do not require consent.

Il Sito utilizza cookie tecnici per:

• Gestione carrello
• Checkout
• Elaborazione pagamenti
• Sicurezza sessione

Sono necessari e non richiedono consenso.

---

Stripe may set security and fraud-prevention cookies during the payment process. These are necessary for secure transactions.These are necessary for secure transactions.

Stripe può installare cookie di sicurezza e prevenzione frodi durante il pagamento. Sono necessari per garantire transazioni sicure.

---

If you later install Google Analytics or Meta Pixel: These cookies will only be activated after explicit consent via cookie banner.

Se in seguito installi Google Analytics o Meta Pixel: questi cookie verranno attivati ​​solo dopo il consenso esplicito tramite banner dei cookie.

---

On first visit, users can:

• Accept all cookies
• Reject non-essential cookies
• Customize preferences

Consent can be withdrawn anytime via the “Cookie Settings” link.

Al primo accesso l’utente può:

• Accettare tutti i cookie
• Rifiutare quelli non necessari
• Personalizzare le preferenze

Il consenso può essere revocato in qualsiasi momento tramite il link “Impostazioni Cookie”.

---

You have the right to:

• Access your data
• Rectify inaccurate data
• Request deletion
• Restrict processing
• Object to processing
• Data portability
• Withdraw consent
• Lodge a complaint with the Italian supervisory authority

Supervisory authority in Italy: Garante per la Protezione dei Dati Personali www.garanteprivacy.it

Requests can be sent to: contact@luciachain.it

L’interessato ha diritto di:

• Accesso ai dati
• Rettifica
• Cancellazione
• Limitazione
• Opposizione
• Portabilità
• Revoca del consenso
• Reclamo al Garante

Autorità di controllo: Garante per la Protezione dei Dati Personali www.garanteprivacy.it

Richieste a: contact@luciachain.it

---