PRIVACY POLICY

Ultimo aggiornamento: 30/10/2026

La presente Privacy Policy descrive le modalità con cui Cestra Ceramiche S.r.l. tratta i dati personali degli utenti che visitano il sito CESTRACERAMICHE.IT, utilizzano i servizi disponibili sul sito o effettuano acquisti tramite il negozio online.

La presente informativa è resa ai sensi del Regolamento (UE) 2016/679 (GDPR) e della normativa italiana applicabile in materia di protezione dei dati personali.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

Cestra Ceramiche S.r.l.

Sede legale: Via Maria Km 5,600
Sede amministrativa: Viale Giglio 4
03029 Veroli (FR) – Italia

Partita IVA: 02477100602
Email: info@cestraceramiche.com
Telefono: 0775 335041

2. Quali dati personali possono essere trattati

In relazione alla navigazione sul sito, all'utilizzo dei servizi disponibili e agli acquisti effettuati, possono essere trattate le seguenti categorie di dati personali:

Dati identificativi e di contatto, quali nome, cognome, indirizzo, numero di telefono ed email.
Dati forniti dall'utente attraverso il modulo di contatto.
Dati relativi agli ordini effettuati, ai prodotti acquistati e alle comunicazioni relative agli ordini.
Dati relativi agli indirizzi di consegna e fatturazione.
Dati fiscali necessari per l'emissione della documentazione fiscale.
Dati relativi ai pagamenti e alle transazioni.
Dati tecnici relativi alla navigazione, al dispositivo e alla connessione.
Informazioni relative all'interazione con i sistemi di sicurezza utilizzati per prevenire spam, abusi e invii automatizzati.
Informazioni relative alle preferenze espresse in materia di cookie e strumenti di tracciamento.

Il Titolare applica il principio di minimizzazione e tratta i dati personali nella misura necessaria rispetto alle finalità perseguite.

3. Modalità di raccolta dei dati

I dati personali possono essere raccolti direttamente dall'interessato quando:

Effettua un ordine sul sito.
Compila e invia il modulo di contatto.
Contatta l'azienda tramite email o telefono.
Comunica con l'azienda in relazione a un ordine o a un servizio richiesto.

Il modulo di contatto raccoglie i dati inseriti dall'utente e consente di inviare la richiesta all'indirizzo email aziendale. Le richieste possono inoltre essere conservate all'interno della piattaforma Webador.

Google reCAPTCHA

Il modulo di contatto utilizza Google reCAPTCHA per prevenire spam, abusi e invii automatizzati.

Il servizio può trattare informazioni tecniche relative al dispositivo, al browser, alla connessione e all'interazione dell'utente con il sito.

Google tratta i dati secondo le condizioni e i ruoli previsti dalla propria documentazione contrattuale e privacy.

Mapbox

Il sito utilizza una mappa interattiva fornita tramite Mapbox per mostrare la posizione del punto vendita.

L'utilizzo della mappa può comportare il trattamento di dati tecnici relativi al dispositivo, al browser e all'indirizzo IP dell'utente.

Per ulteriori informazioni si invita a consultare l'informativa privacy di Mapbox.

4. Finalità e basi giuridiche del trattamento

a) Gestione degli ordini e del rapporto contrattuale

I dati personali vengono trattati per ricevere e gestire gli ordini, verificare i dati forniti dal cliente, preparare i prodotti, organizzare la consegna, fornire assistenza e gestire eventuali resi, rimborsi o richieste relative agli acquisti.

Base giuridica: esecuzione del contratto o di misure precontrattuali adottate su richiesta dell'interessato, ai sensi dell'art. 6, par. 1, lett. b) GDPR.

b) Adempimento degli obblighi di legge

I dati vengono trattati per adempiere agli obblighi fiscali, contabili, amministrativi e agli altri obblighi previsti dalla normativa applicabile.

Base giuridica: adempimento di un obbligo legale, ai sensi dell'art. 6, par. 1, lett. c) GDPR.

c) Gestione dei pagamenti

I dati necessari vengono trattati per consentire la gestione dei pagamenti relativi agli ordini.

Il sito utilizza Stripe come fornitore di servizi di pagamento.

Durante la procedura di acquisto, i dati necessari alla transazione possono essere trasmessi a Stripe, inclusi dati identificativi, informazioni relative all'ordine, importo della transazione e informazioni necessarie alla gestione del pagamento.

I dati completi degli strumenti di pagamento sono gestiti secondo le modalità e le misure di sicurezza previste da Stripe. Il Titolare non conserva direttamente i dati completi delle carte di pagamento.

Stripe può trattare alcuni dati in qualità di responsabile del trattamento e altri in qualità di titolare autonomo, in funzione del servizio utilizzato.

Per ulteriori informazioni: https://stripe.com/privacy

Base giuridica: esecuzione del contratto, ai sensi dell'art. 6, par. 1, lett. b) GDPR, e, per gli eventuali trattamenti effettuati per obblighi normativi o prevenzione delle frodi, le rispettive basi giuridiche applicabili.

d) Gestione delle spedizioni e delle consegne

Per la gestione delle spedizioni degli ordini effettuati sul sito, Cestra Ceramiche S.r.l. si avvale del servizio di trasporto e consegna GLS.

Per consentire la corretta consegna dei prodotti acquistati, alcuni dati personali del cliente vengono comunicati a GLS, tra cui:

Nome e cognome.
Indirizzo di consegna.
Numero di telefono, ove necessario.
Indirizzo email, ove necessario per le comunicazioni relative alla consegna.
Informazioni relative alla spedizione e all'ordine.

I dati vengono comunicati esclusivamente nella misura necessaria per organizzare, effettuare e gestire la consegna dei prodotti.

Il trattamento dei dati da parte del corriere avviene secondo le modalità e le condizioni previste dal relativo servizio e dalla normativa applicabile in materia di protezione dei dati personali.

Base giuridica: esecuzione del contratto, ai sensi dell'art. 6, par. 1, lett. b) GDPR.

e) Gestione delle richieste di contatto e assistenza

I dati forniti tramite modulo di contatto, email o telefono vengono trattati per ricevere, gestire e rispondere alle richieste degli utenti, fornire informazioni sui prodotti e prestare assistenza.

Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato oppure legittimo interesse del Titolare, secondo la natura della richiesta, ai sensi dell'art. 6, par. 1, lett. b) o f) GDPR.

f) Sicurezza del sito e prevenzione dello spam

Il sito utilizza sistemi di sicurezza, incluso Google reCAPTCHA, per prevenire spam, invii automatizzati, abusi e attività fraudolente.

Base giuridica: legittimo interesse del Titolare alla sicurezza del sito e alla prevenzione di abusi e frodi, ai sensi dell'art. 6, par. 1, lett. f) GDPR, ove applicabile.

g) Gestione tecnica del sito

I dati tecnici necessari possono essere trattati per garantire il corretto funzionamento, la sicurezza e la disponibilità del sito e dei servizi online.

Base giuridica: legittimo interesse del Titolare al corretto funzionamento e alla sicurezza dei propri sistemi, nei limiti consentiti dalla normativa applicabile.

h) Gestione della mappa del punto vendita

Il sito utilizza una mappa fornita tramite Mapbox per consentire agli utenti di visualizzare la posizione del punto vendita.

Il servizio può comportare il trattamento di dati tecnici relativi alla connessione, al dispositivo e all'utilizzo della mappa.

Il caricamento di eventuali strumenti di tracciamento non necessari avviene nel rispetto delle regole applicabili in materia di consenso.

5. Conferimento dei dati

Il conferimento dei dati richiesti per effettuare un ordine è necessario per poter concludere e gestire l'acquisto e adempiere agli obblighi di legge connessi.

Nel modulo di contatto, i dati contrassegnati come obbligatori sono necessari per poter gestire la richiesta.

L'eventuale numero di telefono, se previsto come campo facoltativo, può essere fornito liberamente dall'utente.

Il mancato conferimento dei dati necessari può impedire al Titolare di fornire il servizio richiesto o di rispondere alla richiesta.

6. Destinatari dei dati

I dati personali possono essere comunicati, nei limiti necessari alle specifiche finalità, alle seguenti categorie di destinatari:

Fornitori della piattaforma tecnologica utilizzata per la gestione del sito e del negozio online, incluso Webador.
Fornitori di servizi di pagamento, incluso Stripe.
Corrieri e fornitori di servizi di spedizione e consegna. (GLS)
Fornitori di servizi informatici, hosting, assistenza tecnica e sicurezza.
Fornitori dei servizi utilizzati per il modulo di contatto e la prevenzione dello spam, incluso Google.
Fornitori dei servizi utilizzati per la visualizzazione della mappa, incluso Mapbox.
Consulenti e professionisti che assistono il Titolare nello svolgimento delle proprie attività.
Autorità pubbliche e soggetti ai quali la comunicazione sia richiesta dalla legge.

I soggetti che trattano dati personali per conto del Titolare sono, ove necessario, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR.

Alcuni fornitori possono operare come titolari autonomi per specifiche attività di trattamento.

7. Trasferimenti di dati al di fuori dello Spazio Economico Europeo

Alcuni fornitori di servizi utilizzati dal sito possono trattare dati personali al di fuori dello Spazio Economico Europeo.

In particolare, alcuni servizi tecnologici di terze parti possono comportare trasferimenti o accessi a dati da parte di soggetti situati in Paesi terzi.

Quando necessario, tali trasferimenti vengono effettuati nel rispetto degli artt. 44 e seguenti del GDPR, mediante i meccanismi di garanzia previsti dalla normativa applicabile, quali decisioni di adeguatezza o clausole contrattuali standard.

Per informazioni sui trasferimenti effettuati dai singoli fornitori si rinvia alle rispettive informative privacy e documentazioni contrattuali.

8. Periodo di conservazione dei dati

I dati personali vengono conservati per un periodo non superiore a quello necessario rispetto alle finalità per le quali sono stati raccolti, salvo ulteriori obblighi di conservazione previsti dalla legge.

In particolare:

Dati relativi agli ordini e documentazione fiscale: per i periodi previsti dalla normativa civilistica, fiscale e contabile applicabile, generalmente dieci anni per la documentazione contabile.
Dati relativi alle richieste di contatto: per il tempo necessario a gestire e rispondere alla richiesta e, successivamente, per un periodo proporzionato alle eventuali esigenze di assistenza e tutela dei diritti.
Dati contenuti nelle email: per il tempo necessario alla gestione delle comunicazioni e agli eventuali obblighi di legge.
Dati tecnici e di sicurezza: per il periodo necessario a garantire la sicurezza e il corretto funzionamento dei servizi, secondo le modalità previste dai relativi fornitori.
Dati relativi ai consensi: per il periodo necessario a documentare le preferenze espresse e adempiere agli obblighi applicabili.

Il Titolare procede periodicamente alla verifica della necessità dei dati conservati e provvede alla cancellazione o anonimizzazione di quelli non più necessari.

9. Sicurezza dei dati

Cestra Ceramiche S.r.l. adotta misure tecniche e organizzative adeguate per proteggere i dati personali da perdita, uso illecito, accesso non autorizzato, divulgazione o alterazione.

Il sito utilizza una connessione HTTPS per proteggere la trasmissione dei dati tra il dispositivo dell'utente e il sito.

I pagamenti vengono gestiti attraverso fornitori specializzati che adottano misure di sicurezza specifiche.

10. Cookie e altri strumenti di tracciamento

Il sito utilizza cookie e altri strumenti di tracciamento secondo quanto descritto nella specifica Cookie Policy.

La Cookie Policy fornisce informazioni dettagliate sulle tipologie di cookie, sui servizi di terze parti utilizzati e sulle modalità di gestione delle preferenze.

Gli eventuali cookie o strumenti di tracciamento non necessari vengono utilizzati previo consenso dell'utente, quando richiesto dalla normativa applicabile.

L'utente può consultare la Cookie Policy attraverso il collegamento presente nel sito e modificare le proprie preferenze secondo le modalità messe a disposizione.

11. Collegamenti a servizi esterni

Il sito può contenere collegamenti a servizi esterni, tra cui Instagram e WhatsApp.

Quando l'utente seleziona tali collegamenti e accede ai relativi servizi, il trattamento dei dati personali è disciplinato dalle informative privacy dei rispettivi fornitori.

Il semplice collegamento presente sul sito non comporta, di per sé, l'incorporamento del servizio esterno nella pagina.

12. Newsletter e comunicazioni promozionali

Attualmente il sito non prevede l'iscrizione a una newsletter né l'invio sistematico di comunicazioni promozionali tramite email.

Eventuali servizi di marketing e comunicazione promozionale che dovessero essere introdotti in futuro saranno descritti mediante aggiornamento della presente informativa e saranno utilizzati nel rispetto della normativa applicabile.

13. Diritti dell'interessato

L'interessato può esercitare, nei casi previsti dalla normativa, i diritti riconosciuti dagli artt. 15-22 GDPR e, in particolare, il diritto di:

Ottenere conferma dell'esistenza o meno di dati personali che lo riguardano.
Ottenere l'accesso ai propri dati personali.
Chiedere la rettifica dei dati inesatti o l'integrazione di quelli incompleti.
Chiedere la cancellazione dei dati nei casi previsti dalla legge.
Chiedere la limitazione del trattamento nei casi previsti dalla legge.
Opporsi al trattamento nei casi previsti dalla normativa.
Ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nei casi in cui sia applicabile il diritto alla portabilità.
Revocare il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per esercitare i propri diritti è possibile contattare il Titolare:

Cestra Ceramiche S.r.l.
Email: info@cestraceramiche.com
Telefono: 0775 335041

14. Diritto di proporre reclamo

L'interessato che ritenga che il trattamento dei propri dati personali violi il GDPR ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità previste dalla normativa applicabile.

Sito ufficiale: https://www.garanteprivacy.it/

15. Processi decisionali automatizzati e profilazione

Il Titolare non effettua, nell'ambito delle attività attualmente descritte nella presente Privacy Policy, processi decisionali automatizzati che producano effetti giuridici o effetti analogamente significativi sull'interessato.

Non vengono attualmente effettuate attività di profilazione dei clienti per finalità commerciali.

L'eventuale introduzione futura di strumenti di profilazione o pubblicità personalizzata sarà accompagnata dall'aggiornamento delle informative e dall'acquisizione degli eventuali consensi richiesti.

16. Minori

Il sito e i servizi offerti non sono specificamente rivolti a minori.

Il Titolare non intende raccogliere consapevolmente dati personali di minori attraverso il modulo di contatto o altri strumenti del sito.

17. Aggiornamenti della Privacy Policy

Cestra Ceramiche S.r.l. può modificare la presente Privacy Policy in caso di modifiche normative, tecniche, organizzative o dei servizi utilizzati sul sito.

La versione aggiornata sarà pubblicata su questa pagina, con indicazione della data dell'ultimo aggiornamento.