Privacy Policy

Informativa sul trattamento dei dati personali degli utenti di shaplaboo.it

Ultimo aggiornamento: 1 agosto 2026

La presente informativa descrive il trattamento dei dati personali effettuato attraverso il sito shaplaboo.it (di seguito, il “Sito”), dedicato al progetto editoriale Shaplaboo. L’informativa è resa ai sensi degli articoli 12, 13 e, ove applicabile, 14 del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana vigente in materia di protezione dei dati personali.

1. Titolare del trattamento

Il titolare del trattamento è:

DERT SAS di Luca Piccin & C.
Via San Gregorio 55
20124 Milano (MI)
Italia
P. IVA: IT 13018220965
operante con il nome commerciale Edizioni Librabù
E-mail: [email protected]

Nel seguito della presente informativa DERT SAS di Luca Piccin & C. è indicata esclusivamente come il “Titolare”. Shaplaboo identifica il progetto editoriale e shaplaboo.it identifica il Sito; nessuno dei due costituisce un titolare distinto del trattamento.

2. Ambito di applicazione

Questa informativa si applica ai dati trattati durante la navigazione sul Sito, tramite il modulo di contatto, in occasione di richieste di informazioni, assistenza, collaborazione o rapporti con rivenditori, mediante l’iscrizione alla newsletter e attraverso le funzionalità e i contenuti di terze parti presenti sul Sito.

Il Sito non gestisce direttamente il pagamento degli acquisti destinati al pubblico. I collegamenti “Acquista ora” conducono ad Amazon o ad altri siti esterni, che trattano i dati secondo le proprie informative. Quando il Titolare riceve dati relativi a un acquisto in qualità di venditore, li tratta per eseguire il contratto, prestare assistenza, adempiere agli obblighi di legge e tutelare i propri diritti.

3. Dati personali trattati

3.1 Dati di navigazione e dati tecnici

I sistemi informatici e i servizi utilizzati per il funzionamento del Sito acquisiscono dati la cui trasmissione è implicita nell’uso di Internet. Possono rientrare in questa categoria l’indirizzo IP, la data e l’ora della richiesta, la pagina richiesta e quella di provenienza, il tipo di browser e dispositivo, il sistema operativo, gli identificativi tecnici, i dati relativi alla risposta del server e le informazioni necessarie a garantire sicurezza, disponibilità e corretto funzionamento del Sito.

3.2 Dati comunicati tramite il modulo di contatto o per corrispondenza

Quando l’utente utilizza il modulo di contatto o scrive al Titolare, vengono trattati il nome, l’indirizzo e-mail, il contenuto del messaggio e gli eventuali ulteriori dati comunicati spontaneamente. Per le richieste di rivenditori, professionisti o collaboratori possono essere trattati anche la ragione sociale o l’insegna, il ruolo, i recapiti professionali e le informazioni necessarie a valutare o gestire il rapporto richiesto.

L’utente è invitato a non inserire nei messaggi dati non necessari, dati relativi a minori o categorie particolari di dati personali, quali informazioni sulla salute, salvo che ciò sia strettamente indispensabile per la richiesta.

3.3 Dati relativi alla newsletter

Per l’iscrizione alla newsletter vengono trattati l’indirizzo e-mail, la data e la modalità di iscrizione, le informazioni necessarie a documentare il consenso, le preferenze, le richieste di disiscrizione e i dati tecnici relativi alla consegna e alla sicurezza dei messaggi.

Le newsletter possono contenere strumenti che consentono di rilevare l’apertura dei messaggi o l’interazione con i collegamenti. Quando tali strumenti permettono una misurazione riferibile al singolo destinatario, il loro impiego è comunicato all’interessato e si fonda sul consenso, nel rispetto dell’articolo 122 del Codice in materia di protezione dei dati personali e delle Linee guida del Garante del 17 aprile 2026 sui tracking pixel nelle comunicazioni di posta elettronica. L’interessato può revocare il consenso al tracciamento senza dover necessariamente rinunciare alla ricezione della newsletter, contattando il Titolare o utilizzando gli strumenti messi a disposizione nei messaggi.

3.4 Cookie e altri strumenti di tracciamento

Il Sito utilizza cookie e tecnologie analoghe. Le informazioni dettagliate sulle categorie di strumenti utilizzati, sui fornitori, sulle finalità, sulle durate e sulle modalità per accettare, rifiutare o modificare le preferenze sono contenute nella Cookie Policy.

4. Finalità, basi giuridiche e periodi di conservazione

4.1 Funzionamento, sicurezza e amministrazione tecnica del Sito

I dati tecnici sono trattati per rendere disponibili le pagine e le funzionalità richieste, distribuire correttamente i contenuti, prevenire abusi e attacchi, individuare anomalie, effettuare attività di manutenzione e documentare eventuali incidenti di sicurezza.

La base giuridica è il legittimo interesse del Titolare a garantire funzionamento, integrità e sicurezza del Sito, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR, nonché l’adempimento di eventuali obblighi di legge, ai sensi dell’articolo 6, paragrafo 1, lettera c), GDPR.

I dati sono conservati per il tempo necessario a garantire la sicurezza e il funzionamento del Sito e a diagnosticare problemi tecnici. Possono essere conservati più a lungo quando ciò sia necessario per accertare un abuso o un incidente, adempiere a un obbligo di legge o esercitare o difendere un diritto.

4.2 Gestione delle richieste e dei contatti

I dati forniti tramite il modulo o per e-mail sono trattati per rispondere alle richieste di informazioni, assistenza, disponibilità dei prodotti, collaborazione o contatto commerciale.

La base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR. Per richieste non precontrattuali, la base giuridica è il legittimo interesse del Titolare a gestire la corrispondenza ricevuta e fornire riscontro, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR.

I dati sono conservati per il tempo necessario a rispondere e gestire gli eventuali sviluppi della richiesta. Se nasce un rapporto contrattuale o commerciale, i dati pertinenti sono conservati per la durata del rapporto e successivamente per il periodo richiesto dalla normativa civile, contabile e fiscale o necessario alla tutela dei diritti.

4.3 Rapporti con rivenditori, clienti, fornitori e collaboratori

I dati sono trattati per valutare proposte, predisporre preventivi, concludere ed eseguire accordi, gestire ordini, consegne, fatturazione, pagamenti, assistenza e adempimenti amministrativi.

Le basi giuridiche sono l’esecuzione di misure precontrattuali o di un contratto, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR; l’adempimento di obblighi legali, ai sensi dell’articolo 6, paragrafo 1, lettera c), GDPR; e il legittimo interesse ad accertare, esercitare o difendere diritti, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR.

I dati contrattuali e amministrativi sono conservati per la durata del rapporto e, dopo la sua cessazione, di regola per dieci anni, salvo termini diversi previsti dalla legge o la necessità di conservarli più a lungo in caso di contestazioni o procedimenti.

4.4 Invio della newsletter

L’indirizzo e-mail è utilizzato per inviare aggiornamenti, contenuti editoriali e comunicazioni promozionali relativi a Shaplaboo e alle attività del Titolare.

La base giuridica è il consenso dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera a), GDPR e dell’articolo 130 del Codice in materia di protezione dei dati personali. Il consenso è facoltativo e può essere revocato in qualsiasi momento attraverso il collegamento di disiscrizione presente nei messaggi o scrivendo a [email protected].

I dati sono conservati fino alla revoca del consenso o alla disiscrizione. Successivamente possono essere conservati, in misura limitata, i dati necessari a documentare il consenso precedentemente prestato, la revoca e l’esclusione da ulteriori invii, per il periodo necessario ad adempiere agli obblighi di legge e tutelare il Titolare da contestazioni.

4.5 Misurazione, pubblicità e contenuti di terze parti

Previo consenso, il Sito può trattare dati di navigazione e identificativi online per misurare l’utilizzo delle pagine, valutare l’efficacia delle campagne pubblicitarie, attribuire conversioni e mostrare o integrare contenuti forniti da soggetti terzi.

La base giuridica è il consenso, ai sensi dell’articolo 6, paragrafo 1, lettera a), GDPR e dell’articolo 122 del Codice in materia di protezione dei dati personali. Il rifiuto o la revoca del consenso non impediscono l’accesso ai contenuti essenziali del Sito. Le durate dei singoli strumenti sono indicate nella Cookie Policy e nel pannello di gestione delle preferenze.

5. Natura del conferimento

Il conferimento dei dati contrassegnati come obbligatori nel modulo di contatto è necessario per inviare e gestire la richiesta. Il mancato conferimento impedisce al Titolare di ricevere il modulo o di rispondere in modo adeguato.

L’iscrizione alla newsletter e il consenso agli strumenti di misurazione, pubblicità o integrazione di contenuti non necessari sono facoltativi. Il loro rifiuto non impedisce la normale consultazione del Sito né l’invio di una richiesta di contatto.

6. Modalità del trattamento e misure di sicurezza

I dati sono trattati con strumenti informatici e, quando necessario, cartacei, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione delle finalità e della conservazione. Il Titolare adotta misure tecniche e organizzative adeguate al rischio, tra cui controllo degli accessi, aggiornamento dei sistemi, protezione delle comunicazioni, procedure di backup e monitoraggio degli eventi di sicurezza.

7. Soggetti autorizzati, responsabili e destinatari

I dati possono essere trattati da persone autorizzate dal Titolare, nei limiti delle rispettive mansioni, e comunicati ai soggetti necessari per erogare i servizi o adempiere agli obblighi applicabili, tra cui:

fornitori di hosting, infrastruttura, distribuzione dei contenuti, sicurezza e backup;
fornitori di posta elettronica, newsletter e strumenti per la gestione dei moduli;
fornitori di servizi di misurazione, gestione dei tag, pubblicità e consenso;
fornitori di contenuti multimediali, font, social feed, recensioni e altri componenti incorporati;
consulenti informatici, amministrativi, fiscali e legali;
corrieri, distributori, marketplace e partner commerciali, quando necessari alla gestione di un rapporto richiesto dall’interessato;
autorità pubbliche e altri soggetti ai quali la comunicazione sia prevista dalla legge o da un ordine legittimo.

I fornitori che trattano dati per conto del Titolare sono nominati responsabili del trattamento ai sensi dell’articolo 28 GDPR, quando richiesto. Altri soggetti possono operare come titolari autonomi per i trattamenti determinati direttamente da loro.

8. Servizi presenti sul Sito

8.1 WordPress e WPForms

Il Sito è realizzato con WordPress e utilizza WPForms per il modulo di contatto. I dati inseriti nel modulo sono trasmessi al Titolare attraverso l’infrastruttura del Sito e possono essere conservati nei sistemi del Sito e nella posta elettronica per il tempo indicato nella presente informativa.

8.2 Cloudflare

Cloudflare fornisce servizi di rete, distribuzione dei contenuti e protezione del Sito. A tal fine può trattare indirizzi IP, richieste HTTP, identificativi tecnici e dati relativi a traffico, sicurezza e prestazioni. Maggiori informazioni sono disponibili nella Privacy Policy di Cloudflare.

8.3 Mailchimp

Il Titolare utilizza Mailchimp, servizio fornito da Intuit, per gestire iscrizioni, invii, consegna e disiscrizioni dalla newsletter. Mailchimp tratta i dati per conto del Titolare nei limiti previsti dagli accordi applicabili e può effettuare propri trattamenti nei casi descritti nella sua informativa privacy. Le condizioni sul trattamento dei dati sono disponibili nel Data Processing Addendum di Mailchimp.

8.4 Servizi Google

Il Sito utilizza componenti Google, tra cui Google Tag Manager, Google Site Kit, tag per la misurazione pubblicitaria, Google Fonts e contenuti YouTube. Questi servizi possono ricevere dati tecnici e di navigazione, quali indirizzo IP, informazioni sul dispositivo, pagina visitata, interazioni e identificativi online. I servizi di misurazione, pubblicità e i contenuti non strettamente necessari sono attivati sulla base delle preferenze espresse dall’utente. Maggiori informazioni sono disponibili nelle Norme sulla privacy di Google e nella pagina dedicata all’utilizzo dei dati provenienti da siti che usano servizi Google.

8.5 Instagram e Meta

Il Sito mostra contenuti provenienti dal profilo Instagram di Shaplaboo e contiene collegamenti a Instagram e Facebook. Quando un contenuto è richiesto ai server di Meta o l’utente apre un collegamento esterno, Meta può trattare dati tecnici, identificativi e informazioni sull’interazione secondo la propria Informativa sulla privacy. I componenti non strettamente necessari sono subordinati alle preferenze espresse dall’utente.

8.6 Trustindex

Il Sito utilizza un componente di Trustindex per mostrare recensioni o contenuti collegati. Il caricamento del componente può comportare la trasmissione al fornitore di dati tecnici, quali indirizzo IP, tipo di dispositivo e pagina visitata. Il componente è gestito secondo le preferenze applicabili agli strumenti non necessari.

8.7 Amazon e altri collegamenti esterni

I collegamenti ai prodotti conducono a siti esterni, in particolare Amazon. Dal momento in cui l’utente apre il collegamento, il soggetto esterno tratta i dati secondo la propria informativa. Per Amazon è possibile consultare l’Informativa sulla privacy.

9. Trasferimenti di dati verso Paesi esterni allo Spazio economico europeo

L’utilizzo di alcuni fornitori internazionali può comportare il trasferimento di dati personali o l’accesso agli stessi da Paesi esterni allo Spazio economico europeo, in particolare dagli Stati Uniti.

Quando applicabile, tali trasferimenti avvengono sulla base di una decisione di adeguatezza adottata dalla Commissione europea ai sensi dell’articolo 45 GDPR, incluso l’EU-U.S. Data Privacy Framework per le organizzazioni statunitensi validamente certificate, oppure mediante le garanzie previste dall’articolo 46 GDPR, quali le clausole contrattuali standard approvate dalla Commissione europea, accompagnate dalle eventuali misure supplementari necessarie.

L’interessato può chiedere al Titolare informazioni sulle garanzie applicabili ai trasferimenti che riguardano i suoi dati.

10. Cookie e gestione delle preferenze

I cookie tecnici e gli strumenti strettamente necessari sono utilizzati nella misura indispensabile a fornire il servizio richiesto, garantire la sicurezza e memorizzare le preferenze dell’utente. Gli strumenti di misurazione non assimilabili ai tecnici, quelli pubblicitari e gli altri tracciamenti non necessari sono utilizzati solo dopo il consenso.

L’utente può accettare, rifiutare o scegliere per categoria gli strumenti facoltativi e può modificare in ogni momento la scelta attraverso il comando per la gestione delle preferenze disponibile sul Sito. La prosecuzione della navigazione, lo scorrimento della pagina o la chiusura del banner non equivalgono al consenso.

Per l’elenco aggiornato degli strumenti, dei fornitori, delle finalità e delle durate si rinvia alla Cookie Policy.

11. Newsletter e revoca del consenso

L’iscrizione alla newsletter è separata dalle richieste inviate tramite il modulo di contatto. Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Ogni newsletter contiene un collegamento per disiscriversi. Per revocare il consenso, modificare le preferenze o chiedere di non essere sottoposti a eventuale tracciamento individuale delle e-mail, è inoltre possibile scrivere a [email protected].

12. Minori

I prodotti presentati sul Sito sono destinati anche ai bambini, ma i moduli, la newsletter, i contatti commerciali e gli acquisti sono rivolti agli adulti. Il Titolare non intende raccogliere consapevolmente dati personali di minori di 14 anni attraverso il Sito.

Chi esercita la responsabilità genitoriale è invitato a non comunicare dati del minore se non quando strettamente necessario e può contattare il Titolare per chiedere la cancellazione di dati eventualmente trasmessi. Nei casi in cui un servizio online basato sul consenso sia offerto direttamente a un minore di 14 anni, il consenso deve essere prestato o autorizzato da chi esercita la responsabilità genitoriale, ai sensi dell’articolo 2-quinquies del Codice in materia di protezione dei dati personali.

13. Decisioni automatizzate

Il Titolare non adotta, attraverso il Sito, decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull’interessato o incidano in modo analogo significativamente sulla sua persona ai sensi dell’articolo 22 GDPR.

14. Diritti dell’interessato

Nei casi e nei limiti previsti dagli articoli 15-22 GDPR, l’interessato può chiedere:

la conferma che sia o meno in corso un trattamento e l’accesso ai dati personali;
la rettifica dei dati inesatti e l’integrazione di quelli incompleti;
la cancellazione dei dati;
la limitazione del trattamento;
la portabilità dei dati forniti, quando applicabile;
l’opposizione ai trattamenti fondati sul legittimo interesse, per motivi connessi alla sua situazione particolare;
l’opposizione in qualsiasi momento al marketing diretto;
la revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
informazioni sulle garanzie utilizzate per i trasferimenti internazionali.

Le richieste possono essere inviate a [email protected]. Il Titolare può chiedere le informazioni ragionevolmente necessarie a verificare l’identità del richiedente e risponde entro i termini previsti dall’articolo 12 GDPR.

L’interessato può inoltre proporre reclamo al Garante per la protezione dei dati personali o rivolgersi all’autorità giudiziaria competente.

15. Modifiche alla presente informativa

Il Titolare può aggiornare questa informativa per riflettere modifiche normative, organizzative o tecniche. La versione vigente è pubblicata sul Sito con la data dell’ultimo aggiornamento. Quando una modifica incide su trattamenti basati sul consenso, sarà richiesto un nuovo consenso nei casi previsti dalla legge.