Informativa privacy

Come vengono trattati i dati inviati tramite il sito e come esercitare i propri diritti.

Informativa in vigore

Titolare e contatti

Titolare del trattamento: MIRABELLA STEFANO, P.IVA IT03607310160, C.F. MRBSFN80D05H509D, Via 21 Aprile 59, 24056 Fontanella (BG), Italia. Per richieste relative alla privacy: info@stetotattoo.it.

Dati trattati e natura del conferimento

Il modulo per proporre un progetto raccoglie nome e cognome, email, telefono, città, zona del corpo, dimensione indicativa, descrizione del progetto, la dichiarazione di essere maggiorenne e i dati tecnici necessari alla sicurezza e alla consegna. Non viene chiesta la data di nascita: la dichiarazione è sufficiente e il documento viene eventualmente controllato di persona prima della seduta. Instagram, disponibilità e immagini di riferimento sono facoltativi. I dati obbligatori sono necessari per valutare e rispondere alla richiesta; senza di essi non è possibile inviarla. Non inserire informazioni sanitarie o immagini intime non necessarie: allega soltanto la zona utile alla valutazione.

Finalità e basi giuridiche

I dati del booking sono trattati per valutare la richiesta e rispondere all’interessato, cioè per eseguire misure precontrattuali richieste dall’interessato (art. 6, par. 1, lett. b GDPR). I controlli antispam, la sicurezza e la tutela del servizio si basano sul legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR). Gli eventuali obblighi di legge si basano sull’art. 6, par. 1, lett. c GDPR. Non vengono prese decisioni esclusivamente automatizzate e i dati non sono venduti.

Destinatari e fornitori

I dati sono accessibili a Steto e agli amministratori autorizzati. Per il funzionamento del servizio possono essere trattati da Convex (database e archiviazione nella regione UE), Resend (invio delle email), Vercel (hosting e misurazioni tecniche), Sanity (consegna dei contenuti editoriali pubblicati, che riceve l’indirizzo IP del browser a ogni pagina), Cloudflare Turnstile (protezione antispam) e Clerk (autenticazione dell’area riservata), quali fornitori tecnici. Se un fornitore tratta dati fuori dallo Spazio economico europeo, il trasferimento avviene tramite gli strumenti previsti dal Capo V del GDPR, come decisioni di adeguatezza o clausole contrattuali standard.

Conservazione

Richieste e immagini di riferimento vengono cancellate automaticamente entro 24 mesi dall’ultimo aggiornamento. Le sessioni tecniche di invio scadute vengono eliminate prima. Se dalla richiesta nasce un rapporto contrattuale, i dati necessari vengono conservati separatamente per i tempi previsti dagli obblighi civili, fiscali e di tutela legale.

Minori

Il modulo è destinato a persone maggiorenni. Chi non ha ancora 18 anni non deve inviare i propri dati tramite il sito: il contatto va gestito da chi esercita la responsabilità genitoriale, che potrà scrivere a info@stetotattoo.it. Se riceviamo dati riferibili a un minore senza questo presupposto, li cancelliamo.

Diritti e reclami

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità o opporti al trattamento scrivendo a info@stetotattoo.it. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali. La presa visione richiesta nel modulo non è un consenso al marketing e non limita questi diritti.

Lista di attesa delle opere

Nella pagina Opere su carta puoi lasciare l’email per essere avvisato quando le opere originali vanno in vendita. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a GDPR e art. 130 del Codice privacy), separato da quello del booking e revocabile in ogni momento. Puoi lasciare un nome, facoltativo, che serve solo a intestare i messaggi. L’iscrizione usa la doppia conferma: registriamo l’indirizzo, l’eventuale nome, la lingua, la data e il testo esatto che hai accettato, poi ti mandiamo una sola email per confermare che l’indirizzo è tuo. Finché non confermi non ricevi altro e l’indirizzo viene cancellato entro 30 giorni. Dopo la conferma trattiamo soltanto email ed eventuale nome, per l’avviso di apertura e la disponibilità delle opere; i dati necessari a un acquisto (indirizzo, fatturazione, pagamento) verranno raccolti soltanto al momento dell’ordine, sulla base del contratto e non del consenso; ogni messaggio contiene un link di disiscrizione che funziona senza doverci scrivere. Chi si disiscrive viene cancellato entro 30 giorni. Le email vengono recapitate tramite Resend e l’iscrizione è protetta da Cloudflare Turnstile.