Informativa sulla privacy
Ultimo aggiornamento: 11 Agosto 2026
1. Titolare del trattamento
Il titolare del trattamento è Lyra srl, con sede in Via Francesco Donati 62/D, 00126 Roma,
P.IVA 18524191006. Per ogni questione relativa ai dati personali puoi scrivere a
privacy@noctavolt.com.
2. Quali dati raccogliamo
| Categoria | Esempi | Origine |
|---|---|---|
| Dati identificativi e di contatto | nome, cognome, email, telefono | forniti da te |
| Dati di spedizione e fatturazione | indirizzo, P.IVA, codice destinatario | forniti da te |
| Dati d’ordine | prodotti acquistati, importi, storico | generati dall’uso |
| Dati di pagamento | esito della transazione, ultime 4 cifre della carta | dal gestore di pagamento |
| Dati tecnici | indirizzo IP, tipo di browser, log di sicurezza | raccolti automaticamente |
| Preferenze | consenso ai cookie, iscrizione alla newsletter | forniti da te |
Non raccogliamo il numero completo della tua carta di pagamento: viene trattato
direttamente dal gestore di pagamento, che agisce come autonomo titolare per gli aspetti antifrode.
3. Perché li trattiamo e su quale base giuridica
| Finalità | Base giuridica (art. 6 GDPR) | Conservazione |
|---|---|---|
| Eseguire l’ordine, spedire, gestire resi e garanzia | contratto — lett. b | durata del rapporto + 24 mesi di garanzia |
| Obblighi fiscali e contabili | obbligo legale — lett. c | 10 anni |
| Assistenza clienti | contratto / legittimo interesse — lett. b, f | 24 mesi dall’ultimo contatto |
| Sicurezza del sito e prevenzione frodi | legittimo interesse — lett. f | 12 mesi |
| Statistiche di utilizzo | consenso — lett. a | fino a revoca, max 14 mesi |
| Newsletter e marketing | consenso — lett. a | fino a revoca |
Il conferimento dei dati necessari all’esecuzione dell’ordine è obbligatorio: senza non possiamo
concludere il contratto. Il conferimento per finalità statistiche e di marketing è facoltativo e la
revoca non pregiudica in alcun modo l’acquisto.
4. A chi comunichiamo i dati
I dati possono essere comunicati a soggetti che ci forniscono servizi strumentali, nominati
responsabili del trattamento ai sensi dell’art. 28 GDPR:
- corrieri e operatori logistici, per la consegna
- gestori di pagamento e istituti di credito, per incassi e rateizzazione
- fornitore di hosting e servizi cloud
- commercialista e consulenti fiscali
- fornitore del servizio di invio email
I dati non sono diffusi né ceduti a terzi per finalità di marketing proprie di questi ultimi.
5. Trasferimenti fuori dallo Spazio Economico Europeo
I dati sono trattati di norma all’interno dell’UE. Qualora un fornitore comportasse un trasferimento
verso Paesi terzi, questo avviene solo in presenza di una decisione di adeguatezza della Commissione
europea o di adeguate garanzie ai sensi degli artt. 46 e seguenti del GDPR, quali le clausole
contrattuali tipo, con valutazione dell’impatto del trasferimento.
6. I tuoi diritti
In qualunque momento puoi esercitare i diritti previsti dagli articoli 15–22 del GDPR:
- accesso ai dati che ti riguardano e copia degli stessi
- rettifica dei dati inesatti o incompleti
- cancellazione (“diritto all’oblio”), nei limiti degli obblighi di legge
- limitazione del trattamento
- portabilità, in formato strutturato e leggibile da dispositivo automatico
- opposizione al trattamento fondato sul legittimo interesse
- revoca del consenso in ogni momento, senza pregiudicare la liceità del trattamento
già effettuato
Puoi esercitarli in autonomia dalla pagina Gestione dei tuoi dati,
oppure scrivendo a privacy@noctavolt.com. Rispondiamo
entro un mese, prorogabile di due in casi complessi.
Alcuni dati non possono essere cancellati su richiesta finché permane un obbligo di
legge: i documenti fiscali, per esempio, vanno conservati dieci anni. In quel caso limitiamo il
trattamento al solo adempimento dell’obbligo.
7. Reclamo all’autorità di controllo
Se ritieni che il trattamento violi il Regolamento hai diritto di proporre reclamo al
Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma —
garanteprivacy.it),
o di ricorrere all’autorità giudiziaria.
8. Processi decisionali automatizzati
Non effettuiamo profilazione né processi decisionali interamente automatizzati che producano effetti
giuridici sulla tua persona. La valutazione del merito creditizio per la rateizzazione è effettuata
dall’istituto finanziatore, che agisce come autonomo titolare e fornisce la propria informativa.
9. Sicurezza
Adottiamo misure tecniche e organizzative adeguate al rischio: trasmissione cifrata tramite HTTPS,
controllo degli accessi, aggiornamento dei sistemi, backup periodici e registrazione degli eventi di
sicurezza.
10. Modifiche
Questa informativa può essere aggiornata. Le modifiche sostanziali ti vengono segnalate sul sito e,
quando il trattamento si fonda sul consenso, ti viene richiesto un nuovo consenso.
Ultimo aggiornamento: 11 agosto 2026