PRIVACY POLICY
(ai sensi del Reg. UE 679/2016 – GDPR)
Ultimo aggiornamento: Dicembre 2025
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti tramite questo sito è:
Georgiy Kosmodamianskiy
P.IVA 02740840224
Nome commerciale: LUUMAA Design
Email: info@luumaadesign.it
2. Tipologie di dati trattati
a) Dati forniti volontariamente dall’utente
Nome e cognome
Indirizzo email
File caricati tramite modulo d’ordine (foto, planimetrie, documenti)
Eventuali comunicazioni inviate dall’utente
b) Dati di navigazione
Raccolti automaticamente durante l’uso del sito:
indirizzo IP
tipo di browser e dispositivo
log tecnici del server
interazioni con le pagine
I log tecnici del server sono conservati per un massimo di 30 giorni per finalità di sicurezza.
c) Cookie e tecnologie affini
Il sito utilizza cookie tecnici, analitici e di profilazione di terze parti (Google, Meta, YouTube).
Vedi Cookie Policy.
3. Finalità del trattamento
I dati personali vengono trattati per:
- Esecuzione del servizio digitale personalizzato “Express Vision”, che comporta l’elaborazione dei file caricati dall’utente
- Gestione delle comunicazioni e assistenza clienti.
- Adempimenti fiscali e amministrativi relativi all’erogazione del servizio.
- Funzionamento tecnico e sicurezza del sito.
- Analisi statistiche anonime (Google Analytics)
- Marketing e misurazione delle performance pubblicitarie (Meta Pixel), previo consenso
Il conferimento dei dati richiesti (inclusi i file caricati) è necessario per poter erogare il servizio.
4. Base giuridica del trattamento
Il trattamento avviene su base:
contrattuale (art. 6.1.b GDPR) – per l’erogazione del servizio;
obblighi legali (art. 6.1.c GDPR);
legittimo interesse del Titolare alla sicurezza e al miglioramento dei servizi (art. 6.1.f GDPR);
consenso per cookie non tecnici (art. 6.1.a GDPR).
5. Modalità del trattamento
I dati vengono trattati tramite strumenti informatici sicuri.
L’accesso ai file caricati è limitato al Titolare e ai collaboratori autorizzati che operano sotto la sua responsabilità.
I dati conferiti non vengono utilizzati per finalità diverse da quelle indicate nella presente informativa.
Non viene effettuata alcuna profilazione automatizzata che produca effetti giuridici per l’utente.
6. Conservazione dei dati
File caricati: max 60 giorni dalla consegna del lavoro.
Comunicazioni email: fino a 24 mesi.
Dati fiscali: 10 anni (obbligo di legge).
Cookie: secondo la durata indicata nella Cookie Policy.
7. Destinatari dei dati
I dati possono essere comunicati a:
Fornitori tecnici (hosting, server, email provider)
PayPal (gestione dei pagamenti)
PayPal agisce come Titolare autonomo per i dati relativi alla transazione.
Google LLC (Analytics / YouTube)
Meta Platforms Ireland (Pixel)
Autorità pubbliche nei casi previsti dalla legge
I dati non vengono ceduti a terzi per finalità commerciali.
8. Trasferimenti extra-UE
L’utilizzo di Google, Meta e YouTube può comportare trasferimenti verso gli Stati Uniti.
Il Titolare applica le Standard Contractual Clauses (SCC) previste dal GDPR.
Alcuni dati possono essere trasferiti occasionalmente verso Paesi extra-UE tramite cookie di terze parti.
9. Diritti dell’utente
L’utente può esercitare:
accesso
rettifica
cancellazione (diritto all’oblio)
limitazione
portabilità
opposizione
revoca del consenso per cookie non tecnici
Richieste: info@luumaadesign.it
10. Sicurezza dei dati
Il Titolare adotta misure tecniche e organizzative adeguate per prevenire accessi non autorizzati, divulgazione o perdita di dati.
11. Modifiche alla presente informativa
Il Titolare può aggiornare questa Privacy Policy.
Le modifiche saranno pubblicate su questa pagina.
PRIVACY POLICY
(according to EU Regulation 679/2016 – GDPR)
Last update: December 2025
1. Data Controller
The Controller of the personal data collected through this website is:
Georgiy Kosmodamianskiy
VAT 02740840224
Trading name: LUUMAA Design
Email: info@luumaadesign.it
2. Types of data processed
a) Data voluntarily provided by the user
Email address
Files uploaded through the order form (photos, floor plans, documents)
Messages sent by the user
b) Browsing data
Automatically collected while using the site:
IP address
Browser and device information
Server logs
Page interaction data
Server logs are retained for up to 30 days for security purposes.
c) Cookies and similar technologies
The site uses technical cookies, analytics cookies and third-party profiling cookies (Google, Meta, YouTube).
See the Cookie Policy for details.
3. Purposes of processing
Personal data is processed for the following purposes:
1. Execution of the personalised digital service “Express Vision”, which requires processing of the files uploaded by the user.
2. Communication with the user and customer support.
3. Fiscal and administrative obligations related to the service.
4. Technical functioning and security of the website.
5. Anonymous statistical analysis (Google Analytics).
6. Marketing and advertising performance measurement (Meta Pixel), subject to prior consent.
Providing the requested data (including uploaded files) is necessary to perform the service.
4. Legal basis for processing
Processing is lawful on the basis of:
contract performance (Art. 6.1.b GDPR), for delivering the service;
legal obligations (Art. 6.1.c GDPR);
legitimate interest of the Controller in ensuring security and improving the service (Art. 6.1.f GDPR);
consent for non-essential cookies (Art. 6.1.a GDPR).
5. Processing methods
Data is processed through secure digital tools.
Access to uploaded files is restricted to the Controller and authorised collaborators acting under his responsibility.
Data is not used for purposes other than those indicated in this Privacy Policy.
The Controller does not carry out automated decision-making or profiling producing legal effects for the user.
6. Data retention
Uploaded files: up to 60 days from delivery of the final work.
Email communications: up to 24 months.
Fiscal/administrative data: 10 years (legal requirement).
Cookies: according to the durations indicated in the Cookie Policy.
7. Data recipients
Personal data may be shared with:
Technical providers (hosting, server, email services)
PayPal (payment processing
PayPal acts as an independent Data Controller for transaction-related data.
Google LLC (Analytics / YouTube)
Meta Platforms Ireland (Pixel)
Public authorities when required by law
Personal data is not sold or transferred to third parties for commercial purposes.
8. Transfers outside the EU
The use of Google, Meta and YouTube may involve data transfers to the United States.
Such transfers rely on Standard Contractual Clauses (SCC) adopted under GDPR.
Some data may be occasionally transferred outside the EU through third-party cookies.
9. User rights
Users may exercise the following rights:
access to data
rectification
erasure (right to be forgotten)
restriction of processing
data portability
objection
withdrawal of consent (for non-essential cookies)
Requests may be sent to: info@luumaadesign.it
10. Security measures
The Controller adopts appropriate technical and organisational measures to prevent unauthorised access, disclosure, alteration or loss of personal data.
11. Amendments
This policy may be updated.
Any changes will be published on this page.