INFORMATIVA PRIVACY DEL SITO WEB E-COMMERCE

ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)

Ultimo aggiornamento: 11 settembre 2026

La presente informativa descrive le modalità con cui Manicardi S.r.l. tratta i dati personali degli utenti che visitano il sito https://manicardistrass.it/ e utilizzano i relativi servizi, compresi la registrazione dell’account, l’inserimento di prodotti nel carrello o tra i preferiti, l’acquisto di prodotti, i pagamenti, la consegna e le richieste di assistenza o informazioni.

L’informativa riguarda esclusivamente i trattamenti effettuati nell’ambito del presente sito. Per eventuali siti, piattaforme o servizi di terzi raggiungibili mediante collegamenti esterni si rinvia alle rispettive informative privacy.

1. Titolare del trattamento e Responsabile della protezione dei dati

Il Titolare del trattamento è Manicardi S.r.l., con sede in Via Lago Santo 31, 41012 Carpi (MO), P. IVA/C.F. 00248650368, REA MO-97222, e-mail info@manicardi.net, tel. +39 059 685251.

Il Responsabile della protezione dei dati (RPD/DPO) è contattabile all’indirizzo e-mail rpd@progettoprivacy.it.

2. Categorie di dati trattati

In relazione alle modalità di utilizzo del sito, possono essere trattate le seguenti categorie di dati personali:

dati identificativi e di contatto, quali nome, cognome, indirizzo, numero di telefono ed e-mail;
dati necessari alla registrazione e gestione dell’account, comprese le credenziali di autenticazione;
dati relativi agli ordini, alla fatturazione, alla spedizione, ai prodotti acquistati, al carrello e ai preferiti;
dati relativi al pagamento e alla transazione, nei limiti delle informazioni rese disponibili al Titolare dal mezzo di pagamento prescelto;
dati contenuti nelle richieste di informazioni, assistenza, reso, garanzia o altre comunicazioni inviate dall’utente;
dati tecnici e di navigazione, quali indirizzo IP, identificativi del dispositivo, informazioni sul browser, log e altri dati generati dall’utilizzo del sito;
dati raccolti mediante cookie e tecnologie analoghe, secondo quanto descritto nella Cookie Policy e nel sistema di gestione del consenso adottato dal sito.

Il sito e i servizi di e-commerce non sono destinati alla raccolta di categorie particolari di dati personali di cui all’art. 9 GDPR. Si invita pertanto l’utente a non comunicare tali informazioni, salvo quando ciò sia strettamente necessario in relazione a una specifica richiesta.

3. Finalità, basi giuridiche e natura del conferimento

I dati personali sono trattati per le finalità indicate nella tabella seguente.

Finalità	Descrizione	Base giuridica	Natura del conferimento
Navigazione e funzionamento tecnico del sito	Garantire il funzionamento, la sicurezza, la fruibilità del sito e prevenire abusi o accessi illeciti.	Art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare alla sicurezza e corretta gestione del sito.	Per i dati tecnici necessari al funzionamento il conferimento è automatico e necessario.
Registrazione e gestione dell’account	Creare e amministrare il profilo utente, consentire l’accesso alle funzionalità riservate e gestire le preferenze associate all’account.	Art. 6, par. 1, lett. b) GDPR – esecuzione di misure precontrattuali e del rapporto con l’utente.	Necessario per utilizzare le funzioni che richiedono un account.
Gestione del carrello, dei preferiti e degli ordini	Consentire la selezione dei prodotti, la gestione del carrello/preferiti, la conclusione e l’esecuzione dell’acquisto.	Art. 6, par. 1, lett. b) GDPR – esecuzione del contratto o di misure precontrattuali.	Necessario per effettuare e gestire l’acquisto.
Pagamenti	Gestire il pagamento con le modalità disponibili sul sito, attualmente comprendenti contrassegno, bonifico bancario e PayPal, nonché gli adempimenti connessi alla transazione.	Art. 6, par. 1, lett. b) GDPR – esecuzione del contratto; art. 6, par. 1, lett. c) per gli obblighi contabili e fiscali.	Necessario per perfezionare l’acquisto.
Spedizione e consegna	Comunicare ai corrieri i dati necessari alla consegna e gestire eventuali problematiche di trasporto.	Art. 6, par. 1, lett. b) GDPR – esecuzione del contratto.	Necessario per la consegna dei prodotti.
Fatturazione e adempimenti amministrativi, fiscali e contabili	Emettere e conservare la documentazione contabile e adempiere agli obblighi di legge.	Art. 6, par. 1, lett. c) GDPR – adempimento di obblighi legali.	Obbligatorio quando richiesto dalla normativa applicabile.
Assistenza, resi, garanzia e richieste dell’utente	Rispondere a richieste di informazioni o assistenza e gestire resi, garanzie, reclami e attività post-vendita.	Art. 6, par. 1, lett. b) GDPR quando la richiesta è connessa al rapporto contrattuale; art. 6, par. 1, lett. f) GDPR per richieste generali e gestione del rapporto con l’utente.	Necessario per dare seguito alla richiesta.
Tutela dei diritti, prevenzione delle frodi e sicurezza	Accertare, esercitare o difendere un diritto, prevenire frodi e proteggere sistemi, beni e utenti.	Art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare; ove necessario art. 6, par. 1, lett. c) GDPR.	Il trattamento può essere necessario per la tutela del Titolare e degli utenti.
Comunicazioni promozionali, se attivate	Inviare comunicazioni commerciali o promozionali mediante i canali per i quali sia stato raccolto uno specifico consenso.	Art. 6, par. 1, lett. a) GDPR – consenso. L’eventuale utilizzo di contatti e-mail nell’ambito del c.d. soft spam avverrà esclusivamente nei limiti dell’art. 130, comma 4, D.lgs. 196/2003.	Facoltativo; il mancato consenso non pregiudica l’acquisto o l’utilizzo dei servizi principali.
Cookie e strumenti di tracciamento non necessari	Analisi, personalizzazione o altre finalità descritte nella Cookie Policy.	Art. 6, par. 1, lett. a) GDPR e art. 122 D.lgs. 196/2003, ove sia richiesto il consenso.	Facoltativo; il rifiuto non impedisce l’uso delle funzionalità strettamente necessarie del sito.

4. Pagamenti

Il sito consente di effettuare gli acquisti utilizzando le modalità di pagamento rese disponibili in fase di ordine. Alla data del presente aggiornamento, le informazioni pubblicate dal Titolare indicano tra le modalità accettate il contrassegno, il bonifico bancario anticipato e PayPal; l’eventuale pagamento tramite Ri.Ba. è soggetto ad accordi tra le parti.

Quando il pagamento è gestito mediante un prestatore esterno, come PayPal, le informazioni relative allo strumento di pagamento sono acquisite e trattate dal relativo prestatore secondo le proprie condizioni e informative. Il Titolare tratta le sole informazioni sulla transazione che risultano necessarie per verificare e gestire il pagamento, salvo che una diversa modalità di pagamento comporti la comunicazione diretta di ulteriori dati.

5. Spedizione e consegna

Per l’evasione degli ordini il Titolare comunica ai corrieri espressi e agli altri soggetti coinvolti nella consegna i dati strettamente necessari, quali nominativo, indirizzo di consegna, recapiti e informazioni utili alla gestione della spedizione. Tali dati sono utilizzati esclusivamente per l’esecuzione della consegna e per la gestione di eventuali problematiche connesse al trasporto.

6. Cookie e tecnologie di tracciamento

Il sito utilizza cookie e tecnologie analoghe. I cookie strettamente necessari possono essere utilizzati senza consenso quando indispensabili per il funzionamento del sito e per l’erogazione di un servizio richiesto dall’utente. Gli eventuali cookie o strumenti non necessari sono utilizzati soltanto alle condizioni previste dalla normativa applicabile e, quando richiesto, previo consenso dell’utente.

Le informazioni di dettaglio relative ai singoli cookie e strumenti, ai rispettivi fornitori, alle finalità, alle durate e alle modalità per prestare, rifiutare o revocare il consenso devono essere riportate nella Cookie Policy e nel pannello di gestione delle preferenze presente sul sito. Le scelte dell’utente possono essere modificate in qualsiasi momento tramite tale pannello.

7. Modalità del trattamento e sicurezza

Il trattamento è effettuato con strumenti informatici e, ove necessario, cartacei, secondo principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione. Il Titolare adotta misure tecniche e organizzative adeguate al rischio, ai sensi dell’art. 32 GDPR, volte a proteggere i dati da distruzione, perdita, modifica, divulgazione o accesso non autorizzati.

L’utente è tenuto a custodire con cura le eventuali credenziali di accesso al proprio account e a non comunicarle a terzi. In caso di sospetta compromissione dell’account è opportuno contattare tempestivamente il Titolare.

8. Destinatari dei dati e responsabili del trattamento

I dati possono essere comunicati, nei limiti strettamente pertinenti alle finalità sopra indicate, alle seguenti categorie di soggetti:

personale e collaboratori autorizzati al trattamento;
fornitori di servizi informatici, hosting, manutenzione, sicurezza, assistenza tecnica e gestione del sito;
fornitori e prestatori di servizi di pagamento;
corrieri, spedizionieri e soggetti che intervengono nell’evasione e consegna degli ordini;
consulenti e professionisti che assistono il Titolare negli adempimenti amministrativi, fiscali, legali o organizzativi;
autorità, enti pubblici e altri soggetti ai quali la comunicazione sia obbligatoria per legge o necessaria per la tutela di diritti.

I fornitori che trattano dati personali per conto del Titolare sono designati, quando ne ricorrono i presupposti, Responsabili del trattamento ai sensi dell’art. 28 GDPR. L’elenco aggiornato dei Responsabili può essere richiesto al Titolare o al RPD.

9. Trasferimenti di dati verso Paesi terzi

Alcuni fornitori tecnologici utilizzati per il sito o per servizi ad esso collegati possono comportare il trattamento o l’accesso ai dati da Paesi situati al di fuori dello Spazio Economico Europeo. In tali casi, il Titolare assicura che il trasferimento avvenga nel rispetto degli artt. 44 e seguenti GDPR, mediante una decisione di adeguatezza della Commissione europea, l’eventuale adesione del destinatario a un meccanismo di adeguatezza applicabile, compreso l’EU-U.S. Data Privacy Framework ove pertinente, oppure mediante Clausole Contrattuali Standard e ulteriori garanzie richieste dalla normativa applicabile.

Ulteriori informazioni sui trasferimenti connessi a cookie o strumenti di terzi sono riportate, ove pertinenti, nella Cookie Policy e nelle informative dei relativi fornitori.

10. Periodi di conservazione

I dati sono conservati per il tempo necessario al perseguimento delle finalità per le quali sono raccolti e, successivamente, per i periodi richiesti dalla legge o necessari alla tutela dei diritti del Titolare. In particolare:

i dati e la documentazione amministrativa, fiscale e contabile relativi agli acquisti sono conservati, di regola, per 10 anni, salvo ulteriori esigenze di conservazione derivanti da contenziosi o altri obblighi di legge;
i dati relativi all’account sono conservati per la durata dell’account e successivamente per il tempo necessario alla gestione di obblighi residui o contestazioni;
i dati relativi agli ordini, resi, garanzie e assistenza sono conservati per la durata necessaria all’esecuzione del rapporto e successivamente nei limiti dei termini di prescrizione applicabili;
le richieste di informazioni non collegate a un rapporto contrattuale sono conservate per il tempo necessario alla risposta e, di norma, non oltre 24 mesi, salvo necessità di ulteriore conservazione;
i dati trattati per comunicazioni promozionali sulla base del consenso sono conservati fino alla revoca del consenso o all’opposizione dell’interessato, fermo restando il diritto del Titolare di conservare la prova del consenso e della revoca nei limiti necessari a dimostrare la conformità;
i dati relativi ai cookie e agli strumenti di tracciamento sono conservati per i periodi indicati nella Cookie Policy e nel pannello di gestione del consenso.

Al termine dei periodi applicabili i dati sono cancellati, anonimizzati o comunque resi non ulteriormente utilizzabili, fatti salvi gli obblighi di conservazione previsti dalla legge.

11. Comunicazioni promozionali

Qualora il Titolare attivi servizi di newsletter o altre comunicazioni promozionali, i relativi dati di contatto saranno utilizzati sulla base di uno specifico consenso, liberamente revocabile in qualsiasi momento senza pregiudicare la liceità dei trattamenti effettuati prima della revoca. Il mancato consenso non limita la possibilità di effettuare acquisti o utilizzare le funzionalità principali del sito.

L’eventuale invio di comunicazioni relative a prodotti o servizi analoghi a quelli già acquistati tramite e-mail potrà avvenire, nei limiti consentiti dall’art. 130, comma 4, del D.lgs. 196/2003, offrendo sempre all’interessato la possibilità di opporsi in modo semplice e gratuito.

12. Minori

I servizi di vendita del sito sono destinati a soggetti che possono validamente concludere contratti di acquisto. Qualora un minore utilizzi il sito, l’acquisto deve essere effettuato con l’intervento del soggetto che esercita la responsabilità genitoriale o di altro soggetto legittimato. Il sito non è progettato per raccogliere intenzionalmente dati personali di minori per finalità di profilazione o marketing.

13. Processi decisionali automatizzati e profilazione

Sulla base delle funzionalità attualmente considerate nella presente informativa, il Titolare non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull’interessato o incidano in modo analogo significativamente sulla sua persona ai sensi dell’art. 22 GDPR. Eventuali attività di profilazione o personalizzazione realizzate mediante strumenti di tracciamento non necessari devono essere descritte nella Cookie Policy e, ove richiesto, attivate esclusivamente previo consenso.

14. Diritti dell’interessato

L’interessato può esercitare, quando ne ricorrono i presupposti, i diritti previsti dagli artt. 15-22 GDPR e in particolare:

ottenere conferma dell’esistenza o meno di dati personali che lo riguardano e accedervi;
chiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
chiedere la cancellazione dei dati nei casi previsti dall’art. 17 GDPR;
ottenere la limitazione del trattamento nei casi previsti dall’art. 18 GDPR;
ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, quando applicabile, trasmetterli a un altro titolare;
opporsi al trattamento basato sul legittimo interesse, per motivi connessi alla propria situazione particolare;
opporsi in qualsiasi momento al trattamento per finalità di marketing diretto;
revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Le richieste possono essere inviate a Manicardi S.r.l. all’indirizzo info@manicardi.net oppure al Responsabile della protezione dei dati all’indirizzo rpd@progettoprivacy.it.

15. Reclamo all’Autorità di controllo

L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, ai sensi dell’art. 77 GDPR, fatto salvo ogni altro ricorso amministrativo o giurisdizionale.

16. Collegamenti e servizi di terzi

Il sito può contenere collegamenti a siti, piattaforme o servizi gestiti da soggetti terzi. Il Titolare non determina le finalità e le modalità dei trattamenti effettuati autonomamente da tali soggetti e invita l’utente a consultare le relative informative privacy prima di fornire dati personali o utilizzare i rispettivi servizi.

17. Aggiornamenti dell’informativa

La presente informativa può essere modificata per adeguarla a variazioni normative, organizzative o tecniche, nonché a modifiche dei servizi disponibili sul sito. La versione aggiornata è pubblicata sul sito con indicazione della data di ultimo aggiornamento. In presenza di modifiche rilevanti, il Titolare potrà adottare ulteriori modalità di comunicazione agli interessati, ove necessario.