Privacy Policy

Ultimo aggiornamento: 8 ottobre 2026

La presente Privacy Policy descrive come vengono trattati i dati personali degli utenti che visitano il sito www.unghiamolab.it (di seguito “il Sito”) e dei clienti che acquistano tramite il Sito, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 (“Codice Privacy”).

Titolare del trattamento

UNGHIAmo di Mariucci Monia – Via Ancora 309, 41049 Sassuolo (MO) – P.IVA 04076210360
Email: info@unghiamolab.it – PEC: unghiamo@lapam.legalmail.it

Quali dati raccogliamo e perché

1. Dati di navigazione

I sistemi informatici che fanno funzionare il Sito acquisiscono, nel normale esercizio, alcuni dati tecnici la cui trasmissione è implicita nell’uso dei protocolli di Internet (ad esempio indirizzo IP, tipo di browser, data e ora della richiesta, pagina visitata). Questi dati sono utilizzati esclusivamente per garantire il corretto funzionamento e la sicurezza del Sito, anche tramite il sistema di protezione del fornitore di hosting.

Statistiche di visita. Il Sito utilizza Koko Analytics, uno strumento installato sul nostro server, per raccogliere statistiche aggregate sulle visite (numero di visitatori e di pagine viste, pagine più consultate, siti di provenienza). Koko Analytics non utilizza cookie né salva informazioni sul dispositivo: per riconoscere le visite ripetute nella stessa giornata calcola un identificativo temporaneo non reversibile, ricavato dall’indirizzo IP e dal browser e rinnovato ogni giorno, che non viene conservato. I dati restano sul nostro server, non vengono comunicati a terzi e non consentono di identificare il singolo visitatore.

Base giuridica: legittimo interesse del Titolare alla sicurezza, al funzionamento e al miglioramento del Sito (art. 6, par. 1, lett. f GDPR).
Conservazione: per un periodo limitato, secondo i tempi tecnici del fornitore di hosting, salvo necessità di accertamento di reati informatici; le statistiche di visita sono conservate solo in forma aggregata.

2. Acquisti e gestione degli ordini

Quando effettui un ordine raccogliamo: nome e cognome, codice fiscale, indirizzo di fatturazione e di spedizione, indirizzo email, recapito telefonico, prodotti acquistati, importi, metodo di pagamento scelto ed eventuali note. Se paghi con carta di credito o di debito, il pagamento è gestito da Stripe; se paghi con PayPal, Apple Pay, Google Pay o MyBank, è gestito da PayPal. In entrambi i casi i dati della carta o del conto vengono inseriti direttamente sui sistemi del fornitore e non li riceviamo né li conserviamo: riceviamo solo l’esito del pagamento e i dati necessari a identificare la transazione.

Finalità: gestire l’ordine, la spedizione e il pagamento; inviarti le email relative all’ordine; emettere i documenti fiscali; gestire assistenza, recesso, resi e garanzia legale.
Base giuridica: esecuzione del contratto di vendita (art. 6, par. 1, lett. b GDPR) e adempimento di obblighi di legge, in particolare fiscali e contabili (art. 6, par. 1, lett. c GDPR).
Conservazione: i documenti fiscali e contabili relativi agli ordini per 10 anni, come previsto dalla legge (art. 2220 c.c.); gli altri dati per il tempo necessario a gestire l’ordine e gli eventuali diritti di recesso e garanzia.

I dati contrassegnati come obbligatori nel modulo d’ordine sono necessari per concludere l’acquisto: senza di essi non possiamo evadere l’ordine.

3. Account cliente

Con il primo ordine viene creato automaticamente un account personale, collegato al tuo indirizzo email, dal quale puoi consultare gli ordini, aggiornare i tuoi dati ed esercitare il diritto di recesso con il pulsante dedicato. Quando accedi all’account, il Sito utilizza cookie tecnici di autenticazione (vedi la Cookie Policy).

Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
Conservazione: finché l’account è attivo; puoi chiederne in qualsiasi momento la cancellazione scrivendo a info@unghiamolab.it, fermi restando i dati da conservare per obblighi di legge.

4. Richieste di recesso e reso

Se eserciti il diritto di recesso tramite il pulsante “Recedere dal contratto qui”, registriamo la richiesta, la data e l’ora di invio, l’ordine e i prodotti interessati, le eventuali note e, se necessario per il rimborso di un ordine pagato in contrassegno, l’IBAN che ci indichi. Ti inviamo un’email di conferma come ricevuta della richiesta. I dati sono gestiti sul server del Sito.

Base giuridica: adempimento di obblighi di legge (artt. 52 e seguenti del Codice del Consumo; art. 6, par. 1, lett. c GDPR) ed esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
Conservazione: insieme ai dati dell’ordine a cui si riferiscono.

5. Modulo di contatto e WhatsApp

Se ci scrivi tramite il modulo della pagina Info e Contatti, raccogliamo nome e cognome, indirizzo email, recapito telefonico (facoltativo) e il contenuto del messaggio. Se ci contatti su WhatsApp o via email, trattiamo i dati contenuti nel messaggio.

Finalità: rispondere alla tua richiesta, anche relativa a informazioni sui prodotti o a proposte di rivendita.
Base giuridica: esecuzione di misure adottate su tua richiesta (art. 6, par. 1, lett. b GDPR).
Conservazione: per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi dall’ultimo contatto.

I messaggi inviati tramite il modulo possono essere verificati dal servizio antispam Akismet, sulla base del legittimo interesse del Titolare a proteggere il Sito dallo spam (art. 6, par. 1, lett. f GDPR). WhatsApp è un servizio di WhatsApp Ireland Limited (gruppo Meta): utilizzandolo si applica anche l’informativa di WhatsApp.

6. Registro dei consensi ai cookie

Quando esprimi, modifichi o revochi le tue scelte sui cookie, il Sito registra un identificativo casuale del consenso, i servizi accettati o rifiutati e la data, senza l’indirizzo IP. I dati sono conservati sul server del Sito e non vengono trasmessi a terzi.

Base giuridica: obbligo di legge di poter dimostrare il consenso ricevuto (art. 6, par. 1, lett. c e art. 7, par. 1 GDPR).

7. Protezione antifrode dei pagamenti

Nella pagina di pagamento è attivo Google reCAPTCHA, richiesto da PayPal per proteggere il negozio dagli attacchi automatizzati e dall’uso fraudolento di carte di pagamento. reCAPTCHA analizza alcuni dati tecnici (ad esempio indirizzo IP, informazioni sul browser e sul dispositivo, tempi e modalità di interazione con la pagina) per distinguere le persone dai programmi automatici; in caso di dubbio può chiedere di confermare la casella “Non sono un robot”.

Per i pagamenti con carta, anche Stripe utilizza alcuni dati tecnici del dispositivo e del pagamento (ad esempio indirizzo IP, informazioni sul browser e sulla carta usata) per individuare e bloccare le transazioni fraudolente.

Base giuridica: legittimo interesse del Titolare alla sicurezza dei pagamenti e alla prevenzione delle frodi (art. 6, par. 1, lett. f GDPR).
Conservazione: i dati sono trattati da Google e da Stripe secondo le rispettive informative; sul nostro sito resta solo l’esito della verifica associato all’ordine.

A chi comunichiamo i dati

I dati non vengono venduti né diffusi. Possono essere trattati, esclusivamente per le finalità sopra indicate, da:

• Ergonet S.r.l. (Italia) – hosting del Sito e sistema di sicurezza FireShield, in qualità di responsabile del trattamento;
• servizio di gestione delle spedizioni e corrieri (SpeedItalia, tramite la piattaforma ShippyFlow, e il corriere incaricato della consegna) – per la spedizione degli ordini: ricevono nome, indirizzo di consegna, telefono ed email;
• Stripe Payments Europe, Ltd. (Irlanda) – gestione dei pagamenti con carta di credito e di debito, in qualità di responsabile del trattamento e, per la prevenzione delle frodi e gli obblighi di legge, di titolare autonomo (informativa di Stripe);
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo) – gestione dei pagamenti con PayPal, Apple Pay, Google Pay e MyBank, in qualità di titolare autonomo del trattamento (informativa di PayPal);
• Google Ireland Limited (Irlanda) – Google reCAPTCHA, protezione antifrode della pagina di pagamento (informativa di Google);
• Automattic Inc. (USA) – Akismet, servizio antispam che verifica i contenuti inviati tramite i moduli (privacy policy);
• consulenti fiscali e contabili e istituti bancari, per gli adempimenti amministrativi e la gestione di pagamenti e rimborsi, in qualità di titolari autonomi o responsabili del trattamento;
• autorità pubbliche, quando richiesto dalla legge.

Trasferimento dei dati fuori dall’Unione Europea

Alcuni fornitori (Automattic Inc.; PayPal e Stripe, per i pagamenti; Google, per reCAPTCHA; WhatsApp, se scegli di usarlo) possono trattare dati negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza UE-USA (EU-U.S. Data Privacy Framework) o delle Clausole Contrattuali Standard approvate dalla Commissione Europea.

I tuoi diritti

In qualsiasi momento puoi chiedere al Titolare:

• l’accesso ai tuoi dati personali (art. 15);
• la rettifica dei dati inesatti (art. 16);
• la cancellazione dei dati (art. 17), salvo quelli da conservare per obblighi di legge;
• la limitazione del trattamento (art. 18);
• la portabilità dei dati (art. 20);
• di opporti al trattamento basato sul legittimo interesse (art. 21);
• di revocare il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per esercitare questi diritti scrivi a info@unghiamolab.it. Risponderemo entro 30 giorni. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.

Processi decisionali automatizzati

I dati non sono sottoposti a processi decisionali automatizzati né a profilazione.

Minori

Il Sito non è rivolto ai minori di 14 anni e non raccogliamo consapevolmente i loro dati.

Sicurezza

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati da perdita, uso illecito e accessi non autorizzati. Nessun sistema di trasmissione via Internet è però sicuro al 100%.

Collegamenti a siti di terze parti

Il Sito contiene link ad altri siti (ad esempio i nostri profili Instagram e TikTok e WhatsApp). La presente Privacy Policy non si applica a tali siti: ti invitiamo a consultare le rispettive informative.

Cookie

Per le informazioni sui cookie e sugli altri strumenti di tracciamento, e per modificare le tue scelte, consulta la Cookie Policy.

Modifiche alla presente Privacy Policy

Il Titolare può aggiornare la presente Privacy Policy. Ogni modifica sarà pubblicata su questa pagina con la relativa data di aggiornamento.