Informativa sulla privacy

La riservatezza dei tuoi dati è importante per noi. Questa informativa spiega quali dati raccogliamo, perché e come li proteggiamo, in conformità al Regolamento (UE) 2016/679 (GDPR).

1. Titolare del trattamento

Cojocea Andreea Persoană Fizică Autorizată, codice fiscale (CUI) 54712598, con sede in Bulevardul Dunărea, nr. 19A, Galați, jud. Galați, email dreyacandles@gmail.com.

2. Quali dati raccogliamo

• Dati di identificazione e contatto: nome, email, telefono;
• Indirizzo di consegna e di fatturazione;
• Dettagli degli ordini (prodotti, importi) — non conserviamo i dati della carta, che vengono elaborati in sicurezza da Stripe;
• Dati tecnici: indirizzo IP, tipo di browser, cookie.
• Le foto che allegi facoltativamente al modulo di contatto (per esempio un prodotto danneggiato durante la consegna). Le conserviamo in uno spazio privato, accessibile solo a Dreya Candles, e le usiamo esclusivamente per risolvere la segnalazione;
• Il tuo indirizzo email, se ti iscrivi alla newsletter;
• Il nome e il testo della recensione, se lasci una recensione a un prodotto.

3. Perché li usiamo

Ogni finalità ha la propria base giuridica, indicata accanto (Regolamento (UE) 2016/679, art. 6).

• Elaborazione e consegna degli ordini — base: l'esecuzione del contratto che concludiamo con te;
• Comunicazioni relative all'ordine (conferme, aggiornamenti) — base: l'esecuzione del contratto;
• Adempimento degli obblighi di legge, per esempio la fatturazione e la conservazione dei documenti contabili — base: il nostro obbligo legale;
• L'avviso "di nuovo disponibile", se lo richiedi sulla pagina di un prodotto esaurito — base: il tuo consenso, dato proprio richiedendo l'avviso: usiamo il tuo indirizzo una sola volta, solo per quel prodotto, e non ti aggiungiamo a nessuna lista;
• L'invio della newsletter, solo se ti sei iscritto. La base giuridica è il tuo consenso, che puoi revocare in qualsiasi momento tramite il link di disiscrizione presente in ogni messaggio o scrivendoci via email. Non usiamo l'indirizzo per altri scopi e non lo cediamo a nessuno;
• La pubblicazione delle recensioni dei prodotti. La recensione viene mostrata pubblicamente sulla pagina del prodotto insieme al nome che indichi tu nel modulo — vanno bene anche solo il nome di battesimo o un'iniziale. Gli altri dati dell'account non vengono mostrati. La recensione può essere cancellata su tua richiesta;
• Miglioramento dell'esperienza sul sito, a partire dalle statistiche di navigazione — base: il tuo consenso, dato sul banner dei cookie. Se rifiuti, non misuriamo nulla.

4. A chi comunichiamo i dati

I dati possono essere condivisi solo con i fornitori necessari a erogare il servizio: il processore dei pagamenti (Stripe), il corriere, il fornitore del servizio email (Resend) e i fornitori dell'infrastruttura su cui gira il negozio — Supabase (banca dati, account e file) e Vercel (hosting del sito). Tutti trattano i dati solo su nostre istruzioni. Non vendiamo i tuoi dati.

Se scegli di accedere con Google, usiamo «Sign in with Google» tramite Supabase: Google ci comunica il tuo indirizzo email e, se disponibili, il nome e l'immagine del profilo, esclusivamente per creare o aprire il tuo account. Non riceviamo mai la tua password Google. L'accesso con Google è facoltativo — puoi usare tranquillamente email e password.

Nelle pagine di accesso usiamo Cloudflare Turnstile, una verifica anti-robot che riceve il tuo indirizzo IP e alcune informazioni tecniche sul browser, esclusivamente per distinguere una persona da un programma automatico. Cloudflare dichiara di non usare questi dati per pubblicità né per tracciarti su altri siti. La verifica compare solo all'accesso e alla creazione dell'account — non mentre navighi, nel carrello o al pagamento.

Se dai il consenso sul banner dei cookie, le statistiche di navigazione arrivano anche a Google (Google Ireland Limited), che può trasferirle negli Stati Uniti in base alle decisioni di adeguatezza della Commissione europea. Senza il tuo consenso lì non arriva nulla. Dettagli e modalità di revoca nell'Informativa sui cookie.

5. Per quanto tempo conserviamo i dati

Conserviamo i dati degli ordini per il periodo previsto dalla normativa fiscale (di regola 10 anni per i documenti contabili). Gli altri dati li conserviamo per il tempo necessario allo scopo per cui sono stati raccolti. Le foto allegate a un messaggio di contatto vengono eliminate definitivamente insieme al messaggio, una volta risolta la segnalazione. L'indirizzo della newsletter viene conservato fino alla disiscrizione, mentre le recensioni restano pubblicate finché il prodotto è sul sito o finché non ne chiedi la rimozione.

6. I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati. Puoi esercitare questi diritti scrivendoci a dreyacandles@gmail.com. Puoi inoltre rivolgerti all'Autorità nazionale romena di controllo per il trattamento dei dati personali (ANSPDCP): dataprotection.ro.

7. Cookie

Usiamo i cookie per il funzionamento del sito. Dettagli nella pagina Informativa sui cookie.