Informativa sulla Privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

Il titolare può essere contattato per qualsiasi questione relativa al trattamento dei dati personali mediante i recapiti sopra indicati.

2. Tipologie di dati trattati

Il titolare tratta le seguenti categorie di dati personali:

Dati di navigazione. I sistemi informatici e le procedure software preposte al funzionamento del sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) e altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.

Dati forniti volontariamente dall'utente. L'invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto del titolare, nonché la compilazione e la trasmissione dei moduli presenti sul sito, comportano l'acquisizione dei dati di contatto del mittente, necessari per rispondere, nonché di tutti i dati personali inclusi nelle comunicazioni. Tali dati includono tipicamente nome, cognome e indirizzo di posta elettronica.

Cookie e dati tecnici. Il sito utilizza cookie tecnici necessari al funzionamento e cookie analitici, previa acquisizione del consenso. Per informazioni dettagliate si rimanda all'apposita Cookie Policy.

3. Finalità e base giuridica del trattamento

I dati personali sono trattati per le seguenti finalità:

a) Risposta alle richieste di contatto e consulenza. I dati forniti tramite il modulo di contatto o via email sono trattati per rispondere alle richieste degli utenti relative ai servizi dell'atelier, per la gestione degli appuntamenti e per fornire informazioni sui servizi di sartoria offerti. La base giuridica è l'art. 6, par. 1, lett. b) del GDPR (esecuzione di misure precontrattuali).

b) Adempimenti legali e fiscali. I dati dei clienti possono essere trattati per adempiere agli obblighi previsti dalla normativa vigente in materia fiscale, contabile e amministrativa. La base giuridica è l'art. 6, par. 1, lett. c) del GDPR (obbligo legale).

c) Comunicazioni informative su iscrizione volontaria. Previo consenso esplicito, l'indirizzo email può essere utilizzato per l'invio di aggiornamenti informativi sull'atelier. La base giuridica è l'art. 6, par. 1, lett. a) del GDPR (consenso). Il consenso può essere revocato in qualsiasi momento.

d) Interesse legittimo. I dati di navigazione sono trattati per finalità di sicurezza informatica e per il corretto funzionamento del sito, sulla base dell'art. 6, par. 1, lett. f) del GDPR (interesse legittimo del titolare).

4. Periodo di conservazione

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti, nel rispetto dei principi di minimizzazione e limitazione della conservazione previsti dall'art. 5 del GDPR.

I dati di contatto forniti per rispondere a richieste specifiche vengono conservati per un periodo non superiore a 24 mesi dalla ricezione della richiesta, salvo necessità di conservazione più lunga per adempimenti legali o fiscali.

I dati trattati per adempimenti fiscali e contabili sono conservati per il periodo previsto dalla normativa vigente, che per i documenti fiscali è attualmente di 10 anni ai sensi del D.P.R. 600/1973 e del D.P.R. 633/1972.

I dati trattati per l'invio di comunicazioni informative su consenso sono conservati fino alla revoca del consenso da parte dell'interessato.

5. Destinatari dei dati

I dati personali non sono ceduti a terzi per finalità commerciali. Possono essere comunicati a soggetti terzi nelle seguenti circostanze:

Fornitori di servizi tecnici e informatici che supportano il funzionamento del sito web e dei servizi correlati, quali provider di hosting, servizi email e strumenti di analisi, nella qualità di responsabili del trattamento ai sensi dell'art. 28 del GDPR, con i quali sono stipulati appositi accordi contrattuali.

Autorità pubbliche, organi giudiziari e amministrativi quando richiesto dalla legge o da provvedimenti dell'autorità competente, nella qualità di titolari autonomi del trattamento.

Professionisti e consulenti del titolare (commercialisti, consulenti legali) che trattano i dati nella qualità di responsabili o titolari autonomi, nell'ambito degli adempimenti di legge.

6. Trasferimento dei dati verso paesi terzi

I dati personali sono trattati prevalentemente all'interno dello Spazio Economico Europeo (SEE). Qualora alcuni fornitori di servizi tecnici comportino il trasferimento di dati verso paesi terzi, tale trasferimento avviene nel rispetto delle garanzie previste dagli artt. 44-49 del GDPR, in particolare attraverso l'adozione di Clausole Contrattuali Standard approvate dalla Commissione Europea o in presenza di una decisione di adeguatezza della stessa Commissione.

7. Diritti degli interessati

In qualità di interessato, l'utente ha il diritto di esercitare i seguenti diritti nei confronti del titolare del trattamento, ai sensi degli artt. 15-22 del GDPR:

Diritto di accesso (art. 15 GDPR): ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenere l'accesso ai dati personali.

Diritto di rettifica (art. 16 GDPR): ottenere la rettifica dei dati personali inesatti o l'integrazione dei dati personali incompleti.

Diritto alla cancellazione (art. 17 GDPR): ottenere la cancellazione dei dati personali, nei casi previsti dalla normativa.

Diritto di limitazione del trattamento (art. 18 GDPR): ottenere la limitazione del trattamento nelle ipotesi previste dalla normativa.

Diritto alla portabilità dei dati (art. 20 GDPR): ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti.

Diritto di opposizione (art. 21 GDPR): opporsi in qualsiasi momento al trattamento dei dati personali per motivi connessi alla propria situazione particolare.

Diritto di revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento basata sul consenso prima della revoca.

Per esercitare tali diritti, l'interessato può inviare una richiesta scritta all'indirizzo email [email protected]. Il titolare risponderà entro 30 giorni dalla ricezione della richiesta, salvo proroga nei casi previsti dall'art. 12, par. 3, del GDPR.

8. Diritto di proporre reclamo

L'interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (GPDP), l'autorità di controllo competente per l'Italia, qualora ritenga che il trattamento dei propri dati personali violi il Regolamento GDPR. Il Garante può essere contattato tramite il sito ufficiale www.garanteprivacy.it o all'indirizzo: Piazza Venezia, 11, 00187 Roma.

Prima di presentare un reclamo all'autorità di controllo, si invita l'interessato a contattare il titolare per tentare di risolvere la questione in via amichevole.

9. Modifiche alla presente informativa

Il titolare si riserva il diritto di modificare o aggiornare la presente informativa in qualsiasi momento, anche in conseguenza di modifiche normative. Le modifiche sostanziali saranno comunicate agli utenti mediante avviso sul sito web. Si invita a consultare periodicamente questa pagina. La data dell'ultimo aggiornamento è indicata in calce al documento.

10. Misure di sicurezza

Il titolare adotta misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, ai sensi dell'art. 32 del GDPR. Tali misure includono, tra le altre, l'utilizzo del protocollo di crittografia HTTPS per la trasmissione dei dati, l'accesso limitato ai dati personali da parte del personale autorizzato e la conservazione sicura dei dati presso fornitori certificati.

Nonostante le misure adottate, il titolare non può garantire l'assoluta sicurezza della trasmissione dei dati via Internet. In caso di violazione dei dati personali che possa presentare rischi per i diritti e le libertà degli interessati, il titolare provvederà alla notifica all'autorità di controllo competente e, ove necessario, agli interessati, nei termini previsti dagli artt. 33-34 del GDPR.