Informativa sulla Privacy

Ultimo aggiornamento: 29 ottobre 2026

1. Titolare del Trattamento

CV Project S.R.L.
Via Giuseppe Romita 85, 15011 Acqui Terme (AL), Italia
Email: info@volpepasticceria.com

Responsabile della Protezione dei Dati (DPO): info@cvproject.it

2. Dati Raccolti

Raccogliamo i seguenti dati personali:

Il negozio online è riservato a imprese e professionisti. I dati delle società in quanto tali non sono dati personali; questa informativa riguarda i dati delle persone fisiche: titolari di ditte individuali, liberi professionisti, referenti e incaricati dei clienti.

Dati di navigazione: indirizzo IP (anonimizzato), tipo di browser, pagine visitate, orari di accesso
Dati forniti volontariamente: nome, email, numero di telefono (tramite moduli di contatto)
Dati dell'account rivenditore e degli ordini: ragione sociale, partita IVA e codice fiscale, codice destinatario SDI o PEC, indirizzi di sede, fatturazione e consegna, nome, email e telefono del referente, ordini effettuati (prodotti, quantità, importi, metodo di pagamento, consegna). I dati delle carte di pagamento sono trattati direttamente dai fornitori del servizio di pagamento e non sono conservati da noi.
Dati delle recensioni: nome e, se indicati, cognome, azienda e professione; testo e voto della recensione; indirizzo email (facoltativo); indirizzo IP in forma non leggibile (impronta) e tipo di browser, usati per prevenire abusi; data e prova del consenso alla pubblicazione
Dati degli inviti a recensire: email e nome di chi riceve l'invito, e il riferimento all'ordine, alla campionatura o al contatto da cui nasce l'invito

3. Finalità del Trattamento

Erogazione dei servizi richiesti
Gestione delle richieste di contatto e campionatura
Registrazione e gestione dell'account rivenditore, conclusione ed esecuzione degli ordini, consegna, fatturazione e assistenza post-vendita
Adempimento degli obblighi fiscali e contabili connessi alle vendite
Invio di novità e comunicazioni commerciali ai rivenditori (newsletter), solo con il consenso espresso
Raccolta, verifica, moderazione e pubblicazione delle recensioni dei clienti
Invio dell'invito a recensire a chi ha acquistato, ricevuto una campionatura o è un cliente che conosciamo di persona (negozio, telefono, fiera)
Prevenzione di abusi e recensioni non autentiche (limiti di invio per indirizzo, controllo antirobot)
Gestione delle segnalazioni e delle richieste di rimozione di una recensione
Adempimento di obblighi legali

4. Base Giuridica

Contratto: per l'erogazione dei servizi richiesti
Consenso: per cookie analitici e marketing
Interesse legittimo: per sicurezza del sito e analisi aggregata
Obbligo legale: per adempimenti fiscali e normativi
Esecuzione del contratto e misure precontrattuali (art. 6.1.b GDPR): account, ordini, consegne, pagamenti e assistenza
Obbligo legale (art. 6.1.c GDPR): fatturazione elettronica, tenuta delle scritture contabili e adempimenti fiscali
Consenso (art. 6.1.a GDPR): newsletter e comunicazioni commerciali ai rivenditori, revocabile in qualsiasi momento
Consenso (art. 6.1.a GDPR): pubblicazione di nome, azienda e professione insieme alla recensione, revocabile in qualsiasi momento scrivendo a info@volpepasticceria.com
Interesse legittimo (art. 6.1.f GDPR): moderazione, prevenzione di abusi e recensioni false, gestione delle segnalazioni, invito a recensire rivolto a chi è già nostro cliente (un messaggio personale, una sola volta)

5. Conservazione dei Dati

I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

Dati di contatto: 3 anni dall'ultimo contatto
Dati di navigazione: 13 mesi
Dati fiscali: 10 anni (obbligo legale)
Ordini, fatture e documenti contabili: 10 anni (art. 2220 c.c. e normativa fiscale)
Dati dell'account rivenditore: fino alla richiesta di chiusura dell'account; dopo la chiusura si conservano solo i dati necessari agli obblighi di legge
Dati per la newsletter: fino alla revoca del consenso
Recensioni pubblicate: finché restano pubblicate o fino alla richiesta di rimozione
Recensioni in attesa, rifiutate o segnalate come spam: per il tempo necessario alla moderazione e alla difesa di diritti
Email di chi recensisce, impronta dell'indirizzo IP e tipo di browser: per il tempo necessario a verificare l'autenticità e a prevenire abusi
Inviti a recensire: per il tempo necessario a evitare invii ripetuti

6. Destinatari dei Dati

I dati possono essere comunicati a:

Fornitori di hosting e infrastruttura cloud (Supabase, Vercel)
Fornitori dei servizi di pagamento (carta di pagamento (Stripe), PayPal, Satispay, SumUp), che trattano i dati di pagamento come titolari autonomi o responsabili del trattamento secondo i rispettivi termini di servizio
Istituti bancari, per i pagamenti con bonifico
Corrieri e spedizionieri, per la consegna degli ordini
Resend, servizio di invio delle email (conferme d'ordine, accesso all'area riservata), in qualità di responsabile del trattamento
KoreLab, gestionale a cui sono trasmessi gli ordini per l'evasione e la fatturazione, in qualità di responsabile del trattamento quando è fornito da un soggetto esterno
Consulenti e professionisti (es. commercialista) per gli adempimenti fiscali e contabili, in qualità di responsabili del trattamento
Cloudflare, Inc. (servizio antirobot Turnstile), che controlla l'invio del modulo di recensione, in qualità di responsabile del trattamento
OpenAI, servizio di traduzione automatica: riceve solo il testo della recensione quando un lettore chiede la traduzione, mai nome, email o azienda
Autorità competenti in caso di richiesta legale

7. Trasferimento Internazionale

Alcuni destinatari operano al di fuori dell'UE. Il trasferimento avviene sulla base di Standard Contractual Clauses (SCC) approvate dalla Commissione Europea.

8. I Tuoi Diritti (GDPR Art. 15-22)

Hai il diritto di:

Accesso: ottenere copia dei tuoi dati personali
Rettifica: correggere dati inesatti
Cancellazione: richiedere l'eliminazione dei tuoi dati
Limitazione: limitare il trattamento in certi casi
Portabilità: ricevere i tuoi dati in formato leggibile
Opposizione: opporsi al trattamento per interesse legittimo
Revoca del consenso: revocare il consenso in qualsiasi momento

Per esercitare i tuoi diritti: info@volpepasticceria.com

Puoi chiedere in ogni momento di rimuovere la tua recensione o di modificare i dati pubblicati insieme ad essa, scrivendo a info@volpepasticceria.com: rispondiamo entro 3 giorni lavorativi e la rimozione avviene entro 10 giorni.

Hai il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

9. Cookie

Per informazioni dettagliate sull'utilizzo dei cookie, consulta la nostra Cookie Policy.