1. Ambito di applicazione
Questa Informativa spiega come LMD BEAUTY EU S.A.R.L.-S (“LMD BEAUTY EU”, “noi”) tratta i dati personali in relazione a lmdbeauty.eu, alla piattaforma clienti B2B, alle richieste di account, agli ordini, alle comunicazioni e ai servizi collegati.
I servizi sono destinati esclusivamente a clienti professionali. Anche in un contesto B2B, le informazioni riferite a persone identificabili — dipendenti, amministratori, ditte individuali, contatti acquisti o consegna — costituiscono dati personali e sono protette dalla normativa applicabile.
2. Titolare del trattamento
Non abbiamo nominato un Responsabile della Protezione dei Dati (DPO) perché, allo stato attuale, non riteniamo che le nostre attività richiedano formalmente tale nomina. Domande e richieste relative ai diritti possono essere inviate ai contatti indicati.
3. Dati personali trattati
A seconda delle interazioni possiamo trattare:
- Dati aziendali e account: ragione sociale/nome commerciale, registrazione, IVA e paese, sito web, lingua, stato account e verifiche.
- Contatti: nome, cognome, e-mail professionale, telefono, canale preferito e ruolo quando rilevante.
- Indirizzi e consegna: fatturazione/spedizione, contatti, società, telefono, IVA e, se necessario, EORI.
- Account e sicurezza: credenziali protette, accessi, sessioni, IP, browser/user-agent e log di sicurezza/audit.
- Ordini e dati commerciali: carrelli, prodotti, quantità, prezzi, sconti, coupon/crediti, versioni, pagamenti, spedizioni, rimborsi e rettifiche.
- Pagamenti: metodo, riferimenti e prove caricate. Non conserviamo numeri completi di carte.
- Comunicazioni: modulo di contatto, e-mail e WhatsApp Business se scelto.
- Preferenze: notifiche facoltative e abbonamenti Back In Stock.
- Recensioni: nome, e-mail e riferimento ordine immutabile quando viene attivato Trustpilot.
- Web e analytics: identificatori cookie, pagine/eventi, dispositivo/browser e posizione approssimativa da IP quando tali tecnologie sono attive.
- Prospezione B2B: nome professionale, società, e-mail/telefono, sito o link a store, note e cronologia di contatto da fonti professionali pubbliche, richieste dirette o altri canali B2B legittimi.
Non chiediamo abitualmente passaporti o carte d’identità e non cerchiamo intenzionalmente categorie particolari di dati.
4. Finalità e basi giuridiche
| Finalità | Dati tipici | Base giuridica |
|---|---|---|
| Gestire richieste B2B e creare account | Società, contatto, IVA, indirizzo, account | Misure precontrattuali, contratto e legittimo interesse all’onboarding di clienti professionali idonei |
| Verificare idoneità e IVA | IVA, società, verifica VIES | Obblighi legali/fiscali e legittimo interesse antifrode |
| Gestire carrelli, ordini, stock, consegna, pagamenti, rimborsi e assistenza | Account, ordine, pagamento, consegna, comunicazioni | Contratto e misure precontrattuali |
| Fatture/note di credito e contabilità | Società, ordini, pagamenti, documenti | Obbligo legale |
| Sicurezza e tracciabilità | IP, sessioni, dispositivo, accessi, audit | Legittimi interessi per sicurezza, antifrode, integrità e difesa di diritti |
| Comunicazioni essenziali | Nome, e-mail, eventi account/ordine | Contratto, misure precontrattuali e legittimo interesse operativo |
| Comunicazioni commerciali facoltative | E-mail, account, preferenze | Consenso ove richiesto o legittimo interesse/rapporto esistente ove consentito, con opt-out semplice |
| Avvisi Back In Stock richiesti | Account/e-mail, SKU | Richiesta esplicita e, se necessario, consenso |
| Feedback e recensioni | Nome, e-mail, riferimento | Legittimo interesse alla qualità, nel rispetto di preferenze e opposizione |
| Misurare e migliorare il sito | Cookie, analytics, dispositivo | Consenso per tecnologie non essenziali |
| Prospezione B2B proporzionata | Contatto professionale e società | Legittimo interesse allo sviluppo B2B, nel rispetto delle regole di marketing diretto e del diritto di opposizione |
5. Verifica B2B e VIES
Le richieste di account sono riservate ai professionisti. Possiamo verificare il numero IVA tramite VIES e confrontare i dati restituiti con quelli presentati.
Un numero IVA valido e una corrispondenza sufficientemente affidabile del nome possono consentire un’approvazione automatica. Negli altri casi la richiesta viene normalmente sottoposta a controllo umano; questo controllo non viene usato per emettere un rifiuto finale interamente automatizzato senza revisione umana.
Possiamo conservare esiti, date e prove delle verifiche per documentare come è stata esaminata la richiesta.
6. Ordini, pagamenti, documenti e contabilità
Trattiamo informazioni di ordine e pagamento per eseguire gli ordini, gestire rettifiche commerciali e mantenere una cronologia verificabile. Il cliente può caricare prove di pagamento; le foto di prodotti danneggiati vengono normalmente gestite via e-mail.
I pagamenti con carta sono trattati da prestatori di servizi di pagamento in ambienti sicuri; LMD BEAUTY EU non riceve né conserva il numero completo della carta.
Fatture, note di credito, proforma e documenti pertinenti possono essere condivisi con i nostri consulenti contabili, fiscali, legali e professionali quando necessario.
7. E-mail, preferenze e avvisi stock
Utilizziamo un fornitore di consegna e-mail per comunicazioni di servizio e commerciali consentite. Le comunicazioni essenziali sono separate da quelle facoltative.
I messaggi necessari per accesso e sicurezza, come invito/attivazione o reset password, non possono essere disattivati quando indispensabili al servizio.
Le altre comunicazioni possono essere gestite nelle preferenze cliente: stato account, ordini, offerte, promemoria carrello, inattività, aggiornamenti settimanali dei prezzi e blog secondo le funzioni disponibili. Gli avvisi Back In Stock sono gestiti per prodotto.
Quando il diritto lussemburghese consente di contattare clienti esistenti per prodotti/servizi analoghi, offriamo una chiara possibilità di opposizione. Quando è richiesto il consenso preventivo, può essere revocato in qualsiasi momento.
8. Recensioni Trustpilot e Google
Per Trustpilot utilizziamo l’Automatic Feedback Service (AFS). Quando si attiva il flusso, Trustpilot può ricevere nome, e-mail e riferimento ordine LMD immutabile per inviare l’invito ufficiale e gestire la recensione.
Le comunicazioni facoltative interessate possono essere disattivate e il cliente può richiedere autonomamente un invito da un ordine chiuso idoneo.
Per Google possiamo offrire un link diretto senza inviare dati ordine tramite API recensioni. Widget Google Reviews o Trustpilot possono trasmettere dati tecnici durante il caricamento e sono soggetti al consenso ove necessario.
9. Modulo di contatto e WhatsApp Business
Il modulo può raccogliere nome, profilo professionale, e-mail, telefono e messaggio. All’invio la richiesta viene registrata nel nostro CRM interno affinché il team commerciale possa esaminarla, mantenere una cronologia proporzionata del follow-up e rispondere. La stessa richiesta può anche essere recapitata al team tramite la nostra infrastruttura e-mail.
Il record CRM può contenere lo stato del contatto, note ed eventi datati e, se in seguito viene creato un account cliente, un collegamento a quell’account LMD già esistente e agli eventi relativi agli ordini. In questo modo manteniamo una sola cronologia operativa senza creare un secondo account cliente.
Se scegli WhatsApp Business, i messaggi restano gestiti in WhatsApp e non vengono copiati automaticamente nel CRM, salvo che il team registri una nota o un evento rilevante. WhatsApp è gestito da società del gruppo Meta secondo le proprie informative.
10. Prospezione B2B e dati da altre fonti
Possiamo mantenere un database di prospect B2B con contatti professionali di aziende che non hanno ancora un account LMD. I dati possono provenire da fonti professionali pubbliche, richieste dirette e altri canali legittimi di ricerca B2B.
Le informazioni tipiche comprendono nome, azienda, e-mail/telefono professionale, sito o link di store/marketplace, note commerciali e cronologia dei contatti.
Quando si applica l’articolo 14 GDPR perché i dati non sono stati ottenuti direttamente da te, forniamo le informazioni richieste entro i termini di legge e, ove previsto, al più tardi al primo contatto. Puoi opporti al marketing B2B in qualsiasi momento scrivendo a [email protected].
11. Cookie, Google Analytics, Google Tag Manager e contenuti incorporati
Le tecnologie strettamente necessarie per autenticazione, sessioni, carrello, lingua, sicurezza e disponibilità possono funzionare senza consenso ove consentito.
Attualmente utilizziamo Google Analytics e Google Tag Manager. Non utilizziamo attualmente Meta/Facebook Pixel, TikTok Pixel, Microsoft Clarity o Hotjar. Gli analytics non essenziali vengono attivati secondo le scelte cookie quando è richiesto il consenso.
Google Tag Manager gestisce tag, ma ogni servizio implementato resta soggetto alle relative regole di consenso. Contenuti Trustpilot e Google Reviews incorporati possono generare richieste verso terzi.
Puoi accettare, rifiutare o modificare i cookie non essenziali tramite l’interfaccia di consenso. La revoca non pregiudica la liceità dei trattamenti precedenti.
12. Destinatari dei dati
Condividiamo dati solo quando necessario per le finalità indicate. Le categorie possono includere:
| Destinatario / categoria | Scopo |
|---|---|
| Hosting e infrastruttura | Hosting, disponibilità, content delivery, sicurezza di rete, prevenzione abusi, backup e operatività. Le principali soluzioni di hosting e backup sono nell’UE. |
| Fornitori e-mail | Comunicazioni transazionali, account, modulo di contatto e messaggi commerciali consentiti. |
| Consulenti contabili, fiscali e professionali | Contabilità, fiscalità, audit, legale e conformità. |
| Banche e provider di pagamento | Servizi bancari e pagamenti; i numeri completi di carta restano presso il relativo provider. |
| Corrieri e logistica | Consegna e fulfilment con i soli dati necessari; i provider sono destinati a essere situati nell’UE/SEE. |
| Trustpilot | Inviti verificati e recensioni tramite AFS. |
| Analytics, Tag Manager e Google Reviews secondo le regole di consenso applicabili. | |
| WhatsApp / Meta | Comunicazioni quando il cliente sceglie WhatsApp Business. |
| Consulenti, assicuratori, tribunali e autorità | Quando necessario per finalità legali, normative, fiscali, audit o controversie. |
Non vendiamo dati personali.
13. Trasferimenti internazionali
Le principali soluzioni di hosting e backup sono nell’UE. Alcuni fornitori esterni o i loro gruppi possono comunque trattare dati, o renderli accessibili, da paesi fuori dallo SEE.
Per trasferimenti fuori SEE utilizziamo meccanismi consentiti, come decisioni di adeguatezza, Clausole Contrattuali Standard della Commissione europea, eventuali garanzie supplementari o altro meccanismo ammesso dal capo V GDPR.
Puoi richiedere maggiori informazioni sulle garanzie applicabili a uno specifico fornitore o trasferimento.
14. Conservazione dei dati
Conserviamo i dati solo per il tempo necessario alle finalità, considerando esigenze contrattuali, legali, fiscali, contabili, di sicurezza e controversie.
| Dati | Periodo indicativo |
|---|---|
| Account cliente attivo e profilo operativo | Per la durata del rapporto commerciale. |
| Dati di account inattivo non necessari per obblighi legali/contabili | In genere fino a 6 mesi dopo chiusura o disattivazione. |
| Richiesta account respinta | In genere fino a 6 mesi dalla decisione, salvo controversia, antifrode o motivo legale. |
| Fatture, note di credito e contabilità | In genere 10 anni secondo gli obblighi contabili lussemburghesi. |
| Prove di pagamento e documenti ordine | Per il periodo necessario a supportare ordine, contabilità e obblighi legali. |
| Richieste di contatto senza rapporto commerciale | In genere fino a 24 mesi dall’ultimo scambio significativo. |
| Prospezione B2B | Revisionata periodicamente e generalmente fino a 3 anni dall’ultima interazione significativa, salvo opposizione precedente o giustificazione per un periodo maggiore. |
| Log tecnici e sicurezza | Periodo limitato appropriato, generalmente fino a 12 mesi, salvo incidente o pretesa legale. |
| Cookie / analytics | Secondo le impostazioni del servizio e le regole sul consenso. |
La cancellazione dall’account operativo non impone di eliminare informazioni che devono essere conservate separatamente per obblighi legali o per accertare, esercitare o difendere diritti.
15. Sicurezza
Adottiamo misure tecniche e organizzative per proteggere i dati da distruzione, perdita, modifica, divulgazione o accesso non autorizzati: controlli di accesso, credenziali protette, HTTPS, logging di sicurezza, backup, permessi interni per ruolo e protezioni infrastrutturali.
Nessun sistema connesso può garantire sicurezza assoluta; rivediamo e adeguiamo i controlli man mano che la piattaforma evolve.
16. I tuoi diritti
Alle condizioni e nei limiti previsti dalla legge, puoi avere diritto a:
Per esercitare i diritti: [email protected] oppure LMD BEAUTY EU S.A.R.L.-S, 10A Rue du Puits, L-2355 Luxembourg. Potremmo richiedere informazioni ragionevoli per verificare l’identità.
17. Reclami alla CNPD
Se ritieni che il trattamento violi la normativa, puoi presentare reclamo a:
Commission nationale pour la protection des données (CNPD)15, Boulevard du Jazz
L-4370 Belvaux
Luxembourg
[email protected]
+352 26 10 60 - 1
Ti invitiamo anche a contattarci prima a [email protected] per consentirci di esaminare il problema.
18. Modifiche dell’Informativa
Possiamo aggiornare questa Informativa quando cambiano servizi, fornitori, trattamenti o obblighi legali. La versione più recente sarà pubblicata qui con la data di revisione; modifiche rilevanti potranno essere comunicate anche tramite account cliente o e-mail.