Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR)

La presente Privacy Policy descrive le modalità di gestione del sito web https://www.imagocreations.it (di seguito “Sito”) e il trattamento dei dati personali degli utenti che lo consultano, acquistano i prodotti o utilizzano i servizi offerti.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

  • Dalila Montebelli (ditta individuale, “Imago Creations”)
    Sede: Via Fratelli Benelli 22, Pesaro
    Partita IVA: 04854360403 · REA: RN-446730
    Codice Fiscale: MNTDLL96D68C357X
    E-mail: info.imagocreations@gmail.com · PEC: montebellidalila@pec.it
    Telefono: 3317525480

2. Tipologia di dati raccolti, finalità e basi giuridiche

A. Dati forniti volontariamente dall’utente

  • Acquisti sul Sito (ordini, Gift Card, resi e recesso): raccogliamo nome, cognome, indirizzo di fatturazione e di spedizione, e-mail, numero di telefono e i dati dell’ordine. Li trattiamo per concludere ed eseguire il contratto di vendita, gestire spedizioni, resi, rimborsi e garanzia legale, assolvere gli obblighi contabili e fiscali ed emettere la documentazione di vendita. Base giuridica: esecuzione del contratto e obbligo di legge (art. 6.1 lett. b e c GDPR).
  • Pagamenti: i pagamenti sono gestiti tramite il gateway di pagamento Stripe (Stripe Payments Europe Ltd.), che opera come titolare autonomo o responsabile del trattamento per le proprie finalità di legge (antifrode, obblighi antiriciclaggio). Non conserviamo né abbiamo accesso ai dati completi della tua carta o del tuo conto. Per maggiori informazioni: https://stripe.com/it/privacy. Base giuridica: esecuzione del contratto.
  • Modulo di contatto / richieste di informazione: raccogliamo nome, indirizzo e-mail, numero di telefono e messaggio per rispondere alle richieste di supporto o informazioni. Base giuridica: esecuzione di misure precontrattuali o richiesta dell’interessato (art. 6.1 lett. b) e legittimo interesse a rispondere (art. 6.1 lett. f).
  • Account utente: per chi si registra sul Sito, conserviamo le informazioni personali fornite nel profilo utente, lo storico ordini e la lista dei desideri. Base giuridica: esecuzione del contratto.
  • Commenti: quando i visitatori lasciano commenti sul Sito, raccogliamo i dati inseriti nel modulo, oltre all’indirizzo IP e alla stringa dello user agent del browser, per facilitare il rilevamento dello spam. Base giuridica: consenso (art. 6.1 lett. a) e legittimo interesse alla sicurezza del Sito (art. 6.1 lett. f).
  • Newsletter e marketing diretto: con il tuo consenso espresso (es. iscrizione alla newsletter) trattiamo il tuo indirizzo e-mail (ed eventualmente il numero di telefono) per inviarti comunicazioni promozionali via e-mail o SMS. Puoi revocare il consenso in qualsiasi momento tramite il link presente in ogni comunicazione o scrivendoci. Base giuridica: consenso (art. 6.1 lett. a).

B. Dati di navigazione

I sistemi informatici del Sito acquisiscono, nel normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet (es. indirizzo IP, tipo di browser e dispositivo, pagine visitate, data e ora di accesso). Sono utilizzati per il funzionamento e la sicurezza del Sito e, in forma aggregata, per statistiche. Base giuridica: legittimo interesse (art. 6.1 lett. f).

C. Immagini caricate sul Sito

Se carichi immagini sul Sito, evita di caricare immagini che includano dati di posizione incorporati (EXIF GPS): i visitatori del Sito potrebbero scaricare ed estrarre tali dati dalle immagini presenti sul Sito.

Natura del conferimento. Il conferimento dei dati necessari a concludere un ordine o a rispondere a una richiesta è obbligatorio: in mancanza non possiamo darvi seguito. Il conferimento dei dati per la newsletter è facoltativo.

3. Cookie e strumenti di tracciamento

Per informazioni dettagliate sui cookie utilizzati dal Sito, sulle loro finalità e su come gestire le tue preferenze, consulta la Cookie Policy disponibile sul Sito. In sintesi:

  • Commenti: se lasci un commento, puoi scegliere di salvare nome, indirizzo e-mail e sito web nei cookie, per comodità, in modo da non doverli reinserire al commento successivo. Questi cookie durano un anno.
  • Login / Accesso: se visiti la pagina di login, viene impostato un cookie temporaneo per verificare se il tuo browser accetta i cookie (non contiene dati personali e viene eliminato alla chiusura del browser). Quando effettui l’accesso, vengono impostati diversi cookie per salvare le tue informazioni di accesso e le opzioni di visualizzazione dello schermo (durata da 2 giorni a 1 anno; selezionando “Ricordami”, l’accesso persiste per due settimane).
  • Contenuti incorporati da altri siti web: le pagine del Sito possono includere contenuti incorporati (es. video, immagini, articoli). Tali contenuti si comportano esattamente come se visitassi l’altro sito web: questi siti possono raccogliere dati su di te, usare cookie, integrare tracciamenti di terze parti e monitorare l’interazione con essi.

4. Con chi condividiamo i tuoi dati

I tuoi dati non vengono diffusi. Possono essere comunicati, solo per quanto necessario alle finalità indicate, a:

  • corrieri e operatori logistici, per la spedizione degli ordini;
  • Stripe, gateway di pagamento utilizzato per gli acquisti sul Sito;
  • fornitori di hosting, manutenzione del Sito e servizi informatici;
  • fornitori di servizi di e-mail e newsletter;
  • commercialista e consulenti fiscali/legali, per gli adempimenti di legge;
  • autorità competenti, quando richiesto dalla legge.

Inoltre:

  • i commenti dei visitatori possono essere controllati attraverso un servizio di rilevamento automatico dello spam;
  • se richiedi una reimpostazione della password, il tuo indirizzo IP verrà incluso nell’e-mail di reimpostazione;
  • per il servizio di avatar nei commenti, una stringa anonimizzata creata a partire dal tuo indirizzo e-mail (hash) può essere fornita al servizio Gravatar (la cui privacy policy è disponibile su: https://automattic.com/privacy/).

I soggetti che trattano dati per nostro conto operano come Responsabili del trattamento, nominati ai sensi dell’art. 28 GDPR.

5. Trasferimento dei dati extra UE

Alcuni dei fornitori sopra indicati possono avere sede o trattare dati al di fuori dello Spazio Economico Europeo. In tal caso il trasferimento avviene solo in presenza di garanzie adeguate previste dal GDPR (decisione di adeguatezza della Commissione europea o Clausole Contrattuali Standard).

6. Periodo di conservazione dei dati

  • Dati di ordini e dati amministrativi e fiscali: conservati per il tempo richiesto dalle normative di legge applicabili (in generale 10 anni per la documentazione contabile e fiscale).
  • Account utente: le informazioni personali fornite nel profilo vengono conservate finché l’account rimane attivo o fino a richiesta di cancellazione da parte dell’utente.
  • Richieste di contatto: conservate per il tempo necessario a gestire la richiesta e, successivamente, per il periodo strettamente necessario alla tutela dei nostri diritti.
  • Newsletter e marketing: fino alla revoca del consenso.
  • Commenti: se lasci un commento, il commento e i relativi metadati vengono conservati a tempo indeterminato, per riconoscere e approvare automaticamente eventuali commenti successivi.

7. Diritti dell’interessato

In qualità di interessato, ai sensi degli artt. 15-22 del GDPR, hai il diritto di:

  1. chiedere l’accesso ai tuoi dati personali e riceverne una copia esportabile (portabilità);
  2. richiedere la rettifica, l’aggiornamento o la cancellazione dei tuoi dati (“diritto all’oblio”);
  3. chiedere la limitazione del trattamento o opporti ad esso;
  4. revocare il consenso in qualsiasi momento (es. per l’invio di newsletter/SMS promozionali), senza pregiudicare la liceità del trattamento effettuato prima della revoca;
  5. proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

Per esercitare i tuoi diritti puoi inviare una richiesta formale via e-mail a info.imagocreations@gmail.com o via PEC a montebellidalila@pec.it.

Nota: la cancellazione non include i dati che siamo obbligati a conservare per scopi amministrativi, legali o di sicurezza.

8. Modifiche alla presente informativa

Possiamo aggiornare questa Privacy Policy, ad esempio per modifiche normative o dei servizi offerti. La versione aggiornata sarà sempre pubblicata su questa pagina.

Ultimo aggiornamento: ottobre 2026