Privacy policy

Il titolare del trattamento è Style Up di Sonia Delgrosso, con sede in Via Monsignor Malpeli, 3, 43045 Fornovo di Taro (PR), P.IVA 03038010348.

• Email: delgrossosonia1972@gmail.com
• PEC: styleupfornovo@pec.it
• Telefono: +39 0525 404297

Non è stato nominato un Responsabile della protezione dei dati: l’attività non rientra nei casi in cui l’articolo 37 del GDPR lo rende obbligatorio. Per ogni questione relativa ai dati personali ci si può rivolgere direttamente al titolare ai recapiti sopra indicati.

Questo è un sito vetrina di una sola pagina. Prima di entrare nel dettaglio è utile sapere cosa non succede, perché è la parte più significativa:

• non ci sono account, registrazioni, carrello o pagamenti;
• non c’è alcun modulo da compilare: i contatti sono semplici link a telefono, email e PEC;
• non usiamo statistiche o strumenti di analisi del traffico, di nessun tipo;
• non facciamo profilazione, pubblicità, retargeting e non vendiamo né cediamo dati a nessuno;
• non ci sono plugin o pixel dei social network: Instagram è soltanto un collegamento, che invia dati solo se lo apri;
• i caratteri tipografici sono serviti dal nostro stesso server, quindi la visita non genera alcuna chiamata verso Google Fonts;
• non vengono prese decisioni automatizzate né viene svolta profilazione ai sensi dell’articolo 22 del GDPR.

L’unico contenuto di terze parti dell’intero sito è la mappa di Google nella sezione Contatti, che viene caricata solo dopo un tuo consenso esplicito.

Dati di navigazione. Come qualsiasi sito web, i sistemi che lo erogano registrano automaticamente alcune informazioni tecniche: indirizzo IP, data e ora della richiesta, indirizzo della pagina richiesta, esito della risposta, tipo di browser e sistema operativo, pagina di provenienza. Servono a far funzionare il sito, a diagnosticare guasti e a difenderlo da abusi. La base giuridica è il legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR) a erogare un servizio funzionante e sicuro. Questi dati non vengono usati per identificare o profilare chi naviga; potrebbero essere utilizzati per accertare responsabilità solo in caso di reati informatici ai danni del sito.

Scelte sui cookie. Quando esprimi una scelta nel banner, salviamo un cookie tecnico di prima parte con un identificativo casuale, la data, la versione dell’informativa e le categorie che hai accettato o rifiutato. La stessa informazione viene registrata sul nostro server, insieme alla data di ricezione, al tipo di browser e all’indirizzo IP privato dell’ultima parte, per poter dimostrare il consenso come richiede l’articolo 7, paragrafo 1 del GDPR. Non contiene il tuo nome né altri dati identificativi.

Contatti che ci invii tu. Se scrivi all’indirizzo email o alla PEC, o se telefoni, tratteremo i dati che scegli di comunicarci per rispondere alla tua richiesta. La base giuridica è l’esecuzione di misure precontrattuali richieste da te (art. 6, par. 1, lett. b GDPR) o il legittimo interesse a dare riscontro (lett. f). Il conferimento è libero: senza quei dati non possiamo però risponderti.

Mappa di Google. Se acconsenti, la sezione Contatti carica una mappa fornita da Google. In quel momento Google riceve il tuo indirizzo IP, informazioni sul dispositivo e sul browser e può installare propri cookie o identificatori. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a GDPR e art. 122 del Codice privacy). Senza consenso la mappa non viene caricata e nessun dato raggiunge Google: l’indirizzo resta comunque leggibile in pagina.

• Cloudflare, Inc., che ospita il sito e ne conserva i log tecnici, nominato responsabile del trattamento ai sensi dell’articolo 28 del GDPR.
• Chi si occupa della manutenzione tecnica del sito, negli stessi termini e solo per il tempo dell’intervento.
• Google Ireland Limited, e solo se hai attivato la mappa. Per i propri trattamenti Google agisce come titolare autonomo: le sue regole sono descritte nella privacy policy di Google.
• Autorità pubbliche, se e nella misura in cui la legge lo imponga.

I dati non vengono diffusi, né comunicati a terzi per finalità commerciali, né ceduti o venduti.

Due soggetti possono trattare dati anche fuori dallo Spazio economico europeo: chi ospita il sito, sempre, e Google, solo se attivi la mappa.

Cloudflare, Inc. è una società statunitense e aderisce all’EU-U.S. Data Privacy Framework, il quadro rispetto al quale la Commissione europea ha adottato una decisione di adeguatezza il 10 luglio 2023: il trasferimento avviene quindi verso un Paese considerato adeguato ai sensi dell’articolo 45 del GDPR. In aggiunta, il contratto che regola il servizio incorpora le clausole contrattuali tipo approvate dalla Commissione europea ai sensi dell’articolo 46.

Google LLC aderisce allo stesso quadro, con gli stessi effetti. Se non presti il consenso alla mappa, verso Google non viene trasferito alcun dato.

In qualunque momento puoi esercitare i diritti previsti dagli articoli da 15 a 22 del GDPR:

• accesso ai tuoi dati e a informazioni sul loro trattamento (art. 15);
• rettifica dei dati inesatti e integrazione di quelli incompleti (art. 16);
• cancellazione, nei casi previsti (art. 17);
• limitazione del trattamento (art. 18);
• portabilità dei dati trattati con mezzi automatizzati sulla base del consenso o di un contratto (art. 20);
• opposizione al trattamento fondato sul legittimo interesse (art. 21).

Dove il trattamento si basa sul consenso puoi revocarlo in qualsiasi momento, con la stessa facilità con cui lo hai prestato e senza che questo pregiudichi la liceità di quanto fatto prima della revoca: per i cookie basta usare il pannello delle preferenze.

Per esercitare i diritti scrivi a delgrossosonia1972@gmail.com oppure a styleupfornovo@pec.it. Rispondiamo senza ingiustificato ritardo e comunque entro un mese.

Se ritieni che il trattamento violi il Regolamento hai diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma) o di ricorrere all’autorità giudiziaria.

Il sito non è rivolto a minori di quattordici anni e non raccogliamo consapevolmente i loro dati. In Italia, per i servizi della società dell’informazione, il consenso del minore è valido a partire dai quattordici anni compiuti (art. 2-quinquies del Codice privacy); al di sotto di questa età occorre il consenso di chi esercita la responsabilità genitoriale. Se ritieni che un minore ci abbia comunicato dei dati, scrivici e provvederemo a cancellarli.

Il sito è servito su connessione cifrata (HTTPS). Adottiamo misure tecniche e organizzative adeguate al rischio per proteggere i dati da accessi non autorizzati, perdita, modifica o divulgazione. Il principio guida è la minimizzazione: i dati che non servono non vengono raccolti, ed è la ragione per cui su questo sito non c’è alcuno strumento di analisi o profilazione.

Questa informativa può essere aggiornata se cambiano gli strumenti usati dal sito o la normativa applicabile. La data dell’ultima revisione è indicata in fondo alla pagina. Se le modifiche riguardano trattamenti fondati sul consenso, il banner tornerà a chiederti una scelta.

Il dettaglio sui cookie e sui contenuti di terze parti è nella cookie policy.