Informativa sulla privacy

In questa informativa ti spieghiamo quali dati personali trattiamo quando visiti il nostro sito, ordini da noi o ci contatti, perché lo facciamo, a chi li comunichiamo, per quanto tempo li conserviamo e quali diritti hai. Non vendiamo i tuoi dati personali.

1. Titolare del trattamento

Il titolare del trattamento dei tuoi dati personali è:

Triple A B.V., che opera con il marchio Liroma
Nieuwgraaf 52B
6921 RK Duiven
Paesi Bassi

Iscrizione alla Camera di commercio dei Paesi Bassi (KvK): 89624173
Partita IVA: NL865044430B01
E-mail: hello@liromaredlight.com
Telefono: +31 26 202 2285

Per qualsiasi domanda su questa informativa o sui tuoi dati puoi scriverci all'indirizzo e-mail indicato sopra.

2. Quali dati trattiamo, perché e su quale base giuridica

La maggior parte dei dati ce li fornisci tu. Alcuni li riceviamo da altri: lo stato del pagamento dai fornitori di servizi di pagamento, lo stato della consegna dai corrieri e, se qualcuno ordina un prodotto da consegnare a te, il tuo nome e il tuo indirizzo dalla persona che ha effettuato l'ordine. Di seguito trovi, per ogni finalità, i dati che usiamo e la base giuridica prevista dal Regolamento (UE) 2016/679 (GDPR).

Ordini, consegna e fatturazione

Quando effettui un ordine trattiamo il tuo nome e cognome, l'indirizzo di consegna e, se diverso, quello di fatturazione, l'indirizzo e-mail, il numero di telefono, i prodotti ordinati, l'importo, il metodo di pagamento scelto e lo stato del pagamento e della spedizione. Se acquisti come impresa, trattiamo anche la ragione sociale e la partita IVA.

Usiamo questi dati per confermare l'ordine, preparare e spedire i prodotti, informarti sulla consegna, emettere la fattura e gestire resi, recessi e richieste di garanzia. Il numero di telefono serve a noi e al corriere per organizzare la consegna; per alcuni prodotti di grandi dimensioni concordiamo la consegna con te in anticipo.

Base giuridica: esecuzione del contratto e di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b) GDPR) e, per la fatturazione e la contabilità, adempimento di obblighi di legge (art. 6, par. 1, lett. c) GDPR).

Pagamento

I pagamenti sono gestiti da fornitori di servizi di pagamento: Shopify Payments (carte di credito e di debito, Apple Pay e Google Pay), PayPal, Klarna (pagamento in 3 rate) e Mollie (ad esempio per il bonifico SEPA). Ricevono i dati necessari per il pagamento e i dati che inserisci direttamente nel loro ambiente di pagamento. Noi non vediamo e non conserviamo il numero completo della tua carta.

Se paghi con PayPal, Klarna, Apple Pay o Google Pay, il rispettivo fornitore tratta i tuoi dati anche come titolare autonomo, secondo la propria informativa sulla privacy. Se scegli il pagamento a rate, Klarna può verificare la tua identità e la tua affidabilità creditizia.

Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) GDPR) e, per la prevenzione delle frodi, il nostro legittimo interesse (art. 6, par. 1, lett. f) GDPR).

Account cliente

Puoi ordinare senza creare un account. Se lo desideri, puoi accedere al tuo account cliente con il tuo indirizzo e-mail e un codice di verifica, per vedere i tuoi ordini e gestire i tuoi dati.

Base giuridica: esecuzione del contratto relativo al servizio che ci hai chiesto (art. 6, par. 1, lett. b) GDPR).

Assistenza clienti

Se ci contatti, trattiamo i tuoi dati di contatto e il contenuto della tua richiesta per risponderti.

Base giuridica: esecuzione del contratto o di misure precontrattuali (art. 6, par. 1, lett. b) GDPR) e il nostro legittimo interesse a rispondere alle richieste e a documentare l'assistenza prestata (art. 6, par. 1, lett. f) GDPR).

Chat sul sito

Su alcune pagine del sito può essere disponibile una chat con un assistente automatico basato sull'intelligenza artificiale, che risponde a domande sui prodotti e sul loro utilizzo. Nella chat non parli con una persona: le risposte sono generate automaticamente. I messaggi vengono elaborati tramite il modello di intelligenza artificiale di Anthropic e i server di Railway, entrambi con sede negli Stati Uniti.

Conserviamo le conversazioni per 30 giorni, per controllare la qualità delle risposte e gestire eventuali reclami; poi vengono cancellate automaticamente. Se chiedi di essere ricontattato e lasci il tuo indirizzo e-mail o il tuo numero di telefono, inoltriamo la tua domanda, insieme alla conversazione, al nostro servizio clienti.

Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b) GDPR) e il nostro legittimo interesse a offrire un'assistenza rapida e a migliorarla (art. 6, par. 1, lett. f) GDPR).

Informazioni sulla salute

Se ci comunichi informazioni sulla tua salute, ad esempio nella chat o in un'e-mail per chiedere un consiglio sull'uso di un prodotto, le usiamo solo per rispondere alla tua domanda e, per la chat, per il controllo di qualità descritto sopra. Non le usiamo per finalità di marketing e le trattiamo con particolare riservatezza. Ti invitiamo a condividere solo ciò che è necessario.

Base giuridica: il tuo consenso esplicito (art. 9, par. 2, lett. a) GDPR). Puoi revocarlo in qualsiasi momento chiedendoci di cancellare queste informazioni.

Resi, recesso e garanzia

Per gestire resi, recessi e richieste di garanzia trattiamo i dati dell'ordine, la descrizione del problema e, se ce li invii, foto o video. Per registrare un reso usiamo il portale resi di Returnless. Se serve per valutare un difetto, possiamo inoltrare al fornitore o al produttore i dati pertinenti dell'ordine, ad esempio il modello e la data di acquisto, insieme alla descrizione del difetto. La comunicazione con te avviene sempre tramite Liroma.

Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) GDPR) e adempimento degli obblighi di legge in materia di recesso e di garanzia legale (art. 6, par. 1, lett. c) GDPR).

Newsletter ed e-mail promozionali

Se ti iscrivi alla newsletter, usiamo il tuo indirizzo e-mail per inviarti offerte, promozioni, novità sui prodotti e aggiornamenti. Ricevi la newsletter solo se ti sei iscritto. Se sei iscritto, possiamo inviarti anche e-mail automatiche, ad esempio un promemoria per un ordine che non hai completato. Le e-mail vengono inviate tramite Klaviyo.

Registriamo se apri le e-mail e se clicchi sui link, per capire quali contenuti ti interessano. Possiamo anche tenere conto dei prodotti che visualizzi sul sito, tramite gli strumenti descritti al punto 7, per rendere le e-mail più pertinenti.

Puoi annullare l'iscrizione in qualsiasi momento con il link presente in ogni e-mail oppure scrivendoci.

Base giuridica: il tuo consenso (art. 6, par. 1, lett. a) GDPR).

Recensioni e sondaggi

Dopo un acquisto possiamo invitarti per e-mail a lasciare una recensione, tramite Loox o Trustpilot, e chiederti di rispondere a un breve sondaggio facoltativo tramite Zigpoll. Se pubblichi una recensione, questa viene mostrata con il nome che hai indicato. Sul sito mostriamo anche recensioni raccolte in passato tramite Okendo. Per le recensioni pubblicate sulla propria piattaforma, Trustpilot agisce come titolare autonomo.

Base giuridica: il nostro legittimo interesse a raccogliere e mostrare le opinioni dei clienti sui nostri prodotti e servizi (art. 6, par. 1, lett. f) GDPR). Puoi opporti in qualsiasi momento scrivendoci, e da quel momento non ti invieremo più inviti.

Visita al sito

Quando visiti il sito trattiamo dati tecnici come l'indirizzo IP, il tipo di dispositivo e di browser, le pagine visitate e la data e l'ora della visita. Quelli necessari a far funzionare e a proteggere il negozio li trattiamo sulla base del nostro legittimo interesse e dell'esecuzione del contratto. Per i dati raccolti tramite i cookie statistici e di marketing, al punto 7 trovi i dettagli, la base giuridica e come puoi opporti.

Sicurezza e prevenzione delle frodi

Per proteggere il negozio, i clienti e i pagamenti da abusi e frodi trattiamo dati tecnici e dati dell'ordine, anche tramite i controlli antifrode di Shopify e dei fornitori di servizi di pagamento.

Base giuridica: il nostro legittimo interesse (art. 6, par. 1, lett. f) GDPR).

Obblighi di legge e tutela dei diritti

Conserviamo i dati contabili e fiscali come richiesto dalla legge e possiamo usare i dati necessari per far valere o difendere un nostro diritto, ad esempio in caso di controversia.

Base giuridica: adempimento di obblighi di legge e il nostro legittimo interesse (art. 6, par. 1, lett. c) e f) GDPR).

3. Dati obbligatori e facoltativi

I dati indicati come obbligatori al checkout sono necessari per concludere e consegnare l'ordine: senza di essi non possiamo eseguirlo. Tutti gli altri dati sono facoltativi. Non sei obbligato a iscriverti alla newsletter: puoi comunque usare il sito e ordinare. Puoi anche bloccare i cookie non necessari dalle impostazioni del tuo browser, come descritto al punto 7.

4. A chi comunichiamo i tuoi dati

Comunichiamo i tuoi dati solo a chi ne ha bisogno per le finalità descritte sopra e solo nella misura necessaria. I fornitori che trattano i dati per nostro conto agiscono come responsabili del trattamento, sulla base di un contratto sul trattamento dei dati (art. 28 GDPR).

Piattaforma del negozio: Shopify, per il sito, l'hosting, il checkout, l'account cliente e le e-mail relative agli ordini.
Pagamenti: Shopify Payments, PayPal, Klarna e Mollie; per Apple Pay e Google Pay anche Apple e Google.
Spedizioni: Sendcloud, per la gestione delle spedizioni; DPD, per le consegne in Italia; PostNL e DHL, per altre spedizioni.
Resi: Returnless.
Fatture: Simple Invoice.
E-mail e newsletter: Klaviyo.
Chat: Anthropic, per il modello di intelligenza artificiale, e Railway, per i server.
Recensioni e sondaggi: Loox, Trustpilot, Okendo e Zigpoll.
Statistiche: Google (Google Analytics), Microsoft (Clarity), Hotjar, Triple Whale e le statistiche di Shopify.
Pubblicità e affiliazione: Google (Google Ads), Meta (Facebook e Instagram), Klaviyo, wetracked.io, Simple Affiliate e Addrevenue.
Altre app del negozio: app installate nel nostro negozio Shopify per offerte, omaggi, pacchetti di prodotti e traduzioni, che accedono ai dati dell'ordine solo se serve per la loro funzione.
Consulenti: il nostro commercialista, per la contabilità.
Fornitori e produttori: per le richieste di garanzia, come descritto al punto 2.
Autorità pubbliche: ad esempio le autorità fiscali, quando la legge ce lo impone.

PayPal, Klarna, Apple, Google per Google Pay, Trustpilot per le recensioni pubblicate sulla sua piattaforma e i corrieri per i propri servizi di consegna trattano i tuoi dati anche come titolari autonomi, secondo le proprie informative. Per la raccolta e la trasmissione dei dati tramite il pixel di Meta siamo contitolari del trattamento con Meta Platforms Ireland Limited; per i trattamenti successivi Meta agisce come titolare autonomo. Su richiesta ti mettiamo a disposizione il contenuto essenziale dell'accordo di contitolarità.

5. Trasferimenti fuori dallo Spazio economico europeo

Alcuni fornitori hanno sede, o si avvalgono di sub-fornitori, fuori dallo Spazio economico europeo (SEE): ad esempio negli Stati Uniti (tra cui Google, Meta, Microsoft, Klaviyo, Triple Whale, Anthropic e Railway), in Canada (Shopify) e in Australia (Okendo). In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea, ad esempio per il Canada o per le società statunitensi certificate nell'ambito dell'EU-U.S. Data Privacy Framework, oppure di clausole contrattuali standard approvate dalla Commissione europea. Puoi chiederci maggiori informazioni su queste garanzie e una copia delle clausole applicabili scrivendo a hello@liromaredlight.com.

6. Per quanto tempo conserviamo i dati

Ordini e fatture: conserviamo i dati contabili e fiscali, compresi i dati di pagamento, per 7 anni, come previsto dalla legge fiscale dei Paesi Bassi. Conserviamo i dati degli ordini al massimo per 10 anni, per l'assistenza post-vendita, la garanzia e la gestione di eventuali contestazioni.
Account cliente: finché non ci chiedi di cancellarlo. I dati degli ordini restano conservati per i periodi indicati sopra.
Assistenza clienti: per il tempo necessario a gestire la tua richiesta ed eventuali richieste collegate. Più a lungo solo se servono per la garanzia o per una contestazione.
Chat: 30 giorni, poi cancellazione automatica. Se la conversazione è stata inoltrata al servizio clienti, per quella copia vale il punto precedente.
Newsletter: finché non annulli l'iscrizione. Dopo la disiscrizione conserviamo il tuo indirizzo e-mail solo in un elenco di esclusione, per non scriverti più. Se preferisci, cancelliamo completamente il tuo profilo.
Recensioni: le recensioni pubblicate sul nostro sito restano visibili finché non ci chiedi di rimuoverle. Per le recensioni su Trustpilot valgono le regole di Trustpilot.
Cookie e statistiche: per la durata di ciascun cookie e per il periodo di conservazione previsto da ciascun servizio.
Contestazioni: in caso di controversia conserviamo i dati necessari fino alla sua conclusione definitiva.

7. Cookie e strumenti simili

I cookie sono piccoli file che un sito salva nel tuo browser. Strumenti simili sono ad esempio i pixel, gli script e la memoria locale del browser. Li usiamo nelle categorie descritte qui sotto.

Cookie tecnici (necessari)

Servono a far funzionare il negozio: ad esempio a ricordare il contenuto del carrello, il paese e la lingua, a gestire il checkout e il pagamento e a proteggere il sito. Sono impostati principalmente da Shopify e non richiedono il tuo consenso. Senza questi cookie il negozio non può funzionare correttamente.

Cookie statistici

Ci aiutano a capire come viene usato il sito, per migliorarlo: Google Analytics, Microsoft Clarity, Hotjar, Triple Whale e le statistiche di Shopify. Microsoft Clarity e Hotjar possono registrare in forma pseudonimizzata come navighi nelle pagine, ad esempio i clic e lo scorrimento.

Cookie di marketing

Servono a misurare i risultati delle nostre inserzioni, a mostrarti annunci più pertinenti, anche su altri siti e sui social network, e a riconoscere le visite che arrivano tramite i nostri partner affiliati: Google Ads, il pixel di Meta (Facebook e Instagram), Klaviyo, wetracked.io, Simple Affiliate e Addrevenue. Alcuni di questi servizi possono ricevere gli eventi del negozio, ad esempio un acquisto, anche direttamente dai nostri sistemi.

Contenuti di terze parti

Alcune pagine mostrano contenuti di altri fornitori, ad esempio le recensioni di Loox, Okendo e Trustpilot e le informazioni di Klarna sul pagamento a rate. Questi fornitori possono impostare cookie propri, secondo le proprie informative.

Come gestire o cancellare i cookie

I cookie statistici e di marketing descritti sopra vengono impostati quando visiti il sito. Puoi bloccarli o cancellarli in qualsiasi momento dalle impostazioni del tuo browser, per tutti i siti o solo per il nostro. Se blocchi anche i cookie tecnici, alcune funzioni del sito, come il carrello e il checkout, potrebbero non funzionare correttamente.

Base giuridica: per i cookie tecnici, il nostro legittimo interesse a far funzionare il sito e l'esecuzione del contratto; per i cookie e gli strumenti statistici e di marketing, il nostro legittimo interesse a capire come viene usato il sito, a migliorarlo e a promuovere i nostri prodotti (art. 6, par. 1, lett. f) GDPR). Puoi opporti in qualsiasi momento a questi trattamenti (art. 21 GDPR) scrivendo a hello@liromaredlight.com. Per il marketing diretto non devi indicare alcuna motivazione.

8. I tuoi diritti

Hai il diritto di:

accedere ai tuoi dati e riceverne una copia;
chiedere la rettifica dei dati inesatti o incompleti;
chiedere la cancellazione dei tuoi dati, salvo che dobbiamo conservarli per legge;
chiedere la limitazione del trattamento;
ricevere i dati che ci hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare (portabilità);
revocare in qualsiasi momento il consenso che hai dato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Diritto di opposizione. Puoi opporti in qualsiasi momento, per motivi legati alla tua situazione particolare, ai trattamenti basati sul nostro legittimo interesse, ad esempio agli inviti a lasciare una recensione. Puoi inoltre opporti in qualsiasi momento, senza dover dare una motivazione, al trattamento dei tuoi dati per finalità di marketing diretto: da quel momento non li useremo più per questa finalità.

Per esercitare i tuoi diritti scrivi a hello@liromaredlight.com oppure per posta all'indirizzo indicato al punto 1. Ti rispondiamo gratuitamente, senza ingiustificato ritardo e al più tardi entro un mese dal ricevimento della richiesta. In casi complessi questo termine può essere prorogato di altri due mesi: in tal caso te lo comunichiamo entro il primo mese. Per evitare abusi possiamo chiederti di confermare la tua identità. Alcuni dati puoi vederli e aggiornarli direttamente nel tuo account cliente.

9. Decisioni automatizzate

Non prendiamo decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione, che producano effetti giuridici che ti riguardano o che incidano in modo analogo significativamente sulla tua persona. Se scegli di pagare a rate con Klarna, Klarna può valutare la tua richiesta in modo automatizzato, secondo la propria informativa.

10. Reclami

Se hai domande o un reclamo su come trattiamo i tuoi dati, scrivici: cercheremo di trovare insieme una soluzione. Hai anche il diritto di proporre reclamo a un'autorità di controllo, in particolare nello Stato membro in cui risiedi abitualmente, lavori o si è verificata la presunta violazione. In Italia è il Garante per la protezione dei dati personali (www.garanteprivacy.it). L'autorità di controllo del Paese in cui abbiamo sede è l'Autoriteit Persoonsgegevens, nei Paesi Bassi (www.autoriteitpersoonsgegevens.nl).

11. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati da perdita, uso improprio e accesso non autorizzato. Il sito usa una connessione cifrata (HTTPS) e i pagamenti avvengono negli ambienti protetti dei fornitori di servizi di pagamento.

12. Modifiche a questa informativa

Possiamo aggiornare questa informativa, ad esempio se cambiano i servizi che usiamo o la normativa. La versione in vigore è sempre pubblicata su questa pagina. Se una modifica riguarda in modo rilevante il modo in cui trattiamo i tuoi dati, te ne informiamo in modo adeguato.

Ultimo aggiornamento: ottobre 2026