Ultimo aggiornamento: 2026-11-14.
Informativa privacy (GDPR)
Questa informativa descrive come trattiamo i dati personali mentre il sito è una vetrina di prossima apertura: oggi non vendiamo nulla e non raccogliamo dati di pagamento o di consegna.
Titolare del trattamento
CanTastico! (email cantastico.general@gmail.com).
1. Lista d’attesa (“Avvisami all’apertura”)
- Dati trattati: indirizzo email; prodotti ed eventuali varianti (es. taglia, colore) che ci indichi; data, testo e pagina del consenso; un codice casuale per la cancellazione.
- Finalità: inviarti un’email quando il negozio apre e, se li hai indicati, quando i prodotti scelti diventano ordinabili; capire in forma aggregata quali prodotti interessano di più.
- Base giuridica: il tuo consenso (art. 6.1.a GDPR), dato spuntando la casella non preselezionata. Il conferimento è facoltativo: senza consenso non possiamo iscriverti.
- Conservazione: fino all’invio dell’avviso di apertura e comunque non oltre 12 mesi dall’iscrizione (o dall’ultima conferma del consenso), dopodiché il dato viene cancellato automaticamente, salvo tua cancellazione anticipata o nuovo consenso. Poi i dati vengono cancellati.
- Cancellazione: puoi revocare il consenso in qualsiasi momento, senza conseguenze, con il link presente in ogni email o scrivendo a cantastico.general@gmail.com. La revoca non pregiudica la liceità del trattamento precedente.
- Conferma dell’iscrizione: appena sarà attivo l’invio di email introdurremo la doppia conferma (doppio opt-in): riceverai un’email per confermare l’indirizzo prima di qualsiasi altra comunicazione.
2. Statistiche senza cookie
Per capire quante persone visitano il sito usiamo Cloudflare Web Analytics, che non usa cookie né salva identificativi sul tuo dispositivo e fornisce solo dati aggregati (pagine viste, paese, tipo di dispositivo). Contiamo inoltre in modo anonimo le visualizzazioni delle schede prodotto e i clic su “Avvisami”: l’indirizzo IP viene trasformato in un codice non reversibile (hash con chiave segreta) usato solo per evitare doppi conteggi e abusi, conservato per massimo 30 minuti, e non viene mai salvato in chiaro. Base giuridica: legittimo interesse a misurare in modo minimo l’interesse per i prodotti (art. 6.1.f).
3. Sicurezza e log tecnici
Il fornitore di hosting tratta l’indirizzo IP e dati tecnici delle richieste per erogare il sito e proteggerlo da attacchi (legittimo interesse, art. 6.1.f).
4. Contatti
Se ci scrivi, usiamo i tuoi dati solo per risponderti e li conserviamo per il tempo necessario a gestire la richiesta.
A chi comunichiamo i dati
Cloudflare, Inc. (USA) fornisce hosting, archiviazione dei dati della lista d’attesa (Cloudflare KV) e statistiche, come responsabile del trattamento ai sensi dell’art. 28 GDPR. Il Data Processing Addendum di Cloudflare (cloudflare.com/cloudflare-customer-dpa) fa parte anche dell’accordo Self-Serve, incluso il piano gratuito. Il trasferimento di dati verso gli Stati Uniti si basa sulla partecipazione attiva di Cloudflare all’EU-US Data Privacy Framework (elenco ufficiale: dataprivacyframework.gov) e, in via complementare, sulle clausole contrattuali tipo incorporate nel DPA. Quando attiveremo l’invio di email indicheremo qui anche il fornitore del servizio email. Non vendiamo né cediamo i dati a terzi per finalità di marketing.
I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento (artt. 15–22 GDPR), oltre a revocare il consenso, scrivendo a cantastico.general@gmail.com. Rispondiamo entro 30 giorni. Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it). Non effettuiamo profilazione né decisioni automatizzate.
Dall’apertura del negozio
Quando inizieranno le vendite questa informativa sarà aggiornata con i trattamenti legati agli ordini (consegna, pagamenti tramite PayPal, obblighi fiscali).