Privacy Policy

Ultimo aggiornamento: Luglio 2026

Informativa sul trattamento dei dati personali ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

1. Titolare del Trattamento

L&Y S.r.l.s.
Sede legale: Via Torino 118/A14, 10036 Settimo Torinese (TO)
Partita IVA: 13345320017 — REA: TO-1356798
Capitale sociale: 9.900,00 € i.v.
PEC: [email protected]
Contatto: [email protected]

La presente informativa si applica esclusivamente ai rapporti commerciali B2B instaurati tramite il sito www.leysettimo.com.

2. Categorie di Dati Trattati

2.1 Dati forniti in fase di registrazione B2B

• Ragione sociale e forma giuridica
• Partita IVA italiana e/o numero VAT europeo (VIES)
• Codice fiscale
• PEC e/o codice SDI per fatturazione elettronica
• Dati del referente aziendale: nome, cognome, ruolo
• E-mail professionale e numero di telefono
• Indirizzo sede legale e indirizzi di spedizione
• Tipologia di attività commerciale

2.2 Dati raccolti automaticamente

• Indirizzo IP e dati tecnici di browser/dispositivo
• Pagine visitate, durata sessione, percorsi di navigazione
• Dati di comportamento (click, eventi e-commerce: visualizzazione prodotti, carrello, acquisto) tramite GTM/GA4
• Dati tecnici per rilevamento bot (hCaptcha, Cloudflare)

2.3 Dati relativi a ordini e transazioni

Dati di fatturazione (P.IVA, PEC, SDI), articoli ordinati, quantità, importi, metodo di pagamento, storico transazioni.

3. Finalità e Basi Giuridiche

• Registrazione B2B, verifica della Partita IVA e del numero VAT e controlli preliminari per l'attivazione dell'account — esecuzione di misure precontrattuali adottate su richiesta dell'interessato (Art. 6(1)(b) GDPR)
• Evasione ordini, fatturazione elettronica, adempimenti fiscali — obbligo legale (Art. 6(1)(c) GDPR)
• Comunicazioni commerciali e aggiornamenti catalogo — consenso (Art. 6(1)(a) GDPR), revocabile in qualsiasi momento
• Analisi statistiche aggregate per miglioramento del servizio (GA4) — legittimo interesse (Art. 6(1)(f) GDPR)
• Sicurezza della piattaforma, prevenzione frodi, rilevamento bot — legittimo interesse (Art. 6(1)(f) GDPR)
• Verifica antifrode e controllo dati fiscali — legittimo interesse (Art. 6(1)(f) GDPR)

4. Processo Decisionale Automatizzato e Verifica Partita IVA

In fase di registrazione, il Sito effettua verifiche automatiche sui dati fiscali forniti:

• Operatori italiani: verifica formale del checksum della Partita IVA italiana, eseguita automaticamente al momento della registrazione.
• Operatori UE: verifica automatica del numero VAT tramite il sistema VIES (VAT Information Exchange System) della Commissione Europea.

In caso di indisponibilità del sistema VIES, esito negativo della verifica o presenza di anomalie, la registrazione non viene approvata automaticamente ma passa a controllo manuale da parte di L&Y S.r.l.s., di norma entro 24 ore.

Le verifiche automatiche sopra descritte non costituiscono decisioni basate unicamente su trattamento automatizzato ai sensi dell'Art. 22 GDPR: in ogni caso è previsto l'intervento umano prima che la registrazione produca effetti definitivi sull'account del Cliente.

5. Piattaforme e Servizi Utilizzati

Sono elencati i soli servizi terzi attualmente attivi che comportano trattamento di dati personali dei visitatori o clienti. I servizi operanti esclusivamente sul backend senza accesso a dati personali dei visitatori non sono inclusi.

5.1 Shopify Inc. — Piattaforma e-commerce

Sede: Canada (paese adeguato ai sensi dell'Art. 45 GDPR). Shopify tratta dati per sessioni, autenticazione, ordini, checkout e pagamenti. Per eventuali trasferimenti verso infrastrutture negli USA, Shopify adotta strumenti di garanzia ai sensi dell'Art. 46 GDPR.

Shopify attiva di default hCaptcha (fornitore: Intuition Machines Inc., USA) sui moduli di registrazione, login e recupero password. hCaptcha è utilizzato esclusivamente per finalità di sicurezza e prevenzione degli accessi automatizzati. Può analizzare i pattern di interazione dell'utente per distinguere visitatori umani da bot, senza finalità commerciali. Base giuridica: legittimo interesse alla sicurezza.

Informativa Shopify: shopify.com/legal/privacy

5.2 Cloudflare Inc. — CDN, sicurezza e protezione DDoS

Sede: USA. Opera come proxy inverso tra visitatori e server, elaborando IP e intestazioni HTTP per sicurezza e ottimizzazione delle prestazioni. I dati non sono utilizzati per profilazione commerciale. I trasferimenti verso USA avvengono sulla base di strumenti di garanzia ai sensi dell'Art. 46 GDPR. Base giuridica: legittimo interesse.

Informativa: cloudflare.com/privacypolicy/

5.3 Google Tag Manager (GTM) e Google Analytics 4 (GA4)

Google LLC, USA. I trasferimenti verso USA avvengono sulla base di strumenti di garanzia ai sensi degli Artt. 45 e 46 GDPR. GTM coordina il caricamento dei tag tramite Consent Mode v2: in assenza di consenso, nessun cookie identificativo viene depositato e i tag operano esclusivamente in modalità aggregata e anonima.

GA4 raccoglie: pagine visitate, durata sessioni, eventi e-commerce, provenienza del traffico. La configurazione del servizio è orientata alla minimizzazione dei dati personali e al rispetto della normativa applicabile. Base giuridica: consenso per cookie analitici.

Opt-out GA4: tools.google.com/dlpage/gaoptout

Il Sito utilizza inoltre Google Search Console per il monitoraggio delle prestazioni nei risultati di ricerca organica: questo strumento non raccoglie dati personali dei singoli visitatori, ma fornisce dati aggregati a livello di sito. Informativa Google: policies.google.com/privacy

5.4 Google Ads

Google LLC, USA. Google Ads è implementato tramite Google Tag Manager ed è attivato esclusivamente previo consenso esplicito dell'utente tramite il banner cookie (Consent Mode v2 attiva: in assenza di consenso nessun cookie identificativo viene depositato). Consente di misurare le conversioni delle campagne pubblicitarie e di attivare attività di remarketing verso utenti che hanno visitato il Sito. Base giuridica: consenso (Art. 6(1)(a) GDPR).

5.5 Widget di Contatto WhatsApp

Il Sito integra un pulsante di contatto diretto tramite WhatsApp (Meta Platforms Ireland Ltd., Irlanda — UE). Prima del click, nessun dato personale è trasmesso al Sito tramite questo elemento. Le comunicazioni avviate tramite WhatsApp sono soggette alla Privacy Policy di Meta Platforms Ireland. Base giuridica: il trattamento avviene su richiesta volontaria dell'interessato che decide di avviare una comunicazione con L&Y S.r.l.s. (Art. 6(1)(b) GDPR, ove applicabile, oppure Art. 6(1)(f) GDPR per la gestione delle richieste).

5.6 Funzionalità Wishlist

Il Sito integra una funzionalità wishlist sviluppata internamente che consente al Cliente B2B autenticato di salvare prodotti preferiti. I dati (codici prodotto associati all'account Cliente) sono memorizzati nel sistema dello store e non sono condivisi con terzi per profilazione commerciale salvo quanto strettamente necessario al funzionamento della piattaforma. Base giuridica: esecuzione del contratto / legittimo interesse.

5.7 Shopify Messaging e Shopify Flow — Comunicazioni Email

Il Sito utilizza Shopify Messaging e Shopify Flow per due categorie di comunicazioni e-mail:

• Comunicazioni transazionali (conferme d'ordine, aggiornamenti di spedizione): base giuridica — esecuzione del contratto (Art. 6(1)(b) GDPR)
• Comunicazioni di marketing tramite automazioni Flow (email sui nuovi arrivi, recupero carrello/checkout abbandonato): base giuridica — consenso (Art. 6(1)(a) GDPR), revocabile in qualsiasi momento tramite il link di disiscrizione presente in ogni e-mail

Dati trattati: indirizzo e-mail, dati dell'ordine, comportamento sul Sito (solo per recupero carrello).

5.8 Sistema di Gestione Consenso Cookie

Il Sito utilizza uno strumento nativo integrato nella piattaforma per la raccolta e gestione del consenso ai cookie. Il sistema registra le preferenze espresse dall'utente e coordina l'attivazione o blocco dei tag tramite Consent Mode v2. Base giuridica: obbligo legale (art. 122 D.Lgs. 196/2003 e Linee Guida Garante 2021).

5.9 Gateway di Pagamento

I dati di pagamento sono trattati direttamente dal fornitore del servizio di pagamento utilizzato al momento del checkout (ad esempio Shopify Payments). L&Y S.r.l.s. non memorizza né ha accesso ai dati di carte di credito o debito.

5.10 Modulo di Contatto (Pagina Contatti)

Il Sito dispone di una pagina Contatti contenente un modulo di contatto. I dati inseriti (nome, ragione sociale, e-mail, testo del messaggio) sono trattati da L&Y S.r.l.s. esclusivamente per rispondere alla richiesta ricevuta. Base giuridica: legittimo interesse del Titolare (Art. 6(1)(f) GDPR). I dati non sono comunicati a terzi per finalità commerciali e sono conservati per il tempo necessario alla gestione della richiesta e comunque non oltre 24 mesi.

6. Destinatari dei Dati

I dati personali possono essere comunicati alle seguenti categorie di destinatari, nella misura strettamente necessaria alle rispettive finalità:

• Vettori e spedizionieri: i dati di consegna (nome destinatario, indirizzo, telefono) sono comunicati ai corrieri incaricati della spedizione degli ordini
• Consulenti professionali: commercialisti e consulenti legali, nell'ambito dei loro incarichi e vincolati da obblighi di riservatezza
• Autorità competenti: su richiesta delle autorità pubbliche nei casi previsti dalla legge
• Fornitori di servizi tecnici: i soggetti elencati nella sezione 5, ove applicabile, nella qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR

I dati non sono venduti né ceduti a terzi per finalità di marketing.

7. Trasferimenti Extra-UE

Alcuni fornitori elencati nella sezione 5 hanno sede al di fuori dello Spazio Economico Europeo. I trasferimenti di dati verso paesi terzi avvengono esclusivamente sulla base di idonee garanzie ai sensi degli Artt. 45 e 46 GDPR, tra cui:

• Decisioni di adeguatezza adottate dalla Commissione Europea (Art. 45 GDPR), ove applicabili
• Adesione al EU-US Data Privacy Framework (Art. 45 GDPR), ove il fornitore sia certificato
• Clausole Contrattuali Standard adottate dalla Commissione Europea (Art. 46 GDPR)

Per informazioni specifiche sulle garanzie adottate da ciascun fornitore, è possibile contattare il Titolare all'indirizzo [email protected].

8. Conservazione dei Dati

• Dati fiscali e contabili (fatture, dati di fatturazione, registrazioni contabili): 10 anni, in conformità agli obblighi di legge
• Dati relativi agli ordini: per la durata del rapporto commerciale e, successivamente, per il periodo necessario ad adempiere agli obblighi fiscali e legali applicabili
• Dati trattati su consenso (comunicazioni di marketing): fino alla revoca del consenso
• Dati tecnici e log (navigazione, sicurezza, rilevamento bot): per il tempo necessario alle finalità di sicurezza e statistiche e nel rispetto delle configurazioni e dei tempi di conservazione previsti dai servizi utilizzati
• Dati del modulo di contatto: non oltre 24 mesi dalla ricezione della richiesta

9. Diritti dell'Interessato (Artt. 15–22 GDPR)

L'interessato ha diritto di: accedere ai propri dati (Art. 15), richiederne la rettifica (Art. 16), ottenere la cancellazione salvo obblighi di legge (Art. 17), limitare il trattamento (Art. 18), ricevere i dati in formato portabile (Art. 20), opporsi al trattamento fondato su legittimo interesse (Art. 21), revocare il consenso in qualsiasi momento senza pregiudizio per il trattamento precedente.

Le richieste possono essere inviate a: [email protected]. L&Y S.r.l.s. si riserva di verificare l'identità del richiedente prima di dare seguito alle richieste, al fine di garantire la protezione dei dati personali. La risposta è fornita entro 30 giorni dalla ricezione della richiesta completa (prorogabili di ulteriori 60 giorni in caso di complessità).

L'interessato ha il diritto di proporre reclamo all'autorità di controllo competente. Per gli interessati in Italia: Garante per la Protezione dei Dati Personali (garanteprivacy.it). Per gli interessati in altri Stati UE: l'autorità di controllo del proprio paese.

10. Aggiornamenti

La presente Privacy Policy può essere modificata per adeguamenti normativi, organizzativi o tecnici. La versione pubblicata sul Sito sostituisce integralmente le versioni precedenti e ha effetto dalla data di pubblicazione. Qualora richiesto dalla normativa applicabile o ritenuto opportuno, L&Y S.r.l.s. potrà informare gli utenti registrati mediante e-mail o altri canali appropriati. La versione vigente è sempre disponibile su www.leysettimo.com. La data di ultimo aggiornamento indica la versione attualmente vigente