Privacy e cookie
Ultimo aggiornamento: 10 ottobre 2026
Ciao! Questa pagina spiega, in modo semplice, quali dati raccogliamo quando visiti permecandles.com o ci scrivi, perché lo facciamo, a chi li affidiamo e quali diritti hai. È l'informativa prevista dagli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e dal Codice privacy (D.Lgs. 196/2003).
In breve:
- raccogliamo solo i dati che ci dai tu per rispondere alla tua richiesta;
- non usiamo cookie di profilazione, pubblicità o statistiche;
- contiamo le visite e i passi verso l'invio di una richiesta in forma anonima, senza cookie e senza salvare nulla sul tuo dispositivo;
- non vendiamo né cediamo i tuoi dati a nessuno e non ti mandiamo newsletter;
- sul nostro server non salviamo le richieste: arrivano come email nella nostra casella.
Chi siamo
Permè candles è un progetto hobbistico: candele artigianali in cera di soia fatte a mano a Milano. La vendita è occasionale e non costituisce attività d'impresa; al cliente viene rilasciata una ricevuta.
Titolare del trattamento è la persona fisica che cura il progetto:
- Daniela Rusu
- Via degli astri 2, Milano 20147
- Email: ciao@permecandles.com
Per qualunque domanda sui tuoi dati scrivici a questo indirizzo. Non abbiamo nominato un responsabile della protezione dei dati (DPO), perché per un progetto di queste dimensioni non è richiesto.
Quali dati trattiamo e perché
Il modulo "La tua richiesta"
Quando ci scrivi con il modulo del sito raccogliamo:
- nome ed email (obbligatori: ci servono per risponderti);
- telefono (facoltativo, se preferisci essere richiamato);
- preferenza di consegna (a mano a Milano, spedizione, da decidere);
- messaggio (facoltativo) e l'elenco delle candele che hai scelto.
Il modulo passa da un piccolo programma sul nostro sito (ospitato da Cloudflare) che controlla la protezione anti-spam e ci inoltra la richiesta come email. La richiesta non viene salvata in alcun database e non finisce nei registri del sito: la troviamo solo nella nostra casella di posta.
Ti chiediamo di non inserire nel messaggio dati che non servono, in particolare informazioni sulla salute o altri dati sensibili.
Se diventa un acquisto
Se, dopo la richiesta, decidiamo insieme di procedere, useremo i tuoi dati per concordare consegna o spedizione, ricevere il pagamento e consegnarti la ricevuta. Per la spedizione ti chiederemo l'indirizzo (e, se serve al corriere, un numero di telefono): oggi lo concordiamo via email o WhatsApp dopo la tua richiesta. Per la consegna a mano a Milano l'indirizzo non serve: concordiamo insieme luogo e orario.
Tabella dei trattamenti
| Finalità | Dati | Base giuridica | Conservazione |
|---|---|---|---|
| Rispondere alla tua richiesta di informazioni o di candele (modulo, email, WhatsApp) | Nome, email, telefono se indicato, preferenza di consegna, messaggio, candele scelte | Misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR) | 12 mesi dall'ultimo contatto, se la richiesta non si trasforma in un acquisto |
| Concludere ed eseguire la vendita: consegna o spedizione, pagamento, ricevuta, assistenza | Dati sopra + indirizzo di spedizione, importo, data, candele acquistate | Esecuzione del contratto (art. 6.1.b GDPR) | 10 anni dalla vendita |
| Adempiere a obblighi di legge (fiscali, tutela del consumatore, sicurezza dei prodotti, ad es. avvisi o richiami relativi a un lotto) | Dati della vendita e lotto della candela | Obbligo legale (art. 6.1.c GDPR) | Per il tempo previsto dalla norma applicabile |
| Contare le visite e misurare la velocità del sito, in forma aggregata | Pagina visitata, sito di provenienza, Paese, tipo di dispositivo e browser, tempi di caricamento; nessun cookie e nessun identificativo personale | Legittimo interesse a capire come viene usato il sito e a migliorarlo (art. 6.1.f GDPR) | Solo statistiche aggregate nei sistemi di Cloudflare, per i tempi indicati da Cloudflare |
| Capire dove il percorso verso la richiesta si interrompe, per migliorarlo | Passi compiuti nella pagina (ad es. scheda aperta, candela aggiunta, modulo iniziato, tipo di errore del modulo, richiesta inviata, clic su WhatsApp), candela coinvolta, se usi un telefono o un computer e un codice casuale valido solo per quella apertura della pagina. Nessun cookie, nessun indirizzo IP, nessun contenuto del modulo: il codice resta nella memoria della pagina e sparisce quando la chiudi o la ricarichi | Legittimo interesse a migliorare il sito (art. 6.1.f GDPR) | 3 mesi nei sistemi di Cloudflare (Workers Analytics Engine), poi cancellati automaticamente |
| Proteggere il sito da spam e abusi | Dati tecnici: indirizzo IP, caratteristiche del browser e del dispositivo, segnali raccolti dalla verifica anti-bot | Legittimo interesse alla sicurezza del sito (art. 6.1.f GDPR) | Non conservati da noi; trattati da Cloudflare per il tempo strettamente necessario |
| Far funzionare e consegnare il sito (hosting e rete di distribuzione) | Indirizzo IP, data e ora, pagina richiesta, dati tecnici della connessione | Legittimo interesse al funzionamento sicuro del sito (art. 6.1.f GDPR) | Registri tecnici di Cloudflare, per i tempi indicati da Cloudflare |
| Difendere i nostri diritti in caso di contestazioni | Dati strettamente necessari | Legittimo interesse (art. 6.1.f GDPR) | Per la durata della contestazione e fino alla prescrizione dei diritti |
Fornire i dati è facoltativo, ma senza nome ed email non possiamo risponderti né venderti le candele. Non prendiamo decisioni automatizzate e non facciamo profilazione.
Sul sito trovi alcuni pulsanti "WhatsApp". Toccandoli si apre WhatsApp con un messaggio già scritto che contiene solo i nomi e le quantità delle candele che hai scelto, mai i tuoi dati. Il messaggio parte solo se lo invii tu.
Se ci scrivi su WhatsApp, riceviamo il tuo numero, il nome del tuo profilo e i messaggi sul telefono del titolare, e li usiamo solo per risponderti, con gli stessi criteri della tabella sopra. WhatsApp è un servizio di WhatsApp Ireland Ltd. (gruppo Meta), che tratta i dati come titolare autonomo secondo la propria informativa: se preferisci, puoi sempre scriverci via email o con il modulo.
I link a Instagram portano al nostro profilo @perme_candles su un sito esterno. Sul nostro sito non ci sono contenuti, pulsanti o pixel di Instagram o di Meta: nessun dato viene inviato a Meta finché non apri il link. Su Instagram valgono l'informativa e i cookie di Meta Platforms Ireland Ltd.
A chi affidiamo i dati
I tuoi dati non vengono venduti, ceduti o usati per pubblicità. Li vediamo solo noi e i fornitori che ci servono per far funzionare il sito e la posta:
| Chi | Cosa fa | Ruolo | Dove | Informativa |
|---|---|---|---|---|
| Cloudflare, Inc. | Hosting del sito (Workers), rete di distribuzione, inoltro delle email (Email Routing), verifica anti-bot (Turnstile), statistiche anonime delle visite e del percorso di richiesta (Web Analytics, Workers Analytics Engine) | Responsabile del trattamento (art. 28 GDPR) | USA e rete globale | cloudflare.com/privacypolicy · Turnstile |
| Google LLC / Google Ireland Ltd. | Casella di posta dove riceviamo le richieste (Gmail) | Titolare autonomo per il servizio Gmail | UE e USA | policies.google.com/privacy |
| WhatsApp Ireland Ltd. (Meta) | Messaggi, solo se scegli di scriverci su WhatsApp | Titolare autonomo | UE e USA | whatsapp.com/legal/privacy-policy-eea |
| Corriere scelto per la spedizione (te lo indichiamo prima di spedire) | Consegna dei pacchi, solo in caso di spedizione | Titolare autonomo | Italia e UE | Informativa del corriere |
Potremmo comunicare i dati a consulenti (ad es. commercialista) o ad autorità pubbliche solo se necessario per obblighi di legge.
Trasferimenti fuori dall'Unione europea
Alcuni fornitori (Cloudflare, Google, Meta) hanno sede o infrastrutture negli Stati Uniti. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea per l'EU-U.S. Data Privacy Framework, a cui questi fornitori aderiscono, e/o delle Clausole contrattuali standard approvate dalla Commissione (art. 45 e 46 GDPR).
Per quanto tempo
Teniamo i dati solo per il tempo che serve:
- Richieste senza seguito (email, modulo, WhatsApp): le cancelliamo entro 12 mesi dall'ultimo contatto.
- Dati legati a una vendita (ricevute, dati del cliente e della consegna): li conserviamo per 10 anni dalla vendita, per poter rispondere a eventuali verifiche fiscali, a contestazioni, alla garanzia legale e a interventi di sicurezza sui prodotti.
- Indirizzo di spedizione: lo teniamo solo insieme ai dati della vendita a cui si riferisce.
- Dati tecnici e anti-spam: non li conserviamo noi; restano nei sistemi di Cloudflare per i tempi indicati da Cloudflare.
Trascorsi questi tempi i dati vengono cancellati o resi anonimi.
Come li proteggiamo
Il sito usa solo connessioni cifrate (HTTPS). Le richieste non vengono salvate sul server e i registri tecnici del sito non contengono dati personali. La casella email e il telefono che usiamo sono protetti da password e, dove possibile, da autenticazione a due fattori.
I tuoi diritti
Puoi chiederci in qualsiasi momento, scrivendo a ciao@permecandles.com:
- di sapere quali dati abbiamo su di te e di averne una copia (art. 15);
- di correggerli o completarli (art. 16);
- di cancellarli (art. 17), salvo quelli che dobbiamo tenere per legge;
- di limitarne l'uso (art. 18);
- di riceverli in un formato leggibile da un computer o di farli trasmettere a un altro titolare (portabilità, art. 20);
- di opporti ai trattamenti basati sul nostro legittimo interesse (art. 21).
Ti rispondiamo senza ritardo e comunque entro un mese. Esercitare i diritti è gratuito. Se ritieni che i tuoi dati siano trattati in modo non corretto, puoi presentare reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, garanteprivacy.it) o all'autorità del Paese UE in cui vivi o lavori.
Minori
Il sito e la vendita sono rivolti a persone maggiorenni. Se hai meno di 18 anni, chiedi a un genitore di scriverci per te. Se scopriamo di aver ricevuto dati di un minore senza il coinvolgimento di un genitore, li cancelliamo.
Cookie e strumenti simili
I cookie e strumenti simili (come la memoria locale del browser) sono piccoli dati salvati sul tuo dispositivo dal sito che visiti.
Permè candles non usa cookie di profilazione, pubblicità o statistiche e non usa strumenti di terze parti per tracciarti. Per contare le visite usiamo Cloudflare Web Analytics, che non usa cookie, non salva nulla sul tuo dispositivo e ci mostra solo dati aggregati; per capire dove il percorso di richiesta si interrompe contiamo i passi compiuti nella pagina, anche qui senza cookie e senza salvare nulla sul dispositivo. Anche i caratteri tipografici sono ospitati sul nostro sito, senza chiamate a servizi esterni come Google Fonts. Per questo non ti mostriamo un banner dei cookie: usiamo solo strumenti tecnici strettamente necessari, per i quali la legge non richiede il consenso (art. 122 Codice privacy; Linee guida cookie del Garante, 10 giugno 2021).
| Nome | Tipo | A cosa serve | Durata | Di chi |
|---|---|---|---|---|
perme.cart.v1 |
Memoria locale del browser (localStorage) | Ricorda le candele che hai aggiunto alla richiesta (solo codice della candela e quantità, nessun dato personale) | Finché non invii la richiesta, svuoti l'elenco o cancelli i dati del sito dal browser | Nostro |
perme.intro |
Memoria di sessione (sessionStorage) | Ricorda che hai già visto l'animazione di apertura, per non ripeterla | Fino alla chiusura della scheda | Nostro |
| Cloudflare Web Analytics | Script caricato da static.cloudflareinsights.com | Conta le visite e misura i tempi di caricamento in forma aggregata, senza cookie né identificativi | Nessun dato salvato sul dispositivo | Cloudflare |
| Statistiche del percorso di richiesta | Brevi segnali inviati al nostro sito | Contano in forma anonima i passi verso l'invio di una richiesta (vedi la tabella delle finalità) | Nessun dato salvato sul dispositivo | Nostro, su Cloudflare |
| Cloudflare Turnstile | Script caricato da challenges.cloudflare.com quando ti avvicini al modulo | Verifica che il modulo sia compilato da una persona e non da un programma automatico; analizza segnali tecnici del browser senza finalità pubblicitarie | Per la durata della verifica | Cloudflare |
Cookie tecnici di Cloudflare (ad es. __cf_bm, cf_clearance) |
Cookie tecnici | Possono essere impostati da Cloudflare per proteggere il sito da traffico automatizzato | Fino a 30 minuti | Cloudflare |
Puoi cancellare questi dati in ogni momento dalle impostazioni del tuo browser (voce "cookie e dati dei siti"). Il sito continuerà a funzionare, ma l'elenco delle candele scelte verrà svuotato.
Se in futuro useremo strumenti diversi (ad esempio statistiche o contenuti incorporati da social network), aggiorneremo questa pagina e, quando serve, ti chiederemo prima il consenso.
Modifiche a questa pagina
Potremo aggiornare questa informativa, ad esempio quando attiveremo i pagamenti online (prima di farlo pubblicheremo qui come vengono trattati i dati dell'ordine e del pagamento) o cambieremo un fornitore. La data in alto indica l'ultima versione; se i cambiamenti saranno importanti te lo segnaleremo in modo visibile sul sito.