Informativa sulla privacy Cannoli Box

Cannoli Box tiene alla Sua privacy. Nella presente informativa sulla privacy spieghiamo quali dati personali trattiamo, per quale motivo, per quanto tempo li conserviamo e quali diritti Lei ha. La presente informativa si applica a tutti i visitatori del nostro sito web e a tutti i clienti del nostro negozio online.

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

Spices B.V. (che opera con il nome commerciale Cannoli Box)
Lübeck 5
2993 LK Barendrecht, Paesi Bassi
Camera di Commercio olandese (KvK) 42201694 · Partita IVA NL861337530B01
E-mail: info@cannolibox.nl

2. Quali dati trattiamo?

A seconda della Sua interazione con noi, trattiamo le seguenti categorie di dati:

• Dati identificativi e di contatto: nome e cognome, indirizzo e-mail, numero di telefono, indirizzo di fatturazione e di consegna.
• Dati dell'ordine: numero d'ordine, prodotti acquistati, prezzo, data di pagamento, resi.
• Dati di pagamento: dati delle transazioni elaborati dal nostro fornitore di servizi di pagamento (riceviamo soltanto lo stato, le ultime cifre dell'IBAN e l'importo).
• Dati dell'account e di comunicazione: password (crittografata), corrispondenza con il servizio clienti, recensioni dei prodotti.
• Dati tecnici: indirizzo IP, tipo di browser e di dispositivo, preferenza linguistica, pagine visitate, ID dei cookie (si veda la nostra Informativa sui cookie).
• Dati di marketing: preferenze relative alla newsletter, comportamento di apertura e di clic nelle e-mail, partecipazione a promozioni.

3. Finalità e basi giuridiche

Finalità	Base giuridica (GDPR)
Esecuzione dell'ordine, del pagamento e della consegna	Art. 6, par. 1, lett. b – esecuzione del contratto
Servizio clienti, resi e reclami	Art. 6, par. 1, lett. b – esecuzione del contratto
Obblighi di legge (obbligo fiscale di conservazione, contabilità)	Art. 6, par. 1, lett. c – obbligo legale
Prevenzione di frodi e abusi	Art. 6, par. 1, lett. f – legittimo interesse
Newsletter e marketing	Art. 6, par. 1, lett. a – consenso (revocabile tramite il link «annulla iscrizione»)
Miglioramento del negozio online (analisi, test A/B)	Art. 6, par. 1, lett. a – consenso tramite il banner dei cookie
Raccolta e pubblicazione di recensioni	Art. 6, par. 1, lett. a – consenso

4. Destinatari (responsabili del trattamento)

Condividiamo i Suoi dati esclusivamente con responsabili del trattamento da noi incaricati, sempre sulla base di un accordo sul trattamento dei dati (art. 28 GDPR):

• Shopify International Ltd. (Irlanda) – piattaforma di e-commerce e hosting.
• Shopify Payments – elaborazione dei pagamenti (iDEAL, carta di credito, Klarna, Bancontact, Apple Pay, Google Pay).
• DHL Parcel / PostNL – consegna.
• Klaviyo Inc. (USA, EU-US Data Privacy Framework) – e-mail marketing e newsletter.
• Google Ireland Ltd. – Google Analytics 4 (anonimizzato) e monitoraggio delle conversioni di Google Ads.
• Meta Platforms Ireland Ltd. – pixel di Facebook/Instagram e pubblicità.
• Reviews.io / Trustpilot – raccolta di recensioni.
• Il nostro contabile e commercialista – per gli adempimenti fiscali.

Il trasferimento verso paesi al di fuori del SEE avviene esclusivamente in presenza di garanzie adeguate (clausole contrattuali tipo o EU-US Data Privacy Framework).

5. Periodi di conservazione

• Ordini e fatture: 7 anni (obbligo fiscale di conservazione ai sensi dell'art. 52 della legge olandese AWR).
• Dati dell'account cliente: fino a 3 anni dall'ultima attività, dopodiché vengono cancellati o anonimizzati.
• Corrispondenza con il servizio clienti: 2 anni.
• Dati relativi alla newsletter: fino alla revoca del consenso.
• Cookie: si veda la nostra Informativa sui cookie.
• Log degli indirizzi IP (server): 30 giorni.

6. I Suoi diritti

Lei ha il diritto di:

• accedere ai Suoi dati e riceverne una copia;
• ottenere la rettifica dei dati inesatti;
• ottenere la cancellazione («diritto all'oblio») ove consentito dalla legge;
• ottenere la limitazione del trattamento e opporsi al trattamento;
• ottenere la portabilità dei dati;
• revocare il consenso precedentemente prestato, senza che ciò pregiudichi il trattamento effettuato in precedenza.

Può esercitare tali diritti inviando un'e-mail a info@cannolibox.nl. A fini di verifica possiamo richiederLe informazioni aggiuntive. Rispondiamo entro 30 giorni.

Lei ha inoltre il diritto di proporre reclamo all'autorità olandese per la protezione dei dati (Autoriteit Persoonsgegevens), Postbus 93374, 2509 AJ Den Haag, Paesi Bassi (autoriteitpersoonsgegevens.nl).

7. Processi decisionali automatizzati

Non utilizziamo processi decisionali automatizzati che producano effetti giuridici nei Suoi confronti (come il rifiuto automatico di un credito). Applichiamo tuttavia una personalizzazione delle nostre newsletter sulla base degli ordini precedenti.

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i Suoi dati: crittografia TLS, gestione degli accessi con autenticazione a più fattori, backup regolari e audit di sicurezza periodici della nostra piattaforma.

9. Cookie

Quali cookie e tecniche analoghe utilizziamo e come può gestire il Suo consenso è descritto nella nostra Informativa sui cookie.

10. Minori

Il nostro negozio online non si rivolge a minori di 16 anni. Non raccogliamo consapevolmente dati di minori senza il consenso di un genitore o di un tutore. Qualora ritenga che ciò sia comunque avvenuto, La preghiamo di contattarci.

11. Modifiche

Possiamo modificare la presente informativa sulla privacy, ad esempio a seguito di modifiche legislative o di nuovi servizi. La versione aggiornata è sempre disponibile su questa pagina, con la data dell'ultimo aggiornamento in fondo. In caso di modifiche sostanziali informeremo i clienti attivi via e-mail.

12. Contatti

Domande od osservazioni sulla presente informativa sulla privacy possono essere indirizzate a:

Spices B.V. (che opera con il nome commerciale Cannoli Box)
Lübeck 5, 2993 LK Barendrecht
E-mail: info@cannolibox.nl

Ultimo aggiornamento: 10 novembre 2026