Come trattiamo i tuoi dati

Sorprendo progetta sorprese, regali e momenti su misura. Per farlo raccoglie poche informazioni, e solo quelle che servono davvero: chi sei, come ricontattarti e cosa hai in mente. Questa pagina spiega quali dati trattiamo, per quale motivo, per quanto tempo li conserviamo e come puoi intervenire in ogni momento. Il trattamento avviene nel rispetto del Regolamento (UE) 2016/679 e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

Chi tratta i tuoi dati

Il titolare del trattamento è Sorprendo Studio Srl, partita IVA 04516500982, con sede in Via Angelo Ferretti Torricelli 13, 25100 Brescia. Per qualsiasi domanda su questa informativa o per esercitare i tuoi diritti puoi scrivere a [email protected] o telefonare al +39 352 212 3453.

Quali dati raccogliamo

Dati che ci fornisci tu

Tramite il modulo di contatto, l'email, il telefono o i canali social: nome, indirizzo email, eventuale numero di telefono e il contenuto del messaggio, comprese le informazioni sull'occasione, sulla persona destinataria della sorpresa e sul budget indicativo.

Dati che il sito registra automaticamente

Indirizzo IP, tipo di browser e di dispositivo, pagine visitate, data e ora della visita. Sono i dati tecnici che qualsiasi server web annota per funzionare e per difendersi da abusi, e non vengono usati per profilarti.

Dati necessari all'incarico

Se diventi cliente: dati di fatturazione, indirizzo di consegna, date e luoghi concordati e le informazioni che ci affidi per costruire la sorpresa.

Non ti chiediamo, e ti invitiamo a non inviarci, dati particolari ai sensi dell'art. 9 GDPR, come informazioni sulla salute, sulle convinzioni religiose o sull'orientamento sessuale. Se emergono spontaneamente nel racconto di un'occasione, li trattiamo solo per eseguire l'incarico e con il tuo consenso.

Una responsabilità particolare: i dati di altre persone

Il cuore del nostro lavoro è una sorpresa destinata a qualcun altro. Quando ci comunichi nome, indirizzo, abitudini o preferenze di un'altra persona, sei tu a garantire di avere titolo per farlo e ci autorizzi a usare quelle informazioni per il solo scopo di realizzare la sorpresa. Noi le trattiamo con la massima riservatezza, le condividiamo solo con i fornitori strettamente coinvolti e le cancelliamo insieme al resto della pratica.

Perché li trattiamo e su quale base giuridica

Non pubblichiamo mai il racconto o le immagini di una sorpresa senza il tuo consenso scritto e separato. Se lo neghi, il servizio resta identico.

Per quanto tempo li conserviamo

• Richieste di informazioni che non diventano un incarico: dodici mesi dall'ultimo contatto.
• Documentazione contrattuale e di progetto: dieci anni dalla chiusura, come previsto per le scritture contabili.
• Materiali fotografici e video autorizzati: fino alla revoca del consenso.
• Iscrizione agli aggiornamenti via email: fino alla cancellazione, che puoi chiedere con un clic in ogni messaggio.
• Log tecnici del sito: il tempo strettamente necessario alla sicurezza, di norma non oltre dodici mesi.

Alla scadenza i dati vengono cancellati o resi definitivamente anonimi.

Chi altro può vedere i tuoi dati

I tuoi dati non vengono venduti, ceduti né scambiati. Possono essere trattati da chi ci permette di lavorare, sempre in qualità di responsabile del trattamento nominato ai sensi dell'art. 28 GDPR e vincolato alla riservatezza:

• il fornitore che ospita il sito e ne gestisce la rete di distribuzione;
• il servizio di posta elettronica sul nostro dominio;
• il servizio che recapita i messaggi inviati dal modulo di contatto;
• il consulente fiscale e i sistemi di fatturazione elettronica;
• i fornitori coinvolti nella singola sorpresa — corrieri, laboratori artigianali, tipografie, fioristi, locali e location — che ricevono solo le informazioni indispensabili alla loro parte di lavoro;
• le autorità, quando la legge lo impone.

L'elenco aggiornato dei responsabili è disponibile su richiesta. Alcuni fornitori possono trattare i dati fuori dallo Spazio economico europeo: in quel caso il trasferimento avviene solo verso Paesi con decisione di adeguatezza della Commissione europea oppure sulla base delle clausole contrattuali standard previste dagli artt. 45 e 46 GDPR.

Cookie e strumenti di misurazione

Questo sito utilizza esclusivamente cookie tecnici, necessari a farlo funzionare correttamente e a proteggerlo. Per questi cookie la normativa non richiede il consenso preventivo, e puoi comunque bloccarli o cancellarli dalle impostazioni del browser, accettando che alcune funzioni possano non rispondere.

Non usiamo cookie di profilazione né pixel pubblicitari di terze parti. Se in futuro introdurremo strumenti di statistica o di advertising, comparirà prima un banner per raccogliere il tuo consenso e questa pagina verrà aggiornata.

I tuoi diritti

Puoi chiederci in ogni momento di accedere ai tuoi dati, di correggerli, di cancellarli, di limitarne il trattamento, di riceverli in formato leggibile per portarli altrove e di opporti a un trattamento basato sul nostro legittimo interesse. Dove il trattamento si fonda sul consenso, puoi revocarlo quando vuoi senza che ciò tocchi la liceità di quanto fatto prima.

Basta una email a [email protected]. Rispondiamo entro un mese, termine prorogabile nei casi complessi con avviso. Se ritieni che i tuoi dati siano trattati in modo scorretto puoi rivolgerti al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, oppure presentare ricorso all'autorità giudiziaria.

Sicurezza

Adottiamo misure tecniche e organizzative adeguate: connessione cifrata su tutto il sito, accessi protetti da password robuste e autenticazione a due fattori, limitazione delle persone autorizzate al minimo necessario, backup periodici. Nessun sistema è infallibile, ma trattiamo i racconti che ci affidi come cose delicate, perché lo sono.

Modifiche

Questa informativa può essere aggiornata per esigenze normative o per l'introduzione di nuovi servizi. La versione vigente è sempre pubblicata a questo indirizzo con la data dell'ultimo aggiornamento.