Informativa sulla privacy

Aggiornato: 15 ottobre 2026

Trattamento dei dati personali

Casa Kendra sono denominazioni commerciali di KENDRA CUCINE SRL , persona giuridica di nazionalità rumena, con sede a Roman, Bulevardul Roman Musat Bl66,Scara A,Etaj1 Ap14, iscritta al Registro del Commercio con il n. J2023000169276, codice unico di registrazione fiscale RO47629610 (Casa Kendra o "noi") che agisce in materia di dati personali in qualità di Titolare del trattamento, in conformità con le disposizioni del Regolamento (UE) 2016/679 (Regolamento generale sulla protezione dei dati o GDPR) e della legislazione successiva.

La presente informativa si rivolge in egual misura ai visitatori del sito e ai clienti che effettuano ordini nel negozio online, e illustra le nostre politiche relative alla raccolta, registrazione su vari supporti, organizzazione, conservazione, adattamento o modifica, estrazione, consultazione, raffronto o combinazione, trasmissione o comunicazione a terzi, cancellazione o distruzione dei dati personali (di seguito «trattamento dei dati personali») quando interagiscono con noi in relazione ai prodotti e ai servizi che offriamo.

Categorie di dati personali trattati

In generale raccogliamo i dati personali che ci fornisci direttamente quando interagisci con noi. A titolo di esempio:

- quando crei un account Casa Kendra, ci comunichi il nome e l'indirizzo e-mail;
- quando contatti il servizio Assistenza Negozio Online per telefono, e-mail o tramite chat, ci comunichi nome, numero di telefono e/o indirizzo e-mail, a seconda del caso;
- quando aggiungi informazioni supplementari nella sezione Il mio account, come il numero di telefono, l'indirizzo di fatturazione, l'indirizzo di consegna ecc.;
- quando inoltri un ordine ci fornisci dati come il prodotto acquistato, la quantità, l'indirizzo di consegna, il numero di telefono, l'indirizzo e-mail ecc.

Possiamo inoltre trattare i dati personali in modo automatico. Ad esempio, i visitatori del nostro sito inviano, all'apertura di qualsiasi pagina, una serie di dati tecnici come l'indirizzo IP, il tipo di browser utilizzato, il sistema operativo ecc. Utilizziamo tali dati per statistiche sulla navigazione del sito, al fine di migliorare l'esperienza dei visitatori.

Altri dati tecnici vengono raccolti tramite i file cookie, durante la visita del sito o l'interazione con i nostri annunci pubblicitari incontrati navigando in internet. Maggiori dettagli su questo argomento si trovano nella sezione Cookie policy.

Ti offriamo la possibilità di creare un account Casa Kendra e tramite gli account Facebook o Google che possiedi già. Se scegli una di queste opzioni, verrai reindirizzato a una pagina esterna gestita rispettivamente da Facebook e Google, dove troverai informazioni sul trasferimento dei dati verso di noi.

Non raccogliamo né trattiamo dati sensibili, inclusi dal GDPR nelle categorie particolari di dati personali. Inoltre, non desideriamo raccogliere o trattare dati di persone che non hanno ancora compiuto 18 anni.

Scopo e base giuridica del trattamento dei dati personali
a) al fine di offrirti i nostri prodotti e servizi

Tale finalità può includere:

- creazione e gestione dell'account Casa Kendra del nostro negozio online;
- elaborazione degli ordini, compresi la ricezione, la verifica, la fatturazione e la consegna;
- risoluzione delle tue richieste di qualsiasi natura relative a un ordine o ai nostri prodotti o servizi;
- restituzione dei prodotti e rimborso del loro controvalore, in conformità alle disposizioni di legge, a seguito della tua richiesta;
- servizi associati all'account Casa Kendra (wishlist, iscrizione alla Newsletter ecc.)
- assistenza per visitatori e clienti.

In tutti questi casi, il trattamento dei dati personali è necessario per la conclusione e l'esecuzione di un contratto tra te e noi.

Inoltre, alcuni trattamenti di dati sono imposti dalla legislazione fiscale vigente o dalla legislazione in materia di prevenzione del riciclaggio di denaro.

La base giuridica di questi trattamenti di dati è prevista dal Regolamento GDPR all'art. 6 par. 1 lett. b (esecuzione di un contratto) e lett. c (adempimento di un obbligo legale). In questo contesto, il rifiuto di fornirci i dati obbligatori (contrassegnati come tali con *) quando ce li richiediamo ci metterà nell'impossibilità di soddisfare le tue richieste.

b) al fine di migliorare i nostri servizi

Possiamo invitarti a compilare questionari di soddisfazione dopo l'inoltro di un ordine oppure possiamo realizzare test per migliorare la tua esperienza tramite test A/B di modifica del sito (con dati anonimizzati).

La base giuridica di questi trattamenti di dati è prevista dal Regolamento GDPR all'art. 6 par. 1 lett. f (legittimo interesse) per le comunicazioni con i clienti al fine di migliorare l'attività.

c) per finalità di marketing

Il più delle volte effettuiamo comunicazioni di marketing sulla base del consenso che ci hai fornito in precedenza. Ad esempio, iscrivendoti alla Newsletter o alle notifiche del browser.

Possiamo inoltre utilizzare alcuni dati relativi al comportamento d'acquisto (ad esempio i prodotti acquistati, visualizzati o aggiunti alla wishlist) per creare un profilo, al fine di personalizzare i messaggi di marketing per i quali ci hai dato il consenso, oppure per l'analisi statistica dei dati.

La base giuridica di questi trattamenti di dati per finalità di marketing è prevista dal Regolamento GDPR all'art. 6 par. 1 lett. a (consenso).

d) per tutelare i nostri interessi legittimi

Esistono situazioni in cui trattiamo dati personali attraverso l'utilizzo o la trasmissione a terzi di informazioni per proteggere la nostra attività commerciale:

- misure di protezione del sito dagli attacchi informatici;
- misure di prevenzione e rilevamento dei tentativi di frode, compresa la trasmissione di informazioni alle autorità pubbliche competenti.

La base giuridica di questi trattamenti di dati è prevista dal Regolamento GDPR all'art. 6 par. 1 lett. f (legittimo interesse).

Divulgazione dei dati personali trattati

I tuoi dati personali possono essere comunicati:

- determinati dipendenti Casa Kendra;
- determinati destinatari o terzi Casa Kendra.

Alcuni dipendenti Casa Kendra di reparti quali direzione generale, amministrazione e contabilità, ufficio legale, vendite, IT, logistica possono avere accesso ai dati personali, solo in relazione alle mansioni di servizio ed esclusivamente per le finalità sopra previste.

A seconda della situazione concreta, Casa Kendra può trasmettere, mettere a disposizione o consentire l'accesso ad alcuni dati personali, pertinenti e necessari, a destinatari e terzi (partner contrattuali o incaricati), appartenenti alle seguenti categorie, singolarmente, in funzione delle finalità del trattamento indicate in precedenza e dei servizi da essi prestati:

- fornitori di prodotti e servizi disponibili tramite il negozio online;
- fornitori di servizi di corriere;
- fornitori di servizi finanziari e bancari;
- fornitori di servizi di marketing e ricerche di mercato;
- fornitori di servizi IT direttamente legati al funzionamento del negozio online (web hosting, ecommerce ecc.).

I destinatari e i terzi hanno l'obbligo di utilizzare i dati personali in sicurezza ed esclusivamente per le finalità indicate da Casa Kendra. Questi hanno accesso solo ai dati personali strettamente necessari per la fornitura del servizio richiesto e non possono utilizzarli per scopi propri.

Ci assicureremo sempre che l'accesso ai dati personali da parte di dipendenti, destinatari e terzi avvenga in conformità con le disposizioni di legge in materia di sicurezza e riservatezza dei dati, sulla base di garanzie adeguate o di contratti conclusi con gli stessi.

Nei casi in cui ci incombe un obbligo legale o è necessario tutelare un interesse legittimo, possiamo inoltre comunicare determinati dati personali alle autorità governative e/o alle forze dell'ordine.

Paesi in cui effettuiamo trattamenti di dati personali

Attualmente trattiamo i dati personali solo sul territorio dell'Unione Europea.

Periodo di conservazione dei dati personali

Laddove esistano disposizioni di legge che regolano l'archiviazione delle informazioni, conserviamo i dati per tutta la durata prevista dalla legislazione.

Qualora non esistano tali disposizioni di legge specifiche, conserviamo i dati personali in funzione della finalità del trattamento, per i seguenti periodi massimi di tempo:

- al fine di offrire i nostri prodotti e servizi: 5 (cinque) anni dall'ultima interazione con noi;
- al fine di migliorare i nostri servizi: 3 (tre) anni dall'ottenimento delle risposte ai questionari di soddisfazione o dei dati dei test A/B;
- per finalità di marketing: fino alla revoca del consenso o all'esercizio del diritto di opposizione o dopo 3 (tre) anni dall'ultima interazione con noi;
- al fine di tutelare i nostri legittimi interessi: 1 (uno) anno nel caso delle misure di protezione del sito dagli attacchi informatici e delle misure di prevenzione e rilevamento dei tentativi di frode.

Le misure di protezione dei dati personali

Garantiamo la sicurezza dei dati personali mediante adeguate misure tecniche e organizzative:

- uso di connessioni sicure di tipo https tra i tuoi dispositivi e il nostro sito;
- conservazione dei dati su server sicuri, con ridondanza dell'archiviazione ed esecuzione di copie di backup;
- uso di tecnologie di crittografia delle informazioni relative ai pagamenti.

Diritti delle persone interessate dal trattamento dei dati personali
a) diritto di accesso

L'interessato ha diritto di accedere ai dati personali trattati, senza alcuna restrizione da parte nostra.

b) diritto alla cancellazione dei dati

L'interessato ha il diritto di ottenere la cancellazione dei dati personali che lo riguardano e noi abbiamo l'obbligo di cancellare i dati personali dal nostro database senza ingiustificato ritardo, qualora:

(i) i dati personali non sono più necessari per le finalità per le quali sono stati trattati;

(ii) l'interessato revoca il consenso su cui si basava il trattamento e non sussiste alcun altro fondamento giuridico (legale o contrattuale) per tale trattamento;

(iii) l'interessato si oppone al trattamento, a condizione che non sussistano motivi legittimi e cogenti che giustifichino il trattamento e che prevalgano sugli interessi, sui diritti e sulle libertà dell'interessato, oppure a condizione che la finalità del trattamento non sia l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;

(iv) l'interessato si oppone al trattamento dei dati personali per finalità di marketing diretto;

(v) i dati sono stati trattati illecitamente;

(vi) l'interessato si oppone al trattamento dei dati personali per finalità di ricerca scientifica o storica o per finalità statistiche, salvo che il trattamento sia necessario per l'esecuzione di un compito svolto per motivi di interesse pubblico.

c) il diritto di rettifica dei dati

Persoana vizata are dreptul de a obtine, fara intarzieri nejustificate, rectificarea datelor cu caracter personal inexacte care o privesc. In masura in care persoana vizata detine un cont Casa Kendra, corectarea datelor se poate face in mod liber de catre aceasta direct in acest cont. Atat persoana vizata care detine un cont Casa Kendra così come l'interessato che non possiede un account di questo tipo può chiederci di integrare o rettificare i dati tramite una richiesta scritta.

d) il diritto alla limitazione del trattamento

L'interessato ha il diritto di ottenere da noi la limitazione del trattamento qualora ricorra una delle seguenti ipotesi:

(i) l'interessato contesta l'esattezza dei dati, per un periodo che ci consenta di effettuare le verifiche necessarie;

(ii) il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati personali, chiedendo invece la limitazione del loro utilizzo;

(iii) i dati non ci sono più necessari per le finalità per le quali sono stati raccolti, ma l'interessato ne ha bisogno per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;

(iv) l'interessato ha esercitato il diritto di opposizione al trattamento, ma la verifica se i nostri diritti prevalgano in tale caso è ancora in corso.

e) diritto alla portabilità dei dati

L'interessato ha il diritto di ricevere i dati personali che lo riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Ha inoltre il diritto di chiederci la trasmissione di tali dati a un altro titolare del trattamento qualora:

(i) il trattamento si basa sul consenso o sulla conclusione o esecuzione di un contratto;

(ii) il trattamento è effettuato con mezzi automatizzati.

f) diritto di opposizione

In qualsiasi momento, l'interessato ha il diritto di opporsi, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano, compresa la profilazione basata su tali dati.

Dal momento della ricezione della notifica, ci impegniamo a non trattare più i dati personali, salvo il caso in cui abbiamo motivi legittimi e cogenti che giustificano il trattamento e che prevalgono sugli interessi, sui diritti e sulle libertà della persona interessata, oppure quando lo scopo è l'accertamento, l'esercizio o la difesa di un diritto in giudizio.

Quando il trattamento dei dati personali ha come scopo il marketing diretto, l'interessato ha il diritto di opporsi in qualsiasi momento al trattamento, per tale finalità, dei dati personali che lo riguardano, compresa la profilazione.

g) processo decisionale automatizzato

Non prendiamo decisioni automatizzate né creiamo profili che abbiano effetti giuridici o altri effetti significativi per gli interessati.

Esercizio dei diritti da parte dell'interessato

Per esercitare i propri diritti in relazione al trattamento dei dati personali, l'interessato può contattarci utilizzando i recapiti indicati di seguito, tenendo conto di quanto segue:

Verifica dell'identità. Prendiamo sul serio la riservatezza di tutte le registrazioni che contengono dati personali. Per questo motivo, ti preghiamo di inviarci le richieste utilizzando l'indirizzo e-mail che hai usato nelle interazioni con noi oppure, se possiedi un account Casa Kendra, l'indirizzo e-mail ad esso associato. In caso contrario, ci riserviamo il diritto di effettuare verifiche supplementari richiedendo informazioni volte a confermare la tua identità.

Fornitura di informazioni. In casi eccezionali, quando le richieste di un interessato sono infondate, ripetitive o eccessive, ci riserviamo il diritto di respingere la richiesta di fornitura delle informazioni, in conformità all'art. 12 del Regolamento GDPR.

Tempo di risposta. Desideriamo rispondere a qualsiasi richiesta valida degli interessati entro un massimo di 30 (trenta) giorni. Tale termine può essere prorogato di non oltre 60 (sessanta) giorni nei casi più complessi, ad esempio quando l'interessato ha presentato più richieste o le richieste richiedono operazioni complesse.

Diritti di terzi. Accoglieremo tutte le richieste degli interessati e le tratteremo in modo adeguato, facendo in modo che le risposte e le soluzioni offerte non incidano sui diritti di terzi, ove tale possibilità sussista.

Informazioni aggiuntive

Puteti sa contactati in orice moment Responsabilul cu Protectia Datelor Casa Kendra:

- tramite e-mail all'indirizzo: office@casakendra.ro
- per posta o corriere all'indirizzo: Roman, Bulevardul Roman Musat Bl66,Scara A,Etaj1 Ap14 - con la dicitura All'attenzione del Responsabile della Protezione dei Dati.

Per maggiori dettagli sulla normativa vigente in materia di dati personali o per presentare un reclamo, puoi rivolgerti all'Autorità Nazionale di Vigilanza sul Trattamento dei Dati Personali (ANSPDCP), ai seguenti recapiti:

- tramite e-mail all'indirizzo: anspdcp@dataprotection.ro o dpo@dataprotection.ro;
- per posta o corriere all'indirizzo: Bd. G-ral. Gheorghe Magheru nr. 28-30, Sector 1, Bucarest;
- prin telefon: +40 318 059 211 (date actualizate pe dataprotection.ro)