Privacy & Cookie Policy

1. Titolare del trattamento

Il Titolare del trattamento è Serena Terzoni, con sede in Via Giosuè Carducci 22B, 20068, Peschiera Borromeo, Milano, Italia.

Per qualunque richiesta relativa alla privacy è possibile scrivere a: terserena0{'@'}gmail.com.

2. Tipologie di dati raccolti

Attraverso il sito possiamo raccogliere le seguenti categorie di dati:

• dati identificativi e di contatto, come nome, cognome, email e numero di telefono;
• informazioni inserite nei form di richiesta, come preferenze sull’abito, taglia, misure, note e dettagli della cerimonia;
• immagini o file caricati volontariamente dall’utente come ispirazione per la realizzazione dell’abito;
• dati tecnici di navigazione, come indirizzo IP, informazioni sul dispositivo, browser utilizzato e dati necessari al corretto funzionamento del sito;
• eventuali dati contenuti nei messaggi inviati tramite WhatsApp, email o altri canali di contatto.

Si raccomanda di non inviare dati non necessari, dati particolarmente sensibili o informazioni non pertinenti alla richiesta sartoriale.

4. Finalità del trattamento

I dati personali vengono trattati per le seguenti finalità:

• rispondere a richieste di informazioni inviate tramite il sito;
• gestire richieste relative a Componi il suo abito, abiti su misura o prodotti in pronta consegna;
• preparare preventivi, proposte personalizzate o comunicazioni relative alla richiesta;
• gestire eventuali appuntamenti, contatti telefonici, email o conversazioni WhatsApp;
• adempiere a obblighi amministrativi, contabili, fiscali o di legge;
• mantenere sicuro e funzionante il sito web;
• analizzare, solo previo consenso analytics, interazioni, click e scorrimenti tramite statistiche aggregate, heatmap e registrazioni mascherate delle sessioni;
• misurare e ottimizzare, solo previo consenso marketing, le campagne pubblicitarie su Facebook e Instagram.

5. Base giuridica del trattamento

Il trattamento dei dati si basa su:

• esecuzione di misure precontrattuali o contrattuali, quando l’utente richiede informazioni, preventivi o servizi sartoriali;
• consenso dell’utente, quando necessario, ad esempio per l’invio volontario di immagini o per eventuali cookie non tecnici;
• consenso analytics, revocabile in qualunque momento, per Google Analytics e Microsoft Clarity;
• consenso marketing, revocabile in qualunque momento, per Meta Pixel, Meta Conversions API, attribuzione pubblicitaria e creazione di pubblici personalizzati;
• obbligo di legge, per adempimenti fiscali, contabili o amministrativi;
• legittimo interesse, per garantire la sicurezza del sito, prevenire abusi e gestire eventuali controversie.

6. Modalità del trattamento

I dati sono trattati con strumenti informatici, telematici e, se necessario, cartacei, adottando misure tecniche e organizzative adeguate a proteggerli da accessi non autorizzati, perdita, modifica o diffusione indebita.

L’accesso ai dati è limitato ai soggetti autorizzati e ai fornitori tecnici necessari al funzionamento del sito e alla gestione delle richieste.

7. Conservazione dei dati

I dati sono conservati per il tempo necessario a gestire la richiesta e, successivamente, per il periodo richiesto da obblighi di legge o per tutelare eventuali diritti del Titolare.

• richieste di contatto e preventivo: fino a 12 mesi dalla conclusione della richiesta;
• immagini caricate dall’utente: fino a 12 mesi, salvo richiesta di cancellazione anticipata o necessità legate alla lavorazione;
• dati amministrativi e fiscali: secondo i termini previsti dalla normativa applicabile;
• log tecnici e dati di sicurezza: per il tempo strettamente necessario alla sicurezza e manutenzione del sito.

I tempi indicati devono essere confermati in base all’organizzazione effettiva dell’atelier e agli strumenti utilizzati.

8. Comunicazione dei dati a terzi

I dati personali non vengono venduti né ceduti a terzi per finalità commerciali. Possono essere comunicati, nei limiti necessari, a:

• fornitori tecnici del sito web, hosting, database, storage e manutenzione;
• servizi di comunicazione, come email, telefono o WhatsApp;
• Microsoft Ireland Operations Limited, esclusivamente previo consenso analytics, per Microsoft Clarity, heatmap e registrazioni mascherate delle sessioni;
• Meta Platforms Ireland Limited, esclusivamente previo consenso marketing, per misurazione e ottimizzazione delle campagne Facebook e Instagram;
• consulenti fiscali, amministrativi o legali, ove necessario;
• autorità pubbliche, nei casi previsti dalla legge.

9. Trasferimento dei dati fuori dallo Spazio Economico Europeo

Alcuni servizi tecnici utilizzati dal sito o dai canali di comunicazione potrebbero comportare il trattamento di dati da parte di fornitori situati anche fuori dallo Spazio Economico Europeo.

In tali casi il trasferimento avviene, ove applicabile, sulla base di strumenti di garanzia previsti dal GDPR, come decisioni di adeguatezza, clausole contrattuali standard o altre misure idonee.

10. Diritti dell’interessato

L’utente può esercitare i diritti previsti dagli articoli 15 e seguenti del GDPR, tra cui:

• accesso ai dati personali;
• rettifica dei dati inesatti;
• cancellazione dei dati, nei casi previsti;
• limitazione del trattamento;
• opposizione al trattamento;
• portabilità dei dati, ove applicabile;
• revoca del consenso, senza pregiudicare la liceità del trattamento precedente alla revoca.

Le richieste possono essere inviate a: terserena0{'@'}gmail.com. L’utente ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.

11. Cookie Policy

Il sito può utilizzare cookie e tecnologie simili per garantire il corretto funzionamento delle pagine, migliorare l’esperienza di navigazione e, solo ove previsto e previo consenso, utilizzare servizi di terze parti.

Cookie tecnici

I cookie tecnici sono necessari al funzionamento del sito e non richiedono il consenso dell’utente. Possono includere cookie di sessione, sicurezza, preferenze tecniche o strumenti indispensabili alla navigazione.

Cookie analytics

Solo dopo il consenso analytics, il sito può utilizzare Google Analytics e Microsoft Clarity. Clarity rileva informazioni tecniche e interazioni come click, movimenti del puntatore e scorrimenti per produrre statistiche aggregate, heatmap e riproduzioni delle sessioni. I form che contengono dati personali e le aree private sono esclusi o mascherati. Clarity può utilizzare cookie come _clck e _clsk per collegare pagine e sessioni; la scelta può essere revocata in qualsiasi momento.

Cookie marketing, Meta Pixel e Conversions API

Solo dopo il consenso marketing, il sito può attivare Meta Pixel e inviare a Meta eventi tramite Conversions API per attribuire le richieste alle campagne, misurare i risultati, creare pubblici personalizzati e ottimizzare gli annunci. Gli eventi possono includere pagina visitata, interazioni con il configuratore, apertura di un contatto e invio riuscito di un preventivo. Per i lead può essere trasmesso a Meta un hash SHA-256 del numero di telefono dell’adulto, insieme a identificativi pubblicitari, indirizzo IP e informazioni sul browser necessari alla corrispondenza dell’evento. Non vengono inviati a Meta immagini, nomi, misure o altre informazioni relative alle bambine.

Cookie di terze parti e contenuti incorporati

Il sito può includere collegamenti o contenuti di terze parti, come mappe, servizi Google, social network o collegamenti a WhatsApp. Tali servizi possono trattare dati secondo le rispettive informative privacy. Dove tecnicamente possibile, i contenuti esterni non essenziali vengono caricati solo dopo un’azione dell’utente o dopo il consenso, se richiesto.

Gestione delle preferenze

L’utente può gestire o revocare il consenso ai cookie non tecnici tramite il banner cookie, il pannello preferenze del sito, quando presente, oppure modificando le impostazioni del proprio browser.

12. Servizi esterni potenzialmente utilizzati

A seconda della configurazione effettiva del sito, potrebbero essere usati i seguenti servizi:

• Hosting e database: per pubblicare il sito e salvare le richieste ricevute;
• Storage immagini: per conservare temporaneamente immagini caricate dall’utente;
• Google Maps / Google Places: per mostrare posizione, indicazioni e recensioni dell’attività;
• WhatsApp: per permettere all’utente di inviare richieste tramite messaggio;
• Email provider: per ricevere e gestire comunicazioni inviate dagli utenti.
• Google Tag Manager e Google Analytics: per gestione dei tag e analisi delle visite, secondo le preferenze espresse;
• Microsoft Clarity: per statistiche comportamentali, heatmap e registrazioni mascherate delle sessioni, solo previo consenso analytics;
• Meta Platforms Ireland Limited: Meta Pixel e Conversions API per attribuzione, misurazione, pubblici personalizzati e ottimizzazione delle campagne Facebook e Instagram, solo previo consenso marketing.

13. Modifiche alla presente informativa

La presente Privacy & Cookie Policy può essere aggiornata nel tempo, anche in seguito a modifiche normative, tecniche o organizzative. La versione aggiornata sarà pubblicata su questa pagina.