Informativa sulla Privacy

Chi è responsabile dei tuoi dati

CreaVisionArt è uno studio di una sola persona: lo gestisco io, da solo, e sono il titolare del trattamento, cioè decido come vengono usati i tuoi dati e ne sono responsabile. Per qualsiasi domanda sui tuoi dati puoi scrivermi a info@creavisionart.com o usare la pagina dei contatti.

Titolare del trattamento: Antonino Alfio Fonti Castelbonese, 95047 Paternò (CT), Italia · P.IVA 06322360873.

Quali dati raccolgo e perché

Quando navighi nel sito — come ogni sito, il server registra alcuni dati tecnici quando apri una pagina: indirizzo IP, browser, pagina richiesta e orario. Li uso solo per far funzionare il sito in sicurezza e per individuare errori e abusi. Anche gli accessi all'account e i tentativi falliti vengono registrati con indirizzo IP e browser, per proteggere gli account da chi prova a indovinare le password.

Il tuo account — se ti registri, conservo il tuo indirizzo email, il nome utente che scegli, la password (salvata solo in forma cifrata e non reversibile, che nessuno può leggere, nemmeno io), la foto profilo che carichi, la data in cui hai accettato i Termini e, se li attivi, le impostazioni dell'autenticazione a due fattori e le passkey. Di una passkey conservo solo la parte pubblica: la tua impronta o il tuo volto non lasciano mai il tuo dispositivo.

Accesso con Google — se scegli "Accedi con Google", Google mi invia il tuo nome, il tuo indirizzo email e la tua foto profilo. Li uso per creare o aprire il tuo account e per mostrare la tua foto. La tua password di Google non mi arriva mai.

Acquisti e download gratuiti — quando acquisti o scarichi qualcosa, conservo l'indirizzo email che usi, cosa hai ottenuto, l'importo pagato, la data e quante volte hai scaricato i file, così posso inviarti i link, mostrarti gli acquisti in "I miei contenuti" e aiutarti se qualcosa va storto. Per un download gratuito senza account, la tua email viene anche ricordata per il resto della visita, così non devi riscriverla. I dati della carta vanno direttamente a Stripe e non arrivano mai al mio sito.

Newsletter — se ti iscrivi, dal modulo in fondo a ogni pagina, dal riquadro dentro gli articoli, con la casella quando scarichi un prodotto gratuito o con la casella al momento del pagamento, conservo il tuo indirizzo email e la tua lingua. L'iscrizione diventa attiva solo quando clicchi il link nell'email di conferma che ti invio (doppio consenso). Per poter dimostrare che hai acconsentito, registro data, ora e indirizzo IP del consenso e la versione di questa informativa che hai accettato. Non controllo se apri le mie email o se clicchi i loro link.

Recensioni, commenti e forum — quello che scrivi in una recensione, in un commento o nel forum viene pubblicato sul sito insieme al nome che scegli, dopo che l'ho controllato. Se lasci la tua email con un commento, la uso solo per avvisarti quando viene pubblicato.

Modulo dei contatti — quando mi scrivi, ricevo per email il tuo nome, il tuo indirizzo email e il messaggio, e li uso solo per risponderti. Una copia tecnica del messaggio resta anche nei registri del server del sito, che vengono sovrascritti periodicamente.

Preferiti e carrello — se salvi prodotti nei preferiti o li aggiungi al carrello, conservo quell'elenco così lo ritrovi quando torni. Il carrello di un visitatore senza account viene cancellato dopo 30 giorni.

Non uso i tuoi dati per profilazione o decisioni automatizzate, non li vendo e non li condivido con nessuno per la sua pubblicità.

Base giuridica

Uso i tuoi dati solo quando la legge lo consente:

• per fornirti quello che chiedi: il tuo account, gli acquisti e i download e le risposte ai tuoi messaggi (contratto, art. 6, par. 1, lett. b, GDPR);
• con il tuo consenso: la newsletter e l'email facoltativa nei commenti. Puoi revocarlo quando vuoi, senza conseguenze su quanto avvenuto prima (art. 6, par. 1, lett. a);
• per il mio legittimo interesse a mantenere il sito sicuro, prevenire frodi e abusi e moderare i contenuti pubblicati (art. 6, par. 1, lett. f);
• per rispettare obblighi di legge, come la conservazione delle registrazioni contabili (art. 6, par. 1, lett. c).

Chi altro tratta i tuoi dati

Mi affido ad alcuni servizi affidabili che trattano i dati per mio conto, solo per gli scopi descritti sopra e con contratti che li obbligano a proteggerli:

• il fornitore di hosting su cui gira il sito;
• Stripe (Stripe Payments Europe, Irlanda), per i pagamenti;
• Brevo (Sendinblue SAS, Francia), per le email del sito e la newsletter;
• Google (Google Ireland Limited), solo se scegli di accedere con Google;
• Sentry (Functional Software, Inc., USA), che mi avvisa quando il sito ha un errore tecnico e riceve i dettagli tecnici dell'errore, non i dati del tuo account.

Alcuni di questi fornitori possono trattare dati fuori dall'Unione europea, per esempio negli Stati Uniti. In questi casi il trasferimento è tutelato dalle Clausole contrattuali standard della Commissione europea o dal Data Privacy Framework UE-USA.

Per quanto tempo conservo i dati

• Account: finché non lo cancelli. Quando lo fai, i tuoi dati personali vengono eliminati subito; recensioni e messaggi che hai pubblicato restano online come "Utente eliminato".
• Acquisti e ordini: per il tempo richiesto dalle norme contabili italiane, fino a 10 anni. Se cancelli l'account, nome ed email vengono rimossi e restano solo importi e date.
• Newsletter: finché non ti disiscrivi. Le iscrizioni mai confermate vengono cancellate dopo 7 giorni. Dopo la disiscrizione conservo solo il tuo indirizzo email con le date del consenso e della revoca, come prova di aver rispettato la tua scelta e per non scriverti più.
• Buoni sconto di benvenuto: per dare ogni buono di benvenuto una sola volta, conservo un'impronta cifrata dell'indirizzo email che l'ha ricevuto, da cui non si può risalire all'indirizzo, anche dopo la disiscrizione o la cancellazione dell'account.
• Messaggi del modulo dei contatti: solo per il tempo necessario a gestire la tua richiesta.
• Registri degli accessi e dei tentativi di accesso: fino a 90 giorni.
• Carrelli dei visitatori senza account: 30 giorni.

I tuoi diritti

Puoi chiedermi in qualsiasi momento di accedere ai dati che conservo su di te, correggerli, cancellarli, limitarne l'uso o riceverli in un formato portabile; puoi anche opporti ai trattamenti basati sul mio legittimo interesse e revocare i consensi che hai dato (articoli 15-22 GDPR).

Se hai un account, due di questi diritti sono a un clic nel tuo profilo: "Scarica i miei dati" ti dà una copia di tutto e "Elimina account" cancella i tuoi dati personali. Per tutto il resto scrivimi a info@creavisionart.com: ti rispondo entro un mese. Puoi disiscriverti dalla newsletter in qualsiasi momento con il link in fondo a ogni email.

Se pensi che abbia trattato i tuoi dati in modo scorretto, puoi presentare reclamo al Garante per la protezione dei dati personali o all'autorità del Paese in cui vivi.

Minori

Il sito non è pensato per i minori di 14 anni e non raccolgo consapevolmente i loro dati. Per acquistare devi essere maggiorenne o avere il permesso di un genitore.

Sicurezza

Proteggo i tuoi dati con una connessione cifrata (HTTPS), password salvate in forma non reversibile, autenticazione a due fattori facoltativa e limiti ai tentativi di accesso ripetuti. Nessun sistema è però sicuro al cento per cento: se dovessi scoprire una violazione che mette a rischio i tuoi dati, informerò te e l'autorità come prevede la legge.

Cookie

Per i cookie e le tecnologie simili, consulta l'informativa sui cookie.

Modifiche a questa informativa

Se modifico questa informativa, pubblico qui la nuova versione con la sua data; se la modifica è importante, te lo comunico con un avviso sul sito o per email.