Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”), la presente informativa descrive le modalità di trattamento dei dati personali degli utenti che visitano e utilizzano il sito cuhode.com (di seguito, il “Sito”).
1. Titolare del trattamento
Il Titolare del trattamento è:
Cumini Casa Srl
con sede legale in Via S. Daniele 1, 33013 Gemona del Friuli (UD), Italia
C.F./P.IVA: 00649120300
Telefono: +39 0432 971181
E-mail: casa@cumini.com
E-mail per richieste privacy: amministrazione@cuhode.com
Il Responsabile della Protezione dei Dati (DPO) è:
Andrea Cumini – andrea@cumini.com
2. Tipologie di dati trattati
Attraverso il Sito possono essere raccolti e trattati, a seconda dell’utilizzo:
- Dati anagrafici: nome, cognome, eventuale ragione sociale, indirizzo di fatturazione e spedizione.
- Dati di contatto: e-mail, numero di telefono.
- Dati per l’esecuzione dell’ordine: prodotti acquistati, importi, stato degli ordini, note inserite in fase di checkout.
- Dati di pagamento: informazioni relative ai pagamenti e alle transazioni (es. data e ora, importo, metodo di pagamento).
I dati completi della carta di pagamento sono trattati esclusivamente dai fornitori di servizi di pagamento (es. PayPal, Stripe o altri gateway eventualmente utilizzati) e non vengono memorizzati dal Titolare. - Dati di account (se ti registri sul Sito): username, password (in forma cifrata), cronologia ordini, indirizzi salvati.
- Dati contenuti nelle comunicazioni: informazioni fornite tramite form di contatto, e-mail o altri canali.
- Dati di navigazione e identificatori online: indirizzo IP, log di accesso, informazioni sul dispositivo, dati di utilizzo del Sito, cookie e altri strumenti di tracciamento, come descritto nella Cookie Policy.
3. Finalità e basi giuridiche del trattamento
I tuoi dati vengono trattati per le seguenti finalità:
a) Navigazione sul Sito e sicurezza
- Permettere la corretta visualizzazione del Sito e garantirne sicurezza e stabilità.
- Base giuridica: legittimo interesse del Titolare a garantire il funzionamento e la sicurezza del Sito (art. 6, par. 1, lett. f GDPR).
b) Registrazione e gestione dell’account utente
- Creazione e gestione del tuo account sul Sito, gestione delle credenziali di accesso, indirizzi salvati, cronologia ordini.
- Base giuridica: esecuzione di un contratto o di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR).
c) Gestione degli ordini e adempimento contrattuale
- Gestione degli ordini di acquisto, pagamenti, fatturazione, spedizioni, resi, assistenza post-vendita.
- Base giuridica: esecuzione di un contratto e adempimento di obblighi precontrattuali (art. 6, par. 1, lett. b GDPR).
d) Adempimenti di legge
- Adempimento di obblighi di natura contabile, fiscale, amministrativa e di ogni altro obbligo previsto dalle normative applicabili.
- Base giuridica: adempimento di un obbligo legale (art. 6, par. 1, lett. c GDPR).
e) Gestione delle richieste di informazioni e assistenza
- Rispondere a richieste, segnalazioni o richieste di supporto inviate tramite il Sito, e-mail o telefono.
- Base giuridica: esecuzione di misure precontrattuali e legittimo interesse del Titolare a gestire le richieste (art. 6, par. 1, lett. b e lett. f GDPR).
f) Invio di newsletter e comunicazioni di marketing
- Invio via e-mail di newsletter, comunicazioni commerciali, promozioni e offerte relative ai prodotti e servizi del Titolare.
- Base giuridica: tuo consenso (art. 6, par. 1, lett. a GDPR).
Il consenso può essere revocato in qualsiasi momento tramite il link di disiscrizione presente in ogni e-mail o contattando il Titolare.
g) “Soft spam” (se applicabile)
- Invio via e-mail di comunicazioni commerciali relative a prodotti o servizi analoghi a quelli già acquistati, utilizzando l’indirizzo e-mail fornito in occasione di un precedente acquisto.
- Base giuridica: legittimo interesse del Titolare ai sensi dell’art. 130, comma 4, del D.Lgs. 196/2003, nei limiti consentiti dalla normativa, fatto salvo il tuo diritto di opporti in ogni momento.
Puoi opporti a tali comunicazioni in qualsiasi momento cliccando sul link di disiscrizione o scrivendo al Titolare.
(Se non usate il “soft spam”, puoi cancellare questo punto.)
h) Attività di profilazione per finalità di marketing (se previste)
- Analisi delle tue preferenze, abitudini di acquisto e navigazione sul Sito, anche mediante l’utilizzo di cookie di profilazione e altri strumenti di tracciamento, al fine di inviarti offerte e contenuti personalizzati.
- Base giuridica: tuo consenso (art. 6, par. 1, lett. a GDPR).
Il mancato conferimento del consenso non impedisce l’utilizzo del Sito, ma ti escluderà dalla ricezione di comunicazioni personalizzate.
(Se non fate profilazione, elimina o semplifica questo paragrafo.)
i) Statistiche e analisi aggregate
- Elaborazione di dati in forma aggregata o anonimizzata per analizzare l’uso del Sito, misurare le performance e migliorare i servizi offerti.
- Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) oppure, ove richiesto, consenso tramite il banner cookie.
j) Tutela dei diritti del Titolare
- Accertamento, esercizio o difesa di un diritto del Titolare in sede giudiziaria o stragiudiziale.
- Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).
4. Modalità del trattamento e misure di sicurezza
Il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici, con logiche strettamente correlate alle finalità indicate e, in ogni caso, in modo da garantire la sicurezza e la riservatezza dei dati, nel rispetto dei principi di:
- liceità, correttezza e trasparenza;
- limitazione delle finalità;
- minimizzazione dei dati;
- esattezza;
- limitazione della conservazione;
- integrità e riservatezza.
Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati da perdita, uso illecito o non corretto, accessi non autorizzati e altri eventi dannosi.
5. Destinatari dei dati personali
I dati personali possono essere comunicati a:
- fornitori di servizi informatici, di manutenzione e di hosting del Sito;
- fornitori di servizi di pagamento e istituti bancari;
- corrieri e società di trasporto e spedizione;
- consulenti e professionisti (ad es. consulenti fiscali, contabili, legali), nei limiti necessari all’esecuzione dei loro incarichi;
- società che forniscono servizi di invio newsletter, marketing e automazione (ove utilizzate);
- soggetti pubblici o privati cui la comunicazione sia dovuta per obbligo di legge o su richiesta delle autorità.
Tali soggetti trattano i dati, a seconda dei casi, come Responsabili del trattamento (ai sensi dell’art. 28 GDPR) o come autonomi titolari.
L’elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta contattando il Titolare.
I dati non vengono diffusi in modo indiscriminato.
6. Trasferimento dei dati verso Paesi extra UE
Alcuni fornitori di servizi (es. provider di servizi cloud, newsletter, analytics o altri strumenti utilizzati sul Sito) potrebbero avere sede in Paesi non appartenenti allo Spazio Economico Europeo.
In tal caso, l’eventuale trasferimento dei dati personali verso tali Paesi avverrà nel rispetto degli artt. 44–49 GDPR, ad esempio:
- sulla base di decisioni di adeguatezza della Commissione Europea;
- mediante clausole contrattuali standard approvate dalla Commissione Europea;
- oppure ricorrendo ad altre garanzie adeguate previste dal GDPR.
Ulteriori informazioni in merito ai trasferimenti dei dati possono essere richieste contattando il Titolare.
7. Periodo di conservazione dei dati
I dati personali sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per le quali sono stati raccolti e, in particolare:
- dati relativi agli ordini e alla fatturazione: per tutta la durata del rapporto contrattuale e, successivamente, per il periodo richiesto dalla normativa civilistica e fiscale (di regola fino a 10 anni);
- dati dell’account utente: fino alla richiesta di cancellazione dell’account, salva l’ulteriore conservazione dei dati necessari per obblighi di legge o per la tutela dei diritti del Titolare;
- dati trattati per finalità di marketing: fino a revoca del consenso e, comunque, non oltre un periodo massimo di [es. 24 mesi] dall’ultima interazione significativa, salvo anonimizzazione;
- dati trattati per finalità di profilazione (se applicabile): per un periodo massimo di [es. 12 mesi] dalla raccolta o secondo quanto previsto dalla normativa, salvo revoca del consenso;
- dati raccolti tramite form di contatto: per il tempo strettamente necessario a gestire la richiesta e, se necessario, per ulteriori periodi per finalità organizzative o di difesa in giudizio;
- dati di log e sicurezza: per il tempo necessario a garantire la sicurezza del Sito e dei servizi, nel rispetto delle normative vigenti.
Decorso il periodo di conservazione, i dati saranno cancellati, anonimizzati o resi non più riconducibili all’interessato.
8. Diritti degli interessati
In qualità di interessato puoi esercitare, nei casi previsti, i diritti riconosciuti dagli artt. 15–22 del GDPR, e in particolare:
- diritto di accesso: ottenere la conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e accedere ai dati;
- diritto di rettifica: ottenere la rettifica dei dati personali inesatti o l’integrazione di quelli incompleti;
- diritto alla cancellazione: ottenere la cancellazione dei dati personali nei casi previsti (ad es. se non sono più necessari rispetto alle finalità, revoca del consenso, trattamento illecito, ecc.);
- diritto di limitazione del trattamento: ottenere la limitazione del trattamento nei casi previsti dal GDPR;
- diritto alla portabilità dei dati: ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli a un altro titolare;
- diritto di opposizione: opporti in qualsiasi momento al trattamento basato sul legittimo interesse del Titolare, per motivi connessi alla tua situazione particolare, nonché al trattamento per finalità di marketing diretto (inclusa l’eventuale profilazione connessa a tale marketing);
- diritto di revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.
Per esercitare i tuoi diritti puoi contattare il Titolare ai recapiti indicati al paragrafo 1, specificando la tua richiesta e fornendo, se necessario, informazioni utili alla tua identificazione.
Hai inoltre il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it), qualora ritenga che il trattamento dei dati avvenga in violazione della normativa applicabile.
9. Minori
Il Sito e i servizi offerti sono rivolti a persone di età pari o superiore a 18 anni.
Il Titolare non raccoglie intenzionalmente dati personali di minori di 18 anni. Qualora venisse a conoscenza della raccolta involontaria di tali dati, provvederà alla loro cancellazione.
10. Collegamenti a siti di terze parti
Il Sito può contenere link a siti web o servizi di terzi. Il Titolare non è responsabile delle modalità di trattamento dei dati personali da parte di tali siti/servizi.
Si invita pertanto a consultare le relative informative privacy.
11. Aggiornamenti della presente informativa
La presente informativa può essere oggetto di modifiche e aggiornamenti.
La versione aggiornata è sempre pubblicata in questa pagina, con indicazione della data di ultimo aggiornamento.
Data di aggiornamento: 28/11/2025