MANILUME · INFORMAZIONI PER IL CLIENTE
Privacy e dati personali
Questa bozza descrive i dati necessari al funzionamento di Manilume e separa le funzioni già presenti dalle configurazioni ancora da completare. Non è una dichiarazione di conformità definitiva.
1. Contatti per la privacy
Per informazioni sul trattamento dei dati e per le tue richieste puoi contattare il team di Manilume al numero +39 393 272 8922, anche su WhatsApp.
Puoi scrivere a info@manilumebook.com. La versione definitiva di questa informativa è in preparazione.
2. Quali dati vengono trattati
- Acquisti: email, riferimento dell’ordine, importo, valuta, stato del pagamento e libri acquistati.
- Account facoltativo: nome se fornito, email, identificativo dell’account e dati necessari all’autenticazione. Le credenziali sono gestite tramite Supabase; non vengono archiviate in chiaro nell’archivio ordini.
- Consegna: destinatario, contenuto della ricevuta, link personale, tentativi di invio e stato di recapito comunicato dal servizio email.
- Sicurezza: dati tecnici di connessione, identificativi per limitare abusi e registrazioni delle operazioni amministrative. I fornitori possono trattare propri log tecnici.
- Assistenza: numero di telefono, eventuale nome del profilo e informazioni comunicate volontariamente per risolvere la richiesta. Non occorrono password, documenti dei bambini o dati completi della carta.
3. Finalità e basi giuridiche proposte
- Gestione dell’acquisto, dei download, dell’account richiesto e dell’assistenza contrattuale: esecuzione del contratto o attività richieste prima del contratto.
- Obblighi fiscali e contabili applicabili: adempimento di obblighi di legge, dopo aver definito l’inquadramento dell’attività.
- Protezione del servizio e gestione delle contestazioni: legittimo interesse da documentare, limitando i dati a quanto necessario.
- Marketing: non è attivo un invio promozionale automatico. La ricevuta dei libri non iscrive a una newsletter. Un eventuale marketing futuro richiederà una base giuridica e informazioni separate.
4. Dati necessari e facoltativi
L’email è necessaria per consegnare i libri e gestire l’acquisto. L’account è facoltativo e non è richiesto per usare il link personale. Non fornire i dati indispensabili può impedire la funzione richiesta.
La consultazione dell’informativa non viene confusa con un consenso generale al trattamento: i dati necessari all’acquisto sono trattati sulla base pertinente, senza chiedere un consenso pubblicitario obbligatorio.
5. Servizi utilizzati
Prima del lancio vanno verificati, per ciascun fornitore, la controparte contrattuale, i ruoli privacy, gli accordi richiesti, le regioni utilizzate e gli eventuali trasferimenti fuori dallo Spazio economico europeo. Non si dichiara che tutti i dati rimangano in Italia o nell’Unione europea. Le garanzie effettivamente applicabili saranno indicate nella versione definitiva.
- Stripe: pagamento e verifica del relativo esito. I dati completi della carta vengono inseriti nell’interfaccia Stripe.
- Supabase: registrazione, conferma email, accesso e recupero delle credenziali.
- Resend: invio dei messaggi di servizio e verifica dello stato di recapito.
- WhatsApp: canale facoltativo di contatto. Il collegamento apre un servizio esterno, soggetto anche alla propria informativa privacy. Il numero e le informazioni inviate vengono usati per rispondere alla richiesta; il sito non carica un widget WhatsApp né invia messaggi automaticamente.
- OpenAI Sites e infrastruttura Cloudflare utilizzata dal sito: hosting, archivio ordini, protezione dell’anteprima e conservazione dei PDF.
6. Conservazione: criteri da definire e applicare
Proposta: dati di account per la durata del servizio richiesto; documenti di acquisto per il periodo necessario agli obblighi applicabili; assistenza e log per tempi proporzionati alla gestione delle richieste e alla sicurezza. Eventuali contenziosi possono giustificare la conservazione limitata dei dati necessari.
I termini esatti per account, ordini, ricevute, log e copie di sicurezza non sono ancora approvati. Le procedure di cancellazione devono essere concordate e provate prima del lancio. Non è attivo un sistema generale di cancellazione automatica a scadenza: non promettiamo eliminazioni che il sito non esegue.
La validità di 30 giorni del link PDF riguarda l’accesso tramite quel link e non coincide con la cancellazione dell’ordine o del messaggio.
7. Diritti della persona
Nei casi previsti puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, oppure opporti al trattamento. Un eventuale consenso può essere revocato per il futuro. Alcuni dati possono restare necessari per obblighi di legge o tutela di diritti.
Puoi inviare una richiesta tramite i recapiti disponibili nella pagina Contatti e presentare reclamo al Garante per la protezione dei dati personali. La gestione e verifica dell’identità devono essere proporzionate alla richiesta.
8. Bambini e decisioni automatiche
Acquisti e account sono destinati agli adulti. Non chiediamo ai bambini di registrarsi né raccogliamo i loro nomi per consegnare i libri.
Nell’applicazione Manilume non sono previsti sistemi di profilazione pubblicitaria o decisioni automatizzate con effetti giuridici. I controlli antifrode dei fornitori di pagamento sono descritti nelle rispettive informative.
9. Cookie e memoria del browser
Non è stato aggiunto un banner di consenso fittizio. Prima di introdurre strumenti di tracciamento non necessari andranno configurate informazione, scelta e blocco preventivo dove richiesto.
- Cookie di checkout: collega il browser alla richiesta di acquisto; durata configurata di 24 ore.
- Cookie del link personale: permette i download, fino alla scadenza del link, normalmente 30 giorni.
- Cookie dell’account: gestisce sessione e conferma tramite Supabase. Le durate effettive dipendono dalle impostazioni del servizio e vanno verificate nella versione definitiva.
- Memoria della scheda: email e momento della richiesta di registrazione per mostrare le istruzioni di conferma; non contiene la password. Il promemoria non viene riutilizzato dopo 24 ore.
- Preferenza chiaro/scuro: conservata localmente nel browser finché viene rimossa.
- L’area amministratore usa inoltre l’accesso della piattaforma. Il codice applicativo non include pixel Meta, Google Analytics o tracciatori pubblicitari; l’inventario finale deve includere anche cookie e log introdotti dai fornitori.