Informativa sulla privacy
Quali dati tratta questo sito, per quali scopi e quali diritti hai.
1. Titolare del trattamento
2. Visita del sito e hosting
Il sito è fornito tramite Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Durante la visita vengono trattati dati tecnicamente necessari come indirizzo IP, orario, pagina richiesta e dati del browser per fornire la pagina e proteggerla dagli attacchi. La base giuridica è il nostro legittimo interesse a un funzionamento sicuro (art. 6, par. 1, lett. f GDPR). Cloudflare è certificata secondo l’EU-US Data Privacy Framework; con Cloudflare è stato stipulato un contratto di trattamento dei dati.
3. Contatto via email
Se ci scrivi a hello@getpuzzleandart.com, trattiamo il tuo indirizzo email, l’eventuale nome e il contenuto del messaggio per rispondere alla tua richiesta. Cloudflare Email Routing inoltra le email in arrivo alla nostra casella Google Gmail (Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda).
La base giuridica è l’art. 6, par. 1, lett. b GDPR se la richiesta riguarda un contratto, altrimenti il nostro legittimo interesse a rispondere alle richieste (art. 6, par. 1, lett. f GDPR). Cancelliamo il messaggio quando la richiesta è evasa e non sussistono obblighi legali di conservazione.
4. Lista d’attesa e newsletter
Quando ti iscrivi, trattiamo il tuo indirizzo e-mail, la lingua scelta, l’orario dell’iscrizione e, se presenti, i parametri di campagna del link. Usiamo Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Parigi, Francia) con doppio opt-in: sei iscritto solo dopo aver confermato il link nella nostra e-mail.
Come prova del tuo consenso, Brevo registra data, ora e indirizzo IP dell’iscrizione e della conferma (art. 6, par. 1, lett. c e f GDPR). Nelle nostre email Brevo misura se vengono aperte e quali link vengono cliccati, così possiamo migliorarne i contenuti. Questa misurazione fa parte del tuo consenso alla newsletter.
La base giuridica è il tuo consenso (art. 6, par. 1, lett. a GDPR). Puoi revocarlo in qualsiasi momento tramite il link di disiscrizione o via e-mail. Per la newsletter il tuo indirizzo email è necessario; senza non possiamo iscriverti.
5. Protezione del modulo
Per proteggerci dalle iscrizioni automatizzate usiamo Cloudflare Turnstile. Dati di connessione e verifica tecnicamente necessari vengono trasmessi a Cloudflare. La base giuridica è il nostro legittimo interesse a un funzionamento sicuro (art. 6, par. 1, lett. f GDPR). L’accesso al browser necessario a questo scopo è strettamente necessario (§ 25, c. 2, n. 2 TDDDG).
6. Archiviazione essenziale
Salviamo la lingua scelta nel cookie puzzleart_locale e la tua scelta sui cookie nel cookie e nella memoria locale puzzleart_consent_v2, ciascuno per un massimo di un anno. La base giuridica è il § 25, c. 2, n. 2 TDDDG.
7. Misurazione del pubblico con Google Analytics 4
Carichiamo Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda) solo se acconsenti e se è attivo un ID di misurazione. Vengono misurate visualizzazioni di pagina, clic e iscrizioni. Le funzioni pubblicitarie sono disattivate. I dati possono essere trasferiti negli Stati Uniti; Google è certificata nell’ambito dell’EU-US Data Privacy Framework. A tal fine Google imposta i cookie _ga e _ga_<ID> con una durata massima di due anni. Conserviamo i dati di misurazione in Google Analytics per non più di 14 mesi. Con Google è stato stipulato un contratto di trattamento dei dati.
La base giuridica è il tuo consenso (art. 6, par. 1, lett. a GDPR, § 25, comma 1 TDDDG). Puoi revocarlo in qualsiasi momento nelle impostazioni dei cookie.
8. Meta Pixel
Solo se acconsenti al marketing carichiamo il Meta Pixel di Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda. Misura visualizzazioni di pagina ed eventi come un’iscrizione confermata e li collega a informazioni su browser, dispositivo e cookie. I dati possono essere trasferiti negli Stati Uniti; Meta è certificata secondo l’EU-US Data Privacy Framework. A tal fine Meta imposta il cookie _fbp con una durata di 90 giorni.
Così possiamo misurare i nostri annunci su Facebook e Instagram e creare pubblici per la pubblicità. Meta può trattare i dati anche per scopi propri. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a GDPR, § 25, c. 1 TDDDG). Puoi revocarlo in qualsiasi momento nelle impostazioni dei cookie.
Per la raccolta dei dati sul nostro sito e la loro trasmissione a Meta siamo contitolari del trattamento insieme a Meta (art. 26 GDPR). L’accordo relativo (Meta Controller Addendum) stabilisce che siamo noi a informarti sul trattamento e che Meta è responsabile di dare seguito ai tuoi diritti sui dati conservati da Meta. Puoi esercitare i tuoi diritti nei nostri confronti e nei confronti di Meta. Del trattamento successivo è responsabile solo Meta.
9. Destinatari
I destinatari sono Cloudflare, Brevo, Google (Gmail per le email e, solo con il tuo consenso, Google Analytics) e, solo con il tuo consenso, Meta. Con Cloudflare, Brevo e Google sono stati stipulati contratti di trattamento dei dati. Per il Meta Pixel vale la contitolarità descritta nella sezione 8.
10. Durata della conservazione
Conserviamo i dati solo per il tempo necessario allo scopo. Cancelliamo i dati della newsletter dopo la disiscrizione; conserviamo la prova del consenso per un massimo di tre anni. Le durate dei cookie sono indicate nelle sezioni da 6 a 8.
11. I tuoi diritti
Hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione (artt. 15–21 GDPR). Puoi revocare il consenso in qualsiasi momento con effetto per il futuro. Non avviene alcun processo decisionale automatizzato, compresa la profilazione, ai sensi dell’art. 22 GDPR.
12. Diritto di opposizione
Se trattiamo dati sulla base di legittimi interessi (sezioni 2, 3 e 5), puoi opporti in qualsiasi momento a tale trattamento per motivi connessi alla tua situazione particolare (art. 21 GDPR). È sufficiente un’email a hello@getpuzzleandart.com.
13. Diritto di reclamo
Puoi presentare reclamo a un’autorità di controllo per la protezione dei dati, ad esempio all’Ufficio bavarese per la vigilanza sulla protezione dei dati (BayLDA), Promenade 18, 91522 Ansbach, Germania.
14. Versione
Versione del 20 ottobre 2026. In caso di dubbio prevale la versione tedesca.