Privacy Policy
Privacy Policy
Ultimo aggiornamento: 21 gennaio 2026
La presente Privacy Policy descrive le modalità di trattamento dei dati personali degli utenti che visitano e utilizzano il sito www.openspaceartandliving.com, in conformità al Regolamento (UE) 2016/679 (“GDPR”) e alla normativa italiana vigente.
1. Titolare del trattamento
Il Titolare del trattamento dei dati è:
Schenetti Giorgia
È solo un pensierino
Sede: Seregno (MB), Italia
Email di contatto: info@openspacerartliving.com
2. Tipologie di dati personali trattati
Il Titolare raccoglie e tratta le seguenti categorie di dati personali:
- Dati identificativi e di contatto: nome, cognome, indirizzo email, numero di telefono, indirizzo di spedizione e fatturazione;
- Dati relativi agli ordini e agli acquisti: prodotti acquistati, importi, modalità di pagamento, stato dell’ordine (non vengono trattati direttamente i dati completi delle carte di pagamento);
- Dati fiscali e contabili: necessari per l’adempimento degli obblighi di legge;
- Dati forniti volontariamente dall’utente: tramite moduli di contatto, email o comunicazioni dirette;
- Dati di navigazione: indirizzo IP, tipo di browser, dispositivo utilizzato, informazioni sulle pagine visitate;
- Dati raccolti tramite cookie: cookie tecnici e, previo consenso, cookie analitici e di marketing, come meglio descritto nella Cookie Policy.
3. Finalità del trattamento e basi giuridiche
I dati personali sono trattati per le seguenti finalità:
- Gestione del sito e delle richieste degli utenti – esecuzione di misure precontrattuali o contrattuali;
- Gestione ed evasione degli ordini – esecuzione di un contratto;
- Gestione della fatturazione e degli obblighi fiscali e contabili – adempimento di un obbligo legale;
- Comunicazioni relative agli ordini e al servizio clienti – esecuzione di un contratto;
- Invio di comunicazioni promozionali e newsletter – previo consenso esplicito dell’utente;
- Analisi statistiche e miglioramento del Sito – previo consenso, tramite cookie analitici;
- Tutela dei diritti del Titolare – legittimo interesse.
4. Modalità del trattamento
Il trattamento dei dati personali avviene mediante strumenti elettronici e informatici, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e sicurezza previsti dal GDPR.
Il Titolare adotta misure di sicurezza tecniche e organizzative adeguate a prevenire accessi non autorizzati, divulgazione, modifica o distruzione dei dati personali.
5. Conservazione dei dati
I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti, in particolare:
- Dati fiscali e contabili: 10 anni, come previsto dalla normativa vigente;
- Dati relativi agli ordini: per il tempo necessario alla gestione del rapporto contrattuale e agli eventuali obblighi di legge;
- Dati per finalità di marketing: fino alla revoca del consenso da parte dell’utente;
- Dati di navigazione e cookie: secondo quanto indicato nella Cookie Policy.
6. Destinatari dei dati
I dati personali possono essere trattati da soggetti esterni, nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR, tra cui:
- Fornitori di servizi di hosting e piattaforme web (WordPress, WooCommerce);
- Servizi di sicurezza, prestazioni e statistiche del sito (Jetpack – Automattic Inc.);
- Servizi di social media e comunicazione (Facebook e Instagram – Meta Platforms Ireland Ltd.);
- Servizi di mappe e contenuti incorporati (Google Maps – Google LLC);
- Consulenti tecnici e professionisti che forniscono assistenza al Titolare.
I dati personali non vengono venduti né ceduti a terzi per finalità di marketing.
7. Trasferimento dei dati verso Paesi extra UE
Alcuni fornitori di servizi (ad esempio Google, Meta e Automattic) possono trattare dati personali al di fuori dell’Unione Europea. In tali casi, il trasferimento avviene nel rispetto degli artt. 44 e seguenti del GDPR, mediante l’adozione di garanzie adeguate quali Clausole Contrattuali Standard o decisioni di adeguatezza della Commissione Europea (es. Data Privacy Framework UE-USA).
8. Diritti dell’interessato
L’utente, in qualità di interessato, può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR, tra cui:
- diritto di accesso ai dati personali;
- diritto di rettifica o aggiornamento;
- diritto alla cancellazione dei dati;
- diritto alla limitazione del trattamento;
- diritto di opposizione al trattamento;
- diritto alla portabilità dei dati;
- diritto di revocare il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca;
- diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali.
Le richieste possono essere inviate al Titolare all’indirizzo email indicato al punto 1.
9. Collegamento alla Cookie Policy
Per informazioni dettagliate sull’utilizzo dei cookie e di tecnologie similari, si invita l’utente a consultare la Cookie Policy, disponibile sul Sito.
10. Modifiche alla presente Privacy Policy
Il Titolare si riserva il diritto di modificare la presente Privacy Policy in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento.
