INFORMATIVA SULLA PRIVACY
Ultimo aggiornamento: Settembre 2026 · Valida ai sensi degli Artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)
1. Titolare del Trattamento dei Dati
Il Titolare del trattamento dei dati personali raccolti attraverso questo sito web è:
Denominazione: Dropstate Tattoo di Mattia Ciciriello
Titolare: Mattia Ciciriello (in arte Babydrop)
Partita IVA: 02680100746
Sede Legale e Studio: Via Cavour 2, San Vito dei Normanni, 72019 San Vito dei Normanni (BR)
Email di contatto per la privacy: privacy@dropstatetattoo.com / info@dropstatetattoo.com
Telefono / WhatsApp: +393480131221
2. Tipologia di Dati Raccolti e Modalità di Raccolta
Il nostro sito raccoglie dati personali forniti direttamente e volontariamente dall'utente nelle seguenti circostanze:
- Modulo di Richiesta Preventivo e Prenotazione: nome, cognome, indirizzo email, recapito telefonico/WhatsApp, servizio desiderato (Tatuaggio Custom, Cover-up, Piercing, Gift Card), dettagli descrittivi del progetto e zona anatomica indicata.
- Acquisto nello Shop Online (eCommerce):nome, cognome, indirizzo di spedizione, recapito telefonico per il corriere espresso, indirizzo email per la ricevuta d'acquisto e cronologia degli articoli ordinati.
- Dati di Pagamento: i pagamenti con carta di credito, debito, Apple Pay e Google Pay vengono processati direttamente tramite connessione crittografata da Stripe Payments Europe, Ltd.. Nessun dato relativo ai numeri completi di carte di credito o codici di sicurezza CVC/CVV viene memorizzato né transita sui nostri server.
- Dati tecnici di navigazione: indirizzo IP anonimizzato, log di sistema per la prevenzione di attacchi informatici e gestione tecnica delle richieste server.
3. Finalità e Base Giuridica del Trattamento
I dati personali sono trattati esclusivamente per le seguenti finalità legittime:
A. Gestione Richieste & Prenotazioni
Rispondere a richieste di preventivo, verificare fattibilità anatomica del tatuaggio, concordare l'appuntamento in studio e definire il versamento dell'acconto confirmatorio.
Base giuridica: Esecuzione di misure precontrattuali (Art. 6.1.b GDPR).
B. Evasione Ordini Shop & Spedizioni
Elaborare l'ordine, gestire l'incasso sicuro, imballare e spedire le tavole d'arte, il merchandise o i prodotti aftercare all'indirizzo indicato dal cliente.
Base giuridica: Esecuzione del contratto di compravendita (Art. 6.1.b GDPR).
C. Obblighi di Legge e Contabilità
Emissione di ricevute fiscali, fatture elettroniche, adempimenti tributari e tenuta della contabilità prevista dalla normativa italiana.
Base giuridica: Obbligo legale del Titolare (Art. 6.1.c GDPR).
D. Sicurezza e Protezione Anti-Frode
Prevenire frodi nei pagamenti, proteggere il sito da attacchi informatici o tentativi di spam automatizzato tramite rate limiting.
Base giuridica: Legittimo interesse del Titolare (Art. 6.1.f GDPR).
4. Fornitori Terzi e Responsabili del Trattamento (Sub-processors)
I dati personali possono essere trattati per conto del Titolare da fornitori di servizi tecnici e tecnologici strettamente necessari, debitamente nominati Responsabili del trattamento:
- Stripe Payments Europe, Ltd. (Irlanda / UE): fornitore per il servizio di checkout e pagamento online. Stripe è conforme allo standard di sicurezza bancaria PCI-DSS Livello 1 e garantisce il rispetto delle Clausole Contrattuali Standard approvate dalla Commissione UE.
- Resend, Inc. (USA):piattaforma per l'invio sicuro e crittografato delle email transazionali (conferme d'ordine e notifiche di prenotazione), conforme al Data Privacy Framework e alle clausole contrattuali standard GDPR.
- Vercel Inc. (USA):infrastruttura di hosting e cloud computing per il caricamento protetto dell'applicazione web.
- Corrieri Espressi Nazionali: ai fini della sola consegna degli articoli acquistati sullo Shop, i dati di spedizione (nome, indirizzo, telefono) vengono comunicati al corriere incaricato della spedizione.
I dati non vengono in alcun caso ceduti, venduti o diffusi a terzi per scopi di marketing, profilazione o telemarketing.
5. Periodo di Conservazione dei Dati
- Dati delle richieste preventivo: conservati per il tempo strettamente necessario a gestire la richiesta o fino a un massimo di 24 mesi.
- Dati degli acquisti e fiscali:conservati per 10 anni in conformità agli obblighi di legge previsti dall'Art. 2220 del Codice Civile e dalle norme tributarie italiane.
- Consenso informato tatuaggio/piercing firmato in studio:conservato secondo le linee guida igienico-sanitarie regionali applicabili all'attività di tatuaggio e piercing.
6. Diritti dell'Interessato (Artt. 15-22 GDPR)
In qualità di interessato, la legge ti riconosce pieni diritti sui tuoi dati personali, che puoi esercitare gratuitamente e in qualsiasi momento:
Come esercitare i tuoi diritti:
Per esercitare qualsiasi diritto, puoi inviare una semplice comunicazione scritta via email all'indirizzo: privacy@dropstatetattoo.com oppure info@dropstatetattoo.com, oppure contattare il Titolare al numero +393480131221. Provvederemo a riscontrare la richiesta entro 30 giorni lavorativi, a titolo completamente gratuito.
Hai inoltre sempre il diritto di proporre reclamo all'Autorità di controllo competente: Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma - protocollo@gpdp.it - www.garanteprivacy.it).