Trattamento dei dati personali

Artifact Studios tutela la privacy degli utenti e garantisce che il trattamento dei dati personali avvenga nel pieno rispetto del Regolamento UE 679/2016 (GDPR), del D.Lgs. 196/2003 e successive modifiche, e di tutta la normativa applicabile.

La presente informativa descrive come vengono raccolti, utilizzati, conservati e protetti i dati personali degli utenti che:

  • visitano il sito artifactstudios.it;
  • utilizzano il form di contatto;
  • prenotano un tatuaggio o un servizio fotografico;
  • acquistano prodotti di merchandising tramite e-commerce;
  • si iscrivono alla newsletter;
  • utilizzano i form di prenotazione o richiesta preventivo;
  • navigano o interagiscono con i contenuti del sito.

1. Titolare del trattamento

Artifact Studios
Sede: Via Accademia degli Agiati 47A, 00147 Roma (RM), Italia
Email: roma.artifactstudios@gmail.com
Telefono: 324 183 0722

2. Tipologie di dati raccolti

2.1 Dati forniti volontariamente dall’utente

Il Titolare raccoglie e tratta i dati personali forniti volontariamente dall’utente attraverso i moduli presenti sul sito o tramite contatto diretto. In particolare:

  • nome e cognome;
  • indirizzo email;
  • numero di telefono;
  • messaggi e comunicazioni inviate tramite form di contatto;
  • informazioni necessarie per la prenotazione di tatuaggi (es. zona del corpo, stile richiesto, disponibilità);
  • informazioni relative ai servizi fotografici (es. tipologia servizio, location, preferenze);
  • dati di spedizione e fatturazione per acquisti online di merchandising;
  • eventuali immagini o riferimenti grafici inviati volontariamente per la realizzazione di tatuaggi personalizzati.

2.2 Dati di pagamento

I pagamenti per l’acquisto di prodotti o servizi possono essere gestiti tramite fornitori esterni (ad esempio PayPal, Stripe, Klarna o altri gateway di pagamento). In questi casi, Artifact Studios non conserva i dati della carta di credito o altri dati di pagamento sensibili, che vengono trattati esclusivamente dai relativi provider secondo le loro policy.

2.3 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

Tra questi dati rientrano:

  • indirizzi IP;
  • tipo di browser utilizzato;
  • sistema operativo;
  • pagine visitate e tempo di permanenza;
  • data e ora della visita;
  • altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Tali dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito, per controllarne il corretto funzionamento e per garantire la sicurezza dei sistemi.

2.4 Cookie e strumenti di tracciamento

Il sito può utilizzare cookie tecnici e, previo consenso dell’utente, cookie analitici e cookie di marketing (ad esempio Google Analytics, Facebook Pixel o simili).

Per maggiori informazioni sulle tipologie di cookie utilizzati e sulle preferenze impostabili, si rimanda alla specifica Cookie Policy.

3. Finalità del trattamento e basi giuridiche

3.1 Gestione richieste di contatto e preventivi

I dati forniti tramite form di contatto o email vengono trattati per rispondere alle richieste dell’utente, fornire informazioni sui servizi, elaborare preventivi e gestire eventuali richieste di appuntamento.

Base giuridica: esecuzione di misure precontrattuali e contrattuali (Art. 6, par. 1, lett. b GDPR).

3.2 Prenotazione tatuaggi e servizi fotografici

I dati sono trattati per organizzare, confermare e gestire appuntamenti presso lo studio (tatuaggi, shooting fotografici, affitto sala, ecc.), inviare eventuali comunicazioni operative (conferma, modifica, promemoria).

Base giuridica: esecuzione del contratto e misure precontrattuali (Art. 6, par. 1, lett. b GDPR).

3.3 Vendita di prodotti di merchandising

Per la gestione degli ordini online di merchandising, il Titolare tratta i dati necessari a:

  • processare l’ordine;
  • gestire il pagamento tramite provider esterni;
  • effettuare la spedizione e la consegna;
  • gestire la fatturazione e gli adempimenti fiscali;
  • fornire assistenza post-vendita.

Base giuridica: esecuzione del contratto (Art. 6, par. 1, lett. b GDPR) e adempimenti di legge (Art. 6, par. 1, lett. c GDPR).

3.4 Invio di newsletter e comunicazioni promozionali

Con il consenso esplicito dell’utente, l’indirizzo email può essere utilizzato per l’invio di newsletter, informazioni su nuovi servizi, promozioni, eventi o iniziative di Artifact Studios.

Base giuridica: consenso dell’interessato (Art. 6, par. 1, lett. a GDPR).

3.5 Analisi statistiche e miglioramento del sito

Dati aggregati di utilizzo del sito possono essere trattati per finalità statistiche, per migliorare i contenuti, l’esperienza utente e l’offerta dei servizi.

Base giuridica: legittimo interesse del Titolare (Art. 6, par. 1, lett. f GDPR), nel rispetto dei diritti e delle libertà fondamentali dell’utente.

3.6 Sicurezza del sito e prevenzione abusi

I dati possono essere trattati per prevenire frodi, abusi del sito o attività illecite, e per garantire la sicurezza delle infrastrutture informatiche.

Base giuridica: legittimo interesse del Titolare (Art. 6, par. 1, lett. f GDPR).

4. Conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti e, successivamente, per il tempo imposto dalle normative vigenti.

  • Richieste via form di contatto: fino a 12 mesi dalla risposta, salvo ulteriori rapporti contrattuali.
  • Prenotazioni tatuaggi/servizi fotografici: per tutta la durata del rapporto e, se necessario, per ulteriori 24 mesi.
  • Dati di fatturazione: 10 anni, come previsto dalla normativa fiscale.
  • Iscrizione newsletter: fino a revoca del consenso da parte dell’utente.
  • Dati di navigazione: di norma 12 mesi.
  • Immagini inviate per valutazione/preventivo: fino a 30 giorni, salvo prosecuzione del rapporto.

5. Modalità del trattamento

Il trattamento dei dati avviene tramite strumenti informatici, telematici e, in alcuni casi, cartacei, con modalità organizzative e logiche strettamente correlate alle finalità indicate. Sono adottate misure tecniche e organizzative adeguate a garantire la sicurezza e la riservatezza dei dati.

Non è effettuata alcuna decisione automatizzata basata sui dati personali, né profilazione automatizzata in assenza di esplicito consenso.

6. Destinatari dei dati

I dati personali possono essere comunicati a soggetti esterni che supportano Artifact Studios nella gestione del sito e dei servizi offerti, ad esempio:

  • fornitori di servizi di hosting e manutenzione del sito web;
  • fornitori di servizi IT e sicurezza informatica;
  • gestori di piattaforme di pagamento online (es. PayPal, Stripe, Klarna);
  • corrieri e servizi di spedizione;
  • consulenti fiscali e legali;
  • fornitori di servizi newsletter e email marketing (es. Mailchimp, Brevo, MailerLite);
  • altre società o professionisti che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di Responsabili del trattamento.

L’elenco aggiornato dei Responsabili del trattamento può essere richiesto al Titolare ai recapiti indicati.

7. Diritti dell’interessato

In qualità di interessato, l’utente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 del GDPR, tra cui:

  • diritto di accesso ai propri dati personali;
  • diritto di rettifica dei dati inesatti o incompleti;
  • diritto alla cancellazione (“diritto all’oblio”) nei casi previsti dalla legge;
  • diritto di limitazione del trattamento;
  • diritto alla portabilità dei dati;
  • diritto di opposizione al trattamento basato sul legittimo interesse;
  • diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca.

Per esercitare questi diritti è possibile inviare una richiesta a:
roma.artifactstudios@gmail.com

L’utente ha inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali, qualora ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa vigente.

8. Trasferimento dati verso Paesi extra-UE

Alcuni servizi utilizzati dal sito (ad esempio provider di newsletter, strumenti di analytics o piattaforme di pagamento) possono comportare il trasferimento di dati personali verso Paesi non appartenenti all’Unione Europea.

In tali casi, il trasferimento avviene nel rispetto degli artt. 44 e ss. del GDPR, mediante l’adozione di adeguate garanzie, quali decisioni di adeguatezza della Commissione Europea o clausole contrattuali standard.

9. Sicurezza dei dati

Artifact Studios adotta misure tecniche e organizzative adeguate a proteggere i dati personali trattati, tra cui:

  • utilizzo di connessioni sicure tramite protocollo HTTPS;
  • sistemi di protezione del server e del database (firewall, antivirus, aggiornamenti periodici);
  • accesso ai dati consentito solo a personale autorizzato;
  • backup periodici dei dati.

10. Modifiche alla presente Privacy Policy

Il Titolare si riserva il diritto di modificare o aggiornare in qualsiasi momento la presente informativa sulla privacy, anche in conseguenza di variazioni normative o aggiornamenti dei servizi offerti.

Le eventuali modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Si invita pertanto l’utente a consultare periodicamente questa sezione.

11. Contatti

Per qualsiasi informazione o richiesta relativa alla presente Privacy Policy o al trattamento dei dati personali, è possibile contattare:

Artifact Studios
Via Accademia degli Agiati 47A, 00147 Roma (RM), Italia
Email: roma.artifactstudios@gmail.com
Telefono: 324 183 0722