Address
304 North Cardinal
St. Dorchester Center, MA 02124
Work Hours
Monday to Friday: 7AM - 7PM
Weekend: 10AM - 5PM
Privacy Policy
Ultimo aggiornamento: 6 ottobre 2026
La presente informativa descrive le modalità con cui vengono raccolti e trattati i dati personali degli utenti che visitano il sito www.anninacandles.it, utilizzano i moduli presenti sul sito oppure effettuano un acquisto.
1. Titolare del trattamento
Il Titolare del trattamento è:
AnninaCandles di Anna Lillia
Via Goito 7/B
33037 Pasian di Prato (UD), Italia
Partita IVA: IT03182980304
Email: anninacandles@gmail.com
Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone attualmente i presupposti.
2. Tipologie di dati raccolti
Attraverso il sito possono essere raccolti:
- nome e cognome;
- indirizzo email;
- numero di telefono;
- indirizzo di fatturazione e spedizione;
- dati necessari alla gestione dell’ordine;
- informazioni relative ai prodotti acquistati e alle personalizzazioni richieste;
- eventuali dati inseriti volontariamente nei moduli di contatto o nelle note dell’ordine;
- dati relativi all’account personale, se creato;
- indirizzo IP, dati tecnici del dispositivo, browser utilizzato e dati di navigazione;
- informazioni relative al pagamento, gestite direttamente dai fornitori dei servizi di pagamento.
Si invita l’utente a non trasmettere attraverso i moduli del sito dati personali non necessari o appartenenti a categorie particolari, come dati relativi alla salute, alle convinzioni religiose o politiche.
3. Finalità e basi giuridiche del trattamento
Gestione degli ordini e del rapporto contrattuale
I dati vengono utilizzati per:
- elaborare e confermare gli ordini;
- realizzare le personalizzazioni richieste;
- gestire pagamenti, spedizioni, ritiri e resi;
- fornire assistenza prima e dopo l’acquisto;
- comunicare eventuali informazioni necessarie riguardanti l’ordine.
La base giuridica è l’esecuzione di un contratto o di misure precontrattuali richieste dall’interessato.
Il conferimento dei dati necessari all’ordine è obbligatorio. In loro assenza non sarà possibile completare l’acquisto o fornire il servizio richiesto.
Adempimenti amministrativi, contabili e fiscali
I dati relativi agli acquisti vengono trattati per adempiere agli obblighi amministrativi, contabili, fiscali e normativi applicabili.
La base giuridica è l’adempimento di un obbligo legale al quale è soggetto il Titolare.
Moduli di contatto e richieste di informazioni
I dati inseriti nei moduli “Contatti”, “Richiesta bomboniere” o in altri moduli presenti sul sito vengono utilizzati esclusivamente per rispondere alla richiesta ricevuta, predisporre un preventivo e gestire le successive comunicazioni.
La base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’utente.
I dati contrassegnati come obbligatori sono necessari per poter rispondere. Gli altri dati possono essere forniti facoltativamente.
Creazione e gestione dell’account
Se l’utente crea un account, i dati vengono utilizzati per consentire l’accesso all’area personale, consultare gli ordini e gestire le informazioni associate al profilo.
La base giuridica è l’esecuzione del servizio richiesto dall’utente.
Sicurezza e prevenzione degli abusi
Alcuni dati tecnici possono essere trattati per garantire la sicurezza del sito, prevenire frodi, accessi non autorizzati e utilizzi illeciti, nonché per accertare, esercitare o difendere un diritto.
La base giuridica è il legittimo interesse del Titolare alla sicurezza del sito e alla tutela della propria attività.
4. Pagamenti
I pagamenti elettronici possono essere gestiti tramite fornitori esterni, tra cui:
- Stripe;
- PayPal.
I dati completi delle carte e degli strumenti di pagamento non vengono memorizzati direttamente da AnninaCandles, ma sono trattati dai rispettivi fornitori secondo le loro informative privacy e condizioni di servizio.
I fornitori di pagamento possono operare come autonomi titolari del trattamento per le attività di propria competenza, incluse la gestione della transazione, la prevenzione delle frodi e l’adempimento dei propri obblighi legali.
5. Destinatari dei dati
Quando necessario, i dati possono essere comunicati a soggetti che forniscono servizi connessi alla gestione del sito e degli ordini, quali:
- fornitori di hosting e assistenza tecnica;
- piattaforme per la gestione del sito e dell’e-commerce;
- fornitori di servizi email e SMTP;
- fornitori dei servizi di pagamento;
- corrieri e operatori incaricati della consegna;
- consulenti fiscali, contabili, legali o altri professionisti;
- fornitori strettamente necessari alla realizzazione dell’ordine;
- autorità pubbliche, quando previsto dalla legge.
Tali soggetti ricevono esclusivamente i dati necessari allo svolgimento delle rispettive attività e operano, a seconda dei casi, come responsabili del trattamento o autonomi titolari.
I dati personali non vengono venduti né ceduti a terzi per finalità commerciali autonome.
6. Trasferimento dei dati fuori dallo Spazio Economico Europeo
Alcuni fornitori tecnologici o di pagamento potrebbero trattare dati personali anche al di fuori dello Spazio Economico Europeo.
In tali casi, il trasferimento avviene nel rispetto della normativa applicabile, sulla base di decisioni di adeguatezza della Commissione europea oppure mediante garanzie adeguate, come le clausole contrattuali standard previste dalla Commissione europea.
Per maggiori informazioni sui trasferimenti effettuati dai singoli fornitori si invita a consultare le rispettive informative privacy.
7. Periodo di conservazione
I dati vengono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti e, in particolare:
- i dati relativi a ordini, pagamenti e documentazione amministrativo-contabile vengono conservati per almeno 10 anni, salvo termini superiori richiesti dalla legge o necessari in caso di contenzioso;
- i dati contenuti nelle richieste di contatto o di preventivo vengono conservati per il tempo necessario a gestire la richiesta e, indicativamente, per un periodo massimo di 24 mesi dall’ultima comunicazione, salvo che ne sia necessaria un’ulteriore conservazione;
- i dati dell’account vengono conservati fino alla richiesta di cancellazione dell’account, fatti salvi i dati collegati agli ordini che devono essere conservati per obblighi legali;
- i dati tecnici e di sicurezza vengono conservati per il periodo necessario a garantire la protezione del sito e a gestire eventuali anomalie o contestazioni.
La documentazione contabile e le fatture devono generalmente essere conservate per dieci anni.
8. Modalità e sicurezza del trattamento
I dati personali vengono trattati con strumenti informatici e, quando necessario, manuali, adottando misure tecniche e organizzative adeguate a ridurre il rischio di accesso non autorizzato, perdita, divulgazione, modifica o uso illecito dei dati.
L’accesso ai dati è limitato ai soggetti che ne hanno effettiva necessità per svolgere le attività indicate nella presente informativa.
9. Cookie
Il sito utilizza cookie tecnici necessari al proprio funzionamento e può utilizzare ulteriori cookie o tecnologie simili solo nei casi e secondo le modalità descritte nella Cookie Policy.
Quando richiesto dalla normativa, i cookie non necessari vengono installati soltanto dopo aver ottenuto il consenso dell’utente attraverso l’apposito pannello.
L’utente può consultare la Cookie Policy e modificare le proprie preferenze tramite il collegamento “Gestisci consenso” presente sul sito.
10. Diritti dell’interessato
L’interessato può esercitare, nei casi previsti dalla normativa, i seguenti diritti:
- ottenere conferma dell’esistenza o meno di un trattamento dei propri dati;
- accedere ai dati personali;
- richiederne la rettifica o l’aggiornamento;
- richiederne la cancellazione;
- richiedere la limitazione del trattamento;
- opporsi al trattamento basato sul legittimo interesse;
- ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico, quando applicabile;
- revocare il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
- proporre reclamo al Garante per la protezione dei dati personali.
Per esercitare i propri diritti è possibile scrivere a:
L’interessato può inoltre presentare un reclamo al Garante per la protezione dei dati personali attraverso il sito www.garanteprivacy.it.
11. Processi decisionali automatizzati
I dati raccolti attraverso il sito non vengono utilizzati per decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’utente.
12. Dati dei minori
Il sito e i prodotti offerti non sono specificamente destinati ai minori. Il Titolare non raccoglie consapevolmente dati personali di minori attraverso il sito.
Qualora si ritenga che un minore abbia fornito dati personali senza la necessaria autorizzazione, è possibile contattare il Titolare per richiederne la cancellazione.
13. Modifiche alla presente informativa
La presente Privacy Policy può essere aggiornata in seguito a modifiche normative, tecniche o organizzative oppure all’introduzione di nuovi servizi.
La versione aggiornata sarà pubblicata su questa pagina con l’indicazione della data dell’ultimo aggiornamento. Si invita pertanto a consultarla periodicamente.