Questa Informativa sulla privacy spiega, in modo comprensibile e completo, come vengono raccolti, utilizzati, conservati e condivisi i dati quando navighi o utilizzi il Servizio. Troverai inoltre una descrizione dei tuoi diritti in materia di protezione dei dati personali e un riepilogo di come la normativa applicabile tutela tali diritti.
Note interpretative, definizioni e basi giuridiche
Regole di lettura del testo
Le parole e le espressioni con iniziale maiuscola, quando utilizzate in questo documento, hanno il significato loro attribuito nelle sezioni pertinenti della presente Informativa.
Salvo diversa indicazione, le definizioni valgono sia al singolare sia al plurale.
Glossario e richiami normativi
Ai fini della presente Informativa sulla privacy, i termini sotto riportati assumono il significato indicato di seguito:
- Questo Sito Web (o questa Applicazione)
- La piattaforma online tramite cui gli Utenti possono consultare e utilizzare le funzionalità del Servizio, identificata dal dominio buonanotte.boutique.
- Proprietario (o Noi)
- Cesmi S.R.L., titolare del marchio Buonanotte
Via Alessandro Volta, 22, 63857 Piandicontro FM, Italia
Partita IVA: 02531450449
Responsabile Legale: Antonio Bandini - Prodotto (o Servizio)
- Gli articoli e/o i servizi resi disponibili attraverso questo Sito Web e presentati nelle relative pagine informative.
- Utente (o Tu)
- La persona fisica o giuridica che accede al Sito Web, lo naviga e utilizza il Servizio, beneficiando dei Prodotti e/o Servizi disponibili.
- Affiliato: Qualsiasi soggetto che controlla, è controllato da, o è soggetto a controllo comune con un altro soggetto. Per “controllo” si intende, in questo contesto, la titolarità del 50 % o più dei diritti di voto.
- Conto: L’account personale e univoco creato per consentire l’accesso al Servizio o a determinate sezioni dello stesso.
- Servizio: L’insieme delle funzioni, delle aree e delle attività rese disponibili dal Sito Web, come descritto nelle pagine del Sito e nella documentazione applicabile.
- Nazione: Italia
- Fornitore di servizi: Qualsiasi soggetto (persona fisica o giuridica) che tratta dati per conto della Società, ad esempio per attività tecniche, operative o di supporto. Ai fini del GDPR, tali soggetti operano come Responsabili del trattamento.
- Servizio di social media di terze parti: Qualsiasi sito, piattaforma o servizio che consenta all’Utente di effettuare l’accesso o creare un account tramite credenziali esterne per utilizzare il Servizio.
- Dati personali: Qualsiasi informazione riferita a una persona identificata o identificabile. Rientrano in tale definizione, a titolo esemplificativo, nome, numero identificativo, dati di localizzazione, identificatore online e altri elementi caratteristici dell’identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
- Informazioni di identificazione personale: Dati che consentono di identificare una persona, contattarla o localizzarla e che, nel presente documento, coincidono con il concetto di Dati personali ai sensi del GDPR.
- Cookies: Piccole porzioni di dati memorizzate sul dispositivo dell’Utente che consentono al Sito di svolgere specifiche funzioni e di ricordare determinate informazioni.
- Titolare del trattamento: Ai sensi del GDPR, la Società che determina finalità e mezzi del trattamento dei Dati personali.
- Dispositivo: Qualsiasi apparecchiatura idonea a connettersi al Servizio, ad esempio computer, smartphone o tablet.
- Dati di utilizzo: Informazioni raccolte automaticamente durante l’uso del Servizio o generate dall’infrastruttura tecnica (ad esempio durata della visita, azioni compiute, informazioni diagnostiche e simili).
Dati personali che possono essere raccolti
Categorie di dati trattate
Informazioni personali
Nel corso dell’utilizzo del Servizio potremmo chiederti o raccogliere diverse categorie di Dati personali, tra cui:
- Nome e cognome
- Indirizzo e-mail
- Numero di telefono
- Indirizzo, città, provincia, CAP
Qualora tu scelga modalità di pagamento che richiedano verifiche aggiuntive (ad esempio bonifico bancario o altre procedure di identificazione), potremmo domandare ulteriori informazioni, a titolo esemplificativo:
- Data di nascita
- Passaporto o carta d’identità
- Estratto conto della carta di credito
- Altri dati utili a collegare l’Utente a un indirizzo fisico
Informazioni di utilizzo
Quando utilizzi il Servizio, alcune informazioni possono essere raccolte automaticamente, tra cui:
- Indirizzo IP del dispositivo
- Tipologia e versione del browser
- Pagine visitate, data e ora dell’accesso
- Tempo trascorso sulle singole pagine
- Identificatori unici del dispositivo e dati diagnostici
Se accedi tramite dispositivo mobile, potremmo rilevare anche informazioni tecniche ulteriori, come il tipo di dispositivo, l’ID univoco, l’indirizzo IP mobile, il sistema operativo, il tipo di browser mobile e altri identificativi tecnici.
Cookie e altri strumenti di tracciamento
Per far funzionare il Servizio, analizzare le prestazioni e migliorare l’esperienza, utilizziamo cookie e strumenti analoghi (come beacon, tag e script). Le tecnologie impiegate possono includere:
- Cookie del browser: piccoli file salvati sul tuo dispositivo. È possibile rifiutarli o eliminarli intervenendo nelle impostazioni del browser, ma alcune funzionalità potrebbero risultare limitate o non disponibili.
- Web beacon: elementi grafici di dimensioni minime (ad esempio pixel tag o clear GIF) inseriti in pagine o e-mail, utili per raccogliere statistiche e verificare l’integrità e il corretto funzionamento dei sistemi.
I cookie possono essere persistenti (rimangono memorizzati dopo la chiusura del browser) oppure di sessione (si eliminano automaticamente alla chiusura del browser).
Possiamo utilizzare cookie di sessione e cookie persistenti per diverse finalità, tra cui:
- Cookie essenziali / di sessione: necessari per funzioni chiave del Servizio, inclusa l’autenticazione e la prevenzione di utilizzi impropri.
- Cookie di consenso: memorizzano la tua scelta relativa all’accettazione dei cookie.
- Cookie di funzionalità: consentono di ricordare impostazioni e preferenze (ad esempio login o lingua) per agevolare le visite successive.
- Cookie di prestazione / tracciamento: spesso gestiti da terzi, raccolgono dati sul traffico e sul comportamento di navigazione con finalità statistiche e di miglioramento del Servizio.
- Cookie di targeting / pubblicità: in genere gestiti da terzi, registrano abitudini di navigazione per mostrare annunci e contenuti promozionali più pertinenti.
Per informazioni aggiuntive e dettagli operativi sui cookie, consulta la nostra
Informativa sui cookie.
Perché trattiamo i dati personali
La Società può trattare i Dati personali per le finalità indicate di seguito:
- Fornire e mantenere il Servizio: inclusi monitoraggio, analisi dell’utilizzo e interventi di risoluzione di problemi tecnici.
- Gestione del conto: permettere registrazione, autenticazione e accesso alle aree riservate e alle funzionalità dedicate.
- Esecuzione di un contratto: gestire richieste e ordini relativi a prodotti o servizi e adempiere alle attività connesse.
- Comunicazioni: inviarti e-mail, chiamate, SMS o notifiche legate a funzioni, sicurezza, aggiornamenti o comunicazioni richieste.
- Marketing e promozioni: inviare notizie, offerte e comunicazioni relative a prodotti o servizi analoghi a quelli già acquistati, salvo tua opposizione.
- Assistenza clienti: gestire richieste di supporto, domande e necessità operative.
- Pubblicità personalizzata: sviluppare, mostrare e misurare annunci mirati con il supporto di partner terzi e valutarne le performance.
- Trasferimenti aziendali: gestire fusioni, cessioni di asset, riorganizzazioni o operazioni societarie simili.
- Altre finalità: analisi interne, individuazione di trend di utilizzo, valutazione delle campagne promozionali e miglioramento di prodotti, servizi, comunicazione e user-experience.
A chi possono essere comunicati i dati
- Con i fornitori di servizi: ad esempio per hosting, strumenti tecnici, elaborazione dei pagamenti, attività pubblicitarie o altri servizi connessi al funzionamento del Servizio.
- In caso di operazioni societarie: potremmo condividere o trasferire dati nel contesto di fusioni, acquisizioni o riorganizzazioni (anche in fase di trattativa).
- Con gli affiliati: nel rispetto della presente Informativa, richiedendo l’adozione di livelli di tutela equivalenti.
- Con i partner commerciali: per iniziative o proposte di prodotti, servizi o promozioni congiunte.
- Con altri utenti: le informazioni inserite in aree pubbliche (ad esempio forum o social) possono essere visibili a chiunque; se ti registri con servizi social di terze parti, i tuoi contatti potrebbero visualizzare attività o profilo.
- Con il tuo consenso: al di fuori dei casi sopra elencati, condivideremo informazioni solo previo tuo consenso esplicito.
Tempi di conservazione
I Dati personali vengono conservati per il periodo necessario a perseguire le finalità per cui sono stati raccolti, in particolare:
- Dati trattati per l’esecuzione di un contratto: fino al completamento delle attività previste dall’accordo.
- Dati trattati per legittimo interesse del Titolare: per il tempo in cui tale interesse risulti attuale e giustificato.
- Dati soggetti a obblighi di legge o a richieste di autorità: per la durata stabilita dalla normativa o dalle disposizioni applicabili.
- Dati di utilizzo: normalmente per periodi più brevi, salvo esigenze di sicurezza, prevenzione abusi o obblighi legali.
Alla scadenza dei periodi indicati, i Dati personali saranno cancellati o resi anonimi. Di conseguenza, alcuni diritti (ad esempio accesso, cancellazione o portabilità) potrebbero non essere più esercitabili.
Trasferimenti verso altri Paesi
I Dati personali possono essere trattati in Paesi diversi da quello in cui ti trovi. In tali casi, le regole sulla protezione dei dati possono differire. Utilizzando il Servizio, acconsenti a tali trasferimenti quando necessari.
La Società adotta misure adeguate per garantire che i Dati personali siano protetti in conformità alla presente Informativa e non saranno trasferiti verso organizzazioni o Paesi che non offrano garanzie di sicurezza e tutela adeguate, se non nel rispetto delle condizioni previste dalla normativa.
Quando i dati possono essere divulgati
Operazioni societarie
Qualora la Società fosse coinvolta in fusione, acquisizione o cessione di beni, i Dati personali potrebbero essere trasferiti. Ti informeremo prima che il trasferimento avvenga e prima che i dati diventino soggetti a un’Informativa differente.
Richieste da autorità pubbliche
La Società può comunicare Dati personali qualora ciò sia richiesto dalla legge o in risposta a richieste valide provenienti da autorità pubbliche (ad esempio tribunali o enti governativi).
Ulteriori obblighi e necessità legali
La Società può divulgare i tuoi Dati personali in buona fede se ritiene che tale azione sia necessaria per:
- adempiere a un obbligo di legge;
- tutelare i diritti o la proprietà della Società;
- prevenire o indagare su possibili comportamenti illeciti collegati al Servizio;
- proteggere l’incolumità e la sicurezza degli Utenti o del pubblico;
- difendere la Società da responsabilità e contestazioni legali.
Misure di tutela e sicurezza
Mettiamo in atto misure di sicurezza commercialmente ragionevoli per proteggere i Dati personali. Tuttavia, nessun sistema di trasmissione su Internet o di archiviazione elettronica può essere considerato totalmente sicuro: per questo motivo non possiamo garantire una protezione assoluta.
Raccolta di dati da parte di soggetti terzi
Oltre ai dati raccolti direttamente da noi, alcuni soggetti esterni possono ottenere informazioni quando erogano servizi connessi all’operatività (ad esempio banche, emittenti di carte di credito, istituti di pagamento e assicuratori). Non possiamo controllare le modalità con cui tali soggetti trattano i Dati personali; tuttavia, richiediamo che rendano disponibili le loro prassi di trattamento. In alcuni casi, tali soggetti operano solo come parte della catena di fornitura e non conservano né riutilizzano le informazioni ricevute.
Utilizzo delle informazioni di identificazione personale
Le informazioni di identificazione personale possono essere impiegate, tra le altre cose, per:
- Personalizzare il Sito Web e migliorare i servizi offerti
- Evadere le richieste di acquisto e vendita effettuate online
- Inviare e-mail relative a opportunità di ricerca, acquisto o vendita
- Fornire aggiornamenti sui temi trattati dal Sito Web
- Rispondere a domande specifiche o a richieste di informazioni
Potremo inoltre utilizzare i Dati personali per le finalità descritte nelle altre sezioni di questa Informativa, per adempiere a obblighi di legge e per proteggere i nostri diritti in caso di minacce o violazioni. Non useremo i tuoi Dati personali per scopi incompatibili con quelli qui dichiarati senza averti prima informato.
Condivisione con soggetti terzi
Potremmo condividere Dati personali e/o informazioni in forma aggregata (incluse statistiche di tipo demografico) con società affiliate e con fornitori esterni. Gli Utenti possono esercitare l’opt-out per interrompere ulteriori comunicazioni o contatti, sia da parte nostra sia da parte delle agenzie che operano per nostro conto.
Pubblicità basata su interessi e remarketing
Cesmi S.R.L. può utilizzare strumenti di remarketing per mostrarti annunci dopo che hai visitato o interagito con il Servizio. In collaborazione con terze parti, potremmo impiegare cookie o tecnologie equivalenti per riconoscere il tuo dispositivo e raccogliere informazioni sul modo in cui utilizzi il Servizio, così da migliorarlo e proporti pubblicità più in linea con i tuoi interessi.
I fornitori coinvolti possono raccogliere, conservare, elaborare e trasferire dati secondo le rispettive informative, permettendoci, tra l’altro, di:
- Monitorare e analizzare il traffico e i percorsi di navigazione sul nostro Sito
- Visualizzare annunci relativi ai nostri prodotti o servizi su siti o app di terzi
- Valutare l’efficacia delle campagne promozionali
Alcuni operatori possono adottare metodi di tracciamento differenti dai cookie e non sempre controllabili tramite le impostazioni del browser. Per disattivare la pubblicità basata sugli interessi puoi fare riferimento alle seguenti piattaforme:
Puoi inoltre ridurre la pubblicità personalizzata sul tuo dispositivo mobile abilitando “Limita Ad Tracking” su iOS o “Disattiva annunci basati sugli interessi” su Android. Alcuni fornitori potrebbero collegare attività su più dispositivi tramite indirizzi e-mail in forma hash; per maggiori dettagli ti invitiamo a consultare le rispettive informative.
Annunci Google (AdWords): Il servizio Google Ads Remarketing, gestito da Google LLC, collega l’attività di questa Applicazione con la rete pubblicitaria di Google Ads e il cookie DoubleClick. Puoi disabilitare la personalizzazione degli annunci modificando le Impostazioni annunci di Google.
Gestione dei pagamenti
Quando rendiamo disponibili prodotti o servizi a pagamento, possiamo affidarci a processori esterni per la gestione delle transazioni. Non raccogliamo né conserviamo direttamente i dati completi delle carte di pagamento: tali informazioni vengono trasmesse ai processori che le trattano secondo la propria Informativa sulla privacy e nel rispetto degli standard PCI-DSS stabiliti dal PCI Security Standards Council.
PayPal
- Informativa sulla privacy: PayPal
Se effettui un pagamento tramite bonifico bancario, potremmo richiedere alcune informazioni aggiuntive per agevolare l’operazione e verificare la legittimità della transazione.
Dove e come conserviamo i dati
Le informazioni raccolte da Cesmi S.R.L. vengono conservate in ambienti protetti e sono accessibili esclusivamente a dipendenti e collaboratori autorizzati, nei limiti necessari per perseguire le finalità indicate in questa Informativa.
Come interrompere le comunicazioni
Se preferisci non ricevere ulteriori comunicazioni da parte nostra o dei nostri partner, puoi:
- Telefonarci al numero: +393508916174
- Scriverci all’indirizzo e-mail: supporto@buonanotte.boutique
Uso dei cookie sul Sito
Sì. I cookie ci aiutano a comprendere preferenze e modalità di utilizzo degli utenti e a rafforzare determinati aspetti di sicurezza (ad esempio eseguendo il logout dopo 10 minuti di inattività). Se non desideri cookie, puoi bloccarli nelle impostazioni del browser, tenendo presente che alcune funzioni del Sito potrebbero non operare correttamente.
Analisi dei dati di accesso e navigazione
Cesmi S.R.L. può analizzare indirizzi IP, provider ISP e tipologie di browser per identificare tendenze, amministrare il Sito, tracciare movimenti degli utenti e produrre statistiche demografiche in forma aggregata.
Partner e fornitori con possibile accesso ai dati
Cesmi S.R.L. collabora con fornitori e partner che, ove necessario, possono accedere a determinati Dati personali esclusivamente per valutare l’idoneità a un servizio o per erogarlo. L’eventuale raccolta o utilizzo da parte loro non è disciplinata dalla presente Informativa. Potremmo inoltre comunicare dati personali in risposta a ingiunzioni, citazioni o richieste delle autorità, oppure quando ciò sia ragionevolmente necessario per proteggere la sicurezza dei nostri utenti.
Protezione dei dati e controlli
Il personale è informato sulle procedure di sicurezza applicabili. Solo soggetti selezionati, dotati di credenziali, possono accedere ai Dati personali. Effettuiamo controlli regolari sui sistemi; le informazioni sensibili vengono protette durante la trasmissione tramite misure tecniche adeguate. Nonostante ciò, database e comunicazioni elettroniche possono essere soggetti a errori o intrusioni: non possiamo garantire una sicurezza assoluta e non saremo responsabili di eventi che escano dal nostro ragionevole controllo.
Tutele GDPR e protezione dei dati
Basi giuridiche del trattamento secondo GDPR
Ai sensi del Regolamento (UE) 2016/679 possiamo trattare i Dati personali quando ricorre almeno una delle seguenti condizioni:
Consenso dell’Utente
- L’Utente ha prestato un consenso esplicito per una o più finalità determinate.
Contratto e misure precontrattuali
- Il trattamento è necessario per eseguire un contratto con l’Utente o per svolgere misure pre-contrattuali richieste dallo stesso.
Adempimenti di legge
- Il trattamento è necessario per adempiere a un obbligo normativo cui la Società è soggetta.
Tutela di interessi vitali
- Il trattamento è necessario per proteggere interessi vitali dell’Utente o di un’altra persona fisica.
Interesse pubblico e poteri
- Il trattamento è collegato a un compito di interesse pubblico o all’esercizio di pubblici poteri conferiti alla Società.
Legittimo interesse del Titolare
- Il trattamento è necessario per un nostro legittimo interesse, purché bilanciato con i diritti e le libertà fondamentali dell’Utente.
Per chiarimenti in merito alla base giuridica applicabile, puoi contattarci: indicheremo se il conferimento dei Dati personali è richiesto dalla legge, è necessario per un rapporto contrattuale o è indispensabile per concludere un accordo.
I tuoi diritti previsti dal GDPR
Ci impegniamo a garantire l’esercizio dei diritti riconosciuti dal GDPR. In particolare, l’Utente può:
- Accedere ai propri Dati personali
- Rettificarli se incompleti o inesatti
- Opporsi al trattamento per motivi legittimi o quando i dati siano trattati per marketing diretto
- Richiederne la cancellazione se non sussistono motivi per proseguire il trattamento
- Ottenere la portabilità dei dati in un formato strutturato e leggibile da dispositivo automatico
- Revocare il consenso in qualsiasi momento, con la consapevolezza che ciò può limitare l’accesso ad alcune funzionalità
Per esercitare tali diritti contattaci; potremmo chiederti di verificare la tua identità. Hai inoltre il diritto di presentare reclamo a un’Autorità di controllo qualora ritenga che il trattamento non sia conforme al GDPR.
Aggiornamento e rettifica dei dati
Per aggiornare o correggere eventuali imprecisioni nei Dati personali, puoi inviare un’e-mail a: supporto@buonanotte.boutique.
Cancellazione o messa in inattività dei dati
Puoi richiedere la cancellazione o la disattivazione dei tuoi dati. Per ragioni tecniche (come backup e registri), potrebbe non essere possibile eliminare ogni traccia; i dati disattivati diventeranno inaccessibili e non saranno venduti né trasferiti.
Sintesi dei diritti dell’Utente
In sintesi, i principali diritti dell’Utente in materia di protezione dei dati sono:
- Accesso
- Rettifica
- Cancellazione
- Limitazione del trattamento
- Opposizione
- Portabilità dei dati
- Reclamo all’Autorità di controllo
- Revoca del consenso
Aggiornamenti a questa Informativa
Eventuali aggiornamenti alla presente Informativa verranno pubblicati sul Sito. Se le modifiche dovessero comportare un utilizzo dei Dati personali diverso rispetto a quanto precedentemente autorizzato, ti informeremo per permetterti di negare il consenso.
Link verso siti di terzi
Il sito https://www.buonanotte.boutique può includere collegamenti a siti di terze parti. Se selezioni tali link, accederai a domini che applicano proprie informative sulla privacy; ti invitiamo a consultarle con attenzione.
Riferimenti legali e contatti
Ultimo Aggiornamento: 28 Dicembre 2025