Informativa privacy

Titolare del trattamento

Questa informativa spiega come vengono trattati i dati personali di chi visita il sito, ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 («GDPR»).

Titolare del trattamento è Zelenova Natalia, ditta individuale che opera con il marchio Natalia Enze, P.IVA 14262410963, Via Tommaso Agudio, 1, 20154 Milano (MI), Italia. Email: nz@nataliaenze.com.

Non è stato nominato un responsabile della protezione dei dati (DPO), non essendo obbligatorio.

Quali dati trattiamo

Il sito non ha moduli di contatto, aree riservate ai visitatori, newsletter, pubblicità né strumenti di statistica o di tracciamento, e non installa cookie sui dispositivi dei visitatori (si veda la Cookie policy). I dati personali sono trattati solo in due casi:

• Log del server. Quando si apre una pagina, il server che ospita il sito registra automaticamente alcuni dati tecnici: indirizzo IP, data e ora della richiesta, pagina richiesta, esito della risposta, pagina di provenienza e tipo di browser.
• Email. Se l’utente scrive a nz@nataliaenze.com, riceviamo il suo indirizzo email, il nome, se indicato, e quanto sceglie di scrivere nel messaggio.

Finalità e base giuridica

• Log del server: per far funzionare il sito, mantenerlo sicuro e accertare eventuali abusi o attacchi. Base giuridica: legittimo interesse del titolare a gestire un sito sicuro (art. 6, par. 1, lett. f GDPR).
• Email: per rispondere alla richiesta e, se ne nasce un incarico, per le attività precontrattuali e l’esecuzione del contratto (art. 6, par. 1, lett. b GDPR); per la corrispondenza di altro tipo, legittimo interesse a rispondere (art. 6, par. 1, lett. f GDPR). Se segue un contratto, i dati sono conservati anche per adempiere agli obblighi fiscali e contabili (art. 6, par. 1, lett. c GDPR).

Per quanto tempo

• Log del server: non oltre 14 giorni, salvo che servano ad accertare uno specifico incidente di sicurezza.
• Email: per il tempo necessario a gestire la richiesta. La corrispondenza relativa a un contratto è conservata fino a 10 anni dalla fine del rapporto, quanto dura la prescrizione ordinaria dei diritti contrattuali (art. 2946 del Codice civile); fatture e documenti contabili per il periodo previsto dalla normativa fiscale.

Chi riceve i dati

I dati non sono venduti né ceduti a terzi per finalità di marketing. Sono trattati solo dai fornitori necessari al funzionamento del sito e della posta elettronica, in qualità di responsabili del trattamento ai sensi dell’articolo 28 GDPR:

• Hetzner Online GmbH (Germania), che ospita il server del sito;
• Google Ireland Limited, che fornisce il servizio di posta elettronica (Google Workspace).

I dati possono inoltre essere comunicati alle autorità nei casi previsti dalla legge e, se necessario per un contratto, a professionisti come il commercialista.

Trasferimento fuori dall’Unione europea

Il servizio di posta elettronica è fornito da Google Ireland Limited; i dati possono essere trattati anche negli Stati Uniti da Google LLC, certificata nell’ambito dell’EU-U.S. Data Privacy Framework, sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023.

Per gli eventuali trasferimenti non coperti da quella decisione valgono le clausole contrattuali standard approvate dalla Commissione, di cui è possibile chiedere copia scrivendo a nz@nataliaenze.com.

Il server del sito si trova in Germania.

Diritti dell’utente

L’utente ha il diritto di accedere ai propri dati personali, di ottenerne la rettifica o la cancellazione, di chiedere la limitazione del trattamento e di ricevere i dati in un formato portabile (articoli 15–20 GDPR). Per esercitare questi diritti basta scrivere a nz@nataliaenze.com: la risposta arriverà entro un mese; per richieste particolarmente complesse il termine può essere prorogato di due mesi, dandone comunicazione entro il primo mese.

L’utente ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo del Paese dell’Unione europea in cui risiede o lavora.

Diritto di opposizione

Quando il trattamento si fonda sul legittimo interesse del titolare — i log del server e la corrispondenza non contrattuale — l’utente ha in qualsiasi momento il diritto di opporsi al trattamento dei propri dati per motivi legati alla sua situazione particolare (art. 21 GDPR), scrivendo a nz@nataliaenze.com.

Obbligo di fornire i dati

I dati dei log sono necessari per far funzionare il sito. Scrivere è facoltativo, ma senza un indirizzo email non è possibile rispondere. Non vengono prese decisioni basate unicamente su trattamenti automatizzati e non viene effettuata alcuna profilazione.

Modifiche

Questa informativa può essere aggiornata, per esempio se il sito si arricchisce di nuove funzioni. La versione in vigore è sempre pubblicata su questa pagina, con la data dell’ultimo aggiornamento.