Informativa privacy

Chi tratta i dati

Sevenink Tattoo Taranto, Via Cataldo Nitti, 129a, 74123 Taranto. P. IVA 03433930736. Per qualsiasi cosa riguardi questa pagina puoi scrivere a daniele@seveninktattoo.it.

Che cosa raccoglie questo sito

La richiesta di appuntamento

Il modulo di prenotazione fa tre domande — quando vorresti tatuarti, in che stile, e chi sei con che progetto hai in mente — e chiede nome, cognome, indirizzo email e, se vuoi, un numero di telefono.

Quello che scrivi arriva allo studio per email e viene conservato nel database di questo sito, fra le tabelle del modulo delle richieste, per poterti rispondere e per sapere chi è ancora in attesa: insieme alle risposte ci sono lo stato che le dà lo studio, le note interne e le risposte che ti manda dal pannello. Lo leggono solo gli account dell’amministrazione. Si cancella da solo 365 giorni dopo il suo arrivo, con tutto quello che vi è collegato; la copia arrivata per email nella casella dello studio è a parte.

La base giuridica è l’articolo 6(1)(b) del GDPR: sono misure precontrattuali, cioè quello che serve per rispondere a una richiesta che hai fatto tu.

Il campo libero è uno solo, quello in cui racconti il progetto, e accanto c’è scritto di non scrivere informazioni sulla tua salute. Il sito non può impedirtelo, ma non le chiede e non ne ha bisogno: le domande mediche si fanno di persona, sul modulo di consenso cartaceo, e non passano da qui.

La spunta «ho letto l’informativa» viene registrata insieme alla richiesta. Non è un consenso — la richiesta viene trattata sulla base dell’articolo 6(1)(b), non del tuo permesso — è una presa visione, e il modulo non parte senza. Si conservano la frase che hai letto, la lingua in cui l’hai letta e il momento dell’invio, e nessun indirizzo IP: serve a sapere quale testo era in vigore quando hai scritto, e si cancella insieme alla richiesta. La casella della newsletter invece non viene registrata con la richiesta: avvia soltanto l’iscrizione a doppia conferma descritta qui sotto.

La newsletter

Se ti iscrivi, il sito conserva il tuo indirizzo email e niente altro. L’iscrizione è a doppia conferma: finché non apri il link che ti arriva per email non sei iscritto e non ricevi niente. Un indirizzo che non conferma viene cancellato dopo sette giorni — dopo di che è un indirizzo che nessuno ha acconsentito a tenere.

La base giuridica è il tuo consenso, articolo 6(1)(a), e lo puoi ritirare quando vuoi: ogni messaggio ha in fondo un link per cancellarsi, e i programmi di posta che lo supportano mostrano un pulsante «annulla iscrizione» loro. Un’iscrizione confermata si conserva finché non la annulli.

Se scrivi il tuo indirizzo per sbaglio nel modulo di qualcun altro, riceverai un solo messaggio: quello di conferma. Senza la tua conferma non ne arrivano altri.

Le recensioni

Le frasi della sezione «voci» della home page sono recensioni di chi si è tatuato qui. Arrivano in due modi: le trascrive lo studio, annotando come gli hai dato il permesso di pubblicarle, oppure le scrivi tu da un invito personale che lo studio ti manda per email. Non c’è un modulo aperto a chiunque: senza un invito non se ne può lasciare una.

L’invito contiene un link che vale una volta sola e scade dopo 30 giorni; se non rispondi arriva al massimo un promemoria, dopo 7 giorni, e poi più niente. La base giuridica dell’invito è l’articolo 6(1)(f), l’interesse dello studio a sapere com’è andata: se non vuoi riceverne, scrivi all’indirizzo qui sopra.

Della recensione si conservano il testo — e, se lo studio lo corregge, anche le tue parole originali —, il nome, l’iniziale del cognome, la lingua e, se li indichi, il lavoro fatto e il mese. Si pubblicano il testo, il nome e l’iniziale («Marco R.») e quelle due indicazioni. Il tuo indirizzo email serve all’invito e al messaggio di ringraziamento, e non viene mai pubblicato.

Pubblicare le tue parole con il tuo nome richiede il tuo consenso, articolo 6(1)(a). Nel modulo c’è la frase con cui lo dai, e il sito ne conserva il testo esatto, la lingua e il momento, senza nessun indirizzo IP. Niente viene pubblicato prima che lo studio l’abbia letto.

Con il ringraziamento ricevi un link personale: da lì puoi rileggere la recensione, cambiarla — torna allo studio prima di essere ripubblicata — o ritirarla. Ritirarla la cancella subito, insieme al consenso e al link. Una recensione pubblicata resta finché non la ritiri o lo studio non la toglie; quelle che lo studio rifiuta, gli inviti chiusi e il registro delle email inviate si cancellano dopo 180 giorni.

Le domande frequenti

Sotto le domande frequenti c’è un modulo per chiedere quello che non trovi. Si conservano la domanda, il nome se lo scrivi e, se vuoi la risposta per email, il tuo indirizzo: servono solo a risponderti, e la base giuridica è l’articolo 6(1)(f), l’interesse a rispondere a quello che hai chiesto. L’indirizzo richiede il tuo consenso, di cui si conservano la frase esatta, la lingua e il momento. Al tuo indirizzo non parte niente finché lo studio non risponde: la risposta arriva per email, oppure diventa una domanda pubblica di questa pagina — senza il tuo nome né il tuo indirizzo — e, se lo studio lo decide, ti arriva un solo messaggio che te lo dice. Una domanda a cui lo studio ha risposto, o che ha archiviato, si cancella dopo 180 giorni insieme all’indirizzo, al consenso e al registro delle email inviate; finché non ha risposta resta in attesa.

«Ti è stata utile?», sotto ogni risposta, aggiunge uno a un contatore e nient’altro: che hai già risposto lo ricorda il tuo browser, nella sua memoria locale, e non lo sa nessun altro. Quando una ricerca fra le domande non trova niente si contano le parole cercate, per sapere quali risposte mancano — mai chi le ha cercate — e si dimenticano dopo 90 giorni.

Le statistiche di visita

Il sito conta le visite con un servizio di statistiche proprio, senza terze parti: gira sullo stesso server del sito, in Unione Europea, ed è gestito per conto dello studio da chi ha realizzato il sito (frascella.dev), come responsabile del trattamento. Serve a sapere quante persone arrivano, da quale sito o campagna (il dominio di provenienza, mai l’indirizzo completo della pagina), quali pagine e quali opere guardano, per quanto tempo e fin dove scorrono, da che tipo di dispositivo e browser, da che paese; e quante arrivano a chiedere un appuntamento, a iscriversi alla newsletter o a toccare il numero di telefono, l’email o WhatsApp. Di quello che scrivi nei moduli non registra niente: solo che un passo del modulo è stato aperto o che una richiesta è partita.

Senza il tuo consenso il servizio non scrive niente sul tuo dispositivo: nessun cookie, nessuna memoria locale. Il tuo indirizzo IP viene accorciato appena arriva (tolta l’ultima parte) e usato solo per ricavare il paese e, insieme al tipo di browser, per calcolare un’impronta con una chiave che vale un giorno e poi viene distrutta: permette di contare le persone di una giornata, non di riconoscerti il giorno dopo. Né l’indirizzo completo né quello accorciato vengono conservati. La base giuridica è l’articolo 6(1)(f), l’interesse dello studio a sapere come viene usato il suo sito.

Con il tuo consenso, che dai o neghi dal riquadro che compare alla prima visita, il sito imposta due cookie di misurazione (li trovi qui sotto) che permettono di riconoscere chi torna e da dove era arrivato la prima volta. La base giuridica è il tuo consenso, articolo 6(1)(a). Rifiutare non cambia niente nel sito. Puoi cambiare idea quando vuoi dal link «cookie» in fondo a ogni pagina: ritirare il consenso cancella i due cookie. Se il tuo browser invia il segnale Global Privacy Control, vale come un rifiuto e il riquadro non compare.

Dagli indirizzi delle pagine si tolgono gli identificativi delle campagne pubblicitarie e qualunque indirizzo email o numero di telefono ci fosse finito dentro. I dati di dettaglio si cancellano dopo 13 mesi; restano soltanto i totali — quante visite in un giorno, da quale paese — che non contengono niente che riguardi una persona. Chi entra nell’amministrazione del sito non viene contato.

Quello che il sito non raccoglie

Nessuna profilazione, nessuna pubblicità, nessun servizio di statistiche di terze parti, nessun pulsante social che carichi qualcosa da fuori.

Nessun indirizzo IP viene conservato. Il tuo indirizzo viene usato per una cosa sola — impedire che qualcuno invii mille richieste in un minuto — e in quella forma non è nemmeno scritto: di lui resta un’impronta numerica, calcolata con una chiave che cambia ogni giorno, che scade entro un’ora e che non si può ricondurre a te. Allo stesso scopo, per un quarto d’ora dopo una richiesta il sito ricorda un’impronta del tuo indirizzo email, non l’indirizzo, perché un doppio invio non arrivi due volte. La base giuridica è l’articolo 6(1)(f), l’interesse a tenere in piedi il sito.

I cookie

Quelli tecnici non richiedono il tuo consenso; i due di misurazione, an_vid e an_sid, ci sono solo se accetti. Sono tutti cookie di questo sito: il servizio di statistiche non li può leggere, e non sono condivisi con nessuno. Accanto a loro, una sola voce nella memoria locale del browser.

• agenda_draft — tiene le risposte fra una domanda e l’altra del modulo di prenotazione, così cambiando pagina non le riscrivi. Contiene un valore a caso: sul server ne resta solo l’impronta, accanto alle sole risposte già date (non a quelle di un invio rifiutato). Viene creato solo quando rispondi alla prima domanda: aprire la pagina non scrive niente. Dura quanto la sessione del browser, e quando invii la richiesta si cancellano sia il cookie sia le risposte salvate; una bozza abbandonata si cancella da sola dopo 24 ore.
• pll_language — ricorda in che lingua stai leggendo.
• an_consent — ricorda la tua scelta sui cookie di misurazione, e a quale versione del riquadro si riferisce. Tecnico. Viene scritto solo quando scegli, e dura 180 giorni.
• an_vid — solo se accetti: un valore a caso che riconosce chi torna, per le statistiche. Dura 13 mesi e non si allunga con le visite successive.
• an_sid — solo se accetti: raggruppa le pagine di una stessa visita. Dura 30 minuti dall’ultima pagina aperta.
• chiaro-vote-… — non un cookie ma la memoria locale del browser: ricorda che hai già risposto «Ti è stata utile?» a una risposta, così il pulsante non ti viene riproposto. Non viene mai inviato al sito.
• wordpress_* — solo per chi entra nell’amministrazione del sito, cioè lo studio. Se stai leggendo questa pagina da visitatore, non ce l’hai.

I caratteri tipografici

I tre caratteri con cui è scritto questo sito sono serviti da questo stesso dominio e non da Google. È una scelta: caricarli da fuori avrebbe significato consegnare il tuo indirizzo IP a un terzo prima ancora che la pagina si disegnasse, e senza poterti chiedere niente, perché senza i caratteri la pagina non si legge.

La valutazione di Google

Se sulla home page vedi una valutazione con le stelle, sono due numeri — la media e quante recensioni — che il server chiede a Google una volta al giorno, con un’operazione pianificata e mai perché qualcuno ha aperto una pagina: durante una visita il codice rifiuta di farlo. Alla richiesta non partecipa nessun tuo dato, e il tuo browser non contatta Google. Se premi il link per leggere le recensioni su Google, da lì in poi sei sul loro sito e valgono le loro regole.

Chi altro vede questi dati

Le email passano dal servizio di posta che consegna i messaggi dello studio, che è l’unico fornitore coinvolto. Il sito è ospitato su un server in Unione Europea. Nessun dato viene venduto, scambiato o trasferito fuori dall’Unione.

I tuoi diritti

Puoi chiedere di sapere quali dati ci sono, di correggerli, di cancellarli, di limitarne l’uso, di opporti al trattamento e di riceverli in un formato leggibile da una macchina. Scrivi a daniele@seveninktattoo.it: la risposta arriva entro un mese.

Se pensi che qualcosa non vada, puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it).

Se questa pagina cambia

Cambia quando cambia il codice, mai da sola. La data qui sotto è l’ultima volta che è successo.