Informativa sulla privacy

Ultimo aggiornamento: 22 ottobre 2026

1. Titolare del trattamento

Il titolare del trattamento dei tuoi dati personali è:

LUTO Supplements B.V.
Paxtonstraat 17B, 8013 RP Zwolle, Paesi Bassi
Camera di Commercio dei Paesi Bassi (KvK) n. 92516289
E-mail: klantenservice@luto-supplements.nl
Telefono: +31 38 303 2160
Referente per la protezione dei dati: Tobian van der Aa (klantenservice@luto-supplements.nl)

La presente informativa si applica al sito www.luto-supplements.it (art. 13 del Regolamento (UE) 2016/679, "GDPR").

2. Dati trattati, finalità e basi giuridiche

a) Ordini e consegna

Dati: nome, indirizzi di fatturazione e spedizione, e-mail, telefono, dettagli dell'ordine, stato del pagamento.
Finalità: gestione dell'ordine, spedizione, resi, recesso, assistenza clienti, fatturazione.
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).

b) Account cliente

Dati: nome, e-mail, indirizzi, cronologia degli ordini.
Finalità: gestione dell'account, consultazione degli ordini e funzione di recesso online.
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).

c) Pagamenti

Dati: metodo di pagamento, dati della transazione. I dati completi della carta sono trattati solo dal fornitore dei servizi di pagamento.
Finalità: elaborazione dei pagamenti e prevenzione delle frodi.
Base giuridica: esecuzione del contratto e legittimo interesse alla prevenzione delle frodi (art. 6.1.b e f GDPR).

d) Obblighi di legge

Dati: dati di fatturazione e degli ordini.
Finalità: adempimento degli obblighi contabili e fiscali.
Base giuridica: obbligo legale (art. 6.1.c GDPR).

e) Richieste di contatto

Dati: le informazioni che ci fornisci via e-mail, telefono o modulo di contatto.
Finalità: gestione di domande e reclami.
Base giuridica: esecuzione del contratto o legittimo interesse (art. 6.1.b e f GDPR).

f) Newsletter ed e-mail marketing

Dati: e-mail, nome, aperture e clic, cronologia degli acquisti.
Finalità: invio di newsletter e offerte personalizzate.
Base giuridica: consenso (art. 6.1.a GDPR) oppure, per i clienti esistenti e prodotti analoghi, il nostro legittimo interesse (art. 130, comma 4, D.lgs. 196/2003, "soft spam"). Puoi annullare l'iscrizione in qualsiasi momento tramite il link presente in ogni e-mail.

g) Statistiche e pubblicità (cookie e strumenti di tracciamento)

Dati: indirizzo IP (abbreviato ove possibile), identificativi dei cookie, dati del dispositivo e del browser, navigazione, identificativi pubblicitari.
Finalità: statistiche di utilizzo, misurazione delle campagne, visualizzazione di annunci (personalizzati).
Base giuridica: consenso raccolto tramite il banner cookie (art. 122 D.lgs. 196/2003, art. 6.1.a GDPR). I cookie tecnici necessari (carrello, checkout, sicurezza) sono utilizzati senza consenso.

h) Funzionamento e sicurezza del sito

Dati: indirizzo IP, log del server, dati del dispositivo.
Finalità: sicurezza e corretto funzionamento del sito.
Base giuridica: legittimo interesse (art. 6.1.f GDPR).

Il conferimento di nome, indirizzo ed e-mail è necessario per concludere il contratto; senza questi dati non possiamo evadere l'ordine. Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici nei tuoi confronti.

3. Destinatari

Comunichiamo i dati solo ai destinatari necessari per le finalità indicate. I responsabili del trattamento sono vincolati da un contratto ai sensi dell'art. 28 GDPR.

• Shopify International Ltd. (Irlanda) e società collegate – piattaforma e-commerce, hosting, Shopify Payments;
• PayPal (Europe) S.à r.l. et Cie, S.C.A. – PayPal; Klarna Bank AB (publ) – pagamento posticipato e a rate;
• DHL – spedizione (nome, indirizzo, e-mail/telefono per il tracciamento);
• Microsoft (Office 365) – posta elettronica aziendale;
• Google Ireland Ltd. – Google Analytics e Google Ads (solo con consenso);
• Klaviyo Inc. – e-mail marketing;
• il nostro commercialista e fornitori IT;
• autorità pubbliche, quando richiesto dalla legge.

Google e Meta trattano alcuni dati in qualità di titolari (o contitolari) autonomi secondo le proprie informative.

4. Trasferimenti al di fuori dello Spazio economico europeo

Alcuni destinatari (ad es. Shopify, Google, Microsoft, Klaviyo, Meta) possono trattare dati negli Stati Uniti o in Canada. Il Canada beneficia di una decisione di adeguatezza della Commissione europea. I trasferimenti verso gli Stati Uniti si basano sull'EU-U.S. Data Privacy Framework (per le società certificate) o sulle clausole contrattuali tipo della Commissione europea (art. 46.2.c GDPR). Puoi richiederci una copia delle garanzie.

5. Periodo di conservazione

• Dati degli ordini e di fatturazione: 7 anni (obbligo fiscale olandese; fino a 10 anni ove richiesto dalla normativa applicabile);
• Account cliente: fino alla cancellazione o 2 anni dopo l'ultimo ordine o accesso;
• Corrispondenza con l'assistenza: 2 anni dalla chiusura della richiesta;
• Newsletter: fino alla disiscrizione;
• Cookie: vedi impostazioni cookie; massimo 13 mesi per i cookie analitici e di marketing.

6. Cookie

Utilizziamo cookie tecnici e, solo con il tuo consenso, cookie analitici e di profilazione/marketing. Puoi accettare, rifiutare o modificare le tue scelte in qualsiasi momento tramite "Impostazioni cookie" in fondo alla pagina.

7. I tuoi diritti

Hai il diritto di:

• accesso (art. 15 GDPR);
• rettifica (art. 16 GDPR);
• cancellazione (art. 17 GDPR);
• limitazione del trattamento (art. 18 GDPR);
• portabilità dei dati (art. 20 GDPR);
• opposizione (art. 21 GDPR), in qualsiasi momento e senza motivazione per il marketing diretto;
• revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.

Per esercitare i tuoi diritti scrivi a klantenservice@luto-supplements.nl. Risponderemo entro un mese. Potremmo chiederti di verificare la tua identità.

8. Reclamo all'autorità di controllo

Hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) oppure alla nostra autorità capofila, l'Autoriteit Persoonsgegevens olandese (www.autoriteitpersoonsgegevens.nl).

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate, tra cui crittografia SSL/TLS e controllo degli accessi.

10. Modifiche

Possiamo aggiornare la presente informativa. La versione in vigore è sempre pubblicata su questa pagina.