Privacy Policy

PRIVACY POLICY
Ultimo aggiornamento: giugno 2026

Alvora Lab
Via Amleto Pesce 195, Monopoli (BA)
P.IVA: 09178060720
Email: info@alvoralab.com
Sito web: alvoralab.com

1. INTRODUZIONE
La presente Privacy Policy descrive come ALVORA (di seguito "noi", "il Titolare") raccoglie, utilizza e protegge i dati personali degli utenti che visitano il sito alvoralab.com o acquistano i nostri prodotti, in conformità al Regolamento UE 2016/679 (GDPR) e al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

2. DATI RACCOLTI
Raccogliamo i seguenti dati personali:

a) Dati forniti volontariamente dall'utente
- Nome e cognome
- Indirizzo email
- Indirizzo di spedizione e fatturazione
- Numero di telefono (opzionale)
- Dati di pagamento (gestiti direttamente da Stripe, non archiviati da noi)

b) Dati raccolti automaticamente
- Indirizzo IP
- Tipo di browser e dispositivo
- Pagine visitate e durata della visita
- Dati di navigazione tramite cookie (vedi Cookie Policy)

3. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO

a) Esecuzione del contratto (art. 6.1.b GDPR)
Utilizziamo i tuoi dati per processare gli ordini, gestire la spedizione, emettere fatture e gestire eventuali resi o rimborsi.

b) Consenso (art. 6.1.a GDPR)
Con il tuo consenso esplicito, utilizziamo la tua email per inviarti comunicazioni relative al lancio del prodotto, aggiornamenti e offerte riservate. Puoi revocare il consenso in qualsiasi momento cliccando "Cancella iscrizione" in fondo a ogni email.

c) Obbligo legale (art. 6.1.c GDPR)
Conserviamo i dati fiscali e contabili per adempiere agli obblighi di legge (conservazione minima 10 anni ai sensi del D.P.R. 600/1973).

d) Legittimo interesse (art. 6.1.f GDPR)
Utilizziamo dati aggregati e anonimi per migliorare il sito e i nostri prodotti.

4. DESTINATARI DEI DATI
I tuoi dati possono essere condivisi con:

- Shopify Inc. (piattaforma e-commerce) — Privacy Policy: shopify.com/legal/privacy
- Stripe Inc. (pagamenti) — Privacy Policy: stripe.com/it/privacy
- Klaviyo Inc. (email marketing) — Privacy Policy: klaviyo.com/legal/privacy-policy
- GLS Italy / BRT (spedizioni) — solo dati necessari alla consegna
- Autorità fiscali italiane — in caso di obbligo di legge

I dati non vengono venduti a terzi né ceduti per finalità di marketing di soggetti terzi.

5. TRASFERIMENTO DATI EXTRA-UE
Alcuni fornitori (Shopify, Stripe, Klaviyo) trasferiscono dati negli Stati Uniti. Tali trasferimenti avvengono nel rispetto delle garanzie previste dal GDPR (Clausole Contrattuali Standard, art. 46 GDPR).

6. CONSERVAZIONE DEI DATI
- Dati di acquisto e fatturazione: 10 anni (obbligo fiscale)
- Dati email marketing: fino alla revoca del consenso
- Dati di navigazione: massimo 13 mesi
- Dati account cliente: fino alla cancellazione dell'account

7. DIRITTI DELL'INTERESSATO
Ai sensi degli artt. 15-22 GDPR hai diritto di:
- Accedere ai tuoi dati personali
- Rettificarli o aggiornarli
- Richiederne la cancellazione ("diritto all'oblio")
- Limitarne il trattamento
- Portabilità dei dati
- Opporti al trattamento
- Revocare il consenso in qualsiasi momento

Per esercitare i tuoi diritti scrivi a: info@alvoralab.com

Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

8. SICUREZZA
Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati da accessi non autorizzati, perdita o divulgazione non consentita. Il sito utilizza protocollo HTTPS con certificato SSL.

9. MINORI
Il sito non è destinato a persone di età inferiore ai 16 anni. Non raccogliamo consapevolmente dati di minori.

10. MODIFICHE ALLA PRIVACY POLICY
Ci riserviamo di aggiornare questa Privacy Policy. Le modifiche sostanziali saranno comunicate via email agli iscritti. La data di ultimo aggiornamento è indicata in cima al documento.

11. CONTATTI
Per qualsiasi domanda relativa al trattamento dei tuoi dati:
Email: info@alvoralab.com
Sede legale: Via Amleto Pesce 195, Monopoli (BA)
P.IVA: 09178060720