Le tue foto sono tue.

Chi tratta i tuoi dati

Il titolare del trattamento è MARKAI STUDIO DI CARLOS ORTEGA, con sede in Via Marco Emilio Lepido 2, 42122 Reggio Emilia (RE), Italia. Per qualunque cosa riguardi i tuoi dati — anche solo per chiedere — l'indirizzo è  .

Non abbiamo nominato un responsabile della protezione dei dati: non è obbligatorio per un'impresa di questa dimensione e con questo tipo di trattamento. Le richieste le legge direttamente il titolare.

Le foto che carichi

Sono la parte più delicata, e la trattiamo per prima. Una foto è un dato personale: può ritrarre te, i tuoi figli, i tuoi genitori, persone che non ci sono più. Non la guardiamo per curiosità, non la usiamo per altro, non la mostriamo a nessuno.

• Perché. Per stampare il pannello che hai ordinato. È l'unica finalità: senza la foto il prodotto non esiste.
• Base giuridica. L'esecuzione del contratto di vendita — articolo 6.1.b del Regolamento europeo.
• Dove stanno. In un archivio privato su Supabase, nella regione europea di Francoforte (eu-central-1). Il contenitore non è pubblico e non lo è mai stato: non esiste un indirizzo che apra le tue foto a chi lo indovina.
• Chi le apre. Solo i nostri server, con indirizzi firmati che scadono in pochi minuti e che vengono generati di volta in volta. La chiave che permette di leggerle non arriva mai al browser.
• Per quanto. 7 giorni se non diventano un ordine — configurazioni lasciate a metà — e 90 giorni dopo la consegna se l'ordine c'è stato. Poi si cancellano.

I 90 giorni non sono un numero a caso: sono il tempo che serve a ristampare un ordine arrivato rotto o contestato senza doverti richiedere il file. Se vuoi che spariscano prima, scrivici e le cancelliamo.

Gli altri dati

• Ordine e consegna. Email, nome e indirizzo di spedizione, il formato scelto e l'importo. Servono a spedirti il pacco e a emettere il documento fiscale.
• Pagamento. I dati della carta non passano dai nostri server e non li vediamo mai: il pagamento avviene sulle pagine di Stripe. A noi tornano l'esito, l'importo e l'email che hai usato.
• Dati tecnici. Un cookie di sessione necessario a tenere insieme le foto che carichi, e i registri del server — indirizzo IP, data, pagina richiesta — che servono a far funzionare il sito e a difenderlo dagli abusi.

I dati non si vendono né si cedono a nessuno. Statistiche e pubblicità partono solo se le accetti, e sono spiegate più sotto.

Chi li tratta insieme a noi

Sono i fornitori che ci permettono di funzionare. Ognuno tratta solo quello che gli serve, e nessuno per conto proprio.

Vercel Inc.

Ospita il sito e le sue funzioni. Stati Uniti: il trasferimento è coperto dalle clausole contrattuali standard della Commissione europea.

Supabase

Archivia le foto e i dati della configurazione. Regione europea di Francoforte (eu-central-1).

Stripe

Gestisce il pagamento e invia la ricevuta. Tratta i dati della carta come titolare autonomo, secondo la propria informativa.

Poste Italiane

Consegna il pacco: riceve nome, indirizzo e recapito.

Google

Solo se accetti le statistiche: conta le visite e lega un ordine alla campagna che l'ha portato. Riceve il numero d'ordine e l'importo, mai nome, email o indirizzo. Trasferimento negli Stati Uniti coperto dal Data Privacy Framework UE-USA.

Meta Platforms Ireland

Solo se accetti la pubblicità: misura i nostri annunci su Instagram e Facebook. Riceve gli identificativi del pixel, browser, indirizzo IP, paese, l'ordine e l'email trasformata in un codice irreversibile. Per la raccolta tramite il pixel siamo contitolari con Meta; dopo, Meta tratta i dati come titolare autonomo secondo la propria informativa. Trasferimento negli Stati Uniti coperto dal Data Privacy Framework UE-USA.

Le email di conferma dell'ordine oggi le manda Stripe insieme alla ricevuta: non usiamo un servizio di posta nostro, e non c'è nessuna newsletter. Se un giorno lo aggiungeremo, questa pagina cambierà prima.

Statistiche e pubblicità, solo col tuo sì

Google Analytics serve a capire da dove arrivano le visite; il pixel di Meta a sapere quali annunci su Instagram e Facebook portano ordini. La base è il tuo consenso, che chiediamo con la striscia in fondo alla pagina: puoi dire di no, il sito funziona uguale, e puoi cambiare idea quando vuoi. Le visite le conta anche Vercel Analytics, senza cookie e in forma anonima. Il dettaglio, e i comandi per scegliere uno strumento alla volta, stanno nella cookie policy.

I tuoi diritti

Sui tuoi dati puoi esercitare in qualunque momento i diritti previsti dagli articoli da 15 a 22 del Regolamento europeo:

• sapere quali dati abbiamo e ottenerne una copia (accesso);
• farli correggere se sono sbagliati (rettifica);
• farli cancellare (cancellazione);
• chiedere che il trattamento si fermi o si limiti (limitazione);
• riceverli in un formato leggibile da una macchina (portabilità);
• opporti al trattamento nei casi previsti dalla legge (opposizione).

Si esercitano scrivendo a  . Rispondiamo entro un mese. Se pensi che qualcosa non vada, puoi rivolgerti al Garante per la protezione dei dati personali.

Quanto teniamo il resto

I documenti fiscali — fatture e registrazioni contabili — si conservano per dieci anni, perché lo impone la legge (articolo 2220 del Codice civile). È un obbligo, non una nostra scelta, e vale anche se ci chiedi la cancellazione di tutto il resto.

Se questa pagina cambia

La data in fondo dice quando è stata rivista l'ultima volta. Se cambiamo qualcosa che ti riguarda davvero — un fornitore nuovo, una finalità nuova — lo scriviamo qui prima di farlo, non dopo.