Documenti
Informativa sulla privacy
In breve, i punti essenziali
- Lumiesta
- è il titolare del trattamento dei tuoi dati, senza un responsabile della protezione dei dati
- Consenso
- per analisi, marketing, newsletter e promemoria sul carrello
- UE
- la maggior parte dei destinatari, con trasferimenti verso gli USA sulla base del Data Privacy Framework
- 1 e-mail
- è sufficiente per esercitare i tuoi diritti: support@lumiesta.com
Il riepilogo è di supporto e non sostituisce il testo completo dell’informativa.
§ 1.Titolare del trattamento
- Il titolare del trattamento dei dati personali è LUMIESTA sp. z o.o. con sede a Cracovia, ul. Łutnia 17, 30-799 Kraków, iscritta al registro delle imprese KRS al numero 0001175155, NIP 6372231012, REGON 541831305 (Venditore, noi).
- Per questioni relative ai dati personali, contattaci via e-mail: support@lumiesta.com oppure per iscritto all’indirizzo della sede. Non abbiamo nominato un responsabile della protezione dei dati.
- L’informativa riguarda i dati trattati nel negozio https://lumiesta.com e nei contatti via e-mail e telefono. I termini con iniziale maiuscola hanno il significato attribuito nel Regolamento.
§ 2.Da dove provengono i tuoi dati
- Innanzitutto da te: quando effettui un ordine, crei un Account, ti iscrivi alla newsletter, compili un modulo oppure ci scrivi o ci chiami.
- Automaticamente: dai cookie e tecnologie simili nonché dai log del server, quando utilizzi il Negozio (§ 8).
- Dal gestore dei pagamenti e dal corriere riceviamo informazioni sullo stato del pagamento e della consegna.
§ 3.Finalità, basi giuridiche e periodi di conservazione
| Finalità | Dati | Base giuridica | Per quanto tempo |
|---|---|---|---|
| Conclusione ed esecuzione del contratto di vendita: ordine, pagamento, consegna, contatto in merito all’ordine | nome e cognome, indirizzo, e-mail, telefono, dati aziendali e NIP, storico degli ordini | art. 6 par. 1 lett. b GDPR | fino all’esecuzione del contratto e successivamente per i periodi indicati di seguito |
| Gestione dell’Account e della lista dei desideri | e-mail, password (cifrata), dati di indirizzo, storico degli ordini | art. 6 par. 1 lett. b GDPR | fino alla cancellazione dell’Account |
| Fatture, contabilità e obblighi fiscali | dati della fattura | art. 6 par. 1 lett. c GDPR (norme fiscali e contabili) | 5 anni dalla fine dell’anno solare in cui è scaduto il termine di pagamento dell’imposta |
| Reclami, recesso dal contratto, garanzia, ritiro di apparecchiature usate | dati di contatto, dati dell’ordine, descrizione della richiesta, foto | art. 6 par. 1 lett. b e c GDPR | fino alla conclusione della pratica e successivamente fino alla scadenza dei termini di prescrizione delle pretese |
| Risposte ai messaggi provenienti dal modulo, dall’e-mail e dal telefono | dati forniti nel messaggio | art. 6 par. 1 lett. f GDPR (legittimo interesse: risposta alla domanda) | fino alla conclusione della pratica, non oltre 12 mesi dalla sua conclusione |
| Newsletter | e-mail, storico dell’iscrizione e delle aperture dei messaggi | art. 6 par. 1 lett. a GDPR e art. 398 della Legge sulle comunicazioni elettroniche (consenso) | fino alla revoca del consenso |
| Promemoria per un ordine non completato (carrello abbandonato) | e-mail, nome, contenuto del carrello | art. 6 par. 1 lett. a GDPR e art. 398 della Legge sulle comunicazioni elettroniche (consenso selezionato nel modulo d’ordine) | fino alla revoca del consenso o all’effettuazione dell’ordine |
| Collaborazione con architetti, designer e aziende | dati delle persone di contatto, dati aziendali | art. 6 par. 1 lett. f GDPR (legittimo interesse: gestione della collaborazione) | per la durata della collaborazione e successivamente fino alla scadenza dei termini di prescrizione delle pretese |
| Accertamento, esercizio e difesa delle pretese | dati necessari a documentare lo svolgimento della pratica | art. 6 par. 1 lett. f GDPR | fino alla scadenza dei termini di prescrizione delle pretese |
| Statistiche delle visite (Google Analytics 4) | identificatori dei cookie, informazioni sul dispositivo e sull’attività nel Negozio | art. 6 par. 1 lett. a GDPR e art. 399 della Legge sulle comunicazioni elettroniche (consenso ai cookie) | fino a 14 mesi o fino alla revoca del consenso |
| Pubblicità e remarketing (Google Ads, Meta) | identificatori dei cookie, eventi nel Negozio (ad es. aggiunta al carrello, acquisto); in caso di acquisto anche e-mail o telefono cifrati per la misurazione delle conversioni | art. 6 par. 1 lett. a GDPR e art. 399 della Legge sulle comunicazioni elettroniche (consenso ai cookie) | in base alle impostazioni degli strumenti, fino alla revoca del consenso |
| Sicurezza del Negozio e protezione antispam (log del server, reCAPTCHA, firewall) | indirizzo IP, informazioni sul browser e sul dispositivo | art. 6 par. 1 lett. f GDPR (legittimo interesse: sicurezza) | per il tempo necessario per motivi di sicurezza |
§ 4.A chi comunichiamo i dati
Comunichiamo i dati solo quando è necessario per le finalità descritte sopra. I fornitori che agiscono per nostro conto trattano i dati sulla base di accordi di nomina a responsabile; il gestore dei pagamenti e i corrieri possono agire anche come titolari autonomi. Con Meta siamo contitolari del trattamento per quanto riguarda la raccolta e la trasmissione dei dati tramite Meta Pixel.
| Servizio | Destinatario |
|---|---|
| Hosting | ultimahost.pl Szeliga sp. j. (webh.pl), ul. Piotrkowska 148/150, 90-063 Łódź; server in Polonia |
| Rete di distribuzione dei contenuti e protezione del Negozio | Cloudflare, Inc. (USA) |
| Protezione del pannello e firewall | Defiant, Inc., fornitore di Wordfence (USA) |
| Pagamenti | mBank S.A. (Paynow), Varsavia; il gestore dei pagamenti agisce come titolare autonomo dei dati di pagamento |
| Consegna | InPost sp. z o.o., DPD Polska sp. z o.o., Rohlig Suus Logistics S.A., a seconda del corriere scelto per la spedizione |
| Fatture | Fakturownia sp. z o.o., ul. Juliana Smulikowskiego 6/8, 00-389 Warszawa |
| Contabilità | ufficio contabile che tiene la contabilità del Venditore (Mamy Księgową) |
| Newsletter e promemoria sul carrello | UAB MailerLite, Vilnius, Lituania |
| Analisi, pubblicità, protezione dei moduli | Google Ireland Ltd (Google Analytics 4, Google Ads, Google Tag Manager, reCAPTCHA) |
| Pubblicità nei servizi Meta | Meta Platforms Ireland Ltd (Facebook, Instagram) |
| Altri | soggetti che forniscono servizi legali e IT al Venditore nonché autorità pubbliche, quando lo richiedono le norme |
§ 5.Trasferimento dei dati al di fuori dello Spazio economico europeo
- Alcuni fornitori (Google, Meta, Cloudflare, Defiant) possono trattare i dati negli Stati Uniti.
- Il trasferimento avviene sulla base della decisione della Commissione europea del 10 luglio 2023 sull’adeguato livello di protezione (EU-US Data Privacy Framework), per le società certificate in tale programma, nonché delle clausole contrattuali standard approvate dalla Commissione europea.
- Scrivendo a support@lumiesta.com riceverai informazioni sulle garanzie applicate e una copia delle clausole.
§ 6.I tuoi diritti
- Hai il diritto di:
- accedere ai tuoi dati e riceverne una copia;
- rettificare i dati inesatti e completare quelli incompleti;
- ottenere la cancellazione dei dati quando non sussiste alcun fondamento per il loro ulteriore trattamento;
- limitare il trattamento;
- alla portabilità dei dati trattati sulla base di un contratto o del consenso;
- opporti al trattamento basato sul legittimo interesse e, in qualsiasi momento e senza giustificazione, al marketing diretto;
- revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
- Puoi esercitare i tuoi diritti scrivendo a support@lumiesta.com. Rispondiamo senza ingiustificato ritardo, non oltre un mese. Puoi revocare il consenso alla newsletter anche tramite il link presente in ogni messaggio e il consenso ai cookie con il pulsante “Modifica impostazioni cookie” al § 8.
- Hai il diritto di presentare reclamo al Presidente dell’Ufficio per la protezione dei dati personali (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
§ 7.Sei obbligato a fornire i dati
- Il conferimento dei dati è facoltativo, ma senza i dati necessari per l’ordine non potremo concludere né eseguire il contratto. Fornisci i dati per la fattura se desideri riceverla intestata all’azienda.
- L’iscrizione alla newsletter, il consenso ai promemoria sul carrello e il consenso ai cookie diversi da quelli necessari sono del tutto facoltativi e non incidono sulla possibilità di acquistare.
- Non adottiamo nei tuoi confronti decisioni basate esclusivamente su un trattamento automatizzato che producano effetti giuridici. Gli strumenti pubblicitari possono adattare le inserzioni ai tuoi interessi (profilazione) solo se presti il consenso ai cookie di marketing.
§ 9.Sicurezza dei dati
- La connessione al Negozio è cifrata (SSL). Le password degli Account sono conservate in forma cifrata.
- L’accesso ai dati è riservato esclusivamente a persone autorizzate. Proteggiamo il pannello di amministrazione con l’autenticazione a due fattori e un firewall, aggiorniamo regolarmente il software ed eseguiamo copie di backup.
- Con i fornitori che trattano i dati per nostro conto stipuliamo accordi di nomina a responsabile del trattamento.
- Non chiediamo password né dati delle carte di pagamento via e-mail o al telefono.
§ 10.Modifiche dell’informativa
- Il Negozio non è destinato a persone di età inferiore a 16 anni.
- Aggiorniamo l’informativa quando cambiano le norme, gli strumenti o le modalità di trattamento dei dati. Informiamo delle modifiche rilevanti nel Negozio e, per i titolari di Account, anche via e-mail.
- L’informativa è in vigore dal 29 settembre 2026.