Privacy Policy

Ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR – Regolamento UE 2016/679)

Benvenuto sul sito web di Layan. La tutela della tua privacy e la sicurezza dei tuoi dati personali sono di fondamentale importanza per noi. Questa Informativa descrive in modo trasparente quali dati personali raccogliamo, come li utilizziamo, con chi li condividiamo e quali diritti ti sono garantiti dalla normativa vigente.

1. Titolare del Trattamento dei Dati

Il Titolare del trattamento dei dati personali raccolti attraverso questo sito web è:

Ragione Sociale: Layan S.r.l.
Sede Legale: Via della Moda, 42 – 20121 Milano (MI), Italia
Partita IVA / Codice Fiscale: IT 01234567890
Email di contatto: info@layan.com

2. Tipologie di Dati Raccolti

Durante l’utilizzo del nostro sito e l’acquisto dei nostri prodotti (quali hijab, veli e relativi accessori moda), raccogliamo le seguenti categorie di dati personali:

Dati di navigazione: Indirizzo IP, tipo di browser, parametri del dispositivo usato per connettersi, data e ora di visita, pagine web di provenienza e di uscita.
Dati forniti volontariamente dall’utente: Nome, cognome, indirizzo email, numero di telefono, indirizzo di spedizione e di fatturazione inseriti nei moduli di contatto o durante la procedura di checkout per l’acquisto di prodotti.
Dati di pagamento: Informazioni necessarie per processare gli acquisti (es. dati della carta o account PayPal). Tali dati vengono elaborati direttamente dai nostri fornitori di servizi di pagamento in modo cifrato e sicuro; Layan non memorizza i dati completi delle tue carte nei propri server.
Cookie e tecnologie di tracciamento: Per maggiori dettagli, ti invitiamo a consultare la nostra Cookie Policy.

3. Finalità e Base Giuridica del Trattamento

Finalità del Trattamento	Base Giuridica (ai sensi del GDPR)
Esecuzione del contratto o di misure precontrattuali: elaborazione e spedizione degli ordini d’acquisto, gestione dei pagamenti, assistenza clienti ed eventuale gestione dei resi.	Art. 6, par. 1, lett. b) GDPR – Il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte.
Adempimento di obblighi di legge: Obblighi fiscali, contabili e amministrativi correlati alla vendita dei prodotti sul nostro e-commerce.	Art. 6, par. 1, lett. c) GDPR – Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare.
Attività di Marketing Diretto: Invio di newsletter, comunicazioni promozionali su nuovi arrivi (collezioni Hijab, offerte speciali e sconti personalizzati).	Art. 6, par. 1, lett. a) GDPR – L’interessato ha espresso il proprio consenso libero e specifico.
Sicurezza e prevenzione delle frodi: Tutela del sito web da attacchi informatici, utilizzi illeciti e monitoraggio delle transazioni a rischio.	Art. 6, par. 1, lett. f) GDPR – Legittimo interesse del Titolare volto a proteggere la propria infrastruttura e i propri clienti.

4. Modalità di Trattamento e Sicurezza

Il trattamento dei dati personali avviene mediante strumenti informatici, telematici e cartacei, con logiche strettamente correlate alle finalità sopra indicate. Applichiamo idonee misure di sicurezza tecniche e organizzative (tra cui protocolli di crittografia SSL/HTTPS per il trasferimento dei dati) al fine di prevenire la perdita dei dati, usi illeciti o accessi non autorizzati.

5. Periodo di Conservazione dei Dati

Conserviamo i tuoi dati solo per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti:

I dati connessi ai tuoi acquisti e alla fatturazione saranno conservati per una durata minima di 10 anni, in conformità agli obblighi di legge di natura civilistica e fiscale italiani.
I dati raccolti per finalità di marketing e newsletter saranno conservati fino alla revoca del tuo consenso o alla richiesta di cancellazione (opt-out), che può avvenire in qualsiasi momento tramite il link presente in calce a ciascuna email.
I dati di navigazione tecnica vengono cancellati o anonimizzati entro pochi giorni dal monitoraggio delle sessioni di rete.

6. Destinatari dei Dati Personali

I tuoi dati non saranno diffusi al pubblico. Potranno tuttavia essere comunicati, esclusivamente per lo svolgimento delle finalità sopra indicate, alle seguenti categorie di soggetti esterni nominati responsabili o titolari autonomi:

Società e servizi logistici dedicati al confezionamento, stoccaggio e spedizione dei prodotti (es. corrieri espresso);
Istituti di credito, piattaforme di pagamento digitale (es. Stripe, PayPal) per l’elaborazione delle transazioni commerciali;
Consulenti fiscali, legali e societari per gli adempimenti amministrativi interni;
Fornitori di servizi IT, hosting web e piattaforme cloud per l’invio automatizzato di newsletter ed e-commerce management.

7. Trasferimento dei Dati Extra-UE

I dati personali sono trattati e conservati su server ubicati all’interno dell’Unione Europea. Qualora l’utilizzo di specifici servizi cloud o software di terze parti richieda il trasferimento dei dati verso paesi extra-UE (es. Stati Uniti), Layan garantisce che tale trasferimento avverrà esclusivamente in conformità agli articoli 44 e seguenti del GDPR, basandosi su decisioni di adeguatezza della Commissione Europea o previa sottoscrizione di Clausole Contrattuali Standard (Standard Contractual Clauses – SCC) per assicurare un livello di protezione equivalente.

8. Diritti dell’Interessato

In base agli articoli 15-22 del GDPR, hai il diritto di esercitare in qualsiasi momento i seguenti diritti nei confronti del Titolare del trattamento:

Diritto di Accesso: Ottenere la conferma che sia o meno in corso un trattamento di dati che ti riguardano e riceverne copia.
Diritto di Rettifica: Richiedere l’integrazione o la correzione dei dati personali inesatti o non aggiornati.
Diritto alla Cancellazione (Diritto all’Oblio): Richiedere la rimozione definitiva dei tuoi dati qualora non siano più necessari per le finalità contrattuali o di legge.
Diritto di Limitazione: Richiedere il blocco temporaneo del trattamento dei dati in casi specifici (ad esempio, in attesa della verifica dell’esattezza dei dati).
Diritto alla Portabilità: Ricevere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, per trasferirli ad un altro titolare.
Diritto di Opposizione: Opporsi al trattamento dei dati svolto sulla base del legittimo interesse o per finalità di marketing diretto.

Per esercitare uno dei tuoi diritti o per qualsiasi chiarimento relativo alla protezione dei tuoi dati, puoi inviare una richiesta scritta all’indirizzo email: privacy@layan.com.

Hai inoltre il diritto di proporre un reclamo formale all’Autorità Garante per la Protezione dei Dati Personali (Piazza Venezia n. 11, 00187 Roma – www.garanteprivacy.it) se ritieni che il trattamento violi le leggi vigenti.

9. Aggiornamenti dell’Informativa

La presente Privacy Policy è aggiornata alla data indicata in calce. Layan si riserva il diritto di apportarvi modifiche in qualsiasi momento per adeguarla all’evoluzione del sito web o a nuove disposizioni legislative. Ti invitiamo pertanto a consultare periodicamente questa pagina.

Ultimo aggiornamento: 9 Giugno 2026