INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
Privacy Policy
Questa informativa descrive come vengono trattati i dati personali degli utenti che visitano federicascravaglieri.it, inviano una richiesta tramite i moduli del sito o interagiscono con i servizi digitali collegati.
Ultimo aggiornamento: 1 settembre 2026
01
Informativa ai sensi del GDPR
La presente informativa è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR) agli utenti del sito federicascravaglieri.it. Le informazioni si riferiscono ai trattamenti effettuati attraverso il sito e i servizi collegati descritti di seguito.
La Cookie Policy integra questa informativa per quanto riguarda cookie, strumenti di misurazione e tecnologie di tracciamento.
02
Titolare del trattamento
- Titolare
- Federica Scravaglieri
- Contatto privacy
- federica.scravaglieri@gmail.com
- Sito
- federicascravaglieri.it
Il Titolare non ha designato un Responsabile della protezione dei dati (DPO).
03
Quali dati possono essere trattati
Dati di navigazione e sicurezza
Indirizzo IP, data e ora della richiesta, risorsa richiesta, esito della richiesta, informazioni tecniche sul browser o dispositivo e altri dati contenuti nei log del server, nella misura necessaria al funzionamento e alla sicurezza del sito.
Dati inviati tramite i form
Nome e cognome, email, telefono o WhatsApp, data e luogo dell’evento, tipologia di servizio, informazioni relative alla richiesta, messaggi e, quando previsti dal form, eventuali immagini, link, moodboard o altri materiali inviati volontariamente.
Dati statistici e di marketing
Identificatori online, informazioni sul dispositivo, pagine visitate, eventi di interazione e dati analoghi possono essere trattati da Google Analytics 4 e Meta Pixel soltanto secondo la configurazione attiva e previo consenso quando richiesto.
I moduli del sito non sono progettati per raccogliere categorie particolari di dati personali ai sensi dell’art. 9 GDPR. È quindi opportuno non inserire informazioni sanitarie o altri dati particolari non necessari alla richiesta, salvo che ciò venga espressamente richiesto con un’idonea informativa e base giuridica.
04
Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Funzionamento, sicurezza, prevenzione di abusi e gestione tecnica del sito. | Legittimo interesse del Titolare alla sicurezza e continuità del servizio, art. 6, par. 1, lett. f) GDPR, oltre alle attività tecnicamente necessarie a erogare il sito. |
| Rispondere a richieste di disponibilità, preventivo o informazioni e svolgere attività precontrattuali richieste dall’interessato. | Art. 6, par. 1, lett. b) GDPR. |
| Gestire il rapporto professionale, gli adempimenti amministrativi, fiscali o di legge quando nasce un incarico. | Art. 6, par. 1, lett. b) e c) GDPR, secondo il trattamento. |
| Inviare comunicazioni automatiche strettamente collegate alla richiesta ricevuta, quando il relativo flusso Brevo è attivo. | Art. 6, par. 1, lett. b) GDPR, nella misura in cui la comunicazione serve a dare seguito alla richiesta dell’utente. |
| Misurare statisticamente l’utilizzo del sito tramite Google Analytics 4, quando attivo. | Consenso, art. 6, par. 1, lett. a) GDPR, insieme alle regole applicabili a cookie e strumenti di tracciamento. |
| Misurazione pubblicitaria, remarketing e profilazione tramite Meta Pixel, quando attivo. | Consenso, art. 6, par. 1, lett. a) GDPR. |
| Eventuale newsletter o comunicazioni promozionali non direttamente collegate a una richiesta specifica. | Consenso separato, facoltativo e revocabile, art. 6, par. 1, lett. a) GDPR. |
05
Natura del conferimento
Il conferimento dei dati contrassegnati come necessari nei moduli è richiesto per poter ricevere e gestire la richiesta. Il mancato conferimento può rendere impossibile rispondere o valutare il servizio richiesto.
Gli eventuali campi facoltativi possono essere lasciati vuoti. Un eventuale consenso per newsletter o altre attività promozionali è distinto dalla gestione della richiesta e non condiziona la possibilità di chiedere informazioni o un preventivo.
06
Moduli di contatto e automazioni Brevo
Il sito utilizza moduli Contact Form 7 per raccogliere richieste generali, bridal, fashion/editoriali e relative a cerimonie o eventi. I dati inseriti vengono trasmessi al Titolare per la gestione della richiesta.
Il Titolare può utilizzare Brevo come piattaforma per organizzare i contatti e inviare messaggi automatici collegati alla richiesta, ad esempio una conferma, informazioni sul servizio richiesto o comunicazioni operative successive all’invio del modulo.
Queste comunicazioni di servizio non costituiscono automaticamente iscrizione a una newsletter. L’eventuale utilizzo dell’indirizzo per campagne promozionali o sequenze marketing ulteriori richiede una base giuridica autonoma e, quando necessario, un consenso specifico, facoltativo e separato.
Brevo opera, per i trattamenti svolti per conto del Titolare, secondo gli accordi e le condizioni applicabili al servizio, incluso il Data Processing Agreement messo a disposizione dal fornitore.
07
Google Site Kit e Google Analytics 4
Il sito può utilizzare Google Site Kit per collegare e gestire servizi Google e Google Analytics 4 (GA4) per ottenere statistiche sull’utilizzo del sito. Site Kit è lo strumento di integrazione WordPress; la raccolta statistica è effettuata attraverso i servizi Google effettivamente attivati.
Per gli utenti soggetti alle regole europee sul consenso, Analytics viene configurato in modo da rispettare le preferenze espresse attraverso il sistema di gestione dei consensi. I tag statistici non devono essere utilizzati per tracciare l’utente prima del consenso quando tale consenso è richiesto.
Google Analytics può trattare informazioni relative al dispositivo, browser, indirizzo IP, pagine visitate, eventi e interazioni con il sito. Il Titolare utilizza tali informazioni per comprendere in forma statistica come viene usato il sito e migliorarne contenuti e prestazioni.
Per i servizi Analytics nell’area europea, il rapporto contrattuale è disciplinato dai termini applicabili di Google, che indicano Google Ireland Limited quale soggetto contrattuale per il servizio standard nell’EEA.
08
Meta Pixel
Il sito può utilizzare il Meta Pixel per misurare le performance delle campagne pubblicitarie, attribuire conversioni, creare pubblici e, quando previsto, mostrare comunicazioni pubblicitarie più pertinenti sulle piattaforme Meta.
Il Pixel appartiene alla categoria marketing/profilazione e viene attivato soltanto dopo il consenso dell’utente. In assenza di consenso marketing, il sito non deve utilizzare il Pixel per tracciare la navigazione dell’utente.
Quando attivo, il Pixel può trasmettere a Meta informazioni sul browser o dispositivo, identificatori online, pagine visitate ed eventi compiuti sul sito. Meta può successivamente trattare tali informazioni secondo le proprie condizioni e informative.
09
Cookie e strumenti di tracciamento
Il sito utilizza cookie tecnici e, quando attivati e autorizzati, strumenti statistici o di marketing. Al primo accesso l’utente può esprimere le proprie preferenze tramite il banner o la piattaforma di gestione del consenso prevista sul sito.
Le categorie non necessarie devono restare disattivate fino alla scelta dell’utente. Il consenso può essere modificato o revocato in qualsiasi momento attraverso il comando permanente Preferenze Cookie previsto nel sito.
Per conoscere categorie, fornitori, finalità e durata degli strumenti effettivamente rilevati sul sito, consulta la Cookie Policy.
10
Destinatari e soggetti che possono trattare i dati
I dati possono essere trattati, nei limiti delle rispettive funzioni, dalle seguenti categorie di destinatari:
- fornitori di hosting, infrastruttura, sicurezza, manutenzione e assistenza tecnica;
- fornitori di posta elettronica e comunicazione;
- Brevo, quando utilizzato per gestione contatti e comunicazioni automatiche;
- Google, quando sono attivi Site Kit e Google Analytics 4;
- Meta, quando è attivo il Meta Pixel e l’utente ha espresso il consenso richiesto;
- consulenti o professionisti che assistono il Titolare per adempimenti amministrativi, fiscali, legali o di sicurezza, quando necessario;
- autorità pubbliche o altri soggetti quando la comunicazione è richiesta dalla legge.
I fornitori che trattano dati per conto del Titolare vengono gestiti, quando applicabile, come responsabili del trattamento ai sensi dell’art. 28 GDPR sulla base di accordi o condizioni contrattuali idonee.
11
Trasferimenti di dati fuori dallo Spazio Economico Europeo
Alcuni fornitori tecnologici e i loro subfornitori possono trattare dati anche in Paesi esterni allo Spazio Economico Europeo. Quando un trasferimento internazionale rientra nell’ambito del GDPR, il Titolare utilizza servizi che prevedono i meccanismi ammessi dal Capo V del GDPR, quali decisioni di adeguatezza e/o garanzie contrattuali appropriate, secondo quanto applicabile al singolo fornitore e al relativo flusso di dati.
L’utente può richiedere maggiori informazioni sulle garanzie applicabili scrivendo al contatto privacy indicato in questa pagina.
12
Per quanto tempo vengono conservati i dati
- Richieste che non diventano un incarico: i dati vengono conservati per il tempo necessario alla gestione e agli eventuali follow-up e, di regola, non oltre 24 mesi dall’ultimo contatto, salvo necessità di tutela di un diritto.
- Rapporti professionali e amministrativi: i dati necessari vengono conservati per la durata del rapporto e successivamente per i periodi previsti dalla normativa fiscale, contabile e civile applicabile.
- Brevo e comunicazioni operative: i dati seguono i tempi della richiesta o del rapporto a cui sono collegati; le eventuali liste marketing, se attivate con consenso, vengono gestite fino alla revoca o fino a quando la finalità resta attuale, conservando la prova del consenso nei limiti necessari a dimostrare la conformità.
- Analytics e Meta: i periodi dipendono dalle impostazioni effettivamente configurate e dai cookie o identificatori utilizzati; i dettagli vengono riportati nella Cookie Policy dopo la verifica tecnica degli strumenti attivi.
- Log tecnici: sono conservati secondo i tempi strettamente necessari alle finalità di sicurezza, diagnosi e gestione tecnica stabiliti dall’infrastruttura utilizzata.
13
I tuoi diritti
Nei casi previsti dal GDPR puoi esercitare i diritti riconosciuti dagli artt. 15-22, tra cui:
- ottenere conferma dell’esistenza o meno di dati personali che ti riguardano e chiederne l’accesso;
- chiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
- chiedere la cancellazione dei dati quando ne ricorrono i presupposti;
- chiedere la limitazione del trattamento;
- ricevere i dati in formato strutturato ed esercitare, quando applicabile, il diritto alla portabilità;
- esercitare il diritto di opposizione nei casi previsti;
- revocare il consenso in qualsiasi momento per i trattamenti fondati sul consenso, senza pregiudicare la liceità del trattamento precedente alla revoca.
Per esercitare i diritti puoi scrivere a federica.scravaglieri@gmail.com.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente secondo quanto previsto dal GDPR.
14
Profilazione e decisioni automatizzate
Il sito non adotta processi decisionali basati unicamente su trattamenti automatizzati che producano effetti giuridici sull’utente o incidano in modo analogo significativamente sulla sua persona ai sensi dell’art. 22 GDPR.
Quando l’utente presta il consenso marketing, gli strumenti pubblicitari di terze parti possono utilizzare dati di navigazione per misurazione, creazione di pubblici o personalizzazione pubblicitaria secondo le regole e le impostazioni del relativo fornitore.
15
Aggiornamenti dell’informativa
Questa Privacy Policy può essere aggiornata quando cambiano i servizi utilizzati, le modalità di trattamento o gli obblighi normativi. La versione pubblicata sul sito riporta la data dell’ultimo aggiornamento.