Spedizione gratuita per ordini superiori a 400€
AC CREATIVITY S.r.l. — Manila Grace
Privacy Policy
Informativa sul trattamento dei dati personali — artt. 13 e 14 GDPR
La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 e s.m.i. (“Codice Privacy”) agli utenti che interagiscono con il sito di commercio elettronico raggiungibile all’indirizzo manilagrace.com (di seguito il “Sito”). Resta inteso che la presente informativa riguarda esclusivamente il Sito e non i siti di terzi eventualmente consultati tramite collegamenti ipertestuali.
1. Titolare del trattamento
Titolare del trattamento è AC Creativity S.r.l., con sede legale in Via Gaetano Ferraiolo n. 62, 80047 San Giuseppe Vesuviano (NA), C.F./P.IVA 08332271215, in persona del legale rappresentante p.t. Sig. Antonio Casillo (di seguito anche il “Titolare” o la “Società”).
Per l’esercizio dei diritti di seguito indicati e per ogni questione relativa al trattamento dei dati personali è possibile scrivere all’indirizzo privacy@manilagrace.com.
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti di obbligatorietà di cui all’art. 37 del GDPR; ha tuttavia individuato un referente interno per le questioni in materia di protezione dei dati.
2. Categorie di dati trattati
Nell’ambito dell’utilizzo del Sito il Titolare tratta: dati di navigazione (indirizzo IP, identificativi del dispositivo, log tecnici, dati raccolti tramite cookie e tecnologie analoghe, secondo quanto indicato nella Cookie Policy); dati identificativi e di contatto (nome, cognome, indirizzo e-mail, numero di telefono, indirizzo di consegna e fatturazione); dati relativi agli ordini e ai pagamenti (prodotti acquistati, importi, modalità di pagamento; i dati delle carte e degli strumenti di pagamento sono trattati direttamente dai gestori dei servizi di pagamento e non sono conservati dal Titolare); dati dell’account dell’eventuale area riservata; dati relativi alle preferenze e alle interazioni di marketing, ove l’interessato presti il relativo consenso.
3. Finalità del trattamento e basi giuridiche
I dati personali sono trattati per le finalità e sulle basi giuridiche di seguito indicate:
|
Finalità |
Base giuridica |
|
Conclusione ed esecuzione del contratto di vendita, gestione degli ordini, delle spedizioni e dell’assistenza |
Esecuzione del contratto — art. 6, par. 1, lett. b) GDPR |
|
Gestione dell’account e dell’area riservata |
Esecuzione del contratto — art. 6, par. 1, lett. b) GDPR |
|
Riscontro alle richieste inoltrate tramite il form di contatto |
Misure precontrattuali / esecuzione del contratto — art. 6, par. 1, lett. b) GDPR |
|
Adempimento di obblighi di legge, fiscali e contabili |
Obbligo legale — art. 6, par. 1, lett. c) GDPR |
|
Invio di comunicazioni promozionali e newsletter |
Consenso — art. 6, par. 1, lett. a) GDPR |
|
Profilazione e segmentazione delle comunicazioni di marketing |
Consenso — art. 6, par. 1, lett. a) GDPR |
|
Cookie e strumenti di tracciamento statistici e di marketing |
Consenso — art. 6, par. 1, lett. a) GDPR (v. Cookie Policy) |
|
Gestione del recesso telematico ex art. 54-bis Cod. Consumo e conservazione dei relativi log a fini probatori |
Obbligo legale — art. 6, par. 1, lett. c) GDPR |
|
Accertamento, esercizio o difesa di un diritto in sede giudiziaria |
Legittimo interesse — art. 6, par. 1, lett. f) GDPR |
4. Modalità del trattamento e sicurezza
Il trattamento è effettuato con strumenti prevalentemente elettronici, secondo logiche correlate alle finalità indicate e con misure tecniche e organizzative adeguate a garantire la sicurezza, la riservatezza e l’integrità dei dati ai sensi dell’art. 32 del GDPR. Il Sito è realizzato e gestito sulla piattaforma Shopify.
5. Destinatari e responsabili del trattamento
I dati possono essere comunicati a soggetti che operano per conto del Titolare in qualità di responsabili del trattamento ai sensi dell’art. 28 del GDPR, ovvero a titolari autonomi, nell’ambito delle seguenti categorie:
|
Categoria di destinatario |
Soggetto |
|
Piattaforma e-commerce e hosting |
Shopify International Ltd (Irlanda) e relativi sub-responsabili |
|
Gestione delle campagne e-mail e newsletter |
Mailchimp (Intuit Inc.) |
|
Advertising, analisi e misurazione |
Meta Platforms, Google, TikTok |
|
Messaggistica e assistenza |
WhatsApp (Meta Platforms) |
|
Gestione del consenso (CMP) |
Complianz (by iubenda) |
|
Servizi di pagamento |
Shopify Payments, PayPal, Klarna |
|
Spedizione e logistica |
BRT S.p.A. (Italia), UPS (estero) |
|
Sviluppo e manutenzione tecnica del Sito |
Turnup communication |
I dati possono inoltre essere comunicati alle autorità competenti in adempimento di obblighi di legge. L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta presso il Titolare.
6. Trasferimento dei dati verso Paesi terzi
Alcuni dei soggetti sopra indicati possono trattare dati personali al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea, ove applicabile (incluso, per i soggetti statunitensi certificati, il EU-U.S. Data Privacy Framework), ovvero mediante la sottoscrizione delle Clausole Contrattuali Standard adottate dalla Commissione europea, integrate da misure supplementari ove necessario.
7. Periodo di conservazione
I dati relativi agli ordini e alla documentazione fiscale sono conservati per il tempo previsto dagli obblighi di legge (di norma 10 anni). I dati dell’account sono conservati fino alla cancellazione dell’account da parte dell’utente. I dati trattati per finalità di marketing sono conservati fino alla revoca del consenso e, in ogni caso, non oltre 24 mesi dall’ultima interazione utile; i dati trattati per finalità di profilazione e segmentazione sono conservati non oltre 12 mesi, decorsi i quali sono cancellati o il consenso è rinnovato. I dati di navigazione sono conservati per un periodo limitato, salvo necessità di accertamento di reati.
8. Diritti degli interessati
L’interessato può esercitare in qualsiasi momento i diritti previsti dagli articoli da 15 a 22 del GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, nonché il diritto di revocare in ogni momento il consenso prestato, senza pregiudizio per la liceità del trattamento basata sul consenso prima della revoca. L’interessato ha altresì diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Natura del conferimento
Il conferimento dei dati necessari all’esecuzione del contratto e agli adempimenti di legge è obbligatorio; il mancato conferimento impedisce la conclusione dell’acquisto. Il conferimento dei dati per finalità di marketing è facoltativo e il rifiuto non pregiudica la possibilità di acquistare.
10. Modifiche
Il Titolare si riserva di modificare la presente informativa; le versioni aggiornate saranno pubblicate sul Sito.
Ultimo aggiornamento: 11 giugno 2026.