Informativa sulla Privacy e Trattamento dei Dati Personali
**Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018**
*Ultimo aggiornamento: marzo 2026*
---
## 1. Identità e Dati di Contatto del Titolare del Trattamento
Il Titolare del trattamento dei dati personali raccolti tramite il presente sito web è:
**Anna Elisa Sartori**
Via Fornasa, 18 — 37040 Arcole (VR), Italia
Telefono: +39 340 5585704
E-mail: annaelisarte@gmail.com
---
## 2. Tipologie di Dati Trattati
### 2.1 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.
Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento. I dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.
### 2.2 Dati forniti volontariamente dall'utente
L'invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto del Titolare, nonché la compilazione e l'invio del modulo di contatto presente nel sito, comportano la successiva acquisizione dei dati del mittente, necessari per rispondere alla richiesta. Nello specifico, tramite il modulo di contatto vengono raccolti i seguenti dati:
- Nome e cognome
- Numero di telefono
- Indirizzo di posta elettronica
- Contenuto del messaggio
### 2.3 Cookie e tecnologie di tracciamento
Il sito utilizza cookie e tecnologie analoghe. Per informazioni dettagliate si rimanda alla sezione 6 della presente informativa dedicata alla Cookie Policy.
---
## 3. Finalità e Basi Giuridiche del Trattamento
| Finalità del trattamento | Base giuridica (art. 6 GDPR) |
|---|---|
| Risposta alle richieste di contatto e informazioni | Esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6, par. 1, lett. b) |
| Gestione delle richieste di opere su commissione | Esecuzione del contratto (art. 6, par. 1, lett. b) |
| Gestione delle iscrizioni ai corsi di pittura, scultura e workshop | Esecuzione del contratto (art. 6, par. 1, lett. b) |
| Statistiche di utilizzo del sito (Google Analytics) | Consenso dell'interessato (art. 6, par. 1, lett. a) |
| Sicurezza del sito e prevenzione di attività illecite | Legittimo interesse del Titolare (art. 6, par. 1, lett. f) |
| Adempimento di obblighi di legge | Obbligo legale (art. 6, par. 1, lett. c) |
---
## 4. Modalità del Trattamento e Misure di Sicurezza
Il trattamento dei dati personali è effettuato con strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. Il Titolare adotta misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, ai sensi dell'art. 32 del GDPR, al fine di prevenire la perdita dei dati, usi illeciti o non corretti e accessi non autorizzati.
I dati sono trattati esclusivamente da personale autorizzato o da soggetti terzi appositamente nominati Responsabili del trattamento ai sensi dell'art. 28 del GDPR.
---
## 5. Periodo di Conservazione dei Dati
I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti, nel rispetto del principio di limitazione della conservazione di cui all'art. 5, par. 1, lett. e) del GDPR.
| Tipologia di dato | Periodo di conservazione |
|---|---|
| Dati di navigazione (log di sistema) | Massimo 12 mesi, salvo necessità di accertamento di reati |
| Dati del modulo di contatto | Fino all'evasione della richiesta e, in ogni caso, non oltre 24 mesi dalla raccolta |
| Dati relativi a contratti (commissioni, iscrizioni corsi) | 10 anni dalla conclusione del rapporto contrattuale, ai sensi degli obblighi di legge |
| Cookie analitici (Google Analytics) | Secondo le impostazioni del servizio (massimo 26 mesi) |
---
## 6. Cookie Policy
### 6.1 Cosa sono i cookie
I cookie sono piccoli file di testo che i siti visitati dall'utente inviano al suo terminale (computer, tablet, smartphone), dove vengono memorizzati per essere poi ritrasmessi agli stessi siti alla visita successiva. I cookie sono utilizzati per diverse finalità, hanno caratteristiche diverse e possono essere utilizzati sia dal titolare del sito che si sta visitando, sia da terze parti.
### 6.2 Cookie utilizzati da questo sito
**Cookie tecnici (necessari)**
Questi cookie sono indispensabili per il corretto funzionamento del sito e non richiedono il consenso dell'utente ai sensi del Provvedimento del Garante per la protezione dei dati personali n. 231 del 10 giugno 2021.
| Nome cookie | Finalità | Durata | Tipo |
|---|---|---|---|
| Cookie di sessione (s123) | Gestione della sessione di navigazione e funzionalità del sito | Sessione | Tecnico |
| cookieconsent_status | Memorizza la preferenza dell'utente riguardo ai cookie | 1 anno | Tecnico |
**Cookie analitici di terze parti (Google Analytics)**
Il sito utilizza Google Analytics 4 (GA4), un servizio di analisi web fornito da Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Google Analytics utilizza cookie per raccogliere informazioni in forma aggregata sull'utilizzo del sito. I dati generati dai cookie vengono trasferiti e archiviati sui server di Google, anche negli Stati Uniti d'America.
Google LLC ha aderito al Data Privacy Framework EU-USA, che garantisce un adeguato livello di protezione dei dati trasferiti verso gli USA ai sensi dell'art. 45 del GDPR.
| Nome cookie | Finalità | Durata | Fornitore |
|---|---|---|---|
| _ga | Distingue gli utenti unici assegnando un numero generato casualmente | 2 anni | Google LLC |
| _ga_* | Mantiene lo stato della sessione | 2 anni | Google LLC |
| _gid | Distingue gli utenti | 24 ore | Google LLC |
| _gat | Limita il tasso di richieste | 1 minuto | Google LLC |
L'utente può disabilitare Google Analytics installando il componente aggiuntivo del browser per la disattivazione di Google Analytics, disponibile al seguente indirizzo: https://tools.google.com/dlpage/gaoptout
Per ulteriori informazioni sul trattamento dei dati da parte di Google, si rimanda all'informativa privacy di Google: https://policies.google.com/privacy
**Cookie di terze parti (Google Fonts)**
Il sito utilizza Google Fonts, un servizio di Google LLC per il caricamento di font tipografici. Questo servizio può comportare il trasferimento dell'indirizzo IP dell'utente ai server di Google. Per ulteriori informazioni: https://developers.google.com/fonts/faq/privacy
### 6.3 Gestione dei cookie
L'utente può gestire le proprie preferenze relative ai cookie attraverso le impostazioni del proprio browser. Di seguito i link alle istruzioni dei principali browser:
- **Google Chrome**: https://support.google.com/chrome/answer/95647
- **Mozilla Firefox**: https://support.mozilla.org/it/kb/Attivare%20e%20disattivare%20i%20cookie
- **Safari**: https://support.apple.com/it-it/guide/safari/sfri11471/mac
- **Microsoft Edge**: https://support.microsoft.com/it-it/microsoft-edge/eliminare-i-cookie-in-microsoft-edge-63947406-40ac-c3b8-57b9-2a946a29ae09
Si avverte che la disabilitazione dei cookie tecnici potrebbe compromettere il corretto funzionamento del sito.
---
## 7. Comunicazione e Diffusione dei Dati
I dati personali non sono oggetto di diffusione. Possono essere comunicati a:
- **Fornitori di servizi tecnici**: Site123 Ltd. (fornitore della piattaforma CMS), in qualità di Responsabile del trattamento ai sensi dell'art. 28 GDPR;
- **Google LLC**: per i servizi di Google Analytics e Google Fonts, in qualità di Responsabile del trattamento;
- **Autorità competenti**: in caso di richiesta da parte delle autorità giudiziarie o di pubblica sicurezza, nei casi previsti dalla legge.
I dati non vengono venduti né ceduti a terzi per finalità di marketing o profilazione.
---
## 8. Trasferimento dei Dati verso Paesi Terzi
Alcuni dei fornitori di servizi sopra indicati (in particolare Google LLC) hanno sede negli Stati Uniti d'America. Il trasferimento dei dati verso tali Paesi è garantito da adeguate salvaguardie ai sensi degli artt. 44-49 del GDPR, in particolare:
- **Google LLC** ha aderito al **Data Privacy Framework EU-USA** (decisione di adeguatezza della Commissione Europea del 10 luglio 2023), che garantisce un livello di protezione adeguato per i trasferimenti di dati personali dall'UE agli USA.
---
## 9. Diritti dell'Interessato
Ai sensi degli artt. 15-22 del GDPR, l'interessato ha il diritto di:
| Diritto | Descrizione |
|---|---|
| **Accesso** (art. 15) | Ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenere l'accesso ai dati stessi |
| **Rettifica** (art. 16) | Ottenere la rettifica dei dati personali inesatti che lo riguardano |
| **Cancellazione** (art. 17) | Ottenere la cancellazione dei dati personali che lo riguardano ("diritto all'oblio") |
| **Limitazione** (art. 18) | Ottenere la limitazione del trattamento |
| **Portabilità** (art. 20) | Ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano |
| **Opposizione** (art. 21) | Opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano |
| **Revoca del consenso** (art. 7, par. 3) | Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca |
Per esercitare tali diritti, l'interessato può contattare il Titolare del trattamento ai recapiti indicati nella sezione 1 della presente informativa.
L'interessato ha inoltre il diritto di proporre reclamo all'Autorità di controllo competente. In Italia, l'Autorità di controllo è il **Garante per la protezione dei dati personali**, con sede in Piazza Venezia 11, 00187 Roma — sito web: www.garanteprivacy.it.
---
## 10. Natura del Conferimento dei Dati
Il conferimento dei dati personali attraverso il modulo di contatto è facoltativo, ma necessario per ricevere risposta alle richieste inviate. Il mancato conferimento dei dati obbligatori (nome, e-mail) comporterà l'impossibilità di processare la richiesta.
---
## 11. Modifiche alla Presente Informativa
Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, dandone pubblicità agli utenti su questa pagina. Si prega di consultare questa pagina frequentemente, prendendo come riferimento la data di ultima modifica indicata in calce.
---
*Informativa redatta ai sensi del Regolamento UE 2016/679 (GDPR), del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, e del Provvedimento del Garante per la protezione dei dati personali n. 231 del 10 giugno 2021 in materia di cookie.*