Privacy Policy

Ultimo aggiornamento: Settembre 2026

La presente informativa descrive come Luna srls tratta i dati personali degli utenti del sito hub.lunacorp.it. Per i servizi SaaS (IDIA Gestionale, Suavis) il trattamento dei dati dell'attività del cliente avviene per conto del cliente, che è titolare del trattamento: in quel caso si applica l'accordo di responsabilità del trattamento (Art. 28 GDPR) firmato in sede contrattuale.

1. Titolare del trattamento

Luna srls — Via Hugo Victor 2, 73010 Porto Cesareo (LE), Italia P.IVA IT05243400750 — PEC: lunasrls@pecaruba.it Email per la privacy: privacy@lunacorp.it Telefono / WhatsApp: +39 376 033 6303

2. Quali dati trattiamo e perché

Finalità	Dati	Base giuridica	Conservazione
Rispondere a richieste di contatto e preventivi inviati tramite i form del sito	Nome, telefono/WhatsApp, attività	Esecuzione di misure precontrattuali su tua richiesta (Art. 6(1)(b) GDPR)	24 mesi dalla richiesta, poi cancellazione automatica
Creare e gestire il tuo account sul portale clienti (area-clienti)	Nome, email, password (solo come hash bcrypt, mai in chiaro), eventuale segreto 2FA cifrato, eventuale identità Google collegata (solo ID ed email)	Contratto / esecuzione del servizio richiesto (Art. 6(1)(b) GDPR)	Finché non cancelli l'account; poi i dati identificativi sono anonimizzati. I preventivi pagati e le "prove" dei pagamenti restano (staccati dal tuo account) per la conservazione fiscale di 10 anni
Ricordare le tue scelte sulla privacy e le tue preferenze di contatto	Esito dei consensi (data, versione dei testi, hash dell'IP)	Tuo consenso (Art. 6(1)(a) GDPR) per il marketing; obbligo di prova del consenso (Art. 7(1)) per il log	Il log del consenso è conservato anche dopo la cancellazione dell'account, disancorato dai tuoi dati identificativi
Inviarti novità e offerte LunaCorp, solo se ci hai dato il consenso	Email	Tuo consenso (Art. 6(1)(a) GDPR), ritirabile in ogni momento dal profilo	Finché non ritiri il consenso
Gestire preventivi, contratti e rapporto contrattuale	Dati di contatto dei referenti, dati fiscali	Contratto (Art. 6(1)(b)) e obblighi legali (Art. 6(1)(c))	10 anni (adempimenti fiscali)
Riscuotere i pagamenti dei preventivi accettati tramite la piattaforma Stripe	Nome ed email del referente, importi e stato del pagamento, dati della carta trattati esclusivamente da Stripe (il Checkout avviene su pagine Stripe, non sui nostri sistemi)	Contratto (Art. 6(1)(b)); Stripe opera come responsabile del trattamento (Art. 28) per la riscossione	Informativa transazioni: 13 mesi; contabilità interna: 10 anni (adempimenti fiscali)
Far funzionare la sessione di navigazione e proteggere il sito (controlli anti-CSRF, log degli accessi tecnici)	Indirizzo IP e identificativo del browser (user agent), salvati lato server solo mentre la sessione è attiva	Interesse legittimo (Art. 6(1)(f) GDPR): sicurezza e corretto funzionamento del servizio	Fino alla scadenza della sessione (max 2 ore), poi cancellazione automatica
Misurare in forma aggregata l'uso del sito (Google Analytics 4 e Microsoft Clarity), solo dopo il tuo consenso	Dati di navigazione ed eventi di interazione	Tuo consenso (Art. 6(1)(a) GDPR), gestito dal banner cookie	14 mesi (GA4); Clarity: 1 mese per le registrazioni delle sessioni
Adempimenti di legge (fatturazione, contabilità)	Dati contabili	Obbligo legale (Art. 6(1)(c))	10 anni

Non trattiamo categorie particolari di dati (Art. 9 GDPR) né dati giudiziari (Art. 10). Non prendiamo decisioni basate esclusivamente su trattamento automatizzato che producano effetti giuridici o significativi (Art. 22 GDPR). Il rifiuto di fornire i dati necessari alla risposta a una tua richiesta impedisce semplicemente di risponderti; i cookie opzionali sono invece sempre facoltativi e il loro rifiuto non limita l'uso del sito.

3. A chi comunicano i dati (responsabili e destinatari)

Trattiamo i dati con strumenti informatici e li affidiamo ai seguenti responsabili del trattamento:

• Keliweb S.r.l. (Italia) — hosting del sito, database e caselle email; i sistemi sono collocati in data center nell'Unione Europea (Italia).
• Google Ireland Ltd. — Google Analytics 4 e Google Maps (caricato solo dopo il tuo consenso; vedi Cookie Policy).
• Microsoft Ireland Operations Ltd. — Microsoft Clarity (caricato solo dopo il tuo consenso; vedi Cookie Policy).
• Stripe Payments Europe, Ltd. (SPEL) — riscossione dei pagamenti dei preventivi tramite Checkout ospitato: i dati della carta non transitano e non vengono memorizzati sui nostri sistemi. Per informazioni sul trattamento di Stripe: https://stripe.com/it/privacy.
• Autorità pubbliche e organi giudiziari nei casi previsti dalla legge.

L'elenco aggiornato dei responsabili è disponibile su richiesta scrivendo a privacy@lunacorp.it.

4. Trasferimenti fuori dall'Unione Europea

I trattamenti descritti avvengono prevalentemente in Italia/UE. Per i servizi di analytics e mappe di Google e Microsoft i dati possono essere trattati anche fuori dall'UE; tali fornitori applicano garanzie adeguate ai sensi degli Artt. 44-49 GDPR (clausole contrattuali standard e/o adesione al Data Privacy Framework UE-USA). Anche Stripe Payments Europe può trattare dati di pagamento fuori dall'UE; per la riscossione applica clausole contrattuali standard e la certificazione UE-USA Data Privacy Framework. Per i prodotti SaaS (IDIA, Suavis) i dati dell'attività del cliente e l'elaborazione dell'assistente IDIA AI avvengono esclusivamente in Italia.

5. I tuoi diritti (Artt. 15-22 GDPR)

Puoi esercitare in ogni momento, scrivendo a privacy@lunacorp.it:

• accesso ai dati e alle informazioni sul trattamento (Art. 15);
• rettifica dei dati inesatti (Art. 16);
• cancellazione ("diritto all'oblio") (Art. 17);
• limitazione del trattamento (Art. 18);
• portabilità dei dati forniti (Art. 20);
• opposizione al trattamento (Art. 21);
• ritiro del consenso in qualsiasi momento, senza pregiudizio per i trattamenti già effettuati (Art. 7(3)).

Rispondiamo entro 30 giorni dalla richiesta. Se ritieni che il trattamento violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o ricorrere alle vie giudiziarie ordinarie.

6. Sicurezza

Applichiamo misure tecniche e organizzative adeguate: cifratura del traffico (HTTPS con HSTS), controllo degli accessi su base autorizzativa, backup periodici, registrazione delle operazioni rilevanti e aggiornamenti di sicurezza dei sistemi. I dettagli operativi sono disponibili su richiesta.

7. Modifiche a questa informativa

L'informativa può essere aggiornata per adeguamenti normativi o modifiche ai servizi; la data di ultimo aggiornamento in testa indica la versione corrente. Le versioni precedenti sono conservate e disponibili su richiesta.

---

Luna srls · Via Hugo Victor 2, 73010 Porto Cesareo (LE) · P.IVA IT05243400750 · privacy@lunacorp.it