Privacy e Cookie Policy

Titolare del trattamento

Il titolare del trattamento dei dati è Elena Teggi, artista, con attività in provincia di Varese, Italia. Per qualsiasi richiesta relativa ai tuoi dati personali puoi contattarci tramite il modulo presente nella pagina Commissioni.

Dati raccolti tramite il modulo di contatto

Quando utilizzi il modulo di contatto raccogliamo il tuo nome, indirizzo email, l'oggetto della richiesta, un eventuale riferimento a un'opera e il messaggio che ci invii. Questi dati vengono utilizzati esclusivamente per rispondere alla tua richiesta e non vengono condivisi con soggetti terzi, salvo i fornitori tecnici indicati più sotto necessari all'invio dell'email. Base giuridica: consenso ed esecuzione di misure precontrattuali (art. 6, par. 1, lett. a e b, GDPR).

Dati raccolti in fase di acquisto

Quando acquisti un'opera, il pagamento viene gestito interamente da Stripe, il nostro fornitore di servizi di pagamento. Stripe raccoglie ed elabora i dati della tua carta di pagamento, il nome, l'indirizzo email e l'indirizzo di spedizione: questi dati non transitano né vengono mai memorizzati sui nostri server. Riceviamo da Stripe solo le informazioni strettamente necessarie a evadere il tuo ordine (nome, email, indirizzo di spedizione, opera acquistata, importo pagato). Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b, GDPR).

Cookie e memorizzazione locale

Il sito non utilizza cookie di profilazione né strumenti di analisi o tracciamento pubblicitario di terze parti. Il carrello degli acquisti utilizza la memoria locale (local storage) del tuo browser esclusivamente per ricordare le opere selezionate durante la navigazione: questi dati restano sul tuo dispositivo e non vengono trasmessi ai nostri server finché non procedi al pagamento.

Fornitori e soggetti terzi

Per il funzionamento del sito ci avvaliamo dei seguenti fornitori, che trattano i dati secondo le rispettive informative privacy:

• Stripe — elaborazione sicura dei pagamenti
• Resend — invio delle email di conferma ordine e delle risposte al modulo di contatto
• Vercel — hosting del sito e delle funzioni del server
• Neon — database per la gestione del catalogo opere e degli ordini
• Cloudinary — archiviazione delle immagini dei dipinti

Alcuni di questi fornitori hanno sede fuori dallo Spazio Economico Europeo; in tal caso il trasferimento dei dati avviene nel rispetto delle garanzie previste dal GDPR, incluse le clausole contrattuali standard della Commissione Europea.

Conservazione dei dati

I dati relativi agli ordini vengono conservati per il tempo necessario a evadere l'acquisto e per adempiere agli obblighi fiscali e contabili previsti dalla legge italiana. I messaggi ricevuti tramite il modulo di contatto vengono conservati solo per il tempo necessario a gestire la tua richiesta.

I tuoi diritti

In qualità di interessato hai diritto di accedere ai tuoi dati, richiederne la rettifica, la cancellazione o la limitazione del trattamento, opporti al trattamento e richiedere la portabilità dei dati (artt. 15-21 GDPR). Puoi esercitare questi diritti contattandoci tramite il modulo nella pagina Commissioni. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Sicurezza

Il sito utilizza connessioni protette HTTPS/TLS per tutte le comunicazioni. Nessun dato relativo a carte di pagamento transita o viene memorizzato sui nostri server: l'intero processo di pagamento è gestito da Stripe, certificato PCI-DSS Livello 1.

Modifiche a questa informativa

Questa informativa può essere aggiornata periodicamente per riflettere cambiamenti nelle nostre pratiche o negli obblighi di legge. La data di ultimo aggiornamento è indicata in cima alla pagina.