Informativa sulla privacy

Versione: 2 ottobre 2026

Con la presente informativa sulla privacy La informiamo su quali dati personali trattiamo quando visita lampisto.com, utilizza il nostro configuratore di lampade, effettua un ordine presso di noi o ci contatta.

1. Titolare del trattamento

Luxoo GmbH
Industriestraße 17
46240 Bottrop, Germania
Amministratore delegato: Sebastian Däbler
Telefono: +49 2041 3709011
E-mail: info@lampisto.com

Non abbiamo nominato un responsabile della protezione dei dati, in quanto non ricorrono i presupposti di legge. Per domande sulla protezione dei dati La preghiamo di rivolgersi all'indirizzo sopra indicato.

2. Informazioni generali

Basi giuridiche

Trattiamo i dati personali sulla base del Regolamento generale sulla protezione dei dati (Regolamento (UE) 2016/679, «GDPR») e del TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali), in particolare:

  • art. 6, par. 1, lett. a) GDPR – il Suo consenso;
  • art. 6, par. 1, lett. b) GDPR – esecuzione di un contratto o di misure precontrattuali;
  • art. 6, par. 1, lett. c) GDPR – adempimento di obblighi legali (ad es. obblighi di conservazione);
  • art. 6, par. 1, lett. f) GDPR – i nostri legittimi interessi, ad es. a un negozio online sicuro e funzionante;
  • § 25, comma 1, TDDDG – consenso all'archiviazione di informazioni nel Suo dispositivo terminale o all'accesso a informazioni già archiviate (ad es. cookie); § 25, comma 2, TDDDG, nella misura in cui ciò sia strettamente necessario per il servizio da Lei richiesto.

Durata di conservazione

Cancelliamo i dati personali non appena viene meno la finalità del trattamento, Lei revoca il Suo consenso o si oppone al trattamento e non vi ostano obblighi di conservazione previsti dalla legge. I documenti rilevanti ai fini commerciali e fiscali (ad es. fatture, documenti contabili) sono da noi conservati per sei o otto anni ai sensi del § 257 HGB (Handelsgesetzbuch, codice commerciale tedesco) e del § 147 AO (Abgabenordnung, codice tributario tedesco).

Trasferimento verso Paesi terzi

Alcuni dei nostri fornitori di servizi hanno sede al di fuori dell'UE o del SEE oppure vi trasferiscono dati (in particolare negli Stati Uniti e in Canada). Per il Canada esiste una decisione di adeguatezza della Commissione europea. Per i trasferimenti verso gli Stati Uniti ci basiamo sull'EU-US Data Privacy Framework (decisione di adeguatezza, art. 45 GDPR), nella misura in cui il destinatario sia certificato, e per il resto sulle clausole contrattuali tipo dell'UE (art. 46, par. 2, lett. c) GDPR).

3. Sistema del negozio e hosting: Shopify

Il nostro negozio online funziona sulla piattaforma Shopify. Il fornitore per i commercianti in Europa è Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irlanda («Shopify»). Shopify mette a disposizione il software del negozio, l'hosting, la content delivery network, la procedura d'ordine (checkout) e l'account cliente e, in tale ambito, tratta per nostro conto tutti i dati che Lei inserisce nel negozio o che vengono generati durante la visita. Abbiamo concluso con Shopify un contratto per il trattamento dei dati per conto del titolare (art. 28 GDPR). Shopify può trasferire dati a Shopify Inc. in Canada e a fornitori di servizi negli Stati Uniti (si veda il punto 2, Paesi terzi).

Quando accede al nostro negozio vengono trattati dati tecnicamente necessari: indirizzo IP, data e ora, pagina richiesta, URL di provenienza (referrer), informazioni sul browser e sul dispositivo. Ciò è necessario per mostrarLe il negozio e proteggerlo da attacchi (art. 6, par. 1, lett. f) GDPR). Shopify utilizza inoltre cookie tecnicamente necessari, ad es. per il carrello, l'impostazione della lingua e del Paese, l'accesso all'account cliente, il checkout e la memorizzazione della Sua scelta in materia di cookie (§ 25, comma 2, n. 2, TDDDG, art. 6, par. 1, lett. b) e f) GDPR).

Ulteriori informazioni: shopify.com/de/legal/datenschutz

4. Banner dei cookie e consenso

Utilizziamo servizi di analisi e di marketing (punto 12) solo se Lei ha prestato il consenso tramite il nostro banner dei cookie (art. 6, par. 1, lett. a) GDPR, § 25, comma 1, TDDDG). Il banner è fornito tramite la funzione di privacy di Shopify; la Sua scelta viene memorizzata in un cookie, così da non doverLe chiedere nuovamente il consenso a ogni visita.

Può revocare o modificare il Suo consenso in qualsiasi momento con effetto per il futuro facendo clic su «Impostazioni dei cookie» in fondo a ogni pagina. La liceità del trattamento effettuato fino alla revoca resta impregiudicata.

5. Ordine ed esecuzione del contratto

Quando effettua un ordine, trattiamo i dati da Lei indicati nella procedura d'ordine: nome, indirizzo di consegna e di fatturazione, indirizzo e-mail, eventualmente numero di telefono, articoli e configurazioni ordinati, modalità di pagamento nonché le comunicazioni relative all'ordine. Abbiamo bisogno di questi dati per eseguire il contratto, consegnare la merce, gestire i pagamenti, trattare resi e casi di garanzia e informarLa sullo stato dell'ordine (art. 6, par. 1, lett. b) GDPR). Conserviamo fatture e documenti contabili in virtù di obblighi di legge (art. 6, par. 1, lett. c) GDPR).

Comunicazione ai produttori (spedizione diretta)

Molti articoli Le vengono spediti direttamente dal produttore. A tal fine comunichiamo al rispettivo produttore il Suo nome, il Suo indirizzo di consegna, gli articoli ordinati e – nella misura necessaria per la consegna – il Suo numero di telefono (art. 6, par. 1, lett. b) GDPR):

  • Mosaic S.p.A. (marchio Creative-Cables), Lungo Dora P. Colletta 113/9, 10153 Torino, Italia
  • Nowodvorski Lighting Sp. z o.o., ul. Mariusza Bojemskiego 11, 42-202 Częstochowa, Polonia
  • EMIBIG S.C., ul. Przejazdowa 4B, 42-280 Częstochowa, Polonia
  • SEGULA GmbH, Bergwiesenäcker 15, 72160 Horb am Neckar, Germania

Fornitori di servizi di spedizione

Ai fini della consegna, noi o il produttore comunichiamo il Suo nome e il Suo indirizzo di consegna all'impresa di trasporto incaricata (ad es. DHL, DPD, GLS, UPS, BRT, InPost o uno spedizioniere; art. 6, par. 1, lett. b) GDPR). Comunichiamo il Suo indirizzo e-mail o il Suo numero di telefono al fornitore di servizi di spedizione solo nella misura in cui ciò sia necessario per la consegna (ad es. per concordare un appuntamento in caso di merce spedita tramite spedizioniere) oppure se Lei vi ha acconsentito, affinché questi possa informarLa sulla consegna. Può revocare il consenso in qualsiasi momento.

6. Gestione dei pagamenti

A seconda della modalità di pagamento scelta, comunichiamo i dati necessari per il pagamento (ad es. nome, indirizzo, indirizzo e-mail, importo dell'ordine, numero d'ordine) al rispettivo prestatore di servizi di pagamento (art. 6, par. 1, lett. b) GDPR). I dati della carta vengono rilevati direttamente dal prestatore di servizi di pagamento; noi non li riceviamo. I prestatori di servizi di pagamento possono effettuare verifiche proprie per la prevenzione delle frodi e, in caso di acquisto con pagamento su fattura o a rate, per la verifica della solvibilità; di tali verifiche sono essi stessi responsabili.

  • Shopify Payments (carte di credito e di debito, Apple Pay, Google Pay nonché modalità di pagamento locali come iDEAL, Bancontact, EPS, BLIK, Przelewy24): Shopify International Limited (indirizzo: si veda il punto 3) in collaborazione con Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlanda. stripe.com/de/privacy
  • PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Lussemburgo. paypal.com/de/legalhub/privacy-full
  • Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stoccolma, Svezia. klarna.com/de/datenschutz
  • Apple Pay: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda. Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.

Le modalità di pagamento offerte sono visibili nel checkout. Per individuare tentativi di frode, Shopify analizza in modo automatizzato i dati dell'ordine (ad es. indirizzo IP, verifica dell'indirizzo) (art. 6, par. 1, lett. f) GDPR; il nostro legittimo interesse consiste nella protezione da mancati pagamenti e abusi). Non adottiamo decisioni basate unicamente su un trattamento automatizzato ai sensi dell'art. 22 GDPR.

7. Account cliente

Può creare un account cliente oppure accedere con un codice inviato per e-mail. In tal caso memorizziamo il Suo indirizzo e-mail, il Suo nome, i Suoi indirizzi e i Suoi ordini, affinché Lei possa consultarli e concludere più rapidamente gli ordini futuri (art. 6, par. 1, lett. b) GDPR). Può richiedere in qualsiasi momento per e-mail la cancellazione del Suo account; restano impregiudicati gli obblighi di conservazione previsti dalla legge.

8. Contatti

Se ci scrive per e-mail, ci contatta per telefono o tramite il modulo di contatto, trattiamo i Suoi dati (ad es. nome, indirizzo e-mail, numero d'ordine, messaggio) per rispondere alla Sua richiesta (art. 6, par. 1, lett. b) GDPR, se la richiesta riguarda un contratto o un ordine, altrimenti art. 6, par. 1, lett. f) GDPR). I messaggi inviati tramite il modulo di contatto ci vengono inoltrati tramite Shopify. Cancelliamo la richiesta una volta conclusa la sua gestione, se non sussistono obblighi di conservazione. La nostra casella di posta elettronica è gestita presso il nostro fornitore di hosting united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, Germania (trattamento per conto del titolare, art. 28 GDPR).

9. Recesso online («Recedere dal contratto qui»)

Se dichiara il Suo recesso tramite la funzione «Recedere dal contratto qui», trattiamo il Suo nome, il Suo numero d'ordine, il Suo indirizzo e-mail e i dati da Lei forniti volontariamente (ad es. articoli interessati, motivo) per gestire il recesso e confermarLe il ricevimento (art. 6, par. 1, lett. c) GDPR in combinato disposto con il § 356a BGB (Bürgerliches Gesetzbuch, codice civile tedesco) nonché art. 6, par. 1, lett. b) GDPR).

10. Newsletter

Se si iscrive alla nostra newsletter, utilizziamo il Suo indirizzo e-mail per inviarLe circa una volta al mese informazioni su nuovi prodotti, colori e istruzioni (art. 6, par. 1, lett. a) GDPR). L'iscrizione avviene con la procedura di double opt-in: riceve dapprima un'e-mail nella quale conferma l'iscrizione. Memorizziamo la data e l'ora dell'iscrizione e della conferma nonché l'indirizzo IP, al fine di poter dimostrare l'iscrizione (art. 6, par. 1, lett. c) e f) GDPR).

L'invio avviene tramite Shopify Email (fornitore: Shopify, si veda il punto 3). In tale ambito viene analizzato se una newsletter è stata aperta e quali link sono stati cliccati, al fine di migliorare la newsletter; tale analisi è compresa nel Suo consenso. Può annullare l'iscrizione alla newsletter in qualsiasi momento tramite il link di disiscrizione presente in ogni e-mail o inviando un messaggio a info@lampisto.com. Dopo la disiscrizione memorizziamo eventualmente il Suo indirizzo e-mail in una lista di blocco, affinché non riceva ulteriori newsletter (art. 6, par. 1, lett. f) GDPR).

11. Configuratore di lampade

Il nostro configuratore è ospitato da Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA; i file immagine dell'anteprima delle lampade sono forniti da Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (luogo di archiviazione dei dati: UE). All'accesso vengono trattati i dati di connessione tecnicamente necessari (indirizzo IP, data e ora, browser, dispositivo) per fornire il configuratore (art. 6, par. 1, lett. f) GDPR; legittimo interesse a una visualizzazione stabile e veloce). Entrambi i fornitori sono certificati ai sensi dell'EU-US Data Privacy Framework; con entrambi sussistono contratti per il trattamento dei dati per conto del titolare.

Facendo clic su «Aggiungi al carrello», la Sua configurazione viene trasmessa al nostro negozio (Shopify). Il configuratore comunica inoltre ai servizi di analisi di cui al punto 12 quali modelli e opzioni vengono scelti – ciò avviene solo se Lei ha prestato il consenso ai rispettivi servizi. Non vengono trasmessi nomi, indirizzi e-mail o altri dati direttamente identificativi.

12. Analisi e marketing (solo previo consenso)

Utilizziamo i seguenti servizi solo se Lei ha prestato il consenso nel banner dei cookie (art. 6, par. 1, lett. a) GDPR, § 25, comma 1, TDDDG). In assenza di consenso, tali servizi non vengono caricati o non inviano dati. Può revocare il Suo consenso in qualsiasi momento tramite «Impostazioni dei cookie».

12.1 Statistiche di Shopify

Shopify elabora per nostro conto statistiche sull'utilizzo del negozio (ad es. visite, provenienza, vendite) e a tal fine utilizza cookie quali _shopify_y e _shopify_s (durata di conservazione fino a 1 anno o 30 minuti).

12.2 Google Analytics 4

Fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda («Google»); integrazione tramite l'app Shopify «Google & YouTube». Finalità: veniamo a sapere come i visitatori giungono al nostro negozio, quali pagine visualizzano e in quale momento interrompono un acquisto o l'utilizzo del configuratore. Dati: pagine visitate e durata della permanenza, provenienza della visita (sito web di rinvio, parametri della campagna), eventi (ad es. «aggiungi al carrello», passaggi del configuratore), dispositivo, browser, risoluzione dello schermo, posizione approssimativa, un identificativo casuale; gli indirizzi IP non vengono memorizzati da Google Analytics 4. Paese terzo: Google LLC (USA) è certificata ai sensi dell'EU-US Data Privacy Framework; con Google sussiste un contratto per il trattamento dei dati per conto del titolare. Durata di conservazione: cookie _ga, _ga_<ID> fino a 2 anni; i dati di analisi vengono cancellati dopo 14 mesi. Ulteriori informazioni: policies.google.com/privacy

12.3 Pixel di Meta e Conversions API (Facebook, Instagram)

Fornitore: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda («Meta»); integrazione tramite l'app Shopify «Facebook & Instagram». Finalità: misuriamo se visite e acquisti sono riconducibili ai nostri post e annunci su Facebook e Instagram e possiamo mostrare pubblicità in modo più mirato a persone interessate ai nostri prodotti. Dati: pagine visitate, eventi (prodotto visualizzato, aggiunta al carrello, acquisto incluso il valore della merce), indirizzo IP, informazioni sul browser e sul dispositivo, un identificativo casuale, identificativi di clic provenienti da annunci Meta. Tramite la Conversions API tali eventi vengono inoltre trasmessi a Meta direttamente dal server del nostro negozio; in tale ambito possono essere trasmessi in forma crittografata (hash) dati di contatto provenienti da un ordine (ad es. indirizzo e-mail, numero di telefono). Contitolarità del trattamento: per la raccolta sul nostro sito web e la trasmissione a Meta siamo contitolari del trattamento insieme a Meta (art. 26 GDPR); l'accordo è disponibile all'indirizzo facebook.com/legal/controller_addendum. Per l'ulteriore trattamento Meta è l'unico titolare. Paese terzo: Meta Platforms, Inc. (USA) è certificata ai sensi dell'EU-US Data Privacy Framework. Durata di conservazione: cookie _fbp e _fbc fino a 90 giorni. Ulteriori informazioni: facebook.com/privacy/policy

12.4 Tag di Pinterest e Conversions API

Fornitore: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlanda («Pinterest»); integrazione tramite l'app Shopify «Pinterest». Finalità: misuriamo se visite e acquisti sono riconducibili ai nostri Pin e annunci e possiamo mostrare pubblicità su Pinterest in modo più mirato. Dati: pagine visitate, eventi (visualizzazione di pagina, prodotto visualizzato, aggiunta al carrello, acquisto incluso il valore della merce), indirizzo IP, informazioni sul browser e sul dispositivo, un identificativo casuale, identificativi di clic; con la Conversions API eventualmente dati di contatto provenienti dall'ordine in forma crittografata (hash). Paese terzo: trasferimento a Pinterest, Inc. (USA) sulla base dell'EU-US Data Privacy Framework o delle clausole contrattuali tipo dell'UE. Durata di conservazione: cookie _pin_unauth, _pinterest_ct_ua, _epik fino a 1 anno. Ulteriori informazioni: policy.pinterest.com/de/privacy-policy

12.5 Microsoft Clarity

Fornitore: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlanda («Microsoft»); integrazione tramite l'app Shopify «Microsoft Clarity». Finalità: Clarity ci mostra in forma aggregata (mappe di calore) e sotto forma di registrazioni delle sessioni come i visitatori utilizzano il negozio e il configuratore, affinché possiamo individuare e risolvere problemi di utilizzo. Dati: movimenti del mouse, clic, comportamento di scorrimento, pagine visitate, eventi del configuratore, dispositivo, browser, risoluzione dello schermo, posizione approssimativa, indirizzo IP, un identificativo casuale. I dati inseriti nei campi dei moduli vengono mascherati e non registrati; il checkout non viene registrato. Paese terzo: Microsoft Corporation (USA) è certificata ai sensi dell'EU-US Data Privacy Framework. Durata di conservazione: cookie _clck (1 anno), _clsk (1 giorno), eventualmente MUID, CLID, MR, SM, ANONCHK; le registrazioni vengono cancellate dopo 30 giorni, le analisi al più tardi dopo 13 mesi. Ulteriori informazioni: privacy.microsoft.com

12.6 Parametri della campagna (UTM)

I link presenti nei nostri profili social, nei nostri post e nelle nostre newsletter contengono parametri della campagna (ad es. utm_source=instagram). Essi indicano soltanto attraverso quale canale è avvenuta una visita, non contengono dati personali e non impostano di per sé alcun cookie. Vengono analizzati solo dai servizi sopra indicati e solo previo Suo consenso.

13. Profili sui social media

Sul nostro sito web inseriamo link ai nostri profili su Instagram, Facebook e Pinterest. Si tratta di semplici link; pertanto, durante la visita al nostro negozio non vengono trasmessi dati a tali social network. Solo quando fa clic su un link si applicano le disposizioni in materia di protezione dei dati del rispettivo social network.

14. I Suoi diritti

Nei nostri confronti Lei dispone dei seguenti diritti relativamente ai dati personali che La riguardano:

  • diritto di accesso (art. 15 GDPR)
  • diritto di rettifica (art. 16 GDPR)
  • diritto alla cancellazione (art. 17 GDPR)
  • diritto di limitazione del trattamento (art. 18 GDPR)
  • diritto alla portabilità dei dati (art. 20 GDPR)
  • diritto di revocare i consensi prestati con effetto per il futuro (art. 7, par. 3, GDPR)

Diritto di opposizione (art. 21 GDPR): nella misura in cui trattiamo dati sulla base di legittimi interessi (art. 6, par. 1, lett. f) GDPR), può opporsi in qualsiasi momento per motivi connessi alla Sua situazione particolare. Può opporsi in qualsiasi momento, senza indicarne i motivi, al trattamento per finalità di marketing diretto.

Per esercitare i Suoi diritti è sufficiente un messaggio a info@lampisto.com.

Diritto di proporre reclamo: può proporre reclamo a un'autorità di controllo per la protezione dei dati, in particolare nello Stato membro dell'UE in cui risiede abitualmente. L'autorità competente nei nostri confronti è la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (Garante per la protezione dei dati e la libertà d'informazione della Renania Settentrionale-Vestfalia), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

15. Sicurezza dei dati

Il nostro negozio e il configuratore vengono trasmessi esclusivamente in forma crittografata (TLS/HTTPS). Noi e i nostri fornitori di servizi adottiamo misure tecniche e organizzative per proteggere i Suoi dati da perdita e accesso non autorizzato.

16. Modifiche

Aggiorniamo la presente informativa sulla privacy qualora cambino la nostra offerta o il quadro giuridico. Si applica la versione di volta in volta pubblicata su questa pagina.