Informativa sulla privacy

Questo sito è volutamente essenziale: non c'è un'area clienti, non c'è un negozio online e non c'è un database in cui finisce la tua richiesta. I dati che comunque vengono trattati sono elencati qui sotto — tutti, e nell'ordine in cui li incontri navigando.

01Titolare del trattamento

Titolare del trattamento dei dati personali di questo sito, ai sensi del Regolamento (UE) 2016/679 (GDPR), è:

Maria Egger — Mary's Tattoo Stick
Via Unterrainer 4
39057 Appiano sulla Strada del Vino (BZ), Italia
E-mail: mariaegger1233@icloud.com
WhatsApp: +39 327 794 9442

Non è stato nominato un responsabile della protezione dei dati (DPO): non ne sussiste l'obbligo di legge.

02Hosting e file di log

Il sito è ospitato da Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Quando apri una pagina, i server di Vercel trattano in appositi file di log i dati di connessione tecnicamente necessari:

• indirizzo IP del dispositivo, in forma abbreviata o comunque elaborata
• data e ora dell'accesso
• indirizzo richiesto e quantità di dati trasferiti
• referrer (la pagina da cui arrivi) e identificativo di browser e dispositivo (user agent)

Senza questi dati un sito non può tecnicamente arrivare al tuo browser. Servono a un funzionamento sicuro e stabile e a difendersi dagli attacchi; vengono conservati per un tempo breve (di norma pochi giorni, al massimo 30) e poi cancellati.

Base giuridica: art. 6, par. 1, lett. f) GDPR — legittimo interesse a un funzionamento del sito tecnicamente corretto e sicuro.

Trasferimento fuori dall'UE: Vercel è una società statunitense. Il trasferimento si fonda sulle clausole contrattuali tipo della Commissione europea (art. 46 GDPR) e, nella misura in cui Vercel vi risulti certificata, sull'EU-US Data Privacy Framework (decisione di adeguatezza della Commissione europea del 10/07/2023). Con Vercel è in essere un accordo di responsabile del trattamento ai sensi dell'art. 28 GDPR. Informativa privacy: vercel.com/legal/privacy-policy.

03Misurazione degli accessi (Vercel Web Analytics)

Per sapere quante volte le pagine vengono aperte e da dove arriva chi le apre, viene usato Vercel Web Analytics — il servizio di statistiche dello stesso fornitore che ospita il sito (Vercel Inc., indirizzo come sopra).

Vercel Web Analytics funziona senza cookie e senza identificativi permanenti: non viene creato alcun profilo, non c'è tracciamento tra siti o tra dispositivi e nessun dato viene ceduto a circuiti pubblicitari. Le visite sono contate con un valore hash anonimizzato che cambia ogni giorno e che quindi non è riconducibile stabilmente a una persona. Vengono rilevati dati aggregati come pagina aperta, referrer, paese, tipo di dispositivo e browser.

Base giuridica: art. 6, par. 1, lett. f) GDPR — legittimo interesse a una misurazione degli accessi essenziale e senza cookie, per mantenere il sito comprensibile e utile. Poiché nel dispositivo non vengono né archiviate né lette informazioni, non è richiesto alcun consenso.

Trasferimento fuori dall'UE: come al punto 02 — clausole contrattuali tipo ed EU-US Data Privacy Framework, accordo di responsabile del trattamento ai sensi dell'art. 28 GDPR.

Puoi opporti a questo trattamento in qualsiasi momento (vedi punto 09).

04Modulo di richiesta

Nella pagina Richiesta puoi comporre passo dopo passo quello che hai in mente: soggetto, zona del corpo, dimensione indicativa, il tuo messaggio, nome e recapiti.

Fino a quel momento quello che scrivi resta soltanto nel tuo browser (salvataggio locale, così un ricaricamento involontario non cancella le risposte). Puoi eliminarlo quando vuoi dalle impostazioni del browser.

Base giuridica: art. 6, par. 1, lett. b) GDPR — esecuzione di misure precontrattuali adottate su tua richiesta.

Il passaggio da WhatsApp

Nel momento in cui invii il messaggio, questo viaggia attraverso il servizio WhatsApp. Per gli utenti dello Spazio economico europeo il fornitore è WhatsApp Ireland Limited, Merrion Road, Ballsbridge, Dublino 4, Irlanda (gruppo Meta). A questa trasmissione si applicano le condizioni e l'informativa privacy di WhatsApp: i contenuti sono cifrati end-to-end, mentre i dati di connessione e i metadati (per esempio numero di telefono e orario) sono trattati da WhatsApp in autonomia. Informativa privacy: whatsapp.com/legal/privacy-policy-eea.

Se preferisci non usare WhatsApp, scrivi una e-mail a mariaegger1233@icloud.com oppure un messaggio su Instagram.

Che cosa succede poi alla tua richiesta

Il tuo messaggio resta nella casella WhatsApp di Maria Egger e viene usato solo per risponderti, concordare l'appuntamento e chiarire come si svolge. Non viene usato per pubblicità e non viene comunicato a terzi. Le richieste da cui non nasce un appuntamento vengono cancellate appena la pratica è chiusa — al più tardi dopo dodici mesi. La documentazione con rilevanza fiscale relativa agli appuntamenti effettivamente svolti è soggetta ai termini di conservazione previsti dalla legge (art. 6, par. 1, lett. c) GDPR).

05Contatto tramite Instagram

Su questo sito è presente il link al profilo Instagram @tattoosbymarypoppinks. Si tratta di un semplice link: non sono incorporati contenuti di Instagram e la sola apertura di questo sito non trasferisce alcun dato a Meta. Solo se clicchi il link si applicano le disposizioni sulla privacy di Meta Platforms Ireland Limited.

06Cookie e memoria del browser

Questo sito non usa cookie di tracciamento o di marketing e non integra circuiti pubblicitari. Per questo non trovi un banner cookie: semplicemente non serve alcun consenso.

Viene usata soltanto la memoria del browser del tuo dispositivo, per finalità tecnicamente necessarie: il salvataggio provvisorio di quello che scrivi nel modulo (punto 04) e un segno che ricorda se l'animazione iniziale è già stata mostrata in questa sessione. Queste informazioni non escono dal tuo dispositivo e possono essere cancellate in ogni momento dalle impostazioni del browser.

07Caratteri tipografici

I caratteri usati sono serviti dal nostro stesso server (self-hosted). Non viene aperta alcuna connessione verso Google Fonts o altri servizi esterni di font: il tuo indirizzo IP non viene trasmesso a nessuno di essi.

08Sicurezza dei dati

Il sito viene erogato esclusivamente in forma cifrata via HTTPS (TLS). Nessuno può però garantire una sicurezza assoluta nella trasmissione dei dati su internet.

09I tuoi diritti

Nei confronti della titolare del trattamento hai i seguenti diritti:

• Accesso (art. 15 GDPR) — sapere quali dati che ti riguardano vengono trattati
• Rettifica (art. 16 GDPR) — correggere dati inesatti
• Cancellazione (art. 17 GDPR) — il «diritto all'oblio»
• Limitazione del trattamento (art. 18 GDPR)
• Opposizione ai trattamenti fondati sul legittimo interesse (art. 21 GDPR)
• Portabilità dei dati (art. 20 GDPR) — riceverli in un formato di uso comune

Per tutte queste richieste basta un messaggio, anche informale, a mariaegger1233@icloud.com o su WhatsApp. Non è previsto alcun costo.

Diritto di reclamo: indipendentemente da ciò, puoi in ogni momento proporre reclamo a un'autorità di controllo. L'autorità competente è il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma.

10Nessun processo decisionale automatizzato

Non è previsto alcun processo decisionale automatizzato né alcuna profilazione ai sensi dell'art. 22 GDPR. Chi ottiene un appuntamento lo decide Maria Egger di persona.

11Minori

Questo sito si rivolge a persone dai 16 anni in su. Dai 18 tatuo senza accompagnatori; a 16 e 17 anni solo con un genitore presente che firma il consenso in studio. Le richieste di chi ha meno di 16 anni non vengono prese in carico.

12Modifiche a questa informativa

Se il sito cambia — per esempio con nuove funzioni — questa informativa viene aggiornata di conseguenza. Vale di volta in volta la versione qui pubblicata.

Aggiornata ad agosto 2026