Informativa sulla privacy e cookie

Versione 2.4 – in vigore dal 02/11/2026. La presente informativa sostituisce la descrizione del registro e l’informativa sulla privacy del 24/05/2018.

In questa informativa spieghiamo come Lamppukauppa Led Store Oy tratta i dati personali nei propri negozi online (ledstore.fi, ledstore.pro, led-store.se, led-stores.de, led-stores.fr, led-store.es, led-store.cz e led-stores.it), nell’assistenza clienti e nel marketing. Rispettiamo il Regolamento generale sulla protezione dei dati dell’UE (2016/679, «GDPR»), la legge finlandese sulla protezione dei dati (1050/2018) e la legge finlandese sui servizi di comunicazione elettronica (917/2014).

Titolare del trattamento e contatti

Non siamo tenuti a nominare un responsabile della protezione dei dati. Puoi inviare qualsiasi domanda o richiesta in materia di privacy all’indirizzo indicato sopra.

Quali dati trattiamo

Trattiamo solo i dati necessari per le finalità descritte di seguito:

• Dati di contatto: nome, indirizzo e-mail, numero di telefono, indirizzo di fatturazione e di consegna.
• Dati dei clienti aziendali: ragione sociale, codice aziendale e partita IVA, referenti, ruoli degli utenti e limiti di spesa, nonché i dati di fatturazione, come l’indirizzo per la fattura elettronica e l’intermediario (operatore) e l’e-mail di fatturazione.
• Account cliente: nome utente (e-mail), password in forma di hash (non vediamo la tua password), lingua, rubrica indirizzi.
• Dati di ordini e pagamenti: prodotti ordinati, prezzi, modalità di spedizione, metodo e stato del pagamento, fatture, resi, reclami e pratiche di garanzia, compreso lo storico ordini dal 2013 trasferito dal nostro precedente negozio online. Non conserviamo i dati delle carte di pagamento: li tratta il fornitore dei servizi di pagamento.
• Preventivi e richieste: richieste di preventivo, risultati dei nostri calcolatori (ad es. cucina e sauna), messaggi relativi ai preventivi.
• Richieste di progettazione illuminotecnica e installazione: risposte al modulo, indirizzo dell’immobile, messaggi e allegati come planimetrie e foto, nonché le e-mail che invii alla nostra assistenza clienti.
• Comunicazione e marketing: iscrizione alla newsletter e consensi (nome o il nome di battesimo che indichi facoltativamente, indirizzo e-mail, data e indirizzo IP dell’iscrizione e della conferma, versione del testo del consenso, liste a cui ti sei iscritto), il codice di benvenuto della newsletter e un hash del tuo indirizzo e-mail, e-mail che ti abbiamo inviato, richieste di recensione e opposizioni. Dati trasferiti dal nostro precedente servizio di newsletter: numero di telefono, indirizzo, paese e regione, fuso orario, valutazione dell’attività attribuita dal servizio, note e identificativi del servizio.
• Avvisi di disponibilità e di prezzo: indirizzo email, prodotto, lingua e paese, prezzo al momento dell’iscrizione, testo di consenso e date di iscrizione, conferma e invio dell’avviso.
• Recensioni: il tuo voto, il testo, il nome o nickname indicato e il paese.
• Assistente chat: i messaggi che scrivi all’assistente chat, le sue risposte e un hash con sale della sessione (vedi Assistente chat).
• Consensi e scelte sui cookie: le tue scelte, l’orario e un identificativo casuale.
• Dati tecnici: indirizzo IP (nei moduli solo come hash), browser e dispositivo, orario della visita, log del server e – solo con il tuo consenso – dati dei cookie analitici e di marketing.

Da dove provengono i dati

Riceviamo i dati principalmente da te: quando crei un account, effettui un ordine, chiedi un preventivo, compili un modulo, ci invii un’e-mail o ti iscrivi alla newsletter. Riceviamo dati anche:

• dall’amministratore della tua azienda che ti aggiunge come utente dell’account aziendale
• dai fornitori di servizi di pagamento (stato del pagamento) e dai corrieri (stato della consegna)
• dal servizio VIES dell’UE (validità della partita IVA) e dai registri pubblici delle imprese: con il codice aziendale finlandese (Y-tunnus) di un cliente aziendale possiamo ottenere i dati di base pubblici dell’azienda dai dati aperti dell’Ufficio finlandese dei brevetti e delle registrazioni (YTJ) e gli indirizzi per la fattura elettronica dal registro degli indirizzi di fatturazione elettronica di TIEKE
• dal nostro precedente servizio di newsletter Mailchimp, dal quale gli iscritti e i contatti della newsletter sono stati trasferiti nel nostro sistema a ottobre 2026
• dalla nostra precedente piattaforma di e-commerce (Petrosoft AI Commerce Cloud), dalla quale i dati di clienti e ordini, compreso lo storico ordini dal 2013, sono stati trasferiti nel nostro nuovo negozio online a ottobre 2026
• dalla cassa del nostro negozio, quando ti iscrivi alla newsletter in negozio (il venditore registra il tuo consenso)
• dal tuo browser tramite cookie e tecnologie simili, se hai dato il consenso.

Finalità e basi giuridiche

Quando il trattamento si basa sul legittimo interesse, abbiamo valutato che non prevale sui tuoi diritti: il trattamento è prevedibile, limitato al necessario e puoi opporti. Per effettuare un ordine servono i dati di contatto e di consegna; senza di essi non possiamo consegnare l’ordine. Il consenso al marketing e alle richieste di recensione è sempre facoltativo.

Newsletter e marketing diretto

Inviamo la newsletter solo se ti sei iscritto. Nel negozio online indichi il tuo indirizzo e-mail e, se vuoi, il tuo nome di battesimo, che usiamo per salutarti nei nostri messaggi, e confermi l’iscrizione tramite il link inviato alla tua e-mail (doppia conferma). Nel nostro negozio puoi iscriverti alla cassa: il venditore ti chiede l’indirizzo e-mail e il nome e registra il tuo consenso; non viene inviata un’e-mail di conferma separata. Conserviamo il testo del consenso e la sua versione, la data e l’indirizzo IP dell’iscrizione e della conferma (in negozio, il venditore che ha registrato il consenso e l’ordine) e le liste a cui ti sei iscritto. A ottobre 2026 abbiamo trasferito gli iscritti e i contatti della newsletter dal nostro precedente servizio di newsletter Mailchimp (The Rocket Science Group LLC) al nostro sistema e abbiamo smesso di utilizzare il servizio di newsletter di Mailchimp. Sono stati conservati i dati originali di iscrizione e conferma e i dati registrati in Mailchimp (nome, numero di telefono, indirizzo, paese e regione, fuso orario, valutazione dell’attività, note e identificativi). Gli iscritti sono stati trasferiti nella stessa lista senza una nuova conferma. I contatti che non si sono mai iscritti alla newsletter (ad esempio i clienti del negozio online) non sono stati aggiunti alla lista di invio e non ricevono la newsletter. Puoi annullare l’iscrizione in qualsiasi momento tramite il link in fondo a ogni messaggio oppure in Il mio account → Privacy. Dopo la cancellazione conserviamo un’annotazione per non inviarti di nuovo comunicazioni commerciali per errore.

Codice di benvenuto: quando confermi per la prima volta un’iscrizione alla newsletter effettuata nel negozio online, puoi ricevere via e-mail un codice sconto personale monouso. Affinché ognuno riceva il codice una sola volta, conserviamo un hash (SHA-256) di una forma normalizzata del tuo indirizzo e-mail (ad es. in minuscolo) e i dati del codice emesso e della sua validità. Dall’hash non è possibile leggere l’indirizzo, ma è possibile confrontarlo con iscrizioni successive. L’hash viene conservato anche se annulli l’iscrizione o chiedi la cancellazione dei tuoi dati, perché altrimenti la stessa persona potrebbe ricevere di nuovo il codice. Il trattamento si basa sul nostro legittimo interesse a prevenire l’uso improprio dei vantaggi (lett. f).

Avvisi di disponibilità e di prezzo

Nella pagina di un prodotto puoi chiedere di essere avvisato quando un prodotto esaurito torna disponibile o quando il suo prezzo scende. Conserviamo il tuo indirizzo email, il prodotto, la lingua e il paese della pagina, per un avviso di prezzo il prezzo al momento dell’iscrizione, il testo di consenso che hai accettato e le date di iscrizione, conferma e invio dell’avviso. Se hai effettuato l’accesso e usi l’indirizzo email del tuo account, l’avviso viene collegato al tuo account cliente. Confermi l’iscrizione dal link inviato alla tua email (doppia conferma) e inviamo un solo avviso per iscrizione. Il trattamento si basa sul tuo consenso (6.1 a). Puoi annullare un avviso dal link presente in ogni email; i relativi dati vengono quindi cancellati. Le iscrizioni non confermate vengono cancellate dopo 7 giorni e le altre 12 mesi dopo l’invio dell’avviso o, se non è stato inviato alcun avviso, dopo l’iscrizione. Le email vengono inviate tramite il nostro servizio email Mandrill, che tratta i dati per nostro conto.

Recensioni e richieste di recensione

• Richieste di recensione via e-mail: se lo autorizzi, dopo la consegna ti chiediamo di valutare i prodotti acquistati. La richiesta viene inviata al massimo una volta per ordine e ogni messaggio contiene un link per non riceverne altre.
• Richieste di recensione via WhatsApp: se al momento dell’acquisto autorizzi i messaggi WhatsApp, qualche giorno dopo l’ordine ti inviamo un messaggio WhatsApp per chiederti una recensione sul nostro profilo dell’attività su Google. Il messaggio utilizza il tuo nome e il tuo numero di telefono ed è inviato tramite la piattaforma WhatsApp Business (Meta). Se non compare alcuna recensione, inviamo al massimo un promemoria. Per evitare promemoria inutili confrontiamo le recensioni pubbliche del nostro profilo con il tuo nome o con quello della tua azienda. Puoi interrompere i messaggi rispondendo «STOP» o comunicandocelo; conserviamo un’annotazione dell’opposizione.
• Recensioni dei prodotti: nel negozio pubblichiamo il tuo voto, il testo, il nome o nickname indicato e il paese. Il tuo indirizzo e-mail non viene pubblicato. Le recensioni pubblicate possono essere mostrate anche come valutazioni dei prodotti nei servizi di shopping di Google, dove il nome è abbreviato (ad es. «Marco R.»). Puoi chiedere la rimozione della tua recensione in qualsiasi momento.
• Recensioni dei clienti Google: se hai accettato i cookie di marketing, nella pagina di conferma dell’ordine può comparire il sondaggio Recensioni dei clienti Google. Se aderisci, Google riceve il tuo indirizzo e-mail, il numero d’ordine, il paese di consegna, la data di consegna stimata e i codici dei prodotti (GTIN) e ti invia un sondaggio. Google tratta questi dati come titolare autonomo secondo la propria informativa sulla privacy.
• Profilo dell’attività su Google: la recensione che scrivi su Google è pubblicata con il tuo account Google ed è soggetta all’informativa sulla privacy di Google.

Assistente chat

Il nostro negozio online può offrire un assistente chat che risponde a domande sui nostri prodotti, sulle consegne e sui nostri servizi. L’assistente utilizza un servizio di intelligenza artificiale fornito da Anthropic PBC (Stati Uniti). Anthropic tratta i dati per nostro conto e secondo le nostre istruzioni esclusivamente per generare le risposte.

• Cosa viene inviato al servizio: il messaggio che scrivi e i messaggi e le risposte precedenti della stessa conversazione, la lingua e il paese della pagina e informazioni del nostro negozio, come dati su prodotti, prezzi e consegne. Il tuo nome, il tuo account cliente, il carrello e il tuo indirizzo IP non vengono inviati.
• Non inserire dati personali nella chat, come nome, indirizzo, numero di telefono o dati di pagamento. Per questioni relative al tuo ordine, contatta la nostra assistenza clienti.
• Cosa viene conservato: la conversazione resta solo nella scheda del tuo browser e scompare quando la chiudi. Il nostro server conserva solo un hash con sale della sessione e dati di utilizzo (ad es. il numero di messaggi e la quantità di testo elaborato) per controllare i limiti di utilizzo e i costi. Il tuo indirizzo IP viene usato per limitare il numero di messaggi e prevenire abusi, per un massimo di 24 ore.
• Conservazione delle conversazioni: per impostazione predefinita le conversazioni non vengono conservate. Se attiviamo la conservazione per migliorare il servizio, le conversazioni vengono conservate senza l’indirizzo IP e cancellate dopo 30 giorni.

Destinatari e responsabili del trattamento

Non vendiamo dati personali. Vi accedono solo i dipendenti che ne hanno bisogno per il proprio lavoro. Ci avvaliamo inoltre di fornitori affidabili che trattano i dati per nostro conto e secondo le nostre istruzioni sulla base di un accordo sul trattamento dei dati. Alcuni destinatari agiscono come titolari autonomi (ad es. fornitori di servizi di pagamento, corrieri e autorità).

Se la nostra attività o una parte di essa viene trasferita a un nuovo titolare nell’ambito di una riorganizzazione aziendale, i dati dei clienti possono essere trasferiti a quest’ultimo.

Trasferimenti al di fuori dell’UE e del SEE

Di norma trattiamo i dati nell’UE e nel SEE. Con i servizi di Google, Meta (incluso WhatsApp) e Microsoft, con il servizio e-mail Mandrill e con il servizio di intelligenza artificiale dell’assistente chat (Anthropic) i dati possono essere trasferiti negli Stati Uniti. Google, Meta e Microsoft aderiscono al Quadro UE–USA per la protezione dei dati personali (EU–US Data Privacy Framework), oggetto di una decisione di adeguatezza della Commissione europea (10/07/2023). I trasferimenti si basano su questo quadro quando il destinatario vi aderisce. I trasferimenti sono inoltre disciplinati dalle clausole contrattuali tipo della Commissione europea (2021/914) e, se necessario, da garanzie supplementari. I dati vengono trasferiti ai servizi di analisi e marketing solo se hai accettato i relativi cookie. Contattaci per ulteriori informazioni.

Tempi di conservazione

Conserviamo i dati solo per il tempo necessario alla finalità o richiesto dalla legge. I tempi di conservazione vengono applicati automaticamente ogni notte.

Se chiedi la cancellazione dei tuoi dati ma la legge ci obbliga a conservarne una parte (ad es. il tuo ordine come documento contabile), cancelliamo gli altri dati e limitiamo il trattamento di quelli conservati alla finalità prevista dalla legge. Al termine del periodo di conservazione contabile puoi chiedere anche la cancellazione dei dati personali dei tuoi ordini meno recenti; in tal caso li anonimizziamo.

I tuoi diritti

In base al GDPR hai diritto di:

• accedere ai tuoi dati, cioè sapere se li trattiamo e riceverne una copia (art. 15)
• rettificare i dati inesatti e integrare quelli incompleti (art. 16)
• ottenere la cancellazione («diritto all’oblio»), salvo che la legge ci imponga di conservarli (art. 17)
• limitare il trattamento, ad esempio mentre è contestata l’esattezza dei dati (art. 18)
• alla portabilità dei dati in un formato leggibile da dispositivo automatico (art. 20)
• opporti al trattamento basato sul nostro legittimo interesse; puoi opporti in qualsiasi momento al marketing diretto senza fornire motivazioni (art. 21)
• revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente (art. 7.3).

Come esercitare i tuoi diritti

• In autonomia: accedi e apri Il mio account → Privacy. Qui puoi scaricare i tuoi dati in formato leggibile da dispositivo automatico (JSON), modificare il consenso al marketing e inviare una richiesta di eliminazione dell’account e dei dati. Puoi modificare i dati di contatto e gli indirizzi nel tuo account.
• Contattaci: e-mail info@ledstore.fi, telefono +358 50 598 7101 oppure lettera a Lamppukauppa Led Store Oy, Mesikukantie 16, 01300 Vantaa, Finlandia.

Rispondiamo senza ingiustificato ritardo e al più tardi entro un mese. Se la richiesta è particolarmente complessa o le richieste sono numerose, il termine può essere prorogato di altri due mesi al massimo; ti informeremo della proroga e dei motivi entro un mese. Le richieste sono gratuite. Possiamo chiederti informazioni aggiuntive per verificare la tua identità, in modo che i dati non siano comunicati alla persona sbagliata. In caso di richieste manifestamente infondate o eccessive possiamo addebitare un contributo spese ragionevole o rifiutare motivatamente di darvi seguito.

Diritto di proporre reclamo a un’autorità di controllo

Se ritieni che il trattamento dei tuoi dati personali violi la normativa sulla protezione dei dati, puoi proporre reclamo a un’autorità di controllo. In Finlandia è l’Ufficio del Garante finlandese per la protezione dei dati (Tietosuojavaltuutetun toimisto, PL 800, 00531 Helsinki, tietosuoja@om.fi, tietosuoja.fi/en). Puoi rivolgerti anche all’autorità del paese in cui vivi o lavori; in Italia, il Garante per la protezione dei dati personali. Ti invitiamo a contattarci prima, così da poter risolvere la questione.

Processi decisionali automatizzati e profilazione

Non adottiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici che ti riguardano o che incidano in modo analogo significativamente sulla tua persona (art. 22). La validità della partita IVA di un cliente aziendale dell’UE viene verificata automaticamente nel servizio VIES per applicare l’inversione contabile prevista dalla normativa IVA; se la verifica non riesce, puoi contattare la nostra assistenza clienti. Con il tuo consenso, i cookie di marketing possono essere utilizzati per mostrare pubblicità in base ai tuoi interessi.

Sicurezza

Proteggiamo i dati con misure tecniche e organizzative adeguate:

• connessione cifrata (HTTPS/TLS) su tutte le pagine
• accesso ai dati solo per dipendenti autenticati le cui mansioni lo richiedono
• password conservate solo in forma di hash
• allegati in un archivio privato, accessibili solo tramite link firmati
• registrazione delle attività relative alla privacy, backup regolari e aggiornamenti software.

Se una violazione dei dati personali può comportare un rischio elevato per te, informeremo te e l’autorità di controllo come previsto dalla legge.

Cookie e tecnologie simili

Un cookie è un piccolo file di testo che un sito web salva nel tuo browser. Utilizziamo cookie necessari per il funzionamento del negozio. Altri cookie e tecnologie simili (ad es. script di tracciamento e archiviazione del browser) li utilizziamo solo se dai il consenso nel banner dei cookie. Per i servizi Google utilizziamo la modalità di consenso di Google (Consent Mode v2): senza consenso, i tag di analisi e pubblicità di Google non vengono caricati.

I servizi di analisi e marketing sono utilizzati solo quando sono attivati nel nostro negozio e hai accettato la relativa categoria. I video YouTube incorporati negli articoli utilizzano l’indirizzo youtube-nocookie.com, che tutela maggiormente la privacy: l’immagine di anteprima viene caricata dal server di YouTube e il player si carica solo quando avvii il video.

Puoi modificare o revocare il consenso in qualsiasi momento: apri le impostazioni dei cookie oppure usa il link sui cookie in fondo a ogni pagina. La tua scelta vale 180 giorni, dopodiché te la chiediamo di nuovo. Puoi anche eliminare i cookie dalle impostazioni del browser; in tal caso il carrello e l’accesso potrebbero non funzionare più.

Modifiche alla presente informativa

Aggiorniamo questa informativa quando cambiano i nostri servizi o la normativa. La versione in vigore è sempre disponibile su questa pagina e ti informeremo delle modifiche rilevanti nel negozio o via e-mail.

Versione 2.4, aggiornata il 02/11/2026.