Privacy Policy

Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (di seguito “GDPR”) e del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018 (“Codice Privacy”).

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito lunaticbazaar.it (di seguito il “Sito”) e/o che vi effettuano acquisti, si registrano, utilizzano i moduli di contatto o i servizi offerti.

L’informativa è resa solo per il presente Sito e non anche per altri siti web eventualmente raggiungibili tramite link.

Il Titolare del trattamento dei dati personali è:

  • Denominazione / Ragione sociale: Lunatic Bazaar Srls
  • Sede legale: Lodi, Via Colle Eghezzone n. 5
  • Partita IVA / Codice Fiscale: 14097130968
  • Numero REA / Iscrizione Registro Imprese: LO – 2761239
  • Email: info@lunaticbazaar.it
  • PEC: lunaticbazaar@pro-pec.it


Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere all’indirizzo info@lunaticbazaar.it.

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendo le condizioni di obbligatorietà previste dall’art. 37 del GDPR.

A seconda dell’interazione con il Sito, il Titolare può trattare le seguenti categorie di dati personali.

3.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta, ad esempio, di indirizzi IP, nomi a dominio dei dispositivi utilizzati, indirizzi URI/URL delle risorse richieste, orario della richiesta, metodo utilizzato per inoltrare la richiesta al server, dimensione del file ottenuto in risposta, codice numerico relativo allo stato della risposta del server e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Tali dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento e la sicurezza.

3.2 Dati conferiti volontariamente dall’utente
  • Registrazione e gestione dell’account: nome, cognome, indirizzo email, password, eventuale numero di telefono e indirizzi (di fatturazione e/o spedizione).
  • Esecuzione di ordini e acquisti: nome, cognome, indirizzo di fatturazione e di spedizione, email, numero di telefono, dati fiscali (Codice Fiscale e/o Partita IVA, ove necessari per la fatturazione), dettagli dell’ordine.
  • Dati di pagamento: i dati relativi agli strumenti di pagamento (es. dati della carta) sono raccolti e trattati direttamente dai prestatori di servizi di pagamento (gateway). Il Titolare non memorizza i dati completi delle carte di credito/debito, ma può conservare informazioni sull’esito della transazione e sul metodo di pagamento utilizzato.
  • Modulo di contatto: nome, cognome, email, telefono, messaggio ed eventuali dati di indirizzo (città, provincia, CAP, nazione) forniti per richiedere informazioni o la consegna.
  • Newsletter / comunicazioni commerciali (se attive): indirizzo email ed eventuali dati anagrafici.
  • Wishlist e servizi accessori: dati relativi ai prodotti salvati e alle preferenze espresse.
  • Recensioni e contenuti eventualmente pubblicati dall’utente.

3.3 Cookie e tecnologie di tracciamento

Il Sito utilizza cookie e tecnologie analoghe. Per il dettaglio delle tipologie di cookie utilizzati, delle finalità e delle modalità per esprimere, gestire o revocare il consenso, si rinvia alla Cookie Policy dedicata.

I dati personali sono trattati per le seguenti finalità e sulla base delle corrispondenti basi giuridiche:

# Finalità Base giuridica (art. 6 GDPR)
a Consentire la navigazione del Sito e garantirne la sicurezza e il corretto funzionamento Legittimo interesse del Titolare (art. 6.1.f)
b Gestire la registrazione e l’account utente Esecuzione di un contratto o di misure precontrattuali (art. 6.1.b)
c Gestire ordini, acquisti, pagamenti, spedizioni, consegne, resi, recessi e rimborsi Esecuzione del contratto (art. 6.1.b)
d Adempiere a obblighi di legge, contabili e fiscali (es. fatturazione, conservazione documentale) Obbligo legale (art. 6.1.c)
e Rispondere a richieste di informazioni inviate tramite modulo di contatto, email o telefono Misure precontrattuali / legittimo interesse (art. 6.1.b/f)
f Invio di newsletter e comunicazioni commerciali su prodotti e iniziative del Titolare Consenso dell’interessato (art. 6.1.a); per i propri clienti, eventuale soft spam ex art. 130, c. 4, Codice Privacy
g Attività di analisi statistica e di marketing tramite cookie/strumenti di terze parti Consenso dell’interessato (art. 6.1.a)
h Prevenzione di frodi e gestione di eventuali contenziosi, accertamento o difesa di un diritto in sede giudiziaria Legittimo interesse / accertamento di un diritto (art. 6.1.f e art. 9.2.f)

Il conferimento dei dati di navigazione è connesso all’utilizzo delle tecnologie web ed è necessario per fruire del Sito.

Il conferimento dei dati richiesti per la registrazione, per l’esecuzione degli ordini, per la fatturazione e per la spedizione è facoltativo, ma il loro mancato conferimento rende impossibile la creazione dell’account, la conclusione del contratto di acquisto, la consegna dei prodotti e l’adempimento degli obblighi di legge.

Il conferimento dei dati per finalità di marketing, newsletter e cookie non strettamente necessari è facoltativo: l’eventuale rifiuto o la revoca del consenso non pregiudicano la possibilità di acquistare e di utilizzare i servizi del Sito.

Il trattamento dei dati avviene mediante strumenti informatici e telematici e, occasionalmente, su supporto cartaceo, con logiche strettamente correlate alle finalità indicate e in modo da garantire la sicurezza e la riservatezza dei dati.

Il Titolare adotta misure tecniche e organizzative adeguate (art. 32 GDPR) a proteggere i dati da accessi non autorizzati, perdita, distruzione o diffusione illecita, quali, a titolo esemplificativo, protocolli di comunicazione cifrati (HTTPS/SSL), sistemi di autenticazione, backup e limitazione degli accessi al personale autorizzato.

I dati personali potranno essere comunicati, per le finalità sopra indicate, ai seguenti soggetti, che operano in qualità di Responsabili del trattamento (ove nominati ai sensi dell’art. 28 GDPR) o di autonomi titolari:

  • Fornitore di hosting e servizi infrastrutturali del Sito;
  • Corrieri, spedizionieri e operatori logistici incaricati della consegna dei prodotti;
  • Prestatori di servizi di pagamento (gateway di pagamento, istituti bancari, circuiti di carte di credito, es. PayPal, Stripe e/o altri indicati in fase di checkout);
  • Fornitori di servizi software e gestionali per l’e-commerce (es. piattaforma WooCommerce/WordPress e relativi plugin);
  • Fornitori di servizi di email, newsletter e assistenza clienti;
  • Fornitori di servizi statistici, analitici e di marketing (es. strumenti di analisi del traffico, ove autorizzati tramite consenso);
  • Professionisti e consulenti (es. commercialista, consulenti legali e fiscali);
  • Autorità giudiziarie e di pubblica sicurezza, ove richiesto dalla legge.


L’elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta scrivendo a info@lunaticbazaar.it.

I dati personali non sono oggetto di diffusione né di vendita o cessione a terzi per finalità non previste dalla presente informativa.

Alcuni dei fornitori indicati (in particolare prestatori di servizi di pagamento, analitici o di marketing) potrebbero trattare dati al di fuori dello Spazio Economico Europeo (SEE).

In tali casi, il trasferimento avviene esclusivamente verso Paesi che garantiscono un livello di protezione adeguato riconosciuto dalla Commissione Europea, oppure sulla base di adeguate garanzie ai sensi degli artt. 44 e ss. del GDPR (es. Clausole Contrattuali Standard approvate dalla Commissione Europea), copia delle quali può essere richiesta al Titolare.

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti e, in particolare:

  • Dati relativi a ordini e acquisti: per il tempo necessario alla gestione del rapporto contrattuale e, successivamente, per 10 anni ai fini degli obblighi contabili e fiscali (art. 2220 c.c. e normativa tributaria);
  • Dati dell’account: fino alla richiesta di cancellazione dell’account da parte dell’utente o, in assenza di attività, per un periodo non superiore a quanto necessario alle finalità del servizio;
  • Dati del modulo di contatto: per il tempo necessario a evadere la richiesta e per un periodo successivo limitato a esigenze di gestione e difesa;
  • Dati per finalità di marketing/newsletter: fino alla revoca del consenso e comunque non oltre i termini previsti dai provvedimenti del Garante;
  • Dati di navigazione e cookie: secondo i termini indicati nella Cookie Policy;
  • In ogni caso, i dati possono essere conservati per il tempo necessario all’accertamento, all’esercizio o alla difesa di un diritto in sede giudiziaria.


Al termine del periodo di conservazione, i dati saranno cancellati o resi anonimi in modo irreversibile.

In qualità di interessato, l’utente può esercitare in qualsiasi momento, ai sensi degli artt. 15–22 del GDPR, i seguenti diritti:

  • Diritto di accesso (art. 15): ottenere conferma dell’esistenza di un trattamento e ricevere copia dei dati;
  • Diritto di rettifica (art. 16): ottenere la correzione dei dati inesatti o l’integrazione di quelli incompleti;
  • Diritto alla cancellazione (“diritto all’oblio”, art. 17);
  • Diritto di limitazione del trattamento (art. 18);
  • Diritto alla portabilità dei dati (art. 20): ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico;
  • Diritto di opposizione al trattamento (art. 21), in particolare per finalità di marketing diretto;
  • Diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
  • Diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione (art. 22).


Le richieste possono essere inoltrate al Titolare all’indirizzo info@lunaticbazaar.it. Il Titolare fornirà riscontro senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della richiesta (termine prorogabile di due mesi in casi di particolare complessità).

Qualora l’interessato ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa vigente, ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it), oppure di adire le opportune sedi giudiziarie.

Il Titolare non adotta processi decisionali automatizzati che producano effetti giuridici sull’interessato ai sensi dell’art. 22 del GDPR.

Eventuali attività di profilazione effettuate tramite cookie o strumenti di terze parti sono soggette al preventivo consenso dell’utente e descritte nella Cookie Policy.

Il Sito e i servizi non sono destinati a minori di 14 anni (ai sensi dell’art. 8 del GDPR e dell’art. 2-quinquies del Codice Privacy). Il Titolare non raccoglie consapevolmente dati di minori senza il consenso di chi esercita la responsabilità genitoriale. Qualora si venisse a conoscenza del trattamento di dati di un minore privo del consenso necessario, si provvederà alla loro tempestiva cancellazione.

Il Titolare si riserva il diritto di modificare o aggiornare la presente informativa in qualsiasi momento, anche in conseguenza di modifiche normative. Le modifiche saranno pubblicate su questa pagina e avranno efficacia dalla data di pubblicazione. Si invita pertanto l’utente a consultare periodicamente questa sezione.

Ultimo aggiornamento: 26/06/2026