Privacy Policy

Ultimo aggiornamento: 24 giugno 2026

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che visitano il sito web lume-design.it (di seguito "Sito") o che entrano in contatto con Lume attraverso i canali indicati nel Sito stesso, in conformità al Regolamento (UE) 2016/679 ("GDPR") e al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.


1. Titolare del trattamento

Lume — Marco Pasinetti e Filippo Epis
Email: ciao@lume-design.it
WhatsApp: +39 350 538 3442

Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere direttamente all'indirizzo email sopra indicato.


2. Dati raccolti e modalità di raccolta

2.1 Dati forniti volontariamente dall'utente

Compilando il modulo di contatto presente nel Sito, l'utente fornisce volontariamente i propri dati personali, tra cui:

Lo stesso vale per le comunicazioni inviate via email o tramite WhatsApp.

2.2 Dati di navigazione

I sistemi informatici preposti al funzionamento del Sito acquisiscono, nel corso del normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet. Si tratta di informazioni non raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria rientrano: indirizzi IP, tipo di browser, sistema operativo, pagine visitate, data e orario di accesso. Questi dati vengono utilizzati unicamente per finalità tecniche e di sicurezza e vengono conservati per un massimo di 30 giorni.

2.3 Interazioni con l'assistente IA

Il Sito integra un assistente conversazionale basato su tecnologia di intelligenza artificiale. I messaggi inviati dall'utente all'assistente vengono inoltrati tramite connessione cifrata al servizio Anthropic, PBC (sede negli Stati Uniti), fornitore della tecnologia Claude, con il quale Lume ha sottoscritto apposito accordo di trattamento dei dati (Data Processing Agreement) che prevede l'adozione delle Clausole Contrattuali Standard approvate dalla Commissione Europea ai sensi dell'art. 46, par. 2, lett. c) GDPR, quale garanzia per il trasferimento dei dati extra-UE. Le conversazioni sono elaborate in tempo reale e non vengono archiviate dal Titolare. Si raccomanda di non inserire dati sensibili o informazioni riservate nell'assistente.


3. Finalità e basi giuridiche del trattamento

Finalità Base giuridica (art. 6 GDPR) Conservazione
Risposta alle richieste di contatto e preventivo Esecuzione di misure precontrattuali (art. 6, par. 1, lett. b) 24 mesi dall'ultima comunicazione
Gestione del rapporto contrattuale con i clienti Esecuzione del contratto (art. 6, par. 1, lett. b) 10 anni (obblighi fiscali e contabili)
Invio di comunicazioni commerciali a clienti esistenti Legittimo interesse (art. 6, par. 1, lett. f) con possibilità di opposizione Fino a revoca o opposizione
Sicurezza e prevenzione di abusi tecnici Legittimo interesse (art. 6, par. 1, lett. f) 30 giorni
Adempimento di obblighi di legge Obbligo legale (art. 6, par. 1, lett. c) Secondo normativa applicabile

4. Destinatari dei dati

I dati personali non vengono ceduti a terzi né diffusi. Possono essere comunicati esclusivamente a:


5. Trasferimento di dati verso Paesi terzi

I dati possono essere trasferiti verso gli Stati Uniti d'America nell'ambito dei servizi forniti da Vercel, Inc. e Anthropic, PBC. Entrambi i trasferimenti avvengono nel rispetto delle garanzie previste dall'art. 46 GDPR, tramite l'adozione delle Clausole Contrattuali Standard della Commissione Europea (Decisione di esecuzione (UE) 2021/914).


6. Cookie e tecnologie di tracciamento

Il Sito non utilizza cookie di profilazione né cookie analitici di terze parti. Vengono utilizzati esclusivamente cookie tecnici strettamente necessari al funzionamento del Sito (es. gestione sessione), che non richiedono il consenso dell'utente ai sensi dell'art. 122, comma 1, del D.Lgs. 196/2003.


7. Diritti degli interessati

Ai sensi degli artt. 15–22 GDPR, l'utente ha il diritto di:

Per esercitare i propri diritti è sufficiente scrivere a ciao@lume-design.it. Il Titolare risponde entro 30 giorni dalla ricezione della richiesta.

L'utente ha inoltre il diritto di proporre reclamo all'autorità di controllo competente: in Italia, il Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).


8. Sicurezza dei dati

Il Titolare adotta misure tecnico-organizzative adeguate a proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione. Le comunicazioni tra il browser dell'utente e il Sito avvengono tramite protocollo HTTPS con cifratura TLS.


9. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare la presente Privacy Policy in qualsiasi momento. Le modifiche saranno efficaci dalla pubblicazione sul Sito. Si invita l'utente a consultare periodicamente questa pagina. La data di ultimo aggiornamento è indicata in cima al documento.