Privacy Policy per Cerae.it

Benvenuto su Cerae.it, il nostro ecommerce dedicato alla vendita di candele in cera di soia. La tua privacy è importante per noi e ci impegniamo a proteggerla. Questa Privacy Policy descrive come raccogliamo, utilizziamo e proteggiamo i tuoi dati personali quando utilizzi il nostro sito web, ai sensi del Regolamento (UE) 2016/679 (GDPR).

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti su Cerae.it è WKN SRL, con sede legale in Roma, via Lovanio 1, P.IVA 12436731009, email info@cerae.it.

2. Dati personali raccolti

Quando utilizzi il nostro sito web, possiamo raccogliere le seguenti categorie di dati personali.

Dati di contatto e anagrafici, come nome, indirizzo email, indirizzo postale, numero di telefono, necessari per la creazione di un account, la gestione degli ordini e l’assistenza clienti.

Dati di fatturazione, come codice fiscale o partita IVA, necessari per l’emissione dei documenti fiscali.

Dati di pagamento, gestiti in modo sicuro tramite piattaforme di pagamento terze. Cerae non conserva i dati completi delle carte.

Dati di navigazione, come indirizzo IP, tipo di browser, pagine visitate e tempo di permanenza, relativi alla tua interazione con il sito.

Dati forniti volontariamente, ovvero qualsiasi informazione che scegli di comunicarci tramite i moduli di contatto, email o altre modalità.

3. Finalità e basi giuridiche del trattamento

I tuoi dati personali sono trattati per le seguenti finalità, ciascuna con la propria base giuridica.

Gestione degli ordini, per elaborare e spedire gli ordini, gestire resi, recessi e reclami. Base giuridica: esecuzione del contratto.

Comunicazioni di servizio, per inviarti informazioni relative ai tuoi ordini o al tuo account. Base giuridica: esecuzione del contratto.

Adempimenti fiscali e legali, per emettere fatture e conformarci agli obblighi di legge. Base giuridica: obbligo legale.

Marketing e newsletter, per inviarti tramite email offerte, promozioni e aggiornamenti su prodotti e servizi, tramite il servizio MailPoet. Base giuridica: il tuo consenso esplicito, che puoi revocare in qualsiasi momento, ad esempio tramite il link di disiscrizione presente in ogni email.

Miglioramento del servizio e analisi, per analizzare in forma aggregata l’utilizzo del sito e migliorarlo. Base giuridica: il tuo consenso per i cookie analitici, secondo quanto indicato nella Cookie Policy.

Sicurezza del sito, per prevenire abusi e garantire la sicurezza della piattaforma. Base giuridica: legittimo interesse del titolare.

4. Condivisione dei dati personali

I tuoi dati non vengono diffusi. Possono essere comunicati a soggetti terzi solo quando necessario, e in particolare a fornitori di servizi che operano come responsabili del trattamento, quali fornitori di pagamento, società di spedizione, fornitori di servizi IT e di hosting, e il fornitore del servizio di newsletter MailPoet per l’invio delle comunicazioni di marketing. Possono inoltre essere comunicati ad autorità competenti per adempiere a obblighi di legge o per rispondere a procedimenti legali.

5. Trasferimento dei dati extra UE

Alcuni fornitori che utilizziamo possono trattare dati al di fuori dell’Unione Europea. In particolare, l’uso di Google Analytics può comportare il trasferimento di dati verso gli Stati Uniti. Tali trasferimenti avvengono sulla base delle garanzie previste dal GDPR, come le clausole contrattuali standard della Commissione Europea o il quadro UE-USA sulla protezione dei dati.

6. Conservazione dei dati

Conserviamo i tuoi dati personali solo per il tempo necessario alle finalità per cui sono stati raccolti. In particolare: i dati relativi agli ordini e ai documenti fiscali sono conservati per 10 anni, come previsto dalla normativa fiscale; i dati dell’account finché l’account resta attivo e per il periodo successivo necessario a gestire eventuali contestazioni; i dati trattati per finalità di marketing fino alla revoca del consenso.

7. Diritti dell’interessato

Hai il diritto di accedere ai tuoi dati e di richiederne una copia; di rettificare dati inesatti o incompleti; di chiederne la cancellazione quando non più necessari; di limitarne il trattamento in determinate circostanze; di opporti al trattamento per finalità di marketing diretto o per motivi legati alla tua situazione particolare; di ricevere i tuoi dati in formato portabile; e di revocare in qualsiasi momento il consenso prestato, senza che ciò pregiudichi la liceità del trattamento basato sul consenso prima della revoca.

Hai inoltre il diritto di proporre reclamo all’autorità di controllo, ovvero il Garante per la protezione dei dati personali. Per esercitare questi diritti puoi contattarci a info@cerae.it.

8. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali da accessi non autorizzati, divulgazione, alterazione o distruzione.

9. Cookie

Cerae.it utilizza cookie per migliorare l’esperienza di navigazione e analizzare il traffico. I cookie non tecnici sono installati solo previo tuo consenso. Per i dettagli consulta la nostra Cookie Policy.

10. Modifiche alla Privacy Policy

Potremmo aggiornare periodicamente questa Privacy Policy per riflettere cambiamenti nelle nostre pratiche o per ragioni operative, legali o normative. Ti invitiamo a consultare regolarmente questa pagina.

11. Contatti

Per qualsiasi domanda relativa a questa Privacy Policy o al trattamento dei tuoi dati, puoi scriverci a info@cerae.it.

Data dell’ultimo aggiornamento: 18 giugno 2026

Questa Privacy Policy è redatta in conformità al Regolamento (UE) 2016/679 (GDPR).