Informativa sulla privacy

Qui ti spieghiamo quali dati personali raccogliamo quando visiti Casa Cenina o fai un acquisto, perché lo facciamo, a chi li affidiamo e quali diritti hai.
Per i cookie trovi i dettagli nella Cookie policy.

Ultimo aggiornamento: 21 ottobre 2026

Indice

1. Chi è il titolare del trattamento

Cenina S.r.l.
Loc. Cenina, 184/A – 52010 Capolona (AR) – Italia
Partita IVA e Codice fiscale 01651310516
E-mail per la privacy: [email protected]
Telefono: +39 0575 421407

Non abbiamo nominato un Responsabile della protezione dei dati (DPO) perché, per il tipo e la dimensione dei trattamenti che svolgiamo, la legge non lo richiede.

2. Quali dati raccogliamo

Dati dell'account: nome, cognome, e-mail, password (conservata cifrata; se accedi con Google o Facebook non ne hai una da noi), telefono, indirizzi, eventuale nickname.
Dati degli ordini: prodotti acquistati, importi, indirizzo di spedizione e di fatturazione, Codice fiscale o Partita IVA se richiedi la fattura, metodo di pagamento scelto, stato delle spedizioni, resi e rimborsi. Non vediamo e non conserviamo i dati completi della tua carta: li gestisce direttamente il fornitore del pagamento.
Comunicazioni: i messaggi che ci invii tramite modulo di contatto, e-mail, telefono o WhatsApp.
Preferenze e attività sul Sito: wishlist, avvisi di disponibilità, prodotti visti e ricerche, punti e voucher dei programmi fedeltà.
Contenuti che pubblichi: messaggi nel forum, commenti, recensioni e foto dei tuoi lavori.
Guest Club: se partecipi al programma di affiliazione, i dati del tuo sito e quelli necessari a pagarti le commissioni.
Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine richieste, data e ora. Li registrano automaticamente i nostri server e i servizi di sicurezza.
Cookie e tecnologie simili: vedi la Cookie policy.

Se accedi con Google o Facebook, riceviamo dal servizio che hai scelto solo nome, cognome e indirizzo e-mail. Non riceviamo la tua password e non pubblichiamo nulla a tuo nome. Puoi revocare il collegamento dalle impostazioni del tuo account Google o Facebook.

Non ti chiediamo dati particolari (per esempio sulla salute). Non trattiamo dati di minori: gli acquisti sono riservati ai maggiorenni.

3. Perché li usiamo e su quale base giuridica

Per cosa	Base giuridica	Per quanto tempo
Creare e gestire il tuo account	Esecuzione del contratto	Finché mantieni l'account. Lo cancelliamo quando ce lo chiedi, oppure se le nostre e-mail al tuo indirizzo vengono respinte perché non più valido o segnalate come indesiderate
Gestire ordini, pagamenti, spedizioni, resi, garanzia e assistenza	Esecuzione del contratto	Per la durata del rapporto, poi per 10 anni per gli obblighi contabili e per la tutela dei diritti
Adempiere agli obblighi fiscali e contabili (fatture, registri)	Obbligo di legge	10 anni (art. 2220 Codice civile)
Rispondere alle tue richieste	Misure precontrattuali, contratto o nostro legittimo interesse	Il tempo necessario a gestire la richiesta, poi fino a 24 mesi
Avvisi di disponibilità e wishlist	Tua richiesta (esecuzione di un servizio)	Finché mantieni l'avviso o la wishlist
Newsletter e comunicazioni promozionali	Consenso, revocabile in ogni momento	Fino alla revoca del consenso
E-mail su prodotti simili a quelli che hai già acquistato, anche senza iscrizione alla newsletter	Legittimo interesse (art. 130, c. 4, Codice privacy), con possibilità di opporti in ogni e-mail	Fino alla tua opposizione
Personalizzazione: consigli di prodotti e comunicazioni in base ai tuoi acquisti e alla tua navigazione (profilazione)	Consenso, revocabile in ogni momento	Fino alla revoca, e comunque non oltre 12 mesi dall'ultima attività
Invito a lasciare una recensione su Trustpilot dopo un acquisto	Legittimo interesse (verificare la qualità del servizio), con possibilità di opporti	Un solo invio per ordine
Programmi fedeltà e Guest Club	Esecuzione del contratto (regolamento del programma)	Per la durata della partecipazione, poi 10 anni per i dati contabili
Forum, commenti, recensioni e galleria dei lavori	Esecuzione del servizio che hai richiesto	Finché il contenuto resta pubblicato
Sicurezza del Sito, prevenzione delle frodi e tutela dei nostri diritti	Legittimo interesse	Log tecnici per 3 anni; più a lungo solo in caso di contestazioni
Statistiche e pubblicità tramite cookie	Consenso (vedi la Cookie policy)	Secondo quanto indicato nella Cookie policy

Alla scadenza dei tempi indicati cancelliamo i dati o li rendiamo anonimi.

4. Sei obbligato a darci i tuoi dati?

I dati contrassegnati come obbligatori nei moduli ci servono per registrarti, evadere l'ordine o risponderti: senza di essi non possiamo fornirti il servizio. Tutti gli altri sono facoltativi.

Il consenso per newsletter e profilazione è sempre facoltativo: se non lo dai, puoi comunque registrarti e acquistare normalmente.

5. A chi comunichiamo i dati

I tuoi dati sono trattati dal nostro personale autorizzato e non vengono diffusi. Li comunichiamo solo ai soggetti che ci servono per offrirti il servizio. Questi soggetti agiscono come nostri responsabili del trattamento (con un contratto che li obbliga a proteggerli), oppure come titolari autonomi quando trattano i dati per conto proprio, come banche e circuiti di pagamento.

Categoria	Fornitori
Pagamenti	Stripe (anche per i metodi di pagamento offerti tramite Stripe, come Klarna, Apple Pay o Google Pay: i relativi dati li gestisce Stripe, non noi), PayPal, Amazon Pay; la nostra banca per i bonifici
Spedizioni	DHL, BRT/DPD, FedEx, Poste Italiane e, occasionalmente, altri corrieri
Hosting, rete e sicurezza	Google Cloud (server del Sito), Cloudflare (cache e sicurezza)
Invio e-mail e newsletter	Amazon Web Services (Amazon SES), Google (Gmail)
Personalizzazione	Recombee
Recensioni	Trustpilot
Statistiche e pubblicità (solo con il tuo consenso ai cookie)	Google (Analytics, Ads, Tag Manager), Meta (Facebook, Instagram)
Accesso con account social	Google, Meta (solo se scegli questa modalità)
Consulenza e adempimenti	Commercialista e consulenti fiscali e legali, per gli obblighi di legge
Autorità	Autorità pubbliche e giudiziarie, quando la legge lo impone

L'elenco aggiornato dei responsabili è disponibile su richiesta scrivendo a [email protected].

6. Trasferimento dei dati fuori dall'Unione europea

Alcuni fornitori (per esempio Google, Meta, Amazon, Stripe e PayPal) possono trattare i dati anche negli Stati Uniti o in altri Paesi fuori dall'Unione europea. In questi casi il trasferimento avviene solo con le garanzie previste dal GDPR: decisione di adeguatezza della Commissione europea (per esempio l'EU-US Data Privacy Framework per le aziende aderenti) oppure Clausole contrattuali standard approvate dalla Commissione. Puoi chiederci informazioni sulle garanzie adottate scrivendo a [email protected].

7. Come proteggiamo i dati

Usiamo connessioni cifrate (HTTPS) su tutto il Sito, password conservate in forma cifrata, accessi limitati al personale che ne ha bisogno e copie di sicurezza. I pagamenti con carta passano direttamente dal fornitore del pagamento, certificato secondo lo standard PCI DSS.

8. I tuoi diritti

In ogni momento puoi chiederci di:

accedere ai tuoi dati e riceverne una copia;
correggerli o aggiornarli (molti li puoi modificare da solo nel tuo account);
cancellarli, salvo quelli che dobbiamo conservare per legge (per esempio le fatture);
limitarne il trattamento;
riceverli in un formato leggibile da un computer, per trasferirli a un altro servizio (portabilità);
opporti ai trattamenti basati sul nostro legittimo interesse e, in ogni caso e senza dover dare motivazioni, al marketing diretto;
revocare il consenso che ci hai dato, senza che questo tocchi i trattamenti fatti prima della revoca.

Per esercitarli scrivi a [email protected]. Ti rispondiamo entro un mese. Per smettere di ricevere la newsletter basta anche il link di disiscrizione presente in ogni e-mail o la sezione Newsletter del tuo account.

Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del Paese UE in cui vivi o lavori.

9. Decisioni automatizzate

Non prendiamo decisioni che abbiano effetti giuridici o che ti riguardino in modo significativo basate solo su trattamenti automatizzati. I consigli di prodotti personalizzati servono solo a mostrarti articoli che potrebbero interessarti.

10. Modifiche a questa informativa

Possiamo aggiornare questa informativa, per esempio se cambiamo fornitori o servizi. Pubblichiamo sempre qui la versione aggiornata con la data dell'ultima modifica. Se le modifiche sono importanti, te lo comunichiamo anche per e-mail o con un avviso sul Sito.