Ciauru

Ultimo aggiornamento: 30 ottobre 2026

La presente Privacy Policy descrive le modalità di raccolta, utilizzo, conservazione e protezione dei dati personali degli utenti che visitano il sito web www.caffeciauru.com, effettuano acquisti, creano un account o si iscrivono alla newsletter di Ciauru.

Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 (GDPR) e della normativa italiana applicabile in materia di protezione dei dati personali.

1. Titolare del trattamento dei dati

Il titolare del trattamento dei dati personali è:

Per qualsiasi informazione relativa al trattamento dei dati personali o per esercitare i propri diritti, gli utenti possono scrivere all’indirizzo email indicato.

2. Tipologie di dati personali raccolti

Durante l’utilizzo del sito possono essere raccolte le seguenti categorie di dati personali:

Dati identificativi e di contatto

  • Nome e cognome;

  • Indirizzo email;

  • Numero di telefono;

  • Indirizzo di fatturazione;

  • Indirizzo di spedizione.

Dati relativi agli acquisti

  • Prodotti acquistati;

  • Dettagli degli ordini;

  • Importi e informazioni sulle transazioni;

  • Metodi di pagamento utilizzati;

  • Informazioni relative a spedizioni, resi e rimborsi.

Dati relativi alla newsletter

  • Nome e cognome, quando forniti;

  • Indirizzo email;

  • Data e stato dell’iscrizione;

  • Informazioni relative al consenso;

  • Eventuali preferenze di comunicazione;

  • Informazioni relative alle promozioni e ai codici sconto ricevuti o utilizzati.

Dati tecnici e di navigazione

  • Indirizzo IP;

  • Tipo di browser e dispositivo;

  • Informazioni tecniche necessarie al funzionamento del sito;

  • Cookie e altri identificativi, quando utilizzati.

I dati vengono raccolti direttamente dagli utenti o automaticamente durante l’utilizzo dei servizi del sito, nei limiti necessari alle finalità descritte nella presente informativa.

3. Finalità e basi giuridiche del trattamento

I dati personali vengono trattati per le seguenti finalità.

Gestione degli ordini e degli acquisti

I dati vengono utilizzati per elaborare gli ordini, gestire pagamenti, spedizioni, resi, rimborsi e fornire assistenza.

Base giuridica: esecuzione di un contratto o di misure precontrattuali, ai sensi dell’art. 6, par. 1, lett. b) del GDPR.

Adempimenti amministrativi, fiscali e legali

I dati possono essere utilizzati per adempiere agli obblighi previsti dalla normativa fiscale, contabile e amministrativa.

Base giuridica: adempimento di obblighi legali, ai sensi dell’art. 6, par. 1, lett. c) del GDPR.

Newsletter e comunicazioni promozionali

Con il consenso dell’utente, Ciauru utilizza i dati di contatto per inviare newsletter, novità sui prodotti, offerte commerciali, promozioni e comunicazioni relative alle proprie iniziative.

Base giuridica: consenso dell’interessato, ai sensi dell’art. 6, par. 1, lett. a) del GDPR.

Assistenza clienti

I dati vengono utilizzati per rispondere alle richieste degli utenti, fornire informazioni sui prodotti e gestire eventuali problemi relativi agli acquisti.

Base giuridica: esecuzione di un contratto, misure precontrattuali o legittimo interesse, a seconda della natura della richiesta.

Sicurezza e prevenzione degli abusi

Alcuni dati tecnici possono essere trattati per proteggere il sito, prevenire accessi non autorizzati, individuare comportamenti fraudolenti e garantire la sicurezza dei servizi.

Base giuridica: legittimo interesse del titolare, nel rispetto dei diritti e delle libertà fondamentali degli interessati.

4. Newsletter e iscrizione tramite MailPoet

Ciauru utilizza il servizio MailPoet, integrato con WordPress, per gestire le iscrizioni alla newsletter e l’invio delle comunicazioni via email.

L’iscrizione avviene attraverso i moduli presenti sul sito.

Durante l’iscrizione possono essere raccolti il nome, il cognome e l’indirizzo email dell’utente.

L’iscrizione alla newsletter è volontaria e richiede un consenso specifico alle comunicazioni promozionali.

Il sistema può prevedere una procedura di conferma tramite email, attraverso la quale l’utente verifica il proprio indirizzo e completa l’iscrizione.

I dati raccolti tramite i moduli sono utilizzati per:

  • Gestire gli iscritti alla newsletter;

  • Inviare comunicazioni commerciali e informative;

  • Comunicare novità e offerte;

  • Inviare messaggi automatici di benvenuto;

  • Gestire promozioni riservate agli iscritti;

  • Documentare e gestire il consenso.

L’utente può revocare il proprio consenso in qualsiasi momento cliccando sul collegamento di disiscrizione presente nelle newsletter oppure scrivendo a info@caffeciauru.com.

La revoca del consenso non pregiudica la liceità dei trattamenti effettuati precedentemente.

Monitoraggio delle email: [DA VERIFICARE: indicare se MailPoet registra aperture, clic sui collegamenti o altre interazioni individuali e specificare le relative finalità e basi giuridiche.]

5. Email automatiche, codici promozionali e offerte di benvenuto

Ciauru può utilizzare sistemi automatizzati per inviare comunicazioni ai nuovi iscritti alla newsletter.

Queste comunicazioni possono comprendere email di benvenuto, codici promozionali personali, offerte speciali e vantaggi riservati agli iscritti.

Per la gestione di queste iniziative possono essere trattati:

  • Indirizzo email;

  • Stato dell’iscrizione;

  • Informazioni relative ai coupon generati;

  • Data di generazione e scadenza dei codici;

  • Informazioni relative all’eventuale utilizzo delle promozioni.

Questi dati vengono utilizzati per consentire la corretta gestione delle offerte, verificarne le condizioni e prevenire utilizzi ripetuti o non autorizzati.

Le condizioni dei singoli codici promozionali, comprese scadenze, limitazioni e spese di spedizione, sono comunicate separatamente agli utenti.

La gestione automatica dei coupon non comporta, di per sé, decisioni automatizzate che producano effetti giuridici o analogamente significativi sull’interessato.

6. Acquisti e gestione degli ordini tramite WooCommerce

Il sito Ciauru utilizza WooCommerce per la gestione del negozio online.

Durante il processo di acquisto vengono raccolte le informazioni necessarie per:

  • Elaborare gli ordini;

  • Gestire il pagamento dei prodotti;

  • Organizzare le spedizioni;

  • Fornire assistenza;

  • Gestire eventuali resi e rimborsi;

  • Adempiere agli obblighi fiscali e contabili.

I dati possono essere condivisi con fornitori di servizi di pagamento, spedizione e assistenza tecnica, esclusivamente nei limiti necessari allo svolgimento delle rispettive attività.

La creazione di un account sul sito può consentire agli utenti di visualizzare i propri ordini e gestire le informazioni personali associate al profilo.

7. Pagamenti elettronici: Stripe e PayPal

Ciauru utilizza Stripe e PayPal per la gestione dei pagamenti elettronici.

Stripe

Stripe consente di effettuare pagamenti tramite carte di credito, carte di debito e altri strumenti eventualmente supportati.

Durante la transazione, Stripe può trattare i dati necessari all’elaborazione del pagamento, alla prevenzione delle frodi e all’adempimento degli obblighi applicabili.

Per ulteriori informazioni è possibile consultare l’informativa privacy di Stripe:

https://stripe.com/it/privacy

PayPal

PayPal consente agli utenti di effettuare pagamenti attraverso il proprio servizio.

Durante il pagamento, PayPal tratta le informazioni necessarie alla gestione della transazione secondo le proprie condizioni e informative.

Informativa privacy PayPal:

https://www.paypal.com/it/legalhub/paypal/privacy-full

I fornitori di pagamento possono operare come autonomi titolari o responsabili del trattamento, in funzione delle specifiche attività svolte.

8. Commenti sul sito

Qualora la funzione commenti sia attiva, quando un visitatore lascia un commento vengono raccolti i dati inseriti nel modulo, l’indirizzo IP e le informazioni tecniche relative al browser, per la gestione dei commenti e la prevenzione dello spam.

Un identificativo anonimizzato generato dall’indirizzo email può essere trasmesso al servizio Gravatar, se utilizzato, per verificare la presenza di un’immagine del profilo.

Informativa privacy di Gravatar:

https://automattic.com/privacy/

Dopo l’approvazione del commento, l’eventuale immagine del profilo può essere visibile pubblicamente insieme al commento.

9. Media e immagini

Qualora il sito consenta il caricamento di immagini da parte degli utenti, si raccomanda di evitare il caricamento di file contenenti dati di geolocalizzazione incorporati, come informazioni EXIF GPS.

I visitatori potrebbero scaricare le immagini pubblicate ed estrarre eventuali informazioni di posizione presenti nei file.

10. Cookie e tecnologie di tracciamento

Il sito utilizza cookie e tecnologie simili per consentire il corretto funzionamento delle pagine e dei servizi.

Possono essere utilizzate le seguenti categorie di cookie:

Cookie tecnici e necessari

Consentono il funzionamento di WordPress, WooCommerce, delle sessioni utente, del carrello e delle funzionalità essenziali del sito.

Cookie analitici

Qualora presenti, consentono di raccogliere informazioni statistiche sull’utilizzo del sito.

L’eventuale utilizzo senza consenso è limitato ai casi in cui siano soddisfatte le condizioni previste dalla normativa applicabile.

Cookie di marketing e profilazione

Qualora utilizzati, possono consentire la personalizzazione di contenuti pubblicitari o la misurazione delle attività promozionali.

I cookie e gli strumenti di tracciamento non necessari vengono utilizzati previo consenso, quando richiesto dalla normativa.

L’utente può gestire le proprie preferenze mediante gli strumenti messi a disposizione dal sito.

Per informazioni più dettagliate sui cookie effettivamente utilizzati, sulle relative durate e sulle modalità di gestione del consenso, consultare la Cookie Policy.

Cookie Policy: [DA INSERIRE DOPO LA CREAZIONE]

11. Contenuti incorporati da altri siti web

Alcune pagine possono includere contenuti incorporati provenienti da siti esterni, come video, immagini o contenuti social.

Questi contenuti possono comportarsi come se l’utente visitasse direttamente il sito di origine.

I servizi esterni possono raccogliere informazioni sull’interazione con i contenuti e utilizzare tecnologie di tracciamento secondo le rispettive informative privacy.

Quando necessario, l’attivazione dei contenuti esterni e dei relativi strumenti di tracciamento sarà subordinata al consenso dell’utente.

12. Destinatari dei dati personali

I dati personali possono essere comunicati a soggetti esterni quando ciò è necessario per fornire i servizi richiesti o adempiere agli obblighi di legge.

Tra questi possono rientrare:

  • Fornitori di hosting e infrastrutture tecnologiche;

  • Fornitori dei servizi di invio email, tra cui MailPoet;

  • Fornitori dei servizi di pagamento, tra cui Stripe e PayPal;

  • Fornitori di servizi di spedizione e logistica;

  • Fornitori di servizi tecnici e di manutenzione;

  • Consulenti fiscali, contabili e legali;

  • Autorità pubbliche nei casi previsti dalla normativa.

I fornitori che trattano dati per conto del titolare vengono designati responsabili del trattamento quando previsto dall’art. 28 del GDPR.

Ciauru non vende gli indirizzi email degli iscritti alla newsletter a terzi per finalità pubblicitarie.

13. Trasferimento dei dati al di fuori dello Spazio economico europeo

Alcuni fornitori tecnologici utilizzati dal sito possono trattare dati personali anche in Paesi esterni allo Spazio economico europeo.

Qualora si verifichino trasferimenti internazionali, il titolare deve garantire l’utilizzo di strumenti giuridici adeguati previsti dal GDPR, come decisioni di adeguatezza, clausole contrattuali standard o altre garanzie applicabili.

Fornitori, Paesi di destinazione e garanzie specifiche: [DA VERIFICARE E COMPLETARE.]

14. Conservazione dei dati personali

I dati personali vengono conservati per il tempo necessario al raggiungimento delle finalità per le quali sono stati raccolti e per adempiere agli eventuali obblighi di legge.

In particolare:

Dati relativi agli ordini

Sono conservati per il periodo necessario alla gestione dei rapporti contrattuali e agli obblighi amministrativi, fiscali e contabili applicabili.

Dati relativi agli account

Sono conservati per il periodo in cui l’account rimane attivo, salvo ulteriori obblighi di conservazione.

Dati della newsletter

Sono trattati per la durata dell’iscrizione e successivamente per il periodo necessario a documentare il consenso, gestire eventuali contestazioni e rispettare gli obblighi applicabili.

Dati relativi ai codici promozionali

Sono conservati per il tempo necessario alla gestione delle promozioni e ai relativi controlli amministrativi o di sicurezza.

Dati tecnici e di sicurezza

Sono conservati per periodi proporzionati alle esigenze di sicurezza e al funzionamento dei servizi.

Periodi specifici di conservazione: [DA VERIFICARE NELLE IMPOSTAZIONI DI WOOCOMMERCE, MAILPOET E DEGLI ALTRI SERVIZI.]

15. Diritti degli utenti

Ai sensi degli articoli 15-22 del GDPR, gli utenti possono esercitare, nei casi previsti, i seguenti diritti:

  • Diritto di accesso ai dati personali;

  • Diritto di rettifica dei dati inesatti;

  • Diritto alla cancellazione;

  • Diritto alla limitazione del trattamento;

  • Diritto alla portabilità dei dati;

  • Diritto di opposizione al trattamento;

  • Diritto di revocare il consenso;

  • Diritti relativi ai processi decisionali automatizzati, quando applicabili.

Per esercitare tali diritti è possibile contattare:

info@caffeciauru.com

Il titolare risponderà nei termini previsti dalla normativa applicabile.

Gli utenti hanno inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.

Sito ufficiale:

https://www.garanteprivacy.it

16. Sicurezza dei dati personali

Ciauru adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, alterazione o divulgazione illecita.

L’accesso alle informazioni è limitato ai soggetti autorizzati e ai fornitori che necessitano dei dati per svolgere le proprie attività.

Le misure di sicurezza vengono valutate in relazione alla natura dei dati trattati e ai rischi connessi al trattamento.

17. Conferimento dei dati

Il conferimento dei dati necessari alla gestione degli ordini e dei pagamenti è richiesto per poter completare gli acquisti.

L’eventuale mancato conferimento di tali dati può impedire l’esecuzione dell’ordine.

Il conferimento dei dati per l’iscrizione alla newsletter è facoltativo.

Il mancato consenso alle comunicazioni promozionali non impedisce di effettuare acquisti sul sito.

18. Modifiche alla Privacy Policy

Ciauru si riserva di aggiornare la presente informativa per adeguarla a modifiche normative, organizzative o tecniche.

Le eventuali modifiche saranno pubblicate su questa pagina, con indicazione della data dell’ultimo aggiornamento.

Per ulteriori informazioni è possibile contattare:

info@caffeciauru.com