Informativa sulla Privacy

Informativa sulla Privacy

Ultimo aggiornamento: 17 giugno 2026

La presente Informativa sulla Privacy descrive il modo in cui Cavacelli raccoglie, utilizza, conserva e divulga i dati personali degli utenti quando visitano il sito web cavacelli.it, utilizzano i nostri servizi, effettuano un acquisto o comunicano con noi. Il trattamento avviene nel rispetto del Regolamento (UE) 2016/679 (di seguito «GDPR» o, nei Paesi Bassi, «AVG»), del Codice in materia di protezione dei dati personali (D.lgs. 196/2003 e successive modifiche) e del D.lgs. 70/2003 in materia di commercio elettronico.

Ti invitiamo a leggere attentamente questo documento. In caso di conflitto tra i nostri Termini e Condizioni e la presente Informativa sulla Privacy, quest’ultima prevale in relazione alla raccolta, all’elaborazione, alla conservazione e alla divulgazione dei tuoi dati personali.

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

  • Nome del negozio: Cavacelli
  • Forma giuridica: B.V.
  • Indirizzo aziendale: Boerhaavelaan 33, 2713HA Zoetermeer, Paesi Bassi
  • Numero di registrazione alla Camera di Commercio (KvK): 95285598
  • Partita IVA: NL005143695B68
  • Email: info@cavacelli.it
  • Telefono: +31 6 49 72 64 97

Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali puoi contattarci ai recapiti sopra indicati. Non abbiamo nominato un Responsabile della protezione dei dati (DPO), in quanto non ricorrono i presupposti previsti dall’art. 37 GDPR; resta comunque a tua disposizione il contatto indicato nella Sezione 15.

2. Quali dati trattiamo

Quando utilizziamo il termine «dati personali» ci riferiamo alle informazioni che identificano o sono ragionevolmente collegate a te o a un’altra persona. I dati personali non includono le informazioni raccolte in forma anonima o anonimizzata, che non possono identificarti né essere collegate a te. In base alla tua interazione con i nostri servizi, possiamo raccogliere o elaborare le seguenti categorie di dati:

  • Recapiti: nome, indirizzo, indirizzo di fatturazione, indirizzo di spedizione, numero di telefono e indirizzo e-mail.
  • Dati finanziari e di pagamento: dati di pagamento, conferma di pagamento, dettagli delle transazioni e altri dati necessari per elaborare il pagamento.
  • Dati dell’account: nome utente, password, preferenze e impostazioni dell’account.
  • Dati delle transazioni: articoli visualizzati, aggiunti al carrello, acquistati, restituiti o cambiati, nonché lo storico degli ordini.
  • Comunicazioni con noi: informazioni che includi quando contatti il nostro servizio clienti.
  • Informazioni sul dispositivo: browser, rete di connessione, indirizzo IP e altri identificatori tecnici.
  • Informazioni sull’utilizzo: dati relativi al modo in cui interagisci con il nostro sito web e i nostri servizi, raccolti tramite cookie e tecnologie simili.

Raccogliamo questi dati direttamente da te (quando crei un account, effettui un ordine o ci contatti), automaticamente tramite il sito web (tramite il tuo dispositivo, i cookie e tecnologie simili) e dai nostri fornitori di servizi e partner, ove consentito dalla legge applicabile.

3. Finalità e basi giuridiche

Trattiamo i tuoi dati personali solo quando esiste una base giuridica valida ai sensi dell’articolo 6 del GDPR. Di seguito le principali finalità e le relative basi giuridiche:

Finalità del trattamento Base giuridica (Art. 6 GDPR)
Esecuzione del contratto di acquisto: elaborazione dei pagamenti, evasione degli ordini, spedizione, gestione di resi e cambi, creazione e gestione dell’account. Art. 6(1)(b) GDPR – esecuzione di un contratto o di misure precontrattuali.
Assistenza clienti e comunicazioni relative agli ordini. Art. 6(1)(b) GDPR – esecuzione del contratto; Art. 6(1)(f) GDPR – legittimo interesse a fornire assistenza.
Adempimento di obblighi legali, fiscali e contabili. Art. 6(1)(c) GDPR – obbligo legale.
Sicurezza del sito, prevenzione di frodi, chargeback e abusi. Art. 6(1)(f) GDPR – legittimo interesse alla sicurezza e alla tutela dei nostri diritti.
Marketing diretto, newsletter, pubblicità personalizzata, cookie analitici e di tracciamento non essenziali. Art. 6(1)(a) GDPR – consenso.
Cookie tecnici essenziali e analisi tecniche strettamente necessarie al funzionamento e alla sicurezza del sito. Art. 6(1)(f) GDPR – legittimo interesse al corretto funzionamento del sito.

Quando il trattamento si basa sul tuo consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.

4. Shopify come piattaforma

Il nostro negozio online è ospitato e supportato da Shopify International Limited, che agisce in qualità di responsabile del trattamento per nostro conto e ci consente di fornirti i nostri servizi. Shopify raccoglie ed elabora i dati personali relativi all’accesso e all’utilizzo del sito al fine di offrire, mantenere e migliorare la piattaforma, garantire la sicurezza e prevenire le frodi.

I dati che invii tramite il nostro sito web possono essere trasmessi e conservati da Shopify e dai suoi sub-responsabili, che potrebbero trovarsi in paesi diversi dal tuo, comprese le destinazioni indicate nella Sezione 13. Per maggiori informazioni puoi consultare l’Informativa sulla Privacy di Shopify sul sito ufficiale di Shopify.

5. Operatori di pagamento

I pagamenti vengono elaborati tramite fornitori di servizi di pagamento esterni (ad esempio Shopify Payments e gli operatori dei circuiti di carte di credito/debito), che agiscono come autonomi titolari o responsabili del trattamento per le operazioni di pagamento. A tali operatori vengono comunicati i dati necessari a completare e proteggere la transazione (ad esempio importo, dati di fatturazione e dati della carta).

Non conserviamo i dati completi della tua carta di pagamento. Le informazioni della carta vengono trattate direttamente dall’operatore di pagamento secondo gli standard di sicurezza del settore (PCI-DSS). La base giuridica è l’art. 6(1)(b) GDPR (esecuzione del contratto), unitamente all’art. 6(1)(c) (obblighi fiscali e contabili) e all’art. 6(1)(f) (prevenzione delle frodi).

6. Fornitori di spedizione

Per consegnare i tuoi ordini comunichiamo i dati necessari (nome, indirizzo di spedizione, numero di telefono ed e-mail per la tracciabilità) ai corrieri e ai fornitori di servizi logistici e di evasione degli ordini incaricati. Tali soggetti trattano i dati per nostro conto al solo scopo di consegnare i prodotti e di gestire eventuali resi. La base giuridica è l’art. 6(1)(b) GDPR (esecuzione del contratto).

Una parte dell’evasione e della spedizione degli ordini avviene tramite partner logistici situati al di fuori dell’Unione Europea. In tali casi i trasferimenti di dati avvengono con le garanzie indicate nella Sezione 13.

7. Cookie e tracciamento

Il nostro sito utilizza cookie e tecnologie simili. I cookie tecnici essenziali sono necessari al funzionamento del sito e si basano sul legittimo interesse (art. 6(1)(f) GDPR). I cookie analitici, di marketing e di tracciamento pubblicitario vengono attivati solo previo tuo consenso (art. 6(1)(a) GDPR), che puoi prestare, rifiutare o revocare tramite il banner e il pannello di gestione dei cookie. Per maggiori dettagli su nomi, durata e finalità dei singoli cookie consulta la nostra Informativa sui cookie.

In particolare, subordinatamente al tuo consenso, utilizziamo i seguenti strumenti di analisi e marketing forniti da terze parti:

  • Google Analytics 4 (ID di misurazione: G-XV44RNX565) – analisi statistica dell’utilizzo del sito.
  • Google Ads (ID conversione: AW-18193207740) – misurazione delle conversioni e pubblicità personalizzata.
  • Google Tag Manager (ID contenitore: GTM-P2FWZ7FD) – gestione dei tag e degli script di tracciamento.
  • Meta Pixel (Facebook/Instagram) – misurazione delle campagne pubblicitarie e remarketing sulle piattaforme Meta.
  • TikTok Pixel – misurazione delle campagne pubblicitarie e remarketing su TikTok.
  • Microsoft Advertising (Bing) – misurazione delle conversioni e pubblicità sulla rete Microsoft.
  • wetracked.io – connettore di tracciamento lato server (server-side) che trasmette gli eventi di conversione ai suddetti strumenti pubblicitari e di analisi in modo conforme al consenso prestato.

I fornitori sopra elencati (Google, Meta, TikTok, Microsoft e wetracked.io) trattano i dati anche come autonomi titolari per le proprie finalità. Il tracciamento di marketing e analitico viene effettuato esclusivamente con il tuo consenso; se lo rifiuti o lo revochi, questi strumenti non vengono attivati e non vengono installati i relativi cookie.

8. Newsletter

Se ti iscrivi alla nostra newsletter, trattiamo il tuo indirizzo e-mail (ed eventualmente il nome) per inviarti comunicazioni promozionali, offerte e aggiornamenti. La base giuridica è il tuo consenso (art. 6(1)(a) GDPR). Puoi annullare l’iscrizione in qualsiasi momento tramite il link di cancellazione presente in ogni e-mail o contattandoci ai recapiti indicati. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

9. Periodo di conservazione

Conserviamo i dati personali solo per il tempo necessario alle finalità per cui sono stati raccolti, salvo obblighi legali di conservazione più lunghi. I principali periodi applicati sono:

  • Dati dell’account: per tutta la durata dell’account; dopo la chiusura o un’inattività prolungata, i dati vengono normalmente cancellati o anonimizzati entro 24 mesi, salvo obblighi legali o controversie.
  • Dati di ordini, transazioni e pagamenti: fino a 7 anni dalla fine dell’anno fiscale applicabile, in conformità agli obblighi amministrativi e fiscali dei Paesi Bassi.
  • Dati di marketing e consenso: fino alla revoca del consenso o all’opposizione; i dati relativi al consenso e alle preferenze possono essere conservati fino a 5 anni per dimostrare il rispetto degli obblighi di legge.
  • Dati analytics, cookie e di tracciamento: per la durata indicata nel banner o nelle impostazioni dei cookie; i dati identificabili sono normalmente conservati per un massimo di 24 mesi.
  • Comunicazioni con il servizio clienti: normalmente fino a 24 mesi dalla chiusura della richiesta.
  • Dati di sicurezza e prevenzione frodi: normalmente fino a 24 mesi, salvo gestione di casi specifici.

Quando i dati non sono più necessari e non sussiste alcun obbligo legale o interesse legittimo alla loro conservazione, provvediamo a cancellarli, anonimizzarli o limitarne l’uso.

10. I tuoi diritti

In qualità di interessato, ai sensi degli articoli 15-21 del GDPR hai diritto di:

  • Accesso (art. 15): ottenere conferma dell’esistenza di un trattamento e accedere ai tuoi dati personali.
  • Rettifica (art. 16): richiedere la correzione di dati inesatti o incompleti.
  • Cancellazione (art. 17): richiedere la cancellazione dei tuoi dati, ove consentito dalla legge.
  • Limitazione del trattamento (art. 18): richiedere la limitazione del trattamento nei casi previsti.
  • Portabilità dei dati (art. 20): ricevere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
  • Opposizione (art. 21): opporti al trattamento basato sul legittimo interesse, incluso il marketing diretto.
  • Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente.

Per esercitare i tuoi diritti puoi contattarci ai recapiti indicati nella Sezione 15. Potremmo dover verificare la tua identità prima di dare seguito alla richiesta e risponderemo entro i termini previsti dalla legge applicabile (di norma entro un mese).

11. Autorità di controllo

Se ritieni che il trattamento dei tuoi dati personali violi il GDPR o la normativa applicabile, ti invitiamo prima a contattarci, così da poter esaminare e risolvere la tua richiesta. Hai comunque il diritto di presentare un reclamo a un’autorità di controllo.

Poiché Cavacelli è stabilita nei Paesi Bassi, l’autorità di controllo capofila è l’Autoriteit Persoonsgegevens (AP) – Postbus 93374, 2509 AJ Den Haag, Paesi Bassi – autoriteitpersoonsgegevens.nl.

Se risiedi in Italia, puoi rivolgerti anche al Garante per la protezione dei dati personali – Piazza Venezia 11, 00187 Roma, Italia – garanteprivacy.it.

12. Sicurezza dei dati

Adottiamo misure tecniche e organizzative ragionevoli per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione, tra cui la crittografia delle connessioni (HTTPS/SSL), controlli di accesso e l’impiego di fornitori conformi agli standard di sicurezza del settore. Tuttavia, nessuna misura di sicurezza è perfetta o impenetrabile e non possiamo garantire una sicurezza assoluta.

13. Trasferimento verso paesi terzi

Alcuni dei nostri fornitori trattano i dati al di fuori dello Spazio Economico Europeo. In particolare:

  • Stati Uniti – per gli strumenti di analisi e di marketing (Google, Meta, TikTok, Microsoft, wetracked.io) e per alcuni servizi della piattaforma.
  • Paesi extra-UE – per una parte dell’evasione e della spedizione degli ordini, come indicato nella Sezione 6.

In presenza di trasferimenti di dati al di fuori dello SEE, ci affidiamo a meccanismi di trasferimento riconosciuti dalla normativa applicabile, quali le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea e, ove applicabile, la certificazione del fornitore nell’ambito dell’EU-U.S. Data Privacy Framework (DPF), unitamente a misure supplementari adeguate a garantire un livello di protezione equivalente.

14. Modifiche

Potremmo aggiornare la presente Informativa sulla Privacy di tanto in tanto, anche per riflettere modifiche alle nostre pratiche o per finalità operative, legali o normative. Pubblicheremo la versione aggiornata sul nostro sito web e modificheremo la data dell’«Ultimo aggiornamento» riportata in alto. Ti invitiamo a consultare periodicamente questa pagina.

15. Contatti per la protezione dei dati

Per qualsiasi domanda o richiesta relativa alla presente Informativa o al trattamento dei tuoi dati personali, puoi contattarci:

  • Nome del negozio: Cavacelli
  • Indirizzo aziendale: Boerhaavelaan 33, 2713HA Zoetermeer, Paesi Bassi
  • Numero di registrazione alla Camera di Commercio (KvK): 95285598
  • Partita IVA: NL005143695B68
  • Email: info@cavacelli.it
  • Telefono: +31 6 49 72 64 97

Orari del Servizio Clienti

Lunedì - Venerdì: 08:00 - 18:00
Sabato e Domenica: Chiuso

Ci impegniamo a rispondere a tutte le richieste entro 24-48 ore lavorative.