Informativa sulla privacy

Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)

Ultimo aggiornamento: 9 settembre 2026. Versione 2.0.

1. Chi tratta i tuoi dati

Titolare del trattamento è Stefania Dei Rossi, titolare dell'impresa individuale che opera con il nome Oro & Disegni.

Sede legale: Piazza Benco 4, 34122 Trieste (TS), Italia.
Negozio e atelier: Campo Santa Maria Nova, Sestiere Cannaregio 6043/B, 30121 Venezia, Italia.
Codice fiscale: DRSSFN91P65L424Z. Partita IVA: 01317500328.
Email: info@stefaniadeirossi.com. PEC: s.deirossi@pec.it.

Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i casi previsti dall'art. 37 del GDPR. Per qualsiasi questione relativa ai tuoi dati puoi scrivere direttamente agli indirizzi qui sopra.

2. A chi si rivolge questa informativa

Questa informativa si applica a chi:

• acquista in negozio a Venezia;
• acquista online sul sito stefaniadeirossi.com;
• prenota e frequenta i corsi di doratura in atelier, direttamente o tramite piattaforme di prenotazione;
• affida a Stefania Dei Rossi consulenze, restauri, opere su commissione o collaborazioni;
• si iscrive alla newsletter;
• scrive per informazioni via email, telefono, WhatsApp o social;
• naviga sul sito (per i cookie e gli strumenti di tracciamento si rinvia alla Cookie Policy).

3. Quali dati trattiamo

• Dati identificativi e di contatto: nome, cognome, indirizzo, email, telefono.
• Dati fiscali e amministrativi: codice fiscale, partita IVA, codice destinatario SDI, dati di fatturazione.
• Dati di acquisto e consegna: prodotti acquistati, indirizzo di spedizione, storico ordini, resi.
• Dati di pagamento: esito e riferimenti della transazione. I dati della carta sono trattati direttamente dai fornitori di pagamento e non sono conservati dal Titolare.
• Dati relativi ai corsi: data della sessione, numero di partecipanti, eventuali esigenze comunicate spontaneamente.
• Immagini e video: ripresi durante i corsi, solo previo consenso specifico (vedi punto 5).
• Dati di navigazione e cookie: secondo quanto indicato nella Cookie Policy.

Non vengono richieste categorie particolari di dati (art. 9 GDPR), quali dati sulla salute, convinzioni religiose od orientamento sessuale. Se comunichi spontaneamente informazioni di questo tipo, ad esempio un'intolleranza in vista dell'aperitivo di fine corso, saranno trattate solo per gestire la tua richiesta e cancellate subito dopo.

4. Perché trattiamo i dati, con quale base giuridica e per quanto tempo

Finalità	Base giuridica	Conservazione
Vendita in negozio e online: gestione dell'ordine, pagamento, spedizione, resi e garanzia	Esecuzione del contratto (art. 6.1.b GDPR)	10 anni dalla transazione, per obblighi civilistici e fiscali
Prenotazione e svolgimento dei corsi di doratura	Esecuzione del contratto (art. 6.1.b GDPR)	10 anni dalla transazione
Consulenze, restauri, opere su commissione e collaborazioni	Esecuzione del contratto e misure precontrattuali (art. 6.1.b GDPR)	10 anni dalla conclusione dell'incarico
Fatturazione, contabilità, adempimenti fiscali e fatturazione elettronica via SDI	Obbligo di legge (art. 6.1.c GDPR)	10 anni, come previsto dalla normativa fiscale
Risposta a richieste di informazioni e preventivi ricevute via email, telefono, WhatsApp o social	Misure precontrattuali (art. 6.1.b) o legittimo interesse a rispondere (art. 6.1.f GDPR)	24 mesi dall'ultimo contatto
Invio della newsletter e di comunicazioni promozionali	Consenso (art. 6.1.a GDPR)	Fino alla revoca del consenso o alla cancellazione dall'elenco
Invio di comunicazioni su prodotti e servizi analoghi a chi ha già acquistato	Legittimo interesse (art. 6.1.f GDPR e art. 130, comma 4, D.lgs. 196/2003)	Fino all'opposizione dell'interessato
Ripresa e pubblicazione di foto e video dei corsi a fini promozionali	Consenso (art. 6.1.a GDPR) e liberatoria ex artt. 96-97 L. 633/1941	36 mesi, salvo il materiale già pubblicato
Foto e video dei corsi per documentazione e archivio interno	Consenso (art. 6.1.a GDPR)	36 mesi
Pubblicazione di recensioni e testimonianze con il nome di chi le ha rilasciate	Consenso (art. 6.1.a GDPR)	Fino alla revoca del consenso
Accertamento, esercizio o difesa di un diritto in sede giudiziaria	Legittimo interesse (art. 6.1.f GDPR)	Per la durata del contenzioso e fino ai termini di prescrizione

Al termine dei periodi indicati i dati sono cancellati o resi anonimi in modo irreversibile.

5. Foto e video durante i corsi

Durante i corsi in atelier possono essere realizzate fotografie e riprese video. La ripresa e l'utilizzo dell'immagine dei partecipanti avviene solo previo consenso scritto e specifico, raccolto con un apposito modulo di liberatoria firmato prima o all'inizio della sessione.

Il consenso è libero e facoltativo: il rifiuto non impedisce la partecipazione al corso e non comporta alcuno svantaggio. Il consenso è distinto per l'uso promozionale (sito, social, newsletter, pubblicità, portfolio e piattaforme di terzi) e per l'uso interno (documentazione, archivio, materiale formativo).

Il consenso può essere revocato in qualsiasi momento scrivendo a info@stefaniadeirossi.com. La revoca ferma ogni utilizzo futuro, ma non consente di garantire il ritiro del materiale già pubblicato o già diffuso da terzi.

6. A chi comunichiamo i dati

I dati possono essere comunicati, nei limiti di quanto necessario, alle seguenti categorie di destinatari, che agiscono come responsabili del trattamento ex art. 28 GDPR o come titolari autonomi:

• fornitore della piattaforma e-commerce e di hosting del sito;
• fornitori di servizi di pagamento, in negozio e online, e istituti bancari;
• corrieri e spedizionieri, per la consegna degli ordini;
• fornitore della piattaforma di email marketing, per la newsletter;
• piattaforme di prenotazione e vendita di terzi attraverso cui sono distribuiti corsi e prodotti;
• fornitori di servizi di analisi statistica del sito e di pubblicità online, nei limiti del consenso prestato tramite il banner dei cookie;
• studio commercialista e intermediario per la fatturazione elettronica;
• consulenti legali, informatici e assicurativi;
• autorità pubbliche e giudiziarie, quando previsto dalla legge.

L'elenco aggiornato e nominativo dei responsabili del trattamento può essere richiesto scrivendo a info@stefaniadeirossi.com. I dati non sono diffusi né ceduti a terzi per finalità di marketing autonomo.

7. Trasferimenti fuori dallo Spazio Economico Europeo

Alcuni fornitori utilizzati per il sito, i pagamenti, l'email marketing, le statistiche e i social hanno sede o server negli Stati Uniti o in altri paesi fuori dallo Spazio Economico Europeo. In questi casi il trasferimento avviene esclusivamente sulla base delle garanzie previste dal Capo V del GDPR:

• la decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa al EU-US Data Privacy Framework, per i fornitori statunitensi che vi hanno aderito (art. 45 GDPR);
• in mancanza di adesione, le clausole contrattuali tipo approvate dalla Commissione europea, integrate ove necessario da misure supplementari (art. 46 GDPR).

Puoi richiedere copia delle garanzie adottate scrivendo a info@stefaniadeirossi.com.

8. Se non fornisci i dati

Il conferimento dei dati necessari a concludere l'acquisto, prenotare un corso, ricevere un incarico o emettere la fattura è obbligatorio: senza di essi non è possibile dare seguito alla richiesta. Il conferimento dei dati per la newsletter, per le foto e i video e per le testimonianze è invece facoltativo, e il rifiuto non ha alcuna conseguenza sul rapporto commerciale.

9. I tuoi diritti

In qualsiasi momento puoi esercitare i diritti previsti dagli articoli da 15 a 22 del GDPR:

• accesso ai dati che ti riguardano (art. 15);
• rettifica dei dati inesatti o incompleti (art. 16);
• cancellazione dei dati (art. 17);
• limitazione del trattamento (art. 18);
• portabilità dei dati, in formato strutturato e leggibile da dispositivo automatico (art. 20);
• opposizione al trattamento fondato sul legittimo interesse, compreso il marketing diretto (art. 21);
• revoca del consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento svolto prima della revoca (art. 7.3).

Le richieste si inviano a info@stefaniadeirossi.com o per posta alla sede legale. L'esercizio dei diritti è gratuito e non richiede forme particolari. La risposta arriva entro un mese, prorogabile di due mesi in caso di richieste complesse.

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, oppure ricorrere all'autorità giudiziaria.

10. Minori

I servizi non sono rivolti a minori di 14 anni, che non possono acquistare né iscriversi autonomamente alla newsletter. La partecipazione di un minore a un corso richiede il consenso di chi esercita la responsabilità genitoriale.

11. Processi decisionali automatizzati

Non vengono adottati processi decisionali interamente automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo sulla persona.

12. Sicurezza

Sono adottate misure tecniche e organizzative adeguate a proteggere i dati da distruzione, perdita, accesso non autorizzato e divulgazione, tra cui la connessione cifrata del sito, l'accesso limitato ai soli soggetti autorizzati e la scelta di fornitori che offrono garanzie di conformità al GDPR.

13. Modifiche

Questa informativa può essere aggiornata per adeguarla a cambiamenti normativi o organizzativi. La versione vigente è sempre quella pubblicata su stefaniadeirossi.com, con l'indicazione della data di ultimo aggiornamento. Le modifiche sostanziali saranno comunicate con adeguato preavviso agli interessati registrati.