Integritetspolicy

Senast uppdaterad: juli 2026

Information om behandling av personuppgifter i enlighet med förordning (EU) 2016/679 (GDPR) och D.Lgs. 196/2003, ändrad genom D.Lgs. 101/2018.

1. Personuppgiftsansvarig

L&Y S.r.l.s.
Registrerat säte: Via Torino 118/A14, 10036 Settimo Torinese (TO)
momsregistreringsnummer: 13345320017 — REA: TO-1356798
Aktiekapital: 9 900,00 € fullt inbetalt
PEC: [email protected]
Kontakt: [email protected]

Denna integritetspolicy gäller uteslutande för de B2B-affärsrelationer som upprättas via webbplatsen www.leysettimo.com.

2. Kategorier av Behandlade Uppgifter

2.1 Uppgifter som lämnas vid B2B-registrering

• Företagsnamn och juridisk form
• Italienskt momsregistreringsnummer och/eller europeiskt momsregistreringsnummer (VIES)
• Skattenummer (codice fiscale)
• PEC och/eller SDI-kod för elektronisk fakturering
• Uppgifter om företagets kontaktperson: för- och efternamn, roll
• Yrkesmässig e-postadress och telefonnummer
• Adress till säte och leveransadresser
• Typ av affärsverksamhet

2.2 Uppgifter som samlas in automatiskt

• IP-adress samt tekniska uppgifter om webbläsare/enhet
• Besökta sidor, sessionens varaktighet, navigeringsmönster
• Beteendedata (klick, e-handelshändelser: produktvisningar, varukorg, köp) via GTM/GA4
• Tekniska uppgifter för botdetektering (hCaptcha, Cloudflare)

2.3 Uppgifter om beställningar och transaktioner

Faktureringsuppgifter (momsregistreringsnummer, PEC, SDI), beställda artiklar, kvantiteter, belopp, betalningsmetod, transaktionshistorik.

3. Ändamål och Rättsliga Grunder

• B2B-registrering, verifiering av momsregistreringsnummer samt preliminära kontroller för aktivering av konto — genomförande av åtgärder före avtal som vidtas på begäran av den registrerade (Art. 6(1)(b) GDPR)
• Orderhantering, elektronisk fakturering, skatterättsliga skyldigheter — rättslig förpliktelse (Art. 6(1)(c) GDPR)
• Kommersiell kommunikation och kataloguppdateringar — samtycke (Art. 6(1)(a) GDPR), kan återkallas när som helst
• Aggregerad statistisk analys för tjänsteförbättring (GA4) — berättigat intresse (Art. 6(1)(f) GDPR)
• Plattformssäkerhet, bedrägeriförebyggande, botdetektering — berättigat intresse (Art. 6(1)(f) GDPR)
• Bedrägerikontroll och kontroll av skatteuppgifter — berättigat intresse (Art. 6(1)(f) GDPR)

4. Automatiserat Beslutsfattande och Verifiering av momsregistreringsnummer

Vid registrering utför webbplatsen automatiska kontroller av de lämnade skatteuppgifterna:

• Italienska aktörer: formell kontroll av kontrollsiffran för det italienska VAT-numret, utförd automatiskt vid registreringstillfället.
• EU-aktörer: automatisk verifiering av VAT-numret via Europeiska kommissionens system VIES (VAT Information Exchange System).

Om VIES-systemet inte är tillgängligt, om verifieringen ger ett negativt resultat eller om avvikelser föreligger, godkänns registreringen inte automatiskt utan går vidare till manuell kontroll av L&Y S.r.l.s., normalt inom 24 timmar.

De automatiska kontroller som beskrivs ovan utgör inte beslut som enbart grundas på automatiserad behandling i den mening som avses i Art. 22 GDPR: mänsklig medverkan sker alltid innan registreringen får slutgiltig verkan på kundens konto.

5. Plattformar och Tjänster Som Används

Endast de tredjepartstjänster som för närvarande är aktiva och som innebär behandling av personuppgifter om besökare eller kunder anges nedan. Tjänster som uteslutande verkar på backend-nivå utan tillgång till besökares personuppgifter ingår inte.

5.1 Shopify Inc. — E-handelsplattform

Säte: Kanada (land med adekvat skyddsnivå enligt Art. 45 GDPR). Shopify behandlar uppgifter för sessioner, autentisering, beställningar, kassaflöde och betalningar. Vid eventuell överföring till infrastruktur i USA tillämpar Shopify skyddsåtgärder enligt Art. 46 GDPR.

Shopify aktiverar som standard hCaptcha (leverantör: Intuition Machines Inc., USA) på formulär för registrering, inloggning och lösenordsåterställning. hCaptcha används uteslutande för säkerhetsändamål och för att förhindra automatiserad åtkomst. Tjänsten kan analysera användarens interaktionsmönster för att skilja mänskliga besökare från botar, utan kommersiellt syfte. Rättslig grund: berättigat intresse av säkerhet.

Shopifys integritetspolicy: shopify.com/legal/privacy

5.2 Cloudflare Inc. — CDN, säkerhet och DDoS-skydd

Säte: USA. Fungerar som en omvänd proxy mellan besökare och servrar och behandlar IP-adresser och HTTP-headers för säkerhet och prestandaoptimering. Uppgifterna används inte för kommersiell profilering. Överföringar till USA grundas på skyddsåtgärder enligt Art. 46 GDPR. Rättslig grund: berättigat intresse.

Integritetspolicy: cloudflare.com/privacypolicy/

5.3 Google Tag Manager (GTM) och Google Analytics 4 (GA4)

Google LLC, USA. Överföringar till USA grundas på skyddsåtgärder enligt Art. 45 och 46 GDPR. GTM hanterar laddningen av taggar via Consent Mode v2: utan samtycke placeras inga identifierande cookies, och taggarna fungerar uteslutande i aggregerat och anonymt läge.

GA4 samlar in: besökta sidor, sessionernas varaktighet, e-handelshändelser, trafikkälla. Tjänstens konfiguration är inriktad på att minimera personuppgifter och följa tillämplig lagstiftning. Rättslig grund: samtycke för analyscookies.

Avregistrering från GA4: tools.google.com/dlpage/gaoptout

Webbplatsen använder dessutom Google Search Console för att övervaka prestanda i organiska sökresultat: detta verktyg samlar inte in personuppgifter om enskilda besökare utan tillhandahåller aggregerade uppgifter på webbplatsnivå. Googles integritetspolicy: policies.google.com/privacy

5.4 Google Ads

Google LLC, USA. Google Ads implementeras via Google Tag Manager och aktiveras uteslutande efter användarens uttryckliga samtycke via cookiebannern (Consent Mode v2 aktiv: utan samtycke placeras inga identifierande cookies). Tjänsten gör det möjligt att mäta konverteringar från annonskampanjer och att genomföra remarketing mot användare som besökt webbplatsen. Rättslig grund: samtycke (Art. 6(1)(a) GDPR).

5.5 WhatsApp-kontaktwidget

Webbplatsen innehåller en direktkontaktknapp via WhatsApp (Meta Platforms Ireland Ltd., Irland — EU). Innan knappen klickas överförs inga personuppgifter till webbplatsen via detta element. Kommunikation som inleds via WhatsApp omfattas av Meta Platforms Irelands integritetspolicy. Rättslig grund: behandlingen sker på frivillig begäran av den registrerade som väljer att inleda kommunikation med L&Y S.r.l.s. (Art. 6(1)(b) GDPR, där tillämpligt, eller Art. 6(1)(f) GDPR för hantering av förfrågningar).

5.6 Önskelistefunktion

Webbplatsen innehåller en internt utvecklad önskelistefunktion som gör det möjligt för en autentiserad B2B-kund att spara favoritprodukter. Uppgifterna (produktkoder kopplade till kundens konto) lagras i butikens system och delas inte med tredje part för kommersiell profilering, förutom i den utsträckning som är strikt nödvändig för plattformens funktion. Rättslig grund: avtalsfullgörande / berättigat intresse.

5.7 Shopify Messaging och Shopify Flow — E-postkommunikation

Webbplatsen använder Shopify Messaging och Shopify Flow för två kategorier av e-postkommunikation:

• Transaktionsmeddelanden (orderbekräftelser, leveransuppdateringar): rättslig grund — avtalsfullgörande (Art. 6(1)(b) GDPR)
• Marknadsföringskommunikation via Flow-automationer (e-post om nya kollektioner, återställning av övergiven varukorg/kassa): rättslig grund — samtycke (Art. 6(1)(a) GDPR), kan återkallas när som helst via avregistreringslänken i varje e-postmeddelande

Behandlade uppgifter: e-postadress, orderuppgifter, beteende på webbplatsen (endast för återställning av övergiven varukorg).

5.8 System för Hantering av Cookiesamtycke

Webbplatsen använder ett verktyg som är inbyggt i plattformen för insamling och hantering av cookiesamtycke. Systemet registrerar användarens angivna val och styr aktivering eller blockering av taggar via Consent Mode v2. Rättslig grund: rättslig förpliktelse (art. 122 D.Lgs. 196/2003 och den italienska dataskyddsmyndighetens riktlinjer från 2021).

5.9 Betalningsgateway

Betalningsuppgifter behandlas direkt av den betalningsleverantör som används vid kassan (till exempel Shopify Payments). L&Y S.r.l.s. varken lagrar eller har tillgång till kredit- eller betalkortsuppgifter.

5.10 Kontaktformulär (Kontaktsida)

Webbplatsen har en kontaktsida med ett kontaktformulär. De uppgifter som anges (namn, företagsnamn, e-post, meddelandetext) behandlas av L&Y S.r.l.s. uteslutande för att besvara den mottagna förfrågan. Rättslig grund: den personuppgiftsansvariges berättigade intresse (Art. 6(1)(f) GDPR). Uppgifterna lämnas inte ut till tredje part för kommersiella ändamål och sparas under den tid som krävs för att hantera förfrågan, dock inte längre än 24 månader.

6. Mottagare av Uppgifter

Personuppgifter kan lämnas ut till följande kategorier av mottagare, i den utsträckning som är strikt nödvändig för respektive ändamål:

• Transportörer och speditörer: leveransuppgifter (mottagarens namn, adress, telefonnummer) lämnas ut till de transportföretag som ansvarar för leverans av beställningar
• Professionella rådgivare: revisorer och juridiska rådgivare, inom ramen för sina uppdrag och bundna av sekretessskyldigheter
• Behöriga myndigheter: på begäran av offentliga myndigheter i de fall som föreskrivs i lag
• Leverantörer av tekniska tjänster: de aktörer som anges i avsnitt 5, i förekommande fall i egenskap av personuppgiftsbiträden enligt art. 28 GDPR

Uppgifterna säljs inte och överlåts inte till tredje part för marknadsföringsändamål.

7. Överföringar Utanför EU

Vissa av de leverantörer som anges i avsnitt 5 har sitt säte utanför Europeiska ekonomiska samarbetsområdet. Överföringar av uppgifter till tredjeland sker uteslutande på grundval av lämpliga skyddsåtgärder enligt Art. 45 och 46 GDPR, däribland:

• Beslut om adekvat skyddsnivå antagna av Europeiska kommissionen (Art. 45 GDPR), där tillämpligt
• Anslutning till EU-US Data Privacy Framework (Art. 45 GDPR), om leverantören är certifierad
• Standardavtalsklausuler antagna av Europeiska kommissionen (Art. 46 GDPR)

För specifik information om de skyddsåtgärder som respektive leverantör tillämpar kan den personuppgiftsansvarige kontaktas på [email protected].

8. Lagring av Uppgifter

• Skatte- och bokföringsuppgifter (fakturor, faktureringsuppgifter, bokföringsposter): 10 år, i enlighet med lagstadgade skyldigheter
• Orderrelaterade uppgifter: under hela affärsrelationens varaktighet och därefter under den period som krävs för att uppfylla tillämpliga skatte- och rättsliga skyldigheter
• Uppgifter som behandlas med stöd av samtycke (marknadsföringskommunikation): fram till återkallelse av samtycket
• Tekniska uppgifter och loggar (navigering, säkerhet, botdetektering): under den tid som krävs för säkerhets- och statistikändamål, i enlighet med de konfigurationer och lagringstider som tillämpas av de tjänster som används
• Uppgifter från kontaktformuläret: högst 24 månader från mottagandet av förfrågan

9. Den Registrerades Rättigheter (Art. 15–22 GDPR)

Den registrerade har rätt att: få tillgång till sina uppgifter (Art. 15), begära rättelse (Art. 16), erhålla radering, om inte annat följer av lagstadgade skyldigheter (Art. 17), begränsa behandlingen (Art. 18), utöva rätten till dataportabilitet (Art. 20), invända mot behandling som grundas på berättigat intresse (Art. 21), samt återkalla sitt samtycke när som helst utan att detta påverkar lagligheten av tidigare behandling.

Förfrågningar kan skickas till: [email protected]. L&Y S.r.l.s. förbehåller sig rätten att verifiera den sökandes identitet innan förfrågan besvaras, i syfte att säkerställa skyddet av personuppgifter. Svar lämnas inom 30 dagar från mottagandet av den fullständiga förfrågan (kan förlängas med ytterligare 60 dagar vid komplexa ärenden).

Den registrerade har rätt att inge klagomål till behörig tillsynsmyndighet. För registrerade i Italien: Garante per la Protezione dei Dati Personali (garanteprivacy.it). För registrerade i andra EU-länder: tillsynsmyndigheten i respektive land.

10. Uppdateringar

Denna integritetspolicy kan komma att ändras med anledning av lagstiftningsmässiga, organisatoriska eller tekniska anpassningar. Den version som publiceras på webbplatsen ersätter i sin helhet tidigare versioner och gäller från publiceringsdatumet. Om tillämplig lagstiftning kräver det, eller om det anses lämpligt, kan L&Y S.r.l.s. informera registrerade användare via e-post eller andra lämpliga kanaler. Den gällande versionen finns alltid tillgänglig på www.leysettimo.com. Datumet för senaste uppdatering anger den version som för närvarande gäller