PRIVACY POLICY
Informativa sul trattamento dei dati personali (Privacy Policy)
Sito web: www.tizianaricco.it
Riferimenti normativi: art. 13 del Regolamento (UE) 2016/679 («GDPR»); D.Lgs. 30 giugno 2003, n. 196 («Codice Privacy»), come modificato dal D.Lgs. 10 agosto 2018, n. 101
Ultimo aggiornamento: [17/10/2026]
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti tramite il sito web www.tizianaricco.it (di seguito, «Sito») è:
- Nome e cognome: Tiziana Ricco
- Indirizzo: Largo A. del Bon, 1 – 72100 Brindisi (BR)
- Codice fiscale / P.IVA: Rcctzn60s54b180r
- E-mail: info@tizianaricco.it
Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti previsti dall’art. 37 GDPR. Qualora venga nominato, i relativi dati di contatto saranno indicati in questa sezione.
2. Tipologie di dati trattati
2.1 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet: indirizzo IP, tipo di browser, sistema operativo, data e ora della richiesta, URL delle risorse richieste, codice di risposta del server. Tali dati sono registrati nei log tecnici del server del fornitore di hosting e sono utilizzati esclusivamente per garantire il corretto funzionamento e la sicurezza del Sito (prevenzione di abusi e attacchi informatici).
2.2 Dati forniti volontariamente dall’utente
Compilando il modulo di contatto presente nella pagina «Contatti», l’utente fornisce: nome e cognome, indirizzo e-mail e il contenuto del messaggio (che può includere, ad esempio, il titolo di un’opera d’arte di interesse). Si invita l’utente a non inserire nel messaggio dati appartenenti a categorie particolari (art. 9 GDPR) non necessari alla gestione della richiesta.
Analogamente, l’invio di messaggi tramite e-mail o tramite il servizio WhatsApp (collegamento «WhatsApp Studio» presente nel Sito) comporta l’acquisizione dell’indirizzo/numero del mittente e dei dati contenuti nella comunicazione.
2.3 Cookie e altri strumenti di tracciamento
Per le informazioni sui cookie e sugli altri strumenti di tracciamento si rinvia all’apposita Cookie Policy, pubblicata come pagina separata del Sito.
3. Finalità, basi giuridiche e tempi di conservazione
| Finalità | Dati trattati | Base giuridica | Conservazione |
|---|---|---|---|
| Riscontro a richieste di informazioni su opere, mostre, quotazioni, disponibilità e certificati di autenticità | Nome, e-mail, contenuto del messaggio | Esecuzione di misure precontrattuali su richiesta dell’interessato (art. 6, par. 1, lett. b) GDPR) | Per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi dall’ultimo contatto, salvo instaurazione di un rapporto contrattuale |
| Gestione dell’eventuale rapporto di compravendita di opere e adempimenti fiscali e contabili connessi | Dati anagrafici, fiscali e di contatto | Esecuzione del contratto (art. 6, par. 1, lett. b) e obbligo legale (art. 6, par. 1, lett. c) | 10 anni (art. 2220 c.c. e normativa fiscale) |
| Sicurezza del Sito, prevenzione di frodi e spam | Dati di navigazione, indirizzo IP | Legittimo interesse del Titolare (art. 6, par. 1, lett. f) | Secondo le policy del fornitore di hosting, di norma non oltre 12 mesi |
| Statistiche aggregate di visita (soltanto se viene attivato Google Analytics 4) | Identificativi online, dati di navigazione | Consenso dell’interessato (art. 6, par. 1, lett. a) GDPR e art. 122 Codice Privacy) | Cookie fino a 24 mesi; conservazione dei dati GA4 fino a 14 mesi |
| Accertamento, esercizio o difesa di un diritto in sede giudiziaria | Dati strettamente necessari | Legittimo interesse (art. 6, par. 1, lett. f) | Per la durata del contenzioso e fino alla prescrizione dei relativi diritti |
Il conferimento dei dati richiesti dal modulo di contatto è facoltativo: il mancato conferimento dei campi obbligatori impedisce tuttavia di dare seguito alla richiesta. I dati non sono utilizzati per finalità di marketing né di profilazione e non sono oggetto di processi decisionali automatizzati ai sensi dell’art. 22 GDPR.
4. Modalità del trattamento e misure di sicurezza
I dati sono trattati con strumenti elettronici, secondo i principi di liceità, correttezza, minimizzazione e limitazione della conservazione. In particolare, sulla base delle verifiche tecniche effettuate sul Sito:
- i messaggi inviati tramite il modulo di contatto non vengono archiviati nel database del Sito, ma sono inoltrati esclusivamente via e-mail alla casella del Titolare;
- la connessione al Sito è protetta da protocollo cifrato HTTPS (certificato SSL/TLS);
- i caratteri tipografici (font) sono ospitati direttamente sul server del Sito: nessun dato di navigazione viene trasmesso a Google Fonts;
- gli eventuali video incorporati da YouTube utilizzano la modalità «privacy avanzata» (dominio youtube-nocookie.com) e vengono caricati soltanto dopo il consenso dell’utente;
- l’accesso all’area amministrativa è limitato a utenti autorizzati con privilegi differenziati.
5. Destinatari dei dati
I dati possono essere comunicati, nei limiti strettamente necessari, ai seguenti soggetti, che operano in qualità di Responsabili del trattamento ai sensi dell’art. 28 GDPR oppure di Titolari autonomi:
| Soggetto | Ruolo / Servizio | Sede |
|---|---|---|
| Aruba S.p.A. | Fornitore di hosting, server e posta elettronica (Responsabile del trattamento) | Italia (UE) |
| Professionisti e consulenti (es. commercialista, consulenti legali) | Adempimenti fiscali e tutela giuridica | Italia |
| WhatsApp Ireland Limited | Servizio di messaggistica WhatsApp, soltanto se l’utente sceglie di contattare il Titolare tramite tale canale (Titolare autonomo) | Irlanda (UE), con trasferimenti verso gli Stati Uniti (WhatsApp LLC) |
| Google Ireland Ltd. / Google LLC | Soltanto per gli eventuali servizi effettivamente attivati (Google Analytics 4, Google reCAPTCHA, YouTube), per i propri trattamenti (Titolare autonomo) | Irlanda (UE) / Stati Uniti |
| Artmajeur | Galleria online, soltanto se l’utente accede volontariamente al sito esterno tramite link (Titolare autonomo) | Francia (UE) |
| Singulart | Galleria online, soltanto se l’utente accede volontariamente al sito esterno tramite link (Titolare autonomo) | Francia (UE) |
I dati non sono diffusi né ceduti a terzi per finalità commerciali. L’elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta.
6. Trasferimento dei dati verso paesi terzi
I dati sono conservati su server situati nell’Unione Europea. Qualora l’utilizzo di servizi di terze parti (es. Google, WhatsApp) comporti un trasferimento verso gli Stati Uniti, esso avviene sulla base della decisione di adeguatezza della Commissione Europea del 10 luglio 2023 (EU-U.S. Data Privacy Framework), per le società certificate, e/o delle Clausole Contrattuali Standard di cui all’art. 46 GDPR.
7. Diritti dell’interessato
In qualità di interessato, l’utente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR:
- accesso ai propri dati personali (art. 15);
- rettifica dei dati inesatti o incompleti (art. 16);
- cancellazione («diritto all’oblio») (art. 17);
- limitazione del trattamento (art. 18);
- portabilità dei dati (art. 20);
- opposizione al trattamento basato sul legittimo interesse (art. 21);
- revoca del consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento effettuato prima della revoca (art. 7, par. 3).
Le richieste possono essere inviate a info@tizianaricco.it. Il Titolare risponde senza ingiustificato ritardo e, in ogni caso, entro un mese dal ricevimento (termine prorogabile di ulteriori due mesi nei casi particolarmente complessi, ai sensi dell’art. 12, par. 3, GDPR).
L’interessato ha inoltre il diritto di proporre reclamo all’Autorità di controllo: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it.
8. Minori
Il Sito non è destinato a minori e il Titolare non raccoglie consapevolmente dati riferiti a minori di 14 anni (art. 2-quinquies del Codice Privacy). Qualora il Titolare venga a conoscenza di dati di minori raccolti senza il consenso di chi esercita la responsabilità genitoriale, tali dati saranno prontamente cancellati.
9. Modifiche alla presente informativa
Il Titolare si riserva di modificare la presente informativa in qualsiasi momento, dandone pubblicità sul Sito. Si invita l’utente a consultare periodicamente questa pagina. La data di ultimo aggiornamento è indicata in testa al documento.