Ultimo aggiornamento: 20 ottobre 2026
Questa informativa descrive come vengono trattati i dati personali delle persone che visitano https://cereusatelier.com, acquistano prodotti o contattano la titolare.
Il negozio vende candele artigianali non profumate prodotte dalla titolare e oggettistica realizzata da terzi. Le spedizioni sono effettuate in Italia. Le norme del Regno Unito e della Svizzera si applicano ai trattamenti nei casi previsti dalle rispettive leggi.
La titolare del trattamento è Magalie Bertozzi, con sede in Via Arnaldo Guerrini 37, 48011 Alfonsine (RA), Italia, Partita IVA 02823690397.
Per informazioni o per esercitare i diritti relativi ai dati personali, è possibile scrivere a info.cereusatelier@gmail.com.
In base all’uso del Sito, possono essere trattati:
La titolare non richiede dati particolari, come dati sanitari o informazioni sulla vita privata. Si invita a non inviarli salvo che siano necessari per una richiesta.
| Finalità | Base giuridica |
|---|---|
| Gestire carrello, ordini, pagamenti, consegne, resi e assistenza | Esecuzione del contratto o misure precontrattuali richieste dall’utente |
| Emettere documenti fiscali e adempiere agli obblighi contabili e di legge | Obbligo legale |
| Rispondere a richieste e reclami | Esecuzione del contratto, misure precontrattuali o legittimo interesse |
| Proteggere il Sito, prevenire abusi e tutelare i diritti della titolare | Legittimo interesse, nei limiti consentiti dalla legge |
| Inviare newsletter o comunicazioni promozionali | Consenso, quando richiesto |
| Analizzare l’uso del Sito e misurare campagne o conversioni | Consenso per i tracker non essenziali, quando richiesto |
| Mostrare pubblicità personalizzata o creare pubblici pubblicitari | Consenso per i tracker non essenziali, quando richiesto |
| Registrare e rispettare le preferenze sui cookie | Gestione della scelta dell’utente |
Quando i dati sono necessari per concludere o gestire un ordine, il mancato conferimento può impedire l’acquisto o la consegna. Marketing e tracker non essenziali sono facoltativi.
Il negozio online e l’hosting del Sito sono forniti tramite Ecwid. Ecwid tratta i dati necessari al funzionamento del negozio, alla gestione del carrello e degli ordini e alle funzionalità richieste dal cliente, secondo il servizio e i relativi termini.
I pagamenti sono elaborati tramite Stripe. Al checkout è disponibile anche Klarna, come metodo di pagamento offerto tramite l’integrazione Stripe. Stripe può trattare dati identificativi e di contatto, indirizzo di fatturazione o consegna, dettagli dell’ordine, identificativi del cliente, indirizzo IP e dati del metodo di pagamento.
Stripe dichiara di agire come responsabile quando tratta dati per conto dell’esercente e come titolare autonomo per alcune proprie finalità, tra cui sicurezza, prevenzione delle frodi e adempimento di obblighi di legge. Quando il cliente sceglie Klarna, Klarna può ricevere e trattare i dati necessari a fornire il metodo di pagamento e svolgere le proprie verifiche.
La titolare riceve le informazioni necessarie a verificare l’esito del pagamento e gestire l’ordine; normalmente non riceve né conserva i dati completi della carta.
La titolare produce candele artigianali non profumate. La cera, la cui materia prima è originaria di Francia e Regno Unito, viene importata in Italia da un fornitore italiano. Gli stoppini sono acquistati da fornitori italiani. I portacandele sono acquistati da un fornitore in Belgio. Il negozio vende inoltre oggettistica realizzata da terzi.
I fornitori dei materiali non ricevono i dati personali dei clienti nell’ambito dei normali acquisti di materie prime. I dati del cliente possono essere comunicati a un produttore o fornitore di oggettistica solo se necessario per gestire un ordine, una consegna o una richiesta di assistenza.
Per consegnare un ordine, i dati necessari — come nome, indirizzo, telefono e riferimenti dell’ordine — possono essere comunicati al corriere scelto. I corrieri utilizzati sono BRT, InPost, GLS, DHL e Poste Italiane. Il corriere scelto tratta i dati necessari alla consegna anche secondo la propria informativa privacy.
Il dominio cereusatelier.com è fornito o gestito tramite Keliweb. Keliweb può trattare i dati dell’intestataria e i dati amministrativi e tecnici connessi alla registrazione e gestione del dominio, secondo la propria informativa.
Le comunicazioni inviate a info.cereusatelier@gmail.com sono gestite tramite Gmail di Google. Il contenuto delle email può includere dati personali forniti dall’utente, come nome, recapiti, informazioni sull’ordine e dettagli della richiesta. Google tratta i dati secondo la propria informativa e i termini del servizio applicabili al tipo di account utilizzato.
Se l’utente si iscrive a una newsletter o presta il consenso richiesto, l’indirizzo email può essere utilizzato per inviare novità e comunicazioni promozionali. Il consenso è facoltativo e può essere revocato in qualsiasi momento tramite il link di disiscrizione presente nel messaggio o scrivendo a info.cereusatelier@gmail.com.
La revoca non pregiudica la liceità del trattamento svolto prima della revoca. Le email necessarie a confermare un ordine o rispondere a una richiesta non sono comunicazioni promozionali.
Il negozio utilizza il banner di consenso cookie di Ecwid per raccogliere e registrare le preferenze dell’utente. Il banner permette di esprimere una scelta tra le opzioni disponibili e di modificarla tramite il pulsante per le preferenze cookie presente sul Sito.
Ecwid può usare cookie e identificatori tecnici necessari al funzionamento del negozio, ad esempio per mantenere la sessione e il carrello. L’elenco dei cookie Ecwid e le relative durate dipendono dalle funzionalità attive. Ulteriori informazioni sono disponibili nella documentazione Ecwid sui cookie.
Il Sito usa o prevede di usare i seguenti strumenti:
_ga e _ga_, per distinguere utenti e sessioni. Google indica una durata predefinita fino a due anni, modificabile nelle impostazioni e soggetta ai limiti del browser.Questi strumenti possono trattare dati tecnici, identificativi online, informazioni sulle pagine o sui prodotti visualizzati e sugli eventi di acquisto o navigazione. Alcune funzioni di corrispondenza avanzata, se attivate, possono comportare la trasmissione di identificativi forniti durante l’acquisto, come email o telefono, secondo la configurazione del servizio.
I tracker non essenziali vengono utilizzati sulla base delle preferenze espresse dall’utente e del consenso quando richiesto. La titolare configura gli strumenti affinché rispettino la scelta registrata dal banner Ecwid. L’utente può modificare la scelta tramite il pulsante di gestione cookie presente sul Sito.
Le durate dei cookie e degli identificativi possono variare in base alle impostazioni del servizio, agli aggiornamenti dei fornitori e ai limiti del browser. Per Google Analytics 4, la durata predefinita indicata da Google per i cookie _ga e _ga_ è fino a due anni, salvo configurazioni o limiti diversi. TikTok indica una durata fino a 13 mesi per i cookie pubblicitari descritti nella propria documentazione. Gli altri cookie e identificativi sono conservati secondo le impostazioni del fornitore e le preferenze del browser.
Se il negozio fosse incorporato in un sito esterno, il banner Ecwid potrebbe non controllare i tracker installati sulle altre pagine di quel sito. In tal caso, anche il sito esterno deve gestire le preferenze.
I dati possono essere comunicati, limitatamente a quanto necessario, a:
I fornitori possono agire come responsabili o titolari autonomi a seconda del servizio e delle attività svolte, secondo le rispettive informative e condizioni.
I fornitori di materiali non ricevono i dati dei clienti per i normali acquisti di materie prime. La provenienza della cera da Francia e Regno Unito e la presenza di fornitori in Italia e Belgio riguardano la filiera dei prodotti e non costituiscono, di per sé, un trasferimento dei dati personali dei clienti.
Ecwid, Stripe, Klarna, Google, Meta, TikTok, Keliweb e i corrieri possono utilizzare sedi o infrastrutture in Paesi diversi dall’Italia. I dati possono quindi essere trasferiti o resi accessibili in altri Paesi secondo i servizi effettivamente utilizzati.
Stripe indica nella propria documentazione che, quando applicabile, alcuni trasferimenti verso gli Stati Uniti possono basarsi sul Data Privacy Framework e, secondo il caso, sulle clausole contrattuali standard. La documentazione contiene anche disposizioni per trasferimenti soggetti alle norme del Regno Unito e della Svizzera. Ciò non significa che tutti i dati del negozio siano trasferiti negli Stati Uniti: la destinazione dipende dai servizi e dall’assetto concreto dell’account.
Per gli altri fornitori si applicano i meccanismi di trasferimento e le garanzie descritti nelle rispettive informative e condizioni. La titolare verifica le informazioni contrattuali dei servizi utilizzati.
I dati vengono conservati per il tempo necessario alle finalità per cui sono raccolti e per gli ulteriori periodi richiesti dalla legge o necessari a gestire contestazioni e tutelare i diritti.
In particolare:
Nei limiti e alle condizioni previste dalla legge applicabile, l’utente può chiedere:
Per esercitare i diritti, scrivere a info.cereusatelier@gmail.com. La titolare può chiedere informazioni ragionevoli per verificare l’identità del richiedente e risponde entro i termini previsti dalla legge applicabile.
L’utente può presentare un reclamo all’autorità competente, ad esempio:
Gli utenti degli altri Paesi dello Spazio economico europeo possono rivolgersi all’autorità di protezione dei dati competente nel proprio Paese o luogo di residenza.
Il Sito non è rivolto a minori e la titolare non raccoglie consapevolmente dati personali di minori senza la base giuridica o l’autorizzazione richiesta dalla legge. Un genitore o tutore che ritenga che un minore abbia fornito dati personali senza i necessari presupposti può contattare la titolare.
La titolare non adotta decisioni basate esclusivamente su processi automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sull’utente.
Stripe o Klarna possono applicare propri controlli automatizzati, ad esempio per prevenire frodi, valutare la disponibilità di un metodo di pagamento o adempiere a obblighi di legge. Per tali attività si applicano anche le informative dei rispettivi fornitori.
La titolare adotta misure tecniche e organizzative ragionevoli per proteggere i dati da accessi non autorizzati, perdita, uso improprio o divulgazione. Nessun sistema di trasmissione o conservazione può essere garantito come assolutamente sicuro.
La titolare può aggiornare questa informativa per riflettere modifiche ai trattamenti, ai servizi utilizzati o alle norme applicabili. La versione aggiornata sarà pubblicata sul Sito con la data di revisione. Se una modifica richiede un nuovo consenso, questo sarà richiesto con modalità appropriate.
