Candle Bar
Questa pagina spiega quali dati personali raccogliamo attraverso il sito www.candlebar.it, perché li raccogliamo, per quanto tempo li conserviamo e quali diritti puoi esercitare. È l'informativa prevista dagli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR»).
Il titolare del trattamento è Candle Bar — Event Experience.
Per qualsiasi questione relativa ai tuoi dati personali, compreso l'esercizio dei diritti descritti al punto 9, puoi scriverci a info@candlebar.it.
Non abbiamo nominato un Responsabile della protezione dei dati (DPO): non ricorrono i presupposti dell'art. 37 GDPR.
Raccogliamo solo i dati che ci fornisci tucompilando uno dei moduli del sito, più i dati tecnici minimi necessari a proteggere il sito dagli abusi. Non ti profiliamo, non usiamo strumenti di analisi statistica e non prendiamo alcuna decisione automatizzata sul tuo conto.
Dal modulo «Vuoi un preventivo?» raccogliamo: nome, cognome, indirizzo email, numero di telefono, i dettagli dell'evento che hai in mente (tipologia, data, luogo, numero di partecipanti, fascia oraria, preferenze di personalizzazione e servizio) e le eventuali note libere che scrivi. Se inserisci un codice sconto, conserviamo anche quello.
Dal modulo di prenotazione raccogliamo: nome, cognome,codice fiscale, numero di telefono, indirizzo email, la modalità di pagamento scelta per caparra e saldo, l'eventuale partecipazione di minori (numero ed età) e le informazioni facoltative su allergie ed esigenze di accessibilità.
Il codice fiscale ci serve per identificarti in modo univoco nel registro delle presenze e per i conseguenti adempimenti fiscali e assicurativi legati alla partecipazione.
Quando usi il pulsante di verifica di un codice sconto, registriamo temporaneamente il tuo indirizzo IP per contare i tentativi e bloccare i tentativi automatizzati di indovinare i codici. Non lo usiamo per nessun'altra finalità e viene cancellato automaticamente entro 24 ore.
I server che ospitano il sito e il servizio di posta registrano, come qualsiasi infrastruttura di questo tipo, log tecnici di accesso (indirizzo IP, data e ora, pagina richiesta) per finalità di funzionamento e sicurezza.
Le informazioni su allergie, sensibilità ed esigenze di accessibilità sono «categorie particolari di dati» ai sensi dell'art. 9 GDPR, perché rivelano informazioni sulla tua salute. Per questo:
Se revochi il consenso, cancelliamo queste informazioni: resta valida la prenotazione, ma non potremo più tenerne conto nell'organizzazione.
I minori possono partecipare ai nostri laboratori solo se accompagnati da un adulto. Quando indichi la partecipazione di un minore ci fornisci il loro numero e la loro età: chi compila il modulo dichiara di esercitare la responsabilità genitoriale o di essere comunque legittimato a fornire quei dati e a prestare i relativi consensi per conto del minore.
Non raccogliamo il nome dei minori e non chiediamo loro alcun dato direttamente. Il sito non è destinato all'uso autonomo da parte di minori di 14 anni.
| Finalità | Base giuridica |
|---|---|
| Rispondere alla tua richiesta di preventivo ed elaborare la proposta | Esecuzione di misure precontrattuali adottate su tua richiesta — art. 6.1.b |
| Gestire la richiesta di prenotazione, confermare il posto e seguire pagamento e partecipazione | Esecuzione del contratto di cui sei parte —art. 6.1.b |
| Organizzare il laboratorio tenendo conto di allergie ed esigenze di accessibilità | Consenso esplicito, facoltativo e revocabile — art. 9.2.a |
| Pubblicare foto e video del laboratorio sui nostri canali promozionali | Consenso, facoltativo e revocabile —art. 6.1.a |
| Adempiere agli obblighi fiscali, contabili e assicurativi legati alla partecipazione | Obbligo legale — art. 6.1.c |
| Proteggere il sito da abusi e tentativi automatizzati (limite ai tentativi per indirizzo IP) | Legittimo interesse alla sicurezza del servizio —art. 6.1.f |
| Accertare, esercitare o difendere un diritto in sede giudiziaria | Legittimo interesse — art. 6.1.f |
Dove la base giuridica è il contratto o un obbligo di legge, il conferimento dei dati è necessario: senza non possiamo elaborare il preventivo o registrare la prenotazione. Dove la base è il consenso, il conferimento è libero e un rifiuto non ha alcuna conseguenza sulla tua partecipazione.
| Dato | Conservazione |
|---|---|
| Richieste di preventivo senza seguito | 24 mesi dall'invio |
| Richieste di prenotazione | 24 mesi dalla data dell'evento |
| Allergie ed esigenze di accessibilità | Cancellate subito dopo l'evento, o prima se revochi il consenso |
| Documenti fiscali e contabili | 10 anni, come imposto dalla legge |
| Indirizzo IP per il limite ai tentativi | Massimo 24 ore |
| Email inviate e ricevute | 24 mesi |
Scaduti questi termini i dati vengono cancellati. Se è in corso un contenzioso, i dati necessari a difendere il nostro diritto vengono conservati fino alla sua definizione.
Non vendiamo e non cediamo i tuoi dati a nessuno.Li trattano solo Sara e Silvia e i collaboratori che conducono i laboratori, autorizzati e istruiti al trattamento.
Per far funzionare il sito ci appoggiamo a fornitori tecnologici che agiscono come responsabili del trattamento(art. 28 GDPR), vincolati da un accordo che impone loro di trattare i dati solo secondo le nostre istruzioni:
| Fornitore | Cosa fa |
|---|---|
| Supabase | Database in cui sono archiviati preventivi e prenotazioni |
| Netlify | Hosting del sito ed esecuzione dei moduli |
| Resend | Invio delle email di conferma e delle copie in PDF |
| jsDelivr | Rete di distribuzione da cui il browser scarica fogli di stile e icone; riceve solo l'indirizzo IP necessario a consegnare quei file |
I dati possono inoltre essere comunicati al commercialista, agli enti pubblici e alle autorità quando lo impone la legge.
Alcuni dei fornitori sopra elencati hanno sede negli Stati Uniti o possono trattare i dati su infrastrutture situate fuori dallo Spazio Economico Europeo. In quei casi il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea o dell'adesione del fornitore alEU-U.S. Data Privacy Framework, con le garanzie supplementari previste dall'art. 46 GDPR. Puoi chiederci copia di queste garanzie scrivendo a info@candlebar.it.
Questo sito non usa cookie di profilazione, non ha strumenti di analisi statistica e non ospita pixel o tracciatori di terze parti. Per questo non vedi comparire alcun banner: non c'è nulla per cui chiederti un consenso.
L'unico cookie che il sito può installare è quello di sessione dell'area riservata, utilizzato per mantenere l'accesso di chi gestisce il sito. È un cookie tecnico e strettamente necessario, esente dall'obbligo di consenso ai sensi dell'art. 122 del D.Lgs. 196/2003. Non riguarda i visitatori del sito pubblico.
In qualsiasi momento puoi chiederci di:
Ti basta scrivere a info@candlebar.it: ti risponderemo entro un mese. La richiesta è gratuita.
Se ritieni che il trattamento dei tuoi dati violi il GDPR hai diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o di rivolgerti all'autorità giudiziaria.
I dati viaggiano sempre su connessione cifrata (HTTPS) e sono archiviati su database ad accesso ristretto, raggiungibile solo dal server del sito con credenziali dedicate e mai direttamente dal browser. L'area di gestione è protetta da autenticazione individuale. Applichiamo il principio della minimizzazione: non chiediamo dati che non ci servono davvero.
Possiamo aggiornare questa informativa per adeguarla a cambiamenti del servizio o della normativa. La versione pubblicata su questa pagina è sempre quella vigente; quando registriamo un consenso ne memorizziamo anche la versione, così sappiamo con precisione quale testo era in vigore in quel momento.
Versione 1.0 — ultimo aggiornamento 6 settembre 2026