Ultimo aggiornamento: 2 ottobre 2026
Questa informativa spiega, ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR), come vengono trattati i dati personali di chi visita il sito www.loscrignodiluly.it o lo usa per chiedere informazioni sulle creazioni dello Scrigno di Luly.
1. Titolare del trattamento
Monia Tisi — email: info@loscrignodiluly.it
Non è stato nominato un Responsabile della protezione dei dati (DPO), perché non obbligatorio per questo tipo di attività.
2. Quali dati trattiamo
- Dati di navigazione. I server che ospitano il sito registrano automaticamente alcuni dati tecnici legati alla connessione (ad esempio indirizzo IP, data e ora della richiesta, pagina visitata, tipo di browser). Servono solo al funzionamento e alla sicurezza del sito.
- Statistiche di visita. Il sito usa Independent Analytics, un sistema di statistiche installato sul nostro stesso server: non usa cookie, non salva l’indirizzo IP (lo trasforma in un codice anonimo che cambia ogni giorno) e non comunica dati a terzi. Vediamo solo dati aggregati, come il numero di visite per pagina.
- Dati che ci invii tu. Nome, email, telefono (facoltativo) e il testo del messaggio quando compili il modulo di contatto, oppure i dati che condividi quando ci scrivi via email, WhatsApp, Instagram o Facebook.
3. Perché li trattiamo e su quale base
- Rispondere alle tue richieste di informazioni su creazioni, personalizzazioni, disponibilità e mercatini. Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR).
- Far funzionare il sito, proteggerlo da abusi e conoscere in forma aggregata quante persone lo visitano. Base giuridica: legittimo interesse del titolare (art. 6.1.f GDPR), bilanciato dal fatto che i dati sono minimi e le statistiche anonime.
I dati non vengono usati per pubblicità né per profilazione, e non vengono venduti o ceduti a terzi per finalità di marketing.
4. È obbligatorio fornire i dati?
No. Puoi navigare liberamente il sito senza fornire alcun dato. Nome, email e messaggio sono però necessari per poterti rispondere quando usi il modulo di contatto.
5. Per quanto tempo li conserviamo
- Richieste di contatto: per il tempo necessario a gestirle e comunque non oltre 24 mesi dall’ultimo scambio.
- Statistiche di visita (anonime): 2 anni, poi vengono cancellate automaticamente.
- Dati tecnici di navigazione: per il periodo limitato previsto dal fornitore di hosting per finalità di sicurezza.
6. Chi può trattare i dati
I dati sono trattati dal titolare con strumenti informatici e misure di sicurezza adeguate. Possono trattarli anche questi fornitori, in qualità di responsabili del trattamento:
- Aruba S.p.A. (Italia), che ospita il sito e il relativo database.
- Automattic Inc. (Stati Uniti), che fornisce i servizi Jetpack usati per la sicurezza del sito e per il modulo di contatto.
Se scegli di contattarci tramite WhatsApp, Instagram o Facebook, quei servizi sono gestiti da Meta Platforms, che tratta i dati secondo le proprie informative. Lo stesso vale per Etsy quando segui un link “Acquista su Etsy”: l’acquisto avviene sulla piattaforma Etsy, con le sue condizioni e la sua informativa privacy.
7. Trasferimenti fuori dall’Unione europea
L’uso dei servizi Jetpack può comportare un trasferimento di dati verso gli Stati Uniti. Il trasferimento avviene con le garanzie previste dal GDPR (ad esempio le clausole contrattuali standard approvate dalla Commissione europea o l’adesione del fornitore all’EU-US Data Privacy Framework).
8. Cookie
Il sito usa solo cookie tecnici e non usa cookie di profilazione o di terze parti. Tutti i dettagli sono nella cookie policy.
9. I tuoi diritti
In qualsiasi momento puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti al trattamento basato sul legittimo interesse o ricevere i dati in un formato portabile (artt. 15-22 GDPR). Basta scrivere a info@loscrignodiluly.it: ti risponderemo entro un mese.
Se ritieni che il trattamento violi il GDPR, hai il diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Non è presente alcun processo decisionale automatizzato, né profilazione.
10. Modifiche a questa informativa
L’informativa può essere aggiornata, ad esempio se il sito aggiunge nuove funzioni come la vendita online. La versione in vigore è sempre quella pubblicata in questa pagina, con la data di ultimo aggiornamento indicata in alto.