Natus Atelier
Informativa privacy
Come vengono trattati i dati personali durante la navigazione e quando contatti Natus Atelier.
Bozza da completare prima della pubblicazione. Restano da verificare gli accordi e le garanzie applicabili a Vercel e Supabase e alla casella email dell’artista. L’uso di Analytics è ancora da decidere. Il criterio di conservazione scelto deve essere applicato ai dati e alla corrispondenza; i tempi dei dati tecnici e delle copie di sicurezza restano da verificare.
Bozza aggiornata al 4 novembre 2026
Contatto indicato sul sito: info@natusrodriguez.com
Titolare del trattamento
La titolare del trattamento è Maria Jesus Rodriguez Tajan, artista che opera con il nome Natus Rodriguez / Natus Atelier. Il recapito professionale è Via Pisana 98, Firenze, Italia. Per le richieste relative alla privacy puoi scrivere a info@natusrodriguez.com.
Dati raccolti e finalità
I moduli di contatto e i percorsi guidati dei servizi raccolgono nome, email, contenuto della richiesta e i dettagli che scegli di fornire su opere, commissioni o lezioni. Per iscrizioni ai corsi e liste d’attesa sono trattati anche corso richiesto, numero di partecipanti, eventuale messaggio e stato della richiesta. I dati servono a rispondere, preparare proposte e gestire le richieste di partecipazione. Non inserire informazioni sanitarie o altri dati particolari nei campi liberi.
Basi giuridiche e conferimento
Le richieste di informazioni, preventivi e partecipazione sono trattate per dare seguito a misure precontrattuali richieste dall’interessato o eseguire un contratto (art. 6, par. 1, lett. b GDPR). Gli eventuali adempimenti obbligatori si basano sull’art. 6, par. 1, lett. c. La sicurezza del sito e la prevenzione degli abusi perseguono il legittimo interesse alla protezione del servizio (lett. f), nei limiti dei diritti degli interessati. I campi obbligatori sono necessari per gestire la richiesta; senza di essi non è possibile inviarla. Gli altri dettagli sono facoltativi.
Fornitori dei servizi
Per rendere disponibile il sito e gestire le richieste sono utilizzati servizi esterni: Vercel per l’ospitalità del sito, Supabase per l’accesso riservato dell’artista e, ove attivo, la conservazione dei file, e Brevo per l’invio delle email di servizio. Le richieste di contatto sono inoltrate all’artista via email; iscrizioni e liste d’attesa sono conservate per gestire la partecipazione ai corsi. I fornitori ricevono i dati necessari alle rispettive funzioni, secondo gli accordi applicabili. Il progetto Supabase è configurato nella regione Irlanda, nell’Unione europea. Questa localizzazione riguarda i dati principali del progetto e non determina, da sola, dove avviene ogni trattamento dei fornitori. Per le funzioni del sito su Vercel è stata selezionata la regione Irlanda; l’effettiva applicazione al sito pubblicato resta da verificare dopo il nuovo deployment. Brevo, società con sede in Francia, tratta i dati necessari all’invio delle email per conto della titolare, in qualità di responsabile del trattamento, secondo l’accordo sul trattamento dei dati (DPA) incluso nell’Appendice 3 delle sue condizioni di servizio.
Conservazione
Il termine scelto per le richieste senza seguito e la relativa corrispondenza è di 24 mesi dalla chiusura della richiesta. Per iscrizioni e liste d’attesa il termine scelto è di 24 mesi dalla chiusura del corso. Alla scadenza, i dati devono essere cancellati o resi anonimi, salvo quelli ancora necessari per obblighi di legge o per la tutela di diritti in relazione a controversie. I documenti relativi a successivi contratti o ad adempimenti contabili seguono i termini applicabili alla loro finalità. La conservazione dei dati tecnici di sicurezza e delle copie di sicurezza sarà definita separatamente. Il termine di 24 mesi è una scelta organizzativa, non una cancellazione automatica già attiva. Brevo è configurato per eliminare i log delle email transazionali dopo un mese e non conservare le anteprime dei messaggi. Queste impostazioni non eliminano le email ricevute nella casella dell’artista, cui si applicano i criteri di conservazione indicati sopra.
Cookie e statistiche di navigazione
Per l’accesso riservato dell’artista sono utilizzati cookie tecnici di autenticazione. Il sito è predisposto per Vercel Web Analytics, un servizio che, secondo la documentazione del fornitore, produce statistiche aggregate senza utilizzare cookie. L’effettivo utilizzo del servizio e le condizioni applicabili al consenso devono essere confermati prima della pubblicazione.
Destinatari e trasferimenti internazionali
I dati possono essere accessibili alla titolare e ai fornitori necessari alla gestione del sito e delle richieste, oltre ai soggetti che ne abbiano titolo per legge. Per Brevo, il DPA prevede che il servizio possa comportare trattamenti fuori dallo Spazio economico europeo da parte di società del gruppo o sub-responsabili. Il punto 9 prevede garanzie conformi alla normativa applicabile, incluse clausole contrattuali standard e misure supplementari, e il possibile ricorso al quadro UE-USA per la protezione dei dati per i trasferimenti negli Stati Uniti, finché valido e ove applicabile. L’elenco dei sub-responsabili e le relative localizzazioni e garanzie sono riportati nell’Allegato 2 del DPA, consultabile nelle condizioni di servizio di Brevo. Per gli altri fornitori restano da verificare e specificare gli eventuali trasferimenti e le garanzie in base agli accordi applicabili. Non è previsto un processo decisionale automatizzato con effetti giuridici né la profilazione per decidere sulle richieste.
Link esterni e newsletter
I collegamenti alle fonti delle News e ai profili social aprono siti esterni, soggetti alle informative dei rispettivi gestori. La newsletter non è attualmente attiva. L’eventuale attivazione sarà accompagnata da informazioni specifiche sul trattamento dei dati e sulle modalità di iscrizione e cancellazione.
Diritti e reclami
Nei casi previsti dagli artt. 15–22 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati e opporti ai trattamenti basati sul legittimo interesse. Puoi revocare un eventuale consenso senza pregiudicare i trattamenti precedenti. Le richieste vanno inviate al titolare usando il recapito indicato sopra; il riscontro è fornito di regola entro un mese, salvo le proroghe previste dalla legge. Puoi presentare reclamo al Garante per la protezione dei dati personali.