Privacy Policy

La tua privacy è importante per noi. Questa informativa descrive quali dati personali raccogliamo quando utilizzi The Waffle, perché li trattiamo, per quanto tempo li conserviamo, con chi possono essere condivisi e quali diritti puoi esercitare.

Trattiamo i dati personali nel rispetto del Regolamento (UE) 2016/679 (GDPR) e della normativa applicabile in materia di protezione dei dati personali.

Titolare del trattamento

Il titolare del trattamento è The Waffle.

Email: info@thewaffle.eu

Quali dati raccogliamo

I dati che trattiamo dipendono dal modo in cui utilizzi il sito e possono comprendere:

• nome e cognome;
• indirizzo email;
• dati relativi al tuo account;
• informazioni relative agli ordini e ai prodotti acquistati;
• informazioni necessarie alla gestione e alla verifica dei pagamenti;
• informazioni contenute nelle richieste inviate tramite i moduli di contatto e assistenza;
• dati tecnici necessari al funzionamento e alla sicurezza del sito;
• dati statistici relativi all’utilizzo del sito.

Ti chiediamo di non inserire nei moduli informazioni appartenenti a categorie particolari di dati personali, salvo quando strettamente necessario alla gestione della tua richiesta.

Account e acquisti

Per effettuare un acquisto su The Waffle è necessario creare un account. Per la creazione e la gestione dell’account raccogliamo nome, cognome e indirizzo email.

Utilizziamo questi dati per creare e gestire il tuo account, elaborare gli ordini, rendere disponibili i prodotti acquistati, conservare lo storico degli acquisti, consentirti di accedere alle nuove versioni disponibili e inviarti le comunicazioni necessarie relative al servizio.

La base giuridica principale di questo trattamento è l’esecuzione del contratto e delle misure necessarie per fornirti i prodotti e i servizi richiesti. Quando determinati dati devono essere conservati per finalità fiscali, contabili o altri adempimenti normativi, il trattamento si basa anche sull’adempimento di obblighi legali.

Pagamenti

I pagamenti effettuati su The Waffle vengono gestiti tramite WooPayments, realizzato in collaborazione con Stripe. A seconda del dispositivo, del Paese e delle opzioni disponibili, possono essere utilizzati metodi di pagamento come carte Visa e Mastercard e Google Pay.

Per elaborare e gestire la transazione, alcune informazioni relative al cliente, all’ordine e al pagamento vengono comunicate ai fornitori coinvolti nel servizio di pagamento.

I dati sensibili della carta, come il numero completo e il codice di sicurezza, vengono raccolti attraverso l’infrastruttura sicura del servizio di pagamento e non vengono memorizzati nel database del nostro sito. The Waffle conserva invece le informazioni relative all’ordine e gli altri dati necessari per collegare e gestire correttamente la transazione.

La base giuridica del trattamento è l’esecuzione del contratto e, quando applicabile, l’adempimento degli obblighi legali connessi alla transazione.

Moduli di contatto

Quando utilizzi il modulo di contatto raccogliamo i dati che inserisci volontariamente, tra cui nome, indirizzo email, oggetto e contenuto della richiesta.

Il modulo è gestito tramite WPForms. Le richieste vengono memorizzate nel database WordPress e inviate alla nostra casella email per permetterci di risponderti.

WPForms è configurato in modo da non utilizzare i cookie di tracciamento dell’utente e da non memorizzare l’indirizzo IP e lo User Agent attraverso i moduli.

Utilizziamo queste informazioni per gestire la tua richiesta e le eventuali comunicazioni successive ad essa collegate.

La base giuridica può essere l’esecuzione di misure precontrattuali richieste da te, quando ci contatti in relazione a un possibile acquisto, oppure il nostro legittimo interesse a ricevere e rispondere alle richieste che ci vengono inviate.

Richieste di assistenza e ticket

Se sei cliente puoi inviare una richiesta di assistenza dalla tua area account. La richiesta viene trasmessa alla nostra casella email e la successiva conversazione viene gestita tramite posta elettronica.

Nella tua area personale rimane inoltre disponibile uno storico essenziale della richiesta iniziale, che può comprendere identificativo della richiesta, prodotto o ordine interessato, data, oggetto, messaggio e stato.

Lo storico presente nell’area account non costituisce un sistema di messaggistica: le eventuali risposte e le comunicazioni successive vengono gestite tramite email.

Utilizziamo questi dati per fornirti assistenza sui prodotti acquistati, sugli ordini e sul tuo account. La base giuridica è l’esecuzione del rapporto contrattuale e, quando applicabile, il nostro legittimo interesse a documentare e gestire correttamente le richieste di assistenza.

Email di servizio

Utilizziamo l’indirizzo email associato al tuo account per inviarti le comunicazioni necessarie al funzionamento del servizio, come conferme relative all’account, agli ordini, al recupero della password e alle richieste di assistenza.

La posta elettronica del sito viene inviata tramite WP Mail SMTP utilizzando l’infrastruttura email di Aruba.

Queste comunicazioni sono necessarie per fornire il servizio e non costituiscono una newsletter o comunicazioni promozionali.

Newsletter e comunicazioni promozionali

Attualmente The Waffle non utilizza una newsletter e non raccoglie indirizzi email attraverso il sito per l’invio di comunicazioni promozionali periodiche.

Qualora in futuro introducessimo una newsletter o altre attività di marketing diretto, questa informativa verrà aggiornata e, quando richiesto dalla normativa applicabile, ti verrà chiesto uno specifico consenso.

Analisi del sito

Utilizziamo Independent Analytics per comprendere come viene utilizzato The Waffle e ottenere statistiche sul traffico e sulle prestazioni delle pagine.

Independent Analytics funziona direttamente sul nostro sito, memorizza i dati statistici nel database WordPress e non utilizza cookie di tracciamento. I dati raccolti dal plugin non vengono inviati ai server di Independent Analytics.

Il sistema utilizza temporaneamente informazioni tecniche come l’indirizzo IP e lo User Agent per generare un identificatore mediante una funzione hash. L’indirizzo IP utilizzato per questa operazione non viene memorizzato nel database. Independent Analytics può inoltre ricavare e memorizzare informazioni geografiche approssimative, come Paese, regione o città, sulla base dell’indirizzo IP.

Independent Analytics raccoglie dati statistici relativi alla navigazione anche quando utilizzi il sito dopo aver effettuato l’accesso al tuo account. Il sistema non utilizza cookie di tracciamento per questa finalità.

I dati di Independent Analytics sono configurati per essere eliminati automaticamente dopo 2 anni.

Hosting e infrastruttura tecnica

Il sito e i relativi dati sono ospitati utilizzando servizi forniti da Aruba. Nell’ambito dell’erogazione dei servizi di hosting, email, sicurezza e infrastruttura tecnica, il provider può trattare dati tecnici necessari al funzionamento e alla protezione dei sistemi.

Adottiamo misure tecniche e organizzative adeguate al rischio per proteggere i dati personali da accessi non autorizzati, perdita, alterazione, distruzione o divulgazione indebita.

Social network

The Waffle contiene collegamenti ai propri profili su Facebook e Instagram.

Si tratta di semplici collegamenti alle piattaforme esterne. Quando scegli di aprire uno di questi collegamenti, lasci il nostro sito e il successivo trattamento dei dati è disciplinato dalle condizioni e dalle informative privacy del relativo social network.

Cookie e tecnologie necessarie

Il sito utilizza cookie e tecnologie tecniche necessarie al funzionamento di WordPress, WooCommerce, dell’account, del carrello, del checkout, dei pagamenti e delle funzionalità di sicurezza.

Independent Analytics non utilizza cookie di tracciamento e The Waffle non utilizza Google Analytics.

Per maggiori informazioni sui cookie e sulle tecnologie utilizzate dal sito consulta la nostra Cookie Policy.

Con chi possiamo condividere i dati

Non vendiamo i tuoi dati personali. Possiamo tuttavia comunicarli, limitatamente a quanto necessario per le finalità descritte in questa informativa, a soggetti che ci aiutano a fornire e gestire il servizio, tra cui:

• fornitori di hosting, infrastruttura e posta elettronica;
• fornitori dei servizi di pagamento;
• fornitori tecnici utilizzati per il funzionamento del sito e dell’ecommerce;
• professionisti e consulenti quando necessario per adempimenti amministrativi, contabili, fiscali o legali;
• autorità pubbliche o altri soggetti quando la comunicazione è richiesta dalla legge o necessaria per accertare, esercitare o difendere un diritto.

I soggetti che trattano dati per nostro conto vengono utilizzati nei limiti necessari allo svolgimento dei rispettivi servizi e secondo il ruolo loro attribuito dalla normativa applicabile.

Trasferimenti internazionali dei dati

Alcuni fornitori tecnologici utilizzati per erogare i servizi potrebbero trattare dati personali anche al di fuori dello Spazio Economico Europeo.

Quando un trasferimento internazionale di dati personali è soggetto al GDPR, il trasferimento viene effettuato sulla base degli strumenti e delle garanzie previste dalla normativa applicabile, come una decisione di adeguatezza della Commissione europea o, quando necessario, clausole contrattuali standard e altre garanzie previste dalla legge.

Per quanto tempo conserviamo i dati

Conserviamo i dati personali per il tempo necessario alle finalità per cui sono stati raccolti e per rispettare gli eventuali obblighi di legge applicabili.

• Account e acquisti: i dati necessari a mantenere il tuo account e lo storico degli acquisti vengono conservati per la durata del rapporto con The Waffle e per il tempo necessario a garantirti l’accesso ai prodotti e agli aggiornamenti previsti dalle condizioni di acquisto. Gli account dei clienti non vengono eliminati automaticamente per semplice inattività.
• Ordini e documentazione amministrativa: i dati vengono conservati per i periodi richiesti dalla normativa fiscale, contabile e civile applicabile. Gli ordini completati necessari a documentare gli acquisti e a garantire l’accesso continuativo ai prodotti non sono attualmente soggetti a cancellazione automatica per semplice decorso del tempo.
• Modulo di contatto: le richieste memorizzate tramite WPForms vengono conservate per 730 giorni e successivamente eliminate automaticamente dal database del sito, salvo che sia necessario conservarle più a lungo per adempiere a un obbligo di legge o per accertare, esercitare o difendere un diritto.
• Richieste di assistenza tramite WPForms: le relative voci vengono conservate nel database per 365 giorni e successivamente eliminate automaticamente, salvo necessità di ulteriore conservazione previste dalla legge o connesse alla tutela dei diritti.
• Storico delle richieste nell’area account: il riepilogo della richiesta iniziale viene conservato per 365 giorni dalla data di invio e successivamente eliminato automaticamente dal relativo storico.
• Email di contatto e assistenza: le comunicazioni ricevute e le relative conversazioni vengono conservate nella casella email per il tempo necessario a gestire la richiesta. Effettuiamo revisioni periodiche della posta conservata e adottiamo come riferimento 24 mesi per le richieste di contatto e 12 mesi per le richieste di assistenza, salvo che una conservazione ulteriore sia necessaria per obblighi di legge, gestione del rapporto contrattuale o tutela dei diritti.
• Dati statistici: i dati raccolti tramite Independent Analytics vengono conservati per un massimo di 2 anni e successivamente eliminati automaticamente secondo la configurazione del sistema.

I tuoi diritti

Se il trattamento dei tuoi dati è soggetto al GDPR, puoi esercitare, nei casi previsti dalla normativa, i diritti riconosciuti in materia di protezione dei dati personali.

Puoi in particolare chiedere:

• l’accesso ai tuoi dati personali;
• la rettifica di dati inesatti o incompleti;
• la cancellazione dei dati quando ne ricorrono i presupposti;
• la limitazione del trattamento;
• la portabilità dei dati nei casi previsti;
• di opporti al trattamento quando applicabile;
• di revocare un eventuale consenso in qualsiasi momento, quando il trattamento si basa sul consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

La cancellazione di alcuni dati potrebbe non essere possibile quando la loro conservazione è necessaria per adempiere a obblighi legali, eseguire il rapporto contrattuale o accertare, esercitare o difendere un diritto.

Come esercitare i tuoi diritti

Per richieste relative ai tuoi dati personali o a questa Privacy Policy puoi contattarci all’indirizzo info@thewaffle.eu.

Hai inoltre il diritto di presentare un reclamo all’autorità di controllo competente in materia di protezione dei dati personali, secondo quanto previsto dalla normativa applicabile.

Utenti internazionali

The Waffle è accessibile e può offrire i propri prodotti a utenti di diversi Paesi. Il trattamento dei dati viene organizzato nel rispetto del GDPR e delle altre disposizioni sulla protezione dei dati applicabili alle attività di The Waffle.

Quando la normativa applicabile riconosce ulteriori diritti in relazione al trattamento dei tuoi dati personali, puoi contattarci per esercitarli.

Modifiche alla Privacy Policy

Possiamo aggiornare questa Privacy Policy quando cambiano i servizi offerti, gli strumenti utilizzati o gli obblighi normativi applicabili.

La versione aggiornata viene pubblicata su questa pagina indicando la data dell’ultima modifica. Ti consigliamo di consultarla periodicamente, soprattutto quando introduciamo nuove funzionalità o servizi.

Ultimo aggiornamento: 1 ottobre 2026