Privacy e cookie

1. Titolare del trattamento

Il titolare del trattamento è Crearte S.r.l., con sede legale in via del Poggio 1/D, P.IVA 02613070974 (di seguito "CreArte").

Per qualsiasi richiesta sui tuoi dati personali puoi scrivere a info@creartelab.it o chiamare il 351 551 4250.

Questa informativa è resa ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR) e riguarda il sito www.creartelab.it e l'app CreArte.

2. Dati che raccogliamo

Dati che ci fornisci

• Dati di registrazione: nome, cognome, email, telefono, data di nascita, sede di riferimento e, se la carichi, la foto del profilo
• Dati dei partecipanti che indichi nelle prenotazioni, compresi i figli minori: nome, cognome e data di nascita
• Prenotazioni, acquisti, biglietti, buoni, voucher e credito
• Indirizzo di spedizione e dati di fatturazione, quando acquisti dallo shop o chiedi la fattura
• Messaggi e richieste che ci invii dal modulo contatti o dalle richieste di informazioni
• Recensioni che scegli di pubblicare, mostrate con il tuo nome

Dati raccolti automaticamente

• Dati tecnici di navigazione: indirizzo IP, tipo di browser o dispositivo, data e ora delle richieste, registrati nei log dei server
• Nell'app: l'identificativo del dispositivo necessario a inviarti le notifiche, se le hai attivate

Non raccogliamo dati di pagamento: i dati della carta sono inseriti direttamente nei sistemi di Stripe e CreArte non li vede né li conserva.

Non usiamo strumenti di profilazione né processi decisionali automatizzati.

3. Perché trattiamo i dati e su quale base

• Creare e gestire il tuo account, le prenotazioni, gli acquisti, le spedizioni e il credito: esecuzione del contratto (art. 6.1.b GDPR)
• Inviarti le comunicazioni di servizio su ciò che hai prenotato o acquistato (conferme, variazioni, annullamenti): esecuzione del contratto
• Rispondere alle richieste che ci invii: misure precontrattuali su tua richiesta (art. 6.1.b GDPR)
• Adempiere agli obblighi fiscali e contabili: obbligo di legge (art. 6.1.c GDPR)
• Garantire la sicurezza dei Servizi e prevenire abusi e frodi: legittimo interesse (art. 6.1.f GDPR)
• Inviarti notifiche su novità e promozioni: consenso (art. 6.1.a GDPR), che dai attivando le notifiche e puoi revocare in ogni momento dal profilo o dalle impostazioni del dispositivo

Fornire i dati di registrazione è necessario per prenotare e acquistare: senza non possiamo erogare il servizio.

4. Dati dei minori

Le prenotazioni per i minori sono effettuate da un genitore o da chi ne esercita la responsabilità genitoriale, che ne inserisce i dati. Questi dati sono usati solo per gestire l'iscrizione e la partecipazione alle attività.

5. A chi comunichiamo i dati

I dati sono trattati dal personale di CreArte autorizzato e da fornitori che agiscono come responsabili del trattamento:

• Google Ireland Limited (Firebase): autenticazione, database, archiviazione dei file, hosting del sito, funzioni server e notifiche
• Stripe Payments Europe Ltd: gestione dei pagamenti, come titolare autonomo per gli obblighi antifrode e normativi
• Twilio Ireland Limited (SendGrid): invio delle email di servizio
• Corrieri e spedizionieri, per la consegna degli articoli dello shop
• Consulenti fiscali e contabili, per gli adempimenti di legge

Non vendiamo i tuoi dati e non li cediamo a terzi per finalità di marketing.

Alcuni fornitori possono trattare i dati su server fuori dallo Spazio Economico Europeo: in questi casi il trasferimento avviene con le garanzie previste dal GDPR (EU-US Data Privacy Framework e Clausole Contrattuali Standard).

6. Per quanto tempo conserviamo i dati

• Dati dell'account: finché l'account resta attivo; alla cancellazione vengono eliminati, salvo quanto la legge impone di conservare
• Dati di acquisto e fatturazione: 10 anni, come previsto dalla normativa fiscale e civilistica
• Richieste dal modulo contatti: il tempo necessario a rispondere e comunque non oltre 24 mesi
• Log tecnici: per il tempo strettamente necessario alla sicurezza e alla diagnosi dei problemi

7. I tuoi diritti

In ogni momento puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e opporti al trattamento basato sul legittimo interesse (articoli 15–22 GDPR). Puoi anche revocare il consenso alle notifiche, senza effetti sui trattamenti già avvenuti.

Per esercitare i tuoi diritti scrivi a info@creartelab.it: rispondiamo entro un mese. Puoi modificare i tuoi dati dal profilo e chiedere l'eliminazione dell'account dall'app, dal sito o via email.

Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Cookie e strumenti simili

Il sito usa solo cookie e strumenti tecnici, necessari al suo funzionamento. Non usa cookie di profilazione, strumenti di analisi statistica, pubblicità o pulsanti social che tracciano la navigazione: per questo non ti viene chiesto alcun consenso tramite banner, come previsto dalle Linee guida del Garante del 10 giugno 2021.

Cosa viene salvato nel tuo browser

Puoi cancellare o bloccare questi dati dalle impostazioni del browser; se lo fai, l'accesso, il carrello e il pagamento potrebbero non funzionare.

I collegamenti a Facebook, Instagram e Google Maps presenti nel sito sono semplici link: questi servizi ricevono dati solo se scegli di aprirli, secondo le rispettive informative.

9. Modifiche a questa informativa

Possiamo aggiornare questa informativa, ad esempio se cambiano i Servizi o la normativa. La versione in vigore è sempre quella pubblicata in questa pagina, con la data dell'ultimo aggiornamento.