lavder.com

Informativa privacy

Versione 2.1.0in vigore dal 8 ottobre 2026revisione 05bd0cab0d7f

Questa informativa descrive come trattiamo i dati personali di chi utilizza lavder.com, in attuazione degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito «GDPR»).

Ti invitiamo a leggerla prima di comunicarci qualsiasi dato personale.


1. Chi tratta i tuoi dati

Il titolare del trattamento è:

Lavder Enterprise Srl STRADA NUCULUI Nr. 6 SECTOR 3 - 031502 BUCUREŞTI, Romania Partita IVA: RO49637252

Registro del commercio (ONRC): J2024003738407 Capitale sociale: 200 RON

Email: info@lavder.com


2. Quali dati trattiamo

Trattiamo le seguenti categorie di dati personali:

  • Dati di navigazione: indirizzo IP, pagine visitate, orari di accesso
  • Informazioni sul dispositivo e sul browser
  • Dati anagrafici: nome, cognome, data di nascita
  • Dati di contatto: email, telefono, indirizzo
  • Contenuto delle comunicazioni con noi
  • Altri dati da te forniti
  • Dati contenuti nel curriculum vitae
  • Contenuti che ci invii: recensioni, commenti, immagini
  • Dati fiscali: codice fiscale, partita IVA, dati di fatturazione
  • Storico degli acquisti

3. Perché trattiamo i tuoi dati e su quale base giuridica

Ogni trattamento ha una finalità determinata e una base giuridica che lo legittima. Il quadro d'insieme è il seguente:

Trattamento Finalità Base giuridica Conservazione
Navigazione e sicurezza del sito Consentire la fruizione del sito, garantirne il funzionamento e la sicurezza, prevenire accessi abusivi e abusi Legittimo interesse (art. 6.1.f GDPR) 12 mesi
Richieste di contatto e assistenza Rispondere alle richieste inviate tramite modulo di contatto, e-mail o telefono e gestire l'assistenza Legittimo interesse (art. 6.1.f GDPR) 24 mesi
Calcolatore costi e richiesta di preventivo Produrre e inviarti la stima dei costi del tuo progetto digitale e il preventivo ufficiale che la segue. I dati del calcolatore servono solo a questo: non li usiamo per inviarti offerte o altre comunicazioni commerciali. Contratto (art. 6.1.b GDPR) 24 mesi
Prenotazione di una consulenza Fissare e gestire la consulenza online gratuita che prenoti dal sito: scelta di data e ora, conferma ed eventuali modifiche Contratto (art. 6.1.b GDPR) 24 mesi
Candidature dal modulo «Lavora con noi» Valutare le candidature inviate dal sito e contattare i candidati per la selezione Contratto (art. 6.1.b GDPR) 12 mesi
Commenti agli articoli del blog Pubblicare i commenti che lasci sotto gli articoli del blog e rispondere ai lettori Legittimo interesse (art. 6.1.f GDPR) fino a opposizione
Recensioni Google mostrate sul sito Mostrare nelle pagine del sito le recensioni che i clienti hanno pubblicato su Google sulla nostra attività Legittimo interesse (art. 6.1.f GDPR) fino a opposizione
Registro delle scelte sui cookie Conservare la prova delle scelte che fai sul banner dei cookie, perché il GDPR ci impone di poter dimostrare ogni consenso Obbligo legale (art. 6.1.c GDPR) 5 anni
Fatturazione e adempimenti fiscali Emettere e conservare i documenti fiscali e assolvere gli obblighi contabili e tributari Obbligo legale (art. 6.1.c GDPR) 5 anni (obbligo di legge)
Difesa in giudizio Accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale Legittimo interesse (art. 6.1.f GDPR) termine di prescrizione
Statistiche di utilizzo Misurare l'utilizzo del sito per migliorarne contenuti e funzionamento Consenso (art. 6.1.a GDPR) 14 mesi
Pubblicità online e remarketing Misurare l'efficacia delle campagne pubblicitarie di Lavder su Google e mostrare annunci pertinenti a chi ha già visitato il sito Consenso (art. 6.1.a GDPR) fino a revoca

Di seguito il dettaglio di ciascun trattamento.

3.1 Navigazione e sicurezza del sito

Quando apri una pagina del sito, il tuo browser contatta i nostri server (SiteGround) e carica gli script di animazione da due reti di distribuzione pubbliche (jsDelivr e unpkg), che vedono il tuo indirizzo IP e i dati del browser. Se accetti i cookie funzionali, la pagina carica anche i caratteri tipografici di Google, le recensioni di Trustindex, le mappe di Google Maps nelle pagine che le contengono e il traduttore delle pagine: l'elenco dei fornitori è al punto 5. Il sito conta anche le visite a ogni pagina con un contatore proprio, in forma aggregata: per ogni pagina e per ogni periodo registra solo un numero.

Finalità. Consentire la fruizione del sito, garantirne il funzionamento e la sicurezza, prevenire accessi abusivi e abusi

Dati trattati. dati di navigazione (indirizzo IP, pagine visitate, orari di accesso), informazioni sul dispositivo e sul browser.

Base giuridica. Il trattamento è necessario per il perseguimento di un nostro legittimo interesse, ai sensi dell’articolo 6, paragrafo 1, lettera f, del GDPR.

Legittimo interesse perseguito. Interesse a erogare un servizio funzionante e a proteggere l'infrastruttura informatica da accessi non autorizzati e da usi impropri

Abbiamo valutato che questo interesse non prevalga sui tuoi diritti e libertà fondamentali. Il trattamento riguarda dati tecnici, per un tempo limitato, e non consente di ricostruire il profilo dell'interessato. Puoi in ogni caso opporti a questo trattamento: vedi il punto 8.

Conferimento dei dati. Il conferimento è necessario per l'esecuzione del contratto o di misure precontrattuali.

Conservazione. I dati sono conservati per 12 mesi dalla raccolta.

3.2 Richieste di contatto e assistenza

Puoi scriverci dal modulo della pagina Contatti, dal modulo di richiesta della pagina Accessibilità digitale (che chiede anche l'indirizzo del tuo sito e due informazioni sulle dimensioni dell'azienda), per e-mail, per telefono o con WhatsApp (pulsante «Scrivici»): in quest'ultimo caso il messaggio passa da WhatsApp, che lo tratta secondo la propria informativa. Nei moduli spunti «Ho letto l'informativa»: non è un consenso e non serve a rispondere, serve solo a darti atto che hai letto queste informazioni. Le risposte che ti inviamo per e-mail possono passare dal servizio di invio Brevo.

Finalità. Rispondere alle richieste inviate tramite modulo di contatto, e-mail o telefono e gestire l'assistenza

Dati trattati. dati anagrafici (nome, cognome, data di nascita), dati di contatto (email, telefono, indirizzo), contenuto delle comunicazioni con noi.

Base giuridica. Il trattamento è necessario per il perseguimento di un nostro legittimo interesse, ai sensi dell’articolo 6, paragrafo 1, lettera f, del GDPR.

Legittimo interesse perseguito. Interesse a rispondere a chi ci scrive e a tenere memoria della corrispondenza per il tempo necessario a gestire la richiesta

Abbiamo valutato che questo interesse non prevalga sui tuoi diritti e libertà fondamentali. I dati sono quelli che l'interessato stesso ha scelto di comunicare, e servono solo a rispondergli. Puoi in ogni caso opporti a questo trattamento: vedi il punto 8.

Conferimento dei dati. Il conferimento è facoltativo.

Conservazione. I dati sono conservati per 24 mesi dalla raccolta.

3.3 Calcolatore costi e richiesta di preventivo

Nel «Calcolatore costi» scegli il tipo di progetto e rispondi ad alcune domande; per ricevere il preventivo ufficiale ci lasci nome, e-mail e, se vuoi, il telefono. La richiesta è registrata sul sito e anche nel gestionale clienti di Lavder (CRM), che sta su un nostro server (Hostinger), per preparare il preventivo. Il preventivo ti arriva per e-mail e le e-mail possono passare dal servizio di invio Brevo.

Finalità. Produrre e inviarti la stima dei costi del tuo progetto digitale e il preventivo ufficiale che la segue. I dati del calcolatore servono solo a questo: non li usiamo per inviarti offerte o altre comunicazioni commerciali.

Dati trattati. dati anagrafici (nome, cognome, data di nascita), dati di contatto (email, telefono, indirizzo), altri dati da te forniti.

Base giuridica. Il trattamento è necessario all’esecuzione di un contratto di cui sei parte o all’esecuzione di misure precontrattuali adottate su tua richiesta, ai sensi dell’articolo 6, paragrafo 1, lettera b, del GDPR.

Conferimento dei dati. Il conferimento è necessario per l'esecuzione del contratto o di misure precontrattuali. Senza nome ed e-mail non possiamo inviarti il preventivo; il telefono è facoltativo.

Conservazione. I dati sono conservati per 24 mesi dalla raccolta.

3.4 Prenotazione di una consulenza

La prenotazione si fa dalla finestra «Prenota una consulenza» del sito (plugin LatePoint): scegli data e ora e lasci i tuoi dati. L'appuntamento viene registrato anche nei calendari di Lavder (Google Calendar e Apple iCloud Calendar), con i dati della prenotazione. Nei moduli spunti «Ho letto l'informativa»: non è un consenso, serve solo a darti atto che hai letto queste informazioni.

Finalità. Fissare e gestire la consulenza online gratuita che prenoti dal sito: scelta di data e ora, conferma ed eventuali modifiche

Dati trattati. dati anagrafici (nome, cognome, data di nascita), dati di contatto (email, telefono, indirizzo).

Base giuridica. Il trattamento è necessario all’esecuzione di un contratto di cui sei parte o all’esecuzione di misure precontrattuali adottate su tua richiesta, ai sensi dell’articolo 6, paragrafo 1, lettera b, del GDPR.

Conferimento dei dati. Il conferimento è necessario per l'esecuzione del contratto o di misure precontrattuali. Senza questi dati non possiamo fissare l'appuntamento.

Conservazione. I dati sono conservati per 24 mesi dalla raccolta.

3.5 Candidature dal modulo «Lavora con noi»

Per chi si candida vale anche l'informativa per i candidati. Nel modulo spunti «Ho letto l'informativa»: non è un consenso e non serve a valutare la candidatura, serve solo a darti atto che hai letto queste informazioni.

Finalità. Valutare le candidature inviate dal sito e contattare i candidati per la selezione

Dati trattati. dati anagrafici (nome, cognome, data di nascita), dati di contatto (email, telefono, indirizzo), dati contenuti nel curriculum vitae, contenuto delle comunicazioni con noi.

Base giuridica. Il trattamento è necessario all’esecuzione di un contratto di cui sei parte o all’esecuzione di misure precontrattuali adottate su tua richiesta, ai sensi dell’articolo 6, paragrafo 1, lettera b, del GDPR.

Conferimento dei dati. Il conferimento è facoltativo. Senza il curriculum non possiamo valutare la candidatura.

Conservazione. I dati sono conservati per 12 mesi dalla raccolta.

3.6 Commenti agli articoli del blog

Il commento è pubblicato subito sulla pagina dell'articolo, senza approvazione preventiva, con il nome che scrivi, la data e la nostra eventuale risposta. L'indirizzo e-mail non è pubblicato. Se vuoi che un commento sia tolto, scrivici.

Finalità. Pubblicare i commenti che lasci sotto gli articoli del blog e rispondere ai lettori

Dati trattati. dati anagrafici (nome, cognome, data di nascita), dati di contatto (email, telefono, indirizzo), contenuti che ci invii (recensioni, commenti, immagini), dati di navigazione (indirizzo IP, pagine visitate, orari di accesso).

Base giuridica. Il trattamento è necessario per il perseguimento di un nostro legittimo interesse, ai sensi dell’articolo 6, paragrafo 1, lettera f, del GDPR.

Legittimo interesse perseguito. Interesse a ospitare la discussione dei lettori sugli articoli del blog e a rispondere alle loro domande

Abbiamo valutato che questo interesse non prevalga sui tuoi diritti e libertà fondamentali. Il commento è scritto e inviato dal lettore perché sia pubblicato, e l'indirizzo e-mail non è mai pubblicato. Puoi in ogni caso opporti a questo trattamento: vedi il punto 8.

Conferimento dei dati. Il conferimento è facoltativo.

Conservazione. I dati sono conservati fino a che non ti opponi al trattamento.

3.7 Recensioni Google mostrate sul sito

Le recensioni sono già pubbliche su Google e arrivano sul sito tramite il servizio Trustindex. Il sito mostra il nome con cui l'autore ha firmato la recensione, il testo, la data e la valutazione. Chi non vuole che la propria recensione compaia sul sito può scriverci; per toglierla da Google deve rivolgersi a Google.

Finalità. Mostrare nelle pagine del sito le recensioni che i clienti hanno pubblicato su Google sulla nostra attività

Dati trattati. dati anagrafici (nome, cognome, data di nascita), contenuti che ci invii (recensioni, commenti, immagini).

Base giuridica. Il trattamento è necessario per il perseguimento di un nostro legittimo interesse, ai sensi dell’articolo 6, paragrafo 1, lettera f, del GDPR.

Legittimo interesse perseguito. Interesse a far conoscere ai visitatori il giudizio che i clienti hanno già reso pubblico su Google

Abbiamo valutato che questo interesse non prevalga sui tuoi diritti e libertà fondamentali. Sono recensioni che l'autore ha scelto di pubblicare su Google, mostrate con lo stesso nome e senza foto. Puoi in ogni caso opporti a questo trattamento: vedi il punto 8.

Conservazione. I dati sono conservati fino a che non ti opponi al trattamento.

Origine dei dati. i dati provengono da soggetti terzi.

3.8 Registro delle scelte sui cookie

Per ogni scelta registriamo un codice casuale che identifica il tuo browser, le categorie che accetti o rifiuti, la data e l'ora, la pagina in cui l'hai fatta (senza parametri), la lingua, il tipo di browser e l'indirizzo IP abbreviato. Non registriamo il tuo nome né la tua e-mail. Il banner e il registro stanno su un nostro server (Hostinger).

Finalità. Conservare la prova delle scelte che fai sul banner dei cookie, perché il GDPR ci impone di poter dimostrare ogni consenso

Dati trattati. dati di navigazione (indirizzo IP, pagine visitate, orari di accesso), informazioni sul dispositivo e sul browser.

Base giuridica. Il trattamento è necessario per adempiere un obbligo legale al quale siamo soggetti, ai sensi dell’articolo 6, paragrafo 1, lettera c, del GDPR, in particolare art. 7, paragrafo 1, del GDPR, che impone al titolare di poter dimostrare il consenso dell'interessato.

Conferimento dei dati. Il conferimento è facoltativo. Se non fai nessuna scelta sul banner non registriamo niente e usiamo solo strumenti tecnici.

Conservazione. I dati sono conservati per 5 anni dalla raccolta. Il registro è sigillato: ogni scelta è legata alle precedenti, e le scelte si cancellano allo scadere dei cinque anni. Ogni scelta contiene solo un codice casuale e un indirizzo IP abbreviato.

3.9 Fatturazione e adempimenti fiscali

Finalità. Emettere e conservare i documenti fiscali e assolvere gli obblighi contabili e tributari

Dati trattati. dati anagrafici (nome, cognome, data di nascita), dati di contatto (email, telefono, indirizzo), dati fiscali (codice fiscale, partita IVA, dati di fatturazione), storico degli acquisti.

Base giuridica. Il trattamento è necessario per adempiere un obbligo legale al quale siamo soggetti, ai sensi dell’articolo 6, paragrafo 1, lettera c, del GDPR, in particolare gli obblighi di fatturazione e di conservazione dei documenti contabili previsti dalla legge romena: art. 25 della Legea contabilității nr. 82/1991 e punto 37¹ delle norme approvate con OMFP nr. 2634/2015, artt. 109 e 110 del Codul de procedură fiscală (Legea 207/2015), art. 319 del Codul fiscal (Legea 227/2015) e direttiva 2006/112/CE sull'IVA.

Conferimento dei dati. Il conferimento è obbligatorio per legge.

Conservazione. I dati sono conservati per 5 anni, in adempimento di un obbligo di legge. Il termine decorre dal 1° luglio dell'anno successivo a quello in cui si chiude l'esercizio in cui il documento è stato emesso.

3.10 Difesa in giudizio

Finalità. Accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale

Dati trattati. dati anagrafici (nome, cognome, data di nascita), dati di contatto (email, telefono, indirizzo), storico degli acquisti, contenuto delle comunicazioni con noi.

Base giuridica. Il trattamento è necessario per il perseguimento di un nostro legittimo interesse, ai sensi dell’articolo 6, paragrafo 1, lettera f, del GDPR.

Legittimo interesse perseguito. Interesse a poter far valere o difendere i propri diritti nei termini di prescrizione

Abbiamo valutato che questo interesse non prevalga sui tuoi diritti e libertà fondamentali. Il trattamento è limitato ai dati necessari alla controversia e al tempo della prescrizione. Puoi in ogni caso opporti a questo trattamento: vedi il punto 8.

Conferimento dei dati. Il conferimento è facoltativo.

Conservazione. I dati sono conservati fino alla scadenza dei termini di prescrizione dei diritti connessi.

3.11 Statistiche di utilizzo

Se accetti i cookie statistici, il sito usa Google Analytics 4 per capire come viene usato.

Finalità. Misurare l'utilizzo del sito per migliorarne contenuti e funzionamento

Dati trattati. dati di navigazione (indirizzo IP, pagine visitate, orari di accesso), informazioni sul dispositivo e sul browser.

Base giuridica. Il trattamento si fonda sul tuo consenso, ai sensi dell’articolo 6, paragrafo 1, lettera a, del GDPR.

Consenso. Il trattamento avviene solo se presti il consenso. Puoi revocarlo in qualsiasi momento, con la stessa facilità con cui lo hai prestato e senza che questo pregiudichi la liceità del trattamento effettuato prima della revoca.

Conferimento dei dati. Il conferimento è facoltativo.

Conservazione. I dati sono conservati per 14 mesi dalla raccolta.

3.12 Pubblicità online e remarketing

Lavder fa campagne pubblicitarie su Google. Se accetti i cookie di marketing, Google Ads e le funzioni pubblicitarie di Google Analytics registrano le pagine che visiti e possono collegare le visite a categorie di pubblico per mostrarti i nostri annunci su altri siti.

Finalità. Misurare l'efficacia delle campagne pubblicitarie di Lavder su Google e mostrare annunci pertinenti a chi ha già visitato il sito

Dati trattati. dati di navigazione (indirizzo IP, pagine visitate, orari di accesso), informazioni sul dispositivo e sul browser.

Base giuridica. Il trattamento si fonda sul tuo consenso, ai sensi dell’articolo 6, paragrafo 1, lettera a, del GDPR.

Consenso. Il trattamento avviene solo se presti il consenso. Puoi revocarlo in qualsiasi momento, con la stessa facilità con cui lo hai prestato e senza che questo pregiudichi la liceità del trattamento effettuato prima della revoca.

Conferimento dei dati. Il conferimento è facoltativo.

Conservazione. I dati sono conservati fino alla revoca del consenso.


4. Per quanto tempo conserviamo i tuoi dati

I dati sono conservati per il tempo indicato al punto 3 per ciascun trattamento. Trascorso tale termine sono cancellati o resi anonimi in modo irreversibile.

Alcune precisazioni valgono in generale:

  • i dati necessari ad adempiere obblighi contabili e fiscali sono conservati per cinque anni a decorrere dal 1° luglio dell'anno successivo alla chiusura dell'esercizio finanziario in cui sono stati redatti, ai sensi dell'articolo 25 della Legea contabilității nr. 82/1991 (nel testo introdotto dalla Legea nr. 36/2023) e del punto 37¹ dell'allegato 1 all'OMFP nr. 2634/2015;
  • in caso di contenzioso, i dati necessari a far valere o difendere un diritto sono conservati fino alla definizione del procedimento e per il tempo dei termini di impugnazione;
  • i dati trattati sulla base del consenso sono cancellati alla revoca, salvo che sussista altra base giuridica per conservarli.

5. A chi comunichiamo i tuoi dati

I tuoi dati possono essere comunicati ai seguenti soggetti, nell'ambito delle finalità indicate al punto 3:

Destinatario Categoria Ruolo Paese Per che cosa e quali dati Informativa e rifiuto
SiteGround Spain S.L. servizi di hosting e infrastruttura Responsabile del trattamento Spagna (server nei Paesi Bassi) - Informativa
Hostinger (server del banner dei cookie) servizi di hosting e infrastruttura Responsabile del trattamento Germania (server), Lituania (copie di sicurezza) - Informativa
Google Ireland Limited (Analytics, Ads, Fonts, Maps, Traduttore) servizi di analisi statistica Titolare autonomo Irlanda, con trattamenti negli Stati Uniti - Informativa; Rifiuto
Google Ireland Limited (Calendar) servizi cloud Titolare autonomo Irlanda, con trattamenti negli Stati Uniti - Informativa
Apple Distribution International Ltd. (iCloud Calendar) servizi cloud Titolare autonomo Irlanda, con trattamenti negli Stati Uniti (clausole contrattuali tipo di Apple) - Informativa
Trustindex Ltd. altri fornitori Titolare autonomo Ungheria, con trattamenti negli Stati Uniti - Informativa
Volentio JSD Limited (jsDelivr, rete di distribuzione degli script) servizi cloud Titolare autonomo Regno Unito, con reti di distribuzione di Cloudflare, Fastly, Bunny e Gcore - Informativa
unpkg (rete di distribuzione degli script, nessuna società indicata) servizi cloud Titolare autonomo Stati Uniti (rete Cloudflare), titolare non dichiarato - -
GTranslate Inc. (traduttore delle pagine) altri fornitori Titolare autonomo Stati Uniti - Informativa
Cloudflare, Inc. (DNS e reindirizzamento da www.lavder.com) servizi cloud Responsabile del trattamento Stati Uniti - Informativa
Sendinblue SAS (Brevo, invio di e-mail) servizi di invio di comunicazioni Responsabile del trattamento Francia, con sub-responsabili negli Stati Uniti e in India - Informativa
WhatsApp Ireland Limited altri fornitori Titolare autonomo Irlanda - Informativa

I soggetti che trattano dati per nostro conto sono stati nominati responsabili del trattamento ai sensi dell'articolo 28 del GDPR e sono vincolati da un contratto che impone loro le medesime garanzie di sicurezza e riservatezza a cui siamo tenuti noi.

I soggetti indicati come titolari autonomi trattano i dati per proprie finalità, sulla base di una propria informativa, raggiungibile dal collegamento nell'ultima colonna quando il soggetto la rende disponibile.

I dati possono inoltre essere comunicati:

  • all'autorità giudiziaria, alle forze di polizia e alle pubbliche amministrazioni, quando previsto dalla legge o su loro legittima richiesta;
  • a professionisti e consulenti che ci assistono in materia legale, contabile e fiscale, vincolati al segreto professionale.

I tuoi dati non sono oggetto di diffusione, cioè non sono resi conoscibili a soggetti indeterminati.


6. Trasferimenti fuori dallo Spazio economico europeo

Alcuni trattamenti comportano il trasferimento di dati verso paesi situati al di fuori dello Spazio economico europeo. Ogni trasferimento avviene nel rispetto del Capo V del GDPR, sulla base delle garanzie indicate di seguito:

Destinatario Paese Garanzia applicata
Google Ireland Limited (Analytics, Ads, Fonts, Maps, Traduttore) Stati Uniti Decisione di adeguatezza della Commissione europea (art. 45 GDPR) (entità certificata)
Google Ireland Limited (Calendar) Stati Uniti Decisione di adeguatezza della Commissione europea (art. 45 GDPR) (entità certificata)
Cloudflare, Inc. (DNS e reindirizzamento da www.lavder.com) Stati Uniti Decisione di adeguatezza della Commissione europea (art. 45 GDPR) (entità certificata)
Volentio JSD Limited (jsDelivr, rete di distribuzione degli script) Regno Unito Decisione di adeguatezza della Commissione europea (art. 45 GDPR)

Per i paesi coperti da una decisione di adeguatezza della Commissione europea, il trasferimento non richiede ulteriori autorizzazioni: la Commissione ha accertato che quel paese offre un livello di protezione adeguato.

Per i trasferimenti verso gli Stati Uniti, Google Ireland Limited (Analytics, Ads, Fonts, Maps, Traduttore), Google Ireland Limited (Calendar) e Cloudflare, Inc. (DNS e reindirizzamento da www.lavder.com) aderiscono all'EU-US Data Privacy Framework, riconosciuto adeguato dalla Commissione europea con decisione di esecuzione (UE) 2023/1795 del 10 luglio 2023: il trasferimento verso le sole entità certificate si fonda su tale decisione.

Puoi ottenere una copia delle garanzie adottate scrivendo agli indirizzi indicati al punto 1.


7. Come proteggiamo i tuoi dati

Adottiamo misure tecniche e organizzative adeguate a garantire un livello di sicurezza proporzionato al rischio, ai sensi dell'articolo 32 del GDPR.

Tra le misure adottate:

  • cifratura delle comunicazioni tramite protocollo TLS

Nessun sistema può garantire una sicurezza assoluta. Se si verificasse una violazione dei dati personali che comporti un rischio elevato per i tuoi diritti, ti informeremo senza ingiustificato ritardo, come prevede l'articolo 34 del GDPR.


8. I tuoi diritti

In relazione ai trattamenti descritti puoi esercitare i seguenti diritti:

  • Accesso (art. 15): ottenere conferma che sia in corso un trattamento dei tuoi dati e riceverne copia, insieme alle informazioni su finalità, categorie, destinatari, periodo di conservazione e origine.
  • Rettifica (art. 16): far correggere i dati inesatti e integrare quelli incompleti.
  • Cancellazione (art. 17): ottenere la cancellazione dei dati quando non sono più necessari, hai revocato il consenso, ti sei opposto al trattamento, oppure i dati sono trattati illecitamente.
  • Limitazione (art. 18): ottenere che il trattamento sia sospeso, mantenendo la sola conservazione, quando contesti l'esattezza dei dati, il trattamento è illecito ma ti opponi alla cancellazione, o i dati ti servono per un'azione giudiziaria.
  • Portabilità (art. 20): ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che ci hai fornito, e trasmetterli ad altro titolare. Questo diritto riguarda i trattamenti fondati sul consenso o sul contratto ed effettuati con mezzi automatizzati.
  • Opposizione (art. 21): opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, ai trattamenti fondati sul legittimo interesse. Se ti opponi al trattamento per finalità di marketing diretto, l'opposizione non richiede motivazione e i dati cessano immediatamente di essere trattati per tale finalità.
  • Revoca del consenso (art. 7, par. 3): revocare in qualsiasi momento i consensi prestati, con la stessa facilità con cui li hai prestati. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

Ti informiamo inoltre che comunicheremo a ciascun destinatario dei tuoi dati le eventuali rettifiche, cancellazioni o limitazioni effettuate, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato (art. 19 del GDPR).

Come esercitare i diritti

Scrivi a info@lavder.com, oppure invia una comunicazione all'indirizzo indicato al punto 1.

Per consentirci di darti riscontro potremmo chiederti di identificarti. Non utilizzeremo le informazioni fornite a questo scopo per finalità diverse.

Rispondiamo entro un mese dalla richiesta. Il termine può essere prorogato di due mesi se la richiesta è particolarmente complessa o in caso di numero elevato di richieste: in tal caso ti informeremo della proroga e dei motivi entro il primo mese.

L'esercizio dei diritti è gratuito. Solo in caso di richieste manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo, potremo addebitare un contributo spese ragionevole oppure rifiutare di dar seguito alla richiesta, motivando la decisione.


9. Reclamo all'autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi la normativa, hai diritto di proporre reclamo all'autorità di controllo dello Stato membro in cui risiedi abitualmente, lavori, o in cui si è verificata la presunta violazione: puoi farlo sempre, qualunque sia il paese in cui si trova il nostro stabilimento.

L'autorità capofila per i nostri trattamenti (art. 56 del GDPR) è quella dello Stato in cui ha sede il nostro stabilimento principale (Romania):

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România
Telefono: +40.318.059.211
Email: anspdcp@dataprotection.ro
www.dataprotection.ro

Resta impregiudicato il tuo diritto di ricorrere all'autorità giudiziaria (artt. 78 e 79 del GDPR).


10. Origine dei dati non raccolti presso di te

Alcuni dei dati che trattiamo non ci sono stati forniti direttamente da te. Per questi, come previsto dall'articolo 14 del GDPR, ti indichiamo la fonte:

  • Per il trattamento «Recensioni Google mostrate sul sito»: i dati provengono da soggetti terzi

11. Minori

Il servizio non è rivolto a minori e non raccogliamo consapevolmente i loro dati personali. Se ritieni che un minore ci abbia fornito dati, scrivici agli indirizzi indicati al punto 1: provvederemo a cancellarli senza ingiustificato ritardo.


12. Cookie e altri strumenti di tracciamento

L'uso di cookie e di altri strumenti di tracciamento è descritto in un documento dedicato: Cookie Policy.

Puoi modificare in qualsiasi momento le tue scelte tramite il comando «Preferenze cookie», disponibile in ogni pagina del sito.

Per poter dimostrare le scelte che esprimi sul banner (art. 7, paragrafo 1, del GDPR) le conserviamo in un registro per 5 anni dalla scelta; trascorso questo termine sono cancellate. Quali dati contiene il registro è scritto nella Cookie Policy.


13. Modifiche a questa informativa

Possiamo aggiornare questa informativa per adeguarla a modifiche normative, a nuove funzionalità del servizio o a cambiamenti organizzativi.

La versione vigente è sempre pubblicata a questo indirizzo, con l'indicazione della data di aggiornamento. Se intendiamo trattare i tuoi dati per una finalità diversa da quelle indicate, ti informeremo preventivamente e, ove necessario, raccoglieremo il tuo consenso.

In caso di modifiche sostanziali te ne daremo notizia con un avviso in evidenza sul sito.


Data di riferimento: 8 ottobre 2026 Identificativo revisione: 05bd0cab0d7f