Polityka Prywatności

Ostatnia aktualizacja: lipiec 2026

Informacja o przetwarzaniu danych osobowych zgodnie z Rozporządzeniem (UE) 2016/679 (RODO) oraz włoskim D.Lgs. 196/2003 ze zmianami wprowadzonymi przez D.Lgs. 101/2018.

1. Administrator Danych

L&Y S.r.l.s.
Siedziba: Via Torino 118/A14, 10036 Settimo Torinese (TO)
Numer VAT: 13345320017 — REA: TO-1356798
Kapitał zakładowy: 9.900,00 € w pełni wpłacony
PEC: [email protected]
Kontakt: [email protected]

Niniejsza informacja ma zastosowanie wyłącznie do relacji handlowych B2B nawiązanych za pośrednictwem strony www.leysettimo.com.

2. Kategorie Przetwarzanych Danych

2.1 Dane podawane podczas rejestracji B2B

• Nazwa firmy i forma prawna
• Włoski numer VAT i/lub numer VAT UE (VIES)
• Kod podatkowy (codice fiscale)
• PEC i/lub kod SDI do celów fakturowania elektronicznego
• Dane osoby kontaktowej: imię, nazwisko, stanowisko
• Służbowy adres e-mail i numer telefonu
• Adres siedziby oraz adresy wysyłki
• Rodzaj prowadzonej działalności gospodarczej

2.2 Dane zbierane automatycznie

• Adres IP oraz dane techniczne przeglądarki/urządzenia
• Odwiedzone strony, czas trwania sesji, ścieżki nawigacji
• Dane dotyczące zachowań (kliknięcia, zdarzenia e-commerce: wyświetlenia produktów, koszyk, zakup) za pośrednictwem GTM/GA4
• Dane techniczne służące wykrywaniu botów (hCaptcha, Cloudflare)

2.3 Dane dotyczące zamówień i transakcji

Dane do fakturowania (numer VAT, PEC, SDI), zamówione artykuły, ilości, kwoty, metoda płatności, historia transakcji.

3. Cele i Podstawy Prawne

• Rejestracja B2B, weryfikacja numeru NIP i numeru VAT oraz wstępne kontrole w celu aktywacji konta — wykonanie działań przed zawarciem umowy podjętych na żądanie osoby, której dane dotyczą (art. 6 ust. 1 lit. b) RODO)
• Realizacja zamówień, fakturowanie elektroniczne, obowiązki podatkowe — obowiązek prawny (art. 6 ust. 1 lit. c) RODO)
• Komunikacja handlowa i aktualizacje katalogu — zgoda (art. 6 ust. 1 lit. a) RODO), odwołalna w każdym momencie
• Zagregowane analizy statystyczne w celu poprawy usługi (GA4) — prawnie uzasadniony interes (art. 6 ust. 1 lit. f) RODO)
• Bezpieczeństwo platformy, zapobieganie oszustwom, wykrywanie botów — prawnie uzasadniony interes (art. 6 ust. 1 lit. f) RODO)
• Weryfikacja antyfraudowa i kontrola danych podatkowych — prawnie uzasadniony interes (art. 6 ust. 1 lit. f) RODO)

4. Zautomatyzowane Podejmowanie Decyzji i Weryfikacja Numeru NIP

Podczas rejestracji Strona przeprowadza automatyczne kontrole podanych danych podatkowych:

• Operatorzy włoscy: formalna weryfikacja sumy kontrolnej włoskiego numeru NIP, wykonywana automatycznie w momencie rejestracji.
• Operatorzy z UE: automatyczna weryfikacja numeru VAT za pośrednictwem systemu VIES (VAT Information Exchange System) Komisji Europejskiej.

W przypadku niedostępności systemu VIES, negatywnego wyniku weryfikacji lub wystąpienia nieprawidłowości, rejestracja nie jest zatwierdzana automatycznie, lecz przechodzi do ręcznej kontroli przez L&Y S.r.l.s., zazwyczaj w ciągu 24 godzin.

Opisane powyżej automatyczne kontrole nie stanowią decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu w rozumieniu art. 22 RODO: w każdym przypadku przewiduje się interwencję człowieka, zanim rejestracja wywoła ostateczne skutki dla konta Klienta.

5. Wykorzystywane Platformy i Usługi

Wymienione zostały wyłącznie aktualnie aktywne usługi podmiotów trzecich, które wiążą się z przetwarzaniem danych osobowych odwiedzających lub klientów. Usługi działające wyłącznie po stronie backendu, bez dostępu do danych osobowych odwiedzających, nie zostały uwzględnione.

5.1 Shopify Inc. — Platforma e-commerce

Siedziba: Kanada (kraj uznany za zapewniający odpowiedni poziom ochrony zgodnie z art. 45 RODO). Shopify przetwarza dane dotyczące sesji, uwierzytelniania, zamówień, realizacji zakupu i płatności. W przypadku ewentualnych transferów do infrastruktury w USA Shopify stosuje narzędzia zabezpieczające zgodnie z art. 46 RODO.

Shopify domyślnie aktywuje hCaptcha (dostawca: Intuition Machines Inc., USA) w formularzach rejestracji, logowania i odzyskiwania hasła. hCaptcha jest wykorzystywana wyłącznie w celach bezpieczeństwa i zapobiegania zautomatyzowanym dostępom. Może analizować wzorce interakcji użytkownika w celu odróżnienia odwiedzających będących ludźmi od botów, bez celów komercyjnych. Podstawa prawna: prawnie uzasadniony interes związany z bezpieczeństwem.

Informacja Shopify: shopify.com/legal/privacy

5.2 Cloudflare Inc. — CDN, bezpieczeństwo i ochrona przed atakami DDoS

Siedziba: USA. Działa jako reverse proxy między odwiedzającymi a serwerem, przetwarzając adresy IP i nagłówki HTTP w celu zapewnienia bezpieczeństwa i optymalizacji wydajności. Dane nie są wykorzystywane do profilowania handlowego. Transfery do USA odbywają się na podstawie narzędzi zabezpieczających zgodnie z art. 46 RODO. Podstawa prawna: prawnie uzasadniony interes.

Informacja: cloudflare.com/privacypolicy/

5.3 Google Tag Manager (GTM) i Google Analytics 4 (GA4)

Google LLC, USA. Transfery do USA odbywają się na podstawie narzędzi zabezpieczających zgodnie z art. 45 i 46 RODO. GTM koordynuje ładowanie tagów za pośrednictwem Consent Mode v2: w przypadku braku zgody nie jest umieszczany żaden identyfikujący plik cookie, a tagi działają wyłącznie w trybie zagregowanym i anonimowym.

GA4 zbiera: odwiedzone strony, czas trwania sesji, zdarzenia e-commerce, źródło ruchu. Konfiguracja usługi nastawiona jest na minimalizację danych osobowych oraz zgodność z obowiązującymi przepisami. Podstawa prawna: zgoda na pliki cookie analityczne.

Rezygnacja z GA4: tools.google.com/dlpage/gaoptout

Strona wykorzystuje ponadto Google Search Console do monitorowania wyników w organicznych wynikach wyszukiwania: narzędzie to nie zbiera danych osobowych poszczególnych odwiedzających, lecz dostarcza zagregowane dane na poziomie całej witryny. Informacja Google: policies.google.com/privacy

5.4 Google Ads

Google LLC, USA. Google Ads jest wdrażane za pośrednictwem Google Tag Manager i jest aktywowane wyłącznie po uprzednim wyraźnym wyrażeniu zgody przez użytkownika za pośrednictwem bannera cookie (aktywny Consent Mode v2: w przypadku braku zgody nie jest umieszczany żaden identyfikujący plik cookie). Pozwala mierzyć konwersje kampanii reklamowych oraz prowadzić działania remarketingowe wobec użytkowników, którzy odwiedzili Stronę. Podstawa prawna: zgoda (art. 6 ust. 1 lit. a) RODO).

5.5 Widget Kontaktowy WhatsApp

Strona integruje przycisk bezpośredniego kontaktu za pośrednictwem WhatsApp (Meta Platforms Ireland Ltd., Irlandia — UE). Przed kliknięciem żadne dane osobowe nie są przekazywane do Strony za pośrednictwem tego elementu. Komunikacja zainicjowana za pośrednictwem WhatsApp podlega Polityce Prywatności Meta Platforms Ireland. Podstawa prawna: przetwarzanie odbywa się na dobrowolne żądanie osoby, której dane dotyczą, decydującej się na nawiązanie komunikacji z L&Y S.r.l.s. (art. 6 ust. 1 lit. b) RODO, jeśli ma zastosowanie, lub art. 6 ust. 1 lit. f) RODO w odniesieniu do obsługi zapytań).

5.6 Funkcja Listy Życzeń

Strona integruje wewnętrznie opracowaną funkcję listy życzeń, która pozwala uwierzytelnionemu Klientowi B2B zapisywać ulubione produkty. Dane (kody produktów powiązane z kontem Klienta) są przechowywane w systemie sklepu i nie są udostępniane podmiotom trzecim do celów profilowania handlowego, z wyjątkiem sytuacji ściśle niezbędnych do funkcjonowania platformy. Podstawa prawna: wykonanie umowy / prawnie uzasadniony interes.

5.7 Shopify Messaging i Shopify Flow — Komunikacja E-mail

Strona wykorzystuje Shopify Messaging i Shopify Flow do dwóch kategorii komunikacji e-mail:

• Komunikacja transakcyjna (potwierdzenia zamówień, aktualizacje statusu wysyłki): podstawa prawna — wykonanie umowy (art. 6 ust. 1 lit. b) RODO)
• Komunikacja marketingowa za pośrednictwem automatyzacji Flow (e-maile o nowych produktach, przypomnienia o porzuconym koszyku/checkout): podstawa prawna — zgoda (art. 6 ust. 1 lit. a) RODO), odwołalna w każdym momencie za pomocą linku rezygnacji znajdującego się w każdej wiadomości e-mail

Przetwarzane dane: adres e-mail, dane zamówienia, zachowanie na Stronie (wyłącznie w przypadku przypomnienia o porzuconym koszyku).

5.8 System Zarządzania Zgodami na Pliki Cookie

Strona wykorzystuje natywne narzędzie zintegrowane z platformą do zbierania i zarządzania zgodami na pliki cookie. System rejestruje preferencje wyrażone przez użytkownika i koordynuje aktywację lub blokowanie tagów za pośrednictwem Consent Mode v2. Podstawa prawna: obowiązek prawny (art. 122 D.Lgs. 196/2003 oraz Wytyczne włoskiego Garante 2021).

5.9 Bramka Płatnicza

Dane płatnicze są przetwarzane bezpośrednio przez dostawcę usługi płatniczej wykorzystywanej w momencie finalizacji zamówienia (np. Shopify Payments). L&Y S.r.l.s. nie przechowuje ani nie ma dostępu do danych kart kredytowych lub debetowych.

5.10 Formularz Kontaktowy (Strona Kontakt)

Strona zawiera stronę Kontakt z formularzem kontaktowym. Wprowadzone dane (imię i nazwisko, nazwa firmy, e-mail, treść wiadomości) są przetwarzane przez L&Y S.r.l.s. wyłącznie w celu udzielenia odpowiedzi na otrzymane zapytanie. Podstawa prawna: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f) RODO). Dane nie są przekazywane podmiotom trzecim w celach handlowych i są przechowywane przez czas niezbędny do obsługi zapytania, nie dłużej jednak niż 24 miesiące.

6. Odbiorcy Danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, w zakresie ściśle niezbędnym do realizacji odpowiednich celów:

• Przewoźnicy i firmy spedycyjne: dane dostawy (imię i nazwisko odbiorcy, adres, telefon) są przekazywane kurierom odpowiedzialnym za wysyłkę zamówień
• Doradcy zawodowi: doradcy podatkowi i prawni, w ramach powierzonych im zadań i związani obowiązkiem zachowania poufności
• Właściwe organy: na żądanie organów publicznych w przypadkach przewidzianych prawem
• Dostawcy usług technicznych: podmioty wymienione w sekcji 5, tam gdzie ma to zastosowanie, w charakterze podmiotów przetwarzających zgodnie z art. 28 RODO

Dane nie są sprzedawane ani przekazywane podmiotom trzecim w celach marketingowych.

7. Transfery Poza UE

Niektórzy dostawcy wymienieni w sekcji 5 mają siedzibę poza Europejskim Obszarem Gospodarczym. Transfery danych do krajów trzecich odbywają się wyłącznie na podstawie odpowiednich zabezpieczeń zgodnie z art. 45 i 46 RODO, w tym:

• Decyzje stwierdzające odpowiedni stopień ochrony przyjęte przez Komisję Europejską (art. 45 RODO), tam gdzie mają zastosowanie
• Przystąpienie do ram EU-US Data Privacy Framework (art. 45 RODO), o ile dostawca posiada odpowiedni certyfikat
• Standardowe klauzule umowne przyjęte przez Komisję Europejską (art. 46 RODO)

Aby uzyskać szczegółowe informacje na temat zabezpieczeń stosowanych przez poszczególnych dostawców, można skontaktować się z Administratorem pod adresem [email protected].

8. Okres Przechowywania Danych

• Dane podatkowe i księgowe (faktury, dane do fakturowania, zapisy księgowe): 10 lat, zgodnie z obowiązkami prawnymi
• Dane dotyczące zamówień: przez czas trwania relacji handlowej, a następnie przez okres niezbędny do wypełnienia mających zastosowanie obowiązków podatkowych i prawnych
• Dane przetwarzane na podstawie zgody (komunikacja marketingowa): do momentu odwołania zgody
• Dane techniczne i logi (nawigacja, bezpieczeństwo, wykrywanie botów): przez czas niezbędny do celów bezpieczeństwa i statystycznych oraz zgodnie z konfiguracją i okresami przechowywania przewidzianymi przez wykorzystywane usługi
• Dane z formularza kontaktowego: nie dłużej niż 24 miesiące od otrzymania zapytania

9. Prawa Osoby, Której Dane Dotyczą (Art. 15–22 RODO)

Osobie, której dane dotyczą, przysługuje prawo do: dostępu do swoich danych (art. 15), żądania ich sprostowania (art. 16), uzyskania ich usunięcia, z zastrzeżeniem obowiązków prawnych (art. 17), ograniczenia przetwarzania (art. 18), otrzymania danych w formacie przenośnym (art. 20), wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21), odwołania zgody w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Żądania można kierować na adres: [email protected]. L&Y S.r.l.s. zastrzega sobie prawo do weryfikacji tożsamości wnioskodawcy przed udzieleniem odpowiedzi na żądanie, w celu zapewnienia ochrony danych osobowych. Odpowiedź zostanie udzielona w ciągu 30 dni od otrzymania kompletnego żądania (z możliwością przedłużenia o kolejne 60 dni w przypadku złożoności sprawy).

Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do właściwego organu nadzorczego. Dla osób we Włoszech: Garante per la Protezione dei Dati Personali (garanteprivacy.it). Dla osób w innych państwach UE: organ nadzorczy właściwy dla danego kraju.

10. Aktualizacje

Niniejsza Polityka Prywatności może ulegać zmianom w związku z dostosowaniami prawnymi, organizacyjnymi lub technicznymi. Wersja opublikowana na Stronie w pełni zastępuje wersje wcześniejsze i obowiązuje od daty publikacji. Jeśli wymagają tego obowiązujące przepisy lub uzna się to za stosowne, L&Y S.r.l.s. może poinformować zarejestrowanych użytkowników za pośrednictwem e-maila lub innych odpowiednich kanałów. Aktualna wersja jest zawsze dostępna na stronie www.leysettimo.com. Data ostatniej aktualizacji wskazuje obowiązującą obecnie wersję