Informativa sulla privacy

Informativa sulla privacy

Ultimo aggiornamento: 1 ottobre 2026

La presente Informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (di seguito, «GDPR») e del D.Lgs. 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali). Essa descrive come vengono trattati i dati personali degli utenti che visitano il sito casaleg.com (di seguito, il «Sito») e dei clienti che effettuano acquisti.

Articolo 1 – Titolare del trattamento

• Titolare: Cales Legname S.R.L.
• Sede legale: Via Casilina SNC, 81042 Calvi Risorta (CE), Italia
• Partita IVA e Codice fiscale: IT04529230619 / 04529230619
• E-mail: contacti@casaleg.com
• Telefono: +39 351 120 9966

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti dell'art. 37 del GDPR. Per qualsiasi richiesta è possibile utilizzare i recapiti sopra indicati.

Articolo 2 – Dati personali trattati

A seconda dell'utilizzo del Sito, il Titolare può trattare le seguenti categorie di dati:

• Dati identificativi e di contatto: nome, cognome, indirizzo e-mail, numero di telefono, indirizzo di consegna e di fatturazione;
• Dati fiscali: codice fiscale, ragione sociale, Partita IVA, codice destinatario o PEC (per i clienti che richiedono fattura);
• Dati relativi agli ordini: prodotti acquistati, importi, modalità di pagamento e di consegna, storico degli ordini, resi e rimborsi;
• Dati di pagamento: esito della transazione e dati parziali della carta. I dati completi della carta sono trattati esclusivamente dai fornitori di servizi di pagamento e non sono accessibili al Titolare;
• Dati delle comunicazioni: contenuto dei messaggi inviati tramite e-mail, modulo di contatto, telefono o WhatsApp;
• Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate, data e ora di accesso, raccolti automaticamente dai sistemi informatici e tramite cookie.

Il Titolare non richiede né tratta categorie particolari di dati personali (art. 9 del GDPR).

Articolo 3 – Finalità, basi giuridiche e tempi di conservazione

a) Gestione degli ordini e del contratto di vendita
Elaborazione dell'ordine, pagamento, consegna, comunicazioni relative all'ordine (compreso il promemoria di consegna via e-mail e WhatsApp), gestione di resi, rimborsi e garanzie.
Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b, GDPR).
Conservazione: per la durata del rapporto e, successivamente, per 10 anni ai fini della tutela dei diritti derivanti dal contratto.

b) Adempimenti contabili e fiscali
Emissione dei documenti fiscali, tenuta delle scritture contabili.
Base giuridica: obbligo di legge (art. 6, par. 1, lett. c, GDPR).
Conservazione: 10 anni, come previsto dall'art. 2220 del Codice Civile.

c) Area cliente
Accesso all'area riservata e consultazione dello storico degli ordini.
Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b, GDPR).
Conservazione: fino alla richiesta di cancellazione dell'account da parte del cliente, fatti salvi gli obblighi di conservazione di cui alle lettere a) e b).

d) Risposta a richieste e assistenza clienti
Gestione delle richieste di informazioni e dei reclami inviati tramite e-mail, telefono, WhatsApp o modulo di contatto.
Base giuridica: esecuzione di misure precontrattuali o contrattuali (art. 6, par. 1, lett. b, GDPR).
Conservazione: per il tempo necessario a evadere la richiesta e per i successivi 24 mesi.

e) Comunicazioni commerciali ai clienti (soft spam)
Invio all'indirizzo e-mail fornito in occasione di un acquisto di comunicazioni relative a prodotti analoghi a quelli acquistati.
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR), nei limiti dell'art. 130, comma 4, del Codice Privacy. Il cliente può opporsi in qualsiasi momento, gratuitamente, tramite il link presente in ogni e-mail o scrivendo al Titolare.
Conservazione: fino all'opposizione e comunque non oltre 24 mesi dall'ultimo acquisto.

f) Newsletter e marketing
Invio di newsletter e offerte promozionali a chi si iscrive volontariamente.
Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a, GDPR), revocabile in qualsiasi momento.
Conservazione: fino alla revoca del consenso.

g) Sicurezza del Sito e prevenzione delle frodi
Protezione del Sito da accessi non autorizzati e verifica della regolarità dei pagamenti.
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR).
Conservazione: per il tempo strettamente necessario e comunque non oltre 12 mesi, salvo necessità di accertamento di illeciti.

h) Tutela dei diritti in sede giudiziaria
Accertamento, esercizio o difesa di un diritto del Titolare.
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR).
Conservazione: per la durata del contenzioso e fino alla scadenza dei termini di impugnazione.

Alla scadenza dei termini indicati, i dati vengono cancellati o resi anonimi.

Articolo 4 – Natura del conferimento

Il conferimento dei dati contrassegnati come obbligatori nel processo d'acquisto è necessario per concludere ed eseguire il contratto: in mancanza, non sarà possibile evadere l'ordine. Il conferimento dei dati per finalità di marketing è facoltativo e il mancato consenso non ha alcuna conseguenza sugli acquisti.

Articolo 5 – Destinatari dei dati

I dati possono essere comunicati, nei limiti necessari, alle seguenti categorie di destinatari, che agiscono in qualità di responsabili del trattamento ai sensi dell'art. 28 del GDPR o di titolari autonomi:

• Shopify International Limited (Irlanda), fornitore della piattaforma di commercio elettronico e dei servizi di hosting del Sito;
• fornitori di servizi di pagamento e istituti bancari, per l'elaborazione dei pagamenti e dei rimborsi;
• corrieri e società di trasporto, per la consegna dei prodotti;
• fornitori di servizi di messaggistica (e-mail e WhatsApp), per le comunicazioni relative agli ordini;
• consulenti contabili, fiscali e legali, per gli adempimenti di legge e la tutela dei diritti;
• autorità pubbliche e giudiziarie, nei casi previsti dalla legge.

I dati sono trattati anche dal personale autorizzato del Titolare, che ha ricevuto adeguate istruzioni. I dati personali non vengono venduti né diffusi.

Articolo 6 – Trasferimento dei dati al di fuori dell'Unione europea

Alcuni fornitori, tra cui Shopify e i servizi di messaggistica, possono trattare i dati anche in Paesi situati al di fuori dello Spazio Economico Europeo, come il Canada e gli Stati Uniti. In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (art. 45 del GDPR), compreso, ove applicabile, il EU-U.S. Data Privacy Framework, oppure sulla base delle clausole contrattuali standard approvate dalla Commissione europea (art. 46 del GDPR).

Articolo 7 – Cookie e strumenti di tracciamento

Il Sito utilizza cookie tecnici, necessari al funzionamento del negozio online (carrello, checkout, sessione, sicurezza), che non richiedono il consenso dell'utente.

Eventuali cookie analitici e di profilazione, anche di terze parti, vengono installati solo dopo il consenso espresso dall'utente tramite il banner dei cookie, in conformità alle Linee guida del Garante per la protezione dei dati personali del 10 giugno 2021. Chiudendo il banner senza effettuare una scelta, vengono utilizzati solo i cookie tecnici.

L'utente può modificare o revocare in qualsiasi momento le proprie preferenze tramite il pannello di gestione dei cookie del Sito o le impostazioni del proprio browser.

Articolo 8 – Modalità del trattamento e sicurezza

I dati sono trattati con strumenti elettronici e, ove necessario, cartacei, secondo logiche strettamente correlate alle finalità indicate. Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati da perdita, accesso non autorizzato, divulgazione o modifica, tra cui connessioni cifrate (HTTPS) e accesso ai sistemi limitato al personale autorizzato.

Non vengono adottate decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o che incidano in modo analogo significativamente sull'interessato (art. 22 del GDPR).

Articolo 9 – Diritti dell'interessato

In qualsiasi momento l'interessato può esercitare i diritti previsti dagli artt. 15-22 del GDPR, e in particolare:

• accesso: ottenere conferma dell'esistenza dei propri dati e riceverne copia;
• rettifica: correggere dati inesatti o integrare dati incompleti;
• cancellazione: ottenere la cancellazione dei dati, salvo che la conservazione sia richiesta dalla legge;
• limitazione: chiedere la limitazione del trattamento nei casi previsti dall'art. 18;
• portabilità: ricevere i dati forniti in un formato strutturato e leggibile da dispositivo automatico;
• opposizione: opporsi al trattamento basato sul legittimo interesse e, in ogni caso, al marketing diretto;
• revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Le richieste possono essere inviate a contacti@casaleg.com. Il Titolare risponde senza ingiustificato ritardo e comunque entro un mese dal ricevimento, prorogabile di due mesi nei casi di particolare complessità (art. 12 del GDPR). Potrà essere richiesto un documento utile a verificare l'identità del richiedente.

Articolo 10 – Reclamo all'autorità di controllo

Se ritiene che il trattamento dei propri dati violi il GDPR, l'interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (art. 77 del GDPR):

Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Roma
www.garanteprivacy.it

Articolo 11 – Minori

Il Sito non è destinato ai minori di 18 anni, che non possono effettuare acquisti. Il Titolare non raccoglie consapevolmente dati di minori. Qualora venisse a conoscenza di dati conferiti da un minore, provvederà a cancellarli tempestivamente.

Articolo 12 – Link a siti di terzi

Il Sito può contenere link a siti di terzi. La presente Informativa non si applica a tali siti, per i quali si invita a consultare le rispettive informative sulla privacy.

Articolo 13 – Modifiche dell'Informativa

Il Titolare può aggiornare la presente Informativa per adeguarla a modifiche normative o dei servizi offerti. La versione in vigore è sempre pubblicata su questa pagina, con l'indicazione della data di ultimo aggiornamento.

Articolo 14 – Contatti

Per qualsiasi domanda relativa al trattamento dei dati personali:

Cales Legname S.R.L.
Via Casilina SNC, 81042 Calvi Risorta (CE), Italia
E-mail: contacti@casaleg.com
Telefono: +39 351 120 9966