Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati raccolti tramite questo sito è Mirari Atelier. Per qualunque questione relativa ai tuoi dati personali o per esercitare i tuoi diritti puoi scriverci a privacy@themirariatelier.com.

2. Quali dati trattiamo

Raccogliamo solo i dati strettamente necessari (minimizzazione):

• Iscrizione alla newsletter: indirizzo email e un codice tecnico interno. Conserviamo in forma anonimizzata (hash) anche l'indirizzo IP del momento del consenso, come prova dello stesso.
• Richieste tramite The Atelier / download: indirizzo email ed eventuali preferenze indicate.
• Dati di contatto e fatturazione (solo per servizi che li richiedono): nome, cognome e dati fiscali, raccolti separatamente e solo quando necessari all'erogazione del servizio.
• Dati tecnici di navigazione: log del server con IP in forma anonimizzata, per sicurezza e diagnostica.

3. Finalità e basi giuridiche

• Invio della newsletter — base giuridica: consenso (art. 6.1.a GDPR), revocabile in ogni momento.
• Gestione di richieste e contatti — consenso e/o misure precontrattuali (art. 6.1.b).
• Fatturazione e adempimenti fiscali — esecuzione del contratto e obblighi di legge (art. 6.1.b e 6.1.c).
• Sicurezza del sito — legittimo interesse (art. 6.1.f).

4. Modalità del trattamento

I dati sono trattati con strumenti informatici, con misure tecniche e organizzative adeguate. L'indirizzo IP è conservato solo come hash troncato e non è utilizzato per identificare gli utenti. L'accesso ai dati è limitato al personale autorizzato.

5. Conservazione

Conserviamo i dati solo per il tempo strettamente necessario:

• Newsletter: fino alla revoca del consenso, più un breve periodo tecnico di soppressione (fino a 12 mesi).
• Messaggi di contatto e richieste non andate a buon fine: fino a 24 mesi.
• Dati di fatturazione: 10 anni, per obbligo fiscale.
• Log tecnici di navigazione: fino a 12 mesi.

6. Destinatari e responsabili esterni

I dati possono essere trattati da fornitori che agiscono come responsabili del trattamento, nominati ai sensi dell'art. 28 GDPR:

• Netcup GmbH (Germania, UE) — hosting dell'applicazione e del database.
• IONOS SE (UE) — registrazione del dominio, DNS e caselle email.
• Sendinblue/Brevo (Francia, UE) — invio delle email transazionali e della newsletter.

Tutti i fornitori sono situati nell'Unione Europea: non vengono effettuati trasferimenti di dati personali al di fuori dell'UE/SEE. Le statistiche di visita sono raccolte con uno strumento cookieless ospitato sui nostri stessi server, senza coinvolgere terze parti.

7. Cookie

Il sito utilizza solo cookie tecnici. Per i dettagli consulta la Cookie Policy.

8. Diritti dell'interessato

Puoi esercitare in ogni momento i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, opposizione, portabilità e revoca del consenso. Per la newsletter, puoi disiscriverti dal link presente in ogni email. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

Per esercitare i tuoi diritti puoi scriverci a privacy@themirariatelier.com.

9. Minori

Il servizio non è destinato a minori di 16 anni; non raccogliamo consapevolmente i loro dati.

10. Modifiche

Questa informativa può essere aggiornata. La data dell'ultima revisione è indicata in cima alla pagina.