Privacy Policy di Candle Street

Candle Street raccoglie alcuni Dati Personali dei propri Utenti.



Questo documento può essere stampato utilizzando il comando di stampa presente nelle impostazioni di qualsiasi browser.

Titolare del Trattamento dei Dati

The Candle Company S.r.l.
PIVA: 11141140969

Corso Indipendenza, 5
20129, Milano (MI)
Italy

Indirizzo email del Titolare: info@candle.st

Tipologie di Dati raccolti

Fra i Dati Personali raccolti da Candle Street, in modo autonomo o tramite terze parti, ci sono: Cookie; Dati di utilizzo; email; Identificativo univoco universale (UUID); Dati comunicati durante l'utilizzo del servizio; informazioni di pagamento; password; account social media; clic; pageview; nome; cognome; numero di telefono; CAP; nazione; identificatori univoci di dispositivi per la pubblicità (Google Advertiser ID o identificatore IDFA, per esempio); URL di riferimento; informazioni sul dispositivo; lingua; numero di Utenti; statistiche delle sessioni; numero di sessioni; durata della sessione; sistemi operativi; cronologia acquisti; IP address; informazioni sul browser; fuso orario; cronologia di navigazione; città; ID Utente; ID dell'ordine; indirizzo di spedizione; risposte alle domande; contenuti dell'utente; contenuti del messaggio o dell'email; immagine di profilo; data del messaggio; ora in cui il messaggio è stato inviato; mittente del messaggio.

Dettagli completi su ciascuna tipologia di Dati Personali raccolti sono forniti nelle sezioni dedicate di questa privacy policy o mediante specifici testi informativi visualizzati prima della raccolta dei Dati stessi.
I Dati Personali possono essere liberamente forniti dall'Utente o, nel caso di Dati di Utilizzo, raccolti automaticamente durante l'uso di Candle Street.
Se non diversamente specificato, tutti i Dati richiesti da Candle Street sono obbligatori. Se l’Utente rifiuta di comunicarli, potrebbe essere impossibile per Candle Street fornire il Servizio. Nei casi in cui Candle Street indichi alcuni Dati come facoltativi, gli Utenti sono liberi di astenersi dal comunicare tali Dati, senza che ciò abbia alcuna conseguenza sulla disponibilità del Servizio o sulla sua operatività.
Gli Utenti che dovessero avere dubbi su quali Dati siano obbligatori sono incoraggiati a contattare il Titolare.
L’eventuale utilizzo di Cookie - o di altri strumenti di tracciamento - da parte di Candle Street o dei titolari dei servizi terzi utilizzati da Candle Street ha la finalità di fornire il Servizio richiesto dall'Utente, oltre alle ulteriori finalità descritte nel presente documento e nella Cookie Policy.

L'Utente si assume la responsabilità dei Dati Personali di terzi ottenuti, pubblicati o condivisi mediante Candle Street.

Modalità e luogo del trattamento dei Dati raccolti

Modalità di trattamento

Il Titolare adotta le opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali.
Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai Dati altri soggetti coinvolti nell’organizzazione di Candle Street (personale amministrativo, commerciale, marketing, legali, amministratori di sistema) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione) nominati anche, se necessario, Responsabili del Trattamento da parte del Titolare. L’elenco aggiornato dei Responsabili potrà sempre essere richiesto al Titolare del Trattamento.

Luogo

I Dati sono trattati presso le sedi operative del Titolare ed in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate. Per ulteriori informazioni, contatta il Titolare.
I Dati Personali dell’Utente potrebbero essere trasferiti in un paese diverso da quello in cui l’Utente si trova. Per ottenere ulteriori informazioni sul luogo del trattamento l’Utente può fare riferimento alla sezione relativa ai dettagli sul trattamento dei Dati Personali.

Periodo di conservazione

Se non diversamente indicato in questo documento, i Dati Personali sono trattati e conservati per il tempo richiesto dalla finalità per la quale sono stati raccolti e potrebbero essere conservati per un periodo più lungo a causa di eventuali obbligazioni legali o sulla base del consenso degli Utenti.

Finalità del Trattamento dei Dati raccolti

I Dati dell’Utente sono raccolti per consentire al Titolare di fornire il Servizio, adempiere agli obblighi di legge, rispondere a richieste o azioni esecutive, tutelare i propri diritti ed interessi (o quelli di Utenti o di terze parti), individuare eventuali attività dolose o fraudolente, nonché per le seguenti finalità: Statistica, Gestione dei pagamenti, Pubblicità, Remarketing e behavioral targeting, Heat mapping e registrazione sessioni, Ottimizzazione e distribuzione del traffico, Test di performance di contenuti e funzionalità (A/B testing), Hosting ed infrastruttura backend, Visualizzazione di contenuti da piattaforme esterne, Gestione dei database di Utenti, Gestione dei tag, Accesso agli account su servizi terzi, Registrazione ed autenticazione, Gestione della produttività, Gestione contatti e invio di messaggi, Raccolta delle preferenze relative alla privacy, Monitoraggio dell'infrastruttura, Gestione delle richieste di supporto e contatto, Servizi di piattaforma e hosting, Collegamento Dati e Contattare l'Utente.

Per ottenere informazioni dettagliate sulle finalità del trattamento e sui Dati Personali trattati per ciascuna finalità, l’Utente può fare riferimento alla sezione “Dettagli sul trattamento dei Dati Personali”.

Permessi Facebook richiesti da Candle Street

Candle Street può richiedere alcuni permessi Facebook che le consentono di eseguire azioni con l’account Facebook dell’Utente e di raccogliere informazioni, inclusi Dati Personali, da esso. Questo servizio permette a Candle Street di connettersi con l'account dell'Utente sul social network Facebook, fornito da Facebook Inc.

Per maggiori informazioni sui permessi che seguono, fai riferimento alla documentazione dei permessi Facebook ed alla privacy policy di Facebook.

I permessi richiesti sono i seguenti:

Informazioni di base

Le informazioni di base dell’Utente registrato su Facebook che normalmente includono i seguenti Dati: id, nome, immagine, genere e lingua di localizzazione ed, in alcuni casi gli “Amici” di Facebook. Se l'Utente ha reso disponibili pubblicamente Dati ulteriori, gli stessi saranno disponibili.

Dati di utilizzo

Email

Fornisce accesso all'indirizzo email primario dell'Utente.

informazioni sul dispositivo

Strumenti di Tracciamento

Per Strumento di Tracciamento s’intende qualsiasi tecnologia - es. Cookie, identificativi univoci, web beacons, script integrati, e-tag e fingerprinting - che consenta di tracciare gli Utenti, per esempio raccogliendo o salvando informazioni sul dispositivo dell’Utente.

Dettagli sul trattamento dei Dati Personali

I Dati Personali sono raccolti per le seguenti finalità ed utilizzando i seguenti servizi:

  • Accesso agli account su servizi terzi

    Questo tipo di servizi permettono a Candle Street di prelevare Dati dai tuoi account su servizi terzi ed eseguire azioni con essi. Questi servizi non sono attivati automaticamente, ma richiedono l'espressa autorizzazione dell'Utente.

    Accesso all'account Facebook (Meta Platforms, Inc.)

    Questo servizio permette a Candle Street di connettersi con l'account dell'Utente sul social network Facebook, fornito da Meta Platforms, Inc.

    Permessi richiesti: Dati di utilizzo; Email; informazioni sul dispositivo; Strumenti di Tracciamento.

    Luogo del trattamento: Stati Uniti – Privacy Policy – Opt out.

  • Collegamento Dati

    Questo tipo di servizi consente al Titolare di condividere Dati con i servizi di terze parti menzionati all’interno di questa privacy policy. Ciò fa si che i Dati fluiscano attraverso questi servizi e che siano eventualmente conservati.

    Zapier (Zapier, Inc.)

    Zapier è un servizio di automazione dei flussi di lavoro fornito da Zapier, Inc. che automatizza il fluire dei Dati tra servizi (di terze parti).

    Dati Personali trattati: Dati di utilizzo; informazioni sul dispositivo.

    Luogo del trattamento: Stati Uniti – Privacy Policy.

  • Contattare l'Utente

    Mailing list o newsletter (Candle Street)

    Con la registrazione alla mailing list o alla newsletter, l’indirizzo email dell’Utente viene automaticamente inserito in una lista di contatti a cui potranno essere trasmessi messaggi email contenenti informazioni, anche di natura commerciale e promozionale, relative a Candle Street. L'indirizzo email dell'Utente potrebbe anche essere aggiunto a questa lista come risultato della registrazione a Candle Street o dopo aver effettuato un acquisto.

    Dati Personali trattati: Dati di utilizzo; email; Strumenti di Tracciamento.

  • Gestione contatti e invio di messaggi

    Questo tipo di servizi consente di gestire un database di contatti email, contatti telefonici o contatti di qualunque altro tipo, utilizzati per comunicare con l’Utente. Questi servizi potrebbero inoltre consentire di raccogliere dati relativi alla data e all’ora di visualizzazione dei messaggi da parte dell’Utente, così come all’interazione dell'Utente con essi, come le informazioni sui click sui collegamenti inseriti nei messaggi.

    Klaviyo (Klaviyo Inc.)

    Klaviyo è un servizio di gestione indirizzi e invio di messaggi email fornito da Klaviyo Inc.

    Per usufruire del servizio fornito da Klaviyo, generalmente il Titolare condivide informazioni riguardanti gli Utenti (che effettuano acquisti), come per esempio i dati di recapito e la cronologia degli acquisti. Per ulteriori informazioni riguardo alla portata di tale condivisione controllare le indicazioni riportate di seguito alla dicitura “Dati Personali trattati”.

    Dati Personali trattati: cronologia acquisti; Dati di utilizzo; email; numero di telefono; Strumenti di Tracciamento.

    Luogo del trattamento: Stati Uniti – Privacy Policy – Opt out.

    Postmark (Wildbit LLC)

    Postmark è un servizio di gestione indirizzi e invio di messaggi email fornito da Wildbit LLC.

    Dati Personali trattati: email; Strumenti di Tracciamento.

    Luogo del trattamento: Stati Uniti – Privacy Policy.

  • Gestione dei database di Utenti

    Questo tipo di servizi permettono al Titolare di costruire profili utente partendo da un indirizzo email, il nome o qualunque altra informazione che l'Utente fornisce a Candle Street, così come di tracciare le attività dell'Utente tramite funzionalità statistiche. Questi Dati Personali potrebbero inoltre venire incrociati con informazioni sull'Utente disponibili pubblicamente (come i profili sui social network) ed usati per costruire profili privati che il Titolare può visualizzare ed utilizzare per migliorare Candle Street.
    Alcuni di questi servizi potrebbero inoltre permettere l'invio programmato di messaggi all'Utente, come email basate su azioni specifiche compiute su Candle Street.

    Intercom (Intercom R&D Unlimited Company)

    Intercom è un servizio di gestione dei database di Utenti fornito da Intercom R&D Unlimited Company.
    Intercom può essere usato anche come mezzo di comunicazione, per scambiarsi email o messaggi servendosi di Candle Street. Intercom Messenger può utilizzare Strumenti di Tracciamento per riconoscere gli Utenti e tracciarne il comportamento.

    Dati Personali trattati: Dati comunicati durante l'utilizzo del servizio; Dati di utilizzo; email; Identificativo univoco universale (UUID); Strumento di Tracciamento; varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.

    Luogo del trattamento: Irlanda – Privacy Policy.

    Klaviyo CRM (Klaviyo Inc.)

    Klaviyo CRM è un servizio di gestione delle banche dati utente fornito da Klaviyo Inc.

    Klaviyo CRM può essere usato anche come mezzo di comunicazione, per scambiarsi email o messaggi servendosi di Candle Street.

    Per usufruire del servizio fornito da Klaviyo, generalmente il Titolare condivide informazioni riguardanti gli Utenti (che effettuano acquisti), come per esempio i dati di recapito e la cronologia degli acquisti. Per ulteriori informazioni riguardo alla portata di tale condivisione controllare le indicazioni riportate di seguito alla dicitura “Dati Personali trattati”.

    Dati Personali trattati: cognome; Dati di utilizzo; email; nome; Strumenti di Tracciamento.

    Luogo del trattamento: Stati Uniti – Privacy Policy.

    Processi di automazione del marketing (Candle Street)

    Il Titolare può utilizzare processi di automazione per fornire contenuti di marketing. Tali processi possono comportare la raccolta e il trattamento di Dati Personali e l'utilizzo di Strumenti di Tracciamento per analizzare il comportamento dell'Utente e fornire contenuti di marketing personalizzati.

    Dati Personali trattati: cognome; Dati di utilizzo; nome; Strumenti di Tracciamento.

  • Gestione dei pagamenti

    Se non diversamente specificato, Candle Street elabora tutti i pagamenti con carta di credito, bonifico bancario o altri mezzi tramite fornitori esterni di servizi di pagamento. In generale, e salvo diversa indicazione, gli Utenti sono pregati di fornire i dettagli di pagamento e le informazioni personali direttamente a tali fornitori di servizi di pagamento.
    Candle Street non è coinvolta nella raccolta e nell'elaborazione di tali informazioni: riceverà invece solo una notifica da parte del fornitore di servizi di pagamento in questione circa l'avvenuto pagamento.

    PayPal (Paypal)

    PayPal è un servizio di pagamento fornito da PayPal Inc., che consente all’Utente di effettuare pagamenti online.

    Dati Personali trattati: varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.

    Luogo del trattamento: Consulta la privacy policy di Paypal – Privacy Policy.

    Apple Pay (Apple Inc.)

    Apple Pay è un servizio di pagamento fornito da Apple Inc., che consente all’Utente di effettuare pagamenti utilizzando il proprio telefono cellulare.

    Dati Personali trattati: Dati di utilizzo; informazioni di pagamento; Strumenti di Tracciamento.

    Luogo del trattamento: Stati Uniti – Privacy Policy.

    Google Pay (Google LLC)

    Google Pay è un servizio di pagamento fornito da Google LLC, che consente all’Utente di effettuare pagamenti online utilizzando le proprie credenziali Google.

    Dati Personali trattati: cognome; Dati di utilizzo; email; informazioni di pagamento; nome; Strumenti di Tracciamento.

    Luogo del trattamento: Stati Uniti – Privacy Policy.

  • Gestione dei tag

    Questo tipo di servizi è funzionale alla gestione centralizzata dei tag o script utilizzati su Candle Street.
    L'uso di tali servizi comporta il fluire dei Dati dell'Utente attraverso gli stessi e, se del caso, la loro ritenzione.

    Google Tag Manager (Google Ireland Limited)

    Google Tag Manager è un servizio di gestione dei tag fornito da Google Ireland Limited.

    Dati Personali trattati: Dati di utilizzo.

    Luogo del trattamento: Irlanda – Privacy Policy.

  • Gestione della produttività

    Questo tipo di servizi aiuta il Titolare a gestire compiti, progetti di lavoro e in generale attività relative alla produttività. Quando si utilizza questo tipo di servizio, i Dati degli Utenti saranno trattati e potrebbero essere conservati, a seconda delle finalità dell'attività in questione. Questi servizi possono essere integrati con una vasta gamma di servizi di terze parti menzionati all’interno di questa privacy policy per permettere al Titolare di importare o esportare i Dati necessari per l’attività corrispondente.

    Google Workspace (Google LLC)

    Google Workspace è un set integrato di servizi di produttività, collaborazione e archiviazione basati sul cloud fornito da Google LLC. Gmail o altri servizi G Suite non vengono analizzati da Google per scopi pubblicitari. Inoltre, Google non raccoglie o utilizza i dati all'interno di questi servizi per scopi pubblicitari in nessun altro modo.

    Dati Personali trattati: Dati comunicati durante l'utilizzo del servizio; Dati di utilizzo; Strumenti di Tracciamento.

    Luogo del trattamento: Stati Uniti – Privacy Policy.

  • Gestione delle richieste di supporto e contatto

    Questo tipo di servizi permette a Candle Street di gestire le richieste di supporto e contatto pervenute tramite email o tramite altri strumenti, come il form di contatto. I Dati Personali trattati dipendono dalle informazioni fornite dall’Utente all’interno dei messaggi e dallo strumento utilizzato per la comunicazione (ad esempio l’indirizzo email).

    WhatsApp Business assistenza clienti (Meta Platforms Ireland Limited)

    WhatsApp Business assistenza clienti è un servizio per la gestione dell’assistenza clienti fornito da Meta Platforms Ireland Limited.

    Dati Personali trattati: nome; numero di telefono.

    Luogo del trattamento: Irlanda – Privacy Policy.

  • Heat mapping e registrazione sessioni

    I servizi di heat mapping sono utilizzati per individuare quali aree di una pagina sono oggetto del passaggio del cursore o di click del mouse in modo da rilevare quali di esse attraggono il maggior interesse. Questi servizi permettono di monitorare e analizzare i dati di traffico e servono a tener traccia del comportamento dell’Utente.
    Alcuni di questi servizi potrebbero registrare le sessioni e renderle disponibili per visualizzarle in seguito.

    Hotjar Heat Maps & Recordings (Hotjar Ltd.)

    Hotjar è un servizio di heat mapping e di registrazione delle sessioni fornito da Hotjar Ltd.
    Hotjar rispetta gli header generici „Do Not Track”. Questo significa che il browser può indicare allo script di non raccogliere alcun dato dell’Utente. Si tratta di un'impostazione che è disponibile in tutti i principali browser. Maggiori Informazioni sull'opt-out da Hotjar sono disponibili qui.

    Dati Personali trattati: Cookie; Dati di utilizzo; varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.

    Luogo del trattamento: Malta – Privacy Policy – Opt Out.

    Replay delle sessioni di PostHog (PostHog, Inc.)

    Replay delle sessioni di PostHog è un servizio di registrazione delle sessioni fornito da PostHog, Inc.

    Dati Personali trattati: città; clic; Dati comunicati durante l'utilizzo del servizio; Dati di utilizzo; email; ID Utente; informazioni sul dispositivo; nazione; pageview; sistemi operativi; Strumenti di Tracciamento.

    Luogo del trattamento: Germania – Privacy Policy.

  • Hosting ed infrastruttura backend

    Questo tipo di servizi ha la funzione di ospitare Dati e file che permettono a Candle Street di funzionare, ne consentono la distribuzione e mettono a disposizione un'infrastruttura pronta all'uso per erogare specifiche funzionalità di Candle Street.

    Alcuni servizi tra quelli elencati di seguito, se presenti, possono funzionare su server geograficamente distribuiti, rendendo difficile determinare l'effettiva ubicazione in cui sono conservati i Dati Personali.

    Amazon Web Services (AWS) (Amazon Web Services, Inc.)

    Amazon Web Services (AWS) è un servizio di hosting e backend fornito da Amazon Web Services, Inc.

    Dati Personali trattati: varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.

    Luogo del trattamento: Irlanda – Privacy Policy.

    API di OpenAI (OpenAI, L.L.C.)

    L’API di OpenAI fornita da OpenAI, L.L.C. è un servizio che aiuta il Titolare ad automatizzare le attività attraverso il suo motore IA.

    Dati Personali trattati: Dati comunicati durante l'utilizzo del servizio.

    Luogo del trattamento: Stati Uniti – Privacy Policy.

    Firebase Cloud Firestore (Google LLC)

    Firebase Cloud Firestore è un servizio di hosting e backend fornito da Google LLC oppure da Google Ireland Limited, a seconda di come il Titolare gestisce il trattamento dei Dati.

    Dati Personali trattati: Dati di utilizzo; varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.

    Luogo del trattamento: Stati Uniti – Privacy Policy; Belgio – Privacy Policy.

    Firebase Cloud Functions (Google LLC)

    Firebase Cloud Functions è un servizio di hosting e backend fornito da Google LLC oppure da Google Ireland Limited, a seconda di come il Titolare gestisce il trattamento dei Dati.

    Dati Personali trattati: Dati di utilizzo; varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.

    Luogo del trattamento: Stati Uniti – Privacy Policy; Belgio – Privacy Policy.

    Firebase Cloud Storage (Google LLC)

    Firebase Cloud Storage è un servizio di hosting fornito da Google LLC oppure da Google Ireland Limited, a seconda di come il Titolare gestisce il trattamento dei Dati.

    Dati Personali trattati: Dati di utilizzo; varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.

    Luogo del trattamento: Stati Uniti – Privacy Policy; Belgio – Privacy Policy.

    Firebase Hosting (Google LLC)

    Firebase Hosting è un servizio di hosting fornito da Google LLC oppure da Google Ireland Limited, a seconda di come il Titolare gestisce il trattamento dei Dati.

    Dati Personali trattati: varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.

    Luogo del trattamento: Stati Uniti – Privacy Policy; Belgio – Privacy Policy.

    Google BigQuery (Google LLC)

    Google BigQuery è un servizio di hosting e backend fornito da Google LLC.

    Dati Personali trattati: varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.

    Luogo del trattamento: Stati Uniti – Privacy Policy.

    Google Cloud (Google LLC)

    Google Cloud è una piattaforma di cloud computing fornita da Google LLC.

    Dati Personali trattati: varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.

    Luogo del trattamento: Stati Uniti – Privacy Policy.

    Google Cloud Storage (Google LLC)

    Google Cloud Storage è un servizio di hosting fornito da Google LLC.

    Dati Personali trattati: varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.

    Luogo del trattamento: Stati Uniti – Privacy Policy.

    Vercel (Vercel Inc.)

    Vercel è un servizio di hosting e backend fornito da Vercel Inc.

    Dati Personali trattati: Dati di utilizzo; varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.

    Luogo del trattamento: Stati Uniti – Privacy Policy.

    Cloudinary (Cloudinary Ltd.)

    Cloudinary è un servizio di hosting fornito da Cloudinary Ltd.

    Dati Personali trattati: varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.

    Luogo del trattamento: Israele – Privacy Policy.

  • Monitoraggio dell'infrastruttura

    Questo tipo di servizi permette a Candle Street di monitorare l’utilizzo ed il comportamento di componenti della stessa, per consentirne il miglioramento delle prestazioni e delle funzionalità, la manutenzione o la risoluzione di problemi. I Dati Personali trattati dipendono dalle caratteristiche e della modalità d’implementazione di questi servizi, che per loro natura filtrano l’attività di Candle Street.

    Uptime Robot (Buzpark Bilisim Tarim Urunleri Sanayi Tic. Ltd. Sti.)

    Uptime Robot è un servizio di monitoraggio fornito da Buzpark Bilisim Tarim Urunleri Sanayi Tic. Ltd. Sti.

    Dati Personali trattati: varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.

    Luogo del trattamento: Turchia – Privacy Policy.

  • Ottimizzazione e distribuzione del traffico

    Questo tipo di servizi permette a Candle Street di distribuire i propri contenuti tramite dei server dislocati sul territorio e di ottimizzare le prestazioni della stessa.
    I Dati Personali trattati dipendono dalle caratteristiche e della modalità d’implementazione di questi servizi, che per loro natura filtrano le comunicazioni fra Candle Street ed il browser dell’Utente.
    Vista la natura distribuita di questo sistema, è difficile determinare i luoghi in cui vengono trasferiti i contenuti, che potrebbero contenere Dati Personali dell’Utente.

    Cloudflare (Cloudflare Inc.)

    Cloudflare è un servizio di ottimizzazione e distribuzione del traffico fornito da Cloudflare Inc.
    Le modalità di integrazione di Cloudflare prevedono che questo filtri tutto il traffico di Candle Street, ossia le comunicazioni fra Candle Street ed il browser dell’Utente, permettendo anche la raccolta di dati statistici su di esso.

    Dati Personali trattati: Cookie; varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.

    Luogo del trattamento: Stati Uniti – Privacy Policy.

  • Pubblicità

    Alcuni dei servizi di seguito indicati potrebbero utilizzare Strumenti di Tracciamento per identificare l’Utente, o utilizzare la tecnica del behavioral retargeting, ossia visualizzare annunci pubblicitari personalizzati in base agli interessi e al comportamento dell’Utente, o misurare le prestazioni degli annunci. Per avere maggiori informazioni in merito, ti suggeriamo di verificare le informative privacy dei rispettivi servizi. Generalmente i servizi di questo tipo offrono la possibilità di disattivare tale tracciamento. Oltre a qualsiasi funzione di opt-out fornita da uno qualsiasi dei servizi elencati in questo documento, l’Utente può leggere di più su come disattivare gli annunci pubblicitari basati sugli interessi nell'apposita sezione "Come disattivare la pubblicità basata sugli interessi" in questo documento.

    Monitoraggio conversioni di Google Ads (Google Ireland Limited)

    Il monitoraggio conversioni di Google Ads è un servizio di statistiche fornito da Google Ireland Limited che collega i dati provenienti dal network di annunci Google Ads con le azioni compiute all'interno di Candle Street.

    Dati Personali trattati: Dati di utilizzo; Strumenti di Tracciamento.

    Luogo del trattamento: Irlanda – Privacy Policy.

    Segmenti di pubblico simili di Google Ads (Google Ireland Limited)

    Segmenti di pubblico simili è un servizio di advertising e targeting comportamentale fornito da Google Ireland Limited che utilizza i Dati di Remarketing Google Ads per mostrare annunci pubblicitari a Utenti con comportamenti simili a quelli di altri Utenti che sono già nella lista di remarketing a causa del loro precedente utilizzo di Candle Street.
    Sulla base di questi Dati, gli annunci personalizzati saranno mostrati agli Utenti suggeriti da Segmenti di pubblico simili di Google Ads.

    Gli Utenti che non vogliono essere inclusi nei segmenti di pubblico simili, possono scegliere di non partecipare e disabilitare l'uso dei Strumenti di Tracciamento pubblicitari visitando le: Impostazioni annunci di Google.

    Per una comprensione dell'utilizzo dei Dati da parte di Google, si prega di consultare le norme per i partner di Google.

    Dati Personali trattati: Cookie; Dati di utilizzo.

    Luogo del trattamento: Irlanda – Privacy Policy – Opt Out.

    Monitoraggio conversioni di Meta ads (pixel di Meta) (Meta Platforms, Inc.)

    Il monitoraggio conversioni di Meta ads (pixel di Meta) è un servizio di statistiche fornito da Meta Platforms, Inc. che collega i dati provenienti dal network di annunci Meta con le azioni compiute all'interno di Candle Street. Il pixel di Meta monitora le conversioni che possono essere attribuite alle inserzioni di Facebook, Instagram e Audience Network.

    Dati Personali trattati: Dati di utilizzo; Strumenti di Tracciamento.

    Luogo del trattamento: Stati Uniti – Privacy Policy – Opt out.

    Hotjar Form Analysis & Conversion Funnels (Hotjar Ltd.)

    Hotjar è un servizio di statistica fornito da Hotjar Ltd.
    Hotjar rispetta gli header generici „Do Not Track”. Questo significa che il browser può indicare allo script di non raccogliere alcun dato dell’Utente. Si tratta di un'impostazione che è disponibile in tutti i principali browser. Maggiori Informazioni sull'opt-out da Hotjar sono disponibili qui.

    Dati Personali trattati: Dati di utilizzo; Strumenti di Tracciamento.

    Luogo del trattamento: Malta – Privacy Policy – Opt Out.

    Google Ads Optimized Targeting (Google LLC)

    Google Ads Optimized Targeting è un servizio pubblicitario fornito da Google LLC oppure da Google Ireland Limited, a seconda di come il Titolare gestisce il trattamento dei Dati, che consente al Titolare di ottimizzare il pubblico di riferimento disponibile individuando nuovi Utenti che abbiano interessi, dati demografici o comportamenti online simili a quelli degli Utenti che hanno recentemente interagito con i contenuti e gli annunci del Titolare. Gli Utenti possono rinunciare all'utilizzo della pubblicità personalizzata da parte di Google visitando le [Impostazioni annunci di Google] (https://adssettings.google.com/authenticated).

    Dati Personali trattati: clic; cognome; Dati di utilizzo; email; nome; pageview.

    Luogo del trattamento: Stati Uniti – Privacy Policy; Irlanda – Privacy Policy.

    Google Ads Audience Expansion (Google LLC)

    Google Ads Audience Expansion è un servizio pubblicitario fornito da Google LLC che consente al Titolare di ampliare il pubblico di riferimento disponibile individuando gli Utenti che hanno interessi, dati demografici o comportamenti online simili a quelli di un pubblico esistente selezionato dal Titolare. Gli Utenti possono rinunciare all'utilizzo della pubblicità personalizzata da parte di Google visitando le Impostazioni annunci di Google.

    Per conoscere l'utilizzo dei Dati da parte di Google, consulta la loro partner policy e la loro pagina dei Dati Commerciali.

    Dati Personali trattati: clic; Dati di utilizzo; pageview.

    Luogo del trattamento: Stati Uniti – Privacy Policy.

    Google Ads Customer Match (Google LLC)

    Google Ads Customer Match è un servizio pubblicitario fornito da Google LLC oppure da Google Ireland Limited, a seconda di come il Titolare gestisce il trattamento dei Dati, che consente di associare i Dati che gli Utenti hanno condiviso con il Titolare agli account Google esistenti, al fine di indirizzare loro o a Utenti simili annunci personalizzati. Gli Utenti possono rinunciare all'utilizzo della pubblicità personalizzata da parte di Google visitando le Impostazioni annunci di Google.

    Per conoscere l'utilizzo dei Dati da parte di Google, consulta la loro partner policy e la loro pagina dei Dati Commerciali.

    Dati Personali trattati: CAP; cognome; email; identificatori univoci di dispositivi per la pubblicità (Google Advertiser ID o identificatore IDFA, per esempio); nazione; nome; numero di telefono; Strumenti di Tracciamento.

    Luogo del trattamento: Stati Uniti – Privacy Policy; Irlanda – Privacy Policy.

    Google Ads Smart Bidding (Google LLC)

    Google Ads Smart Bidding è un servizio pubblicitario fornito da Google LLC oppure da Google Ireland Limited, a seconda di come il Titolare gestisce il trattamento dei Dati, che massimizza le conversioni utilizzando varie strategie di offerta. Queste strategie possono includere l'ottimizzazione delle offerte in base ad elenchi di corrispondenza dei clienti, alle informazioni sul dispositivo dell'Utente e alla sua attività comportamentale. Gli Utenti possono rinunciare all'utilizzo della pubblicità personalizzata da parte di Google visitando le Impostazioni annunci di Google.

    Per conoscere l'utilizzo dei Dati da parte di Google, consulta la loro partner policy e la loro pagina dei Dati Commerciali.

    Dati Personali trattati: cognome; Dati di utilizzo; email; informazioni sul dispositivo; lingua; nome; pageview; URL di riferimento.

    Luogo del trattamento: Stati Uniti – Privacy Policy; Irlanda – Privacy Policy.

    Monitoraggio conversioni di TikTok (TikTok Inc.)

    Il monitoraggio conversioni di TikTok è un servizio di statistiche fornito da TikTok Inc. oppure da TikTok Technology Limited, a seconda di come il Titolare gestisce il trattamento dei Dati, che collega i dati provenienti dal network di annunci TikTok con le azioni compiute all'interno di Candle Street. Il pixel TikTok traccia le conversioni che possono essere attribuite agli annunci TikTok e permette di individuare come target gruppi di Utenti sulla base del loro precedente utilizzo di Candle Street.

    Dati Personali trattati: Dati di utilizzo; identificatori univoci di dispositivi per la pubblicità (Google Advertiser ID o identificatore IDFA, per esempio); informazioni sul dispositivo; Strumenti di Tracciamento.

    Luogo del trattamento: Stati Uniti – Privacy Policy; Irlanda – Privacy Policy.

    Pubblico simile di Meta (Meta Platforms, Inc.)

    Pubblico simile di Meta è un servizio di advertising e di targeting comportamentale fornito da Meta Platforms, Inc. che utilizza i Dati raccolti attraverso il servizio Pubblico personalizzato di Meta al fine di mostrare annunci pubblicitari a Utenti con comportamenti simili a Utenti che sono già in una lista di Pubblico personalizzato sulla base del loro precedente utilizzo di Candle Street o della loro interazione con contenuti rilevanti attraverso le applicazioni e i servizi di Meta. Sulla base di questi Dati, gli annunci personalizzati saranno mostrati agli Utenti suggeriti da Pubblico simile di Meta.

    Gli Utenti possono scegliere di non utilizzare i Strumenti di Tracciamento di Meta per la personalizzazione degli annunci visitando questa pagina di opt-out .

    Dati Personali trattati: Dati di utilizzo; Strumenti di Tracciamento.

    Luogo del trattamento: Stati Uniti – Privacy Policy – Opt out.

    Pinterest Ads (Pinterest, Inc.)

    Pinterest Ads è un servizio di advertising fornito da Pinterest, Inc. con il quale il Titolare può condurre campagne pubblicitarie sul network pubblicitario Pinterest.

    Gli Utenti possono fare opt-out dalle funzionalità di pubblicità comportamentale attraverso le impostazioni del loro dispositivo, le impostazioni per la personalizzazione di Pinterest.

    Dati Personali trattati: Dati di utilizzo; Strumenti di Tracciamento.

    Luogo del trattamento: Stati Uniti – Privacy Policy – Opt out.

    Tag per le conversioni di Pinterest (Pinterest, Inc.)

    Tag per le conversioni di Pinterest è un servizio di statistiche fornito da Pinterest, Inc. che collega i dati provenienti dal network di annunci Pinterest con le azioni compiute all'interno di Candle Street.

    Gli Utenti possono fare opt-out dalle funzionalità di pubblicità comportamentale attraverso le impostazioni del loro dispositivo, le impostazioni per la personalizzazione di Pinterest o visitando la pagina di opt-out di AdChoices.

    Dati Personali trattati: Dati di utilizzo; informazioni sul dispositivo; Strumenti di Tracciamento.

    Luogo del trattamento: Stati Uniti – Privacy Policy – Opt out.

    Direct Email Marketing (DEM) (Candle Street)

    Candle Street utilizza i Dati dell’Utente per inviare proposte di natura commerciale relativi a servizi e prodotti forniti da terze parti o non correlati al prodotto o servizio forniti da Candle Street.

    Dati Personali trattati: cognome; email; nome.

    WhatsApp Business per direct marketing (Meta Platforms, Inc.)

    Candle Street può inviare messaggi WhatsApp all’Utente per scopi di direct marketing. Nella maggior parte dei casi, gli Utenti possono scegliere di non ricevere messaggi di direct marketing utilizzando il bottone di opt-out presente nella chat.

    Dati Personali trattati: cognome; contenuti del messaggio o dell'email; contenuti dell'utente; data del messaggio; Dati comunicati durante l'utilizzo del servizio; immagine di profilo; mittente del messaggio; nome; numero di telefono; ora in cui il messaggio è stato inviato; risposte alle domande.

    Luogo del trattamento: Stati Uniti – Privacy Policy.

  • Raccolta delle preferenze relative alla privacy

    Questo tipo di servizio permette a Candle Street di raccogliere e salvare le preferenze degli Utenti relative alla raccolta, all'uso e al trattamento delle loro informazioni personali, come richiesto dalla legislazione applicabile in materia di privacy.

    Privacy Controls and Cookie Solution di iubenda (iubenda srl)

    Privacy Controls and Cookie Solution di iubenda permette al Titolare di raccogliere e salvare le preferenze degli Utenti relative al trattamento dei dati personali e in particolare all'utilizzo di Cookie e altri Strumenti di Tracciamento su Candle Street.

    Dati Personali trattati: IP address; Strumenti di Tracciamento.

    Luogo del trattamento: Italia – Privacy Policy.

  • Registrazione ed autenticazione

    Con la registrazione o l’autenticazione l’Utente consente a Candle Street di identificarlo e di dargli accesso a servizi dedicati. A seconda di quanto indicato di seguito, i servizi di registrazione e di autenticazione potrebbero essere forniti con l’ausilio di terze parti. Qualora questo avvenga, Candle Street potrà accedere ad alcuni Dati conservati dal servizio terzo usato per la registrazione o l’identificazione. Alcuni dei servizi di seguito indicati potrebbero raccogliere Dati Personali anche per fini di targeting e profilazione; per saperne di più, si prega di fare riferimento alla descrizione di ciascun servizio.

    Firebase Authentication (Google LLC)

    Firebase Authentication è un servizio di registrazione ed autenticazione fornito da Google LLC. Per semplificare il processo di registrazione ed autenticazione, Firebase Authentication può utilizzare fornitori di identità di terze parti e salvare le informazioni sulla propria piattaforma.

    Dati Personali trattati: account social media; email; password.

    Luogo del trattamento: Stati Uniti – Privacy Policy.

  • Remarketing e behavioral targeting

    Questo tipo di servizi consente a Candle Street ed ai suoi partner di comunicare, ottimizzare e servire annunci pubblicitari basati sull'utilizzo passato di Candle Street da parte dell'Utente.
    Questa attività è facilitata dal tracciamento dei Dati di Utilizzo e dall'utilizzo di Strumenti di Tracciamento per raccogliere informazioni che vengono poi trasferite ai partner che gestiscono le attività di remarketing e di behavioral targeting.
    Alcuni servizi offrono un'opzione di remarketing basata sulle liste di indirizzi email.
    In aggiunta alle funzionalità di opt-out offerte dai servizi di seguito riportati, l'Utente può effettuare l’opt-out visitando la pagina di opt-out della Network Advertising Initiative.

    Gli Utenti possono anche scegliere di non partecipare a determinate funzionalità pubblicitarie attraverso le corrispondenti opzioni di configurazione del dispositivo, come le opzioni di configurazione pubblicitaria del dispositivo mobile o la configurazione pubblicitaria generica.

    Remarketing Google Ads (Google Ireland Limited)

    Remarketing Google Ads è un servizio di remarketing e behavioral targeting fornito da Google Ireland Limited che collega l'attività di Candle Street con il network di advertising Google Ads ed il Cookie DoubleClick.

    Gli Utenti possono scegliere di non utilizzare i cookie di Google per la personalizzazione degli annunci visitando le Impostazioni annunci di Google.

    Dati Personali trattati: Cookie; Dati di utilizzo.

    Luogo del trattamento: Irlanda – Privacy Policy – Opt Out.

    Facebook Remarketing (Facebook, Inc.)

    Facebook Remarketing è un servizio di remarketing e behavioral targeting fornito da Facebook, Inc. che collega l'attività di Candle Street con il network di advertising Facebook.

    Dati Personali trattati: Cookie; Dati di utilizzo.

    Luogo del trattamento: Stati Uniti – Privacy Policy – Opt Out.

    Pubblico personalizzato di Meta (Meta Platforms, Inc.)

    Pubblico personalizzato di Meta è un servizio di remarketing e di targeting comportamentale fornito da Meta Platforms, Inc. che collega l'attività di Candle Street con la rete pubblicitaria di Meta.

    Gli Utenti possono scegliere di non utilizzare i Strumenti di Tracciamento di Meta per la personalizzazione degli annunci visitando questa pagina di opt-out.

    Dati Personali trattati: email; Strumenti di Tracciamento.

    Luogo del trattamento: Stati Uniti – Privacy Policy – Opt out.

    Remarketing TikTok ( TikTok Information Technologies UK Limited )

    Remarketing TikTok è un servizio di remarketing e behavioral targeting fornito da TikTok Information Technologies UK Limited che collega l'attività di Candle Street con il network di advertising TikTok.

    Dati Personali trattati: Dati di utilizzo; identificatori univoci di dispositivi per la pubblicità (Google Advertiser ID o identificatore IDFA, per esempio); informazioni sul dispositivo; Strumenti di Tracciamento.

    Luogo del trattamento: Regno Unito – Privacy Policy.

  • Servizi di piattaforma e hosting

    Questi servizi hanno lo scopo di ospitare e far funzionare componenti chiave di Candle Street, rendendo possibile l’erogazione di Candle Street da un’unica piattaforma. Queste piattaforme forniscono al Titolare un'ampia gamma di strumenti quali, ad esempio, strumenti analitici, per la gestione della registrazione degli utenti, per la gestione dei commenti e del database, per il commercio elettronico, per l’elaborazione dei pagamenti etc. L’uso di tali strumenti comporta la raccolta e il trattamento di Dati Personali. Alcuni di questi servizi funzionano attraverso server dislocati geograficamente in luoghi differenti, rendendo difficile la determinazione del luogo esatto in cui vengono conservati i Dati Personali.

    WP Engine (WPEngine, Inc.)

    WP Engine è un servizio di hosting fornito da WPEngine, Inc.

    Dati Personali trattati: Dati di utilizzo.

    Luogo del trattamento: Stati Uniti – Privacy Policy.

  • Statistica

    I servizi contenuti nella presente sezione permettono al Titolare del Trattamento di monitorare e analizzare i dati di traffico e servono a tener traccia del comportamento dell’Utente.

    Google Analytics (Universal Analytics) (Google Ireland Limited)

    Google Analytics (Universal Analytics) è un servizio di analisi web fornito da Google Ireland Limited (“Google”). Google utilizza i Dati Personali raccolti allo scopo di tracciare ed esaminare l’utilizzo di Candle Street, compilare report e condividerli con gli altri servizi sviluppati da Google.
    Google potrebbe utilizzare i Dati Personali per contestualizzare e personalizzare gli annunci del proprio network pubblicitario.

    Per una comprensione dell'utilizzo dei dati da parte di Google, si prega di consultare le norme per i partner di Google.

    Dati Personali trattati: Cookie; Dati di utilizzo.

    Luogo del trattamento: Irlanda – Privacy Policy – Opt Out.

    Wordpress Stat (Automattic Inc.)

    Wordpress Stats è un servizio di statistica fornito da Automattic Inc.

    Dati Personali trattati: Cookie; Dati di utilizzo.

    Luogo del trattamento: Stati Uniti – Privacy Policy.

    Google Analytics 4 (Google LLC)

    Google Analytics è un servizio di statistica fornito da Google LLC (“Google”). Google utilizza i Dati Personali raccolti allo scopo di tracciare ed esaminare l’utilizzo di Candle Street, compilare report e condividerli con gli altri servizi sviluppati da Google. Google potrebbe utilizzare i Dati Personali per contestualizzare e personalizzare gli annunci del proprio network pubblicitario. In Google Analytics 4, gli indirizzi IP vengono utilizzati al momento della raccolta e poi eliminati prima che i dati vengano registrati in qualsiasi data center o server. Per saperne di più, è possibile consultare la documentazione ufficiale di Google.

    Per conoscere l'utilizzo dei Dati da parte di Google, consulta la loro partner policy e la loro pagina dei Dati Commerciali.

    Dati Personali trattati: Dati di utilizzo; numero di Utenti; statistiche delle sessioni; Strumenti di Tracciamento.

    Luogo del trattamento: Stati Uniti – Privacy Policy – Opt Out.

    Google Analytics per Firebase (per app) (Google LLC)

    Google Analytics per Firebase (per app), o Firebase Analytics, è un servizio di analisi fornito da Google LLC. Per una comprensione dell'utilizzo dei dati da parte di Google, si prega di consultare le norme per i partner di Google.

    Firebase Analytics potrebbe condividere Dati con altri servizi forniti da Firebase tra cui, ad esempio, Crash Reporting, Authentication, Remote Config o Notifications. L’utente può consultare questa privacy policy per avere una descrizione dettagliata degli altri strumenti usati dal Titolare.

    Per permettere il funzionamento di Firebase Analytics, Candle Street usa alcuni identificatori per periferiche mobili ovvero tecnologie simili ai cookie.

    L’Utente può effettuare l’opt-out da alcune funzioni di Firebase mediante le impostazioni del proprio dispositivo mobile. Ad esempio, può modificare le impostazioni sulla pubblicità disponibili sul proprio telefonino, oppure seguire le istruzioni applicabili a Firebase eventualmente presenti all’interno di questa privacy policy.

    Dati Personali trattati: Dati di utilizzo; durata della sessione; informazioni sul dispositivo; numero di sessioni; sistemi operativi; Strumenti di Tracciamento.

    Luogo del trattamento: Stati Uniti – Privacy Policy.

    PostHog product analytics (PostHog, Inc.)

    PostHog product analytics è un servizio di statistica fornito da PostHog, Inc. che permette al Titolare di ottenere informazioni sull’utilizzo di Candle Street da parte degli Utenti.

    Dati Personali trattati: clic; cronologia di navigazione; informazioni sul browser; informazioni sul dispositivo; IP address; pageview; Strumenti di Tracciamento.

    Luogo del trattamento: Stati Uniti – Privacy Policy.

    Meta Events Manager (Meta Platforms Ireland Limited)

    Meta Events Manager è un servizio di statistica fornito da Meta Platforms Ireland Limited oppure da Meta Platforms, Inc., a seconda di come il Titolare gestisce il trattamento dei Dati. Integrando il pixel di Meta, Meta Events Manager può dare al Titolare delle informazioni sul traffico e sulle interazioni su Candle Street.

    Dati Personali trattati: CAP; città; clic; cognome; Dati comunicati durante l'utilizzo del servizio; Dati di utilizzo; email; ID dell'ordine; identificatori univoci di dispositivi per la pubblicità (Google Advertiser ID o identificatore IDFA, per esempio); indirizzo di spedizione; IP address; nazione; nome; numero di telefono; pageview; Strumenti di Tracciamento.

    Luogo del trattamento: Irlanda – Privacy Policy – Opt out; Stati Uniti – Privacy Policy – Opt out.

  • Test di performance di contenuti e funzionalità (A/B testing)

    I servizi contenuti in questa sezione permettono al Titolare del Trattamento di tener traccia ed analizzare la risposta da parte dell’Utente, in termini di traffico o di comportamento, in relazione a modifiche della struttura, del testo o di qualunque altro componente di Candle Street.

    Google Optimize (Google Ireland Limited)

    Google Optimize è un servizio di A/B testing fornito da Google Ireland Limited ("Google").

    Google potrebbe utilizzare i Dati Personali per contestualizzare e personalizzare gli annunci del suo network pubblicitario.

    Dati Personali trattati: Cookie; Dati di utilizzo.

    Luogo del trattamento: Irlanda – Privacy Policy.

    PostHog feature flags and A/B testing (PostHog, Inc.)

    PostHog feature flags and A/B testing è un servizio di feature flag e A/B testing fornito da PostHog, Inc.

    Dati Personali trattati: Dati di utilizzo; email; fuso orario; informazioni sul browser; informazioni sul dispositivo; IP address; nazione; pageview; sistemi operativi; Strumenti di Tracciamento; URL di riferimento.

    Luogo del trattamento: Germania – Privacy Policy.

  • Visualizzazione di contenuti da piattaforme esterne

    Questo tipo di servizi permette di visualizzare contenuti ospitati su piattaforme esterne direttamente dalle pagine di Candle Street e di interagire con essi.
    Questo tipo di servizio potrebbe comunque raccogliere dati sul traffico web relativo alle pagine dove il servizio è installato, anche quando gli utenti non lo utilizzano.

    Google Fonts (Google Ireland Limited)

    Google Fonts è un servizio di visualizzazione di stili di carattere gestito da Google Ireland Limited che permette a Candle Street di integrare tali contenuti all’interno delle proprie pagine.

    Dati Personali trattati: Dati di utilizzo; varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.

    Luogo del trattamento: Irlanda – Privacy Policy.

    Font Awesome (Fonticons, Inc. )

    Font Awesome è un servizio di visualizzazione di stili di carattere gestito da Fonticons, Inc. che permette a Candle Street di integrare tali contenuti all’interno delle proprie pagine.

    Dati Personali trattati: Dati di utilizzo.

    Luogo del trattamento: Stati Uniti – Privacy Policy.

Informazioni su come disattivare gli annunci pubblicitari basati sugli interessi

Oltre a qualsiasi funzione di opt-out fornita da uno qualsiasi dei servizi elencati in questo documento, gli Utenti possono leggere di più su come disattivare gli annunci pubblicitari basati sugli interessi nell'apposita sezione della Cookie Policy.

Ulteriori informazioni sul trattamento dei Dati Personali

  • Vendita di beni e servizi online

    I Dati Personali raccolti sono utilizzati per l’erogazione di servizi all’Utente o per la vendita di prodotti, inclusi il pagamento e l’eventuale consegna. I Dati Personali raccolti per perfezionare il pagamento possono essere quelli relativi alla carta di credito, al conto corrente utilizzato per il bonifico o ad altri strumenti di pagamento previsti. I Dati di pagamento raccolti da Candle Street dipendono dal sistema di pagamento utilizzato.

Cookie Policy

Candle Street fa utilizzo di Strumenti di Tracciamento. Per saperne di più, gli Utenti possono consultare la Cookie Policy.

Ulteriori informazioni per gli utenti

Base giuridica del trattamento

Il Titolare tratta Dati Personali relativi all’Utente in caso sussista una delle seguenti condizioni:

  • l’Utente ha prestato il consenso per una o più finalità specifiche.
  • il trattamento è necessario all'esecuzione di un contratto con l’Utente e/o all'esecuzione di misure precontrattuali;
  • il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare;
  • il trattamento è necessario per l'esecuzione di un compito di interesse pubblico o per l'esercizio di pubblici poteri di cui è investito il Titolare;
  • il trattamento è necessario per il perseguimento del legittimo interesse del Titolare o di terzi.

È comunque sempre possibile richiedere al Titolare di chiarire la concreta base giuridica di ciascun trattamento ed in particolare di specificare se il trattamento sia basato sulla legge, previsto da un contratto o necessario per concludere un contratto.

Ulteriori informazioni sul tempo di conservazione

Se non diversamente indicato in questo documento, i Dati Personali sono trattati e conservati per il tempo richiesto dalla finalità per la quale sono stati raccolti e potrebbero essere conservati per un periodo più lungo a causa di eventuali obbligazioni legali o sulla base del consenso degli Utenti.

Pertanto:

  • I Dati Personali raccolti per scopi collegati all’esecuzione di un contratto tra il Titolare e l’Utente saranno trattenuti sino a quando sia completata l’esecuzione di tale contratto.
  • I Dati Personali raccolti per finalità riconducibili all’interesse legittimo del Titolare saranno trattenuti sino al soddisfacimento di tale interesse. L’Utente può ottenere ulteriori informazioni in merito all’interesse legittimo perseguito dal Titolare nelle relative sezioni di questo documento o contattando il Titolare.

Quando il trattamento è basato sul consenso dell’Utente, il Titolare può conservare i Dati Personali più a lungo sino a quando detto consenso non venga revocato. Inoltre, il Titolare potrebbe essere obbligato a conservare i Dati Personali per un periodo più lungo per adempiere ad un obbligo di legge o per ordine di un’autorità.

Al termine del periodo di conservazione i Dati Personali saranno cancellati. Pertanto, allo spirare di tale termine il diritto di accesso, cancellazione, rettificazione ed il diritto alla portabilità dei Dati non potranno più essere esercitati.

Diritti dell’Utente sulla base del Regolamento Generale sulla Protezione dei Dati (GDPR)

Gli Utenti possono esercitare determinati diritti con riferimento ai Dati trattati dal Titolare.

In particolare, nei limiti previsti dalla legge, l’Utente ha il diritto di:

  • revocare il consenso in ogni momento. L’Utente può revocare il consenso al trattamento dei propri Dati Personali precedentemente espresso.
  • opporsi al trattamento dei propri Dati. L’Utente può opporsi al trattamento dei propri Dati quando esso avviene in virtù di una base giuridica diversa dal consenso.
  • accedere ai propri Dati. L’Utente ha diritto ad ottenere informazioni sui Dati trattati dal Titolare, su determinati aspetti del trattamento ed a ricevere una copia dei Dati trattati.
  • verificare e chiedere la rettificazione. L’Utente può verificare la correttezza dei propri Dati e richiederne l’aggiornamento o la correzione.
  • ottenere la limitazione del trattamento. L’Utente può richiedere la limitazione del trattamento dei propri Dati. In tal caso il Titolare non tratterà i Dati per alcun altro scopo se non la loro conservazione.
  • ottenere la cancellazione o rimozione dei propri Dati Personali. L’Utente può richiedere la cancellazione dei propri Dati da parte del Titolare.
  • ricevere i propri Dati o farli trasferire ad altro titolare. L’Utente ha diritto di ricevere i propri Dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, di ottenerne il trasferimento senza ostacoli ad un altro titolare.
  • proporre reclamo. L’Utente può proporre un reclamo all’autorità di controllo della protezione dei dati personali competente o agire in sede giudiziale.

Gli Utenti hanno diritto di ottenere informazioni in merito alla base giuridica per il trasferimento di Dati all'estero incluso verso qualsiasi organizzazione internazionale regolata dal diritto internazionale o costituita da due o più paesi, come ad esempio l’ONU, nonché in merito alle misure di sicurezza adottate dal Titolare per proteggere i loro Dati.

Dettagli sul diritto di opposizione

Quando i Dati Personali sono trattati nell’interesse pubblico, nell’esercizio di pubblici poteri di cui è investito il Titolare oppure per perseguire un interesse legittimo del Titolare, gli Utenti hanno diritto ad opporsi al trattamento per motivi connessi alla loro situazione particolare.

Si fa presente agli Utenti che, ove i loro Dati fossero trattati con finalità di marketing diretto, possono opporsi al trattamento in qualsiasi momento, gratuitamente e senza fornire alcuna motivazione. Qualora gli Utenti si oppongano al trattamento per finalità di marketing diretto, i Dati Personali non sono più oggetto di trattamento per tali finalità. Per scoprire se il Titolare tratti Dati con finalità di marketing diretto gli Utenti possono fare riferimento alle rispettive sezioni di questo documento.

Come esercitare i diritti

Eventuali richieste di esercizio dei diritti dell'Utente possono essere indirizzate al Titolare attraverso i recapiti forniti in questo documento. La richiesta è gratuita e il Titolare risponderà nel più breve tempo possibile, in ogni caso entro un mese, fornendo all’Utente tutte le informazioni previste dalla legge. Eventuali rettifiche, cancellazioni o limitazioni del trattamento saranno comunicate dal Titolare a ciascuno dei destinatari, se esistenti, a cui sono stati trasmessi i Dati Personali, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il Titolare comunica all'Utente tali destinatari qualora egli lo richieda.

Ulteriori informazioni sul trattamento

Difesa in giudizio

I Dati Personali dell’Utente possono essere utilizzati da parte del Titolare in giudizio o nelle fasi preparatorie alla sua eventuale instaurazione per la difesa da abusi nell'utilizzo di Candle Street o dei Servizi connessi da parte dell’Utente.
L’Utente dichiara di essere consapevole che il Titolare potrebbe essere obbligato a rivelare i Dati per ordine delle autorità pubbliche.

Informative specifiche

Su richiesta dell’Utente, in aggiunta alle informazioni contenute in questa privacy policy, Candle Street potrebbe fornire all'Utente delle informative aggiuntive e contestuali riguardanti Servizi specifici, o la raccolta ed il trattamento di Dati Personali.

Log di sistema e manutenzione

Per necessità legate al funzionamento ed alla manutenzione, Candle Street e gli eventuali servizi terzi da essa utilizzati potrebbero raccogliere log di sistema, ossia file che registrano le interazioni e che possono contenere anche Dati Personali, quali l’indirizzo IP Utente.

Informazioni non contenute in questa policy

Ulteriori informazioni in relazione al trattamento dei Dati Personali potranno essere richieste in qualsiasi momento al Titolare del Trattamento utilizzando gli estremi di contatto.

Modifiche a questa privacy policy

Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente privacy policy in qualunque momento notificandolo agli Utenti su questa pagina e, se possibile, su Candle Street nonché, qualora tecnicamente e legalmente fattibile, inviando una notifica agli Utenti attraverso uno degli estremi di contatto di cui è in possesso. Si prega dunque di consultare con frequenza questa pagina, facendo riferimento alla data di ultima modifica indicata in fondo.

Qualora le modifiche interessino trattamenti la cui base giuridica è il consenso, il Titolare provvederà a raccogliere nuovamente il consenso dell’Utente, se necessario.

Definizioni e riferimenti legali

Dati Personali (o Dati)

Costituisce dato personale qualunque informazione che, direttamente o indirettamente, anche in collegamento con qualsiasi altra informazione, ivi compreso un numero di identificazione personale, renda identificata o identificabile una persona fisica.

Dati di Utilizzo

Sono le informazioni raccolte automaticamente attraverso Candle Street (anche da applicazioni di parti terze integrate in Candle Street), tra cui: gli indirizzi IP o i nomi a dominio dei computer utilizzati dall’Utente che si connette con Candle Street, gli indirizzi in notazione URI (Uniform Resource Identifier), l’orario della richiesta, il metodo utilizzato nell’inoltrare la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta dal server (buon fine, errore, ecc.) il paese di provenienza, le caratteristiche del browser e del sistema operativo utilizzati dal visitatore, le varie connotazioni temporali della visita (ad esempio il tempo di permanenza su ciascuna pagina) e i dettagli relativi all’itinerario seguito all’interno dell’Applicazione, con particolare riferimento alla sequenza delle pagine consultate, ai parametri relativi al sistema operativo e all’ambiente informatico dell’Utente.

Utente

L'individuo che utilizza Candle Street che, salvo ove diversamente specificato, coincide con l'Interessato.

Interessato

La persona fisica cui si riferiscono i Dati Personali.

Responsabile del Trattamento (o Responsabile)

La persona fisica, giuridica, la pubblica amministrazione e qualsiasi altro ente che tratta dati personali per conto del Titolare, secondo quanto esposto nella presente privacy policy.

Titolare del Trattamento (o Titolare)

La persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali e gli strumenti adottati, ivi comprese le misure di sicurezza relative al funzionamento ed alla fruizione di Candle Street. Il Titolare del Trattamento, salvo quanto diversamente specificato, è il titolare di Candle Street.

Candle Street (o questa Applicazione)

Lo strumento hardware o software mediante il quale sono raccolti e trattati i Dati Personali degli Utenti.

Servizio

Il Servizio fornito da Candle Street così come definito nei relativi termini (se presenti) su questo sito/applicazione.

Unione Europea (o UE)

Salvo ove diversamente specificato, ogni riferimento all’Unione Europea contenuto in questo documento si intende esteso a tutti gli attuali stati membri dell’Unione Europea e dello Spazio Economico Europeo.

Cookie

I Cookie sono Strumenti di Tracciamento che consistono in piccole porzioni di dati conservate all'interno del browser dell'Utente.

Strumento di Tracciamento

Per Strumento di Tracciamento s’intende qualsiasi tecnologia - es. Cookie, identificativi univoci, web beacons, script integrati, e-tag e fingerprinting - che consenta di tracciare gli Utenti, per esempio raccogliendo o salvando informazioni sul dispositivo dell’Utente.


Riferimenti legali

Ove non diversamente specificato, questa informativa privacy riguarda esclusivamente Candle Street.

Ultima modifica: 10 luglio 2025

Questo documento è stato creato con il Generatore di Privacy e Cookie Policy di iubenda. Scopri anche il Generatore di Termini e Condizioni. iubenda ospita questo contenuto e raccoglie solo i Dati Personali strettamente necessari alla sua fornitura.
(EN) This document has been created with the iubenda Privacy and Cookie Policy Generator. See also the Terms and Conditions Generator.

Visualizza la Privacy Policy semplificata