Ultimo aggiornamento: settembre 2026

La presente informativa descrive le modalità con cui L863.IT tratta i dati personali degli utenti che visitano il sito, creano un account o effettuano acquisti tramite l'e-commerce, ai sensi del Regolamento (UE) 2016/679 ("GDPR") e della normativa italiana applicabile.

1. Titolare del trattamento

Il Titolare del trattamento è:

Roberto Semeraro – Impresa individuale
P. IVA: 03233430739
Sede: Via Giovanni Ansaldo 3/B, 00154 Roma (RM), Italia
E-mail: hello@l863.it
Telefono: +39 320 155 3149

Per qualsiasi richiesta relativa alla protezione dei dati personali è possibile contattare il Titolare all'indirizzo e-mail sopra indicato.

2. Dati personali trattati

A seconda delle modalità di utilizzo del Sito possono essere trattate le seguenti categorie di dati.

Dati di navigazione e dati tecnici

Durante la normale navigazione e l'utilizzo dei servizi, i sistemi informatici possono acquisire dati tecnici quali indirizzo IP, data e ora della richiesta, informazioni sul browser e sul dispositivo (user agent), log applicativi, log di sicurezza ed eventuali informazioni relative ad anomalie o errori.

Tali dati vengono utilizzati per consentire il funzionamento e la sicurezza del Sito, individuare problemi tecnici e prevenire abusi o accessi non autorizzati.

In particolare, in occasione della registrazione dei consensi (ad esempio in fase di registrazione o checkout), possono essere registrati indirizzo IP, user agent e timestamp relativi alla scelta dell'utente, per finalità di prova del consenso e di sicurezza.

Dati dell'account

Quando viene creato un account possono essere raccolti:

• nome;
• cognome;
• indirizzo e-mail;
• numero di telefono, se fornito;
• credenziali necessarie all'accesso (password).

Le password non vengono archiviate in chiaro, ma mediante hashing crittografico.

Per fini tecnici di autenticazione il sistema può generare automaticamente un identificativo interno derivato dall'indirizzo e-mail; tale identificativo non viene richiesto all'utente in fase di registrazione.

Dati relativi agli ordini

Per effettuare e gestire un acquisto possono essere trattati:

• nome e cognome;
• indirizzo e-mail;
• numero di telefono;
• indirizzo di spedizione;
• indirizzo di fatturazione;
• eventuali dati necessari alla fatturazione;
• prodotti acquistati;
• importi;
• modalità e costi di spedizione;
• stato dell'ordine;
• stato del pagamento;
• identificativi della transazione (ad esempio identificativi Stripe o PayPal, ove applicabili);
• eventuali note all'ordine fornite dal cliente.

Dati relativi alle richieste di recesso

Quando il consumatore esercita online il diritto di recesso, possono essere trattati: identificativi dell'ordine e della richiesta, nome e indirizzo e-mail già associati all'ordine, prodotti e quantità oggetto della dichiarazione, data e ora della richiesta, eventuale nota facoltativa, eventuali informazioni sul sigillo dei prodotti, e i dati necessari all'invio della conferma elettronica e alla gestione successiva da parte del negozio.

L'esercizio del recesso non richiede un consenso privacy aggiuntivo: il trattamento è necessario per l'esecuzione del contratto e per adempiere agli obblighi previsti dalla legge.

Dati relativi ai pagamenti

Il Sito consente l'utilizzo dei metodi di pagamento messi a disposizione durante il checkout: carta di pagamento (tramite Stripe, inclusi eventuali wallet supportati dal provider), PayPal e contrassegno.

I pagamenti elettronici sono gestiti mediante Stripe e PayPal.

I dati completi della carta di pagamento non vengono memorizzati direttamente da L863.IT quando vengono inseriti nelle interfacce sicure del provider di pagamento.

L863.IT può ricevere dal provider informazioni necessarie alla gestione dell'ordine quali identificativo della transazione, esito del pagamento, importo e altre informazioni tecniche relative alla transazione.

Provider come Stripe e PayPal possono effettuare trattamenti autonomi per la gestione della transazione, la sicurezza, la prevenzione delle frodi e gli obblighi normativi, secondo le rispettive informative privacy.

Comunicazioni con il negozio

Quando l'utente contatta L863.IT tramite e-mail o altri canali messi a disposizione, possono essere trattati i dati di contatto e le informazioni contenute nella comunicazione.

Newsletter e comunicazioni commerciali

Qualora l'utente scelga volontariamente di ricevere comunicazioni commerciali (ad esempio in fase di registrazione, dalla propria area account o dopo un acquisto come ospite), viene trattato principalmente l'indirizzo e-mail e viene registrata la scelta espressa dall'utente.

L'iscrizione è facoltativa, avviene mediante checkbox non preselezionata e non costituisce una condizione per creare un account o effettuare acquisti. Il consenso può essere revocato in qualsiasi momento dall'area account o contattando il Titolare.

Le comunicazioni e-mail transazionali e promozionali vengono inviate tramite il server di posta elettronica (SMTP) configurato dal Titolare.

3. Finalità e basi giuridiche

I dati personali possono essere trattati per le seguenti finalità.

Gestione dell'account e autenticazione
Base giuridica: esecuzione di un contratto o di misure precontrattuali richieste dall'interessato, ai sensi dell'art. 6, par. 1, lett. b) GDPR.

Gestione degli ordini, pagamenti, spedizioni, resi e assistenza post-vendita
Base giuridica: esecuzione del contratto, ai sensi dell'art. 6, par. 1, lett. b) GDPR.

Adempimenti fiscali, amministrativi e contabili
Base giuridica: adempimento di obblighi legali, ai sensi dell'art. 6, par. 1, lett. c) GDPR.

Sicurezza del Sito, prevenzione degli abusi e gestione dei log tecnici
Base giuridica: legittimo interesse del Titolare alla sicurezza e al corretto funzionamento del servizio, ai sensi dell'art. 6, par. 1, lett. f) GDPR.

Gestione delle richieste inviate al servizio clienti
Base giuridica: esecuzione di misure precontrattuali o contrattuali e, nei casi applicabili, legittimo interesse del Titolare a gestire le comunicazioni con i propri clienti.

Newsletter e comunicazioni promozionali
Base giuridica: consenso dell'interessato, ai sensi dell'art. 6, par. 1, lett. a) GDPR.

Il consenso alle comunicazioni commerciali può essere revocato in qualsiasi momento senza pregiudicare la liceità dei trattamenti effettuati prima della revoca.

4. Natura del conferimento dei dati

Il conferimento dei dati necessari alla registrazione, alla gestione dell'ordine, al pagamento, alla fatturazione e alla spedizione è necessario per fornire i relativi servizi.

La mancata comunicazione di tali informazioni potrebbe rendere impossibile creare un account, completare un acquisto o ricevere i prodotti ordinati.

Il conferimento del numero di telefono, quando indicato come facoltativo, e il consenso alla newsletter sono invece facoltativi.

5. Destinatari dei dati

I dati personali possono essere comunicati, limitatamente a quanto necessario, a soggetti che forniscono servizi collegati all'attività del Sito, quali:

• fornitori di hosting e infrastrutture informatiche;
• fornitori di servizi e-mail (trasporto SMTP) per comunicazioni transazionali e, ove consentito, promozionali;
• soggetti incaricati della manutenzione tecnica e sicurezza del Sito;
• fornitori di servizi di pagamento Stripe e PayPal;
• corrieri e operatori logistici incaricati della consegna (ad esempio DHL, UPS, Poste Italiane, GLS o altri, a seconda della modalità di spedizione effettivamente utilizzata);
• consulenti amministrativi, fiscali e contabili;
• soggetti che forniscono servizi strettamente necessari all'esecuzione degli ordini;
• autorità pubbliche o altri soggetti nei casi previsti dalla legge.

I fornitori che trattano dati personali per conto del Titolare vengono nominati responsabili del trattamento quando richiesto dall'art. 28 GDPR.

Alcuni fornitori (in particolare i provider di pagamento) possono inoltre agire come autonomi titolari del trattamento per specifiche attività previste dalla legge o connesse ai propri servizi.

6. Trasferimento dei dati fuori dallo Spazio Economico Europeo

Alcuni fornitori tecnologici (ad esempio provider di pagamento) possono trattare dati personali anche in Paesi situati al di fuori dello Spazio Economico Europeo.

Quando applicabile, tali trasferimenti vengono effettuati nel rispetto degli artt. 44 e seguenti del GDPR, mediante decisioni di adeguatezza, clausole contrattuali standard approvate dalla Commissione europea o altri strumenti previsti dalla normativa applicabile.

7. Periodo di conservazione

I dati vengono conservati esclusivamente per il periodo necessario alle finalità per cui sono stati raccolti.

In particolare:

Dati relativi agli ordini e documentazione amministrativa e fiscale: di norma per 10 anni secondo gli obblighi civilistici e fiscali applicabili, fatti salvi eventuali obblighi di conservazione più lunghi o necessari in caso di controversie.

Account: fino alla cancellazione dell'account, fatti salvi gli obblighi legali e i dati relativi a ordini già effettuati che devono essere conservati.

Log tecnici e di sicurezza: per il periodo strettamente necessario alle finalità di sicurezza, diagnostica e prevenzione degli abusi, fatto salvo quanto necessario in caso di incidenti di sicurezza, attività fraudolente o obblighi di legge.

Richieste di assistenza e comunicazioni: per il periodo necessario alla gestione della richiesta e alla tutela delle parti in relazione alla stessa.

Newsletter: fino alla revoca del consenso o alla cessazione del servizio. Le informazioni necessarie a dimostrare il consenso o la relativa revoca possono essere conservate per il periodo necessario alla tutela del Titolare in caso di contestazioni.

8. Cookie e altri strumenti tecnici

Il Sito utilizza cookie e strumenti di memorizzazione locale strettamente necessari al funzionamento dell'e-commerce, ad esempio per:

• mantenere la sessione autenticata dell'utente;
• consentire l'accesso all'account;
• gestire il carrello;
• memorizzare preferenze tecniche (ad esempio la chiusura dell'avviso informativo sui cookie);
• garantire la sicurezza del servizio;
• completare il flusso di checkout e pagamento.

Il Sito non utilizza attualmente cookie di profilazione, advertising o analytics di tracciamento comportamentale.

Maggiori informazioni, inclusa l'elenco degli strumenti effettivamente utilizzati, sono disponibili nella Cookie Policy.

9. Sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali da perdita, accesso non autorizzato, divulgazione, alterazione o distruzione.

Le comunicazioni con il Sito avvengono mediante connessioni cifrate HTTPS. L'autenticazione avviene mediante token JWT; le password sono archiviate in forma hashata.

10. Diritti dell'interessato

Nei casi previsti dalla normativa, l'interessato può esercitare i diritti previsti dagli artt. 15-22 GDPR, tra cui:

• ottenere conferma dell'esistenza di dati personali che lo riguardano e accedervi;
• chiedere la rettifica dei dati inesatti;
• chiedere la cancellazione dei dati;
• chiedere la limitazione del trattamento;
• opporsi al trattamento nei casi previsti;
• ricevere i dati in formato strutturato e richiederne la portabilità, quando applicabile;
• revocare in qualsiasi momento il consenso precedentemente prestato.

Le richieste possono essere inviate a hello@l863.it.

L'interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali qualora ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile.

11. Processi decisionali automatizzati

L863.IT non utilizza processi decisionali automatizzati, compresa la profilazione, destinati a produrre effetti giuridici o effetti analogamente significativi sull'utente.

Eventuali sistemi antifrode utilizzati direttamente dai provider di pagamento sono gestiti dai rispettivi fornitori secondo le proprie informative.

12. Modifiche alla presente informativa

La presente Privacy Policy può essere aggiornata in caso di modifiche normative, tecniche o organizzative oppure qualora vengano introdotti nuovi servizi.

La versione aggiornata sarà pubblicata su questa pagina con indicazione della relativa data di aggiornamento.