01. Titolare e contatti
Il titolare del trattamento dei dati personali relativi al sito breadforbrain.it è Alice Gatti, con recapito in Via Roma 6, Inzago (Italia).
Per ogni domanda o richiesta relativa ai tuoi dati puoi scrivere a info@breadforbrain.it oppure al recapito indicato sopra.
Le richieste sono gestite dal team Bread for Brain, sotto la responsabilità del titolare e limitatamente a quanto necessario per dare seguito alle comunicazioni.
02. Quali dati trattiamo
Se usi il modulo Contatti, trattiamo nome, indirizzo email e messaggio, insieme alle informazioni che scegli di indicarci: tipo di richiesta, collezione, codice della fotografia, formato e dimensioni personalizzate. Se ci scrivi direttamente, trattiamo l’indirizzo email, il contenuto del messaggio e gli eventuali allegati che invii.
Nome, email e messaggio sono necessari per gestire la richiesta tramite modulo. Senza questi dati non possiamo riceverla correttamente e risponderti; gli altri campi servono a precisare l’opera che ti interessa. Ti chiediamo di non inviare dati sulla salute, documenti di identità o altre informazioni particolarmente delicate non richieste.
Durante la navigazione i sistemi tecnici possono trattare indirizzo IP, data e ora, risorsa richiesta, informazioni sul browser, esito della connessione e registrazioni di errori o eventi di sicurezza. Il modulo usa un identificatore pseudonimo derivato dall’indirizzo di connessione per limitare invii ripetuti. Questo identificatore non rende anonimi i dati.
Il sito presenta opere artistiche realizzate su commissione. Non prevede acquisti o pagamenti online, registrazioni di clienti o ordini automatici. L’invio di una richiesta non costituisce un ordine: disponibilità, formato e tempi sono concordati direttamente con il team.
03. Perché trattiamo i dati
- Richieste di opere e preventivi
- Rispondere alle domande su opere, disponibilità, formati e tempi e concordare un’eventuale commissione. Base giuridica: misure precontrattuali richieste dall’interessato, art. 6, par. 1, lett. b) GDPR; in caso di commissione, esecuzione del contratto.
- Altre comunicazioni
- Gestire domande generali e corrispondenza relativa al progetto. Base giuridica: legittimo interesse a rispondere alle persone che ci contattano, art. 6, par. 1, lett. f), tenendo conto delle loro ragionevoli aspettative e dei loro diritti.
- Funzionamento e sicurezza
- Rendere disponibile il sito, prevenire spam e abusi e gestire problemi tecnici. Base giuridica: legittimo interesse alla sicurezza e alla continuità dei servizi, art. 6, par. 1, lett. f), con controlli proporzionati.
- Obblighi e tutela dei diritti
- Adempiere a obblighi di legge, art. 6, par. 1, lett. c), e, quando necessario, accertare, esercitare o difendere un diritto sulla base del legittimo interesse, lett. f).
- Cookie facoltativi
- Gli eventuali strumenti che richiedono consenso sono descritti nella Cookie Policy e attivati secondo le preferenze espresse, art. 6, par. 1, lett. a), e normativa applicabile ai cookie.
Per rispondere a una richiesta non occorre un consenso al marketing. I dati delle richieste non sono usati per newsletter, pubblicità personalizzata o cessione commerciale a terzi. Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi; il controllo automatico antispam limita soltanto gli invii abusivi.
04. Come e da chi sono gestiti
I dati sono trattati con strumenti informatici e posta elettronica, con accesso limitato alle persone del team che devono occuparsi della richiesta. I messaggi del modulo vengono inviati a info@breadforbrain.it: il plugin Bread for Brain non crea un archivio delle richieste nel database WordPress.
Il sito, la casella info@breadforbrain.it e l’invio delle email sono ospitati da Host S.p.A. (Host.it), che tratta i dati per conto del titolare per l’erogazione dei servizi tecnici. Host descrive la propria infrastruttura di hosting e backup in Italia, con produzione a Torino e backup a Montacchiello (Pisa). Il suo accordo sul trattamento dei dati disciplina anche i subfornitori e gli eventuali trasferimenti internazionali, subordinandoli alle condizioni del capo V del GDPR, comprese le clausole contrattuali tipo quando applicabili. Puoi chiedere al titolare informazioni sulle garanzie e una loro copia.
Host può inoltre trattare dati tecnici per proprie finalità di sicurezza e obblighi di legge, in qualità di autonomo titolare. Informazioni sui suoi trattamenti sono disponibili nella documentazione privacy di Host.it.
I dati possono essere comunicati alle autorità quando previsto dalla legge. Se una richiesta diventa una commissione, gli eventuali ulteriori destinatari necessari per realizzarla, ad esempio stampa, spedizione o amministrazione, saranno indicati nell’informativa pertinente prima del relativo trattamento. I dati non sono diffusi pubblicamente.
05. Per quanto tempo
- Richieste che non diventano commissioni: 12 mesi dall’ultimo contatto, poi cancellazione dalla posta e dagli archivi di lavoro, salvo la necessità documentata di tutelare un diritto o adempiere a un obbligo.
- Eventuali commissioni: per il tempo necessario all’esecuzione e, per i documenti soggetti a obblighi fiscali o contabili, 10 anni quando la normativa ne impone la conservazione. In presenza di una controversia i soli dati pertinenti possono essere conservati fino alla sua definizione e per il periodo necessario alla tutela del diritto.
- Limite agli invii del modulo: l’identificatore pseudonimo è configurato con scadenza di un’ora. Eventuali copie tecniche possono rimanere nei backup fino alla loro rotazione.
- Log tecnici: il DPA pubblico di Host indica disponibilità ordinaria di 10 giorni per i log web, 31 giorni per i log email e 7 giorni per i rilevamenti di sicurezza. Questi termini di disponibilità non equivalgono alla cancellazione di ogni copia: per i trattamenti autonomi di Host si applicano le sue informative e gli obblighi di legge.
- Backup: Host descrive per BIS Backup copie giornaliere degli ultimi 10 giorni, settimanali delle ultime 4 settimane e mensili degli ultimi 3 mesi, fino a 90 giorni. Le copie sono destinate al ripristino tecnico; in caso di ripristino si riapplicano le cancellazioni dovute.
- Cookie e preferenze: durata e finalità sono riportate nella Cookie Policy.
07. I tuoi diritti
Nei casi e alle condizioni previsti dagli artt. 15–22 GDPR puoi chiedere accesso ai tuoi dati, rettifica, cancellazione, limitazione del trattamento e portabilità. Puoi opporti ai trattamenti basati sul legittimo interesse per motivi connessi alla tua situazione particolare e revocare il consenso quando il trattamento si basa su di esso.
Scrivi a info@breadforbrain.it, indicando la richiesta. Possiamo chiederti le sole informazioni necessarie per verificare la tua identità. Di norma rispondiamo entro un mese; un’eventuale proroga, consentita nei casi previsti dal GDPR, sarà comunicata entro lo stesso termine con i relativi motivi.
Puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente, e ricorrere all’autorità giudiziaria.
Questa informativa descrive i trattamenti del sito e delle richieste nella configurazione indicata. Le modifiche rilevanti al progetto o ai servizi saranno accompagnate da un aggiornamento dell’informativa.