Privacy Policy

1. Titolare del trattamento

Giovanni Maurizio De Rose – Mantis Tattoo Studio - Giovanni De Rose
Via Besso 24, 6900 Lugano, Svizzera
Numero IDI CHE-444.966.306

Email: info@giovanniderose.com · WhatsApp: +41 76 452 26 11

Per qualsiasi domanda sulla protezione dei dati puoi scriverci a questi recapiti.

2. Quando visiti il sito

Dati tecnici del server

Il sito è ospitato da Aruba S.p.A. (Italia). A ogni visita il server registra automaticamente dati tecnici: indirizzo IP, data e ora, pagina richiesta, sito di provenienza, tipo di browser e sistema operativo. Servono a far funzionare il sito e a proteggerlo da abusi; non li usiamo per identificarti. Il fornitore li conserva per un periodo limitato e poi li cancella. Base giuridica (GDPR): legittimo interesse al funzionamento sicuro del sito (art. 6 par. 1 lett. f).

Caratteri tipografici

I font sono ospitati sul nostro server: la visita non comporta connessioni a Google Fonts o ad altri servizi esterni.

Google Analytics (solo con il tuo consenso)

Se clicchi «Accetta» nel banner, usiamo Google Analytics 4 di Google Ireland Ltd e Google LLC (USA) per sapere quante persone visitano il sito, quali pagine leggono, con quale tipo di dispositivo, da quale zona geografica approssimativa e quante cliccano sul pulsante WhatsApp. Google Analytics usa cookie (vedi la Cookie Policy) e un identificativo pseudonimo; secondo Google, Analytics 4 non registra né conserva gli indirizzi IP. Abbiamo disattivato Google Signals e la personalizzazione degli annunci. I dati restano in Google Analytics per un massimo di 14 mesi.

Base giuridica: il tuo consenso (art. 6 par. 1 lett. a GDPR), che puoi revocare in qualsiasi momento da «Preferenze cookie» in fondo a ogni pagina. Se rifiuti, Google Analytics non viene caricato. Informativa privacy di Google →

Google Maps (solo su richiesta)

La mappa nella sezione Contatti non viene caricata automaticamente. Solo se clicchi «Mostra la mappa» il tuo browser si collega a Google, che riceve il tuo indirizzo IP e può impostare cookie secondo la propria informativa.

Link esterni

I link a WhatsApp, Instagram e Google Maps ti portano su servizi di terzi, che trattano i dati secondo le proprie informative.

3. Quando ci contatti

Puoi contattarci via WhatsApp, messaggio diretto su Instagram, email o telefono. Trattiamo i dati che ci invii: nome, numero di telefono o profilo, contenuto dei messaggi e immagini che condividi (ad esempio riferimenti o la foto di un tatuaggio da coprire). Li usiamo solo per rispondere, preparare un preventivo e fissare l'appuntamento.

WhatsApp e Instagram sono servizi di Meta (WhatsApp Ireland Ltd, Meta Platforms Ireland Ltd), che può trasferire dati anche negli USA. Le email sono gestite su server di Aruba S.p.A. in Italia. Conserviamo le conversazioni per il tempo necessario a gestire la richiesta e l'eventuale rapporto, e cancelliamo periodicamente quelle non più utili.

Base giuridica: misure precontrattuali su tua richiesta (art. 6 par. 1 lett. b GDPR). Ti chiediamo di non inviarci informazioni sulla tua salute via messaggio: le raccogliamo in studio con la scheda anamnestica.

4. Quando ti fai tatuare

Dati del cliente

Nome e cognome, data di nascita, recapiti, data e descrizione del lavoro, importo pagato. Servono per eseguire il lavoro, il ritocco e per gli obblighi di legge. Base giuridica: contratto e obblighi legali (art. 6 par. 1 lett. b e c GDPR).

Documento d'identità

Prima del lavoro controlliamo a vista un documento d'identità per verificare identità e maggiore età. Non ne facciamo copie né foto.

Scheda anamnestica (dati sulla salute)

Prima di ogni sessione ti chiediamo di compilare e firmare un modulo con informazioni sulla tua salute (ad esempio allergie, farmaci, malattie della pelle o del sangue, gravidanza). Sono dati degni di particolare protezione (art. 5 lett. c nLPD) e categorie particolari di dati (art. 9 GDPR). Li usiamo solo per valutare se il tatuaggio si può eseguire in sicurezza e per documentare che hai ricevuto le informazioni necessarie. Senza questi dati non possiamo eseguire il tatuaggio.

Il modulo è cartaceo, conservato in studio in un archivio chiuso a chiave e consultabile solo da Giovanni De Rose e dall'artista che esegue il lavoro. Lo conserviamo per 10 anni dall'ultima sessione, il termine di prescrizione delle pretese contrattuali (art. 127 CO), poi lo distruggiamo in modo sicuro. Base giuridica: il tuo consenso esplicito, dato firmando il modulo (art. 9 par. 2 lett. a GDPR), e l'esecuzione del contratto.

Foto dei lavori

Fotografiamo i tatuaggi per documentare il lavoro. Pubblichiamo le foto sul sito e sui nostri profili Instagram solo se hai dato il consenso firmando l'apposita casella nel modulo. Il consenso è facoltativo e non incide sul servizio. Puoi revocarlo in qualsiasi momento: rimuoveremo le foto dal sito e dai nostri profili, ma non possiamo controllare copie già condivise da altri. Non mostriamo il viso o altri elementi che ti rendano riconoscibile, salvo tua richiesta.

Pagamenti e contabilità

Conserviamo i documenti contabili (ricevute, fatture) per 10 anni, come richiesto dall'art. 958f del Codice delle obbligazioni. Se paghi con carta o app di pagamento, la transazione è gestita dal relativo fornitore.

5. A chi comunichiamo i dati

• Aruba S.p.A. (Italia): hosting del sito ed email.
• Google (Irlanda, USA): solo con il tuo consenso (Analytics) o su tua richiesta (Maps).
• Meta (Irlanda, USA): se scegli di contattarci tramite WhatsApp o Instagram.
• Artisti che collaborano con lo studio: solo per i clienti che seguono, con obbligo di riservatezza.
• Consulenti (ad esempio il fiduciario contabile) e autorità, se previsto dalla legge.

Non vendiamo dati e non li cediamo a terzi per scopi pubblicitari.

6. Trasferimento all'estero

I dati possono essere trattati nell'Unione europea (Italia, Irlanda), che la Svizzera riconosce come avente una protezione adeguata, e negli Stati Uniti. Google LLC e Meta Platforms Inc. sono certificate secondo il Data Privacy Framework Svizzera-USA e UE-USA, riconosciuto come garanzia adeguata dal Consiglio federale e dalla Commissione europea.

7. I tuoi diritti

Puoi chiederci in qualsiasi momento:

• se e quali dati trattiamo su di te (accesso);
• di correggerli, cancellarli o limitarne il trattamento;
• di ricevere i dati che ci hai fornito in un formato elettronico di uso comune (portabilità);
• di opporti ai trattamenti basati sul legittimo interesse;
• di revocare un consenso dato, senza che ciò renda illecito il trattamento precedente.

Scrivi a info@giovanniderose.com o via WhatsApp. Rispondiamo di norma entro 30 giorni e potremmo chiederti di dimostrare la tua identità. Restano salvi gli obblighi di conservazione previsti dalla legge.

Puoi anche presentare reclamo all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) o, se ti trovi nell'UE, all'autorità di controllo del tuo Paese (in Italia il Garante per la protezione dei dati personali).

8. Sicurezza

Proteggiamo i dati con misure adeguate: sito solo in HTTPS, moduli cartacei in archivio chiuso a chiave, accesso a dispositivi e account limitato e protetto da password. Non prendiamo decisioni basate unicamente su trattamenti automatizzati e non facciamo profilazione.

9. Modifiche

Possiamo aggiornare questa informativa. La versione valida è sempre quella pubblicata qui, con la data indicata in alto.