Privacy e cookie

Non è stato nominato un Responsabile della protezione dei dati (DPO): il trattamento svolto da questo sito non rientra fra i casi in cui l'art. 37 del GDPR lo rende obbligatorio.

Due sole categorie, e nessuna delle due arriva da terzi: i dati che ci dai tu e quelli che qualunque server registra per funzionare.

Modulo di contatto

Nome, indirizzo email e testo del messaggio, più l'eventuale capo indicato quando la richiesta parte da una scheda del lookbook. Li scrivi tu, e solo se decidi di scriverci.

Dati tecnici di navigazione

Indirizzo IP, tipo di browser e di sistema operativo, data e ora della richiesta, pagina richiesta. Li registra automaticamente il fornitore di hosting nei log del server, come accade su qualsiasi sito.

Non chiediamo dati di pagamento: gli acquisti si fanno in boutique. Non trattiamo categorie particolari di dati ai sensi dell'art. 9 del GDPR, e non chiediamo dati di persone minori di età.

Rispondere alla tua richiesta

Base giuridica: art. 6, par. 1, lett. b) del GDPR — esecuzione di misure precontrattuali adottate su tua richiesta. Ci scrivi per un capo, una taglia o una visita, e usiamo i tuoi dati per risponderti.

Tenere il sito in piedi e al sicuro

Base giuridica: art. 6, par. 1, lett. f) del GDPR — nostro legittimo interesse a mantenere il sito raggiungibile e protetto da abusi. I log tecnici servono a questo e a nient'altro.

Compilare il modulo è facoltativo. Senza nome e indirizzo email, però, non abbiamo modo di risponderti.

Non usiamo i tuoi dati per inviarti pubblicità e non ti iscriviamo ad alcuna newsletter: se un giorno lo faremo, servirà il tuo consenso, chiesto a parte e revocabile quando vuoi.

I tuoi dati non sono diffusi, non sono venduti e non sono ceduti a terzi per finalità di marketing. Li trattano soltanto:

• Vercel Inc., che ospita il sito e ne esegue le funzioni, in qualità di responsabile del trattamento ai sensi dell'art. 28 del GDPR;
• il fornitore del servizio di posta elettronica con cui leggiamo e riscontriamo i messaggi;
• eventuali consulenti o autorità, nei soli casi in cui la legge ce lo imponga.

Il sito è ospitato su infrastruttura di Vercel Inc., società statunitense, e le funzioni che ricevono il modulo di contatto possono essere eseguite su server collocati fuori dallo Spazio economico europeo.

Il trasferimento avviene sulla base delle garanzie previste dal Capo V del GDPR: clausole contrattuali tipo approvate dalla Commissione europea e, ove il fornitore vi aderisca, l'EU-U.S. Data Privacy Framework di cui alla decisione di adeguatezza del 10 luglio 2023. Copia delle garanzie può essere richiesta ai recapiti indicati sopra.

Messaggi ricevuti dal modulo

Per il tempo necessario a rispondere e a gestire il rapporto che ne nasce, e comunque non oltre 24 mesi dall'ultimo contatto, salvo diversi obblighi di legge o necessità di difesa in giudizio.

Log tecnici

Per il periodo previsto dal fornitore di hosting, di norma non superiore a 30 giorni, salvo conservazione più lunga quando serva ad accertare un abuso.

Scaduti questi termini i dati sono cancellati o resi anonimi.

Gli artt. da 15 a 22 del GDPR ti riconoscono il diritto di ottenere, in ogni momento:

• l'accesso ai tuoi dati e una copia di quelli che abbiamo;
• la rettifica di quelli inesatti e l'integrazione di quelli incompleti;
• la cancellazione, nei casi previsti dall'art. 17;
• la limitazione del trattamento, nei casi previsti dall'art. 18;
• la portabilità, cioè i tuoi dati in un formato leggibile da una macchina;
• l'opposizione al trattamento fondato sul nostro legittimo interesse.

Per esercitarli basta scrivere a rubromelao@gmail.com, senza formalità. Rispondiamo entro un mese, come previsto dall'art. 12, par. 3 del GDPR. Non svolgiamo profilazione né alcun processo decisionale automatizzato ai sensi dell'art. 22.

Scrivici: nella maggior parte dei casi si risolve in due messaggi. Resta comunque il tuo diritto, ai sensi dell'art. 77 del GDPR, di proporre reclamo al Garante per la protezione dei dati personali — Piazza Venezia 11, 00187 Roma, garanteprivacy.it — oppure di rivolgerti all'autorità giudiziaria.

Non installiamo cookie, né nostri né di terze parti. Non usiamo strumenti di statistica o di analisi del traffico, non abbiamo pulsanti social che caricano contenuti da altri domini, le mappe sono disegnate da noi invece di essere incorporate da un servizio esterno, e i caratteri tipografici sono serviti dal dominio di questo sito. Aprendo queste pagine il tuo browser non contatta alcun server di terzi.

È per questo che non trovi un banner. L'art. 122, comma 1 del Codice Privacy e le Linee guida del Garante del 10 giugno 2021 richiedono il consenso per gli strumenti di tracciamento: qui non ce ne sono, e un banner che chiedesse il permesso di non tracciarti sarebbe solo un fastidio.

Il sito scrive nella memoria di sessione del browser (sessionStorage) una sola voce, chiamata «pm:intro-seen», che vale «1». Serve a non rifarti vedere l'animazione di apertura a ogni pagina che apri.

Non è un cookie, non viaggia verso il server, non identifica nessuno e sparisce da sola quando chiudi la scheda. Rientra fra gli strumenti tecnici che l'art. 122, comma 1 del Codice Privacy esenta dal consenso.

Se vuoi cancellarla comunque, basta chiudere la scheda, oppure svuotare i dati dei siti dalle impostazioni del browser: la voce si trova in «Privacy e sicurezza» su Chrome ed Edge, «Protezione e privacy» su Firefox, «Privacy» su Safari.

In fondo alla pagina ci sono i collegamenti ai nostri profili Instagram e Facebook, e nella sezione della boutique un collegamento a Google Maps per le indicazioni stradali. Sono link normali: nulla viene caricato da quei servizi finché non li clicchi.

Quando li clicchi, però, esci da questo sito. Da quel momento vale l'informativa privacy del servizio di destinazione, sulla quale non abbiamo alcun controllo.

Possiamo aggiornarla, per esempio se un giorno aggiungeremo uno strumento che oggi non c'è. La versione valida è sempre quella pubblicata a questo indirizzo, e la data di ultimo aggiornamento è indicata qui sotto.