privacy policy

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”), Stefano Delìa fornisce le seguenti informazioni sul trattamento dei dati personali degli utenti del sito stefanodelia.com.

1. Titolare del trattamento

Stefano Delìa Via Nomentana 186, 00162 Roma (RM), Italia P.IVA: 14374061001 Email: info@stefanodelia.com

2. Quali dati raccogliamo e perché

2.1 Modulo di contatto

Tramite il modulo di contatto (Contact Form 7) raccogliamo nome, email e il contenuto del messaggio che ci invii.

• Finalità: rispondere alla tua richiesta.
• Base giuridica: misure precontrattuali su tua richiesta (art. 6.1.b GDPR) / legittimo interesse a rispondere.
• Antispam: il sito usa WP Armour (tecnica “honeypot”) che non installa cookie né traccia l’utente.
• Conservazione: per il tempo necessario a gestire la richiesta e la successiva corrispondenza.

2.2 Newsletter

Se ti iscrivi alla newsletter (modulo gestito tramite Mailchimp for WordPress) raccogliamo il tuo indirizzo email, previo consenso esplicito.

• Finalità: invio di comunicazioni e aggiornamenti.
• Base giuridica: consenso (art. 6.1.a GDPR).
• Strumento: Mailchimp (Intuit / The Rocket Science Group LLC), con sede negli Stati Uniti. Il trasferimento dei dati negli USA avviene sulla base delle Clausole Contrattuali Standard e/o del EU-US Data Privacy Framework.
• Conservazione: fino alla revoca del consenso (disiscrizione dal link presente in ogni email).

2.3 Acquisti nello shop (stampe fine-art)

Per gli ordini nello shop raccogliamo nome, email, indirizzo di fatturazione e spedizione.

• Finalità: evasione dell’ordine, fatturazione (fatture generate tramite PDF Invoices & Packing Slips), assistenza.
• Base giuridica: esecuzione di un contratto (art. 6.1.b GDPR); obblighi di legge contabili/fiscali.
• Conservazione: dati di ordini e fatture conservati 10 anni (art. 2220 Codice Civile).

Pagamenti: gestiti tramite WooPayments (fornito da Automattic Inc., con elaborazione tramite l’infrastruttura Stripe). I dati della carta non sono mai memorizzati sui nostri server — sono trasmessi in modo cifrato al fornitore di pagamento, che agisce come autonomo titolare/responsabile e adotta garanzie adeguate per eventuali trasferimenti extra-UE.

2.4 Statistiche di navigazione (Google Analytics)

Con il tuo consenso, utilizziamo Google Analytics 4 (tramite il plugin Site Kit by Google) per analizzare in forma aggregata come viene usato il sito.

• Finalità: statistica e miglioramento del sito.
• Base giuridica: consenso (art. 6.1.a GDPR) — questi cookie non vengono attivati finché non presti il consenso tramite il banner.
• Fornitore: Google Ireland Ltd; eventuali trasferimenti negli USA sono coperti da Clausole Contrattuali Standard / EU-US Data Privacy Framework.
• Il dettaglio dei cookie è nella Cookie Policy.

2.5 Contenuti incorporati (Vimeo)

La homepage include un video di sfondo ospitato su Vimeo. Alla riproduzione, Vimeo può impostare cookie propri e raccogliere dati di navigazione secondo la propria privacy policy. Questi contenuti vengono caricati solo previo consenso tramite il banner.

2.6 Dati tecnici e sicurezza

• Log del server (indirizzi IP, dati tecnici) raccolti dall’hosting per sicurezza e funzionamento — base giuridica: legittimo interesse (art. 6.1.f).
• Really Simple Security e WP Armour: sicurezza del sito, non raccolgono dati di navigazione degli utenti a fini di profilazione.
• LiteSpeed Cache: cookie tecnici per servire le pagine dalla cache (vedi Cookie Policy).
• Redirection: può registrare l’URL e l’IP delle richieste a pagine non trovate (errori 404) per finalità di manutenzione tecnica.
• EWWW Image Optimizer: ottimizza le immagini direttamente sul nostro server, senza trattare dati personali dei visitatori (l’eventuale funzione cloud dell’estensione non è utilizzata).

2.7 Gestione del consenso (Complianz)

Il consenso ai cookie che presti tramite il banner viene registrato e conservato da Complianz come prova del consenso, in conformità agli obblighi di legge (documentazione del consenso ai sensi dell’art. 7 GDPR). Questi dati non vengono usati per altre finalità.

2.8 Cookie

Il dettaglio completo di cookie e tecnologie di tracciamento, con nomi, finalità e durata, è nella Cookie Policy, gestita e mantenuta aggiornata tramite scansione automatica. Le tue preferenze possono essere modificate o revocate in qualsiasi momento dal link/icona di gestione consenso presente sul sito.

3. A chi comunichiamo i tuoi dati

• Google (Ireland) Ltd — statistiche (Google Analytics via Site Kit)
• Mailchimp (Intuit / The Rocket Science Group LLC) — newsletter
• Automattic Inc. / infrastruttura Stripe (WooPayments) — pagamenti
• Vimeo Inc. — video incorporato
• Complianz B.V. — registrazione delle preferenze sul consenso
• Netsons S.r.l. — hosting del sito
• Eventuali consulenti (commercialista) per obblighi contabili/fiscali

Non vendiamo né cediamo i tuoi dati a terzi per loro finalità di marketing.

4. Trasferimenti extra-UE

Alcuni fornitori (Google, Mailchimp, Vimeo, l’infrastruttura di pagamento) hanno sede o server negli Stati Uniti. In tali casi il trasferimento avviene sulla base di Clausole Contrattuali Standard approvate dalla Commissione Europea e/o dell’adesione all’EU-US Data Privacy Framework.

5. I tuoi diritti

Hai diritto di: accesso (art. 15), rettifica (16), cancellazione (17), limitazione (18), portabilità (20), opposizione (21), e di revocare il consenso in qualsiasi momento senza pregiudicare la liceità dei trattamenti precedenti.

Per esercitarli scrivi a info@stefanodelia.com. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

6. Minori

Il sito non è indirizzato a minori di 16 anni e non raccogliamo consapevolmente i loro dati.

7. Modifiche

Questa informativa può essere aggiornata quando introduciamo nuovi strumenti che trattano dati. La data di ultimo aggiornamento è indicata in fondo.