Informativa sulla privacy

Indice

Sito liikye.com. Ultimo aggiornamento: 28.10.2026.

La presente informativa spiega quali dati personali raccogliamo sul sito liikye.com, per quali finalità, a chi li comunichiamo, per quanto tempo li conserviamo e quali diritti hai.

Il titolare è una società britannica, per questo applichiamo la normativa del Regno Unito: UK GDPR, Data Protection Act 2018 e Privacy and Electronic Communications Regulations 2003 (PECR). Nei confronti delle persone che si trovano nell’Unione europea applichiamo anche il regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio (regolamento generale sulla protezione dei dati, GDPR).

Quando nella presente informativa citiamo un articolo del GDPR, nel Regno Unito si applica la disposizione corrispondente dello UK GDPR o del Data Protection Act 2018.

1. Titolare del trattamento

Il titolare del trattamento dei tuoi dati personali è LEAD PROVIDER LTD, società registrata in Inghilterra e Galles con il numero 17432990, con sede in: 60 White Horse Lane, Boston, PE21 8SZ, United Kingdom (di seguito: «noi» o il «Titolare»).

Per le questioni relative ai dati personali scrivi all’indirizzo [email protected] oppure usa il modulo di contatto: https://liikye.com/it/contattaci/.

Non abbiamo nominato un responsabile della protezione dei dati (DPO).

Non abbiamo nominato un rappresentante nell’Unione europea ai sensi dell’art. 27 GDPR. Le persone dell’Unione europea possono contattarci direttamente, all’indirizzo email e tramite il modulo indicati sopra.

2. Quali dati raccogliamo

2.1. Dati che ci fornisci

Indirizzo email. Lo indichi al momento dell’ordine e, se a quell’indirizzo non corrisponde ancora un account, lo creiamo automaticamente.

Nome e cognome oppure ragione sociale, indirizzo, codice fiscale o partita IVA, se acquisti come azienda o chiedi un documento di vendita con questi dati.

Numero di telefono, se ce lo fornisci.

Link o nome dell’account sul social network a cui si riferisce il servizio ordinato, nonché i parametri del servizio (ad esempio il numero di follower). Per il servizio di commenti, anche il testo dei commenti che inserisci. Non ti chiediamo mai la password del tuo account sul social network e non ne abbiamo bisogno.

Contenuto di ticket, reclami e messaggi che invii tramite il sistema di ticket nell’account cliente, il modulo di contatto o via email, insieme all’indirizzo da cui scrivi.

2.2. Dati dall’accesso tramite Google, Facebook o Apple

Se accedi tramite Google, Facebook o Apple, riceviamo da tale società i dati descritti al capitolo 6: identificativo dell’account, indirizzo email, nome o nome del profilo e, da Google e Facebook, anche l’immagine del profilo.

2.3. Dati tecnici e dati di utilizzo del sito

Quando usi il sito registriamo dati tecnici: indirizzo IP, paese determinato dal nostro fornitore di protezione del traffico (Cloudflare), informazioni inviate dal browser (tipo e versione del browser, sistema operativo, tipo di dispositivo), identificativo della sessione e del carrello. Al momento dell’ordine registriamo inoltre l’insieme di dati sul dispositivo descritto al capitolo 7. Le statistiche delle visite sono descritte al capitolo 8.

2.4. Dati delle transazioni

Storico degli ordini: data, servizi, importo, valuta, stato di esecuzione e metodo di pagamento. Dati dei documenti di vendita. Dall’operatore di pagamento riceviamo l’identificativo e lo stato della transazione e, in caso di pagamento in criptovaluta, l’indirizzo del portafoglio da cui è arrivato il pagamento e l’identificativo della transazione sulla blockchain. Non abbiamo accesso ai dati della tua carta, ai codici BLIK, alle credenziali di accesso alla banca né alle chiavi del portafoglio.

2.5. Dati di persone che non sono nostri clienti

Un ordine può riguardare un account su un social network che appartiene a una persona diversa da chi ordina. Se il tuo account è stato indicato in un ordine, trattiamo il suo nome pubblico, il link all’account o al post e i dati pubblici dell’account e del post descritti al punto 4.4. Riceviamo questi dati da chi ordina oppure dalle informazioni pubblicamente disponibili sul social network. Li utilizziamo esclusivamente per eseguire e contabilizzare l’ordine, sulla base del nostro legittimo interesse (art. 6, par. 1, lett. f), GDPR). Puoi contattarci ed esercitare i diritti descritti al capitolo 14, compreso il diritto di opposizione.

2.6. Campioni gratuiti

Se sul sito liikye.com ricevi un campione gratuito di un servizio o acquisti al suo posto il pacchetto a pagamento per nuovi clienti, devi confermare l’indirizzo email con un codice monouso ricevuto via email oppure accedendo tramite Google, Apple o Facebook. Se a quell’indirizzo non corrisponde ancora un account, lo creiamo automaticamente. Nel registro dei campioni annotiamo:

l’indirizzo email dell’account, anche in forma normalizzata per i confronti (lettere minuscole, in Gmail senza punti e senza aggiunte dopo il segno «+»),
il nome dell’account Instagram a cui appartiene il post (il link al post viene registrato nell’ordine, come per ogni servizio),
un identificativo casuale del dispositivo dal cookie cleafs_did (valido 400 giorni) e l’indirizzo IP,
il modo in cui è stato confermato l’indirizzo (codice via email, Google, Apple o Facebook),
la data, la scelta (campione o pacchetto a pagamento), l’esito (consegnato oppure rifiutato con il motivo), il numero d’ordine, il numero di like del post prima della consegna, l’ora di completamento dell’esecuzione e il codice sconto rilasciato,
lo svolgimento della richiesta sulla pagina del campione (accesso, clic, conferma, ordine) con l’identificativo di sessione dal cookie cleafs_probki_s (valido 24 ore).

Finalità e basi giuridiche:

consegna del campione o del pacchetto e verifica del tuo diritto a riceverlo (se sei un nuovo cliente e se non hai già ricevuto un campione dello stesso tipo): art. 6, par. 1, lett. b), GDPR, esecuzione del contratto,
protezione contro gli abusi (un campione a persona, limite per indirizzo IP, rilevamento di più account sullo stesso dispositivo o sullo stesso account Instagram, blocchi): art. 6, par. 1, lett. f), GDPR, nostro legittimo interesse,
statistiche del programma (quanti campioni abbiamo consegnato, quante persone hanno poi acquistato qualcosa): art. 6, par. 1, lett. f), GDPR, nostro legittimo interesse,
messaggi email con offerte e codici sconto: art. 6, par. 1, lett. a), GDPR, tuo consenso.

Consenso al marketing per il campione. Consegniamo il campione gratuito alle persone che acconsentono a ricevere messaggi email con offerte e codici sconto e confermano di avere almeno 16 anni. Chi non vuole dare il consenso può acquistare lo stesso servizio al prezzo normale, e il pacchetto a pagamento per nuovi clienti non richiede il consenso. Registriamo la prova del consenso: testo e versione, ora, indirizzo email confermato, fonte (pagina del campione) e indirizzo IP. Il tuo indirizzo è già confermato tramite codice o accesso, per questo per il campione non inviamo un link di conferma separato. Puoi revocare il consenso in qualsiasi momento con il link «annulla l’iscrizione» presente in ogni messaggio. La revoca del consenso non ti priva del campione già ordinato o consegnato.

Destinatari. Per verificare che l’indirizzo email e l’account Instagram non abbiano già effettuato acquisti e non abbiano già ricevuto un campione, comunichiamo al pannello di gestione degli ordini (punto 4.2) l’indirizzo email in forma normalizzata, il nome dell’account Instagram, il link al post e l’indirizzo IP. Il pannello li confronta con gli ordini di tutti i negozi che gestisce, anche di quelli gestiti da altre società. I dati pubblici del post e dell’account vengono ottenuti dal pannello presso un fornitore esterno di dati sui profili pubblici Instagram (punto 4.4).

Periodo di conservazione. Conserviamo le voci del registro dei campioni per tutta la durata del programma di campioni gratuiti, perché senza di esse non è possibile verificare la regola di un campione a persona. Al termine del programma le cancelliamo o le anonimizziamo. L’ordine del campione viene conservato come gli altri ordini (capitolo 13). Conserviamo la prova del consenso al marketing anche dopo la sua revoca, fino alla prescrizione dei diritti, per poter dimostrare che il consenso era stato prestato.

2.7. Sei obbligato a fornire i dati?

L’indirizzo email è necessario per effettuare l’ordine e il link o il nome dell’account per eseguirlo. I dati per il documento di vendita li fornisci se vuoi ricevere un documento con tali dati. Gli altri dati li fornisci su base volontaria.

Non raccogliamo categorie particolari di dati (ad esempio dati relativi alla salute, alle opinioni o all’appartenenza a organizzazioni).

3. Finalità e basi giuridiche del trattamento

Esecuzione dell’ordine, gestione dell’account, accesso: art. 6, par. 1, lett. b), GDPR (esecuzione del contratto).

Emissione e conservazione dei documenti di vendita, adempimenti fiscali: art. 6, par. 1, lett. c), GDPR (obbligo legale).

Gestione di ticket, reclami e contatti: art. 6, par. 1, lett. b), GDPR e, quando la richiesta non riguarda il contratto, art. 6, par. 1, lett. f), GDPR (nostro legittimo interesse a rispondere al messaggio).

Sicurezza del sito, protezione da frodi e abusi, compresi i dati del dispositivo (capitolo 7) e la lista di blocco (punto 4.10): art. 6, par. 1, lett. f), GDPR (nostro legittimo interesse a proteggerci da perdite e attacchi).

Accertamento, esercizio e difesa di diritti: art. 6, par. 1, lett. f), GDPR.

Statistiche delle visite (punti 8.1 e 8.2): art. 6, par. 1, lett. a), GDPR (tuo consenso espresso nel banner dei cookie).

Misurazione della velocità della pagina (punto 8.3): art. 6, par. 1, lett. f), GDPR (nostro legittimo interesse a migliorare il sito). Puoi opporti (capitolo 14).

Promemoria di un ordine non pagato: art. 6, par. 1, lett. b), GDPR (completamento del contratto che hai iniziato a concludere).

Messaggi di marketing via email: art. 6, par. 1, lett. a), GDPR (tuo consenso).

4. A chi comunichiamo i dati

Comunichiamo i dati solo nella misura necessaria per la singola finalità. Non vendiamo dati personali e non li cediamo ad altre società per la loro pubblicità.

4.1. Server e protezione del traffico

OVH (gruppo OVHcloud) fornisce il server dedicato su cui funzionano il sito, il suo database e il pannello di gestione degli ordini. Il server si trova in un data center a Varsavia (Polonia).

Il server è noleggiato presso OVH Limited (Londra, Regno Unito), società del gruppo OVHcloud, da Aggressive Marketing Ltd (Regno Unito). Su nostro incarico essa vi mantiene il sito e il suo database in qualità di responsabile del trattamento che agisce per nostro conto. Le copie di backup dei database sono conservate su questo server e su un dispositivo di Aggressive Marketing Ltd nel Regno Unito.

Cloudflare, Inc. (USA) gestisce il traffico verso il sito: velocizza il caricamento e protegge da attacchi e bot. A ogni visita Cloudflare vede l’indirizzo IP, le intestazioni della richiesta e il paese da cui ti colleghi.

4.2. Pannello di gestione degli ordini e dei ticket

Gestiamo ordini e ticket nel pannello Cleafs, gestito da Cleafs Technologies L.L.C-FZ, Meydan Grandstand, 6th floor, Meydan Road, Nad Al Sheba, Dubai, Emirati Arabi Uniti (licenza n. 2530208.01, Meydan Free Zone Authority). Il pannello funziona sul server descritto al punto 4.1 e Cleafs Technologies vi accede dagli EAU. Il pannello riceve: indirizzo email, nome e cognome, numero di telefono e indirizzo di fatturazione, se li hai forniti, numero e contenuto dell’ordine, link o nome dell’account, importo e stato del pagamento, contenuto dei ticket e dati segnalati alla lista di blocco. Del trasferimento dei dati negli EAU parliamo al capitolo 5.

4.3. Fornitori che eseguono il servizio

Il servizio ordinato viene eseguito da fornitori esterni di servizi sui social network. Comunichiamo loro solo ciò che serve per l’esecuzione: link o nome dell’account, tipo di servizio e quantità e, per il servizio di commenti, il testo dei commenti. Non comunichiamo loro il tuo indirizzo email, il tuo nome, il tuo indirizzo IP né i dati di pagamento. Ci avvaliamo di più fornitori di questo tipo e il loro elenco cambia in base alla disponibilità dei servizi. La maggior parte di essi non rende pubblici la denominazione della società né il paese della sede, perciò il trasferimento dei dati a questi fornitori è da noi trattato come trasferimento al di fuori del Regno Unito e del SEE (capitolo 5). L’elenco aggiornato dei fornitori ti sarà comunicato su richiesta (capitolo 20).

4.4. Dati di account e post pubblici su Instagram

HikerAPI (hikerapi.com) è un fornitore esterno di dati su account e post pubblici di Instagram. Il pannello di cui al punto 4.2 ottiene da esso i dati pubblici dell’account o del post che indichi nell’ordine, nella scheda di anteprima dell’account o nel modulo del campione gratuito: immagine del post, immagine del profilo e nome dell’account, nome dell’account del proprietario del post, numero di like e informazione se l’account è pubblico. Questi dati servono a mostrare l’anteprima, a verificare se l’ordine può essere eseguito e a rilevare i numeri prima e durante la consegna. HikerAPI riceve esclusivamente l’indirizzo del post pubblico o il nome dell’account pubblico. Non gli comunichiamo il tuo indirizzo email, il tuo indirizzo IP né altri dati del tuo account. HikerAPI non rende pubblici la denominazione della società né il paese della sede, perciò il trasferimento dei dati a esso è da noi trattato come trasferimento al di fuori del Regno Unito e del SEE (capitolo 5).

4.5. Pagamenti

Il pagamento è gestito dall’operatore del metodo che scegli al checkout. Ti reindirizziamo alla sua pagina o finestra di pagamento e l’operatore tratta i dati della carta, del BLIK e dell’accesso alla banca sui propri server. Dall’operatore riceviamo solo la conferma della transazione (stato, importo, identificativo e, per la carta, eventualmente il tipo e le ultime cifre).

Se al checkout è disponibile il pagamento con carta, Apple Pay o un altro metodo gestito da Mollie e lo utilizzi, i dati sono trattati da Mollie B.V., Amsterdam, Paesi Bassi.

Se paghi in criptovaluta, il pagamento è gestito dal software BoxCoin installato sul nostro server, senza un operatore esterno. Una transazione sulla blockchain è per sua natura pubblica: indirizzo del portafoglio, importo e ora sono visibili a chiunque. Verifichiamo l’arrivo del pagamento tramite i block explorer pubblici.

4.6. Posta elettronica

I messaggi del sito (codici di accesso, conferme d’ordine, documenti di vendita, risposte ai ticket) vengono inviati tramite Mailgun Technologies, Inc. (gruppo Sinch, USA) da server situati nella regione dell’Unione europea. Il sito conserva copie dei messaggi inviati nel registro di invio (durata di conservazione: 90 giorni) per poter verificare se un messaggio è stato inviato.

4.7. Accesso tramite Google, Facebook e Apple

Se scegli questo metodo di accesso: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda), Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda) o Apple Distribution International Limited (Irlanda). Dettagli al capitolo 6.

4.8. Statistiche

Google Ireland Limited e Google LLC (USA) forniscono il servizio Google Analytics 4 (capitolo 8).

4.9. Contabilità e consulenti

Studio contabile: uno studio contabile esterno nel Regno Unito, che tiene i libri contabili del Titolare. Riceve i dati dei documenti di vendita (dati del cliente, importi, date). In caso di controversia i dati possono essere comunicati ai nostri consulenti legali e, in caso di verifica, ai revisori.

4.10. Lista di blocco

Per proteggerci dalle frodi, in particolare dagli ordini pagati con carte rubate e dai chargeback infondati, utilizziamo una lista di blocco tenuta nel pannello di cui al punto 4.2. Nella lista finisce la persona il cui ordine si è concluso con un chargeback o che è stata bloccata dal nostro servizio clienti per abuso. La lista contiene i dati che permettono di riconoscere tale persona al successivo tentativo di acquisto: indirizzo email (anche in forma normalizzata), identificativo dell’account, nome e cognome, indirizzo, indirizzo IP (verificato per 90 giorni), identificativo del dispositivo, caratteristiche della carta di pagamento fornite dall’operatore di pagamento (senza il numero completo) e link o nome dell’account sul social network.

La lista è comune ai negozi gestiti tramite il pannello, compresi i negozi di altri titolari. Comprende le persone bloccate nei negozi di Aggressive Marketing Ltd (Regno Unito), e i dati delle persone bloccate su liikye.com finiscono nella lista disponibile in tali negozi. La base giuridica è il nostro legittimo interesse e il legittimo interesse di tale titolare a prevenire le frodi (art. 6, par. 1, lett. f), GDPR). L’ambito dei dati condivisi, la finalità, il periodo di conservazione e le modalità di gestione delle tue richieste sono stabiliti da un accordo sulla condivisione dei dati concluso tra LEAD PROVIDER LTD e Aggressive Marketing Ltd.

Se ritieni di essere finito nella lista senza motivo, scrivici (capitolo 20). La verifica sarà effettuata da una persona.

4.11. Autorità pubbliche

Comunichiamo i dati alle autorità pubbliche (tribunali, polizia, pubblico ministero, autorità fiscali) solo quando lo impone la legge.

5. Trasferimento dei dati al di fuori del Regno Unito e del SEE

Il Titolare ha sede nel Regno Unito. La Commissione europea ha riconosciuto che il Regno Unito garantisce un livello di protezione adeguato dei dati, per questo il trasferimento dei dati dei clienti dell’Unione europea al Titolare non richiede garanzie aggiuntive. Il server con i dati si trova in Polonia e il Regno Unito riconosce i paesi del SEE come paesi che garantiscono una protezione adeguata.

I dati vengono trasferiti al di fuori del Regno Unito e del SEE nei seguenti casi:

Emirati Arabi Uniti, Cleafs Technologies L.L.C-FZ (punto 4.2). Né la Commissione europea né il governo del Regno Unito hanno riconosciuto gli EAU come paese che garantisce un livello di protezione adeguato dei dati. Garanzia per questo trasferimento: clausole contrattuali tipo adottate dalla Commissione europea (decisione di esecuzione (UE) 2021/914 della Commissione, modulo 2: trasferimento da titolare del trattamento a responsabile del trattamento) insieme all’addendum britannico International Data Transfer Addendum emesso dall’autorità britannica per la protezione dei dati, concluse da noi con Cleafs Technologies L.L.C-FZ.

USA: Cloudflare, Inc. (punto 4.1), Mailgun Technologies, Inc. (punto 4.6) e Google LLC (punto 4.8). Queste società sono certificate nel programma EU-US Data Privacy Framework e nella sua estensione britannica (UK Extension), su cui si basa il trasferimento. In caso di accesso tramite Google, Facebook o Apple comunichiamo i dati alle società di tali aziende in Irlanda (punto 4.7); l’ulteriore trasferimento a società degli USA avviene secondo le regole delle loro informative sulla privacy.

I fornitori di servizi di cui al punto 4.3 e il fornitore di dati di cui al punto 4.4, se hanno sede al di fuori del Regno Unito e del SEE. Comunichiamo loro solo il link o il nome dell’account e i parametri del servizio, perché senza di essi non è possibile eseguire l’ordine. Base del trasferimento: il trasferimento è necessario per l’esecuzione del contratto concluso con te (art. 49, par. 1, lett. b), GDPR e art. 49, par. 1, lett. b), UK GDPR). Con questi fornitori non abbiamo clausole contrattuali tipo, perciò comunichiamo loro soltanto i dati senza i quali l’ordine non può essere eseguito.

Puoi chiedere informazioni sulle garanzie e una copia delle clausole (capitolo 20).

6. Metodi di accesso

Il sito consente di creare un account e di accedere in sei modi.

6.1. Codice monouso (PIN) via email

Inserisci il tuo indirizzo email e noi ti inviamo un codice monouso. Il messaggio viene inviato tramite Mailgun (punto 4.6).

6.2. Password

Accesso classico con indirizzo email e password. Conserviamo la password esclusivamente sotto forma di hash unidirezionale (bcrypt), non in chiaro.

6.3. Facebook

Operatore: Meta Platforms Ireland Limited. Al primo accesso riceviamo da Facebook: nome, nome pubblico, immagine del profilo, identificativo Facebook e indirizzo email associato all’account. Li utilizziamo esclusivamente per creare l’account o associarlo a un account esistente con lo stesso indirizzo email, per gli accessi successivi e per mostrare il nome e l’immagine nel tuo account. Non pubblichiamo nulla a tuo nome, non leggiamo l’elenco degli amici né i post e non utilizziamo i dati di Facebook a fini pubblicitari. Come scollegare l’account Facebook e cancellare i dati: https://liikye.com/it/eliminare-dati-facebook/.

6.4. Google

Operatore: Google Ireland Limited. Accesso tramite Google Identity Services (OAuth 2.0). Riceviamo: indirizzo email, nome e nome pubblico, identificativo Google e immagine del profilo. Li utilizziamo allo stesso modo dei dati di Facebook.

6.5. Apple

Operatore: Apple Distribution International Limited (Irlanda). Riceviamo l’identificativo dell’account Apple, l’indirizzo email (se scegli «Nascondi la mia email», si tratta di un indirizzo di inoltro Apple che inoltra i messaggi alla tua casella) e nome e cognome, se li condividi al primo accesso. Li utilizziamo solo per creare o associare l’account e per gli accessi successivi. Non riceviamo la password dell’account Apple.

6.6. Passkey

Accesso con una chiave crittografica salvata sul tuo dispositivo (ad esempio Face ID, Touch ID o una chiave hardware). Registriamo solo la parte pubblica della chiave. La parte privata non lascia il tuo dispositivo e i dati biometrici restano sul dispositivo e non arrivano a noi.

7. Dati tecnici del dispositivo e protezione dagli abusi

Quando effettui un ordine registriamo un insieme di dati tecnici sul dispositivo e sul browser. Servono a rilevare frodi nei pagamenti, bot e la creazione di più account da parte di una sola persona. Base giuridica: art. 6, par. 1, lett. f), GDPR (nostro legittimo interesse a proteggerci dalle frodi).

Registriamo:

tipo di dispositivo, modello e produttore (se il browser li fornisce), sistema operativo e relativa versione, architettura e numero di core del processore, identificativo della scheda grafica e quantità di memoria comunicata dal browser,
nome e versione del browser, intestazione User-Agent, risoluzione e profondità di colore dello schermo, dimensioni della finestra e segnali di automazione del browser,
fuso orario, lingua del sistema e del browser, paese determinato da Cloudflare e indirizzo IP completo,
parametri della campagna (UTM), pagina di provenienza e tempo trascorso dall’ingresso all’ordine,
incongruenze rilevate, ad esempio un fuso orario non coerente con il paese dell’indirizzo IP.

Non raccogliamo dati biometrici, registrazioni dello schermo né il testo inserito in altri moduli. Non utilizziamo questi dati a fini pubblicitari e non li comunichiamo ad altre società. Li conserviamo insieme all’ordine: per tutto il tempo in cui conserviamo i dati dell’ordine per il quale sono stati raccolti (senza un termine di cancellazione separato; su tua richiesta li cancelliamo prima, se non ci servono per difenderci da una frode o da una pretesa).

Registro degli eventi dell’account. Quando accedi (anche con tentativi non riusciti), crei un account, richiedi un codice, esci, modifichi i dati di accesso, effettui un ordine o paghi un ordine, annotiamo in un registro l’evento con la data, il metodo di accesso, l’indirizzo e-mail dell’account o quello inserito, l’indirizzo IP, la rete e l’operatore di rete ricavati dall’indirizzo IP, la posizione approssimativa (paese, regione, città, CAP e fuso orario trasmessi da Cloudflare, quando li fornisce), i dati del dispositivo e del browser (User-Agent, lingue, modello e versione del sistema, quando il browser li fornisce), gli identificativi di visita delle nostre statistiche (punto 8.2), se hai dato il consenso, e un identificativo casuale del browser dal cookie cleafs_did (valido 400 giorni). Il registro serve alla sicurezza degli account e del sito: individuare prese di controllo degli account, tentativi di aggirare i blocchi e altri abusi, e chiarire eventi contestati. Base giuridica: art. 6, par. 1, lett. f), GDPR (nostro legittimo interesse a proteggere gli account e il sito dagli abusi). Le voci sono visibili alla nostra assistenza nel pannello del punto 4.2, che le recupera dal sito su richiesta. Quando il nostro personale visualizza il tuo account in modalità anteprima per aiutarti, non lo annotiamo nel tuo registro; resta solo una nota sull’ordine. Non cancelliamo il registro automaticamente (conservazione: capitolo 13).

8. Statistiche delle visite e misurazione della velocità della pagina

8.1. Google Analytics 4

Utilizziamo Google Analytics 4 per sapere quanti visitatori abbiamo, da dove arrivano e quali pagine guardano. Carichiamo lo script dal nostro server. Lo script salva un identificativo casuale del browser nella memoria del browser (localStorage) e i dati della sessione nella memoria di sessione (sessionStorage) e invia a Google i dati sulle visite. Non comunichiamo a Google il tuo indirizzo email, il tuo nome né il numero d’ordine.

Carichiamo lo script solo dopo il tuo consenso espresso nel banner dei cookie (pulsante «Accetta» oppure attivazione delle statistiche nella finestra delle impostazioni). Senza una decisione e dopo aver scelto «Rifiuta» lo script non viene caricato. Puoi modificare o revocare il consenso in qualsiasi momento nelle impostazioni dei cookie (link «Impostazioni cookie» nel piè di pagina); dopo la revoca eliminiamo l’identificativo dal browser e non carichiamo lo script. Base giuridica: art. 6, par. 1, lett. a), GDPR, tuo consenso.

8.2. Statistiche proprie delle visite

Il nostro server registra lo svolgimento della visita: pagine visitate, tempo sulla pagina, profondità di scorrimento, clic, errori della pagina, codici sconto utilizzati e, al checkout, il fatto che un campo sia stato compilato, senza il suo contenuto. Inoltre la fonte di ingresso (parametri UTM, identificativi di clic sugli annunci Google, Facebook e Microsoft, pagina di provenienza), il tipo di dispositivo e il paese. Riconosciamo la visita tramite i cookie cleafs_vid (fino a 400 giorni), cleafs_sid (30 minuti) e cleafs_ft. Se effettui un ordine o hai eseguito l’accesso, colleghiamo la visita all’ordine e all’account, per sapere quali pagine e campagne portano alle vendite. Registriamo l’indirizzo IP solo sotto forma di hash. Questi dati non vengono comunicati ad altre società. Conserviamo i dati dettagliati per 90 giorni e i dati aggregati per 36 mesi. Queste statistiche funzionano solo dopo il tuo consenso alle statistiche espresso nel banner dei cookie; senza consenso i cookie cleafs_vid, cleafs_sid e cleafs_ft non vengono salvati e, dopo la revoca, li eliminiamo dal browser. Base giuridica: art. 6, par. 1, lett. a), GDPR, tuo consenso. Utilizziamo i dati sulla visita che precede un ordine anche per la protezione da frodi e abusi (art. 6, par. 1, lett. f), GDPR).

Statistiche della ricerca dei servizi. Quando digiti una frase nella ricerca dei servizi, registriamo la frase, il numero di risultati mostrati, il risultato su cui clicchi, la lingua della pagina, il tipo di dispositivo e un identificativo casuale della visita (nella memoria del browser), senza indirizzo IP e senza account. Se hai cliccato un risultato ed effettui un ordine entro un giorno, alleghiamo all’ordine il numero del servizio cliccato e la frase, per vedere quali ricerche portano a vendite. Lo facciamo solo dopo il tuo consenso alle statistiche espresso nel banner dei cookie; senza consenso non salviamo né inviamo nulla. Non cancelliamo automaticamente gli eventi di ricerca. Base giuridica: art. 6, par. 1, lett. a), GDPR, tuo consenso.

8.3. Misurazione della velocità della pagina

Per le persone che non hanno eseguito l’accesso misuriamo la velocità di caricamento della pagina (tempo di caricamento, spostamenti del layout, tempo di risposta al clic). Registriamo l’indirizzo della pagina, i risultati della misurazione, la larghezza della finestra, il tipo di dispositivo e di connessione e il paese. La misurazione non utilizza cookie, non registra l’indirizzo IP né alcun identificativo e non consente di riconoscere una persona specifica. I dati restano sul nostro server.

Il sito utilizza cookie e tecnologie simili (memoria del browser): necessari al funzionamento del negozio (sessione, carrello, accesso, protezione dai bot di Cloudflare), per memorizzare le impostazioni (lingua, valuta) e statistici (capitolo 8). L’elenco completo, la durata di conservazione e il modo per modificare le impostazioni sono descritti nella Cookie policy: https://liikye.com/it/cookie-policy/.

10. Funzioni disponibili su alcuni siti

10.1. Portafoglio e programma fedeltà Cleafs Wallet

Se usi il portafoglio e il programma fedeltà Cleafs Wallet (la disponibilità dipende dal sito), trattiamo il saldo del portafoglio, le ricariche, i punti per gli acquisti, i badge e i livelli, le missioni completate e i premi ritirati, le carte regalo e i referral. Il livello non influisce sui prezzi né sulla disponibilità dei servizi. I punti danno esclusivamente uno sconto sull’acquisto successivo e l’indicazione dello status del cliente. Base giuridica: art. 6, par. 1, lett. b), GDPR (contratto del programma).

Se ti iscrivi alla newsletter (al momento dell’ordine, quando ricevi un campione gratuito o tramite il modulo sulla pagina), te la inviamo esclusivamente con il tuo consenso. Dopo l’iscrizione tramite il modulo o al momento dell’ordine ti inviamo un messaggio con un link di conferma e senza il clic non iniziamo l’invio. Per il campione gratuito l’indirizzo è già confermato tramite codice o accesso, per questo non inviamo un link separato. In ogni messaggio c’è il link «annulla l’iscrizione», che interrompe subito l’invio. I messaggi vengono inviati tramite Mailgun (punto 4.6).

10.3. Recensioni

Se lasci una recensione su un servizio, registriamo il testo, la valutazione, la firma che indichi, la data e l’ordine collegato. Pubblichiamo sul sito la recensione con la firma. Dopo l’ordine possiamo inviarti via email una richiesta di recensione con un link che ti fa accedere al modulo della recensione. Base giuridica: art. 6, par. 1, lett. f), GDPR (nostro legittimo interesse a raccogliere le recensioni dei clienti) e, per la pubblicazione, art. 6, par. 1, lett. b), GDPR (regole sulle recensioni previste dai Termini e condizioni).

10.4. Programma di affiliazione

Se partecipi al programma di affiliazione, trattiamo i dati dell’account del partner, i dati per i pagamenti, il tuo link di referral e il numero e il valore degli ordini effettuati tramite la tua segnalazione. Alla persona arrivata dal link del partner salviamo nel browser per 30 giorni i cookie affwp_ref (identificativo del partner), affwp_ref_visit_id (numero della visita) e affwp_campaign (nome della campagna, se il link la contiene), per attribuire la commissione al partner. Registriamo l’ingresso dal link insieme all’indirizzo IP. Il partner vede nel proprio pannello la data dell’ingresso, l’indirizzo della pagina a cui portava il link e la pagina di provenienza della persona segnalata e, per gli ordini segnalati, il numero dell’ordine, la descrizione, l’importo della commissione e il suo stato. Non vede il nome, l’indirizzo email né l’indirizzo IP delle persone che ha segnalato. Base giuridica: art. 6, par. 1, lett. b), GDPR (contratto del programma di affiliazione) e, nei confronti del cliente segnalato, art. 6, par. 1, lett. f), GDPR.

10.5. Link con codice sconto e campagne

Se arrivi sul sito da un link con un codice sconto, salviamo quel codice nel tuo browser (il cookie cleafs_coupon, 7 giorni) per applicare lo sconto quando aggiungi un servizio al carrello. Se il link o una pagina pubblicitaria indica una campagna, salviamo anche il suo nome (il cookie cleafs_landing, 30 giorni) e lo colleghiamo all’ordine per attribuire l’ordine alla campagna. Base giuridica: art. 6, par. 1, lett. b), GDPR per l’applicazione del codice sconto che richiedi e art. 6, par. 1, lett. f), GDPR per l’attribuzione degli ordini alle campagne (nostro legittimo interesse a valutare quali campagne portano a vendite).

11. Modulo di contatto e ticket

I messaggi inviati tramite il modulo di contatto e i ticket aperti dall’account cliente arrivano al pannello di cui al punto 4.2, dove risponde il nostro servizio clienti. Inviamo le risposte via email.

12. Profilazione e decisioni automatizzate

In misura limitata valutiamo i dati in modo automatizzato:

calcoliamo i punti e i livelli del programma fedeltà in base al totale degli acquisti (se partecipi al programma),
confrontiamo i dati dell’ordine e del dispositivo con la lista di blocco (punto 4.10) e con i segnali di rischio di frode; in caso di corrispondenza il sistema può limitare i metodi di pagamento disponibili oppure sospendere l’ordine o l’accesso.

L’iscrizione nella lista di blocco viene effettuata da una persona. Eccezione: quando l’operatore di pagamento Mollie segnala un chargeback, il sistema crea automaticamente un blocco che limita soltanto i metodi di pagamento (senza blocco dell’account). Se una tale limitazione ti riguarda, puoi scriverci, esporre il tuo punto di vista e chiedere che il caso sia valutato da una persona. Non profiliamo i clienti a fini pubblicitari e non differenziamo i prezzi sulla base della profilazione.

13. Per quanto tempo conserviamo i dati

Account cliente e storico degli ordini: fino alla cancellazione dell’account su tua richiesta. Non cancelliamo automaticamente gli account inattivi.

Documenti di vendita e dati contabili: 6 anni dalla fine dell’esercizio finanziario a cui si riferiscono (normativa del Regno Unito sulla documentazione delle società).

Ticket, reclami e corrispondenza: per tutto il tempo in cui l’account è mantenuto, senza cancellazione automatica; su tua richiesta li cancelliamo prima, a meno che non ci servano per l’accertamento, l’esercizio o la difesa di diritti.

Registro dei messaggi email inviati: 90 giorni.

Dati tecnici del dispositivo relativi all’ordine (capitolo 7): per tutto il tempo in cui conserviamo i dati dell’ordine per il quale sono stati raccolti (senza un termine di cancellazione separato; su tua richiesta li cancelliamo prima, se non ci servono per difenderci da una frode o da una pretesa).

Registro degli eventi dell’account (capitolo 7): senza cancellazione automatica; cancelliamo le voci insieme all’account o su tua richiesta, e le voci di un account con blocco attivo restano per la durata del blocco.

Registro delle verifiche delle partite IVA: anonimizziamo l’indirizzo IP dopo 30 giorni e cancelliamo la voce dopo 24 mesi.

Statistiche proprie delle visite (punto 8.2): dati dettagliati 90 giorni, dati aggregati 36 mesi.

Lista di blocco: per la durata del blocco, e l’indirizzo IP per 90 giorni dalla registrazione.

Dati dall’accesso tramite Google, Facebook o Apple: fino allo scollegamento di tale metodo o alla cancellazione dell’account.

Newsletter e altri consensi: fino alla revoca del consenso, e la prova del consenso fino alla prescrizione dei diritti.

Dati necessari per l’accertamento, l’esercizio o la difesa di diritti: fino alla prescrizione.

Trascorsi questi periodi cancelliamo i dati o li anonimizziamo, cioè li priviamo degli elementi che consentono di identificare una persona.

14. I tuoi diritti

Hai il diritto di:

accedere ai dati e riceverne una copia,
ottenere la rettifica dei dati errati o non aggiornati,
ottenere la cancellazione dei dati; una parte dei dati, ad esempio i documenti di vendita, non possiamo cancellarla prima della scadenza del periodo previsto dalla legge,
ottenere la limitazione del trattamento,
ottenere la portabilità dei dati che ci hai fornito, in un formato leggibile da dispositivo automatico,
opporti al trattamento basato sul nostro legittimo interesse, comprese le statistiche e la profilazione, e in qualsiasi momento al marketing diretto,
revocare il consenso in qualsiasi momento; la revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

Invia la richiesta all’indirizzo [email protected]. Rispondiamo senza ingiustificato ritardo e al più tardi entro un mese dal ricevimento della richiesta. Per richieste complesse o numerose il termine può essere prorogato di altri due mesi; in tal caso ti informeremo entro il primo mese. Possiamo chiederti di confermare la tua identità se abbiamo ragionevoli dubbi su chi presenta la richiesta.

15. Reclami

Puoi presentare un reclamo relativo ai tuoi dati innanzitutto a noi: via email all’indirizzo [email protected] oppure tramite il modulo di contatto https://liikye.com/it/contattaci/. Confermeremo il ricevimento del reclamo entro 30 giorni, lo esamineremo senza ingiustificato ritardo e ti informeremo dell’esito.

Hai anche il diritto di proporre reclamo a un’autorità di controllo:

nel Regno Unito: Information Commission (in precedenza Information Commissioner’s Office, ICO), ico.org.uk,
nell’Unione europea: l’autorità di protezione dei dati del paese in cui risiedi abitualmente o lavori oppure in cui si è verificata la violazione (elenco delle autorità: edpb.europa.eu).

16. Cancellazione dell’account e dei dati

Per cancellare l’account e i dati scrivi all’indirizzo [email protected] con oggetto «Richiesta di cancellazione dei dati». Puoi scollegare l’accesso tramite Facebook, Google o Apple nelle impostazioni dell’account. Istruzioni per la cancellazione dei dati ricevuti da Facebook: https://liikye.com/it/eliminare-dati-facebook/. Diamo seguito alla richiesta senza ingiustificato ritardo e al più tardi entro un mese. I dati che siamo obbligati a conservare (documenti di vendita, dati necessari per la difesa di diritti, iscrizione nella lista di blocco) li conserviamo solo in tale misura e fino alla fine del periodo indicato al capitolo 13.

17. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate al rischio:

connessione crittografata (HTTPS) sul sito e nel pannello,
password solo sotto forma di hash unidirezionale,
protezione da attacchi e bot (Cloudflare, limiti al numero di tentativi),
copie di backup dei database più volte al giorno,
accesso ai dati solo per le persone e i fornitori che ne hanno bisogno,
monitoraggio di eventi anomali (tentativi di accesso, traffico insolito),
aggiornamenti del software del server, del negozio e dei plugin.

In caso di violazione dei dati personali, la notificheremo all’autorità di controllo competente entro 72 ore dalla sua scoperta, a meno che la violazione non presenti un rischio per le persone, e informeremo le persone esposte a un rischio elevato.

18. Collegamenti con altri siti

Il sito liikye.com è gestito esclusivamente da LEAD PROVIDER LTD. Non colleghiamo il tuo account ad account su altri siti. Fanno eccezione la lista di blocco (punto 4.10) e la verifica del diritto al campione gratuito (punto 2.6), se ne usufruisci.

19. Modifiche dell’informativa

Modifichiamo l’informativa quando cambiano la legge, i nostri servizi o i fornitori. Informeremo delle modifiche sostanziali via email le persone che hanno un account e con un avviso sul sito. La data dell’ultimo aggiornamento è sempre indicata all’inizio dell’informativa. Le regole di utilizzo del sito sono descritte nei Termini e condizioni: https://liikye.com/it/termini-e-condizioni/.

20. Contatti

Per le questioni relative ai dati personali: email [email protected], modulo di contatto https://liikye.com/it/contattaci/, indirizzo postale: LEAD PROVIDER LTD, 60 White Horse Lane, Boston, PE21 8SZ, United Kingdom.