Informativa sulla privacy

Informazioni sul trattamento dei dati personali ai sensi dell'art. 13 del Regolamento (UE) 2016/679 («GDPR») e del Codice Privacy italiano (D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018).

1. Titolare del trattamento

2. Dati trattati, finalità e basi giuridiche

a) Contatto (e-mail / richiesta). Se ci contatti via e-mail trattiamo nome, indirizzo e-mail e contenuto del messaggio per gestire la tua richiesta. Tramite il modulo di contatto raccogliamo inoltre nome, cognome, numero di telefono e il servizio richiesto; la richiesta viene salvata nel nostro database e trasmessa a noi via e-mail. Le immagini di riferimento caricate facoltativamente vengono salvate sul nostro server con accesso protetto e utilizzate esclusivamente per gestire la richiesta. Base giuridica: art. 6 par. 1 lett. b GDPR (misure precontrattuali) o lett. f (legittimo interesse alla comunicazione).

b) File di log del server. Alla consultazione del sito il provider di hosting raccoglie automaticamente dati tecnici (indirizzo IP, data/ora, pagina richiesta, informazioni su browser/dispositivo) per l'erogazione, la sicurezza e la stabilità del sito. Base giuridica: art. 6 par. 1 lett. f GDPR (legittimo interesse).

c) Google Analytics. Questo sito utilizza Google Analytics (ID G-3GHF3VCKF0), servizio di analisi web di Google Ireland Ltd. Vengono impiegati cookie e trattati dati d'uso (tra cui indirizzo IP abbreviato, pagine visitate, dispositivo/browser) per analizzare statisticamente l'utilizzo del sito. Base giuridica: art. 6 par. 1 lett. a GDPR (consenso). Google Analytics viene caricato solo dopo il tuo consenso nel banner cookie. Puoi modificare o revocare la tua scelta in qualsiasi momento tramite il link «Impostazioni cookie» a piè di pagina.

Google Tag Manager. Insieme a Google Analytics e con lo stesso consenso carichiamo Google Tag Manager (contenitore GTM-KKJZKPFD) di Google Ireland Ltd. Il Tag Manager non imposta cookie propri; gestisce i servizi Google integrati nel sito, che funzionano solo nei limiti del tuo consenso. Base giuridica: art. 6 par. 1 lett. a GDPR (consenso). Senza il tuo consenso non viene caricato.

Microsoft Clarity. Con il tuo consenso utilizziamo Microsoft Clarity (ID progetto z48m2qvrig), servizio di Microsoft Ireland Operations Ltd. Clarity registra come viene usato il sito (clic, scorrimento, movimenti del mouse, pagine visitate, dispositivo e browser) e crea mappe di calore e registrazioni di sessione anonimizzate, per permetterci di migliorare il sito. I dati inseriti nei moduli sono mascherati e non vengono registrati. Cookie: _clck, _clsk, CLID (fino a 13 mesi). Base giuridica: art. 6 par. 1 lett. a GDPR (consenso). Clarity viene caricato solo se lo selezioni o accetti tutto nel banner cookie. Revoca in qualsiasi momento tramite «Impostazioni cookie» a piè di pagina. Maggiori informazioni: informativa privacy di Microsoft.

d) Statistica propria (senza cookie). Per migliorare il sito misuriamo sul nostro server come viene utilizzato: pagine visitate, clic su link e pulsanti (ad esempio WhatsApp, chiamata, richiesta), inizio, invio ed errori dei moduli (mai i contenuti inseriti), profondità di scorrimento, tempo di lettura, sezioni viste, lingua, tipo di dispositivo, sito di provenienza e parametri di campagna (UTM). Dall'indirizzo IP ricaviamo subito, con una banca dati locale (DB-IP, licenza CC BY 4.0), paese, regione, località e fornitore internet in modo approssimativo; nessun dato viene trasmesso a terzi. L'indirizzo IP non viene memorizzato, ma trasformato in un identificativo valido un solo giorno, generato con un valore casuale che cambia ogni giorno e poi viene cancellato. Non vengono impostati cookie né salvate informazioni sul tuo dispositivo. I risultati sono valutati solo in forma aggregata. Base giuridica: art. 6 par. 1 lett. f GDPR (legittimo interesse a una misurazione della portata con pochi dati).

Statistica propria con ID visitatore (solo con consenso). Se nell'avviso cookie scegli “Statistica interna con ID visitatore”, salviamo nel tuo browser il cookie hz_vid con un numero casuale (durata 13 mesi). Così vediamo come prosegue una visita su più pagine e giorni. Il cookie non contiene indirizzo IP né nomi, viene letto solo da noi e non viene collegato ad altri dati (come richieste o account cliente). Base giuridica: il tuo consenso (art. 6 par. 1 lett. a GDPR, art. 122 Codice privacy). Puoi revocare il consenso in qualsiasi momento tramite “Impostazioni cookie” in fondo a ogni pagina; il cookie viene quindi cancellato.

e) Google Maps (caricamento su clic). Nelle pagine Contatti e I nostri studi una mappa di Google Maps può essere caricata con un clic. Solo con questo clic vengono trasmessi dati (tra cui l'indirizzo IP) a Google. Prima non avviene alcuna connessione a Google Maps. Base giuridica: art. 6 par. 1 lett. a GDPR (consenso tramite caricamento attivo).

f) Newsletter (doppia conferma). Se ti iscrivi alla nostra newsletter trattiamo il tuo indirizzo e-mail, su richiesta il numero di cellulare, la lingua scelta e, come prova del consenso, la data e l'ora dell'iscrizione e della conferma nonché un valore hash abbreviato del tuo indirizzo IP, valido un solo giorno. L'iscrizione avviene con procedura di doppio opt-in: dopo l'invio del modulo ricevi un'e-mail con un link di conferma; solo cliccandolo ti inseriamo nella lista dei destinatari. In assenza di conferma l'iscrizione viene cancellata al più tardi dopo 30 giorni. Il numero di cellulare viene utilizzato esclusivamente per informarti di appuntamenti liberatisi all'ultimo momento, via WhatsApp o SMS. Base giuridica: art. 6 par. 1 lett. a GDPR (consenso). Puoi revocare il consenso in qualsiasi momento con effetto per il futuro, tramite il link di disdetta in fondo a ogni e-mail della newsletter oppure scrivendo a info@herzstickl.com. L'invio avviene tramite il nostro server di posta; non ci avvaliamo di alcun fornitore esterno di newsletter, quindi non vengono trasmessi dati a terzi.

g) Account cliente. Se crei un account, trattiamo nome, indirizzo e-mail, su richiesta numero di telefono, lingua scelta e una password cifrata (solo come hash). Confermi la registrazione tramite un link via e-mail (double opt-in); gli account non confermati vengono cancellati dopo 7 giorni. Per proteggerci dagli abusi limitiamo i tentativi di accesso e salviamo per poco tempo un valore hash del tuo indirizzo IP. Nell’account vedi le tue richieste e i tuoi buoni. Puoi cancellare l’account in qualsiasi momento; i buoni restano validi ma non sono più collegati all’account. Per l’accesso usiamo un cookie di sessione tecnicamente necessario. Base giuridica: art. 6, par. 1, lett. b GDPR (contratto di utilizzo).

h) Buoni regalo. Per un ordine di buono trattiamo nome, e-mail, telefono (per il ritiro), importo, grafica con i nomi e i testi che inserisci, stato del pagamento e utilizzi. Il buono in PDF viene conservato protetto sul nostro server. Il pagamento avviene tramite SumUp (SumUp Payments Limited) non appena il pagamento online sarà attivo; non riceviamo i dati della carta. Base giuridica: art. 6, par. 1, lett. b GDPR (contratto) e lett. c (obblighi fiscali di conservazione).

i) Candidature come artist. Se ti candidi tramite „Il tuo posto da Herzstickl“, trattiamo i tuoi dati (nome, contatti, Instagram, stili, esperienza, messaggio) e le immagini del portfolio per valutare la candidatura e contattarti. Le immagini sono conservate protette, fuori dall’area pubblica. Se non nasce una collaborazione, cancelliamo la candidatura al più tardi dopo 12 mesi, su richiesta subito. Base giuridica: art. 6, par. 1, lett. b GDPR (misure precontrattuali) e lett. a (consenso).

j) Instagram (caricamento su clic). Sulle pagine dei nostri artist un profilo Instagram può essere caricato con un clic in una finestra. Solo con questo clic vengono trasmessi dati (tra cui l’indirizzo IP) a Meta Platforms Ireland Ltd., che può impostare cookie. Prima non c’è alcun collegamento con Instagram. Base giuridica: art. 6, par. 1, lett. a GDPR (consenso tramite caricamento attivo).

3. Destinatari

• Hosting: Hostfactory (server34.hostfactory.ch), Svizzera. Per la Svizzera sussiste una decisione di adeguatezza della Commissione UE.
• Analisi web: Google Ireland Ltd. / Google LLC.

4. Trasferimento extra-UE

Nell'ambito di Google Analytics e Microsoft Clarity i dati possono essere trasferiti a Google LLC e Microsoft Corporation negli USA, sulla base delle clausole contrattuali standard dell'UE ovvero del EU-US Data Privacy Framework.

5. Conservazione

Le richieste via e-mail sono conservate fino all'evasione e, ove previsto, nei termini di legge. I log del server sono conservati per breve tempo. I dati di Analytics secondo le impostazioni di Google Analytics. I dati della statistica propria vengono cancellati dopo 13 mesi; restano solo totali giornalieri aggregati senza alcun identificativo.

I dati della newsletter vengono conservati fino alla revoca del consenso. Dopo la disdetta il numero di cellulare viene cancellato immediatamente; l'indirizzo e-mail e la data della disdetta restano come prova che a quell'indirizzo non deve più essere inviata alcuna newsletter. Base giuridica è il nostro legittimo interesse alla dimostrabilità (art. 6 par. 1 lett. f GDPR in combinato disposto con l'art. 7 par. 1 GDPR). Le iscrizioni non confermate vengono cancellate automaticamente dopo 30 giorni.

6. I tuoi diritti

Ai sensi degli artt. da 15 a 22 GDPR hai diritto di: accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20), opposizione (art. 21) e revoca del consenso (art. 7 par. 3). Per esercitarli scrivi a info@herzstickl.com.

7. Reclamo

Hai il diritto di proporre reclamo a un'autorità di controllo, in Italia il Garante per la protezione dei dati personali (garanteprivacy.it).

8. Cookie

Questo sito utilizza elementi tecnicamente necessari e, nell'ambito di Google Analytics, cookie di analisi. Solo con il tuo consenso impostiamo inoltre il cookie hz_vid (statistica propria con ID visitatore, 13 mesi). La tua scelta nell'avviso cookie viene salvata nella memoria locale del browser (hz_consent_ga, hz_consent_cl, hz_consent_stats). Con il tuo consenso Microsoft Clarity imposta _clck, _clsk e CLID. Puoi gestirli, bloccarli o eliminarli nelle impostazioni del browser.

Aggiornato: ottobre 2026 · Note legali