Informativa sulla privacy

1. Titolare del trattamento

Argacom OÜ, Männimäe/1, Pudisoo küla, Kuusalu vald, 74626 Harjumaa, Estonia, e-mail: support@lyhome.me. Responsabile della protezione dei dati: Vladyslav Bazarov, allo stesso indirizzo.

2. Quali dati trattiamo e perché

Visita del sito

Quando visiti le nostre pagine, il nostro server registra dati tecnici necessari (indirizzo IP, data e ora, pagina richiesta, browser, sistema operativo, pagina di provenienza) in file di log, per fornire il sito e proteggerlo da attacchi. La base giuridica è il nostro legittimo interesse (articolo 6, paragrafo 1, lettera f) del GDPR). I log vengono cancellati al più tardi dopo sei settimane.

Quando segui uno dei nostri link ad Amazon, il nostro server conta il clic: il negozio, il tipo di pagina e la posizione del link, il marketplace Amazon e la provenienza della visita (ad esempio un annuncio, un motore di ricerca o un altro sito, la campagna e la prima pagina visitata). Il conteggio non conserva indirizzo IP, cookie né altri dati che permettano di identificarti (legittimo interesse, articolo 6, paragrafo 1, lettera f) del GDPR). Se hai dato il consenso nel banner dei cookie, il clic viene inoltre trasmesso a Google Analytics e Google Ads.

Ordini e account cliente

Per gestire il tuo ordine usiamo nome, indirizzo, indirizzo e-mail, numero di telefono (se indicato), dati dell’ordine e del pagamento (articolo 6, paragrafo 1, lettera b) del GDPR). Il numero di telefono è facoltativo; lo usiamo solo per domande sulla consegna e lo trasmettiamo al magazzino e al corriere quando ne hanno bisogno per consegnare. Conserviamo fatture e documenti contabili per sette anni per obblighi di legge (articolo 6, paragrafo 1, lettera c) del GDPR). I dati di un account cliente sono conservati fino alla sua cancellazione su tua richiesta.

Per ogni ordine registriamo inoltre quale campagna pubblicitaria o sito ti ha portato da noi (parametri della campagna e identificativo del clic dal link seguito, sito di provenienza, prima pagina visitata), per misurare l’efficacia della nostra pubblicità (legittimo interesse, articolo 6, paragrafo 1, lettera f) del GDPR). Non usiamo a questo scopo alcun cookie proprio; i dati provengono dal link con cui hai raggiunto il nostro sito.

Modulo di contatto ed e-mail

Usiamo il tuo messaggio e i tuoi dati di contatto solo per rispondere alla richiesta. Per proteggerlo dallo spam, il modulo verifica senza servizi di terzi che sia stato compilato da una persona (un campo invisibile e il tempo prima dell’invio) e accetta al massimo cinque messaggi all’ora dallo stesso indirizzo; per questo conserviamo un hash irreversibile del tuo indirizzo IP per al massimo 24 ore (articolo 6, paragrafo 1, lettera f) del GDPR).

Ricevi la nostra newsletter (tre e-mail di benvenuto nelle prime tre settimane, poi circa una al mese su cura dei tessuti, nuovi colori e offerte) solo con il tuo consenso (articolo 6, paragrafo 1, lettera a) del GDPR). Dopo l’iscrizione ti inviamo un’e-mail con un link di conferma; sei iscritto solo dopo la conferma (double opt-in). Come prova del consenso conserviamo data, ora e indirizzo IP dell’iscrizione e della conferma, insieme al testo che hai accettato (legittimo interesse, articolo 6, paragrafo 1, lettera f) del GDPR). Le iscrizioni non confermate vengono cancellate dopo 30 giorni.

Se non hai ancora mai ordinato da noi, dopo la conferma ricevi una sola volta un codice sconto personale per il primo ordine. Per verificarlo confrontiamo il tuo indirizzo e-mail con i nostri ordini. Se ti iscrivi con la casella al momento dell’ordine, non ricevi il codice. Se sei iscritto e inizi un ordine senza pagarlo, te lo ricordiamo via e-mail dopo un’ora e dopo un giorno; il link nell’e-mail rimette gli articoli nel carrello.

Le e-mail di conferma e di benvenuto partono dal nostro server, la newsletter mensile tramite SendPulse (SendPulse Inc., New York, Stati Uniti), che agisce come responsabile del trattamento. SendPulse conserva il tuo indirizzo e-mail, la lingua, il negozio in cui ti sei iscritto e il tuo codice sconto. SendPulse rileva se una newsletter è stata aperta e quali link sono stati cliccati, così possiamo migliorare le nostre e-mail.

Puoi disiscriverti in qualsiasi momento con il link presente in ogni e-mail o scrivendo a support@lyhome.me. Da quel momento non ricevi più la newsletter; conserviamo la prova del tuo consenso per un massimo di tre anni.

Avviso di disponibilità

Se chiedi di essere avvisato quando un articolo esaurito torna disponibile, conserviamo il tuo indirizzo e-mail, l’articolo e il negozio e ti scriviamo una sola volta dal nostro server quando è di nuovo disponibile (articolo 6, paragrafo 1, lettera b) del GDPR). Cancelliamo la richiesta 30 giorni dopo questa e-mail e, se rimane senza risposta, al più tardi dopo sei mesi.

Dopo la consegna: consigli di cura e recensioni

Cinque giorni dopo la spedizione ti inviamo una sola volta i consigli di cura per gli articoli acquistati (articolo 6, paragrafo 1, lettera b) del GDPR). Circa due settimane dopo la spedizione ti chiediamo una sola volta via e-mail di valutare il tuo ordine; te lo indichiamo al momento dell’ordine (articolo 6, paragrafo 1, lettera f) del GDPR, il nostro legittimo interesse a ricevere riscontri e recensioni). Puoi opporti in qualsiasi momento, con il link nell’e-mail o scrivendoci; in tal caso conserviamo solo il tuo indirizzo e-mail in una lista di esclusione, così da non inviarti più richieste di questo tipo. Se scrivi una recensione, conserviamo il voto in stelle, il testo, il nome indicato, la data e l’ordine a cui si riferisce. Dopo il nostro controllo pubblichiamo voto, testo, nome e data sulla pagina del prodotto; l’ordine resta interno e serve solo a dimostrare che la recensione proviene da un acquirente. Puoi chiedere in qualsiasi momento la cancellazione della tua recensione.

Cookie e statistiche

Usiamo cookie tecnici necessari, ad esempio per carrello, sessione e lingua. Nella memoria del tuo browser annotiamo anche se hai chiuso la finestra della newsletter o se ti sei iscritto, perché non ricompaia di continuo. Google Tag Manager e, tramite esso, Google Analytics (statistiche) e Google Ads (marketing) vengono caricati solo dopo il tuo consenso nel banner dei cookie (articolo 6, paragrafo 1, lettera a) del GDPR). Conserviamo la tua scelta per 180 giorni nel cookie «lyh_consent». Puoi modificarla o revocare il consenso in qualsiasi momento da «Impostazioni cookie» in fondo a ogni pagina.

Se hai acconsentito alle statistiche nel banner dei cookie, usiamo anche Microsoft Clarity (articolo 6, paragrafo 1, lettera a) del GDPR), un servizio di Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublino 18, Irlanda. Clarity registra come usi le nostre pagine (clic, tocchi, scorrimento e movimenti del mouse, insieme al contenuto della pagina, al tuo dispositivo e browser e a una posizione approssimativa ricavata dal tuo indirizzo IP) e ce lo mostra come mappe di calore e registrazioni delle visite, così possiamo trovare e correggere ciò che rende difficile l’acquisto. Campi di inserimento, numeri e indirizzi e-mail vengono nascosti prima che la registrazione lasci il tuo browser, il modulo d’ordine è nascosto per intero e Clarity non è attivo nelle pagine del tuo account, nei moduli di contatto e di reso né nella conferma d’ordine. Clarity imposta i cookie «_clck» (un ID Clarity pseudonimo) e «_clsk» (collega le pagine di una stessa visita); Microsoft può impostare anche cookie propri, come «MUID». Microsoft conserva le registrazioni per 30 giorni (quelle che contrassegniamo, fino a 9 mesi) e i dati dei clic e delle mappe di calore per 9 mesi. Microsoft può usare i dati anche per scopi propri, inclusa la pubblicità; noi non trasmettiamo a Microsoft alcun consenso alla pubblicità. Puoi revocare il consenso in qualsiasi momento da «Impostazioni cookie». Informativa sulla privacy di Microsoft: privacy.microsoft.com/privacystatement

Se hai acconsentito al marketing nel banner dei cookie, usiamo anche il pixel di Meta di Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda. Il pixel registra quali nostre pagine visiti, cosa metti nel carrello e cosa acquisti, insieme a dati sul tuo browser e dispositivo e ai cookie «_fbp» e «_fbc», così possiamo misurare le nostre pubblicità su Facebook e Instagram e mostrarle a persone che potrebbero essere interessate; Meta può impostare anche cookie propri. Dopo un ordine, il nostro server comunica a Meta anche l’acquisto (numero d’ordine, importo e articoli), con il tuo indirizzo e-mail, numero di telefono, nome e indirizzo in forma di hash (SHA-256), il tuo indirizzo IP e i dati del tuo browser (API Conversions di Meta), anche in questo caso solo se hai acconsentito al marketing. Noi e Meta siamo contitolari della raccolta e della trasmissione di questi dati (articolo 26 del GDPR; addendum di Meta sul titolare del trattamento: facebook.com/legal/controller_addendum); Meta li tratta poi sotto la propria responsabilità e può usarli per scopi propri, come descritto nella sua informativa sulla privacy: facebook.com/privacy/policy. Base giuridica: il tuo consenso (articolo 6, paragrafo 1, lettera a) del GDPR). Puoi revocarlo in qualsiasi momento da «Impostazioni cookie».

Se hai acconsentito al marketing, dopo un ordine trasmettiamo inoltre a Google il tuo indirizzo e-mail, numero di telefono, nome e via sotto forma di hash (SHA-256), insieme a città, CAP e paese, affinché Google possa collegare l’acquisto a un annuncio (conversioni avanzate, articolo 6, paragrafo 1, lettera a) del GDPR).

3. Destinatari

Hosting: Hosting Ukraine LLC, Kiev, Ucraina (server del sito e del negozio)
Pagamento: PayPal (Europe) S.à r.l. et Cie, S.C.A., Lussemburgo
Pagamento con carta, Apple Pay e altri: Stripe Payments Europe, Limited, Dublino, Irlanda
Magazzino e spedizione: i nostri partner logistici e corrieri come DHL ricevono nome, indirizzo di consegna e, se indicato, numero di telefono
Gestione ordini e magazzino: Ysell
Newsletter: SendPulse Inc., New York, Stati Uniti (data center nell’UE)
E-mail: Proton AG, Svizzera
Google Ireland Limited: solo con il tuo consenso, Tag Manager, Analytics e Google Ads
Microsoft Ireland Operations Limited: solo con il tuo consenso, Clarity
Meta Platforms Ireland Limited: solo con il tuo consenso, pixel di Meta e API Conversions

4. Trasferimenti verso paesi terzi

Il server del nostro sito si trova in Ucraina. Per l’Ucraina non esiste una decisione di adeguatezza della Commissione europea. Il fornitore di hosting mette a disposizione solo il server e, nel funzionamento normale, non accede ai dati. Per la Svizzera (Proton) esiste una decisione di adeguatezza. Google può trasferire dati negli Stati Uniti; Google è certificata nell’ambito del quadro UE-USA per la protezione dei dati. Microsoft può trasferire dati a Microsoft Corporation negli Stati Uniti, certificata nell’ambito dello stesso quadro. Meta può trasferire dati a Meta Platforms, Inc. negli Stati Uniti, certificata nell’ambito dello stesso quadro. Stripe può trasferire dati negli Stati Uniti; Stripe, Inc. è certificata nell’ambito dello stesso quadro. SendPulse conserva i dati in data center nell’UE; quando SendPulse Inc. vi accede dagli Stati Uniti, si applicano le clausole contrattuali tipo della Commissione europea.

5. I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati, e il diritto di opporti ai trattamenti basati sul legittimo interesse. Puoi revocare il consenso in qualsiasi momento per il futuro. Puoi proporre reclamo a un’autorità di controllo, ad esempio il Garante per la protezione dei dati personali o l’autorità estone (Andmekaitse Inspektsioon).

6. Contatti

Per domande sui tuoi dati scrivi a support@lyhome.me.

Aggiornamento: ottobre 2026