AC CREATIVITY S.r.l. — Manila Grace

Privacy Policy

Informativa sul trattamento dei dati personali — artt. 13 e 14 GDPR

La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 e s.m.i. (“Codice Privacy”) agli utenti che interagiscono con il sito di commercio elettronico raggiungibile all’indirizzo manilagrace.com (di seguito il “Sito”). Resta inteso che la presente informativa riguarda esclusivamente il Sito e non i siti di terzi eventualmente consultati tramite collegamenti ipertestuali.

1. Titolare del trattamento

Titolare del trattamento è AC Creativity S.r.l., con sede legale in Via Gaetano Ferraiolo n. 62, 80047 San Giuseppe Vesuviano (NA), C.F./P.IVA 08332271215, in persona del legale rappresentante p.t. Sig. Antonio Casillo (di seguito anche il “Titolare” o la “Società”).

Per l’esercizio dei diritti di seguito indicati e per ogni questione relativa al trattamento dei dati personali è possibile scrivere all’indirizzo privacy@manilagrace.com.

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti di obbligatorietà di cui all’art. 37 del GDPR; ha tuttavia individuato un referente interno per le questioni in materia di protezione dei dati.

2. Categorie di dati trattati

Nell’ambito dell’utilizzo del Sito il Titolare tratta: dati di navigazione (indirizzo IP, identificativi del dispositivo, log tecnici, dati raccolti tramite cookie e tecnologie analoghe, secondo quanto indicato nella Cookie Policy); dati identificativi e di contatto (nome, cognome, indirizzo e-mail, numero di telefono, indirizzo di consegna e fatturazione); dati relativi agli ordini e ai pagamenti (prodotti acquistati, importi, modalità di pagamento; i dati delle carte e degli strumenti di pagamento sono trattati direttamente dai gestori dei servizi di pagamento e non sono conservati dal Titolare); dati dell’account dell’eventuale area riservata; dati relativi alle preferenze e alle interazioni di marketing, ove l’interessato presti il relativo consenso.

3. Finalità del trattamento e basi giuridiche

I dati personali sono trattati per le finalità e sulle basi giuridiche di seguito indicate:

Finalità

Base giuridica

Conclusione ed esecuzione del contratto di vendita, gestione degli ordini, delle spedizioni e dell’assistenza

Esecuzione del contratto — art. 6, par. 1, lett. b) GDPR

Gestione dell’account e dell’area riservata

Esecuzione del contratto — art. 6, par. 1, lett. b) GDPR

Riscontro alle richieste inoltrate tramite il form di contatto

Misure precontrattuali / esecuzione del contratto — art. 6, par. 1, lett. b) GDPR

Adempimento di obblighi di legge, fiscali e contabili

Obbligo legale — art. 6, par. 1, lett. c) GDPR

Invio di comunicazioni promozionali e newsletter

Consenso — art. 6, par. 1, lett. a) GDPR

Profilazione e segmentazione delle comunicazioni di marketing

Consenso — art. 6, par. 1, lett. a) GDPR

Cookie e strumenti di tracciamento statistici e di marketing

Consenso — art. 6, par. 1, lett. a) GDPR (v. Cookie Policy)

Gestione del recesso telematico ex art. 54-bis Cod. Consumo e conservazione dei relativi log a fini probatori

Obbligo legale — art. 6, par. 1, lett. c) GDPR

Accertamento, esercizio o difesa di un diritto in sede giudiziaria

Legittimo interesse — art. 6, par. 1, lett. f) GDPR

4. Modalità del trattamento e sicurezza

Il trattamento è effettuato con strumenti prevalentemente elettronici, secondo logiche correlate alle finalità indicate e con misure tecniche e organizzative adeguate a garantire la sicurezza, la riservatezza e l’integrità dei dati ai sensi dell’art. 32 del GDPR. Il Sito è realizzato e gestito sulla piattaforma Shopify.

5. Destinatari e responsabili del trattamento

I dati possono essere comunicati a soggetti che operano per conto del Titolare in qualità di responsabili del trattamento ai sensi dell’art. 28 del GDPR, ovvero a titolari autonomi, nell’ambito delle seguenti categorie:

Categoria di destinatario

Soggetto

Piattaforma e-commerce e hosting

Shopify International Ltd (Irlanda) e relativi sub-responsabili

Gestione delle campagne e-mail e newsletter

Mailchimp (Intuit Inc.)

Advertising, analisi e misurazione

Meta Platforms, Google, TikTok

Messaggistica e assistenza

WhatsApp (Meta Platforms)

Gestione del consenso (CMP)

Complianz (by iubenda)

Servizi di pagamento

Shopify Payments, PayPal, Klarna

Spedizione e logistica

BRT S.p.A. (Italia), UPS (estero)

Sviluppo e manutenzione tecnica del Sito

Turnup communication

I dati possono inoltre essere comunicati alle autorità competenti in adempimento di obblighi di legge. L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta presso il Titolare.

6. Trasferimento dei dati verso Paesi terzi

Alcuni dei soggetti sopra indicati possono trattare dati personali al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea, ove applicabile (incluso, per i soggetti statunitensi certificati, il EU-U.S. Data Privacy Framework), ovvero mediante la sottoscrizione delle Clausole Contrattuali Standard adottate dalla Commissione europea, integrate da misure supplementari ove necessario.

7. Periodo di conservazione

I dati relativi agli ordini e alla documentazione fiscale sono conservati per il tempo previsto dagli obblighi di legge (di norma 10 anni). I dati dell’account sono conservati fino alla cancellazione dell’account da parte dell’utente. I dati trattati per finalità di marketing sono conservati fino alla revoca del consenso e, in ogni caso, non oltre 24 mesi dall’ultima interazione utile; i dati trattati per finalità di profilazione e segmentazione sono conservati non oltre 12 mesi, decorsi i quali sono cancellati o il consenso è rinnovato. I dati di navigazione sono conservati per un periodo limitato, salvo necessità di accertamento di reati.

8. Diritti degli interessati

L’interessato può esercitare in qualsiasi momento i diritti previsti dagli articoli da 15 a 22 del GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, nonché il diritto di revocare in ogni momento il consenso prestato, senza pregiudizio per la liceità del trattamento basata sul consenso prima della revoca. L’interessato ha altresì diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Natura del conferimento

Il conferimento dei dati necessari all’esecuzione del contratto e agli adempimenti di legge è obbligatorio; il mancato conferimento impedisce la conclusione dell’acquisto. Il conferimento dei dati per finalità di marketing è facoltativo e il rifiuto non pregiudica la possibilità di acquistare.

10. Modifiche

Il Titolare si riserva di modificare la presente informativa; le versioni aggiornate saranno pubblicate sul Sito.

Ultimo aggiornamento: 11 giugno 2026.