Privacy

Informativa sulla privacy

1. Ambito di applicazione

La presente informativa sulla privacy si applica al sito laduti.de (comprese tutte le sottopagine) e ai servizi online offerti tramite esso (negozio, account cliente, contatti).

2. Principi del trattamento dei dati

Trattiamo i dati personali solo nella misura consentita dalla legge. Basi giuridiche ai sensi dell’art. 6, par. 1, GDPR:

  • b – esecuzione del contratto e misure precontrattuali (ad es. ordini, account cliente, assistenza)
  • c – obbligo legale (ad es. obblighi di conservazione)
  • f – legittimi interessi (ad es. messa a disposizione sicura, economica e intuitiva del sito, prevenzione di abusi e frodi)
  • a – consenso (ad es. cookie statistici/di marketing, misurazione Google Ads)

3. Categorie di dati trattati

  • Dati anagrafici (nome, indirizzo), dati di contatto (e-mail, numero di telefono)
  • Dati contrattuali e di ordine (prodotti, prezzi, informazioni di pagamento e spedizione, dati di fatturazione)
  • Dati dell’account e di accesso (se viene creato un account cliente)
  • Dati di utilizzo, di log e del dispositivo (indirizzo IP, ora di accesso, user agent, referrer, cookie/stato del consenso)
  • Dati geografici a livello di Paese per la determinazione di prezzi e spedizione (vedi punto 11)

4. Hosting, sicurezza e content delivery

Per una messa a disposizione sicura ed efficiente utilizziamo servizi professionali di hosting e sicurezza. In tale contesto vengono trattati, tra l’altro, indirizzi IP, marche temporali, contenuti richiamati e log degli errori, al fine di garantire il funzionamento, la disponibilità e la sicurezza del sito. La base giuridica è l’art. 6, par. 1, lett. f, GDPR.

5. File di log del server

A ogni accesso alle pagine vengono salvati automaticamente i file di log del server (indirizzo IP in forma abbreviata o completa, data/ora, file/URL richiamato, quantità di dati trasmessi, notifica di accesso riuscito, tipo e versione del browser, sistema operativo). I file di log vengono conservati per un breve periodo per motivi di sicurezza (ad es. per chiarire atti di abuso o frode) e successivamente cancellati. Base giuridica: art. 6, par. 1, lett. f, GDPR.

Utilizziamo cookie e tecnologie simili. I cookie necessari sono indispensabili per il funzionamento (art. 6, par. 1, lett. f, GDPR). Per le tecnologie statistiche/di marketing richiediamo preventivamente il Suo consenso (art. 6, par. 1, lett. a, GDPR).

Può modificare o revocare i Suoi consensi in qualsiasi momento con effetto per il futuro (ad es. tramite le impostazioni dei cookie nel piè di pagina o il menu di configurazione del Suo browser/dispositivo).

Se Lei acconsente, utilizziamo Google Analytics 4 per la misurazione dell’audience. Vengono trattati dati di utilizzo (ad es. visualizzazioni di pagina, interazioni); gli indirizzi IP vengono abbreviati. Utilizziamo Google Consent Mode che, in assenza di consenso, invia solo ping aggregati e privi di cookie. Base giuridica: art. 6, par. 1, lett. a, GDPR.

Destinatari: Google Ireland Limited (trattamento nell’UE) ed eventualmente Google LLC (USA). I trasferimenti verso Paesi terzi avvengono sulla base di garanzie adeguate (ad es. clausole contrattuali tipo). Periodo di conservazione dei dati degli eventi in GA4: di norma 2–14 mesi (a seconda della configurazione).

8. Gestione dei tag (Google Tag Manager)

Google Tag Manager serve alla gestione centralizzata di script/tag. GTM in sé non tratta dati degli utenti per finalità proprie; l’attivazione di servizi a valle avviene solo in conformità ai Suoi consensi. Base giuridica: art. 6, par. 1, lett. f oppure lett. a, GDPR (a seconda del tag).

9. Misurazione di marketing/conversioni (Google Ads)

Con il Suo consenso utilizziamo la misurazione delle conversioni di Google Ads ed – eventualmente – il remarketing. In tale contesto vengono trattati dati di interazione per misurare l’efficacia degli annunci e (se attivato) mostrare pubblicità mirata. Base giuridica: art. 6, par. 1, lett. a, GDPR.

Enhanced Conversions: se Lei presta il consenso nell’ambito dell’acquisto, dati di contatto sottoposti a hash (ad es. e-mail, con hash SHA-256) possono essere trasmessi a Google per attribuire gli ordini ai clic sugli annunci. Ciò migliora la precisione della misurazione senza trasmissione in chiaro. Base giuridica: art. 6, par. 1, lett. a, GDPR.

10. Funzioni del negozio (WooCommerce) e prezzi per Paese

Per la gestione degli ordini utilizziamo WooCommerce. In tale contesto trattiamo i dati da Lei inseriti per l’esecuzione del contratto (art. 6, par. 1, lett. b, GDPR).

Per una corretta indicazione di prezzi, imposte e spedizione utilizziamo un rilevamento del Paese basato sull’indirizzo IP e/o sui dati del browser/della cassa (ad es. «Price Based on Country»). Non viene creato alcun profilo di movimento preciso; la geolocalizzazione avviene a livello di Paese. Base giuridica: art. 6, par. 1, lett. f, GDPR (legittimo interesse a una corretta presentazione dell’offerta).

11. Account cliente

Può creare volontariamente un account cliente. Il trattamento dei dati a tal fine necessari serve a una comoda gestione degli ordini e all’amministrazione dei Suoi dati. Base giuridica: art. 6, par. 1, lett. b, GDPR. Può cancellare l’account in qualsiasi momento; restano fermi gli obblighi di conservazione previsti dalla legge.

12. Gestione dei pagamenti (Stripe)

I pagamenti vengono gestiti – a seconda del metodo scelto – tramite il fornitore di servizi di pagamento Stripe. A tal fine vengono trasmessi a Stripe i dati di pagamento, il nome, l’indirizzo di fatturazione ed eventualmente e-mail/telefono. Basi giuridiche: art. 6, par. 1, lett. b (contratto), lett. f (prevenzione delle frodi), eventualmente lett. c (obblighi di legge), GDPR.

Destinatari: Stripe Payments Europe, Ltd. (UE) ed eventualmente società Stripe collegate (inclusi gli USA). I trasferimenti al di fuori del SEE avvengono sulla base di garanzie adeguate (ad es. clausole contrattuali tipo).

13. Spedizione, fulfillment e tracciamento

Per l’esecuzione del contratto trasmettiamo i dati necessari alla spedizione (nome, indirizzo, eventualmente e-mail/telefono per le informazioni di consegna) a imprese di trasporto/logistica (ad es. DHL, DPD, UPS). Base giuridica: art. 6, par. 1, lett. b, GDPR.

Per la gestione/automazione degli ordini può essere impiegato un fornitore di servizi di fulfillment/backoffice (ad es. Billbee GmbH) nonché un servizio di tracciamento delle spedizioni (ad es. «Parcel Panel»). Il trattamento avviene nell’ambito del trattamento per conto ai sensi dell’art. 28 GDPR.

14. Recensioni dei prodotti e servizi di fiducia (Trusted Shops)

Nel nostro sito può essere integrato un Trustbadge/widget di Trusted Shops per mostrare recensioni/segnali di fiducia ed eventualmente inviare inviti a rilasciare una recensione (dopo l’acquisto). In tale contesto possono essere utilizzati dati pseudonimi (ad es. hash dell’ordine/dell’e-mail) a fini di verifica. La base giuridica è il nostro legittimo interesse (art. 6, par. 1, lett. f, GDPR) a una presentazione affidabile nonché – per gli inviti alla recensione – eventualmente l’art. 6, par. 1, lett. a/b, GDPR.

15. Lingue e traduzione (TranslatePress)

Per la messa a disposizione in più lingue utilizziamo un plugin di traduzione. Esso può salvare un cookie funzionale (ad es. preferenza della lingua) per mostrare il sito nella lingua da Lei scelta. Base giuridica: art. 6, par. 1, lett. f, GDPR.

16. Comunicazione (assistenza via e-mail)

Se ci contatta via e-mail, i dati da Lei trasmessi vengono trattati allo scopo di gestire la Sua richiesta. Base giuridica: art. 6, par. 1, lett. b oppure lett. f, GDPR.

17. Destinatari dei dati, responsabili del trattamento e trasferimenti verso Paesi terzi

Ci avvaliamo di fornitori di servizi accuratamente selezionati (responsabili del trattamento) per hosting, sicurezza, spedizione, gestione dei pagamenti e funzioni di negozio, analisi e marketing. Con tutti i fornitori sono in essere contratti ai sensi dell’art. 28 GDPR.

Qualora i dati vengano trattati al di fuori del SEE (ad es. USA, EAU), ciò avviene solo in presenza di una decisione di adeguatezza o di garanzie adeguate (ad es. clausole contrattuali tipo dell’UE) e con l’adozione di misure di protezione supplementari.

18. Periodo di conservazione

  • Dati contrattuali/di ordine: termini di legge commerciali/fiscali (di norma fino a 10 anni)
  • Account cliente: fino alla cancellazione dell’account (salvo obblighi di legge più lunghi)
  • Richieste di contatto: fino alla definitiva evasione, successivamente verifica periodica della necessità di cancellazione
  • Dati di analisi/marketing: secondo la configurazione del rispettivo strumento e fino alla revoca del Suo consenso
  • Log del server: a breve termine (analisi di sicurezza/errori) e successiva cancellazione/anonimizzazione

19. Obbligo di fornire i dati

Il conferimento dei dati personali è necessario per la conclusione del contratto/l’ordine. Senza tali dati non è possibile effettuare un ordine né eseguire il contratto. Per l’analisi/il marketing facoltativi non sussiste alcun obbligo; essi avvengono solo con il consenso.

20. I Suoi diritti

Ai sensi del GDPR Lei ha i seguenti diritti: accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità dei dati (art. 20) nonché opposizione ai trattamenti basati sull’art. 6, par. 1, lett. e o lett. f (art. 21). Nella misura in cui il trattamento si basa sul consenso, può revocarlo in qualsiasi momento con effetto per il futuro (art. 7, par. 3).

Per esercitare i Suoi diritti è sufficiente una comunicazione informale a [email protected]. Lei ha inoltre il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati.

21. Minori

La nostra offerta non è rivolta ai bambini. Qualora venissimo a conoscenza di un trattamento di dati personali di minori senza il necessario consenso, cancelleremo tali dati senza indugio.

22. Sicurezza dei dati

Adottiamo misure tecniche e organizzative per proteggere i dati personali da perdita, distruzione, accesso, modifica o diffusione da parte di persone non autorizzate (ad es. crittografia TLS, limitazioni di accesso, backup).

23. Modulo di recesso e recesso dal contratto

Se utilizza il nostro modulo di recesso online, trattiamo i dati personali da Lei indicati (ad es. nome, indirizzo e-mail, numero d’ordine o di contratto ed eventuali ulteriori dati facoltativi) per ricevere e gestire il Suo recesso e per adempiere agli obblighi di documentazione previsti dalla legge.

Il trattamento avviene per adempiere ai nostri obblighi di legge nonché per l’esecuzione di misure precontrattuali o contrattuali.

I dati trasmessi nell’ambito del recesso vengono conservati solo per il tempo necessario alla gestione del recesso e in base agli obblighi di conservazione previsti dalla legge.

Dopo l’invio del recesso riceverà una conferma automatica di ricevimento all’indirizzo e-mail da Lei indicato. Essa serve esclusivamente a documentare e confermare il ricevimento del Suo recesso.

24. Titolare del trattamento

Lazru Cosmetics Trading L.L.C
NGI Building, Office 902-25
Port Saeed, Dubai, UAE
PO Box 12887
E-mail: [email protected]
Register No. 1619334
Partita IVA: DE351395187

25. Modifiche alla presente informativa sulla privacy

Adeguiamo la presente informativa quando cambiano la situazione giuridica, i servizi o i trattamenti. La versione di volta in volta aggiornata è consultabile in questa pagina.

Aggiornamento: 19 giugno 2026