Il tuo carrello è vuoto
Protezione dei Dati Personali · Art. 13 GDPR
Informativa sulla Privacy (GDPR)
Redatta ai sensi dell'Art. 13 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 armonizzato dal D.Lgs. 101/2018
Indice dell'Informativa Privacy
- 01 Titolare del Trattamento dei Dati
- 02 Tipologie di Dati Raccolti e Dati NON Raccolti
- 03 Finalità, Basi Giuridiche (Art. 6 GDPR) e Conservazione
- 04 Archiviazione nel Gestionale Interno e Sicurezza
- 05 Natura del Conferimento e Responsabilità dell'Utente
- 06 Destinatari, Corrieri, Gateway di Pagamento ed Esenzioni
- 07 Trasferimento dei Dati verso Paesi Terzi (Extra-UE)
- 08 Tutela dei Minori (Art. 8 GDPR)
- 09 Diritti dell'Interessato (Artt. 15–22 GDPR) e Reclamo
01 Titolare del Trattamento dei Dati
Il Titolare del trattamento dei dati personali raccolti tramite il presente sito web è:
MANNO LAB SRLs
Sede legale e operativa: Via Provinciale Marina 7, 89041 Caulonia (RC), Calabria — Italia
Partita IVA / Codice Fiscale: 03211780808
Email di contatto del Titolare: [email protected]
Telefono / WhatsApp: +39 376 109 2650
02 Tipologie di Dati Raccolti e Dati che NON Raccogliamo
Trattiamo esclusivamente i dati strettamente necessari all'erogazione dei servizi e-commerce, di navigazione funzionale e di contatto:
- Dati di Acquisto E-Commerce, Account Cliente e Autocompilazione Assistita Indirizzi: nome, cognome, ragione sociale, Partita IVA, Codice Fiscale, indirizzo di fatturazione e di spedizione, email, recapito telefonico, storico ordini e note di consegna. In fase di Checkout e nella sezione Indirizzi dell'Area Clienti ("Il Mio Account") è attivo un sistema opzionale di autocompilazione assistita di CAP, Città, Provincia e Via che interroga un dizionario postale italiano locale e il database geografico pubblico europeo OpenStreetMap/Photon esclusivamente durante la digitazione del campo indirizzo, senza trasmettere nominativi, email o altri dati identificativi dell'utente.
- Dati della Lista dei Desideri ("Wishlist") e Metriche di Gradimento Reale: elenco degli identificativi numerici (ID prodotto) dei lievitati salvati volontariamente dall'utente nella propria Wishlist, gestita esclusivamente tramite il cassetto laterale integrato (drawer) e memorizzata mediante il cookie tecnico firmato crittograficamente
manno_wishlist_v1(per i visitatori non autenticati) o sincronizzata nel metadato_manno_wishlist_ids(per gli account registrati). I contatori numerici visibili sulle schede prodotto riflettono esclusivamente il conteggio reale ed effettivo di aggiunte alla Wishlist salvate nel database (partendo da 0 e rimanendo nascosti qualora il conteggio sia pari a 0), nel pieno rispetto della Direttiva Omnibus (UE 2019/2161) e del Codice del Consumo contro la falsa scarsità, senza alcuna profilazione commerciale individuale, né algoritmi di tracciamento comportamentale. - Dati inviati tramite Moduli di Contatto, Rivenditori B2B e Collaborazioni Brand: nominativo, azienda, P.IVA, ruolo, email, telefono/WhatsApp, indirizzo, dettagli della richiesta ed eventuali file/loghi allegati dall'utente.
- Dati relativi a Dichiarazioni di Recesso Telematico (Art. 54-bis Cod. Cons.): nome, numero d'ordine, email, protocollo, data/ora di invio e indirizzo IP a fini probatori di legge.
- Dati di Iscrizione alla Newsletter e Codice Sconto Benvenuto (inclusi moduli popup CartBounty Pro): indirizzo email, stato dell'iscrizione, codice sconto personale del 5% generato per il primo ordine, canale di iscrizione (form del sito, avvisi pop-up / exit-intent CartBounty Pro), data/ora e indirizzo IP di registrazione del consenso GDPR informato (e di eventuale revoca tramite link di disiscrizione).
- Dati per il Recupero del Carrello e Ordini Incompleti (CartBounty Pro): in caso di inserimento dei dati di fatturazione/contatto al checkout non seguito dalla conclusione del pagamento, o mediante il salvataggio del carrello tramite appositi avvisi informativi, il sistema registra temporaneamente nel database l'indirizzo email (ed eventuale recapito telefonico inserito), la lista degli articoli presenti nel carrello e la data/ora di avvio della procedura d'acquisto, al solo fine di inviare comunicazioni di promemoria transazionale per consentire il rapido ripristino del carrello. Ciascuna comunicazione contiene in calce un link diretto per opporsi (opt-out) e non ricevere ulteriori promemoria. L'eventuale iscrizione contestuale alla Newsletter per l'erogazione del coupon sconto del 5% avviene unicamente in presenza di esplicita manifestazione di consenso tramite casella di spunta obbligatoria non preselezionata (Art. 6, par. 1, lett. a GDPR).
- Dati per la Raccolta, Verifica e Pubblicazione delle Recensioni Verificate: nome o iniziali del cliente, numero d'ordine, indirizzo email del destinatario dell'invito, testo del commento, valutazione numerica da 1 a 5 stelle ed eventuali fotografie dei prodotti artigianali allegate volontariamente dal cliente in fase di rilascio del feedback post-consegna (Customer Reviews).
- Dati tecnici di navigazione e sicurezza Anti-Exploit / Anti-Spam (Cloudflare Turnstile): indirizzi IP (o impronte crittografiche temporanee SHA-256 dell'IP per il rate-limiting anti-bot e anti-flooding), log di sicurezza anti-intrusione, verifica dell'origine delle richieste (
Origin/Referere token CSRF/Nonce WordPress), tipo di browser, cookie tecnici di sessione WooCommerce e Wishlist e verifica anti-bot condotta tramite il servizio Cloudflare Turnstile (Cloudflare Inc.) sui moduli di contatto e transazionali, che analizza le caratteristiche tecniche dell'interazione per prevenire invii fraudolenti automatizzati senza profilazione pubblicitaria degli utenti.
Cosa NON raccogliamo né memorizziamo: MANNO LAB SRLs non raccoglie né memorizza mai sul proprio server i numeri completi delle carte di credito/debito, codici CVV o credenziali bancarie. Tutte le transazioni finanziarie avvengono mediante connessione cifrata direttamente sui server certificati PCI-DSS dei gestori di pagamento (Stripe, PayPal, Apple Pay, Klarna).
03 Finalità del Trattamento, Basi Giuridiche (Art. 6 GDPR) e Tempi di Conservazione
| Finalità del Trattamento | Base Giuridica (Art. 6 GDPR) | Periodo di Conservazione |
|---|---|---|
| Gestione ed evasione ordini online, spedizione prodotti, autocompilazione assistita degli indirizzi, creazione area "Il Mio Account" e assistenza post-vendita | Esecuzione di un contratto o di misure precontrattuali (Art. 6, par. 1, lett. b GDPR) | Durata del rapporto contrattuale; fino a richiesta di cancellazione dell'account |
| Salvataggio e sincronizzazione dei prodotti preferiti nella "Lista dei Desideri" (Wishlist) su richiesta dell'utente | Esecuzione di un servizio funzionale espressamente richiesto dall'utente (Art. 6, par. 1, lett. b GDPR e Art. 122, co. 1, D.Lgs. 196/2003) | 30 giorni per gli utenti ospiti (cookie tecnico manno_wishlist_v1); fino a rimozione manuale o cancellazione dell'account per gli utenti registrati |
| Recupero del carrello abbandonato (CartBounty Pro), invio di promemoria via email per ordini non completati e assistenza alla finalizzazione dell'acquisto iniziato sul Sito | Legittimo interesse del Titolare a supportare l'acquisto ex Art. 6, par. 1, lett. f GDPR e Art. 130, co. 4, D.Lgs. 196/2003 (soft-spam su prodotti identici o analoghi a quelli inseriti nel carrello avviato), oppure consenso facoltativo manifestato al checkout; l'utente può sempre opporsi (opt-out) gratuitamente tramite il link di disiscrizione presente in calce a ciascun promemoria | Massimo 30 giorni dall'abbandono del carrello; successiva cancellazione automatica definitiva dai registri |
| Invito alla recensione post-consegna, verifica dell'effettivo acquisto ex Dir. Omnibus (UE 2019/2161), attribuzione badge "Acquisto Verificato" e pubblicazione del giudizio/foto sul catalogo | Legittimo interesse del Titolare al monitoraggio qualitativo della produzione artigianale e rispetto dell'obbligo di trasparenza sulle recensioni reali (Art. 6, par. 1, lett. f GDPR e D.Lgs. 26/2023), oppure consenso libero dell'interessato; facoltà di cancellazione o rettifica su semplice richiesta scritta | Fino alla richiesta di cancellazione da parte dell'autore della recensione o per l'intero ciclo commerciale del prodotto |
| Fatturazione, tenuta scritture contabili e gestione dichiarazioni di recesso ex Art. 54-bis Cod. Cons. | Adempimento di un obbligo legale (Art. 6, par. 1, lett. c GDPR e Art. 2220 c.c.) | 10 anni dalla data dell'ordine o del documento contabile |
| Gestione richieste ricevute dai moduli Contattaci, Diventa Rivenditore B2B e Collaborazioni Brand (con salvataggio di backup nel pannello amministrativo del sito) | Esecuzione di misure precontrattuali adottate su richiesta dell'interessato (Art. 6, par. 1, lett. b GDPR) e legittimo interesse alla continuità del servizio (Art. 6, par. 1, lett. f GDPR) | 24 mesi dall'evasione della richiesta (salvo instaurazione di rapporto contrattuale) |
| Invio tramite Newsletter di comunicazioni promozionali, aperture sfornate stagionali, edizioni limitate ed erogazione del codice sconto del 5% sul primo ordine (tramite form newsletter del Sito o pop-up promozionale/recupero carrello CartBounty Pro con casella di spunta obbligatoria non preselezionata) | Consenso libero, specifico, informato e revocabile dell'interessato in qualsiasi momento tramite il link "Disiscriviti" presente in calce a ogni email (Art. 6, par. 1, lett. a e Art. 7, par. 3 GDPR). L'iscrizione tramite il pop-up promozionale CartBounty richiede la spunta attiva e consapevole dell'apposita casella di consenso prima dell'invio del modulo. La disiscrizione prima dell'utilizzo comporta l'annullamento del codice promozionale personale | Fino alla revoca del consenso (disiscrizione immediata con un clic) o massimo 24 mesi dall'ultima interazione |
| Prevenzione frodi, difesa da attacchi informatici, verifica anti-bot sui moduli tramite Cloudflare Turnstile (Anti-Spam) e tutela di un diritto in sede giudiziaria o stragiudiziale | Legittimo interesse del Titolare alla sicurezza delle reti e delle informazioni e alla protezione dei canali di contatto (Art. 6, par. 1, lett. f e Considerando 49 GDPR) | Contatori rate-limiting hash IP: 60 secondi; sessione Turnstile: durata della verifica tecnica; log tecnici di sicurezza: 30–90 giorni; tutela legale: fino allo spirare dei termini di prescrizione |
04 Archiviazione nel Gestionale Interno e Misure di Sicurezza Anti-Exploit (Art. 32 GDPR)
Al fine di garantire che nessuna comunicazione vada perduta per disservizi dei provider di posta elettronica e per assicurare un tempestivo riscontro al Cliente, i dati trasmessi attraverso i moduli del Sito (Contattaci, Rivenditori B2B, Collaborazioni Brand, Recesso Online e Newsletter) vengono, oltre che notificati via email al laboratorio, registrati in forma protetta all'interno del database del Sito e resi consultabili esclusivamente al Titolare autenticato nel pannello di amministrazione WordPress.
In conformità all'Art. 32 del GDPR, il Sito adotta rigorose misure tecniche e organizzative di sicurezza informatica ad alta resilienza: protocolli crittografici HTTPS/TLS, protezione anti-bot e anti-spam avanzata tramite Cloudflare Turnstile a salvaguardia dei moduli di contatto e transazionali senza tracciamento pubblicitario o profilazione invasiva, interrogazioni al database al 100% parametrizzate tramite Prepared Statements native WordPress anti-SQL Injection con esclusione totale di query dinamiche non sanificate, architettura di validazione e sanitizzazione tipizzata su ogni parametro in ingresso (sanitize_text_field, absint, wp_kses_post) a prevenzione assoluta di Cross-Site Scripting (XSS), filtri Anti-Executor sul caricamento di allegati con scansione binaria antimicrobica/anti-malware che campionano i file ed escludono categoricamente estensioni o payload eseguibili (script PHP, script shell, file phar, web executor), firma crittografica anti-manomissione HMAC-SHA256 verificata a tempo costante (hash_equals) sui cookie funzionali della Wishlist (HttpOnly, SameSite=Lax), verifica di token Nonce crittografici anti-CSRF e controllo incrociato degli header Origin/Referer, limitazione automatica della frequenza delle richieste (rate-limiting su impronta hash crittografica temporanea dell'IP) e isolamento a livello di server (.htaccess) con blocco dell'accesso diretto ed esecuzione di script nelle cartelle di upload.
05 Natura del Conferimento e Responsabilità dell'Utente per Dati di Terzi
Il conferimento dei dati contrassegnati da asterisco (*) nei moduli di checkout e di contatto è necessario per dar corso all'ordine o alla richiesta; il mancato conferimento comporta l'impossibilità di evadere la prestazione.
Esenzione di responsabilità per dati inesatti o di terzi: L'Utente garantisce che i dati personali forniti (inclusi gli indirizzi confermati tramite autocompilazione assistita, gli eventuali dati del destinatario di un regalo o dell'azienda rappresentata nei moduli B2B/Collaborazioni) sono veritieri, completi, aggiornati e che egli dispone della legittima autorizzazione a comunicarli. L'Utente si assume ogni responsabilità e manleva MANNO LAB SRLs da qualsiasi contestazione di terzi derivante dall'inserimento non autorizzato di recapiti o file altrui.
06 Destinatari dei Dati ed Esenzione per Trattamenti Autonomi di Terze Parti
I dati personali non vengono mai diffusi né ceduti a terzi per finalità di marketing esterno. Possono essere comunicati esclusivamente a:
- Corrieri espressi e operatori logistici (es. BRT, GLS, DHL, SDA/Poste Italiane) per la consegna dei colli;
- Istituti bancari e Gateway di pagamento (Stripe, PayPal, Apple Pay, Klarna), che agiscono quali Titolari autonomi del trattamento dei dati di pagamento secondo le rispettive informative privacy;
- Consulenti fiscali, commercialisti e Sistema di Interscambio (SDI - Agenzia delle Entrate) per gli obblighi di legge;
- Cloudflare Inc. per la protezione del sito, la mitigazione DDoS e la verifica anti-spam (Cloudflare Turnstile) sui moduli di contatto e transazionali;
- Fornitori tecnici di hosting e manutenzione informatica, vincolati da accordi di riservatezza e nomina a Responsabili del trattamento ex Art. 28 GDPR.
07 Trasferimento dei Dati verso Paesi Extra-UE
I dati sono conservati su server ubicati nell'Unione Europea. Qualora l'utilizzo di specifici servizi tecnologici (es. servizi email, font web o circuiti di pagamento internazionali) comporti un trasferimento di dati verso gli Stati Uniti o altri Paesi extra-SEE, tale trasferimento avviene esclusivamente in presenza di una Decisione di Adeguatezza della Commissione Europea (es. EU-US Data Privacy Framework) o mediante la sottoscrizione delle Clausole Contrattuali Standard (SCC) ex Art. 46 GDPR.
08 Tutela dei Minori (Art. 8 GDPR)
I servizi di vendita e-commerce di MANNO LAB SRLs sono rivolti esclusivamente a soggetti maggiorenni (18 anni compiuti). Il Titolare non raccoglie consapevolmente dati personali di minori; qualora venisse riscontrata la registrazione non autorizzata di un minore, i relativi dati verranno immediatamente cancellati.
09 Diritti dell'Interessato (Artt. 15–22 GDPR) e Modalità di Esercizio
In ogni momento l'interessato può esercitare i diritti previsti dagli Artt. 15–22 del GDPR: diritto di accesso ai propri dati, rettifica, cancellazione ("diritto all'oblio", fatti salvi gli obblighi di conservazione fiscale decennale), limitazione del trattamento, portabilità dei dati, opposizione al trattamento e revoca del consenso eventualmente prestato per la newsletter.
Le richieste vanno inviate via email a [email protected]. Il Titolare fornirà riscontro entro 30 giorni ai sensi dell'Art. 12, par. 3 GDPR. L'interessato ha altresì il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
