Informativa sulla Privacy

Aggiornata al: Gennaio 2026 · Versione 2.0

1. Titolare del Trattamento

LECRAI S.R.L.
Via Salassa 7, 10080 San Ponso (TO) — Italia
P.IVA / EORI: IT 01785790013
Email: info@lecrai.it
Tel: +39 0124 360003

2. Tipologie di Dati Trattati

Trattiamo le seguenti categorie di dati personali:

• Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, data e ora di accesso — raccolti automaticamente dai sistemi informatici del sito.
• Dati forniti volontariamente: nome, cognome, ragione sociale, email, numero di telefono, eventuale messaggio — inseriti nei moduli di contatto o nelle comunicazioni email.
• Dati commerciali: dati relativi all'acquisto di prodotti tramite shop.lecrai.it, gestiti dal relativo sistema e-commerce.

3. Finalità e Basi Giuridiche del Trattamento

Finalità	Base giuridica	Durata
Risposta a richieste di contatto e preventivi	Esecuzione di misure precontrattuali (Art. 6.1.b GDPR)	Fino a chiusura pratica + 2 anni
Esecuzione del contratto di vendita	Esecuzione del contratto (Art. 6.1.b GDPR)	10 anni (obblighi fiscali)
Adempimenti fiscali e contabili	Obbligo legale (Art. 6.1.c GDPR)	10 anni
Analisi delle statistiche di navigazione (anonime)	Consenso (Art. 6.1.a GDPR)	Revocabile in qualsiasi momento
Invio di comunicazioni commerciali	Consenso (Art. 6.1.a GDPR)	Fino a revoca del consenso
Sicurezza del sito e prevenzione frodi	Legittimo interesse (Art. 6.1.f GDPR)	30 giorni (log di sistema)

4. Cookie e Tecnologie di Tracciamento

Il sito utilizza cookie e tecnologie simili. Per informazioni dettagliate sui cookie utilizzati, le finalità e come gestire le preferenze, si prega di consultare la nostra Cookie Policy.

5. Comunicazione e Trasferimento dei Dati

I dati personali possono essere comunicati a:

• Fornitori di servizi IT e hosting operanti come responsabili del trattamento ex Art. 28 GDPR (contratti stipulati);
• Istituti bancari e intermediari di pagamento per la gestione delle transazioni commerciali;
• Autorità fiscali e giudiziarie italiane ed europee, ove previsto dalla legge;
• Corrieri e spedizionieri per l'evasione degli ordini (dati di consegna).

In caso di trasferimento verso Paesi terzi, LECRAI garantisce l'applicazione di adeguate salvaguardie (decisioni di adeguatezza della Commissione EU, Clausole Contrattuali Standard).

6. Diritti dell'Interessato

Ai sensi degli artt. 15–22 GDPR, Lei ha il diritto di:

• Accesso — ottenere conferma e copia dei dati trattati;
• Rettifica — correggere dati inesatti o incompleti;
• Cancellazione — chiedere la cancellazione ("diritto all'oblio"), ove applicabile;
• Limitazione — limitare il trattamento in determinati casi;
• Portabilità — ricevere i dati in formato strutturato e leggibile da macchina;
• Opposizione — opporsi al trattamento basato sul legittimo interesse;
• Revoca del consenso — in qualsiasi momento, senza pregiudicare la liceità del trattamento pregresso.

Per esercitare i Suoi diritti invii una richiesta scritta a: info@lecrai.it o alla sede legale. Risponderemo entro 30 giorni.

Ha inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

7. Sicurezza dei Dati

LECRAI adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione, tra cui cifratura TLS in transito, backup periodici e controllo degli accessi.

8. Minori

Il sito non è destinato a persone di età inferiore ai 16 anni. Non raccogliamo consapevolmente dati personali di minori. Se ritiene che abbiamo raccolto tali dati, La invitiamo a contattarci immediatamente.

9. Modifiche alla Presente Informativa

La presente Informativa può essere aggiornata periodicamente. La versione aggiornata è sempre disponibile su questa pagina con indicazione della data di revisione. In caso di modifiche sostanziali, ne daremo comunicazione.

Privacy Policy

Last updated: January 2026 · Version 2.0

1. Data Controller

LECRAI S.R.L.
Via Salassa 7, 10080 San Ponso (TO) — Italy
VAT / EORI: IT 01785790013
Email: info@lecrai.it
Tel: +39 0124 360003

2. Categories of Personal Data Processed

• Browsing data: IP address, browser type, pages visited, date and time of access — collected automatically by the website systems.
• Voluntarily provided data: name, company name, email address, phone number, and any message submitted via contact forms or email communications.
• Commercial data: data relating to purchases through shop.lecrai.it, managed by the e-commerce system.

3. Purposes and Legal Basis of Processing

Purpose	Legal basis	Retention period
Responding to contact requests and quotes	Pre-contractual measures (Art. 6.1.b GDPR)	Until case closed + 2 years
Performance of sales contract	Contract performance (Art. 6.1.b GDPR)	10 years (tax obligations)
Tax and accounting obligations	Legal obligation (Art. 6.1.c GDPR)	10 years
Anonymous website analytics	Consent (Art. 6.1.a GDPR)	Revocable at any time
Commercial communications	Consent (Art. 6.1.a GDPR)	Until consent withdrawn
Website security and fraud prevention	Legitimate interest (Art. 6.1.f GDPR)	30 days (system logs)

4. Cookies and Tracking Technologies

The website uses cookies and similar technologies. For detailed information on the cookies used, their purposes and how to manage your preferences, please consult our Cookie Policy.

5. Data Sharing and Transfers

Personal data may be shared with:

• IT and hosting service providers acting as data processors under Art. 28 GDPR;
• Banking institutions and payment intermediaries for transaction management;
• Italian and European tax and judicial authorities, where required by law;
• Couriers and freight forwarders for order fulfilment.

Where data is transferred to third countries, LECRAI ensures adequate safeguards are in place (EU Commission adequacy decisions, Standard Contractual Clauses).

6. Your Rights

Under Arts. 15–22 GDPR, you have the right to:

• Access — obtain confirmation and a copy of data processed;
• Rectification — correct inaccurate or incomplete data;
• Erasure — request deletion ("right to be forgotten") where applicable;
• Restriction — limit processing in certain cases;
• Portability — receive data in a structured, machine-readable format;
• Objection — object to processing based on legitimate interest;
• Withdraw consent — at any time, without affecting the lawfulness of prior processing.

To exercise your rights, send a written request to info@lecrai.it or our registered office. We will respond within 30 days.

You also have the right to lodge a complaint with the Italian Data Protection Authority (Garante) at www.garanteprivacy.it.

7. Data Security

LECRAI implements appropriate technical and organisational measures to protect personal data from unauthorised access, loss, destruction or disclosure, including TLS encryption in transit, periodic backups and access controls.

8. Children

This website is not intended for persons under 16 years of age. We do not knowingly collect personal data from minors. If you believe we have collected such data, please contact us immediately.

9. Changes to This Policy

This Policy may be updated periodically. The updated version is always available on this page with the revision date indicated.