Informativa sulla privacy

Grazie per l'interesse dimostrato verso la nostra azienda, il nostro sito web, i nostri servizi e/o prodotti.

Quando desideri instaurare un rapporto con noi e utilizzare i servizi della nostra azienda (di seguito denominata Cheeky Hamster Crafts SRL), ci affidi informazioni che ti riguardano, chiamate anche dati personali, e ti ringraziamo per la fiducia. La protezione e la riservatezza dei dati personali sono un argomento molto importante per noi; ci impegniamo a conservarli in modo sicuro e a trattarli con cura. A tal proposito, ti spieghiamo in modo chiaro e trasparente quali sono le nostre pratiche in merito alla riservatezza dei tuoi dati.

Queste informazioni sono presentate nel presente documento (di seguito denominato "Informativa sulla Privacy", "Questo documento" o "Il Documento") e ti invitiamo a leggerle insieme alla sezione Termini e Condizioni.

La nostra Informativa sulla Privacy desidera informarti sul trattamento dei tuoi dati personali in relazione alla tua visita al nostro sito web www.happycandles.ro (di seguito denominato "sito") e all'utilizzo di eventuali piattaforme e servizi aggiuntivi offerti da Cheeky Hamster Crafts SRL.

Visitando il sito, acquistando i nostri prodotti e/o servizi, o interagendo con noi con qualsiasi mezzo, dichiari di aver preso visione dell'Informativa sulla Privacy. Se non sei d'accordo con quanto descritto in questo Documento, ti preghiamo di non utilizzare i nostri servizi.

Ti informiamo che Cheeky Hamster Crafts SRL è un titolare del trattamento dei dati personali ai sensi del GDPR per il trattamento dei dati personali.

1. Definizioni

   Dati personali - indica qualsiasi informazione riguardante una persona fisica identificata o identificabile ('interessato'). Si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

   Trattamento - indica qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.

   GDPR (Regolamento Generale sulla Protezione dei Dati) o Regolamento – indica il REGOLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO E DEL CONSIGLIO del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE.

   Operatore o Azienda o Noi – indica Cheeky Hamster Crafts SRL, una società rumena con sede legale in Via Lastarisului 26, Piano Terra, Appartamento 1, Settore 1, Bucarest, registrata presso il Registro delle Imprese con il numero d'ordine J20/2501/5646005, con codice di registrazione fiscale 51397291.

   Interessato – rappresenta qualsiasi persona fisica identificata o identificabile i cui dati sono trattati da noi in qualità di titolare del trattamento, come clienti, potenziali clienti o visitatori del sito web.

   Consenso – indica qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell'interessato, con la quale lo stesso manifesta il proprio assenso, mediante dichiarazione o azione positiva inequivocabile, che i dati personali che lo riguardano siano oggetto di trattamento.

   Anonimizzazione – indica la rimozione irreversibile dell'identificazione dei dati personali, in modo che la persona non possa essere identificata utilizzando un periodo, un costo e una tecnologia ragionevoli, né dall'Operatore né da qualsiasi altra persona, per identificare tale persona fisica. I principi del trattamento dei dati personali non si applicano ai dati anonimizzati, in quanto non sono più dati personali.

    

2. Chi siamo?

   Di seguito troverai i nostri dati identificativi:

   Nome	CHEEKY HAMSTER CRAFTS SRL
   Indirizzo	Via Lastarisului 26, Piano Terra, Appartamento 1, Settore 1, Codice postale 012825, Bucarest, Romania
   Numero di Registro delle Imprese	J20/2501/5646005
   Codice di registrazione fiscale	51397291
   E-mail	contact@happycandles.ro
   Telefono	+40.774.040.590

   In conformità con la legislazione in vigore, la nostra azienda è un titolare del trattamento dei dati personali e, affinché i tuoi dati siano trattati in modo sicuro, compiamo ogni sforzo per implementare misure tecniche e organizzative ragionevoli e adeguate per proteggere i tuoi dati personali.

    

3. Chi sei?

   Secondo la legislazione, Tu, la persona fisica beneficiaria dei nostri servizi/prodotti, il rappresentante o la persona di contatto di un'azienda che è nostro cliente o potenziale cliente, il visitatore del sito o la persona in qualsiasi tipo di relazione con noi, sei un "interessato", ovvero una persona fisica identificata o identificabile. Per essere completamente trasparenti sul trattamento dei dati e per consentirti di esercitare facilmente i tuoi diritti in qualsiasi momento, abbiamo implementato misure per facilitare l'esercizio dei tuoi diritti relativi al trattamento dei dati personali.

    

4. Applicabilità dell'Informativa

   La presente Informativa sulla Privacy è applicabile all'utilizzo del sito web e delle piattaforme di comunicazione gestite o amministrate da noi (ad es., la pagina ufficiale di Facebook).

   Questa Informativa sulla Privacy non copre altre applicazioni e siti web di terze parti che potresti raggiungere seguendo i link dal nostro sito web, e ti invitiamo a prendere visione dell'Informativa sulla Privacy su qualsiasi altro sito web e/o applicazione prima di fornire qualsiasi dato personale.

    

5. Reclami

   Per qualsiasi problema o incertezza riguardante il trattamento dei dati personali, devi sapere che puoi presentare un reclamo all'autorità di controllo dei dati personali, ma ti preghiamo di inviarci prima una richiesta all'indirizzo menzionato in questo documento, e faremo ogni sforzo per risolvere la tua richiesta il prima possibile, in via amichevole.

   Per la Romania, i dettagli di contatto sono i seguenti:

   Nome	Autorità Nazionale di Controllo per il Trattamento dei Dati Personali
   Indirizzo	Viale General Gheorghe Magheru 28-30, Settore 1, Codice postale 010336, Bucarest, Romania
   Telefono	+40.318.059.211 o +40.318.059.212
   E-mail	anspdcp@dataprotection.ro

    

6. Scopo dell'Informativa sulla Privacy

   Trattiamo i dati personali degli Interessati in conformità con le disposizioni legali applicabili in materia di protezione dei dati personali, comprese quelle contenute nel GDPR.

   La presente Informativa sulla Privacy mira a informare gli Interessati sul trattamento dei loro dati personali da parte nostra, comprese le categorie di dati personali trattati, le finalità del trattamento e i diritti degli Interessati.

   Ci riserviamo il diritto di modificare la presente Informativa sulla Privacy per riflettere i cambiamenti legislativi e l'evoluzione delle nostre operazioni di trattamento dei dati personali. Qualsiasi modifica sostanziale a questa Informativa sulla Privacy sarà comunicata agli Interessati via e-mail o tramite qualsiasi altro mezzo di comunicazione che garantisca la ricezione delle informazioni da parte degli Interessati.

    

7. Trattamento dei dati personali

   Quando navighi sul nostro sito web e utilizzi i nostri servizi/prodotti o quando ci contatti per qualsiasi scopo e utilizzando qualsiasi canale di comunicazione, tratteremo i tuoi dati personali per fornire i servizi, migliorare i servizi e l'esperienza di navigazione, fornire assistenza e supporto, prevenire violazioni delle norme legali o per presentare prodotti, servizi e informazioni che potrebbero interessarti.

   1. Finalità, categorie di dati personali e basi giuridiche del trattamento relative all'utilizzo del sito e all'ordinazione di prodotti e servizi tramite il sito

      L'Operatore tratta i dati personali degli Interessati per finalità contrattuali, statistiche, di marketing e di sicurezza, nonché per migliorare l'esperienza degli Interessati.

      Le finalità, le categorie e le basi giuridiche per il trattamento dei dati personali degli Interessati sono dettagliate nella tabella sottostante:

      Finalità del trattamento	Categoria di dati personali	Base giuridica del trattamento
      Creazione di un account cliente.	Nome, cognome, indirizzo email, password.	Esecuzione del contratto.
      Ricezione, elaborazione e consegna dei prodotti e servizi ordinati.	Nome, cognome, indirizzo di fatturazione, indirizzo di consegna, indirizzo email, numero di telefono, prodotti e servizi ordinati.	Esecuzione del contratto.
      Miglioramento dell'esperienza di utilizzo del sito web da parte degli Interessati.	Cronologia degli ordini.	I legittimi interessi dell'Operatore riguardano il miglioramento dell'esperienza utente e l'agevolazione delle vendite.
      Consentire il funzionamento di elementi tecnici opzionali del sito.	La posizione.	Consenso.   L'Interessato ha il diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
      Effettuare pagamenti per prodotti e servizi.	Cognome, nome, ID ordine, ID transazione, pagamento effettuato/non effettuato.   Le informazioni relative alla carta utilizzata dagli utenti per effettuare i pagamenti non vengono raccolte, consultate o trattate in alcun altro modo dall'Operatore. Queste informazioni sono trattate esclusivamente dai partner dell'Operatore che sono entità autorizzate a effettuare transazioni.	Esecuzione del contratto.
      Rimborso degli importi pagati in caso di restituzione dei prodotti o annullamento dell'ordine per i servizi.	Cognome, nome, ID ordine, ID transazione, conto IBAN, banca in cui è aperto il conto.	Esecuzione del contratto.
      Garantire il corretto funzionamento, mantenere la sicurezza e il miglioramento continuo del sito web.	Indirizzo IP, ora e data di accesso al sito web, durata della visita, protocollo (HTTP o HTTPS), tipo e versione del browser internet.   Questi dati vengono raccolti tramite i cookie. Maggiori dettagli sull'uso dei cookie sono disponibili nell'Informativa sui Cookie.	I legittimi interessi dell'Operatore relativi a garantire il funzionamento ottimale del sito web, prevenire l'uso abusivo e migliorare l'esperienza di navigazione.
      Analizzare il comportamento di navigazione sul sito web, le tendenze e comprendere come viene utilizzato il sito web al fine di generare statistiche, fornire offerte e suggerimenti personalizzati.	Questi dati vengono raccolti tramite i cookie. Maggiori dettagli sull'uso dei cookie sono disponibili nell'Informativa sui Cookie.	Consenso.   L'Interessato ha il diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
      Fornire assistenza e supporto in merito a prodotti, servizi e utilizzo del sito web tramite il modulo "Contatti".	Nome, indirizzo email, numero di telefono, ID ordine, dati personali contenuti nel messaggio inviato.	I legittimi interessi dell'Operatore riguardano il mantenimento del rapporto con gli Interessati e la risoluzione di richieste o reclami.
      Fornire assistenza e supporto in merito a prodotti, servizi e utilizzo del sito web tramite telefono.	Nome, numero di telefono, voce, ID ordine, dati personali contenuti nel messaggio inviato.	Consenso.   L'Interessato ha il diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
      Elaborazione della richiesta di iscrizione alla newsletter e invio di comunicazioni commerciali (marketing).	Nome, indirizzo email.	Consenso.   L'Interessato ha il diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
      Gestione e pubblicazione sul sito web delle recensioni scritte dagli Interessati.	Nome e cognome, indirizzo email, durata di utilizzo del prodotto, valutazioni fornite per prodotti o servizi e contenuto della recensione.	I legittimi interessi dell'Operatore relativi alla promozione della qualità dei propri servizi e all'agevolazione delle vendite.
      Accertare, esercitare o difendere un diritto in sede giudiziaria o dinanzi ad autorità pubbliche.	Nome, indirizzo, indirizzo e-mail, indirizzo IP, ora e data di accesso al sito web, durata della visita, protocollo (HTTP o HTTPS), tipo e versione del browser internet, categorie di dati personali relative all'inserimento, al pagamento e alla consegna degli ordini, e categorie di dati personali relative alla corrispondenza tra l'Interessato e l'Operatore.	I legittimi interessi dell'Operatore relativi all'accertamento, all'esercizio o alla difesa dei propri diritti.
      Garantire la registrazione del fatto che l'Interessato è stato informato sulle finalità e sui limiti di utilizzo dei servizi, sui Termini e Condizioni, sull'esecuzione dei servizi e sui relativi rischi, nonché registrare la scelta dell'Interessato in merito all'uso dei cookie, alla ricezione di comunicazioni di marketing e ad altri tipi di consenso espressi o rifiutati.	L'accettazione o il rifiuto dell'Interessato, indirizzo IP, ora e data di accesso al sito web, durata della visita, protocollo (HTTP o HTTPS), tipo e versione del browser internet.	I legittimi interessi dell'Operatore relativi all'accertamento, all'esercizio o alla difesa dei propri diritti.
      Adempimento degli obblighi legali dell'Operatore, compresi quelli imposti dalla legislazione finanziaria e contabile, dalla legislazione sulla protezione dei consumatori e dal GDPR.		Obbligo legale.

      Inoltre, i dati personali possono essere raccolti e trattati dalla nostra azienda se l'ordine viene inviato con mezzi diversi dal sito web (ad esempio, per telefono, WhatsApp, social network), per evadere l'ordine. In queste situazioni, tratteremo i dati personali forniti dagli Interessati nei messaggi inviati attraverso questi canali di comunicazione, i dati identificativi dell'account dell'Interessato relativi al rispettivo canale di comunicazione, nonché il nome, il cognome, l'indirizzo di fatturazione, l'indirizzo di consegna, l'indirizzo e-mail, il numero di telefono, i prodotti e i servizi ordinati. Questi dati saranno trattati esclusivamente allo scopo di eseguire il contratto e non saranno utilizzati per scopi diversi da quelli descritti in questo documento.

       

   2. Trattamento dei dati sui social network

      La presente Informativa sulla Privacy è applicabile al trattamento dei dati personali da parte dell'Operatore attraverso le pagine ufficiali Facebook e Instagram dell'Operatore, nonché altre pagine ufficiali gestite dall'Operatore.

      Il titolare del trattamento è l'amministratore delle pagine e delle comunità ufficiali Happy Candles ("pagine Happy Candles") e il titolare dei tuoi dati personali trattati attraverso queste pagine. Allo stesso tempo, Facebook è il titolare dei tuoi dati personali, ad esempio, in relazione al trasferimento di dati verso altri paesi.

      In alcune situazioni, l'Operatore e Facebook/Instagram condividono gli obblighi rispetto ai tuoi dati e sono contitolari del trattamento (ad es. dati statistici messi a disposizione dell'Operatore da Facebook/Instagram, raccolti a seguito della tua interazione con le pagine Happy Candles). Per queste situazioni, puoi contattarci per conoscere maggiori dettagli sul modo in cui noi e Facebook/Instagram trattiamo i tuoi dati personali.

       

   3. Quali dati personali trattiamo?
      1. Quando visiti le pagine Happy Candles, potremmo trattare i seguenti dati:
         • se metti mi piace/condividi o lasci un commento ai nostri post, abbiamo accesso al tuo profilo pubblico (nome, cognome, foto e altri dettagli del profilo pubblico), nonché al contenuto del commento.
         • Se ci invii un messaggio privato, abbiamo accesso al tuo profilo pubblico, nonché al contenuto del messaggio inviato. Ad esempio, potremmo richiedere il tuo numero di telefono privato o indirizzo email per gestire la tua richiesta o per convalidare i vincitori di alcuni concorsi.
         • se sei una persona che riceve un tag da un amico nel post di un concorso/lotteria organizzato su una delle pagine Happy Candles, avremo accesso al tuo nome e cognome e al tuo profilo pubblico.
      2. Condivisione dei contenuti. Di norma, le Storie pubblicate sulla pagina Instagram vengono trasferite automaticamente sulla pagina Facebook ufficiale.

      Allo stesso tempo, potremmo condividere contenuti da pagine partner (ad es. pagine di influencer o entità) o pagine di follower sulle nostre pagine. Ad esempio, potremmo condividere una Storia in cui siamo taggati da un influencer o follower, potremmo condividere un post di un influencer o partner che hai commentato, in cui sei stato taggato o in cui appare la tua immagine/voce, oppure potremmo ripubblicare/condividere un tuo post in cui appaiono la tua immagine/voce e il tuo profilo pubblico.

      1. Quando gli utenti di Facebook/Instagram interagiscono con le pagine Happy Candles, Facebook ci fornisce statistiche generali relative alle azioni degli utenti. Ad esempio, n. di visualizzazioni di pagina, n. di clic su un post e n. di interazioni con il contenuto della pagina (mi piace, condividi, commenta, ecc.). Queste statistiche sono anonimizzate e Happy Candles non può identificarti in base ad esse.
      2. Quando personalizziamo le campagne pubblicitarie su Facebook/Instagram, impostiamo categorie di interesse che potrebbero includerti. Facebook utilizza categorie predefinite di persone e mostra il nostro annuncio alle persone che appartengono alla categoria che indichiamo.

      Trattiamo i tuoi dati allo scopo di promuovere il marchio Happy Candles, i prodotti, i servizi o determinati eventi pubblici o azioni di beneficenza in cui Happy Candles è organizzatore o partner, per rispondere a messaggi pubblici o privati, per analizzare le statistiche relative al pubblico delle nostre pagine e per personalizzare il pubblico dei post o delle campagne pubblicitarie.

      Facciamo presente che fornire i dati non è obbligatorio, ma Facebook o altri fornitori di social media operano in modo uniforme per tutte le pagine e tutti gli utenti, quindi se interagisci con le nostre pagine, avremo automaticamente accesso a determinati dati su di te, come mostrato sopra.

       

   4. Trattamento di dati di terze parti

      Se viene richiesta la consegna di prodotti o servizi a una terza parte diversa dal visitatore o dall'utente registrato, quest'ultimo si impegna a informare la terza parte della presente Informativa sulla Privacy e a ottenere il consenso della terza parte a fornire i propri dati personali all'Operatore. L'utente riconosce che sarà pienamente responsabile di informare e ottenere il pieno consenso della persona che designa come destinatario.

    

8. Gestione delle comunicazioni di marketing

   Per quanto riguarda le nostre comunicazioni di marketing, attribuiamo grande importanza ai messaggi che ti inviamo. Le nostre comunicazioni di marketing possono contenere informazioni su prodotti, servizi, offerte, sconti ed eventi dell'Operatore, raccogliere feedback o richiedere opinioni e recensioni sui prodotti e servizi dell'Operatore.

   Ti invieremo tali comunicazioni di marketing solo se hai acconsentito a ricevere comunicazioni di marketing. Hai la possibilità di revocare il tuo consenso in qualsiasi momento.

    

9. Periodo di conservazione dei dati personali

   I dati dell'utente del sito saranno conservati e trattati dall'Operatore fino al raggiungimento delle finalità legittime presentate nelle sezioni precedenti dell'Informativa.

   Pertanto, i dati dell'utente registrato sul sito saranno conservati e trattati dall'Operatore fino a quando non richiederà la cancellazione del proprio account o, per qualsiasi trattamento dei suoi dati basato sul suo consenso, fino a quando non dichiarerà la revoca del consenso ai fini della fornitura dei servizi dell'Azienda. Se le finalità per le quali sono state trattate le rispettive categorie di dati personali vengono soddisfatte prima dei momenti sopra menzionati, l'Operatore cesserà di trattare le rispettive categorie di dati al raggiungimento delle finalità del trattamento.

   Tuttavia, i dati personali relativi alle transazioni con l'Operatore, nonché le informazioni del membro, il consenso e la revoca del consenso in merito al trattamento dei suoi dati saranno trattati per un periodo di 3 anni dalla cessazione del rapporto contrattuale tra le parti, al fine di fornire la prova della legalità del trattamento dei suoi dati da parte dell'Operatore e per proteggere i diritti legali delle parti.

   Ti informiamo che non raccogliamo alcuna Categoria Particolare di Dati Personali che ti riguardano (questo include dati sull'origine razziale o etnica, opinioni politiche, convinzioni religiose o filosofiche o appartenenza sindacale e il trattamento di dati genetici, dati biometrici intesi a identificarti in modo univoco, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona o informazioni su condanne penali e reati).

    

10. Cosa succede se non ci fornisci i tuoi dati?

    L'Operatore tratta solo i dati personali necessari per il raggiungimento delle finalità legittime sopra presentate. Pertanto, agli Interessati è richiesto di fornire i dati personali necessari per lo sviluppo ottimale dei rapporti tra loro e l'Operatore.

    In caso di rifiuto a fornire i dati personali sopra menzionati, l'Operatore non sarà in grado di fornire i servizi o garantire una qualità adeguata dei servizi.

    Quanto sopra non si applica ai dati personali trattati dall'Operatore sulla base del consenso degli Interessati. Il consenso può essere liberamente espresso dagli Interessati e il rifiuto/revoca del consenso non genererà alcuna conseguenza negativa per gli Interessati.

     

11. Divulgazione dei dati personali e trasferimenti di dati

    Ti informiamo che potremmo divulgare i tuoi dati, in conformità con la legge applicabile, a partner commerciali o ad altre terze parti. Compiano costantemente sforzi ragionevoli per garantire che queste terze parti abbiano implementato misure di protezione e sicurezza adeguate. Abbiamo clausole contrattuali con queste terze parti in modo che i tuoi dati siano protetti. In queste situazioni, ci assicureremo che qualsiasi trasferimento sia legittimo secondo la legge.

    Questi partner di terze parti includono:

    • i fornitori di servizi tecnici con cui l'Operatore collabora e con cui l'Operatore ha stipulato contratti, tra cui:
      • fornitori di creazione, sviluppo e fornitura di siti web e domini web
      • fornitori di servizi di archiviazione cloud
      • fornitori di servizi di manutenzione e assistenza tecnica
      • fornitori di servizi di comunicazione elettronica
      • altre categorie di fornitori di servizi tecnologici
    • piattaforme di integrazione logistica e di fatturazione, che prendono in carico gli ordini e facilitano la scelta dei servizi di consegna o l'emissione di documenti fiscali.
    • fornitori di servizi di pagamento.
    • autorità pubbliche e tribunali.
    • fornitori di servizi di assistenza legale.
    • entità partner che forniscono servizi di marketing.

    La trasmissione dei dati a questi partner avviene strettamente ai fini dell'esecuzione degli ordini e per altri scopi espressamente menzionati nella presente Informativa, sulla base dei contratti stipulati con loro, in conformità con i requisiti del GDPR.

    Potremmo inoltre trasmettere i dati ad altre parti con il tuo consenso o secondo le tue istruzioni, ad esempio, se eserciti una richiesta di portabilità o a enti statali autorizzati, sulla base e nei limiti delle disposizioni di legge e a seguito di richieste espressamente formulate.

    Il trasferimento di dati personali verso un paese terzo può avvenire solo se il paese a cui è destinato il trasferimento garantisce un livello di protezione adeguato.

    Il trasferimento di dati verso un paese la cui legislazione non fornisce un livello di protezione almeno pari a quello offerto dal Regolamento Generale sulla Protezione dei Dati è possibile solo se vi sono garanzie sufficienti in merito alla protezione dei diritti fondamentali degli Interessati. Queste garanzie saranno stabilite da noi attraverso contratti stipulati con i fornitori/prestatori di servizi a cui verranno trasferiti i tuoi dati personali.

    Ogni volta che trasferiamo i tuoi dati personali al di fuori dello Spazio Economico Europeo, ci assicureremo che sia in atto un livello di protezione simile attraverso una delle seguenti garanzie:

    • Trasferiremo i tuoi dati personali in paesi in cui è stato dimostrato dalla Commissione Europea che forniscono un livello adeguato di sicurezza per i dati personali.
    • Quando utilizziamo determinati fornitori di servizi, saremo in grado di utilizzare determinati modelli di contratto forniti e approvati dalla Commissione Europea che forniscono ai dati personali la stessa protezione che hanno in Europa.

    Per ottenere dettagli in merito al trasferimento dei dati personali, inclusa l'ottenimento di una copia delle garanzie di trasferimento applicate dall'Operatore, gli Interessati possono contattare l'Operatore tramite i dettagli di contatto forniti nella presente Informativa.

     

12. L'esistenza di un processo decisionale automatizzato

    L'Operatore non adotta decisioni basate esclusivamente su processi automatizzati, decisioni che produrrebbero effetti giuridici negativi significativi o che inciderebbero in modo analogo significativamente sugli Interessati.

     

13. Sicurezza dei dati

    Comprendiamo quanto sia importante la sicurezza dei dati personali e adottiamo le misure necessarie per proteggere i nostri clienti e le altre persone di cui trattiamo i dati, dall'accesso non autorizzato ai dati personali, nonché dalla modifica, divulgazione o distruzione non autorizzata dei dati che trattiamo durante le nostre attività quotidiane.

    Abbiamo implementato le seguenti misure tecniche e organizzative per la sicurezza dei dati personali:

    Politiche dedicate	Adottiamo e rivediamo costantemente le pratiche e le politiche interne di trattamento dei dati personali (comprese le misure di sicurezza fisiche ed elettroniche) per proteggere i nostri sistemi da possibili accessi non autorizzati o altre possibili minacce alla loro sicurezza. Queste politiche sono soggette a controlli costanti per garantire la conformità ai requisiti legali e il funzionamento adeguato dei sistemi.
    Minimizzazione dei dati	Ci assicuriamo che i tuoi dati personali che trattiamo siano limitati a quanto necessario, adeguato e pertinente per le finalità indicate nella presente Informativa.
    Limitazione dell'accesso ai dati	Cerchiamo di limitare l'accesso ai dati personali che trattiamo al minimo necessario: dipendenti, collaboratori e altre persone che necessitano di accedere a questi dati per trattarli ed eseguire un servizio. I nostri partner e collaboratori sono soggetti a rigorosi obblighi di riservatezza (per contratto o per legge).
    Misure tecniche specifiche	Utilizziamo tecnologie che garantiscono la sicurezza dei nostri clienti, cercando sempre di implementare le soluzioni più ottimali per la protezione dei dati. Effettuiamo inoltre backup periodici dei dati per poterli recuperare in caso di un possibile incidente e abbiamo implementato procedure di audit periodiche in merito alla sicurezza delle apparecchiature utilizzate. Tuttavia, nessun sito web, nessuna applicazione e nessuna connessione internet è completamente sicura e inviolabile.
    Garantire l'accuratezza dei tuoi dati	A volte potremmo chiederti di confermare l'accuratezza o l'attualità dei tuoi dati per garantire che riflettano la realtà.
    Formazione del personale	Formiamo e testiamo costantemente i nostri dipendenti e collaboratori sulla legislazione e sulle migliori pratiche nel campo del trattamento dei dati personali.
    Anonimizzazione dei dati	Laddove possibile, cerchiamo il più possibile di anonimizzare/pseudo-anonimizzare i dati personali che trattiamo, in modo da non poter più identificare le persone a cui si riferiscono.

    Tuttavia, sebbene compiamo sforzi costanti per garantire la sicurezza dei dati che ci affidi, potremmo anche subire eventi meno fortunati e avere incidenti/violazioni della sicurezza. In questi casi, seguiremo rigorosamente la procedura di segnalazione e notifica degli incidenti di sicurezza e adotteremo tutte le misure necessarie per riportare la situazione alla normalità il prima possibile.

     

14. I tuoi diritti - domande, richieste ed esercizio dei diritti

    Per qualsiasi altra informazione riguardante i propri dati, nonché il loro trattamento e protezione, ogni persona interessata può contattare il responsabile della protezione dei dati di Cheeky Hamster Crafts SRL (responsabile della protezione dei dati) all'indirizzo e-mail contact@happycandles.ro e al numero di telefono +40.774.040.590.

    I tuoi diritti ai sensi del Regolamento GDPR sono i seguenti:

    Il diritto di essere informato sul trattamento dei tuoi dati.
    Diritto di accesso ai dati	Hai il diritto di ottenere da noi la conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e, in tal caso, di ottenere l'accesso ai dati e alle informazioni previste dall'Articolo 15(1) del GDPR.
    Il diritto di rettificare dati inesatti o incompleti	Hai il diritto di ottenere da noi, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che ti riguardano.
    Diritto alla cancellazione ("diritto all'oblio")	Nelle situazioni previste dall'Articolo 17 del GDPR, hai il diritto di richiedere e ottenere la cancellazione dei dati personali.
    Diritto di limitazione di trattamento	Nei casi previsti dall'Articolo 18 del GDPR, hai il diritto di richiedere e ottenere la limitazione del trattamento.
    Il diritto di trasmettere i dati che abbiamo su di te a un altro titolare del trattamento ("diritto alla portabilità").	Hai il diritto di ricevere i dati in un formato strutturato e di trasmetterli a un altro titolare del trattamento.
    Il diritto di opporsi al trattamento dei dati	Nei casi previsti dall'Articolo 21 del GDPR, hai il diritto di opporti al trattamento dei tuoi dati.
    Il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che ti riguardano o che incida in modo analogo significativamente sulla tua persona.
    Il diritto di adire le vie legali per difendere i tuoi diritti e interessi.

    Ti preghiamo di notare che i diritti sopra elencati non sono assoluti. Ci sono delle eccezioni, pertanto ogni richiesta ricevuta verrà analizzata per decidere se sia fondata o meno. Nella misura in cui la richiesta sia fondata, faciliteremo l'esercizio dei tuoi diritti, e se la richiesta è infondata, la respingeremo, ma ti informeremo dei motivi del rifiuto e dei tuoi diritti di presentare un reclamo all'Autorità di Controllo e di adire le vie legali.

    Cercheremo inoltre di rispondere alla tua richiesta entro 30 (trenta) giorni. Tuttavia, questo periodo può essere prorogato a seconda di vari aspetti, come la complessità della richiesta, l'elevato numero di richieste ricevute o l'impossibilità di identificarti entro un tempo ragionevole. Se, nonostante i nostri migliori sforzi, non siamo in grado di identificarti e non ci fornisci ulteriori informazioni per consentirci di identificarti, non siamo obbligati a soddisfare la richiesta.

     

15. Aggiornamenti dell'Informativa sulla Privacy

    Potremmo occasionalmente aggiornare l'Informativa sulla Privacy e ti informeremo tramite il Sito o via e-mail della versione più recente. Tutti gli aggiornamenti e le modifiche a questo documento sono efficaci immediatamente dopo la notifica, che effettueremo pubblicando sul Sito e/o via e-mail. Anche se non ricevi una notifica, ti invitiamo ad accedere e leggere periodicamente l'Informativa sulla Privacy per rimanere aggiornato con le ultime versioni.

    Informativa sulla Privacy aggiornata il 15.02.2026 (quindici febbraio 2026).