Politica sulla Privacy

Titolare del trattamento

Black Rose Tattoo Studio
Via Regina Margherita 5, Messina (ME)
Email: blackroseta2studio@gmail.com
Telefono: 339 2191992

1. Tipologia di dati raccolti

Attraverso il modulo di contatto presente sul sito raccogliamo i seguenti dati, forniti volontariamente dall'utente:

• Nome
• Indirizzo email
• Data e orario preferiti per l'appuntamento (facoltativi)
• Messaggio libero relativo alla richiesta
• Eventuale immagine allegata (es. riferimento per il tatuaggio desiderato)

Raccogliamo inoltre in modo automatico alcuni dati tecnici (indirizzo IP, tipo di browser, timestamp della richiesta) necessari al funzionamento del sito e a misure di sicurezza come la limitazione automatica delle richieste (rate limiting), volta a prevenire abusi, spam e tentativi di attacco al modulo di contatto.

2. Finalità del trattamento

I dati raccolti tramite il modulo vengono utilizzati esclusivamente per:

• rispondere alla richiesta di appuntamento o informazioni;
• valutare, tramite l'immagine eventualmente allegata, la fattibilità del tatuaggio richiesto;
• ricontattare l'utente via email o telefono per organizzare l'appuntamento.

I dati tecnici raccolti automaticamente sono trattati unicamente per finalità di sicurezza e corretto funzionamento del sito (prevenzione di abusi tramite rate limiting), e non sono utilizzati per profilazione.

3. Base giuridica

Il trattamento si fonda su:

• consenso dell'interessato (art. 6, par. 1, lett. a GDPR), espresso tramite l'invio volontario del modulo;
• misure precontrattuali richieste dall'interessato stesso (art. 6, par. 1, lett. b GDPR), essendo la richiesta finalizzata alla stipula di un futuro rapporto (l'appuntamento/servizio di tatuaggio);
• legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR) per quanto riguarda le misure di sicurezza tecnica del sito.

4. Natura del conferimento

Il conferimento dei dati contrassegnati come obbligatori nel modulo (nome, email, messaggio) è necessario per poter dare seguito alla richiesta; il mancato conferimento comporta l'impossibilità di essere ricontattati. L'allegato foto e i campi data/orario sono facoltativi.

5. Modalità del trattamento e conservazione

I dati sono trattati con strumenti informatici e conservati per il tempo strettamente necessario a gestire la richiesta e l'eventuale rapporto contrattuale conseguente, e comunque non oltre 24 mesi dall'ultimo contatto, salvo obblighi di legge diversi (es. fiscali).

6. Comunicazione e trasferimento dei dati

I dati inviati tramite il modulo vengono recapitati alla casella email del titolare (blackroseta2studio@gmail.com). Il servizio di posta elettronica utilizzato potrebbe comportare il trattamento dei dati su server situati anche al di fuori dello Spazio Economico Europeo (ad es. Google/Gmail); in tal caso il trasferimento avviene sulla base delle garanzie previste dal fornitore (clausole contrattuali standard) ai sensi degli artt. 44 e ss. GDPR.

I dati non vengono ceduti a terzi per finalità commerciali o di marketing.

7. Servizi di terze parti

Il sito integra:

• Google Maps, per la visualizzazione della posizione dello studio;
• Google Fonts, per la visualizzazione dei caratteri tipografici;

che possono comportare, all'atto del caricamento della pagina, la trasmissione di dati tecnici (es. indirizzo IP) ai relativi fornitori, secondo le rispettive informative privacy.

8. Diritti dell'interessato

In qualsiasi momento l'utente può esercitare i diritti previsti dagli artt. 15-22 GDPR, tra cui:

• accesso ai propri dati;
• rettifica o cancellazione;
• limitazione del trattamento;
• opposizione al trattamento;
• portabilità dei dati;
• revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca.

Le richieste possono essere inviate a: blackroseta2studio@gmail.com

L'interessato ha inoltre diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) qualora ritenga che il trattamento violi la normativa vigente.

9. Sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita o distruzione, tra cui sistemi di limitazione automatica delle richieste (rate limiting) e protezione CSRF sui moduli del sito.

10. Modifiche alla presente informativa

Il Titolare si riserva di modificare la presente informativa in qualsiasi momento, dandone comunicazione sul sito. Si consiglia di consultare periodicamente questa pagina.