Informativa sulla privacy

1. Titolare del trattamento

Il Titolare del trattamento è Atelier Capolavori di Antonella Maria Cubello (impresa individuale), che opera con il marchio Atelier Capolavori, con sede in Viale Emilia, 83, 20093 Cologno Monzese MI.

• P.IVA / C.F.: 13551120960
• Email: info@ateliercapolavori.com
• Telefono: +39 327 605 9920

2. Tipologie di dati trattati

• Dati di navigazione — indirizzo IP, log tecnici, tipo di browser e dispositivo, pagine visitate, raccolti in forma automatica dal server o da strumenti di terze parti solo se autorizzati.
• Dati forniti volontariamente — nome, cognome, email, telefono e messaggi inviati tramite il form di prenotazione consulenza o via email/telefono. I dati anagrafici possono essere conservati in un archivio clienti interno (CRM) per gestire richieste e rapporti commerciali.
• Preferenze cookie — scelta salvata sul tuo dispositivo (localStorage) e, in forma anonima, nel nostro registro consensi (identificativo casuale, categorie, timestamp, user-agent) per dimostrare il consenso espresso.

3. Finalità e basi giuridiche

• Gestione richieste e appuntamenti — esecuzione di misure precontrattuali su tua richiesta (art. 6.1.b GDPR). Il checkbox sul form conferma di aver preso visione di questa informativa (presa visione / accountability); non costituisce un consenso marketing né newsletter.
• Archivio clienti (CRM) — legittimo interesse a gestire i rapporti commerciali e le richieste successive (art. 6.1.f GDPR), entro i limiti di proporzionalità. Puoi opporti in ogni momento scrivendo a info@ateliercapolavori.com.
• Risposta a contatti — legittimo interesse o esecuzione di misure precontrattuali (art. 6.1.b/f GDPR).
• Sicurezza e antispam del form — misure tecniche (honeypot, limiti di frequenza, filtri) per prevenire abusi (art. 6.1.f GDPR). Le richieste evidenziate come spam sono conservate solo per il tempo strettamente necessario al controllo e poi eliminate.
• Funzionamento del sito — cookie e tecnologie strettamente necessarie, inclusi font self-hosted e salvataggio del consenso (art. 6.1.f GDPR / esenzione consenso ePrivacy).
• Statistiche, marketing, embed esterni — solo con il tuo consenso (art. 6.1.a GDPR), revocabile in ogni momento.
• Obblighi di legge — art. 6.1.c GDPR, ove applicabile.

4. Modalità del trattamento

I dati sono trattati con strumenti informatici e misure di sicurezza adeguate, da personale autorizzato o da fornitori che agiscono come responsabili del trattamento (es. hosting, infrastruttura cloud/database, servizi di consegna email/notifiche). Non vendiamo i tuoi dati a terzi e non li usiamo per marketing automatizzato senza un consenso distinto.

5. Conservazione

• Richieste di appuntamento: fino a 24 mesi dalla richiesta, salvo esigenze di gestione dell'appuntamento, obblighi di legge o contenzioso.
• Anagrafica clienti (CRM) in stato lead: fino a 36 mesi dall'ultimo contatto, salvo opposizione o cancellazione richiesta. I rapporti contrattuali/clienti attivi restano per la durata del rapporto e i termini di legge.
• Richieste classificate come spam: fino a 30 giorni, poi eliminate automaticamente o manualmente dal titolare.
• Log tecnici: per il tempo strettamente necessario alla sicurezza e al funzionamento del servizio.
• Preferenze cookie sul dispositivo: fino a modifica/revoca da parte tua o aggiornamento della policy.
• Registro anonimo dei consensi cookie (audit): 24 mesi dalla registrazione, salvo esigenze difensive o obblighi di legge.
• Traccia di presa visione informativa sul form (timestamp e versione): conservata insieme alla richiesta, per lo stesso periodo della richiesta.

6. Destinatari

I dati possono essere comunicati a fornitori tecnici nominati responsabili del trattamento ove richiesto (hosting, database cloud, invio email/notifiche) e, se richiesto, alle autorità competenti. Alcuni servizi di terze parti (es. Google Maps, Instagram) trattano dati secondo le proprie informative, solo se hai prestato il relativo consenso cookie.

7. Trasferimenti extra-UE

Qualora alcuni fornitori trattino dati fuori dallo Spazio Economico Europeo, il trasferimento avviene sulla base di garanzie adeguate previste dal GDPR (es. clausole contrattuali tipo) o di decisioni di adeguatezza, ove applicabili. I font tipografici sono ospitati sul nostro stesso dominio e non implicano trasferimenti verso Google.

8. Diritti dell'interessato

Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso. Per farlo scrivi a info@ateliercapolavori.com. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

9. Cookie e tecnologie simili

Per il dettaglio delle categorie, delle finalità e delle modalità di gestione del consenso consulta la Cookie Policy.

10. Aggiornamenti

Questa informativa può essere aggiornata per esigenze normative o organizzative. La data di ultimo aggiornamento è indicata in cima alla pagina.