Privacypolicy

Ultimo aggiornamento: 8 ottobre 2026

1. Titolare del trattamento

ART GALLERY TATTOO di Matozzi Cecilia e C. s.n.c.
Sede legale: Piazzale Cambogia 3, 58100 Grosseto (GR)
Codice fiscale, Partita IVA e n. di iscrizione al Registro Imprese della Maremma e del Tirreno: 01741220535 · REA GR-228151
Legale rappresentante: Cecilia Matozzi, socia amministratrice
PEC: artgallerytattoo@pec.it · Email: artgallerytattoo23@hotmail.com · WhatsApp: +39 329 648 4692

Il titolare gestisce entrambi gli studi Art Gallery: Grosseto (sede legale, Piazzale Cambogia 3) e Napoli (Traversa Via Roma 42, 80020 Frattaminore NA).

Il titolare non ha nominato un Responsabile della protezione dei dati (DPO), perché non è obbligato a farlo. Per qualsiasi domanda sulla privacy puoi scrivere ai contatti qui sopra.

2. Quali dati trattiamo e perché

a) Navigazione sul sito

Quando apri una pagina, il server che ospita il sito registra automaticamente alcune informazioni tecniche: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e di dispositivo. Servono a far funzionare il sito, a proteggerlo da abusi e a risolvere eventuali problemi.

Base giuridica: legittimo interesse del titolare alla sicurezza e al buon funzionamento del sito (art. 6, par. 1, lett. f GDPR).
Conservazione: per il tempo stabilito dal fornitore di hosting per finalità tecniche e di sicurezza, di norma pochi giorni.

Il sito non usa strumenti di statistica, di profilazione o di pubblicità, e non carica contenuti da server di terze parti: caratteri e librerie sono ospitati sullo stesso sito. Per i dettagli vedi la cookie policy.

b) Preventivatore

Il preventivatore ti chiede: dimensione, tipo di lavoro (nuovo tatuaggio o cover up), zona del corpo, stile, studio preferito, nome, telefono, email, tempistiche, una descrizione libera dell'idea e, se vuoi, alcune foto (per il cover up la foto del tatuaggio da coprire è necessaria).

• Le risposte e i dati di contatto non vengono salvati sul sito. Restano nel tuo browser e servono solo a comporre il messaggio WhatsApp che invii tu, quando e se decidi di premere invio.
• Le foto vengono ridotte nel tuo browser, private dei dati nascosti (per esempio la posizione GPS) e salvate sul server del sito con un nome casuale e non indovinabile. Nel messaggio WhatsApp arriva il link alla foto. Le foto non sono elencate né indicizzate dai motori di ricerca, e chi non ha il link non può trovarle.

Finalità: valutare la tua richiesta, prepararti un preventivo e organizzare la consulenza.
Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR).
Conservazione delle foto sul server: sono cancellate automaticamente al più tardi dopo 6 mesi dal caricamento, e anche prima se lo spazio dedicato si riempie (si cancellano per prime le più vecchie).
Conservazione del messaggio: il messaggio e le foto che invii restano nella chat WhatsApp con lo studio per il tempo necessario a gestire la richiesta e l'eventuale appuntamento; se all'appuntamento non si arriva, sono cancellati entro 12 mesi.

Per evitare abusi del caricamento delle foto, il server conserva per al massimo 2 ore un'impronta cifrata (non reversibile) del tuo indirizzo IP, usata solo per limitare il numero di foto caricabili in un'ora. Base giuridica: legittimo interesse alla sicurezza del servizio (art. 6, par. 1, lett. f GDPR).

Ti chiediamo di non inserire nel preventivatore informazioni sulla tua salute (allergie, terapie, patologie). Se servono per la seduta, se ne parla in studio, dove ricevi l'informativa e il modulo di consenso specifici per il trattamento.

c) Messaggi su WhatsApp, email e Instagram

Se scrivi allo studio su WhatsApp, per email o su Instagram, trattiamo i dati che ci mandi (nome, numero o indirizzo, contenuto del messaggio, eventuali immagini) per risponderti e gestire la tua richiesta. Base giuridica: misure precontrattuali su tua richiesta o esecuzione del contratto (art. 6, par. 1, lett. b GDPR). Conservazione: per il tempo necessario a gestire la richiesta e il rapporto con te, e poi per i tempi previsti dalla legge per la documentazione fiscale e contabile.

WhatsApp e Instagram sono servizi di Meta Platforms Ireland Ltd, che tratta i dati come titolare autonomo secondo le proprie informative e può trasferirli negli Stati Uniti sulla base dell'EU-US Data Privacy Framework o di altre garanzie previste dal GDPR. Sei tu a scegliere se usare questi canali.

d) Minorenni

Il preventivatore è pensato per persone maggiorenni. Se hai meno di 18 anni, la richiesta deve essere fatta da un genitore o da chi esercita la responsabilità genitoriale, che dovrà essere presente anche in studio.

3. Obbligatorietà dei dati

Fornire i dati è facoltativo. Senza nome, telefono, email e (per il cover up) la foto del tatuaggio da coprire, però, non possiamo valutare la richiesta né ricontattarti.

4. A chi possono essere comunicati i dati

• Fornitore di hosting: Register.it, gruppo team.blue, che ospita il sito e le foto su server nell'Unione Europea e agisce come responsabile del trattamento (art. 28 GDPR) secondo le condizioni del servizio.
• Consulenti e autorità: commercialista e consulenti del titolare, solo per quanto necessario agli obblighi di legge, e autorità pubbliche quando la legge lo richiede.

I dati non vengono venduti né diffusi, e non sono usati per decisioni automatizzate o profilazione.

5. Trasferimenti fuori dall'Unione Europea

Il sito e le foto restano su server nell'Unione Europea. Un trasferimento fuori dall'UE può avvenire solo se scegli di usare WhatsApp o Instagram, alle condizioni di Meta indicate al punto 2c.

6. I tuoi diritti

In ogni momento puoi chiedere al titolare:

• l'accesso ai tuoi dati e una copia (art. 15);
• la rettifica dei dati inesatti (art. 16);
• la cancellazione, per esempio delle foto che hai caricato (art. 17);
• la limitazione del trattamento (art. 18);
• la portabilità dei dati che ci hai fornito (art. 20);
• di opporti ai trattamenti basati sul legittimo interesse (art. 21).

Per esercitarli scrivi a artgallerytattoo@pec.it o a artgallerytattoo23@hotmail.com: ti rispondiamo entro un mese. Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del Paese in cui vivi o lavori.

7. Modifiche

Questa informativa può essere aggiornata, per esempio se cambiano i servizi del sito. La data in cima indica l'ultima versione.