Cookie policy
Questa pagina spiega quali cookie e strumenti simili usa il sito mondolumi.it di LUMI srls: chi li imposta, a cosa servono, quanto durano, quando partono e come puoi scegliere.
Cookie e strumenti simili, in due parole
I cookie sono piccoli file di testo che un sito salva nel tuo browser. Funzionano in modo simile la memoria locale del browser (localStorage e sessionStorage) e i contenuti di altri servizi caricati nelle pagine, come le mappe. Quelli tecnici, indispensabili per far funzionare il sito o per darti un servizio che hai chiesto, non richiedono il tuo consenso (art. 122 del Codice privacy, D.Lgs. 196/2003, e Linee guida del Garante per la protezione dei dati personali del 10 giugno 2021). Tutti gli altri partono solo se li accetti.
Il banner e le tue scelte
Alla prima visita ti mostriamo un banner con tre pulsanti: Rifiuta tutti, Personalizza e Accetta tutti. Finché non scegli partono solo gli strumenti tecnici. Con «Personalizza» decidi categoria per categoria (Funzionali e Analitici): nessuna è già spuntata.
Puoi cambiare idea quando vuoi da Gestisci cookie, link presente anche in fondo a ogni pagina. La tua scelta vale 12 mesi: dopo, o se cambiamo in modo importante gli strumenti che usiamo, te la chiediamo di nuovo.
Con questa versione della policy (versione 2) abbiamo cambiato i testi del banner e tolto la categoria Marketing: per questo ti chiediamo di nuovo la tua scelta, anche se l'avevi già fatta. Finché non scegli di nuovo, le scelte fatte prima non valgono e partono solo gli strumenti tecnici.
Se ritiri un consenso, lo strumento non viene più caricato dalla pagina successiva. I cookie già salvati, per esempio quelli di Google Analytics, restano nel browser fino alla loro scadenza: puoi cancellarli dalle impostazioni del browser (istruzioni in fondo alla pagina).
Ogni volta che scegli registriamo sul nostro server le categorie scelte, data e ora, versione della policy, indirizzo IP, tipo di browser, pagina da cui hai scelto e, se hai effettuato l'accesso al tuo account, il tuo codice cliente. Ci serve per poter dimostrare il consenso; conserviamo questo registro per 24 mesi dalla scelta.
1. Cookie tecnici (sempre attivi)
Sono impostati dal nostro sito e restano sul dominio mondolumi.it.
- mondolumi2_sess: cookie di sessione del sito. Tiene il carrello, il codice di sicurezza dei moduli (che resta sul server), l'accesso all'area clienti e i dati del checkout mentre completi l'ordine. Si crea alla prima pagina che visiti. Durata: 7 giorni; i dati collegati, sul server, scadono dopo 24 ore di inattività e poi li cancelliamo.
- m2_cust_remember: solo se, accedendo all'area clienti, spunti «Ricordami su questo dispositivo». Mantiene l'accesso. Durata: 30 giorni; si cancella quando esci dall'account. Sul server teniamo solo un'impronta cifrata del codice, insieme a IP e browser.
- lumi_consent: ricorda le tue scelte su questo banner (categorie accettate, data e versione della policy). Durata: 12 mesi.
- m2_admin_logged: solo per le persone di LUMI collegate al pannello di gestione del sito. Durata: fino alla chiusura del browser.
- lumi_ship_popup (memoria locale del browser): ricorda quando ti abbiamo mostrato un avviso sulle spedizioni, per esempio quello della pausa estiva, per non ripetertelo più di una volta all'ora. Non contiene dati su di te.
- lumi_nl_popup (memoria locale del browser): ricorda quando ti abbiamo mostrato il riquadro per iscriverti alla newsletter, quando l'hai chiuso o quando non serviva perché hai fatto l'accesso e sei già iscritto, per non riproportelo per 30 giorni. Contiene solo la data e l'ora. Resta nel browser finché non la cancelli. Prima di mostrare il riquadro il sito controlla che il browser permetta di ricordarlo, scrivendo e cancellando subito una chiave di prova (lumi_nl_prova): se non può, il riquadro non compare.
- lumi_nl_iscritto (memoria locale del browser): ricorda che da questo browser hai già chiesto l'iscrizione alla newsletter, per non mostrarti più il riquadro. Contiene solo la data e l'ora, non il tuo indirizzo. Resta nel browser finché non la cancelli.
2. Pagamento (attivi nella pagina di checkout)
Quando apri la pagina di checkout si caricano i moduli di pagamento di Stripe e di PayPal, indispensabili per pagare in modo sicuro. Questi servizi possono salvare cookie propri per far funzionare il pagamento e prevenire le frodi. Secondo la documentazione di Stripe, per esempio, __stripe_mid dura 1 anno e __stripe_sid 30 minuti. Stripe e PayPal li gestiscono come titolari autonomi:
- Stripe Payments Europe, Limited: cookie policy di Stripe e informativa privacy di Stripe.
- PayPal (Europe) S.à r.l. et Cie, S.C.A.: cookie policy di PayPal.
Se scegli un metodo che ti porta sul sito o nell'app di un altro fornitore (per esempio Klarna o Satispay), lì valgono le regole sui cookie di quel fornitore. Il bonifico bancario non usa cookie né servizi esterni.
Sempre nel checkout, mentre scrivi la via, il tuo browser manda il testo che digiti (dopo i primi 3 caratteri) al servizio Photon di komoot GmbH (Germania), che ti suggerisce l'indirizzo completo. Photon non salva cookie; riceve il testo dell'indirizzo, il tuo IP e il tipo di browser (informativa komoot).
3. Cookie funzionali (solo con il tuo consenso)
Servono alle mappe interattive. Finché non li accetti, al posto della mappa vedi un riquadro con un pulsante per caricarla: premendolo attivi la categoria Funzionali per tutto il sito, per 12 mesi, finché non la togli da «Gestisci cookie».
- Mappa della pagina Residenza d'Artista: mappa interattiva di OpenStreetMap inserita nella pagina. OpenStreetMap Foundation riceve il tuo IP, il tipo di browser e l'indirizzo della pagina da cui arrivi, e può usare cookie propri (informativa OpenStreetMap).
- Mappa delle profumerie nella pagina Boutique: la libreria Leaflet scaricata da unpkg.com e gli sfondi della mappa di CARTO (informativa CARTO) ricevono il tuo IP e il tipo di browser. Se cerchi una città, quello che scrivi va a Nominatim di OpenStreetMap (regole di Nominatim) e a Photon di komoot per i suggerimenti. Il pulsante per usare la tua posizione chiede prima il permesso al browser; la posizione resta nel tuo browser e non ci viene inviata.
4. Cookie analitici (solo con il tuo consenso)
Usiamo Google Analytics 4 di Google Ireland Limited (proprietà G-S921LHEWE1) per capire come viene usato il sito: pagine viste, provenienza della visita, tipo di dispositivo, area geografica approssimativa e alcuni passaggi dell'acquisto (prodotto visto, aggiunta al carrello, inizio del checkout e acquisto completato, con numero d'ordine, prodotti, importi, IVA, spedizione e sconto).
Finché non accetti la categoria «Analitici», Google Analytics non viene nemmeno scaricato. Se accetti:
- _ga (impostato da Google sul dominio mondolumi.it): distingue i visitatori con un codice casuale. Durata: 2 anni.
- _ga_S921LHEWE1 (impostato da Google sul dominio mondolumi.it): mantiene lo stato della visita. Durata: 2 anni.
- ga_purchase_ seguito dal numero d'ordine (memoria della scheda, sessionStorage): nella pagina di conferma dell'ordine segna che l'acquisto è già stato contato, per non contarlo due volte in Google Analytics. Resta nel tuo browser, non viene inviato a nessuno e si cancella quando chiudi la scheda.
Le durate dei cookie _ga sono quelle indicate da Google. Nelle pagine che apri dai link personali delle nostre email (disiscrizione, recensione, recupero della password, conferma dell'account, conferma dell'iscrizione alla newsletter, ripresa del carrello) Google Analytics non parte; dalle pagine personali dell'ordine a Google arriva solo l'indirizzo della pagina, senza il codice d'accesso. Conserviamo i dati in Google Analytics al massimo 14 mesi. Google può trattarli anche negli Stati Uniti: Google LLC aderisce all'EU-U.S. Data Privacy Framework.
- Come Google usa i dati dei siti che usano i suoi servizi
- Informativa privacy di Google
- Componente del browser per disattivare Google Analytics
5. Cookie di marketing
Oggi non usiamo cookie, pixel o altri strumenti pubblicitari (per esempio Meta Pixel o Google Ads), e il banner non ha una categoria Marketing. Anche se accetti Google Analytics, non diamo a Google il permesso di usare i dati per la pubblicità: i segnali ad_storage, ad_user_data e ad_personalization della sua «modalità di consenso» restano negati. Se in futuro useremo strumenti pubblicitari, li elencheremo qui e ti chiederemo il consenso prima di attivarli.
6. Nelle email che ti mandiamo
Le nostre email non usano cookie, pixel di tracciamento né link tracciati e non scaricano caratteri o altri contenuti da servizi esterni come Google Fonts: le immagini arrivano dal nostro sito e sono uguali per tutti. I dettagli sono nella privacy policy.
7. Link ad altri siti
I collegamenti al nostro profilo Instagram (@mondolumi), a Google Maps e alle indicazioni stradali di OpenStreetMap presenti nel sito sono semplici link: non caricano nulla e non installano cookie finché non li clicchi. Da quel momento valgono le regole del sito che apri.
8. Come gestire i cookie dal browser
Oltre a usare Gestisci cookie, puoi vedere, bloccare o cancellare i cookie dalle impostazioni del tuo browser. Se blocchi i cookie tecnici, il carrello e l'area clienti non funzionano.
Titolare del trattamento
LUMI srls
Sede legale: Corso Vittorio Emanuele II 24/d, 26100 Cremona (CR), Italia
Codice fiscale e partita IVA 01780660195
Email: lumi@mondolumi.it
Per sapere come trattiamo i dati personali in generale leggi la privacy policy.
Ultimo aggiornamento: 12 ottobre 2026 · Versione policy: 2