This notice describes how personal data of users visiting the website copiesegantini.it (o equivalente dominio), is processed, pursuant to Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 (GDPR) and Legislative Decree 196/2003 as amended by Legislative Decree 101/2018.
Art. 1 Data Controller
The Data Controller for personal data is:
Giovanni Monti
Painter — Author Copies of Giovanni Segantini
Arco, Provincia di Trento — Trentino Alto Adige, Italia
To exercise your rights or for any enquiry regarding the processing of your data, please contact us via the contact form available on the website.
Art. 2 Data collected
The website collects the following categories of personal data:
2.1 Data provided voluntarily by the user
Attraverso il contact form, vengono raccolti:
- Full name — required
- Email address — required
- Telephone number — optional
- Message text — required
- Type of request (purchase, exhibition, information, etc.) — required
2.2 Automatically collected data
Durante la navigazione, i sistemi informatici acquisiscono automaticamente alcuni dati tecnici necessari al funzionamento del sito:
- Indirizzo IP del dispositivo
- Tipo di browser e sistema operativo
- Data e ora di accesso
- Pagine visitate e percorso di navigazione
- Dati tecnici di connessione
Questi dati, conservati nei log del server, non sono associati ad utenti identificati e vengono utilizzati esclusivamente per scopi statistici aggregati e per garantire la sicurezza del sito.
2.3 Data processed by third-party services
Il sito integra i seguenti servizi di terze parti che possono raccogliere dati in modo autonomo:
- Google reCAPTCHA v3 — per la protezione del contact form da spam e abusi automatici. Google raccoglie informazioni sul comportamento di navigazione. Consulta la Privacy Policy di Google.
- Google Fonts — per il caricamento dei caratteri tipografici. Google può registrare l'accesso ai propri server. Consulta la informativa di Google Fonts.
Art. 3 Purposes and legal basis
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Rispondere alle richieste inviate tramite il contact form | Interesse legittimo / Misure precontrattuali (art. 6 §1 lett. b/f) |
| Prevenzione di spam e abusi tramite reCAPTCHA | Interesse legittimo (art. 6 §1 lett. f) |
| Sicurezza del sito e analisi dei log tecnici | Interesse legittimo (art. 6 §1 lett. f) |
| Adempimento di obblighi di legge | Obbligo legale (art. 6 §1 lett. c) |
Personal data is not used for direct marketing, profiling or automated decision-making.
Art. 4 Processing methods
Il trattamento dei dati avviene mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantirne la sicurezza e la riservatezza.
I dati personali sono trattati esclusivamente da personale autorizzato dal Titolare e non vengono comunicati a terzi salvo quanto necessario per la fornitura del servizio o quanto previsto dalla legge.
Art. 5 Retention period
I dati personali vengono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti:
- Dati del contact form: conservati per il tempo necessario a gestire la richiesta e, in ogni caso, non oltre 24 mesi dalla ricezione del messaggio.
- Log tecnici del server: conservati per un massimo di 12 mesi.
- Dati relativi a obblighi di legge: conservati per il periodo previsto dalla normativa applicabile.
Alla scadenza del periodo di conservazione, i dati vengono cancellati o resi anonimi in modo irreversibile.
Art. 6 Data transfers
I dati personali non vengono trasferiti a Paesi extra-UE, salvo per quanto riguarda i servizi di Google LLC (reCAPTCHA, Google Fonts) che possono effettuare trasferimenti negli Stati Uniti sulla base delle Standard Contractual Clauses approvate dalla Commissione Europea e delle decisioni di adeguatezza applicabili.
Art. 7 Data subject rights
In qualità di interessato, hai il diritto di esercitare in qualsiasi momento i seguenti diritti ai sensi degli artt. 15–22 del GDPR:
- Diritto di accesso (art. 15) — ottenere conferma che sia in corso un trattamento di dati che ti riguardano e accedere a tali dati.
- Diritto di rettifica (art. 16) — ottenere la correzione di dati inesatti o incompleti.
- Diritto alla cancellazione (art. 17) — richiedere la cancellazione dei dati («diritto all'oblio»).
- Diritto di limitazione (art. 18) — ottenere la limitazione del trattamento in determinati casi.
- Diritto alla portabilità (art. 20) — ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico.
- Diritto di opposizione (art. 21) — opporti al trattamento basato su interesse legittimo.
- Diritto di revoca del consenso — revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento anteriore.
Per esercitare i tuoi diritti, puoi contattarci tramite il contact form. Daremo riscontro entro 30 giorni dalla ricezione della richiesta.
Hai inoltre il diritto di proporre reclamo all'autorità di controllo competente: il Italian Data Protection Authority (Garante) (garanteprivacy.it).
Art. 8 Cookies
Il sito utilizza cookie tecnici strettamente necessari al suo funzionamento e cookie di terze parti (Google reCAPTCHA). Per informazioni dettagliate, consulta la nostra Cookie Policy.
Art. 9 Changes to this Policy
The Data Controller reserves the right to amend this notice at any time, notifying users by publishing the updated version on this page. Si invita pertanto l'utente a consultare regolarmente questa pagina, prendendo come riferimento la data di ultima modifica indicata in cima al documento.