Privacy policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti attraverso il sito www.stellamazzotta.it è:

Stella Mazzotta di Bartucca Sabina
Denominazione commerciale: Atelier Stella Mazzotta
Sede legale: Via Anagnina 135, 00046 Grottaferrata (RM)
Atelier (negozio): Via Anagnina 1, 00046 Grottaferrata (RM)
Partita IVA: 04945941005
Telefono: 06 9411058
Email per richieste relative alla privacy: amministrazione@stellamazzotta.it

Per informazioni sul trattamento dei dati personali o per esercitare i diritti previsti dal GDPR è possibile contattare il Titolare all'indirizzo email indicato.

2. Quali dati trattiamo e per quali finalità

Dati di navigazione e log tecnici

Durante la navigazione, i sistemi del fornitore di hosting Aruba S.p.A. possono registrare dati tecnici relativi alle richieste effettuate al sito, tra cui indirizzo IP, data e ora dell'accesso, risorsa richiesta e informazioni sul browser.

Tali dati vengono trattati per consentire il funzionamento del servizio, garantirne la sicurezza e individuare eventuali anomalie tecniche.

I log sono gestiti nell'ambito del servizio di hosting fornito da Aruba. Il periodo effettivo di conservazione è in corso di verifica con il fornitore; il Titolare provvederà ad aggiornare questa informativa non appena sarà disponibile un riscontro documentale.

Dati forniti attraverso il modulo di contatto

Quando compili il modulo di contatto, raccogliamo:

• nome e cognome;
• indirizzo email;
• contenuto del messaggio;
• numero di telefono, se fornito;
• data indicativa del matrimonio, se indicata;
• eventuale abito di interesse.

Utilizziamo queste informazioni esclusivamente per rispondere alla tua richiesta, fornirti informazioni sulle nostre creazioni e organizzare un eventuale appuntamento in atelier.

I dati trasmessi tramite il modulo non vengono utilizzati per iscrizioni automatiche a newsletter o per inviare comunicazioni promozionali non richieste.

Dati relativi alla sicurezza del modulo

Per proteggere il modulo dagli invii automatizzati e dagli utilizzi impropri, utilizziamo strumenti tecnici che possono trattare l'indirizzo IP e informazioni sul browser.

Il sistema di limitazione degli invii conserva temporaneamente un'impronta crittografica dell'indirizzo IP, cancellata automaticamente dopo un'ora.

3. Gestione delle richieste di contatto

I dati inviati attraverso il modulo di contatto sono trasmessi mediante connessione protetta al server del sito, ospitato presso Aruba S.p.A.

Le richieste vengono inoltrate tramite un servizio di posta elettronica cifrato a una casella aziendale del dominio stellamazzotta.it, anch'essa gestita da Aruba.

Il sito non conserva i messaggi in un proprio database. Le comunicazioni sono archiviate nella casella di posta elettronica utilizzata dall'atelier per gestire le richieste e le risposte.

I dati vengono utilizzati esclusivamente per rispondere alle richieste ricevute e organizzare eventuali appuntamenti.

Per proteggere il modulo dagli invii automatizzati utilizziamo anche Cloudflare Turnstile, che si attiva quando inizi a compilare il modulo e tratta informazioni tecniche necessarie alla verifica di sicurezza.

4. Cookie e strumenti di terze parti

Il sito utilizza strumenti tecnici per memorizzare le preferenze relative ai cookie.

Con il tuo consenso, utilizziamo inoltre Google Analytics 4 per raccogliere informazioni statistiche sull'utilizzo del sito.

Gli strumenti statistici vengono attivati solo dopo che hai autorizzato la relativa categoria.

Le preferenze possono essere modificate in qualsiasi momento attraverso il collegamento "Preferenze cookie" presente nel sito.

Per maggiori dettagli consulta la Cookie Policy.

I video, le immagini, i font e la mappa statica presenti sul sito sono ospitati direttamente sui nostri server, senza richiedere il caricamento di contenuti incorporati da YouTube, Google Maps o altre piattaforme esterne.

I collegamenti a siti esterni, come Facebook e Google Maps, vengono aperti soltanto quando decidi di selezionarli.

5. Basi giuridiche e conservazione dei dati

Trattiamo i dati personali soltanto in presenza di una base giuridica prevista dall'art. 6 GDPR.

Risposte alle richieste e appuntamenti

Quando ci contatti per ricevere informazioni sui nostri prodotti, valutare una creazione su misura o organizzare un appuntamento, il trattamento è necessario per adottare misure precontrattuali su tua richiesta (art. 6, par. 1, lett. b, GDPR).

Per eventuali richieste generiche non precontrattuali, il trattamento può basarsi sul legittimo interesse del Titolare a gestire le comunicazioni ricevute (art. 6, par. 1, lett. f, GDPR).

Le richieste che non danno luogo a un rapporto contrattuale vengono conservate per un massimo di24 mesi dall'ultima comunicazione relativa alla richiesta.

La cancellazione delle comunicazioni scadute viene verificata ogni tre mesi.

Quando una richiesta dà luogo a un ordine o a un rapporto contrattuale, i dati necessari alla gestione del rapporto e all'adempimento degli obblighi applicabili possono essere conservati per periodi differenti, in funzione delle specifiche finalità e degli obblighi di legge.

Funzionamento e sicurezza del sito

I dati tecnici necessari al funzionamento e alla sicurezza del sito sono trattati sulla base del legittimo interesse del Titolare a mantenere il servizio funzionante e protetto da utilizzi impropri (art. 6, par. 1, lett. f, GDPR).

Gli identificativi temporanei utilizzati per limitare gli invii del modulo vengono cancellati dopo un'ora.

I log tecnici del server sono conservati secondo le modalità e i tempi applicati dal fornitore di hosting.

Statistiche di navigazione e strumenti pubblicitari

Il trattamento dei dati personali mediante Google Analytics 4 e gli eventuali strumenti pubblicitari non tecnici si basa sul consenso (art. 6, par. 1, lett. a, GDPR), insieme alle disposizioni applicabili in materia di cookie.

Il consenso può essere revocato in qualsiasi momento.

Le durate dei cookie sono specificate nella Cookie Policy.

6. Destinatari dei dati

Per il funzionamento del sito e la gestione delle richieste ci avvaliamo dei seguenti fornitori:

• Aruba S.p.A., per l'hosting e i servizi di posta elettronica utilizzati dal modulo;
• Google, per i servizi Google Tag Manager e Google Analytics 4;
• Cloudflare, Inc., per il servizio di protezione anti-bot Turnstile;

I dati possono essere trattati anche dalle persone autorizzate dal Titolare alla gestione delle comunicazioni.

Non vendiamo i dati personali raccolti attraverso il modulo di contatto.

7. Trasferimento dei dati fuori dallo Spazio Economico Europeo

Alcuni servizi utilizzati dal sito sono forniti da società appartenenti a gruppi con sede negli Stati Uniti e possono comportare il trasferimento di dati personali verso gli Stati Uniti:

• Google LLC, per Google Tag Manager e Google Analytics 4;
• Cloudflare, Inc., per il servizio di protezione anti-bot Turnstile;

Questi trasferimenti si basano sulla decisione di adeguatezza adottata dalla Commissione europea il 10 luglio 2023 per il Data Privacy Framework UE-USA (art. 45 GDPR), al quale le società indicate aderiscono, e, in via complementare, sulle clausole contrattuali standard approvate dalla Commissione europea (art. 46, par. 2, lett. c, GDPR), previste nelle condizioni contrattuali dei fornitori.

L'adesione delle società al Data Privacy Framework può essere verificata sul sito ufficiale www.dataprivacyframework.gov. Per ricevere informazioni sulle garanzie adottate o una copia delle clausole contrattuali standard puoi contattare il Titolare ai recapiti indicati nella sezione 1.

8. Diritti degli interessati

Nei casi previsti dal GDPR puoi:

• ottenere informazioni e accedere ai tuoi dati personali;
• richiederne la rettifica o la cancellazione;
• richiedere la limitazione del trattamento;
• opporti ai trattamenti basati sul legittimo interesse;
• richiedere la portabilità dei dati, quando applicabile;
• revocare in qualsiasi momento un consenso precedentemente prestato.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

Puoi esercitare i tuoi diritti scrivendo a amministrazione@stellamazzotta.it.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali, attraverso il sito www.garanteprivacy.it.

9. Aggiornamenti dell'informativa

Questa informativa potrà essere aggiornata in caso di modifiche ai trattamenti, ai servizi utilizzati o alla normativa applicabile.

La versione aggiornata sarà disponibile su questa pagina.