Privacy Policy

1. Chi tratta i tuoi dati

La titolare del trattamento è Melania Cagnetta, che cura il progetto Thyago in Wonderland.

Puoi contattarla per informazioni sulla privacy e per esercitare i tuoi diritti all’indirizzo [email protected].

Questa informativa riguarda il sito www.thyagoinwonderland.com e le richieste informative ricevute attraverso i canali del progetto.

2. Quali dati vengono utilizzati

Quando visiti il sito, Cloudflare Pages, che ospita e distribuisce le pagine, tratta dati tecnici della connessione, come indirizzo IP, risorsa richiesta e informazioni contenute nella richiesta del browser. Questi dati servono a trasmettere le pagine e proteggere il servizio. Cloudflare Web Analytics è disabilitato.

Quando ci contatti, trattiamo il contenuto del messaggio, gli allegati pertinenti e i dati associati al canale scelto: per esempio nome, indirizzo email, numero di telefono o identificativo social. Invia soltanto le informazioni utili alla tua richiesta.

I canali utilizzati sono la posta aziendale tramite Apple iCloud+, WhatsApp Business App, Facebook, Instagram e TikTok. Gli indirizzi email sono [email protected], [email protected] e [email protected].

Le conversazioni sono gestite nelle rispettive applicazioni, comprese le copie di backup e le sincronizzazioni dei servizi utilizzati. Non viene utilizzato un gestionale clienti né un archivio generale separato delle conversazioni.

Il sito non contiene moduli per inviare dati, creare account, acquistare servizi o iscriversi a una newsletter. Il pulsante “Prenota ora” apre WhatsApp: non conclude una prenotazione e non invia un messaggio automaticamente. I collegamenti email aprono il programma di posta.

3. Perché trattiamo i dati e su quale base

• Navigazione e sicurezza: per rendere disponibili e proteggere le pagine, sulla base del legittimo interesse della titolare alla disponibilità e sicurezza del sito, nei limiti dei trattamenti necessari di sua competenza (articolo 6, paragrafo 1, lettera f, GDPR).
• Domande sul progetto: per rispondere alle comunicazioni che ci invii e gestire il seguito pertinente, sulla base del legittimo interesse a dare riscontro alle persone che ci contattano (articolo 6, paragrafo 1, lettera f, GDPR).
• Richieste concretamente precontrattuali: quando chiedi una misura effettivamente necessaria a valutare un possibile rapporto, il trattamento strettamente necessario a tale richiesta si basa sull’articolo 6, paragrafo 1, lettera b, GDPR. Questa base non si applica automaticamente a qualsiasi domanda.
• Esercizio dei diritti privacy: per esaminare la richiesta, rispondere e documentare l’adempimento degli obblighi previsti dal GDPR (articolo 6, paragrafo 1, lettera c, in relazione agli articoli 12–22 e agli obblighi di responsabilizzazione).

L’eventuale mantenimento di uno scambio già concluso, entro il limite indicato sotto, è circoscritto a quanto ancora necessario per gestire il seguito pertinente della richiesta, sulla base del relativo legittimo interesse. Non prolunghiamo automaticamente una base precontrattuale oltre le misure richieste.

Inviare un messaggio è facoltativo. Senza un recapito o le informazioni necessarie potremmo non riuscire a rispondere. Non occorre un consenso generico per ricevere una risposta e una richiesta di informazioni non comporta l’adesione a comunicazioni promozionali.

La titolare non effettua profilazione o decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi.

4. Chi riceve i dati

I messaggi sono gestiti da Melania Cagnetta e da una persona da lei autorizzata, con accesso limitato alle attività affidate. Per il sito e le comunicazioni vengono utilizzati questi fornitori:

• Cloudflare Pages: ospita e distribuisce le pagine. Cloudflare opera come responsabile per i trattamenti svolti per conto della titolare nel perimetro delle proprie condizioni; effettua inoltre trattamenti per finalità proprie descritti nella sua informativa privacy.
• Apple iCloud+: gestisce la posta con dominio personalizzato e il servizio cloud utilizzato per i backup WhatsApp. I termini italiani del servizio individuano Apple Distribution International Ltd., Irlanda. Consulta la politica privacy Apple.
• WhatsApp Business App: per l’utenza europea il fornitore è WhatsApp Ireland Limited. I termini distinguono i contatti dei clienti trattati per conto dell’attività dagli altri dati trattati per le finalità di WhatsApp. Consulta l’informativa SEE.
• Facebook e Instagram: il fornitore e titolare della piattaforma per gli utenti della regione europea è Meta Platforms Ireland Limited. Consulta le informative di Facebook e Instagram.
• TikTok: l’informativa SEE individua TikTok Technology Limited e TikTok Information Technologies UK Limited come contitolari dei trattamenti della piattaforma. Consulta l’informativa TikTok SEE.

La gestione dei messaggi da parte della titolare è distinta dai trattamenti che le piattaforme svolgono per le proprie finalità. Le informative dei fornitori descrivono questi ultimi e non sostituiscono le informazioni sulle attività di Melania Cagnetta.

Nel sito sono presenti semplici collegamenti ai servizi esterni, senza chat, feed o pixel incorporati. Aprendo un collegamento, ti connetti al servizio scelto, che applica le proprie condizioni.

5. Trattamenti fuori dallo Spazio economico europeo

I fornitori operano anche fuori dallo Spazio economico europeo; non viene garantita una conservazione esclusivamente italiana o europea.

Cloudflare descrive trattamenti internazionali e richiama il Data Privacy Framework per i trasferimenti coperti dalla relativa certificazione e le clausole contrattuali standard per quelli previsti dal suo accordo sul trattamento dei dati.

Apple indica nella propria politica privacy l’utilizzo di clausole contrattuali tipo per i trasferimenti dei dati raccolti nello SEE e trattamenti che possono interessare gli Stati Uniti.

WhatsApp descrive operazioni globali. Per i dati europei trattati per conto dell’attività, il suo addendum sui trasferimenti disciplina i meccanismi applicabili, tra cui il Data Privacy Framework nel suo ambito e le alternative previste.

Meta dichiara il ricorso al Data Privacy Framework per determinate categorie di dati trasferiti dall’UE agli Stati Uniti, inclusi dati Facebook. Questa indicazione non costituisce una garanzia generale per ogni destinazione o trattamento di Facebook e Instagram.

TikTok descrive trasferimenti internazionali, anche attraverso accessi remoti di società del gruppo. L’informativa SEE richiama decisioni di adeguatezza e clausole contrattuali standard secondo i destinatari e i flussi.

Per informazioni sui trasferimenti di competenza della titolare e per ottenere informazioni sulle garanzie puoi scrivere a [email protected]. Le informative e gli accordi collegati indicano anche i contatti dei fornitori per richiedere informazioni o copie delle garanzie pertinenti.

6. Conservazione

Le semplici richieste informative, con i recapiti e gli allegati pertinenti, sono conservate per un massimo di 12 mesi dall’ultimo contatto pertinente, con cancellazione anticipata quando non sono più necessarie. Un messaggio estraneo alla richiesta non prolunga la conservazione di dati ormai inutili.

È stata approvata una procedura di controllo settimanale delle conversazioni per applicare questo limite. Il termine riguarda anche le copie gestibili dalla titolare nelle applicazioni, nei cestini e nei backup.

Le richieste di esercizio dei diritti previsti dal GDPR sono gestite separatamente dalle normali richieste informative. La documentazione minima necessaria a dimostrare la corretta gestione della richiesta viene conservata per un massimo di 24 mesi dalla sua chiusura, con riesame almeno annuale e cancellazione anticipata quando non sia più necessaria. Eventuali controversie concrete che richiedano una conservazione ulteriore vengono valutate separatamente.

Dati tecnici dell’hosting. Il sito non integra un proprio sistema di monitoraggio individuale delle visite. Cloudflare può trattare dati delle richieste e metadati di sicurezza per distribuire le pagine, proteggere l’infrastruttura e gestire problemi tecnici.

I trattamenti svolti da Cloudflare per conto del cliente sono disciplinati dall’accordo applicabile e dal relativo DPA. Le categorie di dati possono avere periodi di conservazione differenti, determinati in relazione al servizio, alle necessità tecniche e di sicurezza e agli obblighi applicabili.

Per i trattamenti svolti da Cloudflare come titolare autonomo, le finalità e i criteri di conservazione sono descritti nella sua Privacy Policy.

I termini di 12 mesi per le richieste informative e di 24 mesi per la documentazione delle istanze GDPR non si applicano ai dati tecnici dell’hosting né determinano i tempi dei trattamenti svolti autonomamente dalle piattaforme.

7. I tuoi diritti

Nei casi e nei limiti previsti dal GDPR puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli o limitarne il trattamento.

Puoi opporti in qualsiasi momento ai trattamenti fondati sul legittimo interesse per motivi connessi alla tua situazione particolare. In tal caso il trattamento cessa, salvo motivi legittimi cogenti prevalenti o necessità di accertare, esercitare o difendere un diritto in sede giudiziaria.

La portabilità si applica ai dati da te forniti trattati con mezzi automatizzati sulla base del consenso o del contratto, quando ne ricorrono i presupposti.

Scrivi a [email protected]. L’esercizio dei diritti è normalmente gratuito. Informazioni aggiuntive per verificare l’identità vengono richieste soltanto in presenza di ragionevoli dubbi e nei limiti necessari.

Riceverai riscontro senza ingiustificato ritardo, di regola entro un mese. In caso di proroga consentita dal GDPR, fino a ulteriori due mesi per complessità o numero delle richieste, riceverai entro il primo mese la comunicazione della proroga e delle ragioni.

Puoi presentare reclamo al Garante per la protezione dei dati personali o all’altra autorità di controllo competente e ricorrere alle tutele giudiziarie previste.

8. Cookie e aggiornamenti

Per le tecnologie utilizzate durante la navigazione consulta la Cookie Policy.

L’informativa sarà aggiornata quando cambieranno i trattamenti descritti.