Questa informativa, resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 («GDPR»), spiega come Luce5 S.r.l. tratta i dati personali di chi visita il sito www.luce5.it e ne usa i moduli e l'area riservata, di chi si iscrive alla newsletter (sezione 7) e di chi interagisce con le pagine di Luce5 sui social network (sezione 8). I cookie sono descritti nella Cookie policy. Candidature, segnalazioni e rapporti con clienti e fornitori hanno informative proprie, indicate nella sezione 10.
1. Titolare del trattamento
Luce5 S.r.l., Via Fratelli Alinari 9/11, 52025 Montevarchi (AR), Italia, P.IVA 01910850518. Per domande sui propri dati e per esercitare i diritti si scrive a privacy@luce5.it oppure per posta all'indirizzo della sede.
2. Dati trattati
- Dati di navigazione: indirizzo IP, data e ora della visita, pagine richieste, tipo di browser e altri dati tecnici che il server registra a ogni visita.
- Scelta sui cookie: la scelta fatta sul banner, salvata nel cookie tecnico l5pref del browser; per poter dimostrare il consenso il sito ne registra anche data e ora, con l'account se l'utente ha effettuato l'accesso all'area riservata, altrimenti con l'indirizzo IP.
- Statistiche, solo con il consenso: l'identificativo casuale che i cookie di analisi assegnano al browser, le pagine visitate e le azioni compiute sul sito, il tipo di dispositivo e di browser, la lingua e la posizione approssimativa (paese o città).
- Richieste di contatto: i dati inseriti nel modulo o nell'e-mail, per esempio nome, cognome, e-mail e azienda, e il contenuto della richiesta.
- Area riservata: nome, e-mail, azienda, credenziali di accesso e indirizzo IP.
- Newsletter: i dati indicati nella sezione 7.
3. Finalità, base giuridica e conservazione
| Finalità | Base giuridica | Conservazione |
|---|
| Funzionamento e sicurezza del sito: far funzionare il sito, proteggerlo da abusi e attacchi, accertare eventuali illeciti informatici | Legittimo interesse a offrire un sito funzionante e sicuro (art. 6, par. 1, lett. f, GDPR). I cookie tecnici non richiedono il consenso (art. 122 del D.Lgs. 196/2003, «Codice privacy») | Log del server: al massimo 12 mesi |
| Scelta sui cookie: rispettare la scelta fatta sul banner e poter dimostrare il consenso | Obbligo di poter dimostrare il consenso (art. 6, par. 1, lett. c, e art. 7, par. 1, GDPR); legittimo interesse a rispettare la scelta dell'utente (lett. f) | Accettazione: 17 mesi, cioè i 90 giorni di validità della scelta e i 14 mesi in cui possono restare i dati delle statistiche. Rifiuto: 90 giorni |
| Statistiche: misurare come è usato il sito, per migliorarne contenuti e funzionamento | Consenso, dato con «Accetta tutti» o scegliendo i cookie di analisi in «Personalizza» (art. 6, par. 1, lett. a, GDPR; art. 122 del Codice privacy) | Dati dettagliati delle visite: 2 mesi. Dati legati all'identificativo del browser: 14 mesi dall'ultima visita |
| Richieste di contatto: rispondere e dare le informazioni, le offerte o l'assistenza richieste | Misure precontrattuali chieste dall'utente (art. 6, par. 1, lett. b, GDPR); per le altre richieste, legittimo interesse a rispondere (lett. f) | 24 mesi dall'ultimo contatto. Se nasce un rapporto, vale l'informativa per clienti e fornitori |
| Area riservata: creare e gestire l'account, dare accesso ai contenuti riservati, proteggere l'account da accessi abusivi | Servizio richiesto dall'utente (art. 6, par. 1, lett. b, GDPR); per l'indirizzo IP, legittimo interesse alla sicurezza degli account (lett. f) | Finché l'account è attivo. Cancellazione entro 24 ore se l'utente elimina l'account, altrimenti dopo 48 mesi dall'ultimo accesso |
Senza consenso le statistiche non si attivano. Il consenso si revoca in ogni momento, come spiega la Cookie policy, senza effetti sui trattamenti precedenti. Luce5 consulta solo statistiche aggregate, non usa questi dati per identificare le persone e ha disattivato le funzioni pubblicitarie del servizio di statistiche e la condivisione dei dati con il fornitore per i suoi scopi.
Alla scadenza i dati si cancellano o si rendono anonimi. Un termine si prolunga solo se i dati servono ad accertare un illecito o a difendere un diritto, fino alla conclusione della vicenda. Le copie di sicurezza (backup) seguono una propria rotazione: un dato cancellato vi resta fino alla scadenza della copia.
4. Obbligo di fornire i dati
I dati di navigazione si raccolgono automaticamente perché servono a usare il sito. I campi obbligatori dei moduli servono per rispondere o per creare l'account: senza di essi Luce5 non può dare seguito alla richiesta. Il consenso alle statistiche è facoltativo: senza consenso il sito funziona allo stesso modo.
5. Destinatari
All'interno di Luce5 i dati sono accessibili solo alle persone autorizzate che ne hanno bisogno: l'Ufficio IT, che gestisce il sito, e il personale commerciale che risponde alle richieste. Ricevono i dati, come responsabili del trattamento (art. 28 GDPR), il fornitore del servizio di hosting del sito, il fornitore del servizio di statistiche (solo con il consenso) e il fornitore del servizio di posta elettronica, che recapita i messaggi dei moduli. I dati si comunicano alle autorità solo nei casi previsti dalla legge e non sono diffusi.
6. Trasferimenti fuori dallo Spazio economico europeo
Di regola i dati sono trattati nello Spazio economico europeo. Il servizio di statistiche può trasferire dati negli Stati Uniti: il fornitore aderisce al Data Privacy Framework UE-USA, riconosciuto adeguato dalla Commissione europea con decisione del 10 luglio 2023 (art. 45 GDPR). Se altri fornitori trattano dati fuori dallo Spazio economico europeo, il trasferimento avviene solo con una decisione di adeguatezza o con le clausole contrattuali tipo approvate dalla Commissione europea (artt. 45 e 46 GDPR).
7. Newsletter
Chi si iscrive alla newsletter con il modulo del sito riceve per e-mail comunicazioni su prodotti, progetti ed eventi di Luce5. Luce5 può inviare per e-mail comunicazioni su prodotti analoghi a quelli acquistati anche ai propri clienti, all'indirizzo fornito nella vendita. Si trattano l'indirizzo e-mail e, se indicati, nome e azienda; la data e la modalità dell'iscrizione; le eventuali revoche e opposizioni.
| Finalità | Base giuridica | Conservazione |
|---|
| Newsletter: invio agli iscritti di comunicazioni su prodotti, progetti ed eventi di Luce5 | Consenso, dato con l'iscrizione (art. 6, par. 1, lett. a, GDPR; art. 130 del Codice privacy) | Fino alla revoca del consenso o alla chiusura della newsletter |
| Comunicazioni ai clienti su prodotti analoghi a quelli acquistati, all'indirizzo e-mail fornito nella vendita | Legittimo interesse a promuovere i propri prodotti presso i clienti (art. 6, par. 1, lett. f, GDPR; art. 130, c. 4, del Codice privacy) | Fino all'opposizione |
| Prova delle iscrizioni, delle revoche e delle opposizioni; elenco di esclusione, per non inviare messaggi a chi ha revocato il consenso o si è opposto | Obbligo di poter dimostrare il consenso (art. 6, par. 1, lett. c, e art. 7, par. 1, GDPR); legittimo interesse a rispettare la scelta della persona (lett. f) | Prova: per la durata dell'iscrizione e 5 anni dopo la revoca o l'opposizione. Elenco di esclusione: finché Luce5 invia comunicazioni |
Luce5 non usa strumenti che rilevano l'apertura dei messaggi o i clic sui link dei singoli destinatari. Se in futuro li userà, lo farà solo con il consenso e aggiornerà questa informativa.
L'iscrizione è facoltativa: senza l'indirizzo e-mail non si può ricevere la newsletter e non iscriversi non ha conseguenze sugli altri rapporti con Luce5. I dati sono accessibili solo alle persone autorizzate di Luce5 che curano le comunicazioni e i sistemi informatici. Lo strumento di invio è installato sui sistemi di Luce5; i messaggi partono dal servizio di posta elettronica, il cui fornitore tratta i dati come responsabile del trattamento (art. 28 GDPR). I dati non sono diffusi né ceduti ad altri.
Il consenso si revoca in ogni momento con il link presente in ogni messaggio, dalla pagina «Cancellati dalla newsletter» del sito o scrivendo a privacy@luce5.it, senza effetti sugli invii precedenti. I clienti possono opporsi in ogni momento alle comunicazioni sui prodotti analoghi, anche a ogni singolo invio, con lo stesso link o scrivendo a privacy@luce5.it (art. 21 GDPR; art. 130, c. 4, del Codice privacy). Gli altri diritti sono descritti nella sezione 9.
8. Pagine di Luce5 sui social network
Luce5 ha pagine aziendali su Facebook e Instagram, gestiti da Meta Platforms Ireland Limited, su LinkedIn, gestito da LinkedIn Ireland Unlimited Company, su YouTube, gestito da Google Ireland Limited, e su TikTok, gestito da TikTok Technology Limited. Ogni gestore tratta i dati dei propri utenti secondo la propria informativa, anche fuori dallo Spazio economico europeo: Facebook, Instagram, LinkedIn, YouTube, TikTok.
Luce5 tratta:
- i nomi utente, i commenti e i messaggi di chi interagisce con le pagine, per rispondere e per gestire le pagine. Base giuridica: legittimo interesse a comunicare con chi segue le pagine (art. 6, par. 1, lett. f, GDPR). Commenti e messaggi restano sulla piattaforma secondo le sue regole e l'utente può cancellarli in ogni momento;
- le statistiche delle pagine, che le piattaforme forniscono solo in forma aggregata, senza dati che identificano le persone. Base giuridica: legittimo interesse a conoscere l'andamento delle pagine (art. 6, par. 1, lett. f, GDPR).
Per le statistiche delle pagine, dove la piattaforma lo prevede, Luce5 e il gestore sono contitolari del trattamento (art. 26 GDPR). Secondo gli accordi pubblicati da Meta e da LinkedIn, il gestore si impegna a informare gli utenti, a rispondere alle richieste sui loro diritti e a garantire la sicurezza dei dati. Le richieste sulle statistiche delle pagine si possono inviare anche a Luce5, che le inoltra al gestore.
Nei contenuti pubblicati da Luce5 sulle pagine non compaiono persone. Le campagne a pagamento non sono rivolte a singole persone o a gruppi ristretti e Luce5 non usa il remarketing.
9. Diritti e reclamo
Ogni persona può chiedere a Luce5 l'accesso ai propri dati e una copia, la rettifica, la cancellazione, la limitazione del trattamento e, per i dati forniti con il consenso o per un servizio richiesto e trattati con mezzi automatizzati, la portabilità (artt. da 15 a 20 GDPR). Può opporsi in ogni momento, per motivi legati alla sua situazione particolare, ai trattamenti basati sul legittimo interesse (art. 21 GDPR) e revocare il consenso alle statistiche e alla newsletter, senza effetti sui trattamenti precedenti.
Le richieste si inviano a privacy@luce5.it o per posta alla sede e sono gratuite. Luce5 risponde entro un mese, prorogabile di due mesi nei casi complessi (art. 12 GDPR). Chi ritiene che il trattamento violi il GDPR può proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del paese dell'Unione europea in cui risiede o lavora, oppure ricorrere all'autorità giudiziaria (artt. 77 e 79 GDPR).
Luce5 non prende decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione.
10. Altre informative e aggiornamenti
Altre informative di Luce5: per chi si candida, l'informativa ai candidati; per le segnalazioni di illeciti, le informazioni e l'informativa della pagina Whistleblowing; per clienti, fornitori e altri contatti di lavoro, l'informativa dedicata, disponibile su richiesta a privacy@luce5.it.
Luce5 aggiorna questa informativa quando cambiano i trattamenti. Se cambiano i cookie che richiedono il consenso, il banner viene riproposto.
Data ultimo aggiornamento
20/10/2026
Accedi
