Privacyverklaring

Laatst bijgewerkt: juli 2026

Informatie over de verwerking van persoonsgegevens overeenkomstig Verordening (EU) 2016/679 (AVG/GDPR) en D.Lgs. 196/2003, zoals gewijzigd door D.Lgs. 101/2018.

1. Verwerkingsverantwoordelijke

L&Y S.r.l.s.
Statutaire zetel: Via Torino 118/A14, 10036 Settimo Torinese (TO)
btw-nummer: 13345320017 — REA: TO-1356798
Geplaatst kapitaal: 9.900,00 € volgestort
PEC: [email protected]
Contact: [email protected]

Deze informatie is uitsluitend van toepassing op de B2B-handelsrelaties die tot stand komen via de website www.leysettimo.com.

2. Categorieën van Verwerkte Gegevens

2.1 Gegevens verstrekt bij B2B-registratie

• Bedrijfsnaam en rechtsvorm
• Italiaans btw-nummer en/of EU-btw-nummer (VIES)
• Fiscaal nummer
• PEC en/of SDI-code voor elektronische facturering
• Gegevens van de bedrijfscontactpersoon: voornaam, achternaam, functie
• Zakelijk e-mailadres en telefoonnummer
• Adres van de maatschappelijke zetel en verzendadressen
• Type handelsactiviteit

2.2 Automatisch verzamelde gegevens

• IP-adres en technische gegevens van browser/apparaat
• Bezochte pagina's, sessieduur, navigatiepaden
• Gedragsgegevens (klikken, e-commerce-events: productweergave, winkelmandje, aankoop) via GTM/GA4
• Technische gegevens voor botdetectie (hCaptcha, Cloudflare)

2.3 Gegevens met betrekking tot bestellingen en transacties

Factureringsgegevens (btw-nummer, PEC, SDI), bestelde artikelen, hoeveelheden, bedragen, betaalmethode, transactiegeschiedenis.

3. Doeleinden en Rechtsgronden

• B2B-registratie, controle van het btw-nummer en het EU-btw-nummer en voorafgaande controles voor het activeren van het account — uitvoering van precontractuele maatregelen op verzoek van de betrokkene (Art. 6(1)(b) AVG)
• Orderverwerking, elektronische facturering, fiscale verplichtingen — wettelijke verplichting (Art. 6(1)(c) AVG)
• Commerciële communicatie en catalogusupdates — toestemming (Art. 6(1)(a) AVG), op elk moment herroepbaar
• Geaggregeerde statistische analyses voor dienstverbetering (GA4) — gerechtvaardigd belang (Art. 6(1)(f) AVG)
• Beveiliging van het platform, fraudepreventie, botdetectie — gerechtvaardigd belang (Art. 6(1)(f) AVG)
• Antifraudecontrole en controle van fiscale gegevens — gerechtvaardigd belang (Art. 6(1)(f) AVG)

4. Geautomatiseerde Besluitvorming en btw-nummercontrole

Tijdens de registratie voert de Site automatische controles uit op de verstrekte fiscale gegevens:

• Italiaanse marktdeelnemers: formele controle van de controlecijfer van het Italiaanse btw-nummer, automatisch uitgevoerd bij registratie.
• EU-marktdeelnemers: automatische controle van het EU-btw-nummer via het VIES-systeem (VAT Information Exchange System) van de Europese Commissie.

Indien het VIES-systeem niet beschikbaar is, de controle een negatief resultaat oplevert of er sprake is van afwijkingen, wordt de registratie niet automatisch goedgekeurd, maar handmatig gecontroleerd door L&Y S.r.l.s., doorgaans binnen 24 uur.

De hierboven beschreven automatische controles vormen geen besluiten die uitsluitend gebaseerd zijn op geautomatiseerde verwerking in de zin van Art. 22 AVG: er is in elk geval menselijke tussenkomst voorzien voordat de registratie definitieve gevolgen heeft voor het account van de Klant.

5. Gebruikte Platforms en Diensten

Hieronder worden uitsluitend de momenteel actieve diensten van derden vermeld die de verwerking van persoonsgegevens van bezoekers of klanten met zich meebrengen. Diensten die uitsluitend op de backend werken zonder toegang tot persoonsgegevens van bezoekers, zijn niet inbegrepen.

5.1 Shopify Inc. — E-commerceplatform

Vestiging: Canada (een land met passend beschermingsniveau in de zin van Art. 45 AVG). Shopify verwerkt gegevens voor sessies, accountaanmelding, bestellingen, afrekenen en betalingen. Voor eventuele doorgiften naar infrastructuur in de VS past Shopify waarborgen toe in de zin van Art. 46 AVG.

Shopify activeert standaard hCaptcha (leverancier: Intuition Machines Inc., VS) op de registratie-, login- en wachtwoordherstelformulieren. hCaptcha wordt uitsluitend gebruikt voor beveiligingsdoeleinden en ter voorkoming van geautomatiseerde toegang. Het kan interactiepatronen van de gebruiker analyseren om menselijke bezoekers van bots te onderscheiden, zonder commerciële doeleinden. Rechtsgrond: gerechtvaardigd belang bij beveiliging.

Privacyverklaring Shopify: shopify.com/legal/privacy

5.2 Cloudflare Inc. — CDN, beveiliging en DDoS-bescherming

Vestiging: VS. Werkt als reverse proxy tussen bezoekers en server en verwerkt IP-adressen en HTTP-headers voor beveiliging en prestatie-optimalisatie. De gegevens worden niet gebruikt voor commerciële profilering. Doorgiften naar de VS vinden plaats op basis van waarborgen in de zin van Art. 46 AVG. Rechtsgrond: gerechtvaardigd belang.

Privacyverklaring: cloudflare.com/privacypolicy/

5.3 Google Tag Manager (GTM) en Google Analytics 4 (GA4)

Google LLC, VS. Doorgiften naar de VS vinden plaats op basis van waarborgen in de zin van Art. 45 en 46 AVG. GTM coördineert het laden van tags via Consent Mode v2: zonder toestemming wordt er geen identificerende cookie geplaatst en werken de tags uitsluitend in geaggregeerde en anonieme modus.

GA4 verzamelt: bezochte pagina's, sessieduur, e-commerce-events, herkomst van het verkeer. De configuratie van de dienst is gericht op minimalisering van persoonsgegevens en naleving van de toepasselijke regelgeving. Rechtsgrond: toestemming voor analytische cookies.

Opt-out GA4: tools.google.com/dlpage/gaoptout

De Site gebruikt daarnaast Google Search Console voor het monitoren van prestaties in organische zoekresultaten: dit instrument verzamelt geen persoonsgegevens van individuele bezoekers, maar levert geaggregeerde gegevens op siteniveau. Privacyverklaring Google: policies.google.com/privacy

5.4 Google Ads

Google LLC, VS. Google Ads wordt geïmplementeerd via Google Tag Manager en wordt uitsluitend geactiveerd na uitdrukkelijke toestemming van de gebruiker via de cookiebanner (Consent Mode v2 actief: zonder toestemming wordt er geen identificerende cookie geplaatst). Hiermee kunnen conversies van advertentiecampagnes worden gemeten en remarketingactiviteiten worden geactiveerd voor gebruikers die de Site hebben bezocht. Rechtsgrond: toestemming (Art. 6(1)(a) AVG).

5.5 WhatsApp-contactwidget

De Site integreert een directe contactknop via WhatsApp (Meta Platforms Ireland Ltd., Ierland — EU). Vóór het klikken wordt er via dit element geen enkel persoonsgegeven naar de Site verzonden. Communicatie die via WhatsApp wordt gestart, valt onder het privacybeleid van Meta Platforms Ireland. Rechtsgrond: de verwerking vindt plaats op vrijwillig verzoek van de betrokkene die ervoor kiest om communicatie te starten met L&Y S.r.l.s. (Art. 6(1)(b) AVG, indien van toepassing, of Art. 6(1)(f) AVG voor de afhandeling van verzoeken).

5.6 Wishlist-functionaliteit

De Site integreert een intern ontwikkelde wishlist-functionaliteit waarmee de geauthenticeerde B2B-klant favoriete producten kan opslaan. De gegevens (productcodes gekoppeld aan het klantaccount) worden opgeslagen in het systeem van de store en worden niet gedeeld met derden voor commerciële profilering, behalve voor zover strikt noodzakelijk voor de werking van het platform. Rechtsgrond: uitvoering van de overeenkomst / gerechtvaardigd belang.

5.7 Shopify Messaging en Shopify Flow — E-mailcommunicatie

De Site gebruikt Shopify Messaging en Shopify Flow voor twee categorieën e-mailcommunicatie:

• Transactionele communicatie (orderbevestigingen, verzendupdates): rechtsgrond — uitvoering van de overeenkomst (Art. 6(1)(b) AVG)
• Marketingcommunicatie via Flow-automatiseringen (e-mails over nieuwe aankomsten, herstel van verlaten winkelmandje/checkout): rechtsgrond — toestemming (Art. 6(1)(a) AVG), op elk moment herroepbaar via de afmeldlink in elke e-mail

Verwerkte gegevens: e-mailadres, bestelgegevens, gedrag op de Site (uitsluitend voor herstel van verlaten winkelmandje).

5.8 Systeem voor Cookietoestemmingsbeheer

De Site gebruikt een in het platform geïntegreerde native tool voor het verzamelen en beheren van cookietoestemming. Het systeem registreert de door de gebruiker uitgedrukte voorkeuren en coördineert de activering of blokkering van tags via Consent Mode v2. Rechtsgrond: wettelijke verplichting (art. 122 D.Lgs. 196/2003 en de Richtsnoeren van de Garante 2021).

5.9 Betalingsgateway

Betalingsgegevens worden rechtstreeks verwerkt door de betalingsdienstverlener die bij het afrekenen wordt gebruikt (bijvoorbeeld Shopify Payments). L&Y S.r.l.s. slaat geen gegevens van krediet- of debetkaarten op en heeft daar geen toegang toe.

5.10 Contactformulier (Contactpagina)

De Site beschikt over een Contactpagina met een contactformulier. De ingevoerde gegevens (naam, bedrijfsnaam, e-mail, berichttekst) worden door L&Y S.r.l.s. uitsluitend verwerkt om op het ontvangen verzoek te reageren. Rechtsgrond: gerechtvaardigd belang van de Verwerkingsverantwoordelijke (Art. 6(1)(f) AVG). De gegevens worden niet aan derden meegedeeld voor commerciële doeleinden en worden bewaard zolang nodig is voor de afhandeling van het verzoek, en in elk geval niet langer dan 24 maanden.

6. Ontvangers van de Gegevens

Persoonsgegevens kunnen worden meegedeeld aan de volgende categorieën ontvangers, voor zover strikt noodzakelijk voor de respectieve doeleinden:

• Vervoerders en expediteurs: leveringsgegevens (naam ontvanger, adres, telefoonnummer) worden meegedeeld aan de koeriers die belast zijn met de verzending van bestellingen
• Professionele adviseurs: accountants en juridische adviseurs, in het kader van hun opdrachten en gebonden aan geheimhoudingsverplichtingen
• Bevoegde autoriteiten: op verzoek van overheidsinstanties in de gevallen waarin de wet hierin voorziet
• Leveranciers van technische diensten: de in sectie 5 vermelde partijen, voor zover van toepassing, in hun hoedanigheid van verwerkers in de zin van art. 28 AVG

De gegevens worden niet verkocht of aan derden overgedragen voor marketingdoeleinden.

7. Doorgiften buiten de EU

Sommige in sectie 5 vermelde leveranciers zijn gevestigd buiten de Europese Economische Ruimte. Doorgiften van gegevens naar derde landen vinden uitsluitend plaats op basis van passende waarborgen in de zin van Art. 45 en 46 AVG, waaronder:

• Adequaatheidsbesluiten van de Europese Commissie (Art. 45 AVG), indien van toepassing
• Aansluiting bij het EU-US Data Privacy Framework (Art. 45 AVG), indien de leverancier hiervoor gecertificeerd is
• Standaardcontractbepalingen vastgesteld door de Europese Commissie (Art. 46 AVG)

Voor specifieke informatie over de door elke leverancier toegepaste waarborgen kan contact worden opgenomen met de Verwerkingsverantwoordelijke via [email protected].

8. Bewaring van Gegevens

• Fiscale en boekhoudkundige gegevens (facturen, factureringsgegevens, boekhoudkundige registraties): 10 jaar, conform de wettelijke verplichtingen
• Gegevens met betrekking tot bestellingen: gedurende de looptijd van de handelsrelatie en daarna voor de periode die nodig is om te voldoen aan de toepasselijke fiscale en wettelijke verplichtingen
• Gegevens verwerkt op basis van toestemming (marketingcommunicatie): tot herroeping van de toestemming
• Technische gegevens en logbestanden (navigatie, beveiliging, botdetectie): gedurende de tijd die nodig is voor de beveiligings- en statistische doeleinden, met inachtneming van de configuraties en bewaartermijnen van de gebruikte diensten
• Gegevens van het contactformulier: niet langer dan 24 maanden na ontvangst van het verzoek

9. Rechten van de Betrokkene (Art. 15–22 AVG)

De betrokkene heeft het recht om: toegang te krijgen tot zijn gegevens (Art. 15), rectificatie ervan te verzoeken (Art. 16), verwijdering te verkrijgen behoudens wettelijke verplichtingen (Art. 17), de verwerking te beperken (Art. 18), de gegevens in een overdraagbaar formaat te ontvangen (Art. 20), bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang (Art. 21), en de toestemming op elk moment in te trekken zonder gevolgen voor eerdere verwerking.

Verzoeken kunnen worden gestuurd naar: [email protected]. L&Y S.r.l.s. behoudt zich het recht voor de identiteit van de verzoeker te verifiëren voordat aan het verzoek gevolg wordt gegeven, om de bescherming van persoonsgegevens te waarborgen. Het antwoord wordt verstrekt binnen 30 dagen na ontvangst van het volledige verzoek (met een mogelijke verlenging van 60 dagen bij complexiteit).

De betrokkene heeft het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit. Voor betrokkenen in Italië: Garante per la Protezione dei Dati Personali (garanteprivacy.it). Voor betrokkenen in andere EU-lidstaten: de toezichthoudende autoriteit van het eigen land.

10. Updates

Dit Privacybeleid kan worden gewijzigd om aan regelgevende, organisatorische of technische ontwikkelingen te voldoen. De op de Site gepubliceerde versie vervangt volledig de voorgaande versies en is van kracht vanaf de publicatiedatum. Indien vereist door de toepasselijke regelgeving of indien passend geacht, kan L&Y S.r.l.s. geregistreerde gebruikers informeren via e-mail of andere geschikte kanalen. De geldende versie is steeds beschikbaar op www.leysettimo.com. De datum van de laatste update geeft de momenteel geldende versie aan