Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è Divin, attività artigiana per arti visive, design e servizi, Ive Šodića 16, Kostrena, Hrvatska. Referente: Višnja Hrelja. E-mail: divin.creative.studio@gmail.com.

2. Dati personali raccolti

Tramite il modulo di contatto possiamo raccogliere nome e cognome, indirizzo e-mail, numero di telefono facoltativo, tipo di richiesta, dati relativi all'evento, pacchetto di interesse, informazione facoltativa su come ci avete conosciuto, contenuto del messaggio e, se allegata volontariamente, una fotografia destinata alla realizzazione dell'illustrazione. Se ci contattate via e-mail, trattiamo anche le informazioni contenute nella corrispondenza.

I sistemi di hosting e sicurezza possono trattare automaticamente alcuni dati tecnici connessi all'accesso al sito, come indirizzo IP, orario di accesso e registri tecnici necessari alla sicurezza e al funzionamento del servizio.

3. Finalità e basi giuridiche

• Rispondere alle richieste, preparare preventivi e organizzare il servizio: il trattamento è necessario per adottare misure su richiesta dell'interessato prima della conclusione di un contratto e, in caso di prenotazione, per l'esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
• Obblighi legali e contabili: ove applicabile, i dati sono trattati per adempiere obblighi di legge (art. 6, par. 1, lett. c GDPR).
• Sicurezza del sito e prevenzione degli abusi: alcuni dati tecnici possono essere trattati sulla base del legittimo interesse a garantire un funzionamento sicuro e affidabile del sito (art. 6, par. 1, lett. f GDPR).

L'invio di una richiesta non costituisce consenso al marketing. I dati della richiesta non vengono utilizzati per newsletter o comunicazioni promozionali senza una distinta base giuridica.

4. Destinatari e fornitori di servizi

Per il funzionamento del sito e la gestione delle richieste utilizziamo fornitori tecnici, principalmente Netlify per hosting e Netlify Forms e Google / Gmail per la ricezione e conservazione delle comunicazioni e-mail. I dati possono inoltre essere comunicati a consulenti contabili, legali o IT solo quando necessario e nel rispetto di adeguati obblighi di riservatezza o di una base giuridica.

5. Trasferimenti verso Paesi extra SEE

Alcuni fornitori possono trattare dati al di fuori dello Spazio economico europeo. Ove tali trasferimenti avvengano, ci basiamo sulle garanzie adottate dai fornitori in conformità al GDPR, quali decisioni di adeguatezza, EU-U.S. Data Privacy Framework e/o Clausole Contrattuali Standard, a seconda del trasferimento concreto.

6. Periodo di conservazione

Le richieste che non portano a una prenotazione sono di norma conservate per non oltre 12 mesi dall'ultima comunicazione, salvo che un periodo più lungo sia necessario per gestire una richiesta specifica o tutelare interessi giuridici. Le fotografie allegate vengono conservate solo per il tempo necessario a gestire la richiesta e, in caso di ordine, a realizzare e fornire il servizio concordato; successivamente vengono eliminate quando non sono più necessarie per tali finalità. In caso di conclusione di un contratto, i dati relativi al rapporto commerciale e alla documentazione contabile vengono conservati per i periodi previsti dalla normativa applicabile. I registri tecnici sono conservati dai fornitori secondo le rispettive politiche.

7. Dati obbligatori e facoltativi

I campi obbligatori sono necessari per comprendere e gestire la richiesta. Il numero di telefono e l'invio della fotografia sono facoltativi. In mancanza dei dati obbligatori potremmo non essere in grado di rispondere o preparare un preventivo.

8. Diritti dell'interessato

Nei casi previsti dal GDPR potete richiedere accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati, nonché opporvi al trattamento fondato sul legittimo interesse. Per esercitare i vostri diritti scrivete a divin.creative.studio@gmail.com.

Avete inoltre il diritto di proporre reclamo all'autorità croata per la protezione dei dati personali (AZOP), azop.hr.

9. Decisioni automatizzate

Non utilizziamo processi decisionali automatizzati né profilazione basati sui dati inviati tramite il modulo di contatto.

10. Cookie e contenuti di terze parti

Questa versione del sito non utilizza cookie analitici o di marketing e non include strumenti di tracciamento come Google Analytics o Meta Pixel. I caratteri tipografici vengono caricati dal sistema locale del visitatore e non da Google Fonts. Se in futuro introdurremo strumenti che richiedono il consenso, implementeremo un meccanismo adeguato prima della loro attivazione e aggiorneremo la presente informativa.

11. Sicurezza

Adottiamo misure organizzative e tecniche ragionevoli per proteggere i dati personali da accessi non autorizzati, perdita, modifica o divulgazione. Nessun metodo di trasmissione o archiviazione su Internet può tuttavia garantire una sicurezza assoluta.

12. Modifiche all'informativa

La presente informativa può essere aggiornata qualora cambino il sito, i fornitori di servizi o i requisiti di legge. La versione vigente sarà sempre pubblicata su questa pagina.