Privacy policy


Questa Privacy Policy è resa ai sensi dell’art. 13 del Regolamento Europeo n. 679/2016 e si applica esclusivamente a tutti i Dati raccolti attraverso il Sito web luxintheweb.it; la Policy è soggetta ad aggiornamenti che verranno pubblicati puntualmente su questo sito.

Titolare del Trattamento

Titolare del Trattamento dei Dati raccolti da questo Sito è

LUXLED SRL

Via Bocchetto, 6

20123 MILANO

c.f./ P.IVA 13237190965

email: info@luxled.it

Dati Personali

Si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile (Interessato). Si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, Dati relativi all’ubicazione, un identificativo online o uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

Categoria di Dati Personali trattati

Tra i Dati Personali trattati da questo Sito web, in modo autonomo o tramite terze parti, ci sono Dati comuni quali: cookie, Dati di utilizzo, nome, cognome, nome azienda, email, telefono.

Modalità di Trattamento dei Dati Personali

I Dati Personali forniti o acquisiti saranno oggetto di Trattamento improntato ai principi di correttezza, liceità, trasparenza e di tutela della riservatezza ai sensi delle vigenti normative. Vengono e verranno adattate le opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali. Il Trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. 

Finalità del Trattamento dei Dati Personali e Base giuridica

I Dati Personali possono essere raccolti in modo autonomo dal Titolare o tramite terze parti.

In questo caso, i sistemi informatici e le procedure software preposte al funzionamento di questo Sito Web acquisiscono alcuni Dati Personali degli utenti di carattere tecnico-informatico (ad es. l’indirizzo IP, il tipo di browser utilizzato, il sistema operativo, il nome di dominio e gli indirizzi dei siti web dai quali è stato effettuato l’accesso o l’uscita). La trasmissione di questi Dati è connaturata al normale funzionamento della rete Internet. Tali Dati potranno essere trattati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e/o per controllarne il corretto funzionamento, e saranno cancellati immediatamente dopo l’elaborazione.

I Dati che l’Interessato sceglie di fornire spontaneamente saranno oggetto di Trattamento nel rispetto delle condizioni di liceità ex art. 6 del GDPR. Saranno trattati per consentire al Sito Web di fornire i propri servizi, oltre che per le Finalità di seguito indicate, e saranno conservati per il tempo strettamente necessario all’adempimento delle suddette Finalità.

Le Finalità del Trattamento sono:

a) Informazioni e adempimenti precontrattuali

I Dati saranno trattati al fine di dare seguito alle specifiche richieste rivolte al Titolare dall’Interessato (es. richieste di informazioni o preventivi sui Servizi), tramite messaggi di posta elettronica, compilazione del modulo di contatto o altri strumenti come telefono e messaggistica istantanea (es. WhatsApp).

Base giuridica: ll Trattamento è necessario all’esecuzione di misure precontrattuali adottate su richiesta dell’Interessato (Art. 6, par. 1, lett. b, GDPR). Il conferimento dei Dati è facoltativo, ma il mancato conferimento comporterà l’impossibilità di dare seguito alle tue richieste.

Periodo di conservazione dei Dati: I Dati saranno conservati per il tempo strettamente necessario a riscontrare la richiesta dell’Interessato e, in ogni caso, non oltre 12 mesi dalla raccolta, salvo ulteriore instaurazione del rapporto contrattuale.

b) Adempimenti di eventuali obblighi previsti dalle leggi vigenti

I Dati saranno trattati per adempiere a qualunque tipo di obbligo previsto dalle vigenti leggi, regolamenti, normative correlate e in materia tributaria/fiscale.

Base giuridica: Il Trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare del Trattamento (Art. 6, par. 1, lett. c, GDPR).


Periodo di conservazione dei Dati: I Dati saranno conservati per il tempo previsto dalle singole normative di legge applicabili (ad esempio, 10 anni per i Dati di natura fiscale/contabile).

c) Marketing diretto

I Dati saranno trattati per vendita diretta di prodotti/servizi, ricerche di mercato, invio di comunicazioni e materiale promozionale, commerciale e pubblicitario o inerente iniziative ed eventi, tramite newsletter, e-mail, SMS, WhatsApp, Chat, Direct Messaging da social media, social network o mediante telefonate, posta cartacea e altro materiale informativo.


Base giuridica: questo Trattamento è basato sul consenso liberamente espresso dall’Interessato ai sensi dell’art. 6, par. 1, lett. A del GDPR.

Periodo di conservazione dei Dati: sino a revoca del consenso da parte dell’Interessato.

d) Statistica e tracciamento delle visite

I Dati saranno trattati per raccogliere informazioni, misurare il traffico e analizzare il comportamento degli Utenti all’interno del Sito Web in forma aggregata, al fine di migliorarne le funzionalità e l’esperienza di navigazione. Questo Sito Web utilizza il servizio Google Analytics 4 fornito tramite il plugin Site Kit di Google.

Base giuridica: Il Trattamento si basa esclusivamente sul consenso liberamente espresso dall’Interessato (Art. 6, par. 1, lett. a, GDPR) accettando i cookie tramite l’appoSito Banner presente sul Sito. L’Utente può revocare o modificare il proprio consenso in qualsiasi momento.

  • Dati raccolti ed elaborazione: Cookie e Dati di utilizzo. Il sistema è configurato per anonimizzare l’indirizzo IP dell’Utente fin dal momento della raccolta, impedendo a Google di identificare la persona fisica. I Dati vengono trasferiti e conservati sui server di Google negli Stati Uniti sulla base degli accordi di conformità al GDPR (Data Privacy Framework).


Periodo di conservazione dei Dati: I Dati di tracciamento a livello di Utente vengono conservati per un periodo massimo di 14 mesi (o inferiore, in base alle impostazioni del pannello di controllo), dopodiché vengono cancellati automaticamente da Google.

e) Profilazione e marketing Personalizzato

I Dati dell’Interessato saranno trattati per l’analisi e la valutazione di interessi, abitudini e scelte di consumo, inclusa la creazione di profili individuali o di gruppo. Questa attività ha il solo scopo di poter inviare comunicazioni informative, commerciali e promozionali Personalizzate sui Servizi e Prodotti offerti dal Titolare del Trattamento, in linea con le preferenze dimostrate dall’Utente.

Base giuridica: Il Trattamento si basa esclusivamente sul consenso liberamente espresso, specifico e informato dell’Interessato, ai sensi dell’art. 6, par. 1, lett. a del GDPR. Il conferimento dei Dati è facoltativo e il mancato consenso non pregiudica la navigazione sul Sito o l’invio di richieste di preventivo standard.
Periodo di conservazione dei Dati: I Dati trattati per finalità di profilazione saranno conservati per un periodo massimo di 12 mesi dalla loro registrazione (o dalla prestazione del consenso), salvo precedente revoca da parte dell’Interessato o rinnovo esplicito del consenso stesso.

f) Verifica della soddisfazione dell’Interessato (Customer Satisfaction)

I Dati potrebbero essere trattati per l’invio di sondaggi e questionari finalizzati alla verifica del grado di soddisfazione del cliente (es. dopo l’erogazione di un servizio web), al solo fine di migliorare la qualità dei prodotti e servizi del Titolare, senza finalità di marketing o profilazione.

Base giuridica: Legittimo interesse del Titolare del Trattamento (Art. 6, par. 1, lett. f e Considerando 47 del GDPR), volto al miglioramento continuo dei propri standard professionali e commerciali.

Periodo di conservazione dei Dati: I Dati saranno conservati fino all’eventuale esercizio del diritto di opposizione da parte dell’Interessato (opt-out), che può essere esercitato in qualsiasi momento tramite i link presenti nelle comunicazioni o scrivendo al Titolare.

Comunicazione e Destinatari dei Dati

Oltre al Titolare del Trattamento, in alcuni casi e per le sole finalità sopra indicate, potrebbero avere accesso ai Dati Personali le seguenti categorie di destinatari:

a) Personale autorizzato: Collaboratori e personale interno autorizzato e appositamente istruito dal Titolare del Trattamento (es. personale amministrativo o tecnico), nell’ambito delle rispettive mansioni.

b) Responsabili esterni del Trattamento: Soggetti esterni che svolgono attività in outsourcing per conto del Titolare (come fornitori di servizi tecnici terzi, hosting provider, consulenti fiscali/commercialisti, agenzie di comunicazione o programmatori), nominati – ove necessario – Responsabili del Trattamento ex art. 28 del GDPR. L’elenco aggiornato dei Responsabili può sempre essere richiesto al Titolare.

c) Soggetti pubblici o autorità: Soggetti pubblici, enti o autorità giudiziarie/amministrative a cui la comunicazione dei Dati sia dovuta in forza di obblighi di legge o regolamenti.

d) Partner tecnici strumentali: Soggetti che svolgono compiti accessori e strettamente strumentali all’esecuzione e al corretto funzionamento dei servizi del Sito web (es. piattaforme per l’invio di email o gateway di pagamento).

Periodo e Tempi del Trattamento

Così come espressamente previsto dall’art. 5, par. 1, lett. e) del GDPR, i Dati Personali sono conservati e trattati per il tempo strettamente necessario al perseguimento delle singole finalità descritte in questo documento o in relazione allo svolgimento del servizio richiesto dall’Interessato.

Al termine del periodo di conservazione i Dati Personali saranno cancellati in modo sicuro o resi del tutto anonimi. Pertanto, decorso tale termine, non potranno più essere esercitati i diritti di accesso, cancellazione, rettificazione e portabilità dei Dati, in quanto i Dati stessi non esisteranno più nei sistemi del Titolare.

Diritti dell’Interessato

In conformità agli articoli da 15 a 22 del Regolamento UE 2016/679 (GDPR), l’Utente (Interessato) può esercitare in qualsiasi momento i seguenti diritti specifici rivolgendosi al Titolare del Trattamento:

Diritto di Accesso (Art. 15): Diritto di ottenere la conferma che sia o meno in corso un Trattamento di Dati Personali che lo riguardano e, in tal caso, di ottenerne l’accesso e una copia.

Diritto di Rettifica (Art. 16): Diritto di ottenere la rettifica dei Dati Personali inesatti che lo riguardano o l’integrazione dei Dati incompleti.

Diritto alla Cancellazione / Diritto all’Oblio (Art. 17): Diritto di ottenere la cancellazione dei propri Dati Personali senza ingiustificato ritardo, nei casi previsti dalla legge (es. se i Dati non sono più necessari per le finalità raccolte).

Diritto di Limitazione di Trattamento (Art. 18): Diritto di ottenere la limitazione del Trattamento quando ricorre una delle ipotesi previste dal GDPR (es. in caso di contestazione sull’esattezza dei Dati).

Diritto alla Portabilità dei Dati (Art. 20): Diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i Dati Personali che lo riguardano forniti al Titolare, e di trasmetterli a un altro Titolare.

Diritto di Opposizione (Art. 21): Diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al Trattamento dei Dati Personali che lo riguardano (incluso il Trattamento per finalità di legittimo interesse o marketing).

Diritto di Revoca del Consenso (Art. 7, par. 3): Diritto di revocare il consenso prestato in qualsiasi momento, senza che ciò pregiudichi la liceità del Trattamento basata sul consenso prima della revoca.

Modalità di esercizio dei diritti

Per esercitare i tuoi diritti, puoi indirizzare una richiesta scritta ai recapiti del Titolare indicati all’inizio di questo documento, specificando l’oggetto della richiesta (es. “Cancellazione Dati Personali”). Il Titolare provvederà a riscontrare la richiesta entro i termini previsti dal GDPR (solitamente entro 30 giorni dal ricevimento).

Diritto di proporre reclamo (Art. 77)

Se ritieni che il Trattamento dei Dati Personali che ti riguardano violi le disposizioni del GDPR, hai il diritto di proporre un reclamo formale all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), o all’autorità di controllo dello Stato membro in cui risiedi abitualmente o lavori.