Il Titolare del trattamento dei dati personali raccolti attraverso il sito è:

Le categorie di dati trattati dipendono dalle attività svolte dall'utente all'interno del sito.

Dati forniti direttamente dall'utente

• nome e cognome;
• indirizzo email;
• numero di telefono;
• indirizzo di fatturazione;
• indirizzo di spedizione;
• codice fiscale o Partita IVA, quando necessari;
• dati relativi agli ordini effettuati;
• informazioni contenute nelle richieste di assistenza o contatto.

Dati relativi agli ordini

Nel caso di acquisti tramite il sito vengono trattate le informazioni necessarie alla gestione dell'ordine, del pagamento, della fatturazione, della consegna e dell'assistenza post-vendita.

Tali informazioni possono comprendere:

• prodotti acquistati;
• quantità e importi;
• numero e data dell'ordine;
• stato del pagamento;
• stato della spedizione;
• dati di fatturazione e consegna.

Dati di navigazione

Durante la navigazione possono essere acquisiti automaticamente alcuni dati tecnici necessari al funzionamento e alla sicurezza del sito.

• indirizzo IP;
• tipo di browser;
• sistema operativo;
• tipo di dispositivo;
• pagine visitate;
• data e ora della visita;
• informazioni tecniche relative alla sessione.

I dati personali vengono trattati esclusivamente per finalità determinate e sulla base di una delle condizioni previste dal GDPR.

Il sito utilizza WooCommerce per la gestione delle funzionalità di commercio elettronico.

Durante il processo di acquisto vengono trattate le informazioni necessarie per:

• gestire il carrello;
• gestire il checkout;
• registrare e processare gli ordini;
• gestire eventuali account cliente;
• gestire pagamenti e rimborsi;
• organizzare la spedizione dei prodotti;
• fornire assistenza al cliente;
• adempiere agli obblighi fiscali e amministrativi.

Il sito utilizza Stripe per la gestione dei pagamenti elettronici.

Durante la transazione alcune informazioni necessarie all'elaborazione del pagamento possono essere trasmesse direttamente a Stripe.

Stripe può trattare informazioni relative alla transazione e dati tecnici necessari alla sicurezza, alla prevenzione delle frodi e all'esecuzione del pagamento.

Maggiori informazioni sono disponibili nella Privacy Policy di Stripe .

Il sito utilizza Google Analytics 4 per ottenere informazioni statistiche sull'utilizzo del sito e migliorarne prestazioni, contenuti ed esperienza di navigazione.

A seconda della configurazione utilizzata possono essere trattate informazioni relative a:

• numero di utenti e sessioni;
• pagine visualizzate;
• interazioni con il sito;
• browser e dispositivo utilizzato;
• provenienza della visita;
• localizzazione geografica approssimativa.

Quando previsto dalla normativa, gli strumenti statistici non strettamente necessari vengono attivati sulla base delle preferenze espresse dall'utente attraverso il sistema di gestione del consenso.

Attualmente il sito non utilizza strumenti pubblicitari quali Meta Pixel o Google Ads per attività di remarketing.

Maggiori informazioni: Privacy Policy di Google .

Il sito utilizza cookie e tecnologie analoghe necessarie per il corretto funzionamento delle pagine e delle funzionalità di commercio elettronico.

La gestione delle preferenze relative ai cookie viene effettuata tramite CookieYes.

Quando applicabile, l'utente può accettare, rifiutare o modificare le proprie preferenze attraverso il banner e il pannello di gestione del consenso.

I cookie strettamente necessari al funzionamento del sito, del carrello, del checkout e alla memorizzazione delle preferenze possono essere utilizzati senza consenso nei casi previsti dalla normativa.

I dati possono essere comunicati esclusivamente nei limiti necessari a soggetti coinvolti nella gestione del sito e nell'esecuzione degli ordini.

• fornitori di hosting e servizi informatici;
• fornitori della piattaforma e-commerce;
• prestatori di servizi di pagamento;
• corrieri e operatori logistici;
• consulenti fiscali, amministrativi e contabili;
• fornitori di manutenzione e assistenza tecnica;
• fornitori di servizi statistici;
• autorità pubbliche nei casi previsti dalla legge.

Quando richiesto, i soggetti che trattano dati personali per conto del Titolare vengono nominati responsabili del trattamento ai sensi dell'articolo 28 del GDPR.

Alcuni fornitori utilizzati dal sito possono appartenere a gruppi internazionali o comportare il trattamento di dati anche al di fuori dello Spazio Economico Europeo.

Quando applicabile, tali trasferimenti vengono effettuati nel rispetto delle condizioni previste dal GDPR, attraverso decisioni di adeguatezza, clausole contrattuali standard o altri strumenti previsti dalla normativa applicabile.

I dati personali vengono conservati esclusivamente per il tempo necessario al raggiungimento delle finalità per cui sono stati raccolti e per adempiere agli obblighi previsti dalla legge.

• i dati relativi agli ordini e alla fatturazione vengono conservati per il periodo richiesto dalla normativa fiscale e contabile;
• le richieste di assistenza vengono conservate per il periodo necessario alla gestione della richiesta e alla tutela dei diritti delle parti;
• i dati tecnici possono essere conservati per il periodo necessario alla sicurezza del sito;
• i dati raccolti tramite strumenti statistici vengono conservati secondo le impostazioni applicate ai rispettivi servizi.

CandyTO adotta misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, perdita, distruzione, modifica o divulgazione illecita.

Il sito utilizza inoltre connessioni HTTPS per la trasmissione delle informazioni.

Il conferimento dei dati indicati come necessari durante il processo di acquisto è indispensabile per permettere a CandyTO di gestire ed evadere l'ordine.

In assenza di tali dati potrebbe non essere possibile completare l'acquisto o fornire il servizio richiesto.

Nei casi previsti dagli articoli 15 e seguenti del GDPR, l'interessato può esercitare i propri diritti, tra cui:

• ottenere l'accesso ai propri dati personali;
• richiedere la rettifica di dati inesatti;
• richiedere la cancellazione dei dati nei casi previsti;
• richiedere la limitazione del trattamento;
• opporsi al trattamento nei casi previsti;
• richiedere la portabilità dei dati, ove applicabile;
• revocare il consenso precedentemente prestato.

Qualora l'utente ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile, può proporre reclamo al Garante per la protezione dei dati personali o ad altra autorità competente.

Per maggiori informazioni: www.garanteprivacy.it

Il sito non è specificamente destinato alla raccolta intenzionale di dati personali di minori.

Qualora CandyTO venga a conoscenza della raccolta non autorizzata di dati personali di un minore, adotterà le misure ragionevolmente necessarie nel rispetto della normativa applicabile.

CandyTO può modificare o aggiornare la presente informativa per adeguarla a modifiche normative, variazioni dei servizi offerti o introduzione di nuovi strumenti sul sito.

Gli utenti sono pertanto invitati a consultare periodicamente questa pagina.