Privacy policy

In questa pagina ti spieghiamo con parole semplici quali dati raccogliamo quando visiti mondolumi.it, compri, crei un account, ci scrivi, recedi da un acquisto o lasci una recensione: perché li usiamo, a chi li affidiamo, per quanto tempo li teniamo e come puoi decidere tu. È l'informativa prevista dall'art. 13 del Regolamento (UE) 2016/679 (GDPR).

In breve

• Usiamo i tuoi dati soprattutto per gestire il tuo ordine: pagamento, spedizione, assistenza, eventuali resi e obblighi fiscali.
• Dopo la consegna ti mandiamo al massimo 7 email per ogni ordine, in circa 4 mesi, su fragranze LUMI simili a quella che hai scelto, con un codice sconto solo tuo. Puoi rifiutarle subito, con una casella al checkout, oppure in qualsiasi momento con il link in fondo a ogni email.
• Se lasci un ordine a metà possiamo mandarti un solo promemoria, di norma circa 24 ore dopo, con il link per riprenderlo: senza sconti, oppure con un codice sconto solo se ci hai dato il consenso alle comunicazioni promozionali. Puoi rifiutarlo al checkout o dal link nell'email.
• Nelle nostre email non ci sono pixel di tracciamento né link tracciati: non registriamo se le apri né quali link clicchi.
• La newsletter e il codice sconto nel promemoria arrivano solo se li chiedi. Se ti iscrivi alla newsletter dal sito, confermi con il link che ti mandiamo per email e ricevi un codice di benvenuto del 10% (uno per indirizzo). Google Analytics e le mappe si attivano solo se li accetti nel banner dei cookie (le mappe anche con il pulsante che trovi al loro posto).
• Le recensioni le pubblichiamo solo se ce lo permetti, con il nome che scegli tu.
• Non vendiamo i tuoi dati a nessuno.
• Per qualsiasi domanda o richiesta: lumi@mondolumi.it.

1. Chi tratta i tuoi dati

Il titolare del trattamento è LUMI srls, con sede legale in Corso Vittorio Emanuele II 24/d, 26100 Cremona (CR), Italia, codice fiscale e partita IVA 01780660195. LUMI gestisce il sito e il negozio online mondolumi.it.

Per domande sui tuoi dati o per esercitare i tuoi diritti puoi scrivere a lumi@mondolumi.it, chiamare il +39 340 1727378 oppure mandare una lettera all'indirizzo qui sopra.

2. Quali dati usiamo, perché e su quale base

Per ogni attività trovi i dati che usiamo, lo scopo e la base giuridica, cioè la regola del GDPR che ci permette di usarli. Le email dopo l'acquisto, le comunicazioni promozionali, le recensioni e le email che ti mandiamo hanno un punto dedicato più sotto.

Quando visiti il sito

• Dati: indirizzo IP, tipo di browser e di dispositivo, pagine richieste, data e ora, che il server registra in automatico; cookie tecnici di sessione per il carrello, la sicurezza dei moduli e l'accesso all'account.
• Perché: far funzionare il sito e il carrello, proteggerlo da abusi e attacchi, risolvere i problemi tecnici.
• Base giuridica: il servizio che ci chiedi (art. 6, par. 1, lett. b GDPR) e il nostro legittimo interesse alla sicurezza e al buon funzionamento del sito (art. 6, par. 1, lett. f). Per i cookie tecnici non serve il consenso (art. 122 del Codice privacy, D.Lgs. 196/2003).

Non usiamo il tuo indirizzo IP per capire da quale Paese ti colleghi: il carrello mostra la spedizione per l'Italia, il checkout parte dall'Italia oppure, se hai fatto l'accesso, dal Paese del tuo indirizzo predefinito, e il Paese di consegna lo scegli tu. Cookie, Google Analytics e mappe sono descritti nel dettaglio nella cookie policy.

Quando compri

• Dati che ci dai: nome, cognome, email, telefono, indirizzo di fatturazione, eventuale indirizzo di spedizione diverso con il nome di chi riceve il pacco, note per la consegna o per un regalo, metodo di spedizione, codice sconto, il campioncino omaggio che scegli. Se acquisti come azienda anche ragione sociale, partita IVA, codice fiscale, codice destinatario SDI e PEC.
• Dati che aggiunge il sito: numero, data e contenuto dell'ordine, importi, metodo di pagamento, indirizzo IP e browser da cui hai ordinato, stato del pagamento e della spedizione, codici delle transazioni di pagamento (per il bonifico, la data in cui lo registriamo come arrivato), numero di tracciamento, date di spedizione e consegna, eventuali rimborsi e dichiarazioni di recesso, note interne.
• Le tue scelte al checkout: se spunti la casella delle comunicazioni promozionali la salviamo nella tua scheda cliente e nel registro dei consensi (punto 4); se ordini senza accesso con l'email di un account registrato, la casella non cambia le scelte di quell'account: le decidi dal profilo, dopo l'accesso. Se spunti la casella per non ricevere le email automatiche registriamo la tua email, la data e il fatto che hai rifiutato al checkout (punto 3). L'email che scrivi nel checkout la teniamo anche se non completi l'ordine, per l'unico promemoria del carrello (qui sotto, «Se non completi un ordine»).
• Autocompletamento dell'indirizzo: mentre scrivi la via, dopo i primi 3 caratteri il tuo browser manda il testo che digiti al servizio Photon di komoot GmbH (Germania), che ti suggerisce l'indirizzo completo. Photon riceve il testo dell'indirizzo, il tuo IP e il tipo di browser, non il tuo nome né la tua email.
• Pagamento con PayPal o con il modulo di Stripe: puoi pagare con PayPal oppure con i metodi del modulo di pagamento di Stripe (carta, Apple Pay, Google Pay, Klarna, Satispay, Link e gli altri che il modulo ti mostra). I dati della carta o del conto li scrivi direttamente nei moduli di Stripe o di PayPal, o nell'app del metodo che scegli: noi non li vediamo e non li salviamo. A Stripe mandiamo importo, numero d'ordine e la tua email (per la ricevuta del pagamento); a PayPal prodotti, importi, nome e indirizzo di spedizione. Stripe, PayPal e il fornitore del metodo che scegli nel modulo di Stripe (per esempio Klarna o Satispay) trattano questi dati come titolari autonomi, anche per prevenire le frodi (punto 8).
• Pagamento con bonifico: le nostre coordinate bancarie te le diamo nella pagina di conferma e nella mail dell'ordine. Per riconoscere il pagamento usiamo i dati che vediamo nell'estratto conto della nostra banca: nome di chi ha fatto il bonifico (anche se è un'altra persona), di norma l'IBAN del conto da cui parte, importo, data e causale. Nel sito registriamo solo che il pagamento è arrivato e quando. Gli stessi dati ci servono per un eventuale rimborso sul conto da cui è arrivato il pagamento e restano nella nostra contabilità.
• Perché: concludere ed eseguire il contratto, consegnare, assisterti, gestire resi, rimborsi e garanzia; tenere la contabilità e rispettare gli obblighi fiscali; prevenire le frodi e poter dimostrare l'ordine.
• Base giuridica: contratto (art. 6, par. 1, lett. b); obblighi di legge fiscali e contabili (lett. c); legittimo interesse a prevenire le frodi, a poter dimostrare l'ordine e a renderti più semplice scrivere l'indirizzo (lett. f).

Se paghi con un metodo di Stripe e il pagamento non si completa entro circa 2 ore, l'ordine si annulla da solo e ti avvisiamo per email. Con il bonifico l'ordine si annulla da solo se il pagamento non risulta arrivato entro la scadenza (7 giorni dalla data dell'ordine) più un giorno lavorativo di tolleranza; anche in questo caso ti avvisiamo per email.

Quando confermi il tuo primo ordine creiamo una tua scheda cliente, anche se non crei un account, con nome, contatti e dati di fatturazione dell'ordine. Con un metodo di Stripe o con il bonifico la scheda si crea già quando premi il pulsante che conferma l'ordine, anche se poi il pagamento non va a buon fine; con PayPal, quando il pagamento è completato. Se paghi con un metodo di Stripe o con bonifico, di norma salviamo anche gli indirizzi dell'ordine in una rubrica collegata alla scheda, compreso quello di chi riceve un regalo; con PayPal la rubrica non si aggiorna. Se hai un account trovi la rubrica nell'area clienti, dove puoi cancellare gli indirizzi; altrimenti puoi chiederci di cancellarli. Se ci indichi i dati di un'altra persona, per esempio per un regalo, assicurati di poterlo fare: li usiamo per la consegna e restano nell'ordine e, se salvati, nella rubrica.

Se non completi un ordine: il promemoria del carrello

Se arrivi al checkout e non completi l'ordine, oppure il pagamento non va a buon fine, possiamo mandarti un solo promemoria per quel carrello, con il link per riprendere l'ordine. Di solito è un'email di servizio, dal tono neutro: niente sconti, niente omaggi, niente consigli su altri prodotti, e ti dice che è l'unico promemoria per quel carrello. Solo se ci hai dato il consenso alle comunicazioni promozionali (punto 4) lo stesso promemoria può arrivare con un codice sconto personale, al posto della versione neutra: mai due email.

• Dati: i prodotti nel carrello (formato, quantità, prezzo), il codice sconto che avevi inserito, le date (creazione, ultima modifica, arrivo al checkout) e, solo se lo abbiamo, il tuo indirizzo email. L'email può essere quella del tuo account, se hai fatto l'accesso; quella che scrivi nel campo email del checkout, che teniamo appena la scrivi, anche prima del pagamento (te lo diciamo sotto il campo); quella che mandi per pagare con PayPal; oppure quella dell'ordine. Il nome lo usiamo solo se hai fatto l'accesso o se l'hai inviato per pagare: un nome scritto e non inviato non lo salviamo. Nel promemoria con il codice, se il carrello non ha il tuo nome, usiamo quello del tuo account con l'email verificata o del tuo ultimo ordine pagato. Nell'email nominiamo il prodotto che nel carrello vale di più. Con il carrello non registriamo IP né browser (restano solo i contatori contro gli abusi, qui sotto in «Sicurezza e registri tecnici»).
• Se non arrivi al checkout: il carrello lo usiamo solo per le statistiche e non ti scriviamo, anche se hai fatto l'accesso.
• Carrelli senza email: se non ci dai un'email il carrello resta anonimo. Lo usiamo solo per contare quanti ordini restano a metà.
• Niente tracciamento: nel promemoria non ci sono pixel né link tracciati, quindi non sappiamo se l'hai aperto. Registriamo solo se premi «Rimetti nel carrello» sulla nostra pagina, perché così smettiamo di scriverti.
• Il link per riprendere l'ordine: rimette nel carrello i prodotti con i prezzi e la disponibilità del giorno in cui lo usi, e vale 14 giorni dall'invio. Se nell'email c'è il codice sconto, il link lo applica da solo. La pagina che apre non mostra i tuoi dati, quindi puoi anche inoltrarlo.
• Quando: circa 24 ore dopo la tua ultima attività nel carrello o nel checkout, tra le 9 e le 21 (se le 24 ore cadono di notte, la mattina dopo). Se ti sei fermato al pagamento con un metodo di Stripe (per esempio la carta), il promemoria senza codice non è un'email in più: è un riquadro dentro l'email che ti avvisa che l'ordine è stato annullato, circa 2 ore dopo l'ordine. Se invece ti spetta il promemoria con il codice (qui sotto), l'email di annullo arriva senza riquadro e il promemoria arriva circa 24 ore dopo l'ordine. Vale solo per i carrelli creati dopo la pubblicazione di questa informativa, da quando il checkout ti avvisa sotto il campo email. Per ogni indirizzo scriviamo al massimo per un carrello ogni 7 giorni, e solo per carrelli che, con i prezzi del giorno, valgono almeno 20 €.
• Niente promemoria se:
  • completi l'ordine, anche più tardi;
  • scegli il bonifico;
  • hai rifiutato le email automatiche;
  • i prodotti non sono più disponibili.
• Il codice sconto, solo con il tuo consenso: se ci hai dato il consenso alle comunicazioni promozionali (punto 4) con un testo che nomina il promemoria del carrello, l'unico promemoria del carrello arriva con un codice sconto personale del 10%, valido per un ordine e solo per 24 ore dall'invio dell'email. Non a ogni carrello: se ne hai ricevuto uno negli ultimi 90 giorni, se ne hai già usato uno o se nel carrello c'era già un codice, ricevi la versione senza codice. I consensi alla sola newsletter, dati con il vecchio testo che non nominava il promemoria, non valgono per il codice. Il consenso vale solo se il tuo indirizzo è confermato, cioè se hai già un ordine pagato con questa email, un account con l'email verificata oppure l'iscrizione alla newsletter confermata dal link nell'email (punto 4): così nessuno può darlo al posto tuo scrivendo la tua email.
• Base giuridica:
  • per il promemoria senza codice, il nostro legittimo interesse a permetterti di completare l'acquisto che hai iniziato (art. 6, par. 1, lett. f GDPR);
  • per il promemoria con il codice sconto, il tuo consenso (art. 6, par. 1, lett. a GDPR e art. 130 del Codice privacy).
  Per i promemoria non usiamo la regola dell'art. 130, comma 4, del Codice privacy (il cosiddetto «soft spam»), che vale solo dopo un acquisto concluso.
• Come dire di no:
  • al checkout, spunta la casella «Non voglio ricevere da LUMI email con consigli, novità e codici sconto dopo l'acquisto, né il promemoria se lascio l'ordine a metà»;
  • usa il link «Non voglio più ricevere queste email» in fondo al promemoria oppure «Non mandarmeli più» nel riquadro dell'email di annullo;
  • usa il comando di disiscrizione del tuo programma di posta;
  • usa il link per disiscriverti in fondo alle email della newsletter (punto 4);
  • dal tuo profilo, nel riquadro «Le email di LUMI»;
  • oppure scrivici.
  Vale subito e ferma tutte le email automatiche, anche quelle dopo l'acquisto (punto 3), non quelle sui tuoi ordini. Se invece ritiri solo il consenso alle comunicazioni promozionali (dal profilo), il codice non arriva più ma il promemoria senza codice sì: per non riceverlo usa uno dei modi qui sopra. Se spunti la casella del checkout ma non invii l'ordine, la teniamo valida solo per quel carrello: così chi scrive per errore la tua email non può decidere al posto tuo.

Spedizione

• Dati: nome e indirizzo di chi riceve il pacco e il telefono di chi ordina, che è obbligatorio perché il corriere lo usa per gli avvisi di consegna.
• A chi: al corriere e, per le spedizioni fuori dall'Unione europea, ai suoi partner e alle autorità doganali del Paese di destinazione.
• Base giuridica: contratto (art. 6, par. 1, lett. b).

Se recedi online («Recedere dal contratto qui»)

• Dati: quelli che scrivi nel modulo della pagina Recedere dal contratto qui (nome e cognome, numero d'ordine, email a cui mandarti la ricevuta, se recedi da tutto l'ordine o solo da alcuni prodotti e quali), la data e l'ora di invio e l'indirizzo IP da cui lo invii. Se numero d'ordine ed email corrispondono a un tuo ordine colleghiamo la dichiarazione a quell'ordine; altrimenti la registriamo comunque e la verifichiamo noi.
• Cosa succede: ti mandiamo subito per email la ricevuta, con il contenuto della dichiarazione, la data e l'ora; la stessa dichiarazione arriva per email alle persone di LUMI che gestiscono gli ordini. Una copia di queste email resta nel registro delle email inviate dal sito (punto 6) e l'invio viene annotato nel registro delle attività, con IP e browser.
• Limite ai tentativi: per evitare abusi il modulo accetta al massimo 5 dichiarazioni all'ora dalla stessa connessione o per lo stesso indirizzo email; per contarle usiamo l'IP e un'impronta cifrata dell'email. Oltre il limite puoi sempre recedere scrivendoci per email.
• Perché e base giuridica: gestire il recesso e darti la ricevuta, come prevede la legge (art. 54-bis del Codice del Consumo; art. 6, par. 1, lett. b e c GDPR); proteggere il modulo dagli abusi e poter dimostrare quando ci è arrivata la dichiarazione (lett. f).
• Per quanto tempo: come gli ordini, 10 anni (punto 10).

Se crei un account

• Dati: nome, cognome, email, password (salvata solo in forma cifrata, che nemmeno noi possiamo leggere), telefono se vuoi, la tua scelta sulle comunicazioni promozionali, gli indirizzi che salvi in rubrica, lo storico degli ordini. Per la sicurezza registriamo data e IP degli accessi e le operazioni sull'account (registrazione, accesso, uscita, cambio o recupero della password) con IP e browser.
• «Ricordami su questo dispositivo»: se lo spunti, l'accesso su quel dispositivo resta attivo per 30 giorni; sul server teniamo un'impronta cifrata del codice di accesso, insieme a IP e browser del dispositivo.
• Email che ricevi: conferma dell'indirizzo, benvenuto, recupero della password, avviso di password cambiata.
• Perché e base giuridica: darti il servizio che chiedi (art. 6, par. 1, lett. b) e proteggere il tuo account (lett. f). Per creare l'account non serve il tuo consenso: basta che tu abbia letto questa informativa.

Nell'area clienti puoi cambiare in autonomia nome, telefono, comunicazioni promozionali, email automatiche, indirizzi e password. Per chiudere l'account scrivici: lo chiudiamo e cancelliamo i dati del profilo, tranne quelli degli ordini che dobbiamo tenere per legge.

Se ci scrivi

• Dati: nome, email, telefono se vuoi, se sei un cliente privato o un'azienda o rivenditore, il tuo messaggio. Lo stesso vale per le email che ci mandi direttamente.
• Perché e base giuridica: risponderti e, se sei un'azienda o un rivenditore, valutare insieme una collaborazione (art. 6, par. 1, lett. b). Per scriverci non serve il tuo consenso: basta che tu abbia letto questa informativa.

Il messaggio del modulo ci arriva per email e una copia resta nel registro delle email inviate dal sito (punto 6). Per evitare abusi contiamo i messaggi inviati usando l'IP e un'impronta cifrata dell'email di chi scrive: ogni conteggio serve al massimo per 24 ore, poi lo cancelliamo con la pulizia periodica dei dati.

Sicurezza e registri tecnici

• Registro delle attività: alcune operazioni, come la creazione degli ordini, gli accessi all'account e le dichiarazioni di recesso inviate dal sito, con data, IP e browser.
• Limiti ai tentativi: per accessi, registrazioni, recupero della password, modulo contatti, dichiarazioni di recesso online, richieste di link per le recensioni, codici sconto inseriti nel carrello, ordini con bonifico e pagamenti veloci, iscrizioni alla newsletter e loro conferme, email scritte nel checkout e ripresa del carrello dal link del promemoria contiamo i tentativi per IP o per un'impronta cifrata dell'email (o del carrello). Ogni conteggio serve al massimo per 24 ore, poi lo cancelliamo con la pulizia periodica dei dati. Per evitare che ordini mai pagati tengano ferma la merce, prima di accettare un ordine con bonifico contiamo anche i bonifici ancora da pagare con la stessa email o dalla stessa connessione.
• Notifiche di pagamento: i messaggi con cui Stripe e PayPal confermano al sito un pagamento o un rimborso; possono contenere i dati del pagatore.
• Log del server e degli errori: IP, pagine richieste, browser, errori tecnici. Se il foglio di Apple Pay o Google Pay si chiude senza pagamento o va in errore, il browser ci manda anche i passaggi del foglio (cosa è successo e dopo quanti secondi, paese, importi, errori tecnici e browser), senza nome, indirizzo né email: ci servono solo per trovare e correggere i problemi del pagamento veloce.
• Base giuridica: legittimo interesse a proteggere il sito, i pagamenti e i tuoi dati (art. 6, par. 1, lett. f e art. 32 GDPR).

Le profumerie nella pagina Boutique

Nella pagina Boutique pubblichiamo nome, indirizzo e, se ce li hanno dati, email, telefono e sito delle profumerie che vendono le fragranze LUMI, per aiutarti a trovarle. Se una profumeria è una ditta individuale o indica una persona di riferimento, questi sono dati personali: li pubblichiamo per il rapporto commerciale con la profumeria e per il nostro legittimo interesse a far sapere dove trovare i nostri prodotti (art. 6, par. 1, lett. b e f). La profumeria può chiederci in qualsiasi momento di correggerli o di toglierli scrivendo a lumi@mondolumi.it.

3. Le email dopo l'acquisto

Quando compri su mondolumi.it usiamo l'indirizzo email che ci hai dato con l'ordine per mandarti alcune email su fragranze e prodotti LUMI simili a quelli che hai acquistato. Lo facciamo senza chiederti un consenso apposito, come permette l'art. 130, comma 4, del Codice privacy, purché tu non le rifiuti. Te lo diciamo al checkout, prima del pagamento, e puoi rifiutarle già lì e poi in ogni email.

• Per quali ordini: solo per gli ordini fatti dopo la pubblicazione di questa informativa, cioè da quando il checkout ti avvisa di queste email e ti permette di rifiutarle. Per gli ordini precedenti non le mandiamo.
• Quante e quando: al massimo 7 email per ogni ordine, a 2, 14, 25, 40, 55, 80 e 120 giorni dalla consegna (o dal giorno in cui stimiamo che il pacco ti sia arrivato), quindi in circa 4 mesi. Partono tra le 9 e le 20, mai a meno di 48 ore l'una dall'altra.
• Cosa contengono: un grazie e qualche consiglio sulla tua fragranza, la richiesta del tuo parere con l'invito a lasciare una recensione, le novità della collezione, le storie e le opere dietro le fragranze LUMI, le profumerie dove provarle, i link ai nostri profili Instagram e TikTok (@mondolumi), un promemoria per quando il flacone sta per finire.
• Il tuo codice sconto: in alcune di queste email trovi un codice sconto personale (per esempio GRAZIE-7KQ2M8XP). È creato solo per te, vale per un solo ordine e nessun altro riceve lo stesso codice. Ci serve anche per capire se un ordine arriva da una nostra email.
• Chi le riceve: chi ha un ordine pagato con almeno una fragranza; gli ordini di soli campioni o kit non le attivano, e il campioncino omaggio non conta come fragranza acquistata. Se fai un nuovo ordine la serie riparte da quello, così non ricevi due serie insieme. Se l'ordine viene annullato o rimborsato, anche solo in parte, o se il tuo indirizzo email risulta inesistente, le email si fermano.
• Dati usati: email e nome dell'ordine, prodotti acquistati (per nominare la tua fragranza), Paese e date di spedizione e consegna, il tuo codice personale, l'elenco delle email inviate e la tua scelta se le rifiuti.

Come dire di no.

• Al checkout: spunta la casella «Non voglio ricevere da LUMI email con consigli, novità e codici sconto dopo l'acquisto…». Non parte nessuna email della serie, né per quell'ordine né per i tuoi ordini successivi con la stessa email, e nessun promemoria del carrello (punto 2), finché non ci chiedi di riattivarle.
• In qualsiasi momento: usa il link «Non voglio più ricevere queste email» in fondo a ogni email, il comando di disiscrizione del tuo programma di posta, il riquadro «Le email di LUMI» del tuo profilo, se hai un account, oppure scrivici a lumi@mondolumi.it.

Dire di no è gratis. Le email che servono a gestire il tuo ordine (conferma, pagamento, spedizione) continuano ad arrivare. Se rifiuti, conserviamo la tua email, la data e il modo in cui hai rifiutato (al checkout o da quale email), per non scriverti più; l'elenco delle email già inviate segue i tempi del punto 10. Se cambi idea scrivici; se hai già ricevuto le nostre email puoi riattivarle anche dalla pagina di disiscrizione o dal tuo profilo.

Base giuridica: art. 130, comma 4, del Codice privacy e nostro legittimo interesse a far conoscere i nostri prodotti a chi li ha già scelti (art. 6, par. 1, lett. f e considerando 47 GDPR). Puoi opporti in qualsiasi momento, senza dare spiegazioni.

4. Comunicazioni promozionali: newsletter e codice nel promemoria (solo con il tuo consenso)

Se spunti la casella «Voglio ricevere da LUMI email promozionali: newsletter, offerte e codici sconto personali e, se lascio un ordine a metà, un solo promemoria con un codice sconto solo mio (facoltativo)» al checkout, alla registrazione o nel tuo profilo, oppure ti iscrivi alla newsletter dal riquadro che compare sul sito o dal modulo «Racconti olfattivi» della home (stessa casella), ti scriviamo per raccontarti novità, nuove fragranze, eventi e iniziative di LUMI, con offerte e codici sconto creati solo per te. Se lasci un ordine a metà, l'unico promemoria per quel carrello può arrivare con un codice sconto solo tuo (punto 2, «Se non completi un ordine»), se il tuo indirizzo è confermato da un ordine pagato, da un account con l'email verificata o dalla conferma dell'iscrizione alla newsletter.

Se ci avevi dato il consenso con il testo precedente («Voglio ricevere da LUMI comunicazioni promozionali via email: la newsletter con novità, nuove fragranze ed eventi e, se lascio un ordine a metà, fino a due promemoria in più…»), resta valido così com'è e non devi darlo di nuovo: anche a te mandiamo al massimo un solo promemoria per ogni carrello.

• Dati: la tua email e la tua scelta (dal riquadro e dalla home ti chiediamo solo l'email); se hai già una scheda cliente con la stessa email, la colleghiamo. Per poter dimostrare il consenso registriamo anche:
  • il testo esatto della casella e la sua versione;
  • la data e l'ora;
  • da dove l'hai dato (checkout, PayPal, registrazione, profilo, riquadro della newsletter, modulo della home);
  • l'ordine collegato, se c'è;
  • l'IP abbreviato, cioè senza l'ultima parte.
  Quando lo ritiri registriamo data e ora, da dove l'hai ritirato e l'IP abbreviato.
• Iscrizione alla newsletter dal sito (doppio opt-in): scrivi la tua email e spunta la casella del consenso; ti mandiamo un'email con un link per confermare, valido 7 giorni. Registriamo il consenso solo quando premi «Confermo l'iscrizione» nella pagina che il link apre: senza conferma non ricevi né la newsletter né il codice. Se chiedi di nuovo l'iscrizione, vale anche il link dell'email precedente, finché non scade. A schermo la risposta è sempre la stessa, così nessuno può scoprire se un indirizzo è già iscritto. Come negli altri moduli del sito, contiamo le richieste per indirizzo e per connessione per bloccare gli abusi.
• Il codice di benvenuto: quando confermi ti mostriamo e ti mandiamo per email un codice sconto personale del 10%, valido 30 giorni per un ordine. Ne diamo uno solo per casella email, una volta sola, anche se ti disiscrivi e ti iscrivi di nuovo o scrivi lo stesso indirizzo in un altro modo (per esempio con un «+» dopo il nome o, in Gmail, con i punti). Per questo, finché resti iscritto, conserviamo con la tua email un'impronta non reversibile della casella e il codice che ti abbiamo dato; dopo la disiscrizione, entro 30 giorni, resta solo l'impronta (punto 10).
• Il riquadro della newsletter: compare dopo qualche secondo sulla pagina, al massimo una volta ogni 30 giorni e solo dopo che hai fatto la tua scelta sui cookie. Non compare nel carrello, nel checkout, nelle pagine dell'ordine, nella tua area clienti, nel modulo di recesso e nelle pagine personali che apri dai link delle nostre email (per esempio conferma dell'iscrizione, disiscrizione o ripresa del carrello); non compare più se da questo browser hai già chiesto l'iscrizione o se hai fatto l'accesso e sei già iscritto. Per ricordarlo il tuo browser salva due informazioni tecniche nella sua memoria locale (localStorage), senza dati su di te: lumi_nl_popup e lumi_nl_iscritto. I dettagli sono nella cookie policy.
• Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR e art. 130 del Codice privacy). È facoltativo: puoi comprare anche senza. L'email con il link di conferma te la mandiamo perché hai chiesto l'iscrizione, per verificare che l'indirizzo sia tuo (nostro legittimo interesse, art. 6, par. 1, lett. f).
• Come ritirarlo: quando vuoi, e vale subito.
  • Con il link per disiscriverti in fondo alle email della newsletter, comprese quelle di conferma e di benvenuto, o con il comando di disiscrizione del tuo programma di posta: ritira il consenso e ferma anche le altre email automatiche di LUMI (promemoria del carrello ed email dopo l'acquisto). Le email sui tuoi ordini continuano ad arrivare. Il link vale finché c'è la tua iscrizione: quando la cancelliamo (punto 10) non serve più, e le altre email automatiche le fermi con il link che trovi in ognuna.
  • Dal tuo profilo, nel riquadro «Le email di LUMI».
  • Con la casella «Ritira anche il consenso alle comunicazioni promozionali» nella pagina che si apre dal link in fondo a ogni promemoria del carrello.
  • Scrivendoci.
  Ritirare il consenso non rende illecito quello che abbiamo fatto prima.

Se per spedire la newsletter useremo un servizio esterno, lo indicheremo al punto 8 prima di usarlo.

Se avevi già dato il consenso, a un nuovo ordine non devi spuntare di nuovo la casella: lasciarla vuota non cambia la scelta che avevi fatto. Se avevi chiesto solo la newsletter, con il vecchio testo che non nominava il promemoria del carrello, continui a riceverla; il promemoria con lo sconto però arriva solo se dai il consenso con un testo che lo nomina. Le comunicazioni promozionali e le email automatiche (dopo l'acquisto e promemoria del carrello) sono due scelte separate, che puoi cambiare una per una dal tuo profilo: puoi volere l'una, l'altra, entrambe o nessuna. Il link di disiscrizione della newsletter le ferma entrambe.

5. Le recensioni

Solo da chi ha comprato. Puoi recensire un profumo solo se l'hai acquistato su mondolumi.it con un ordine pagato, non annullato e non rimborsato, neanche in parte; il campioncino omaggio non conta come acquisto. Verifichiamo l'acquisto in uno di questi modi:

• con il link personale che trovi nella nostra email dopo l'acquisto;
• dalla scheda del profumo, se hai effettuato l'accesso con l'account con cui l'hai comprato;
• dalla scheda del profumo, scrivendo l'email usata per l'ordine: se l'acquisto risulta, ti mandiamo un link personale valido 30 giorni. A schermo la risposta è sempre la stessa, così nessuno può scoprire se un indirizzo è di un nostro cliente.

Dati. Voto, momenti in cui indossi il profumo, commento, la firma che scegli (ti proponiamo nome e iniziale del cognome, per esempio «Giulia R.», e puoi cambiarla), la tua scelta sulla pubblicazione, email, ordine, prodotto, data e IP da cui invii la recensione.

Pubblicazione solo con il tuo permesso. La recensione va sul sito solo se spunti «Puoi pubblicare la mia recensione sul sito con questo nome». Può comparire subito oppure dopo che l'abbiamo letta; in ogni caso le leggiamo tutte e possiamo togliere quelle che non rispettano le regole scritte nelle condizioni di vendita. Se non spunti la casella, la leggiamo noi e basta. Pubblichiamo firma, voto, momenti, commento e data, con la dicitura «Acquisto verificato». Le recensioni pubblicate sono incluse anche nelle informazioni della pagina lette dai motori di ricerca, come Google, che possono mostrarle nei risultati. Puoi chiederci in qualsiasi momento di togliere o cancellare la tua recensione, oppure di rimettertela in modifica.

Codice in regalo. Se la recensione ha un commento di almeno 20 caratteri ti regaliamo subito un codice personale (per esempio RECENSIONE-7KQ2M8XP) del 10% sul prossimo acquisto, qualunque sia il tuo voto: uno per ordine, valido 90 giorni e per un solo utilizzo. Lo vedi a schermo e te lo mandiamo per email. Se l'ordine viene poi annullato o rimborsato, anche solo in parte, prima che tu usi il codice, il codice si disattiva. Accanto alle recensioni avvisiamo chi legge che chi recensisce riceve un codice sconto.

Base giuridica: per pubblicare la recensione, il tuo consenso (art. 6, par. 1, lett. a), che puoi ritirare quando vuoi; per raccoglierla e leggerla, verificare l'acquisto e conservare l'IP contro gli abusi, il nostro legittimo interesse (lett. f); per darti il codice, l'esecuzione dell'iniziativa a cui partecipi (lett. b).

6. Le email che ti mandiamo

Le email che il sito ti manda (conferme e aggiornamenti dell'ordine, email dell'account, ricevuta del recesso, email dopo l'acquisto, promemoria del carrello, email di conferma e di benvenuto della newsletter, email con il codice in regalo) non contengono pixel di tracciamento né link tracciati: non registriamo se le apri né quali link clicchi. Le immagini, come il logo e le foto, arrivano dal nostro sito e sono uguali per tutti; le email non scaricano caratteri o altri contenuti da servizi esterni.

Fino a ottobre 2026 le email del sito contenevano un'immagine invisibile e link personali che registravano se e quando un'email veniva aperta o un link cliccato, con IP e programma di posta. Abbiamo spento questo sistema: aprire le email ricevute prima o cliccarne i link non registra più nulla nel registro delle email; resta solo la normale riga nei log del server, come per ogni pagina del sito, che segue i tempi dei log tecnici (punto 10). I dati raccolti fino ad allora non li usiamo più per nessuno scopo: restano solo insieme alla copia dell'email a cui si riferiscono, per il nostro legittimo interesse a ricostruire e dimostrare gli invii in caso di contestazioni (art. 6, par. 1, lett. f), e li cancelliamo al più tardi con quella copia (punto 10). Puoi opporti e chiederci di cancellare subito i tuoi.

Conserviamo una copia di ogni email inviata dal sito (destinatario, oggetto, testo, data ed esito dell'invio) per poterti assistere e dimostrare l'invio; nella copia dell'email di conferma della newsletter il link per confermare non c'è. Base giuridica: nostro legittimo interesse (art. 6, par. 1, lett. f).

7. Google Analytics e mappe (solo con il tuo consenso)

• Google Analytics 4 (Google Ireland Limited) misura come viene usato il sito: pagine viste, dispositivo, provenienza, area geografica approssimativa e alcuni passaggi dell'acquisto (prodotto visto, aggiunta al carrello, inizio del checkout, acquisto completato con numero d'ordine, prodotti e importi). Si attiva solo se accetti la categoria «Analitici» nel banner dei cookie.
• Mappe nelle pagine Boutique e Residenza d'Artista: OpenStreetMap, CARTO e la libreria Leaflet (da unpkg.com) ricevono il tuo IP; la ricerca della città manda quello che scrivi a Nominatim (OpenStreetMap) e a Photon (komoot). Si attivano solo se accetti la categoria «Funzionali» o premi il pulsante per caricare la mappa.
• Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR e art. 122 del Codice privacy). Puoi cambiarlo quando vuoi da Gestisci cookie.

Quando scegli nel banner registriamo la tua scelta con data, IP, browser, pagina e, se hai effettuato l'accesso, il tuo codice cliente, per poter dimostrare il consenso (art. 7, par. 1 e art. 6, par. 1, lett. c GDPR). Tutti i dettagli sono nella cookie policy.

8. A chi affidiamo i dati

I tuoi dati li vedono solo le persone di LUMI che ne hanno bisogno per il loro lavoro (per esempio chi prepara gli ordini e chi risponde alle email), tenute alla riservatezza. Li affidiamo poi a questi soggetti, solo per quanto serve:

Fornitori che trattano i dati per nostro conto, come responsabili del trattamento (art. 28 GDPR), con un contratto che li obbliga a proteggerli:

• Hetzner Online GmbH (Gunzenhausen, Germania): ospita il server su cui funzionano il sito e il database;
• Treelab Agency (Italia): sviluppa e gestisce tecnicamente il sito e il server e ci dà assistenza; può accedere ai dati quando serve per la manutenzione;
• Register S.p.A. – Register.it (Italia): spedisce le email del sito;
• i fornitori delle caselle di posta su cui riceviamo i tuoi messaggi, gli avvisi dei nuovi ordini e le dichiarazioni di recesso inviate dal sito;
• chi ci aiuta con la contabilità e la fatturazione elettronica.

Soggetti che trattano i dati come titolari autonomi, secondo le proprie informative:

• Stripe Payments Europe, Limited (Irlanda): pagamenti con carta e con gli altri metodi mostrati nel modulo Stripe, compreso Link, il servizio di Stripe che, se lo scegli, ricorda i tuoi dati di pagamento (informativa Stripe);
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo): pagamenti con PayPal (informativa PayPal);
• Klarna Bank AB (publ) (Svezia), se scegli Klarna nel modulo Stripe: gestisce il pagamento, anche a rate o posticipato, e può fare controlli per decidere se offrirtelo (informativa Klarna);
• Satispay Europe S.A. (Lussemburgo), se scegli Satispay nel modulo Stripe (informativa Satispay);
• Apple e Google, se paghi con Apple Pay o Google Pay, secondo le condizioni che hai accettato per usare il wallet del tuo dispositivo;
• Banco BPM S.p.A., la banca su cui riceviamo i bonifici, e la banca da cui fai il bonifico;
• i corrieri che consegnano i pacchi e, per l'estero, i loro partner e le autorità doganali;
• l'Agenzia delle Entrate (Sistema di Interscambio) per le fatture elettroniche, e le altre autorità quando la legge lo richiede.

Servizi esterni usati dal sito:

• Google Ireland Limited: Google Analytics, solo con il tuo consenso (informativa Google);
• komoot GmbH (Germania), servizio Photon: suggerimenti di indirizzo nel checkout e nella ricerca della Boutique (informativa komoot);
• OpenStreetMap Foundation (mappe e ricerca Nominatim), CARTO (sfondi delle mappe) e unpkg.com (libreria Leaflet), solo con il tuo consenso ai cookie funzionali.

Non vendiamo né cediamo i tuoi dati ad altri per i loro scopi pubblicitari.

9. Dati fuori dall'Unione europea

Il server del sito si trova nell'Unione europea. Alcuni fornitori però fanno parte di gruppi con sede negli Stati Uniti o in altri Paesi e possono trattare i dati anche lì:

• Google: Google LLC aderisce all'EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla Commissione europea, e usa anche le clausole contrattuali standard;
• Stripe: Stripe, LLC aderisce all'EU-U.S. Data Privacy Framework; Stripe usa anche le clausole contrattuali standard;
• PayPal: per i trasferimenti all'interno del gruppo usa norme vincolanti d'impresa approvate dalle autorità europee e, verso terzi, le clausole contrattuali standard;
• mappe: il tuo browser contatta direttamente CARTO (sfondi della mappa) e unpkg.com (libreria Leaflet), solo se accetti i cookie funzionali o premi il pulsante per caricare la mappa. Sono servizi pubblici che usiamo senza un contratto con loro: possono ricevere il tuo IP anche fuori dallo Spazio economico europeo, secondo le loro regole;
• spedizioni fuori dall'Unione europea: se chiedi una consegna in un Paese extra UE, nome, indirizzo e telefono arrivano al corriere e alla dogana di quel Paese. Per alcuni Paesi (per esempio Svizzera, Israele, Andorra) esiste una decisione di adeguatezza della Commissione europea; negli altri casi il trasferimento è necessario per consegnarti l'ordine che hai chiesto (art. 49, par. 1, lett. b GDPR).

Per gli altri fornitori con cui abbiamo un contratto e che trattano i dati fuori dallo Spazio economico europeo ci basiamo su una decisione di adeguatezza della Commissione europea, dove esiste, oppure sulle clausole contrattuali standard. Puoi chiederci maggiori informazioni scrivendo a lumi@mondolumi.it.

10. Per quanto tempo teniamo i dati

• Ordini, fatture, pagamenti, rimborsi e recessi: 10 anni dalla data dell'ordine, come richiedono le norme civili e fiscali (art. 2220 del Codice civile). Lo stesso vale per le dichiarazioni di recesso inviate dal sito (con data, ora e IP), per le notifiche di pagamento, per i dati dei bonifici nei nostri estratti conto e nella contabilità e per i codici sconto usati in un ordine.
• Ordini annullati e mai pagati: 24 mesi.
• Scheda cliente (si crea quando confermi il primo ordine, anche senza account): la teniamo finché conserviamo i tuoi ordini (10 anni); i dati che non servono per gli ordini, come gli indirizzi salvati, li cancelliamo quando ce lo chiedi. Se non hai un account e nessun tuo ordine risulta pagato, la scheda e gli indirizzi salvati seguono i tempi degli ordini annullati (24 mesi).
• Account e rubrica: finché tieni l'account. Quando ci chiedi di chiuderlo cancelliamo il profilo e gli indirizzi salvati, tranne ciò che va conservato con gli ordini.
• Accesso «Ricordami»: 30 giorni; finisce prima se esci dall'account o se reimposti la password con «Password dimenticata?». Se cambi la password dall'area clienti, resta attivo solo sul dispositivo da cui l'hai cambiata. Per gli accessi che finiscono perché esci, cambi o reimposti la password cancelliamo subito l'impronta, l'IP e il browser salvati sul server; quelli degli accessi scaduti li cancelliamo con la pulizia periodica dei dati.
• Email dopo l'acquisto: la serie dura al massimo 120 giorni dalla consegna; l'elenco degli invii e il tuo codice personale non usato li conserviamo 24 mesi dalla fine della serie. Se le rifiuti, conserviamo email, data e modo del rifiuto finché serve a rispettare la tua scelta.
• Carrelli non completati: email, nome, prodotti e link si cancellano al più tardi 30 giorni dopo l'ultima modifica del carrello (prodotti, email o ordine), in qualunque stato sia il carrello. Dei carrelli senza email teniamo i prodotti 30 giorni. Dopo restano solo numeri anonimi (date, valore, esito), senza niente che li ricolleghi a te o al tuo ordine, e li cancelliamo dopo 25 mesi. La copia dell'email del promemoria segue i tempi delle copie delle email; il codice sconto personale resta valido fino alla sua scadenza.
• Comunicazioni promozionali: finché non ritiri il consenso. Il registro del consenso e della revoca lo teniamo per 5 anni dalla revoca, per poter dimostrare di aver rispettato la tua scelta.
• Iscrizioni alla newsletter dal sito: finché resti iscritto teniamo email, fonte, date (richiesta e conferma) e codice di benvenuto. Con la pulizia automatica che gira ogni giorno cancelliamo, entro 30 giorni, le richieste mai confermate (dall'ultima richiesta) e l'iscrizione di chi non è più iscritto (dal giorno in cui ritiri il consenso, in qualunque modo: link nelle email, profilo, promemoria o richiesta a noi). Se alla tua casella avevamo dato il codice di benvenuto, ne resta solo un'impronta non reversibile, senza email, date né codice, per non darlo una seconda volta (uno per casella): la teniamo finché offriamo il codice di benvenuto. Restano, con i loro tempi, il registro del consenso e della revoca (punto qui sopra), le copie delle email di conferma e di benvenuto (come le altre copie delle email) e, se con il link della newsletter hai fermato anche le email automatiche, la tua scelta di non riceverle (punto 3). Il codice già dato resta valido fino alla sua scadenza.
• Recensioni: quelle pubblicate, finché restano sul sito o finché non ci chiedi di cancellarle; quelle non pubblicate, 24 mesi dall'invio. L'IP da cui hai inviato la recensione lo teniamo 12 mesi. Il codice in regalo resta valido fino alla sua scadenza anche se la recensione viene cancellata; il ricordo di averlo dato (email, ordine, codice), se il codice non è stato usato, lo teniamo 24 mesi dalla creazione. I link per scrivere una recensione richiesti dalla scheda del profumo valgono 30 giorni; dopo la scadenza li cancelliamo con la pulizia periodica dei dati.
• Copia delle email inviate dal sito (compresi i messaggi del modulo contatti e i dati di apertura e clic raccolti fino a ottobre 2026): 24 mesi dall'invio.
• Registro delle scelte sui cookie: 24 mesi dalla scelta.
• Registri di sicurezza e log tecnici: fino a 12 mesi. I contatori dei tentativi servono al massimo per 24 ore: poi li cancelliamo con la pulizia periodica dei dati.
• Profumerie nella pagina Boutique: finché vendono le fragranze LUMI o finché non ci chiedono di toglierle.
• Google Analytics: al massimo 14 mesi.
• Email che ci scrivi: per il tempo necessario a rispondere e a gestire il rapporto che ne nasce.

Alla scadenza cancelliamo i dati o li rendiamo anonimi. Li conserviamo più a lungo solo se servono per far valere o difendere un diritto in una controversia, o se ce lo chiede un'autorità.

11. Come proteggiamo i dati

Il sito usa una connessione cifrata (HTTPS). Le password sono salvate in forma cifrata, i dati delle carte non passano dai nostri server, i link personali delle email e degli ordini usano codici casuali, i tentativi di accesso ripetuti vengono bloccati e solo le persone autorizzate possono entrare nel pannello di gestione. Nessun sistema è sicuro al 100%: se una violazione dei dati ti mettesse a rischio, ti avviseremo come prevede la legge.

12. Quali dati sono obbligatori

• Ordine: nome, cognome, email, telefono e indirizzo sono necessari: senza non possiamo concludere né consegnare l'ordine. Se acquisti come azienda, i dati fiscali servono per intestarti la fattura. Note, campioncino omaggio, comunicazioni promozionali e rifiuto delle email automatiche sono facoltativi.
• Recesso online: nome e cognome, numero d'ordine ed email; se recedi solo da alcuni prodotti, anche quali. Il modulo è facoltativo: puoi recedere anche per email o per raccomandata.
• Account: nome, cognome, email e password; il telefono è facoltativo. Creare un account è facoltativo: puoi comprare anche senza.
• Modulo contatti: nome, email e messaggio; il telefono è facoltativo.
• Recensioni: basta il voto; commento e pubblicazione sono facoltativi. Per il codice in regalo serve un commento di almeno 20 caratteri.
• Iscrizione alla newsletter dal sito: l'email e la spunta della casella del consenso; senza non possiamo iscriverti.
• Comunicazioni promozionali e cookie non tecnici: sempre facoltativi.

13. I tuoi diritti

In qualsiasi momento puoi chiederci:

• accesso: sapere se e quali dati trattiamo e riceverne una copia (art. 15 GDPR);
• rettifica: correggere o completare i tuoi dati (art. 16);
• cancellazione: salvo i dati che dobbiamo conservare per legge (art. 17);
• limitazione del trattamento (art. 18);
• portabilità: ricevere in un formato leggibile da computer i dati che ci hai dato per il contratto o con il consenso (art. 20);
• opposizione (art. 21): alle email dopo l'acquisto, al promemoria del carrello e a qualsiasi comunicazione promozionale, sempre e senza spiegazioni; agli altri trattamenti basati sul nostro legittimo interesse, per motivi legati alla tua situazione;
• revoca del consenso (comunicazioni promozionali, newsletter compresa, pubblicazione della recensione, cookie non tecnici), quando vuoi, senza effetti su quanto fatto prima.

Scrivi a lumi@mondolumi.it. Ti rispondiamo gratuitamente entro un mese; per richieste complesse il termine può arrivare a tre mesi e in quel caso te lo diciamo. Se non siamo sicuri che la richiesta venga da te, possiamo chiederti di confermarla, per esempio scrivendoci dall'email usata per l'ordine.

Molte cose puoi farle in autonomia: modificare i dati, le comunicazioni promozionali e le email automatiche nell'area clienti, fermare le email dopo l'acquisto, i promemoria e la newsletter con il link in ogni email, cambiare le scelte sui cookie da Gestisci cookie.

Se pensi che trattiamo i tuoi dati in modo non corretto puoi presentare reclamo al Garante per la protezione dei dati personali oppure all'autorità di controllo del Paese dell'Unione europea in cui vivi o lavori.

14. Decisioni automatizzate

Non usiamo sistemi automatici che valutino la tua persona, per esempio con la profilazione, per prendere decisioni che producano effetti giuridici su di te o che ti riguardino in modo simile (art. 22 GDPR). Le email dopo l'acquisto partono in automatico in base alle date dell'ordine e della consegna, ma non decidono nulla su di te. Anche il promemoria del carrello parte in automatico, con o senza codice sconto in base alle tue scelte (consenso e indirizzo confermato) e a regole fisse uguali per tutti (per esempio un codice al massimo ogni 90 giorni): non valuta la tua persona. È automatico anche l'annullo degli ordini non pagati (dopo circa 2 ore con i metodi di Stripe, dopo la scadenza con il bonifico): non valuta nulla di te, dipende solo dal fatto che il pagamento non risulta arrivato nei termini delle condizioni di vendita (art. 22, par. 2, lett. a). Se pensi che ci sia un errore scrivici: lo verifica una persona di LUMI. Stripe e PayPal, come titolari autonomi, usano sistemi automatici contro le frodi che possono bloccare un pagamento; se scegli Klarna, Klarna può decidere in automatico se offrirti il pagamento a rate o posticipato: come funzionano lo spiegano le loro informative.

15. Minori

Il sito non è pensato per i minori di 14 anni e non raccogliamo consapevolmente i loro dati. Per comprare devi poter concludere un contratto, quindi di norma essere maggiorenne. Se pensi che un minore ci abbia dato i suoi dati, scrivici e li cancelleremo.

16. Modifiche a questa informativa

Possiamo aggiornare questa informativa, per esempio se cambiano i servizi che usiamo o le norme. La versione in vigore è sempre quella pubblicata in questa pagina, con la data dell'ultimo aggiornamento qui sotto.

Ultimo aggiornamento: 12 ottobre 2026