Privacy Policy

1. Titolare del trattamento

2. Dati personali trattati

A seconda dei servizi utilizzati, il sito può trattare le seguenti categorie di dati personali:

• dati identificativi, come nome e cognome;
• dati di contatto, come email, telefono e indirizzo;
• dati necessari alla spedizione e alla fatturazione;
• dati relativi agli ordini, ai prodotti acquistati e alle preferenze indicate;
• dati dell’account cliente, del carrello e della lista desideri;
• contenuto dei messaggi inviati tramite WhatsApp, email o altri canali di contatto;
• dati relativi ai pagamenti, nei limiti comunicati dal fornitore del servizio di pagamento;
• dati tecnici di navigazione, come indirizzo IP, browser, dispositivo, data, ora e pagina richiesta;
• preferenze relative ai cookie e ai contenuti esterni.

3. Finalità e basi giuridiche

4. Conferimento dei dati

Il conferimento dei dati necessari per ordini, pagamenti, spedizioni o risposte alle richieste è necessario per fornire il servizio richiesto.

In mancanza di tali dati potrebbe non essere possibile completare l’acquisto, consegnare i prodotti oppure rispondere alla richiesta.

Il consenso per Google Maps, newsletter e strumenti facoltativi è libero e può essere revocato.

5. Modalità del trattamento

I dati vengono trattati con strumenti informatici, telematici e, quando necessario, cartacei. Sono adottate misure organizzative e tecniche adeguate per ridurre i rischi di perdita, accesso non autorizzato, divulgazione o uso illecito.

6. Destinatari dei dati

I dati possono essere comunicati, nei limiti necessari, alle seguenti categorie di destinatari:

• fornitori della piattaforma Webador;
• fornitori di hosting, infrastruttura e sicurezza, tra cui Cloudflare;
• fornitori di servizi di pagamento: [INSERIRE FORNITORI DI PAGAMENTO];
• corrieri e operatori logistici: Poste Italiane;
• consulenti fiscali, contabili, legali o informatici;
• fornitori di servizi di messaggistica, come WhatsApp, quando utilizzati dall’utente;
• Google, quando l’utente autorizza la visualizzazione di Google Maps;
• autorità pubbliche, quando previsto da obblighi di legge.

I soggetti che trattano dati per conto del titolare possono essere nominati responsabili del trattamento ai sensi dell’articolo 28 GDPR.

7. Pagamenti

I pagamenti sono gestiti tramite: [INSERIRE SISTEMI DI PAGAMENTO].

I dati completi della carta o del conto possono essere trattati direttamente dal fornitore di pagamento. CandiFon riceve normalmente soltanto le informazioni necessarie per conoscere l’esito della transazione e gestire l’ordine.

8. Spedizioni

Per effettuare la consegna, i dati necessari possono essere comunicati al corriere: Poste Italiane.

I dati comunicati possono comprendere nome, indirizzo, telefono, email e informazioni necessarie alla consegna.

9. WhatsApp

Il sito contiene collegamenti a WhatsApp. Quando l’utente apre la chat, il numero di telefono, il profilo e il contenuto dei messaggi vengono trattati anche dal fornitore del servizio WhatsApp.

Le conversazioni vengono utilizzate per rispondere a richieste, fornire assistenza e gestire ordini o disponibilità dei prodotti.

10. Webador e account cliente

Il sito è realizzato tramite Webador. La piattaforma può trattare dati tecnici, dati di sessione, account, carrello, ordini e informazioni necessarie al funzionamento del sito.

11. Cloudflare

Alcune pagine e funzioni del sito sono ospitate tramite Cloudflare. Il servizio può trattare indirizzo IP, richieste HTTP, browser, dispositivo, registri di sicurezza e altri dati tecnici necessari alla consegna e protezione dei contenuti.

12. Google Maps

Google Maps viene caricato soltanto dopo il consenso dell’utente. Se il consenso non viene fornito, la mappa resta bloccata e il sito continua a funzionare.

Per maggiori informazioni sui cookie puoi consultare la pagina Cookie Policy .

13. Trasferimenti fuori dallo Spazio economico europeo

Alcuni fornitori possono trattare dati in Paesi situati fuori dallo Spazio economico europeo. In tali casi il trasferimento deve avvenire sulla base di una decisione di adeguatezza, clausole contrattuali standard o altra garanzia prevista dal GDPR.

14. Tempi di conservazione

• dati dell’account cliente: fino alla cancellazione dell’account e, successivamente, per il tempo strettamente necessario a gestire eventuali obblighi di legge, contestazioni o tutela dei diritti ;
• richieste ricevute tramite email o WhatsApp: per il tempo necessario a gestire la richiesta e, di norma, per non oltre 24 mesi, salvo obblighi di legge, contestazioni o necessità di tutela dei diritti ;
• dati relativi a controversie o reclami: per il tempo necessario alla gestione e alla tutela dei diritti;
• preferenze cookie: fino alla revoca, cancellazione dei dati del browser o scadenza della preferenza;
• newsletter: fino alla revoca del consenso o alla cancellazione dal servizio.

15. Diritti dell’interessato

Nei casi previsti dal GDPR, l’utente può chiedere:

• l’accesso ai propri dati personali;
• la rettifica dei dati inesatti;
• la cancellazione dei dati;
• la limitazione del trattamento;
• l’opposizione al trattamento;
• la portabilità dei dati;
• la revoca del consenso;
• informazioni sull’origine e sui destinatari dei dati.

Le richieste possono essere inviate a: INFO@CANDIFON.IT.

16. Reclamo al Garante

L’interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali oppure di rivolgersi all’autorità giudiziaria, nei casi previsti dalla normativa.

17. Dati dei minori

Il sito e i servizi di acquisto sono rivolti a: Il sito e i servizi di acquisto sono rivolti principalmente a persone maggiorenni. I minorenni possono utilizzare il sito o effettuare ordini soltanto con l’autorizzazione e la supervisione di un genitore o di chi esercita la responsabilità genitoriale..

18. Modifiche all’informativa

La presente Privacy Policy può essere aggiornata in caso di modifiche ai servizi, ai fornitori, alle attività di trattamento o alla normativa.

Ultimo aggiornamento: 30/07/2026.