Informativa sulla privacy

1. Titolare del trattamento

Titolare del trattamento ai sensi del GDPR è:

PurpleHome GmbH
Berta-Stoll-Weg 4
73734 Esslingen am Neckar
Germania
E-mail: info@lumdo.de
Telefono: +49 711 500 97 937

2. Hosting (GitHub Pages & Cloudflare)

Questo sito web è ospitato tramite GitHub Pages (GitHub Inc., 88 Colin P. Kelly Jr. St., San Francisco, CA 94107, USA). All'apertura vengono rilevati automaticamente file di log del server (indirizzo IP, tipo di browser, data/ora, pagine consultate). Base giuridica: art. 6, par. 1, lett. f GDPR. GitHub Pages aderisce all'EU-US Data Privacy Framework.

Utilizziamo Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) come fornitore di servizi CDN e DNS per la sicurezza e l'accelerazione del sito web. Cloudflare tratta dati di connessione a fini di sicurezza. Base giuridica: art. 6, par. 1, lett. f GDPR. Ulteriori informazioni: Cloudflare Privacy Policy.

3. Evasione degli ordini & dati dei clienti

In caso di ordine raccogliamo e trattiamo i seguenti dati personali:

• Nome, indirizzo, indirizzo e-mail, numero di telefono
• Dati di pagamento (trasmessi direttamente al prestatore di servizi di pagamento)
• Dettagli dell'ordine (articolo, quantità, prezzo)
• Indirizzo di consegna

Questi dati vengono utilizzati esclusivamente per l'evasione dell'ordine e l'esecuzione del contratto. Base giuridica: art. 6, par. 1, lett. b GDPR.

Conserviamo i dati degli ordini conformemente ai termini di conservazione previsti dal diritto tributario per 10 anni (§ 147 AO, § 257 HGB). I dati senza obbligo legale di conservazione vengono cancellati dopo 3 anni.

4. Elaborazione dei pagamenti

Shopify Payments

Per l'elaborazione dei pagamenti utilizziamo Shopify Payments, fornito da Shopify International Limited (Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda). In caso di pagamento con carta di credito o con altri metodi offerti tramite Shopify Payments, i dati di pagamento vengono trasmessi direttamente e in forma crittografata a Shopify. Non conserviamo i dati completi della carta. Base giuridica: art. 6, par. 1, lett. b GDPR. Informativa sulla privacy di Shopify: shopify.com/legal/privacy.

Klarna / SOFORT

Offriamo pagamenti tramite Klarna Bank AB (Sveavägen 46, 111 34 Stoccolma, Svezia), tra cui anche SOFORT (ex Sofortüberweisung, un servizio del gruppo Klarna). Scegliendo uno di questi metodi di pagamento, i vostri dati vengono trasmessi a Klarna per la verifica del credito, l'autenticazione e l'elaborazione. Con SOFORT viene stabilita una connessione diretta con il vostro online banking. Non riceviamo dati di accesso. Base giuridica: art. 6, par. 1, lett. b GDPR. Informativa sulla privacy di Klarna: klarna.com/de/datenschutz.

PayPal

Offriamo pagamenti tramite PayPal (Europe) S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, L-2449 Lussemburgo). Scegliendo PayPal come metodo di pagamento, verrete reindirizzati alla piattaforma PayPal. Lì i vostri dati di pagamento e del conto vengono trattati direttamente da PayPal. Da PayPal riceviamo esclusivamente la conferma di pagamento. Base giuridica: art. 6, par. 1, lett. b GDPR. Informativa sulla privacy di PayPal: paypal.com/de/privacy.

Apple Pay

Se scegliete Apple Pay come metodo di pagamento, il pagamento viene elaborato tramite Apple Inc. (One Apple Park Way, Cupertino, CA 95014, USA). L'effettiva elaborazione del pagamento avviene tramite il nostro prestatore di servizi di pagamento Shopify Payments. Apple trasmette unicamente un token crittografato; non riceviamo i dati completi della carta. Base giuridica: art. 6, par. 1, lett. b GDPR. Informativa sulla privacy di Apple: apple.com/de/privacy.

5. Hosting & piattaforma del negozio (Shopify)

Il nostro negozio online è gestito tramite la piattaforma di Shopify International Limited (Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda). I dati degli ordini, i dati dei prodotti e gli account cliente sono archiviati ed elaborati sui server di Shopify. Tra noi e Shopify è in essere un contratto di responsabile del trattamento ai sensi dell'art. 28 GDPR. Base giuridica: art. 6, par. 1, lett. b e f GDPR. Informativa sulla privacy di Shopify: shopify.com/legal/privacy.

6. Chat IA (consulente IA lumdo)

Il nostro sito web offre un consulente chat basato sull'IA. Quando utilizzate la chat, i vostri messaggi vengono trasmessi all'API di Anthropic PBC (548 Market Street PMB 90375, San Francisco, CA 94104, USA) per l'elaborazione IA. Conserviamo le cronologie della chat per scopi interni di qualità. I messaggi non vengono conservati in modo permanente presso Anthropic.

Base giuridica: art. 6, par. 1, lett. f GDPR (interesse legittimo: consulenza ai clienti). L'uso della chat è facoltativo. In alternativa sono disponibili e-mail e telefono.

Informativa sulla privacy di Anthropic: anthropic.com/privacy.

7. Modulo di contatto & e-mail

Se ci contattate tramite il modulo di contatto o via e-mail, i dati da voi trasmessi (nome, e-mail, messaggio) vengono memorizzati per l'elaborazione della vostra richiesta. Base giuridica: art. 6, par. 1, lett. b GDPR (misure precontrattuali) ovvero lett. f GDPR. I dati vengono cancellati al termine dell'elaborazione della richiesta, salvo obblighi legali di conservazione.

8. WhatsApp Business

Sulla nostra pagina dei contatti offriamo la possibilità di contattarci tramite WhatsApp. WhatsApp è gestito da WhatsApp Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda), una società di Meta Platforms, Inc. (1 Hacker Way, Menlo Park, CA 94025, USA). Se utilizzate il link WhatsApp, i dati di connessione (tra cui il vostro numero di telefono e i contenuti dei messaggi) vengono trasmessi a WhatsApp e Meta. I dati possono essere trattati su server al di fuori dell'UE; Meta aderisce all'EU-US Data Privacy Framework. Base giuridica: art. 6, par. 1, lett. a GDPR (consenso mediante uso attivo) ovvero lett. b GDPR (comunicazione precontrattuale). L'uso è facoltativo – in alternativa sono disponibili e-mail e telefono. Informativa sulla privacy di WhatsApp: whatsapp.com/legal/privacy-policy-eea.

9. Carrello & memoria del browser

I dati del carrello vengono memorizzati esclusivamente in locale nel vostro browser (localStorage) e non vengono trasmessi ai nostri server finché non concludete un ordine. Questi dati non lasciano il vostro dispositivo. Per ciò non è necessario alcun consenso (necessità tecnica). Potete cancellare in qualsiasi momento la memoria del browser tramite le impostazioni del browser.

10. Google Analytics 4

Questo sito web utilizza Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda) per l'analisi del comportamento degli utenti. Google Analytics 4 viene attivato solo se avete cliccato su „Accetta tutto" nel banner dei cookie (Google Consent Mode v2). Senza il vostro consenso non vengono trasmessi dati di analisi a Google.

Nell'ambito di Google Analytics 4 vengono trattati i seguenti dati: visualizzazioni di pagina, durata della permanenza, profondità di scorrimento, categoria del dispositivo, browser, posizione approssimativa (paese/regione), URL di provenienza nonché clic su link esterni. Il vostro indirizzo IP viene anonimizzato (IP masking). Non vengono trasmessi dati personali come nome o indirizzo e-mail.

Base giuridica: art. 6, par. 1, lett. a GDPR (consenso). Potete revocare il vostro consenso in qualsiasi momento cancellando la memoria del browser (localStorage: lumdo_cookie_consent) oppure utilizzando un componente aggiuntivo del browser per la disattivazione di Google Analytics.

Ulteriori informazioni: Informativa sulla privacy di Google.

11. Google Fonts

Questo sito web carica caratteri da Google Fonts (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). In tale occasione il vostro indirizzo IP viene trasmesso ai server di Google. Base giuridica: art. 6, par. 1, lett. f GDPR (interesse legittimo a una presentazione uniforme). Se desiderate impedirlo, potete disattivare JavaScript nel vostro browser o utilizzare un apposito componente aggiuntivo del browser.

12. Strumento di consenso ai cookie & gestione del consenso

Alla prima visita di questo sito web compare un banner dei cookie. Avete le seguenti possibilità di scelta:

• Solo necessari: vengono attivate esclusivamente le funzioni tecnicamente necessarie (carrello, login B2B). Google Analytics resta disattivato.
• Accetta tutto: viene inoltre attivato Google Analytics 4 per l'analisi anonima dell'utilizzo.

Lo strumento di consenso ai cookie utilizzato su questo sito web è una soluzione sviluppata internamente e rispettosa della privacy (Self-Hosted Consent Banner). Non vengono trasmessi dati a terzi. La decisione sul consenso viene memorizzata esclusivamente in locale nel browser dell'utente (chiave localStorage: lumdo_cookie_consent). Non avviene alcun trattamento esterno tramite un servizio SaaS di consenso. Base giuridica per il funzionamento del banner di consenso: art. 7 GDPR in combinato disposto con il § 25 TDDDG.

Cloudflare può impostare cookie tecnicamente necessari (ad es. __cf_bm per il rilevamento dei bot). Potete reimpostare il vostro consenso in qualsiasi momento cancellando la memoria del browser.

Potete disattivare i cookie nelle impostazioni del vostro browser, ciò può tuttavia limitare la funzionalità del sito web.

13. Account cliente B2B (Shopify)

Se ti registri come cliente B2B, i tuoi dati di accesso (e-mail, password crittografata, ragione sociale) vengono archiviati nel sistema di account cliente di Shopify. Questi dati vengono utilizzati esclusivamente per la gestione dei clienti B2B e le condizioni speciali.

14. Fornitori di servizi di spedizione

Per l'evasione della consegna trasmettiamo il vostro nome e il vostro indirizzo di consegna ai nostri partner di spedizione DPD Deutschland GmbH e Hermes Fulfilment GmbH. Questi dati vengono utilizzati esclusivamente per la consegna dei pacchi. Base giuridica: art. 6, par. 1, lett. b GDPR.

15. I vostri diritti

Avete i seguenti diritti nei nostri confronti in merito ai vostri dati personali:

• Accesso ai vostri dati memorizzati (art. 15 GDPR)
• Rettifica dei dati inesatti (art. 16 GDPR)
• Cancellazione dei vostri dati (art. 17 GDPR)
• Limitazione del trattamento (art. 18 GDPR)
• Portabilità dei dati (art. 20 GDPR)
• Opposizione al trattamento (art. 21 GDPR)
• Revoca di un consenso prestato (art. 7, par. 3 GDPR)

Per esercitare i vostri diritti rivolgetevi a: info@lumdo.de

Avete inoltre il diritto di presentare reclamo presso l'autorità di controllo competente per la protezione dei dati:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

16. Sicurezza dei dati

Questo sito web utilizza la crittografia SSL/TLS per tutte le trasmissioni di dati (riconoscibile dall'"https://" nella barra degli indirizzi). I dati di pagamento vengono crittografati secondo lo standard PCI-DSS. Le password vengono memorizzate esclusivamente come hash bcrypt.

17. Termini di conservazione