LumiUltimo aggiornamento: luglio 2026
Informativa sul trattamento dei dati personali
Questa informativa spiega quali dati raccogliamo usando Lumiere, perché lo facciamo e quali diritti hai. È scritta per essere letta, non per essere archiviata.
Chi tratta i tuoi dati
Il titolare del trattamento è Alessandro Giacani, con sede in Galleria della Sima 45, 60035 Jesi (AN), partita IVA IT02259570428.
Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a info@lumiereapp.com.
Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti previsti dall’art. 37 del Regolamento.
Due ruoli diversi
Lumiere è uno strumento che le ditte usano per organizzare il proprio lavoro. Questo crea due situazioni distinte:
- Per i dati di chi si iscrive — titolari, responsabili e operatori delle ditte — il titolare del trattamento siamo noi, e vale quanto scritto qui.
- Per i dati che una ditta inserisce sui propri clienti e immobili — indirizzi, note, fotografie, messaggi — il titolare è la ditta stessa. Noi agiamo come responsabile del trattamento per suo conto, secondo le sue istruzioni. Se sei cliente di una ditta che usa Lumiere, per queste informazioni devi rivolgerti a lei.
Quali dati raccogliamo
Solo quelli che servono a far funzionare il servizio.
| Dato | Quando | Perché |
|---|---|---|
| Nome, cognome, email | Iscrizione | Creare l’account e permettere l’accesso |
| Password | Iscrizione | Conservata solo come impronta crittografica: non possiamo leggerla né recuperarla |
| Telefono | Facoltativo | Contatto, se lo indichi |
| Ragione sociale, Partita IVA o Codice fiscale | Iscrizione | Intestare l’abbonamento e i documenti di pagamento |
| Indirizzo di fatturazione | Pagamento | Raccolto da Stripe durante il pagamento |
| Dati sugli immobili e sui lavori | Uso del prodotto | Indirizzi, note, checklist, ore, fotografie, documenti, planimetrie e messaggi inseriti dalla ditta |
| Impronta dell’indirizzo IP | Moduli pubblici | Limitare abusi e registrazioni automatiche. Non conserviamo l’IP in chiaro: solo un valore derivato e non reversibile |
| Registro delle azioni amministrative | Operazioni sensibili | Sapere chi ha sospeso, archiviato o modificato cosa |
| Data e versione delle condizioni accettate | Iscrizione | Provare l’accettazione dei termini e dell’informativa |
Non raccogliamo dati per finalità pubblicitarie, non profiliamo gli utenti, non usiamo cookie di tracciamento e non vendiamo né cediamo dati a terzi per scopi commerciali.
Su quale base giuridica
- Esecuzione del contratto (art. 6.1.b GDPR): creare e gestire l’account, erogare il servizio, incassare l’abbonamento, inviare le comunicazioni di servizio come conferma dell’indirizzo, recupero password, avvisi di scadenza e di pagamento.
- Obbligo di legge (art. 6.1.c): conservazione dei documenti contabili e fiscali.
- Legittimo interesse (art. 6.1.f): sicurezza della piattaforma, prevenzione degli abusi, registro delle operazioni amministrative, difesa di un diritto in sede giudiziaria.
Le email che riceverai sono legate al funzionamento del servizio e non sono newsletter promozionali.
A chi comunichiamo i dati
A soggetti selezionati, tutti nominati responsabili del trattamento e vincolati da un accordo ai sensi dell’art. 28 GDPR:
| Chi | Per cosa | Quali dati |
|---|---|---|
| Stripe Payments Europe Ltd | Incasso degli abbonamenti | Email, ragione sociale, identificativo fiscale, indirizzo di fatturazione. I dati della carta non passano mai dai nostri sistemi: vengono inseriti direttamente sulle pagine di Stripe |
| Brevo (Sendinblue SAS, Francia) | Invio delle email di servizio | Indirizzo email e contenuto del messaggio |
| OVHcloud (OVH SAS) | Server e conservazione | Tutti i dati del servizio · server nell’Unione Europea |
I nostri fornitori di hosting ed email trattano i dati all’interno dell’Unione Europea. Stripe può trattare alcuni dati anche negli Stati Uniti: il trasferimento è regolato dalle Clausole Contrattuali Standard approvate dalla Commissione europea. Non trasferiamo dati verso altri Paesi extra-europei.
Per quanto tempo li conserviamo
| Dati | Conservazione |
|---|---|
| Account e contenuti di lavoro (immobili, note, foto, documenti, messaggi) | Per tutta la durata del rapporto. Alla chiusura dell’account vengono eliminati o resi anonimi entro 90 giorni |
| Documenti contabili e fiscali | 10 anni, come imposto dalla legge |
| Registro delle azioni amministrative e log di sicurezza | 24 mesi |
| Copie di backup | Sovrascritte secondo il ciclo di rotazione, di norma entro 30 giorni |
Il periodo che intercorre fra la chiusura dell’account e la cancellazione definitiva serve a permettere il ripristino in caso di errore e a rispettare gli obblighi contabili.
I tuoi diritti
Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in formato leggibile da un altro sistema, o opporti a un trattamento fondato sul legittimo interesse.
Due di questi diritti li puoi esercitare da solo, subito, dalla sezione Account dell’applicazione:
- Scaricare i tuoi dati in formato JSON, con un clic;
- Richiedere la cancellazione, che viene presa in carico e lavorata.
Per tutto il resto scrivi a info@lumiereapp.com. Rispondiamo entro un mese, come previsto dal Regolamento.
Se ritieni che il trattamento violi la normativa, puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it).
Come proteggiamo i dati
- Le connessioni sono cifrate; le password sono conservate solo come impronta crittografica non reversibile.
- I token di accesso sono salvati come impronta e possono essere revocati per singolo dispositivo.
- Fotografie, documenti e planimetrie non sono raggiungibili da un indirizzo pubblico: si scaricano solo attraverso un controllo di autorizzazione.
- Ogni contenuto ha una visibilità dichiarata: quello interno di una ditta non diventa visibile al cliente per errore.
- Gli accessi ai dati sono limitati per ruolo e per ditta di appartenenza.
Modifiche a questa informativa
Se cambiamo il modo in cui trattiamo i dati aggiorniamo questa pagina e, quando il cambiamento è rilevante, te lo comunichiamo via email con almeno 30 giorni di anticipo.