Informativa sulla privacy

In vigore dal 9 novembre 2026.

Rispettiamo la Sua privacy. La presente informativa sulla privacy spiega quali dati personali trattiamo sul sito janisbusevicsdesign.eu, per quale motivo lo facciamo, a chi comunichiamo i dati, per quanto tempo li conserviamo e quali sono i Suoi diritti. L'informativa è redatta in conformità al Regolamento generale sulla protezione dei dati (UE) 2016/679 (GDPR), alla legge lettone sul trattamento dei dati delle persone fisiche e alla legge lettone sui servizi della società dell'informazione.

1. Titolare del trattamento

• Titolare e responsabile del trattamento: JANIS BUSEVICS DESIGN, janisbusevicsdesign.eu (di seguito il Sito), Matīsa iela 16, Rīga, LV-1001, Lettonia.
• Indirizzo: Matīsa iela 16, Rīga, LV-1001, Lettonia
• E-mail per domande sulla privacy: [email protected]
• E-mail per domande sugli ordini: [email protected]
• Telefono: +371 29112765

2. Quali dati trattiamo e perché

2.1. Ordini e consegna

Dati: nome, cognome, e-mail, telefono, indirizzo di fatturazione e di consegna o punto di ritiro scelto, contenuto e importo dell'ordine, modalità di consegna, numero di tracciamento, stato del pagamento, le Sue note all'ordine e la corrispondenza relativa all'ordine.
Finalità: ricezione dell'ordine, pagamento, consegna, comunicazioni sullo stato dell'ordine, gestione di recessi e reclami.
Base giuridica: conclusione ed esecuzione del contratto (art. 6, par. 1, lett. b del GDPR) e adempimento di un obbligo legale, ad esempio gli obblighi contabili (lett. c).

2.2. Carte regalo

Dati: dati dell'acquirente, nome e e-mail del destinatario, il nome del mittente ("Da"), il messaggio di auguri, la data di invio scelta, il codice della carta regalo, la data di scadenza, il saldo e la cronologia di utilizzo.
Finalità: creazione, invio e utilizzo della carta regalo.
Base giuridica: esecuzione del contratto con l'acquirente; per i dati del destinatario, il nostro legittimo interesse a eseguire l'ordine dell'acquirente (art. 6, par. 1, lett. f del GDPR). Se indica i dati di un'altra persona, La preghiamo di informarla.

2.3. Workshop

Dati: nome, cognome, e-mail e telefono di ogni partecipante, codice del biglietto, conferma di presenza, nome di chi ha regalato la partecipazione e messaggio di auguri (se la partecipazione è stata regalata).
Finalità: prenotazione del posto, invio di biglietti e promemoria, registrazione dei partecipanti al workshop, informazioni su eventuali modifiche.
Base giuridica: esecuzione del contratto; per i partecipanti che non sono acquirenti, il nostro legittimo interesse a garantire lo svolgimento dell'evento.

2.4. Account cliente

Dati: nome, cognome, e-mail, telefono, password (conservata solo in forma cifrata), indirizzi e punti di ritiro salvati, lingua scelta, lista dei desideri, carte regalo e prenotazioni dei workshop, impostazioni dell'accesso in due passaggi, dispositivi attendibili, nonché informazioni sull'accesso da un nuovo dispositivo (ora, indirizzo IP, browser e tipo di dispositivo). Se Lei lo indica, anche la data di compleanno (giorno e mese, senza anno).
Finalità: creazione e gestione dell'account, ordini più rapidi, cronologia degli ordini, sicurezza dell'account, invio di e-mail nella lingua da Lei scelta, invio dello sconto di compleanno.
Base giuridica: esecuzione del contratto (uso dell'account); legittimo interesse (sicurezza dell'account e del sito); per il compleanno, il Suo consenso (art. 6, par. 1, lett. a del GDPR), che può revocare eliminando la data di compleanno dal profilo.

Se crea un account o accede con Google o Facebook, riceviamo dal servizio interessato il Suo nome, cognome e indirizzo e-mail. Non riceviamo la Sua password di Google o Facebook. Utilizziamo questa modalità di accesso solo se la sceglie Lei stesso.

2.5. Comunicazioni e richieste

Dati: nome, e-mail, telefono e contenuto del messaggio che ci invia tramite il modulo di richiesta, e-mail, telefono o WhatsApp, ad esempio informazioni sull'evento, la data desiderata, il numero di partecipanti e il budget.
Finalità: rispondere alle domande, preparare un'offerta.
Base giuridica: misure precontrattuali adottate su Sua richiesta (lett. b) e legittimo interesse a rispondere alle comunicazioni (lett. f).

2.6. Chat e assistente virtuale

Il sito dispone di una chat in cui risponde alle domande un assistente virtuale (sistema di intelligenza artificiale), e in qualsiasi momento può chiedere di parlare con Jānis. Trattiamo il testo della conversazione, il nome e l'e-mail (se li indica per ricevere la risposta via e-mail), la richiesta di visita in studio e un identificatore casuale della conversazione, salvato nella memoria del Suo browser.
Finalità: rispondere a domande su prodotti, ordini e studio, passare la conversazione a Jānis.
Base giuridica: legittimo interesse a fornire assistenza ai clienti e misure precontrattuali.
La preghiamo di non indicare nella chat dati sensibili, come i dati delle carte di pagamento o informazioni sulla salute.

2.7. Novità e offerte via e-mail

Dati: e-mail, nome, argomenti di novità selezionati, stato del consenso e relativa cronologia (quando, dove e con quale testo il consenso è stato dato o revocato).
Finalità: invio di novità e offerte.
Base giuridica: il Suo consenso (art. 6, par. 1, lett. a) del GDPR e art. 9 della legge lettone sui servizi della società dell'informazione). Le chiediamo di confermare il consenso tramite il link contenuto nell'e-mail. Può revocare il consenso in qualsiasi momento tramite il link di annullamento dell'iscrizione presente in ogni messaggio o nella pagina delle impostazioni e-mail, dove può anche scegliere gli argomenti. Le e-mail transazionali (conferma dell'ordine, notifiche di spedizione e di stato, biglietti) vengono inviate indipendentemente dal consenso alle novità, poiché sono necessarie per l'esecuzione del contratto.

2.8. Avviso di disponibilità del prodotto

Dati: e-mail e nome che Lei lascia per un prodotto esaurito.
Finalità: avvisarLa una sola volta quando il prodotto torna disponibile. Dopo l'invio dell'avviso, l'iscrizione viene eliminata.
Base giuridica: la Sua richiesta e il Suo consenso.

2.9. Assistenza clienti e riepilogo del cliente

Per assistere meglio i clienti, creiamo un riepilogo del cliente (anche per chi acquista senza account): dati di contatto, cronologia degli acquisti, note interne ed etichette, lingua e cronologia dei consensi al marketing via e-mail.
Base giuridica: legittimo interesse a offrire un servizio clienti di qualità e a dimostrare il consenso. Sulla base di questo riepilogo non vengono adottate decisioni automatizzate che producano effetti giuridici nei Suoi confronti.

2.10. Funzionamento e sicurezza del sito

Dati: indirizzo IP, informazioni sul browser e sul dispositivo, tentativi di accesso, numero di registrazioni da un singolo indirizzo IP, log del server.
Finalità: funzionamento del sito, protezione da attacchi, account falsi e frodi.
Base giuridica: legittimo interesse a garantire la sicurezza del sito e dei dati dei clienti.
Per proporre il sito nella lingua più adatta a Lei, il nostro fornitore di servizi CDN Cloudflare determina il paese in base all'indirizzo IP. Utilizziamo il codice del paese solo per la proposta della lingua e non lo conserviamo separatamente.

3. Da dove otteniamo i dati

La maggior parte dei dati viene fornita direttamente da Lei. Una parte dei dati la riceviamo da altre persone: da chi acquista una carta regalo o la partecipazione a un workshop (riguardo al destinatario o al partecipante), da Google o Facebook (se sceglie di accedere con questi servizi), dal fornitore di servizi di pagamento (stato del pagamento) e dai corrieri (stato della consegna).

4. Destinatari e responsabili del trattamento

Non vendiamo i dati. Li comunichiamo solo ai fornitori di servizi necessari al raggiungimento delle finalità indicate:

• Hosting: Hetzner Online GmbH, il server si trova in Finlandia (UE). I dati del sito e il database sono conservati su questo server.
• Sviluppo del sito e manutenzione tecnica: EvoEX (Lettonia).
• Cloudflare, Inc.: rete di distribuzione dei contenuti (CDN), protezione da attacchi e rilevamento del paese per la proposta della lingua. Tutto il traffico del sito passa attraverso Cloudflare.
• Resend: invio di e-mail (e-mail transazionali e novità). Resend riceve l'indirizzo e-mail del destinatario, il nome e il contenuto del messaggio.
• myPOS: elaborazione dei pagamenti. I dati della carta sono trattati esclusivamente da myPOS; noi non li vediamo. In qualità di fornitore di servizi di pagamento, myPOS tratta i dati anche come titolare autonomo del trattamento, secondo la propria informativa sulla privacy.
• Swotzy e i corrieri Omniva, DPD, SmartPosti (Itella) e Venipak: preparazione e consegna delle spedizioni. A loro comunichiamo nome, cognome, telefono, e-mail e indirizzo di consegna o punto di ritiro, nonché peso e dimensioni della spedizione. I corrieri trattano i dati anche come titolari autonomi del trattamento.
• Anthropic, PBC: funzionamento dell'assistente virtuale nella finestra della chat. Anthropic riceve il testo della conversazione per preparare la risposta. Secondo i termini commerciali di Anthropic, i dati delle conversazioni via API non vengono utilizzati per l'addestramento dei modelli.
• Google e Meta (Facebook): solo se sceglie di accedere con un account Google o Facebook. Nella pagina Contatti è incorporata una mappa di Google Maps; al suo caricamento Google riceve il Suo indirizzo IP e può impostare i propri cookie.
• Fornitore di servizi contabili: elaborazione dei documenti contabili, se la contabilità è gestita da un fornitore esterno.
• Autorità pubbliche (ad esempio l'Agenzia delle entrate lettone, le forze dell'ordine, i tribunali): solo se previsto dalla normativa.

Con i responsabili del trattamento abbiamo stipulato accordi sul trattamento dei dati, o ne abbiamo accettato le condizioni, che prevedono la riservatezza e la sicurezza dei dati.

5. Trasferimento dei dati al di fuori dello Spazio economico europeo

Alcuni fornitori di servizi (Cloudflare, Resend, Anthropic, nonché Google e Meta, se sceglie di accedere con questi servizi) sono registrati negli Stati Uniti e i dati possono essere trattati al di fuori dello Spazio economico europeo. In tali casi il trasferimento avviene applicando le garanzie previste dal capo V del GDPR: la decisione della Commissione europea sull'adeguatezza del quadro UE-USA per la protezione dei dati (Data Privacy Framework) per le imprese in esso certificate, oppure le clausole contrattuali tipo approvate dalla Commissione europea. Per maggiori informazioni sulle misure applicate può scrivere a [email protected].

6. Per quanto tempo conserviamo i dati

• Dati di ordini e pagamenti che costituiscono documenti giustificativi contabili: per non meno di 5 anni ai sensi dell'articolo 28 della legge lettone sulla contabilità, nonché per il tempo necessario all'esame di eventuali reclami.
• Account cliente: finché l'account è attivo o fino a quando ne chiederà la cancellazione. Gli account non confermati vengono eliminati dopo 72 ore. Se elimina l'account, i dati degli ordini che dobbiamo conservare per esigenze contabili vengono mantenuti fino alla scadenza del termine indicato sopra.
• Carte regalo: per il periodo di validità e, successivamente, come dati contabili.
• Dati dei partecipanti ai workshop: 12 mesi dopo il workshop, i dati di acquisto come dati contabili.
• Comunicazioni, richieste e conversazioni nella chat: fino a 2 anni dopo l'ultima comunicazione.
• Richiesta di visita allo studio dalla chat: 30 giorni.
• Consenso alla newsletter: fino alla revoca del consenso. Conserviamo lo storico del consenso e della revoca per 3 anni dopo la revoca, per poter dimostrare che il consenso era stato dato.
• Iscrizione per la disponibilità di un prodotto: fino all'invio della notifica.
• Registri di sicurezza: fino a 90 giorni.

7. Cookie e archiviazione del browser

I cookie sono piccoli file di testo che vengono salvati sul Suo dispositivo. Utilizziamo solo i cookie e i dati di archiviazione del browser necessari al funzionamento del sito e alle funzioni da Lei richieste. Ai sensi dell'articolo 7.1, secondo comma, della legge lettone sui servizi della società dell'informazione, per tali cookie non è necessario il consenso. Non utilizziamo cookie analitici né pubblicitari. Sul sito non sono presenti strumenti di analisi o pubblicità. Se ne verranno aggiunti, Le chiederemo prima il Suo consenso.

Cookie necessari:

• wp_woocommerce_session_*, woocommerce_cart_hash, woocommerce_items_in_cart: carrello e sessione (fino a 2 giorni o fino alla chiusura del browser);
• wordpress_logged_in_*, wordpress_sec_*, wordpress_test_cookie: accesso all'account (fino al termine della sessione o fino a 14 giorni, se sceglie "Ricordami");
• twe_lang_choice: la lingua del sito da Lei scelta (1 anno);
• jbd_2fa_p: sessione del processo di accesso a due fattori (fino alla chiusura del browser);
• jbd_2fa_t: dispositivo attendibile, per non richiedere il codice a due fattori ogni volta (30 giorni);
• jbd_dev: riconoscimento del dispositivo, per avvisarLa in caso di accesso da un nuovo dispositivo (400 giorni);
• jb_oauth_state: controllo di sicurezza all'accesso con Google o Facebook (10 minuti);
• jbd_ep, jbd_ep_u: sessione della pagina delle preferenze e-mail (fino a 1 ora);
• Cookie di sicurezza di Cloudflare, ad esempio __cf_bm (30 minuti), che Cloudflare può impostare come protezione contro i bot.

Nell'archiviazione del browser (localStorage) salviamo un identificativo casuale della chat, affinché possa proseguire la conversazione.

Cookie di terze parti: Google può impostare i propri cookie quando nella pagina Contatti viene caricata la mappa di Google Maps, e Google o Facebook se sceglie di accedere con i loro servizi. Può eliminare o bloccare i cookie nelle impostazioni del browser, ma senza i cookie necessari il carrello e l'accesso all'account non funzioneranno.

8. I Suoi diritti

Lei ha il diritto di:

• accedere ai Suoi dati e riceverne una copia;
• rettificare i dati inesatti (la maggior parte può correggerla autonomamente nella sezione "Il mio account");
• chiedere la cancellazione dei dati, se non sono più necessari o se revoca il consenso, ad eccezione dei dati che devono essere conservati per legge;
• chiedere la limitazione del trattamento;
• ricevere i dati da Lei forniti in un formato strutturato e leggibile da dispositivo automatico (portabilità dei dati);
• opporsi al trattamento basato su legittimo interesse e, in qualsiasi momento, all'utilizzo dei dati per il marketing diretto;
• revocare il consenso in qualsiasi momento; ciò non pregiudica la liceità del trattamento effettuato fino alla revoca.

Per esercitare i Suoi diritti, scriva a [email protected]. Risponderemo senza ingiustificato ritardo e comunque entro un mese. Per proteggere i Suoi dati, potremmo chiederLe di confermare la Sua identità, ad esempio rispondendo dall'indirizzo e-mail dell'account.

9. Reclami

Se ritiene che trattiamo i Suoi dati in modo illecito, Le chiediamo di contattarci prima. Ha il diritto di presentare reclamo all'Autorità lettone per la protezione dei dati (Datu valsts inspekcija): Elijas iela 17, Riga, LV-1050, e-mail [email protected], www.dvi.gov.lv, oppure all'autorità di controllo per la protezione dei dati del Suo Stato UE di residenza.

10. Sicurezza dei dati

Il sito funziona con una connessione HTTPS crittografata. Per gli account dei clienti è disponibile l'accesso a due fattori, per gli account del team è obbligatorio; le password vengono conservate in forma crittografata, l'accesso ai dati è consentito solo alle persone autorizzate e realizziamo copie di backup. Qualora si verificasse una violazione della sicurezza dei dati che possa comportare un rischio elevato per i Suoi diritti, La informeremo.

11. Minori

Il sito non è destinato ai minori di 13 anni e non raccogliamo consapevolmente i loro dati. Gli ordini possono essere effettuati da persone maggiorenni o da minorenni con il consenso dei genitori o dei tutori.

12. Modifiche

Possiamo aggiornare questa informativa, ad esempio in caso di modifiche ai servizi o alla normativa. La versione aggiornata è sempre disponibile su questa pagina.