Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

1. Titolare del trattamento

Lema S.p.A., con sede legale in Via Statale Briantea n. 2, 22040 Alzate Brianza (CO), Italia, Partita IVA IT00222090136 (di seguito «LEMA» o il «Titolare»).

Contatti per la privacy:
– Email: [email protected]
– PEC: [email protected]
– Posta: Lema S.p.A., Via Statale Briantea n. 2, 22040 Alzate Brianza (CO)

2. Responsabile della Protezione dei Dati (DPO)

Il Titolare ha designato un Responsabile della Protezione dei Dati (DPO): Avv. Barbara Anzani, contattabile all’indirizzo [email protected]

3. A chi si rivolge questa informativa

Questa informativa descrive come LEMA tratta i dati personali di chi:
– naviga sul sito lemamobili.com, in qualsiasi lingua;
– compila un modulo del sito (richiesta di informazioni, richiesta di contatto con un rivenditore, download di un catalogo, iscrizione alla newsletter);
– viene messo in contatto con LEMA tramite terzi (portali di settore, fiere ed eventi, rivenditori e agenti);
– invia una candidatura attraverso i recapiti indicati nella sezione «Lavora con noi».

Il sito non è destinato a minori di 14 anni e LEMA non raccoglie consapevolmente dati di minori.

4. Da dove provengono i dati

Dati forniti direttamente dall’interessato: attraverso i moduli del sito, le email e i contatti con LEMA.

Dati raccolti automaticamente: dati di navigazione e cookie, descritti nella sezione 10.

Dati ottenuti da terzi (art. 14 GDPR). In alcuni casi LEMA riceve i dati da soggetti diversi dall’interessato:
– portali e piattaforme di settore (ad esempio portali di architettura e design) presso i quali l’interessato ha chiesto informazioni su prodotti LEMA o ha acconsentito a essere contattato;
– fiere, eventi e presentazioni a cui l’interessato ha partecipato lasciando i propri recapiti;
– rivenditori, agenti e partner commerciali di LEMA, per dare seguito a una richiesta dell’interessato;
– fonti pubblicamente accessibili (siti aziendali, registri professionali), limitatamente ai dati di contatto professionali, per finalità di contatto commerciale verso aziende e studi professionali.

In questi casi le categorie di dati ricevute sono quelle indicate nella sezione 5. L’informativa viene fornita al primo contatto utile e comunque entro un mese dalla ricezione dei dati.

5. Categorie di dati trattati

– Dati identificativi e di contatto: nome, cognome, email, telefono, indirizzo, paese, lingua.
– Dati professionali: azienda o studio, ruolo, settore, tipo di attività (architetto, rivenditore, privato, ecc.).
– Contenuto delle richieste: prodotti di interesse, messaggi, preferenze espresse nei moduli, cataloghi scaricati.
– Dati di navigazione: indirizzo IP, identificativi del dispositivo e del browser, sistema operativo, pagine visitate, data e ora di accesso, sito di provenienza.
– Dati raccolti tramite cookie e strumenti analoghi: vedi sezione 10.
– Dati relativi alle candidature (se inviate): curriculum vitae, percorso formativo e professionale, lettera di presentazione. Si chiede di non inserire nel CV categorie particolari di dati (salute, opinioni, orientamenti), salvo che siano necessarie, ad esempio per l’appartenenza a categorie protette.

LEMA non tratta categorie particolari di dati (art. 9 GDPR) né dati relativi a condanne penali, salvo quanto eventualmente e spontaneamente inserito dall’interessato in una candidatura, che sarà trattato solo nei limiti consentiti dalla legge.

6. Finalità del trattamento e basi giuridiche

a) Rispondere alle richieste
– Finalità: informazioni su prodotti e servizi, richieste di contatto, invio di cataloghi e materiale richiesto, ricerca del rivenditore più vicino.
– Base giuridica: misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR).

b) Inoltrare la richiesta al rivenditore o all’agente di zona
– Finalità: consentire al rivenditore o all’agente competente di dare seguito alla richiesta (preventivo, appuntamento, visita in showroom).
– Base giuridica: misure precontrattuali (art. 6, par. 1, lett. b) e legittimo interesse di LEMA a organizzare la propria rete di vendita (art. 6, par. 1, lett. f).

c) Newsletter e comunicazioni commerciali
– Finalità: invio via email di novità di prodotto, eventi, fiere, inviti e contenuti editoriali.
– Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a), revocabile in ogni momento.

d) Analisi statistica della navigazione e pubblicità personalizzata
– Finalità: misurare l’uso del sito (cookie analitici) e mostrare annunci pertinenti (cookie di marketing e profilazione), come descritto nella sezione 10.
– Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a GDPR e art. 122 Codice privacy).

e) Sicurezza e corretto funzionamento del sito
– Finalità: prevenzione di abusi, frodi e attacchi informatici, diagnostica tecnica, registri di accesso (log).
– Base giuridica: legittimo interesse di LEMA alla sicurezza dei propri sistemi (art. 6, par. 1, lett. f).

f) Gestione delle candidature
– Finalità: valutazione del profilo rispetto alle posizioni aperte o future.
– Base giuridica: misure precontrattuali su richiesta dell’interessato (art. 6, par. 1, lett. b); per i dati relativi a categorie protette, obblighi di legge in materia di lavoro (art. 9, par. 2, lett. b).

g) Adempimento di obblighi di legge
– Finalità: obblighi fiscali, contabili e di risposta ad autorità e organi di vigilanza.
– Base giuridica: obbligo legale (art. 6, par. 1, lett. c).

h) Tutela dei diritti di LEMA
– Finalità: accertamento, esercizio o difesa di un diritto, anche in giudizio.
– Base giuridica: legittimo interesse (art. 6, par. 1, lett. f).

Il trattamento per le finalità b), e) e h) si fonda sul legittimo interesse di LEMA, valutato in bilanciamento con i diritti dell’interessato, il quale può opporsi in qualsiasi momento (sezione 14).

7. Natura del conferimento

– Per le finalità a), b) e f) il conferimento è facoltativo, ma senza i dati contrassegnati come obbligatori nei moduli LEMA non può dare seguito alla richiesta o alla candidatura.
– Per le finalità c) e d) il conferimento è del tutto facoltativo: il rifiuto o la revoca del consenso non hanno conseguenze sulla possibilità di usare il sito o di ricevere risposta alle richieste.
– Per le finalità e), g) e h) il trattamento non richiede il consenso.

Ogni comunicazione commerciale contiene un collegamento per disiscriversi.

8. Modalità del trattamento

I dati sono trattati con strumenti informatici e, in misura minore, cartacei, con logiche strettamente collegate alle finalità indicate e con misure tecniche e organizzative adeguate a garantirne sicurezza, integrità e riservatezza (controllo degli accessi, autenticazione, cifratura delle connessioni, backup, istruzioni al personale autorizzato).

9. Periodo di conservazione

– Richieste di informazioni e di contatto (finalità a, b): 24 mesi dall’ultimo contatto utile.
– Newsletter e comunicazioni commerciali (finalità c): fino alla revoca del consenso o all’opposizione; i contatti non più attivi vengono rimossi periodicamente. La prova del consenso è conservata per il tempo necessario a documentarlo.
– Dati raccolti tramite cookie (finalità d): durate indicate nella sezione 10 e nell’elenco dei cookie.
– Registri di accesso e sicurezza (finalità e): di norma non oltre 12 mesi, salvo esigenze di accertamento di illeciti.
– Candidature (finalità f): 24 mesi dalla ricezione, poi cancellazione salvo nuovo invio.
– Documentazione soggetta a obblighi di legge (finalità g): per il periodo previsto dalla normativa applicabile, di norma 10 anni per i documenti fiscali e contabili.
– Difesa dei diritti (finalità h): fino alla definizione del contenzioso e alla scadenza dei relativi termini di prescrizione.

Decorsi i termini, i dati vengono cancellati o resi anonimi in modo irreversibile.

10. Cookie e strumenti di tracciamento

10.1 Cosa sono
I cookie sono piccoli file di testo che il sito salva sul dispositivo dell’utente. Strumenti analoghi (pixel, tag, script, identificativi locali) svolgono funzioni simili. Possono essere di sessione (scadono alla chiusura del browser) o persistenti (restano per una durata definita), e di prima parte (impostati da lemamobili.com) o di terza parte (impostati da altri soggetti).

10.2 Categorie utilizzate

Cookie necessari
– A cosa servono: far funzionare il sito (navigazione, lingua, sicurezza, memorizzazione delle preferenze sui cookie).
– Base giuridica: non richiedono consenso (art. 122, comma 1, Codice privacy).
– Durata massima: sessione o fino a 12 mesi.

Cookie analitici
– A cosa servono: misurare in forma aggregata come viene usato il sito (pagine più viste, provenienza, dispositivi) per migliorarlo.
– Base giuridica: consenso.
– Durata massima: fino a 24 mesi.

Cookie di marketing e profilazione
– A cosa servono: mostrare annunci pertinenti su altri siti e piattaforme, misurare l’efficacia delle campagne, costruire pubblici in base agli interessi.
– Base giuridica: consenso.
– Durata massima: fino a 24 mesi, nei limiti indicati dal Garante per la protezione dei dati personali.

Contenuti esterni
– A cosa servono: mostrare video e contenuti incorporati da piattaforme terze.
– Base giuridica: consenso.
– Durata: definita dalla terza parte.

Le durate esatte di ogni cookie sono nell’elenco aggiornato, consultabile dal pannello «Gestisci preferenze cookie» nel piè di pagina del sito.

10.3 Terze parti
I cookie e gli strumenti di terze parti che possono essere attivati sul sito sono impostati dai seguenti soggetti, ciascuno secondo la propria informativa:
– Google Analytics 4 e Google Tag Manager — Google Ireland Ltd. — analitici (Google Analytics) e necessari (Tag Manager, che gestisce solo l’attivazione dei tag) — https://policies.google.com/privacy
– Google Ads (misurazione delle conversioni e remarketing) — Google Ireland Ltd. — marketing — https://policies.google.com/technologies/ads
– Meta Pixel — Meta Platforms Ireland Ltd. — marketing — https://www.facebook.com/privacy/policy
– Pinterest Tag — Pinterest Europe Ltd. — marketing — https://policy.pinterest.com/privacy-policy
– YouTube e Vimeo (video incorporati) — Google Ireland Ltd. e Vimeo Inc. — contenuti esterni — https://policies.google.com/privacy · https://vimeo.com/privacy
– CookieFirst (gestione del consenso) — Digital Data Solutions B.V. — necessari — https://cookiefirst.com/privacy-policy

I tag pubblicitari e analitici vengono attivati solo dopo il consenso dell’utente e nel rispetto delle preferenze espresse. Fino a quel momento non trasmettono dati personali. L’elenco completo e aggiornato dei cookie effettivamente in uso è quello del pannello «Gestisci preferenze cookie».

10.4 Come gestire le preferenze
– Banner: alla prima visita l’utente può accettare, rifiutare o personalizzare le categorie. Il rifiuto è semplice quanto l’accettazione.
– Pannello «Gestisci preferenze cookie» nel piè di pagina: per modificare o revocare le scelte in ogni momento. Trascorso il periodo di validità della scelta, il banner viene riproposto.
– Browser: è possibile bloccare o eliminare i cookie dalle impostazioni (Chrome: Impostazioni > Privacy e sicurezza > Cookie; Firefox: Impostazioni > Privacy e sicurezza; Safari: Preferenze > Privacy; Edge: Impostazioni > Cookie e autorizzazioni sito). Bloccare i cookie necessari può compromettere alcune funzioni del sito.

11. Destinatari dei dati

I dati possono essere trattati, per conto di LEMA e in qualità di responsabili del trattamento (art. 28 GDPR) nominati con atto scritto, da:
– fornitori di hosting, sviluppo e manutenzione del sito e dei sistemi informatici;
– agenzie di web marketing, SEO e pubblicità digitale che gestiscono per LEMA i moduli del sito, gli strumenti di analisi e le campagne;
– la piattaforma di email marketing (Brevo, Sendinblue SAS, Francia) per la newsletter e le comunicazioni commerciali;
– la piattaforma di gestione dei contatti e delle richieste (CRM);
– il fornitore della piattaforma di gestione del consenso ai cookie;
– consulenti e professionisti (legali, fiscali, del lavoro) vincolati alla riservatezza.

Possono inoltre ricevere i dati, in qualità di titolari autonomi:
– rivenditori, agenti e partner commerciali di LEMA, per dare seguito alle richieste dell’interessato (finalità b), nei limiti necessari;
– Google, Meta, Pinterest e gli altri fornitori di strumenti pubblicitari e analitici, per i dati raccolti tramite cookie con il consenso dell’utente (sezione 10);
– autorità pubbliche, organi di vigilanza e giudiziari, quando previsto dalla legge.

I dati sono trattati all’interno di LEMA solo da personale autorizzato e istruito. Non vengono in alcun modo diffusi a soggetti indeterminati né venduti. L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta scrivendo a [email protected]

12. Trasferimento dei dati fuori dall’Unione Europea

I dati raccolti tramite i moduli del sito e la newsletter sono conservati su server nell’Unione Europea.

Alcuni fornitori degli strumenti di analisi e pubblicità indicati nella sezione 10 hanno sede negli Stati Uniti o possono trasferirvi i dati, in particolare Google LLC, Meta Platforms Inc. e Pinterest Inc. Questi trasferimenti avvengono:
– sulla base della decisione di adeguatezza della Commissione Europea relativa al quadro EU-U.S. Data Privacy Framework, verso i fornitori che vi aderiscono;
– in alternativa, sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea, integrate dalle misure supplementari necessarie.

Qualora un fornitore abbia sede in un altro Paese al di fuori dell’Unione Europea, il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione Europea per quel Paese o, in mancanza, delle Clausole Contrattuali Standard.

L’interessato può ottenere maggiori informazioni e copia delle garanzie adottate scrivendo a [email protected]

13. Processo decisionale automatizzato

LEMA non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o che incidano in modo analogo sull’interessato (art. 22 GDPR).

I cookie di marketing e profilazione (sezione 10), attivati solo con il consenso, servono a personalizzare gli annunci pubblicitari e a misurarne l’efficacia: non producono effetti giuridici e non incidono in modo significativo sulla persona.

14. Diritti dell’interessato

In base agli artt. 15-22 GDPR, l’interessato ha diritto di:
– Accesso: sapere se LEMA tratta i suoi dati e riceverne copia.
– Rettifica: correggere dati inesatti o completare dati incompleti.
– Cancellazione: ottenere la cancellazione dei dati nei casi previsti dall’art. 17 GDPR.
– Limitazione: ottenere che i dati siano solo conservati e non altrimenti trattati, nei casi previsti dall’art. 18 GDPR.
– Portabilità: ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati forniti a LEMA sulla base del consenso o di un contratto, e trasmetterli a un altro titolare.
– Opposizione: opporsi in qualsiasi momento, per motivi legati alla propria situazione particolare, ai trattamenti fondati sul legittimo interesse; opporsi in ogni caso e senza motivazione ai trattamenti per finalità di marketing diretto.
– Revoca del consenso: revocare in qualsiasi momento i consensi prestati, senza pregiudizio per la liceità del trattamento effettuato prima della revoca. Per la newsletter basta il collegamento «disiscriviti» in fondo a ogni email; per i cookie il pannello «Gestisci preferenze cookie».

Le richieste si inviano a:
– Email: [email protected]
– PEC: [email protected]
– Posta: Lema S.p.A., Via Statale Briantea n. 2, 22040 Alzate Brianza (CO)

LEMA risponde entro un mese dal ricevimento della richiesta. Il termine può essere prorogato di due mesi in caso di richieste complesse o numerose; in tal caso l’interessato viene informato entro il primo mese. Per verificare l’identità del richiedente LEMA può chiedere informazioni aggiuntive.

15. Reclamo all’Autorità

L’interessato che ritenga che il trattamento violi la normativa può proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia n. 11, 00187 Roma, www.garanteprivacy.it, oppure rivolgersi all’autorità di controllo dello Stato membro in cui risiede o lavora abitualmente.

16. Modifiche

LEMA può aggiornare questa informativa per adeguarla a modifiche normative, tecniche o organizzative. La versione in vigore è quella pubblicata su questa pagina, con la data di aggiornamento indicata in calce. Le modifiche sostanziali vengono segnalate sul sito.

Questa informativa è disponibile nelle lingue del sito; in caso di discordanza fa fede la versione italiana.

Ultimo aggiornamento: 03/09/2026 — sostituisce la versione del 27/10/2025.