Informativa sulla privacy

Aggiornato al: 3 novembre 2026

1. Titolare del trattamento

Il titolare del trattamento dei dati su questo sito web (klitterling.com) è:

Luma Collective UG (haftungsbeschränkt)
Marchio: Kletterling
Kölner Straße 25
52399 Merzenich
Germania

E-mail: hannes@lumacollective.de
Telefono: +49 176 32211495
Registro delle imprese: HRB 10263, Tribunale di Düren

Per qualsiasi domanda sulla protezione dei dati e per esercitare i suoi diritti, può contattarci all’indirizzo e-mail indicato sopra. La legge non ci impone di nominare un responsabile della protezione dei dati.

2. Informazioni generali sul trattamento dei dati

Basi giuridiche. Trattiamo i dati personali sulla base del Regolamento generale sulla protezione dei dati (GDPR) e della legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali (TDDDG), in particolare:

Art. 6, par. 1, lett. a GDPR – il suo consenso (ad es. newsletter, cookie di analisi e marketing),
Art. 6, par. 1, lett. b GDPR – esecuzione di un contratto o misure precontrattuali (ad es. ordine, spedizione, account cliente),
Art. 6, par. 1, lett. c GDPR – obblighi di legge (ad es. obblighi di conservazione previsti dalla normativa commerciale e fiscale),
Art. 6, par. 1, lett. f GDPR – i nostri legittimi interessi (ad es. funzionamento sicuro del negozio online, prevenzione delle frodi, pubblicità diretta ai clienti esistenti),
§ 25, par. 1 TDDDG – consenso alla memorizzazione e alla lettura di informazioni sul suo dispositivo; § 25, par. 2 TDDDG per i cookie tecnicamente indispensabili.

Periodo di conservazione. Cancelliamo i suoi dati non appena viene meno la finalità del trattamento e non sussistono obblighi di conservazione previsti dalla legge. Conserviamo i dati relativi agli ordini e alle fatture per un massimo di 10 anni, in conformità agli obblighi previsti dalla normativa commerciale e fiscale (§ 257 HGB, § 147 AO). Conserviamo i dati trattati sulla base del suo consenso fino alla revoca.

Destinatari. Ci avvaliamo di fornitori di servizi che trattano i dati per nostro conto (responsabili del trattamento ai sensi dell’art. 28 GDPR), ad esempio per l’hosting, l’elaborazione dei pagamenti, le spedizioni, l’invio di e-mail e il servizio clienti. Sono vincolati contrattualmente alle nostre istruzioni. Indichiamo i singoli fornitori di servizi nelle sezioni seguenti.

Trasferimento verso paesi terzi. Alcuni fornitori di servizi hanno sede al di fuori dell’UE/dello SEE (in particolare negli Stati Uniti) oppure si avvalgono di subfornitori che operano in tali paesi. Il trasferimento avviene solo se è garantito un livello adeguato di protezione dei dati, ad esempio tramite una decisione di adeguatezza della Commissione europea (per gli Stati Uniti: EU-US Data Privacy Framework per le aziende certificate; per il Regno Unito) oppure tramite clausole contrattuali standard dell’UE (art. 46, par. 2, lett. c, GDPR).

3. Hosting e piattaforma del negozio: Shopify

Il nostro negozio online è gestito sulla piattaforma Shopify. Il fornitore per i clienti nell'UE è Shopify International Limited, Victoria Buildings, 2° piano, 1–2 Haddington Road, Dublin 4, D04 XN32, Irlanda. Shopify tratta tutti i dati inseriti nel negozio o raccolti durante la visita (ad es. indirizzo IP, informazioni sul browser, dati degli ordini) per fornire e proteggere il negozio e gestire gli ordini. I dati vengono trasmessi anche a Shopify Inc. in Canada e a subfornitori negli Stati Uniti; il Canada dispone di una decisione di adeguatezza, mentre per gli altri trasferimenti si applicano le clausole contrattuali standard.

Quando visita il nostro sito web, vengono raccolti automaticamente dati tecnici di accesso (file di log del server), ad es. indirizzo IP, data e ora, pagina visitata, referrer, browser e sistema operativo. Ciò è necessario per fornire il sito web e garantirne la sicurezza (art. 6, par. 1, lett. f GDPR). Per proteggere i moduli da abusi, Shopify può utilizzare servizi di protezione dai bot (ad es. Google reCAPTCHA o hCaptcha).

Ulteriori informazioni: https://www.shopify.com/de/legal/datenschutz

4. Cookie e gestione del consenso

Utilizziamo cookie e tecnologie simili. I cookie tecnicamente necessari (ad es. per il carrello, il checkout, la scelta della lingua e la memorizzazione della selezione dei cookie) vengono installati sulla base del § 25, par. 2 TDDDG e dell'art. 6, par. 1, lett. b o f GDPR. Tutti gli altri cookie, utilizzati per statistiche, marketing e personalizzazione, vengono installati solo con il suo consenso (§ 25, par. 1 TDDDG, art. 6, par. 1, lett. a GDPR).

Gestiamo il suo consenso con l'app di gestione del consenso Consentmo. La sua scelta (consenso, rifiuto, momento della scelta) viene memorizzata in un cookie sul suo dispositivo. Può modificare o revocare la sua scelta in qualsiasi momento tramite l'avviso sui cookie o le impostazioni dei cookie sul nostro sito web.

5. Account cliente

Può creare un account cliente nel nostro shop. A tal fine trattiamo il suo indirizzo e-mail e i dati forniti (nome, indirizzi, cronologia degli ordini) per metterle a disposizione l'account (art. 6, par. 1, lett. b GDPR). Può chiedere in qualsiasi momento la cancellazione dell'account; restano fermi gli obblighi di conservazione previsti dalla legge.

6. Ordini e gestione del contratto

Quando effettuate un ordine, trattiamo i dati necessari per gestirlo: nome, indirizzo di fatturazione e di consegna, indirizzo e-mail, eventualmente numero di telefono, articoli ordinati, metodo e stato del pagamento (art. 6, par. 1, lett. b GDPR). Senza questi dati non possiamo concludere o eseguire il contratto. Per adempiere agli obblighi di legge, conserviamo i dati relativi agli ordini e alle fatture fino a 10 anni (art. 6, par. 1, lett. c GDPR).

Per la gestione interna degli ordini (ad es. inoltro degli ordini ai fornitori, comunicazione dei numeri di tracciamento, verifica degli indirizzi) utilizziamo strumenti come responsabili del trattamento, in particolare Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda), EasyCSV, n8n e Arigato Automation.

7. Spedizione e comunicazione di dati a produttori e fornitori

Molti dei nostri prodotti vengono spediti direttamente dal produttore o dal fornitore a voi (vendita con spedizione diretta). A tal fine trasmettiamo il vostro nome, l’indirizzo di consegna, gli articoli ordinati e, se necessario per la consegna, il vostro numero di telefono al rispettivo fornitore (art. 6, par. 1, lett. b GDPR). I fornitori hanno sede nell’UE.

Per la consegna comunichiamo il nome e l’indirizzo di consegna all’azienda di spedizioni incaricata (ad es. DHL, DPD, GLS, UPS, società di trasporti). Comunichiamo l’indirizzo e-mail o il numero di telefono all’azienda di spedizioni nella misura necessaria per annunciare o concordare la consegna, in particolare per le merci spedite tramite società di trasporti (art. 6, par. 1, lett. b e f GDPR).

Tracciamento della spedizione. Per la pagina di tracciamento della spedizione e le notifiche relative alla spedizione utilizziamo l’app ParcelPanel. Vengono trattati il numero d’ordine, il numero di tracciamento, l’indirizzo di consegna e l’indirizzo e-mail (art. 6, par. 1, lett. b GDPR).

8. Elaborazione dei pagamenti

A seconda del metodo di pagamento scelto, comunichiamo i dati necessari per il pagamento al rispettivo fornitore di servizi di pagamento (art. 6, par. 1, lett. b GDPR). I fornitori di servizi di pagamento trattano in parte i vostri dati sotto la propria responsabilità, ad es. per prevenire le frodi e verificare l’identità.

Shopify Payments (carta di credito, Apple Pay, Google Pay, Klarna e altri): il fornitore è Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, Irlanda. https://stripe.com/de/privacy
Klarna: In caso di pagamento con Klarna (ad es. pagamento con fattura o a rate), i vostri dati vengono trasmessi a Klarna Bank AB (publ), Sveavägen 46, 111 34 Stoccolma, Svezia. Klarna può effettuare una verifica dell’identità e della solvibilità e decide se offrire il metodo di pagamento. https://www.klarna.com/de/datenschutz/
PayPal: il fornitore è PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Lussemburgo. https://www.paypal.com/de/legalhub/privacy-full
Pagamento anticipato / bonifico bancario: il pagamento viene elaborato tramite il nostro conto aziendale.

9. Offerte dopo l’acquisto

Dopo aver completato un ordine, possiamo offrirle tramite l’app AfterSell un prodotto complementare che può aggiungere all’ordine con un clic. A tal fine vengono trattati i suoi dati relativi all’ordine (art. 6 comma 1 lett. b e f RGPD). Se accetta l’offerta, il pagamento verrà elaborato tramite il metodo di pagamento scelto.

10. Contatti e servizio clienti

Se ci contatta via e-mail, tramite il modulo di contatto, chat o messaggistica, trattiamo i suoi dati per gestire la sua richiesta (art. 6 comma 1 lett. b RGPD in caso di rapporto contrattuale, altrimenti art. 6 comma 1 lett. f RGPD). Per gestire le richieste dei clienti via e-mail, chat e messaggistica (ad es. WhatsApp), utilizziamo il sistema di assistenza Chatarmin. Chatarmin tratta i suoi messaggi, i dati di contatto ed eventualmente le informazioni sugli ordini per nostro conto.

11. Newsletter e marketing via e-mail (Klaviyo)

Newsletter. Se si iscrive alla nostra newsletter (ad es. tramite il modulo con buono di benvenuto), utilizziamo il suo indirizzo e-mail ed eventualmente altre informazioni fornite volontariamente per inviarle informazioni su prodotti, offerte e promozioni (art. 6 comma 1 lett. a RGPD). Utilizziamo la procedura di double opt-in: riceverà la newsletter solo dopo aver confermato tramite il link contenuto nell’e-mail di conferma. Registriamo l’iscrizione e la conferma per poter dimostrare il consenso.

E-mail di promemoria e di servizio. Con il suo consenso, possiamo inviarle anche e-mail relative al suo comportamento nel nostro negozio (ad es. un promemoria per un carrello non completato o per i prodotti visualizzati).

Clienti abituali. Se ha acquistato da noi, possiamo utilizzare il suo indirizzo e-mail anche senza un consenso separato per inviarle informazioni su prodotti simili di nostra produzione (§ 7 comma 3 UWG, art. 6 comma 1 lett. f RGPD). Può opporsi in qualsiasi momento senza che ciò comporti costi diversi da quelli di trasmissione secondo le tariffe di base.

Fornitore di servizi. Per l’invio utilizziamo Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA. Klaviyo conserva i suoi dati e analizza se le e-mail vengono aperte e se si fa clic sui link, al fine di ottimizzare l’invio. Klaviyo è certificata nell’ambito dell’EU-US Data Privacy Framework; si applicano inoltre le clausole contrattuali standard. Lo script di Klaviyo integrato nel nostro sito web (moduli di iscrizione, tracciamento delle attività) viene caricato solo con il suo consenso, salvo che sia necessario per l’iscrizione stessa. https://www.klaviyo.com/legal/privacy

Disiscrizione. Può annullare l’iscrizione alle newsletter e alle e-mail pubblicitarie in qualsiasi momento tramite il link di disiscrizione presente in ogni e-mail o inviandoci un messaggio. Il suo indirizzo e-mail verrà quindi inserito in una lista di blocco, per evitare che riceva altre e-mail pubblicitarie.

12. Recensioni dei prodotti

Utilizziamo Trustpilot (Trustpilot A/S, Pilestræde 58, 5° piano, 1112 Copenhagen K, Danimarca) e REVIEWS.io (Reviews.co.uk Limited, Regno Unito) per raccogliere le recensioni dei clienti e mostrarle sul nostro sito web. Quando vengono caricati i widget delle recensioni, il suo indirizzo IP viene trasmesso al rispettivo fornitore (art. 6, par. 1, lett. f GDPR; il nostro legittimo interesse consiste nel mostrare recensioni autentiche dei clienti).

Inviti a lasciare una recensione via e-mail. Dopo l’acquisto, riceverà un’e-mail da REVIEWS.io e/o Trustpilot con la richiesta di recensire il suo acquisto. A tal fine, trasmettiamo al fornitore il suo nome, il suo indirizzo e-mail, il numero dell’ordine e i prodotti acquistati. La base giuridica è il suo consenso (art. 6, par. 1, lett. a GDPR), se lo ha prestato; in caso contrario, il nostro legittimo interesse a raccogliere il feedback dei clienti e a inviare comunicazioni pubblicitarie dirette ai clienti esistenti (art. 6, par. 1, lett. f GDPR in combinato disposto con § 7, par. 3 UWG). Può opporsi in qualsiasi momento alla ricezione di inviti a lasciare una recensione, ad esempio tramite il link di disiscrizione nell’e-mail o inviandoci un messaggio. È libera/o di decidere se lasciare una recensione; le recensioni pubblicate saranno mostrate con il suo nome o con un nome scelto da lei. Per il Regno Unito è stata adottata una decisione di adeguatezza da parte della Commissione europea.

Informative sulla privacy dei fornitori: https://legal.trustpilot.com/for-reviewers/end-user-privacy-terms e https://www.reviews.io/front/privacy-policy

13. Analisi e marketing (solo con il consenso)

Utilizziamo i seguenti servizi solo se ha prestato il consenso tramite l’informativa sui cookie (art. 6, par. 1, lett. a GDPR, § 25, par. 1 TDDDG). Può revocare il consenso in qualsiasi momento tramite le impostazioni dei cookie.

Shopify Analytics e marketing. Con il suo consenso, Shopify raccoglie dati di utilizzo (ad es. pagine visitate, attività del carrello) affinché possiamo analizzare e migliorare il nostro negozio.

Google Analytics 4. Utilizziamo Google Analytics per analizzare l’utilizzo del nostro sito web. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Google può trasferire dati a Google LLC negli Stati Uniti; Google è certificata nell’ambito del quadro normativo EU-US Data Privacy Framework. https://policies.google.com/privacy

Google Ads, monitoraggio delle conversioni e remarketing. Pubblicheremo annunci tramite Google Ads (fornitore: Google Ireland Limited) e misureremo se gli utenti effettuano acquisti sul nostro sito dopo aver fatto clic su un annuncio. Con il remarketing possiamo mostrarle su altri siti web annunci di prodotti che ha visualizzato sul nostro sito. Utilizziamo Google Consent Mode: senza il suo consenso non vengono installati cookie di marketing.

Conversioni avanzate. Per misurare i risultati con maggiore precisione, con il suo consenso possiamo trasmettere a Google dati dei clienti sottoposti a hashing (pseudonimizzati), come l’indirizzo e-mail o il numero di telefono, tratti da un ordine (Enhanced Conversions).

Informazioni sull’utilizzo dei dati da parte di Google. Se acconsente all’utilizzo dei servizi Google (ad es. Google Ads, Google Analytics), Google tratta dati personali. Qui può scoprire come Google utilizza questi dati: https://business.safety.google/privacy/. Qui può inoltre scoprire come Google utilizza i dati dei siti web che integrano servizi Google: Come Google utilizza le informazioni dei siti web o delle app in cui vengono utilizzati i nostri servizi. L’informativa sulla privacy di Google è disponibile all’indirizzo https://policies.google.com/privacy.

Meta (Facebook / Instagram). Pubblicheremo annunci su Facebook e Instagram e ne misureremo i risultati con Meta Pixel e Meta Conversions API. A Meta verranno trasmessi, ad esempio, le visualizzazioni di pagina, gli eventi relativi al carrello e agli acquisti, nonché i dati tecnici del dispositivo. Il fornitore è Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda. I dati possono essere trasferiti a Meta Platforms, Inc. negli Stati Uniti; Meta è certificata nell’ambito del quadro normativo EU-US Data Privacy Framework. Siamo corresponsabili con Meta della raccolta e della trasmissione dei dati (art. 26 GDPR). https://www.facebook.com/privacy/policy

Tracciamento lato server (Stape). Per integrare i suddetti servizi di analisi e marketing in modo più attento alla protezione dei dati e affidabile, trasmettiamo gli eventi tramite un container server del fornitore Stape. I dati vengono trasmessi solo se ha acconsentito al rispettivo servizio.

Klar. Utilizziamo i servizi di Klar (Klar Insights GmbH, Marktstr. 18, 80802 München, Deutschland) per analizzare statisticamente la portata del nostro sito web e l’efficacia delle nostre attività di marketing. Klar tratta i dati per nostro conto e utilizza cookie a tale scopo. Può inoltre opporsi all’utilizzo di Klar tramite questo link: https://1776895837.klitterling.com/donottrack/me – in questo modo viene impostato un cookie “do_not_track”, che non dovrebbe eliminare. https://www.getklar.com/data-protection

14. Link ai social network

Sul nostro sito web inseriamo link ai nostri profili Instagram e Facebook. Si tratta di semplici link; i dati vengono trasmessi solo quando fa clic su un link e visita la pagina del relativo social network.

15. I Suoi diritti

Ha diritto a

Accesso ai dati conservati (art. 15 GDPR),
Rettifica dei dati inesatti (art. 16 GDPR),
Cancellazione (art. 17 GDPR),
Limitazione del trattamento (art. 18 GDPR),
Portabilità dei dati (art. 20 GDPR),
Revoca dei consensi prestati, con effetto per il futuro (art. 7, par. 3 GDPR).

Diritto di opposizione (art. 21 GDPR). Se trattiamo i Suoi dati sulla base di interessi legittimi (art. 6, par. 1, lett. f GDPR), può opporsi in qualsiasi momento per motivi connessi alla Sua situazione particolare. Può opporsi in qualsiasi momento al trattamento dei Suoi dati per finalità di marketing diretto, senza dover indicare alcun motivo.

Per esercitare i Suoi diritti è sufficiente inviare un messaggio a hannes@lumacollective.de.

Diritto di reclamo. Può presentare reclamo a un’autorità di controllo per la protezione dei dati. L’autorità competente per noi è: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, https://www.ldi.nrw.de

16. Decisioni automatizzate

Non adottiamo decisioni automatizzate ai sensi dell’art. 22 GDPR. In caso di pagamento con Klarna, Klarna effettua autonomamente una verifica automatizzata del merito creditizio (vedi sezione 8).

17. Modifiche

Adatteremo la presente informativa sulla privacy in caso di modifiche al trattamento dei dati o alla normativa vigente. Fa fede la versione pubblicata di volta in volta su questa pagina.