Privacy Policy

Ultimo aggiornamento: 25/07/2026

1. Titolare del trattamento

Il Titolare del trattamento dei dati è:
LAG S.A.S.
Sede legale: Via Cervantes 64 – 80133 Napoli (NA) – Italia
P. IVA e Codice Fiscale: 09599741213 – REA: NA-1043845
Email: info@bloomcare.it – PEC: lag-sas@pec.it

Il presente sito e il marchio “bloom” sono gestiti da LAG S.A.S. Non è stato nominato un Responsabile della Protezione dei Dati (DPO), non sussistendone l’obbligo di legge.

2. Tipologie di dati trattati

A seconda dell’uso del Sito e dei servizi, possiamo trattare:

• Dati identificativi e di contatto (nome, cognome, email, telefono, indirizzo di spedizione e fatturazione);
• Dati di acquisto e fatturazione (prodotti acquistati, importi, dati per l’eventuale fattura);
• Dati di pagamento: gestiti dai provider di pagamento (es. circuiti carte, PayPal, Klarna, Scalapay); il Titolare non riceve i dati completi della carta;
• Dati di navigazione e dispositivo (indirizzo IP, identificativi online, log, cookie e strumenti simili – vedi Cookie Policy);
• Comunicazioni inviate dal Cliente (assistenza, reclami, richieste).

3. Finalità e basi giuridiche del trattamento

A) Esecuzione del contratto e gestione ordini – gestione di carrello, ordine, spedizione, consegna, resi e assistenza clienti. Base giuridica: esecuzione di un contratto o misure precontrattuali.

B) Adempimenti di legge e fiscali – contabilità, fatturazione, obblighi amministrativi. Base giuridica: obbligo legale.

C) Prevenzione frodi e sicurezza – tutela del Sito, prevenzione abusi, log di sicurezza. Base giuridica: legittimo interesse del Titolare.

D) Marketing – invio di newsletter e comunicazioni promozionali su prodotti e offerte. Base giuridica: consenso e/o legittimo interesse nei limiti di legge (soft spam via email ai clienti già acquisiti, con possibilità di opt-out).

E) Statistica, misurazione e pubblicità personalizzata (es. Meta Pixel, Metricool) – analisi delle performance, misurazione delle campagne, remarketing. Base giuridica: consenso per i cookie e gli strumenti di tracciamento non tecnici.

4. Modalità del trattamento

I dati sono trattati con strumenti informatici e, ove necessario, cartacei, adottando misure di sicurezza adeguate a prevenire accessi non autorizzati, perdita o divulgazione dei dati.

5. Comunicazione dei dati e destinatari

I dati possono essere comunicati a soggetti che agiscono come responsabili del trattamento o autonomi titolari, tra cui:

• Shopify (piattaforma e-commerce, hosting, gestione ordini e infrastruttura), che mette a disposizione un Data Processing Addendum;
• Liccardi Express Courier (spedizione e consegna degli ordini);
• Provider di pagamento (circuiti carte, PayPal, Klarna, Scalapay e servizio di pagamento alla consegna), secondo i rispettivi ruoli;
• Fornitori di marketing e misurazione (Meta/Facebook, Metricool), nei limiti delle preferenze e dei consensi;
• Consentmo (gestione dei consensi ai cookie);
• consulenti (commercialista, legali), assistenza tecnica e fornitori IT.

L’elenco aggiornato dei responsabili può essere richiesto ai contatti del Titolare.

6. Trasferimenti extra UE

Alcuni fornitori (es. piattaforme pubblicitarie e di analisi) possono trattare dati anche al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene secondo i meccanismi previsti dalla normativa (es. Clausole Contrattuali Standard e misure supplementari, ove applicabili).

7. Periodo di conservazione

• Dati d’ordine e fatturazione: per il tempo richiesto dagli obblighi fiscali e contabili;
• Account e storico acquisti: per il tempo necessario alla gestione del rapporto e alla tutela legale;
• Assistenza e reclami: per il tempo necessario a gestire la richiesta;
• Marketing: fino a revoca del consenso o opt-out;
• Cookie e tracciamenti: secondo quanto indicato nella Cookie Policy.

8. Diritti dell’interessato

L’interessato può esercitare i diritti previsti dagli artt. 15–22 del GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso (senza pregiudizio per i trattamenti già effettuati), oltre al reclamo all’Autorità Garante per la protezione dei dati personali. Per esercitare i diritti: info@bloomcare.it oppure lag-sas@pec.it.

9. Conferimento dei dati

Il conferimento dei dati per finalità contrattuali e legali è necessario per concludere e gestire l’ordine: il mancato conferimento può impedire l’acquisto. Il conferimento per finalità di marketing e per i tracciamenti non tecnici è facoltativo.